Política de Privacidade Internacional
Controlo de Versões 25/02/2025
Âmbito de aplicação
Este documento de política refere-se a todos os colaboradores da Sedgwick International, incluindo as suas subsidiárias e afiliadas.
Aplicabilidade
Esta política aplica-se a todos os colaboradores da Sedgwick, incluindo pessoal temporário, contratados, subcontratados e terceiros autorizados.
Introdução
Ao prestar a maioria dos nossos serviços, a Sedgwick e as suas subsidiárias atuam em nome de uma seguradora e/ou corretora de seguros. Nessa situação, a política de privacidade da seguradora e/ou corretora de seguros será aplicada, uma vez que elas serão as responsáveis pelo tratamento dos dados que processamos em seu nome. Se tiver alguma dúvida, estaremos sempre à disposição para ajudá-lo a identificar a parte responsável pelo tratamento dos seus dados. A Sedgwick está comprometida em proteger a privacidade dos Dados Pessoais que coletamos e processamos na condução dos nossos negócios. «Dados pessoais» são informações que identificam você ou outras pessoas (como seus dependentes). Esta Política de Privacidade descreve como lidamos com os dados pessoais que coletamos por meio de:
- Prestação dos nossos "Serviços"
- Reclamações ou outros formulários, inquéritos, chamadas telefónicas, e-mails, conversas online e outras comunicações connosco, bem como de investigadores (de reclamações), profissionais médicos, testemunhas ou outros terceiros envolvidos nas nossas relações consigo.
- Os nossos sítios Web (o "Sítio")
- As nossas aplicações de software (as "Apps")
- Os nossos acordos de (pré-)emprego
Coletivamente designados por "Processos".
Recolhemos e processamos os seus Dados Pessoais de acordo com esta Política de Privacidade, que também inclui detalhes sobre a nossa utilização de cookies do sítio Web, em conformidade com a legislação atual de proteção de dados, incluindo o Regulamento Geral de Proteção de Dados 2016/679 (RGPD).
Para obter informações sobre os seus direitos e a forma como os Dados Pessoais são recolhidos, armazenados e processados no âmbito dos Serviços, consulte a secção "Os nossos serviços operacionais" da presente política.
Quem contactar sobre os seus dados pessoais
Se tiver alguma dúvida sobre a nossa utilização dos seus dados pessoais, pode contactar o nosso responsável pela proteção de dados:
Anne Brett
Merrion Hall
Estrada Strand
Sandymount
Dublin 4
Irlanda
E-mail: [email protected]
Contactos de e-mail abaixo:
- Reino Unido – [email protected]
- Irlanda – [email protected]
- Países Baixos – [email protected]
- Alemanha – [email protected]
- Espanha – [email protected]
- Bélgica – [email protected]
- Dinamarca, Suécia e Noruega – [email protected]
- França – [email protected]
O endereço postal da nossa sede é o seguinte
Responsável pela proteção de dados
Sedgwick Corporativo
3030 North Rocky Point Drive West
Suíte 530 Tampa, Flórida 33607
O nosso representante na UE, nomeado nos termos do artigo 27.º do RGPD, é a Sedgwick Outsource Services Ireland Limited. Pode ser contactado em:
Sedgwick Outsource Services Ireland Limited Merrion Hall
Estrada Strand
Sandymount
Dublin 4
Irlanda
O representante no Reino Unido da Sedgwick Claims Management Services, Inc. é a Sedgwick International UK. Pode ser contactado em: Sedgwick International UK
30 Fenchurch Street
Londres EC3M 3BD
Dados pessoais que recolhemos e processamos
Os dados pessoais que recolhemos sobre si, os seus dependentes e outras pessoas dependerão do tipo e da natureza do serviço que prestamos, mas podem incluir:
Identificação geral e informações de contacto
- O seu nome, endereço, e-mail e telefone, sexo, estado civil, situação familiar, data e local de nascimento, formação académica, características físicas, registos de atividades, registos de condução, fotografias e imagens de vídeo, histórico profissional, competências e experiência, licenças profissionais e afiliações, profissão, empregador, estilo de vida, perfil na Internet, redes sociais, situação creditícia, dados eleitorais, decisões judiciais do Tribunal Distrital (CCJs), medidas de segurança, relação com o tomador do seguro, segurado ou requerente, e data e causa da morte, lesão ou incapacidade.
- Números de identificação emitidos por órgãos ou agências governamentais – número da Segurança Social ou do seguro nacional, número do passaporte, número de identificação fiscal, número de identificação militar, números de carta de condução ou outras licenças
Informações financeiras e dados da conta
• Número e detalhes da conta bancária, histórico de crédito e pontuação de crédito
Condição médica e estado de saúde
• Em determinadas situações, podemos processar informações sobre as suas condições físicas, mentais ou médicas atuais ou anteriores, estado de saúde, lesões ou deficiências, procedimentos médicos realizados, hábitos pessoais (por exemplo, tabagismo ou consumo de álcool), informações sobre prescrições médicas e histórico médico.
Outras informações sensíveis ou de categoria especial
Em determinadas situações, também podemos processar informações confidenciais sobre a sua filiação sindical, crenças religiosas, opiniões políticas, histórico médico familiar ou informações genéticas (por exemplo, se solicitou um seguro através de um parceiro de marketing terceirizado que seja uma organização sindical, religiosa ou política).
- Podemos também obter informações sobre o seu registo criminal ou historial de litígios civis
- Também podemos obter informações confidenciais se você nos fornecer voluntariamente (por exemplo, se você expressar preferências em relação a tratamentos médicos com base nas suas crenças religiosas).
- Gravações telefónicas
- Gravações de chamadas telefónicas para a nossa equipa e escritórios
- Informações telefónicas utilizadas para investigar crimes, incluindo fraude e branqueamento de capitais: Por exemplo, as seguradoras partilham habitualmente informações sobre as suas relações anteriores com os tomadores de seguros e os requerentes para este efeito
Informações que nos permitem prestar os nossos serviços
- Localização e identificação do bem segurado (por exemplo, endereço do imóvel, matrícula do veículo ou número de identificação)
- Organização de viagens, incluindo números de reserva, destino e detalhes do hotel
- Dados da apólice e números dos pedidos de indemnização, dados sobre a cobertura da apólice e a causa do sinistro
- Dados relativos às circunstâncias, causa e valor de um pedido de indemnização de seguro e qualquer informação que possa ser relevante para a aceitação do pedido pela seguradora ou para a continuidade da cobertura, caso você tenha um seguro com ela.
- Histórico de acidentes ou perdas anteriores,
- O seu estatuto como diretor ou sócio, ou outra participação na propriedade ou gestão de uma organização
- Outras apólices de seguro que possui.
Preferências de marketing e feedback dos clientes
- Pode indicar-nos como pretende ser contactado (por exemplo, por e-mail, telefone ou correio)
Como utilizamos os seus dados pessoais
Utilizamos os Dados Pessoais que processamos para:
- Comunicar com o utilizador e com outras partes envolvidas na prestação dos nossos Serviços
- Enviar e receber informações administrativas relativas ao seu processo ou a qualquer outro serviço que estejamos a prestar ao utilizador
- Tomar decisões sobre o seu processo, por exemplo, no que respeita à avaliação, processamento e regularização (do pedido)
- Utilizar a análise de dados, a modelação (como a modelação preditiva) e a implementação de ferramentas automatizadas que não criem um impacto legal significativo para o utilizador, e utilizar os resultados de tais análises, modelos e ferramentas para os fins descritos na presente Política.
- Gerir e resolver litígios
- Melhorar a qualidade, a formação e a segurança (por exemplo, utilização de chamadas telefónicas gravadas ou monitorizadas)
- Prevenir, detetar e investigar a criminalidade, incluindo a fraude e o branqueamento de capitais, e analisar e gerir outros riscos comerciais
- Determinar a extensão da responsabilidade no âmbito de um pedido de indemnização de seguro e, se for caso disso, providenciar a reparação, substituição ou pagamento. O processamento é geralmente necessário para validar:
- Dados das pessoas envolvidas no sinistro
- Dados que nos tenham sido fornecidos, às seguradoras ou a outras partes
- As circunstâncias, a causa e o valor do crédito
- Quaisquer questões que possam ser relevantes para a aceitação do sinistro pelas seguradoras
A forma como processamos esses dados será geralmente regida pelo contrato ao abrigo do qual somos nomeados.
- Realizar pesquisas e análises científicas, históricas, estatísticas ou outras pesquisas e análises de mercado, incluindo inquéritos de satisfação.
- Gerir as nossas operações comerciais para cumprir as políticas e os procedimentos internos, incluindo os relacionados com a auditoria financeira, a contabilidade e a faturação, os sistemas de TI, a segurança das informações, o alojamento de dados e de sítios Web, a continuidade das actividades, a gestão de documentos e de impressões
- Resolver reclamações e lidar com pedidos de direitos dos titulares dos dados
- Cumprir as leis e obrigações regulamentares aplicáveis (incluindo leis fora do seu país de residência), tais como as relacionadas com o combate à lavagem de dinheiro, e cumprir os processos legais e responder às solicitações de autoridades públicas e governamentais (incluindo aquelas fora do seu país de residência)
- Estabelecer e defender direitos legais, proteger as nossas operações comerciais (incluindo as empresas do nosso grupo), os nossos direitos, privacidade, segurança dos colegas e propriedade, você ou outras pessoas relacionadas com a reclamação e buscar as soluções disponíveis para limitar os nossos danos.
Processaremos os dados pessoais apenas para os fins acima mencionados ou para quaisquer outros fins especificamente permitidos pela legislação aplicável em matéria de proteção de dados. Quando atuarmos como controladores dos seus dados pessoais, iremos notificá-lo sobre esses fins quando começarmos a processar os seus dados pessoais ou assim que possível após o início do processamento.
Os dados pessoais processados quando interage com os nossos Serviços serão, no curso normal das nossas atividades, partilhados com as partes envolvidas na prestação dos Serviços (por exemplo, o nosso cliente e as empresas do grupo Sedgwick) para os fins estabelecidos nesta Política de Privacidade e não serão transferidos para outros indivíduos ou empresas para seu próprio uso, a menos que exigido por lei.
Também podemos partilhar os seus dados pessoais com fornecedores específicos ou outras entidades com as quais mantemos relações comerciais, para fornecer produtos ou serviços.
Poderemos, nos termos da lei e sem necessidade de aviso prévio ou consentimento, utilizar as informações do utilizador para efeitos de prevenção de crimes e fraudes, ou administração de sistemas no âmbito do grupo Sedgwick e para monitorizar e/ou reforçar a conformidade da Sedgwick com quaisquer regras e códigos regulamentares.
Notificação dos titulares dos dados
Se recolhermos os seus dados pessoais diretamente de si como responsável pelo tratamento de dados, iremos informá-lo sobre:
A finalidade ou finalidades para as quais iremos tratar os seus dados pessoais
- Os tipos de terceiros, se existirem, com os quais podemos partilhar ou aos quais divulgaremos os seus dados pessoais.
- Os meios, caso existam, através dos quais o utilizador pode limitar a nossa utilização e divulgação dos seus dados pessoais.
Se recebermos dados pessoais sobre o utilizador de outras fontes, e se essa fonte não o tiver informado previamente, fornecer-lhe-emos essa informação logo que possível.
Quando formos os responsáveis pelo tratamento dos dados, informaremos o nome e os dados de contacto do nosso Encarregado da Proteção de Dados e como pode exercer os seus direitos enquanto titular dos dados, incluindo o direito de se opor ao tratamento dos seus dados pessoais quando este for baseado em interesses legítimos.
Transferência internacional de dados pessoais
Devido à natureza global da nossa atividade, podemos ter de transferir Dados Pessoais para entidades localizadas noutros países (incluindo, entre outros, os Estados Unidos e a Índia) que tenham um regime de proteção de dados diferente do país onde se encontra. Por exemplo, podemos transferir Dados Pessoais para processar pedidos de indemnização de seguros de viagem internacionais e prestar serviços de assistência médica de emergência quando o utilizador se encontra no estrangeiro, ou podemos transferir informações internacionalmente para as empresas do nosso grupo, prestadores de serviços, parceiros comerciais e autoridades governamentais ou públicas para prestar os nossos serviços e/ou para efeitos de administração de termos e benefícios laborais.
Se transferirmos quaisquer dados pessoais que mantemos para um país fora do Espaço Económico Europeu («EEE»), asseguraremos que uma ou mais das seguintes condições se aplicam:
O país para o qual os dados pessoais são transferidos garante um nível adequado de proteção dos direitos e liberdades das pessoas em causa
- A pessoa em causa deu o seu consentimento
- A transferência é necessária por um dos motivos previstos no regulamento, incluindo a execução de um contrato entre nós e a pessoa em causa, ou para proteger os interesses vitais da pessoa em causa
- A transferência é exigida por lei por motivos importantes de interesse público ou para o estabelecimento, exercício ou defesa de reivindicações legais.
- A transferência é efectuada legalmente através da utilização de um mecanismo de transferência adequado, como as cláusulas-tipo de proteção de dados adoptadas pela Comissão Europeia, desde que estejam disponíveis direitos aplicáveis às pessoas em causa e vias de recurso eficazes para as mesmas
- A transferência é autorizada pela autoridade competente em matéria de proteção de dados, se tivermos apresentado garantias adequadas no que respeita à proteção da privacidade das pessoas em causa, aos seus direitos e liberdades fundamentais e ao exercício dos seus direitos
Sujeito aos requisitos desta cláusula, os dados pessoais que mantemos também podem ser processados por funcionários que operam fora do EEE e que trabalham para nós ou para um dos nossos fornecedores. Esses funcionários podem estar envolvidos, entre outras coisas, no cumprimento de contratos com o titular dos dados, no processamento de detalhes de pagamento e na prestação de serviços de suporte.
Quadro UE-EUA para a proteção de dados e ponte com o Reino Unido
A Sedgwick Claims Management Service Inc., a CareWorks Managed Care Services Inc., a York Risk Services Group e a EFI Global Inc. aderem aos princípios do Quadro de Proteção de Dados UE-EUA (EU-U.S. DPF) e à extensão do Reino Unido ao EU-U.S. DPF, conforme estabelecido pelo Departamento de Comércio dos EUA. As entidades Sedgwick acima mencionadas podem basear-se no EU-U.S. DPF como fundamento jurídico para a transferência de informações pessoais. Para saber mais, visite o nosso «Aviso sobre o Quadro de Proteção de Dados».
A Sedgwick também continuará a basear-se nas SCCs para efeitos de transferências de dados pessoais da UE e do Reino Unido para os EUA, quando aplicável. Para mais informações, consulte a secção Transferências internacionais de dados acima.
Partilha de dados pessoais
Podemos disponibilizar os Dados Pessoais às seguintes partes para efeitos de prestação dos nossos Serviços, ou conforme exigido por lei:
- As empresas do nosso grupo
- O nosso cliente instrutor:
- Trata-se frequentemente de uma companhia de seguros
- Outros intervenientes no sector dos seguros e da distribuição:
- Durante o processamento do seu processo, podemos disponibilizar os Dados Pessoais a terceiros, tais como corretores de resseguros, representantes nomeados, distribuidores, instituições financeiras, empresas de valores mobiliários e outros parceiros comerciais
- Os nossos prestadores de serviços
- Prestadores de serviços externos, tais como profissionais médicos, contabilistas, actuários, auditores, peritos, advogados e outros consultores profissionais externos; fornecedores de viagens e de assistência médica
- Sistemas de TI, suporte, segurança da informação e fornecedores de serviços de alojamento, fornecedores de gestão de documentos e registos e fornecedores de serviços subcontratados que nos ajudam a realizar actividades comerciais.
- Bancos e instituições financeiras que prestam serviços às nossas contas, administradores de sinistros de terceiros, investigadores de sinistros, consultores de construção, engenheiros, examinadores, consultores de júri, tradutores e fornecedores terceiros semelhantes
- Autoridades e terceiros envolvidos em acções judiciais
- Podemos partilhar Dados Pessoais com o governo ou outras autoridades públicas (incluindo, mas não se limitando a, conselhos de compensação de trabalhadores, tribunais, autoridades policiais, autoridades fiscais e agências de investigação criminal); e participantes de processos civis de terceiros e seus contabilistas, auditores, advogados e outros consultores e representantes, conforme considerarmos necessário ou apropriado:
- para cumprir as leis e regulamentos aplicáveis, incluindo aqueles fora do seu país de residência
- para cumprir com o processo legal
- para responder a pedidos de autoridades públicas e governamentais, incluindo autoridades públicas e governamentais fora do seu país de residência
- para proteger as nossas operações ou as de qualquer uma das empresas do nosso grupo
- para proteger os nossos direitos, privacidade, segurança ou propriedade e/ou os das empresas do nosso grupo, os seus ou de terceiros
- para nos permitir procurar as vias de recurso disponíveis ou limitar os nossos danos.
- Outros terceiros
- Podemos partilhar os Dados Pessoais com prestadores de serviços de emergência (bombeiros, polícia e serviços de emergência médica); retalhistas; organizações e prestadores de serviços médicos; tribunal de trabalho; entidades de benefícios; transportadoras de viagens; agências de crédito; agências de informação de crédito; e outras pessoas envolvidas num incidente que seja objeto de um sinistro; bem como compradores e potenciais compradores ou outras partes em qualquer reorganização, fusão, venda, joint venture, cessão, transferência ou outra transação real ou proposta relacionada com a totalidade ou parte da nossa atividade. Para verificar as informações fornecidas e para detetar e prevenir sinistros fraudulentos, os Dados Pessoais (incluindo detalhes de lesões) podem ser colocados em registos de sinistros e partilhados com outras seguradoras. Podemos pesquisar estes registos ao tratar de sinistros para detetar, prevenir e investigar fraudes.
- No que diz respeito aos dados pessoais dos colegas da Sedgwick, nos casos em que atuamos como Controladores de Dados, podemos partilhar os seus dados pessoais com outras empresas do grupo Sedgwick, nossos contratados, fornecedores, agentes ou outros terceiros conhecidos (tais como bancos, seguradoras, corretores, clientes, auditores, prestadores de benefícios, prestadores de pensões, prestadores de serviços de verificação de antecedentes e organismos e institutos educativos) para cumprir as nossas obrigações ao abrigo da legislação laboral, do nosso contrato de trabalho consigo, na prestação dos nossos serviços ou para os nossos interesses legítimos.
Segurança dos dados pessoais
Tomaremos todas as medidas técnicas, legais e organizacionais razoáveis e adequadas, que sejam consistentes com as leis de privacidade e segurança de dados aplicáveis, para salvaguardar os seus Dados Pessoais. Infelizmente, nenhuma transmissão de dados através da Internet, ou sistema de armazenamento de dados, pode ser garantida como sendo 100% segura. Se tiver razões para acreditar que a sua interação connosco já não é segura (por exemplo, se achar que a segurança de qualquer um dos seus Dados Pessoais na nossa posse foi comprometida), informe-nos imediatamente.
Sempre que fornecermos os seus Dados Pessoais a um fornecedor, este será selecionado cuidadosamente e deverá utilizar medidas adequadas para proteger a confidencialidade e a segurança desses Dados Pessoais.
Exatidão dos dados
Tomamos todas as medidas razoáveis para garantir que os Dados Pessoais que processamos permanecem exactos e completos, conforme necessário para a prestação dos nossos serviços ao utilizador e em conformidade com os controlos detalhados na presente Política de Privacidade.
Conservação de dados pessoais
Reteremos os Dados Pessoais pelo período necessário para cumprir os objetivos descritos nesta Política de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei.
Dados pessoais de outras pessoas
Se nos fornecer dados pessoais relativos a outras pessoas, o utilizador concorda:
- informar o indivíduo sobre o conteúdo desta Política de Privacidade
- obter qualquer consentimento legalmente exigido para a recolha, utilização, divulgação e transferência (incluindo transferência transfronteiriça) de Dados Pessoais sobre o indivíduo, de acordo com esta Política de Privacidade
Solicitamos que as crianças não nos forneçam quaisquer informações pessoais através do Sítio ou das Apps.
Pedidos de acesso e correção, perguntas ou preocupações
Em determinados países, um indivíduo pode ter o direito de aceder, corrigir ou opor-se à utilização, ou solicitar a eliminação ou supressão de Dados Pessoais por determinados motivos. Entre em contacto connosco conforme indicado na secção «Quem contactar sobre os seus dados pessoais» acima para quaisquer pedidos desse tipo ou se tiver alguma dúvida ou preocupação sobre como processamos os dados pessoais. Tenha em atenção que alguns dados pessoais podem estar isentos dos direitos de acesso, correção, objeção, eliminação ou supressão, de acordo com as leis locais de privacidade e proteção de dados.
Outras informações que recolhemos
"Outras informações" são informações que não revelam a sua identidade específica, tais como:
- Dados de utilização da aplicação
- Informações recolhidas através de cookies, etiquetas e outras tecnologias
Nós e os nossos prestadores de serviços terceiros podemos recolher "Outras informações" de várias formas, incluindo:
- Através da sua utilização da aplicação: Quando o utilizador descarrega e utiliza a Aplicação, nós e os nossos fornecedores de serviços podemos recolher dados de utilização da Aplicação, tais como a data e a hora em que a Aplicação no seu dispositivo eletrónico acede aos nossos servidores e que informações e ficheiros foram descarregados para a Aplicação com base no número do seu dispositivo
Utilização de cookies: Os cookies são informações armazenadas diretamente no computador que está a utilizar. Para obter uma lista completa e mais informações sobre os cookies que utilizamos, consulte a política de privacidade disponível na nossa página principal Sedgwick.com.
Estes cookies são utilizados para recolher informações sobre a forma como os visitantes utilizam o nosso sítio. Utilizamos as informações para compilar relatórios e para nos ajudar a melhorar o sítio. Os cookies recolhem predominantemente informações de forma anónima, incluindo o número de visitantes do sítio, a origem dos visitantes e as páginas que visitaram.
Serviços de terceiros
Esta Política de Privacidade não aborda, e não nos responsabilizamos pela privacidade, informações ou outras práticas de quaisquer fornecedores, incluindo qualquer fornecedor que opere qualquer site ou serviço ao qual os Serviços estejam vinculados. A inclusão de um link nos Serviços não implica o endosso do site ou serviço vinculado por nós ou pelas empresas do nosso grupo. Antes de fornecer quaisquer Dados Pessoais a qualquer site vinculado, certifique-se de ler atentamente a política de privacidade desse site para entender como ele lida com os seus Dados Pessoais.
Consentimento para utilização de dados pessoais
Iremos informá-lo quando precisarmos do seu consentimento para processar os seus dados pessoais e iremos solicitá-lo conforme descrito nesta Política de Privacidade. Se não fornecer esse consentimento quando solicitado, poderemos não ser capazes de lhe fornecer os nossos Serviços. Se necessário, entre em contacto connosco conforme descrito na secção «Quem contactar sobre os seus dados pessoais» acima para obter mais informações.
Os nossos serviços operacionais
Esta secção refere-se exclusivamente à prestação dos nossos Serviços.
A nossa atividade
A utilização dos seus dados pessoais depende do tipo de serviço que prestamos e da sua relação com a nossa organização. Também pode ser regida pelo contrato que temos com a parte para a qual estamos a agir.
A Sedgwick presta principalmente serviços relacionados com apólices de seguro celebradas com o setor segurador ou com organizações que operam em capacidade semelhante, doravante designadas por segurador.
Os nossos serviços incluem:
- Ajustamento de perdas e tratamento de sinistros
- Serviços de apoio ao cliente, incluindo vendas, formação e atividades educativas
- Serviços de call center
- Serviços ao cliente
- Recuperação e cobrança de dívidas
- Recursos
- Administração de políticas
- Levantamentos de edifícios ou outros itens (potencialmente) relacionados com o incidente
- Serviços de cumprimento, para devolver um indivíduo à sua posição anterior ao incidente
- Avaliações
- Análises especializadas, como médicas ou financeiras
- Investigações forenses e de fraude
- Recrutamento e destacamento
- Outros serviços relacionados
Ao realizar a avaliação de perdas ou o tratamento de sinistros para seguradoras, a nossa função principal é determinar o âmbito da responsabilidade da seguradora relativamente a um sinistro. Após concluirmos as nossas investigações, comunicamos as nossas conclusões à seguradora ou fazemos recomendações para pagamento, reparação ou substituição, conforme apropriado.
Em alguns casos, podemos concluir os assuntos sem consultar as seguradoras, o que é conhecido como «Autoridade Delegada».
Para realizar todas essas atividades, precisamos processar dados pessoais.
Dados pessoais
Dados pessoais são informações relacionadas a uma pessoa física identificada ou identificável (titular dos dados). Uma pessoa física identificável é aquela que pode ser identificada, direta ou indiretamente, especialmente por referência a um identificador, como nome, número de identificação, dados de localização, identificador online ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa física.
Processamento
O tratamento de dados pessoais consiste em qualquer operação ou conjunto de operações realizadas sobre dados pessoais ou conjuntos de dados pessoais, por meios automatizados ou não, tais como a recolha, o registo, a organização, a estruturação, o armazenamento, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou combinação, a restrição, o apagamento ou a destruição.
Controlador/Processador de Dados
Um responsável pelo tratamento de dados é uma pessoa singular ou coletiva que, sozinha ou em conjunto com outras pessoas, determina as finalidades e os meios de tratamento dos dados pessoais.
Um subcontratante é uma pessoa singular ou coletiva que trata dados pessoais em nome do responsável pelo tratamento.
Salvo indicação em contrário, a Sedgwick será a responsável pelo tratamento dos seus dados. No entanto, isso pode variar dependendo da nossa relação consigo e dos acordos contratuais do cliente para quem trabalhamos.
Como empregador, a Sedgwick geralmente atua como Controlador de Dados para os dados pessoais dos nossos colegas.
Observe também que, por vezes, agimos em nome do nosso cliente, independentemente de sermos um processador ou controlador.
Base jurídica para o processamento
Para que os dados pessoais sejam processados legalmente, eles devem ser processados pelo Controlador de Dados com base em uma das bases legais estabelecidas na regulamentação/legislação relevante. Estas incluem:
- O interesse legítimo do responsável pelo tratamento de dados ou da parte a quem os dados são divulgados, ou;
- O tratamento é necessário para a execução de um contrato, ou;
- O tratamento é necessário para proteger os interesses vitais do titular dos dados, ou;
- O tratamento é necessário para o desempenho de uma tarefa realizada no interesse público, ou;
- O cumprimento de uma obrigação legal a que o responsável pelo tratamento de dados esteja sujeito, ou;
- O consentimento da pessoa em causa para o tratamento dos dados.
Quando dados pessoais de categoria especial (sensíveis) estão a ser processados, condições adicionais também devem ser cumpridas.
Ao processar dados pessoais como controladores de dados, garantiremos que todos os requisitos regulamentares e legislativos sejam cumpridos. Dependendo da sua relação com a nossa organização, a base legal para o processamento de dados de categoria especial será uma das seguintes:
- O tratamento é necessário para a execução de um contrato ou de uma obrigação legal
- O tratamento é necessário para um interesse legítimo do nosso cliente, nosso ou de um terceiro
- O tratamento é necessário para fins no domínio do emprego
- O tratamento é necessário para a declaração, o exercício ou a defesa de acções judiciais
- O tratamento é necessário para a avaliação da capacidade de trabalho da pessoa em causa, para o diagnóstico médico, para a prestação de cuidados ou tratamentos de saúde ou sociais ou para a gestão de sistemas e serviços de saúde ou sociais
- O processamento é necessário para a regularização dos pedidos de prestações e serviços no sistema de seguros
- O tratamento é necessário para o interesse público substancial,
- O tratamento é necessário para proteger os interesses vitais da pessoa em causa
- O tratamento diz respeito a dados pessoais que são manifestamente tornados públicos pelo titular dos dados.
- O tratamento é necessário para fins de arquivo, de investigação científica ou histórica ou para fins estatísticos
- O utilizador deu-nos o seu consentimento (explícito), ou à parte em nome da qual actuamos
Se utilizarmos o interesse legítimo como fundamento para o tratamento dos seus dados, tem o direito de se opor a esse tratamento em qualquer altura.
Objetivo do tratamento
A finalidade para a qual utilizaremos os dados pessoais dependerá da sua relação com a nossa organização. Para o nosso serviço principal, o tratamento de reclamações, a finalidade pretendida é determinar a extensão da responsabilidade por uma reclamação e, quando apropriado, providenciar reparações, substituições ou pagamentos.
Apenas utilizaremos os dados pessoais que recolhemos para efeitos de prestação dos nossos Serviços e para nenhum outro fim.
Consentimento
Na maioria dos casos, não precisamos obter consentimento para processar os seus dados pessoais, pois essa não será a base legal em que nos basearemos para tal processamento. Informaremos se precisarmos do seu consentimento para processar os seus dados pessoais e solicitaremos que nos forneça o seu consentimento, conforme descrito nesta Política de Privacidade.
Se não concordar, poderemos não conseguir fornecer os nossos serviços. Se necessário, entre em contacto connosco conforme indicado na secção «Quem contactar sobre os seus dados pessoais» acima para obter mais informações.
Requisito para o fornecimento de dados
Geralmente, um contrato de seguro exigirá a sua cooperação no fornecimento de informações sobre o seu processo, incluindo quaisquer dados pessoais. A redação exata dependerá da sua apólice ou contrato.
Se for um terceiro requerente, não é necessário fornecer-nos os seus dados pessoais. No entanto, a não disponibilização desses dados poderá prejudicar o seu direito de reclamar ao abrigo de uma apólice, contrato ou lei.
Em relação aos nossos outros serviços, é provável que, se não nos fornecer os seus dados pessoais, não possamos prestar-lhe os nossos serviços.
Verificações de antecedentes
A natureza do nosso trabalho é tal que podemos precisar fazer consultas sobre antecedentes de colegas ou indivíduos ligados a um processo para validar as informações que nos são fornecidas, cumprir obrigações contratuais, cumprir requisitos regulamentares ou legais, ou combater fraudes, crimes financeiros e lavagem de dinheiro. Como parte do processo de validação, podemos verificar com outras organizações, incluindo agências de referência de crédito, fornecedores de dados e outras partes que possam ajudar na validação do processo ou na prestação dos nossos Serviços.
Fontes dos dados pessoais
No início da prestação dos nossos serviços, normalmente recebemos informações básicas sobre si diretamente do nosso cliente. Dependendo do tipo e da natureza do serviço que nos é solicitado, poderemos ter de recolher informações adicionais de outras fontes, tais como:
Agências de referência de crédito, bases de dados do setor de sinistros, autoridades locais e públicas, serviços e agências, serviços de saúde, prestadores de cuidados de saúde, governo, internet, redes sociais, agências de prevenção ao crime, polícia, bombeiros, fornecedores, avaliadores, vendedores, testemunhas, amigos, parentes, conhecidos e qualquer outra pessoa ou organização que possa ajudar na prestação dos nossos serviços.
Definição automatizada de perfis e tomada de decisões
Como parte dos serviços que prestamos, poderemos precisar analisar ou processar os seus dados pessoais automaticamente para indicar a melhor forma de lidar com o processo. No entanto, qualquer perfil ou tomada de decisão que tenha efeitos legais sobre si ou que o afete de forma semelhante não será considerado exclusivamente sem intervenção humana ou sem levar outros fatores em consideração.
O seu direito à retificação
Tem o direito de, a qualquer momento, solicitar que corrijamos quaisquer dados pessoais incorretos que tenhamos sobre si. Queremos que os nossos registos sejam o mais precisos possível, por isso, informe-nos sobre quaisquer erros. No entanto, tenha em atenção que uma diferença de opinião ou ponto de vista não é necessariamente um dado incorreto e que as alterações podem não ser possíveis. No entanto, se desejar expressar a sua opinião, forneça detalhes ou uma declaração e nós adicioná-los-emos aos nossos registos. Quando necessário, comunique as correções ou aditamentos às pessoas responsáveis pelo seu processo.
Se necessário, contacte-nos conforme indicado na secção "Quem contactar sobre os seus dados pessoais" acima para obter mais informações.
Apagamento e o seu "Direito a ser esquecido"
O utilizador tem o direito de solicitar a eliminação dos seus dados quando estes já não forem necessários, o que é conhecido como o "Direito a ser esquecido". No entanto, temos a obrigação de manter registos para fins de auditoria, regulamentares e legais e para combater crimes financeiros.
Para cumprir essas obrigações, mantemos registos de acordo com a nossa Política de Retenção. Consequentemente, podemos não ser capazes de eliminar registos quando solicitado ou quando uma reclamação tiver sido finalizada. No entanto, em determinadas circunstâncias, podemos ser capazes de «restringir o processamento». Podemos ser capazes de eliminar dados específicos ou um documento, por exemplo, quando nos tiver sido enviado por engano, e isso será feito sem demora injustificada.
Em primeiro lugar, fale com os responsáveis pelo seu processo para ver se podem ajudar.
Se necessário, contacte-nos conforme indicado na secção "Quem contactar sobre os seus dados pessoais" acima para obter mais informações.
O seu direito de retirar o consentimento
Tem o direito de retirar o consentimento para o tratamento dos seus dados pessoais em determinadas circunstâncias. Isto só se aplica quando dependemos do seu consentimento para tratar os seus dados pessoais. Se dependemos do seu consentimento, a sua retirada provavelmente impedirá que prestemos os nossos Serviços e, se estiver relacionado com o tratamento de reclamações, poderemos não conseguir resolver a sua reclamação. Caso deseje exercer o seu direito, por favor, comunique-o por escrito (também é aceitável por e-mail) às pessoas responsáveis pelo seu processo.
Tenha também em atenção que, se se opuser ou retirar o consentimento, poderemos ainda ter de processar os seus dados para resolver compromissos em curso e cumprir obrigações detalhadas em "Apagamento e o seu direito a ser esquecido".
Se necessário, contacte-nos conforme indicado na secção "Quem contactar sobre os seus dados pessoais" acima para obter mais informações.
O seu direito de se opor ao processamento
A lei concede ao indivíduo o direito de se opor ao tratamento dos seus dados pessoais:
- Para fins de marketing direto – normalmente não fazemos isso, portanto, geralmente não se aplica.
- Apenas com base em interesses legítimos prosseguidos por nós, ou por terceiros, ou numa tarefa de interesse público - tenha em atenção que este direito não se aplica se estivermos a processar os seus dados para a execução de um contrato, por exemplo, um pedido de indemnização ao abrigo de uma apólice de seguro
- Para investigação científica ou histórica e estatísticas - normalmente não o fazemos, pelo que, em geral, não se aplica
Qualquer objeção com base nos motivos acima referidos deve ser comunicada à nossa equipa operacional que gere o serviço que prestamos, para que esta possa encaminhar o seu pedido para o nosso departamento de proteção de dados.
Se necessário, contacte-nos conforme indicado na secção "Quem contactar sobre os seus dados pessoais" acima para obter mais informações.
Direito de restringir o processamento
Quando solicitado, restringiremos o processamento onde:
- Contesta a exatidão dos dados pessoais que estamos a tratar. No entanto, tenha em atenção que:
- uma diferença de opinião ou ponto de vista não constitui necessariamente dados imprecisos
- A restrição só se aplicará aos dados pessoais em disputa, e não a todas as informações que mantemos no arquivo do caso. Quando uma restrição for imposta, não processaremos os dados em questão, exceto para resolver a sua exatidão, período durante o qual a restrição será anotada no nosso sistema.
- O tratamento é ilegal e, para evitar o apagamento, o utilizador exige uma limitação do tratamento. Se o processamento for ilegal, colocaremos uma restrição no registo e, se solicitado, preservaremos os dados
- Devemos eliminar os seus dados pessoais, mas solicita que os conservemos para o estabelecimento, exercício ou defesa de uma ação judicial.
- O utilizador opõe-se ao tratamento dos seus dados quando os únicos motivos para o fazer são uma tarefa de interesse público ou um interesse legítimo prosseguido por nós ou por terceiros. Nesse caso, limitaremos o tratamento enquanto se aguarda a verificação da existência de motivos imperiosos para o tratamento
Em cada caso, informá-lo-emos antes de qualquer restrição ser levantada. No entanto, tenha em atenção:
- Mesmo com uma restrição em vigor, ainda podemos armazenar dados e processá-los para o estabelecimento, exercício ou defesa de reivindicações legais, ou para a proteção dos direitos de outra pessoa física ou jurídica.
- A restrição aplica-se apenas aos dados pessoais ou a parte deles, e podemos continuar a processar outros dados relativos ao seu processo.
- Não seremos responsáveis por qualquer atraso na prestação dos nossos serviços causado por restrições desnecessárias impostas pelo utilizador
O seu direito de acesso aos dados
Nos termos do RGPD, tem o direito de solicitar uma cópia dos seus dados pessoais que mantemos, fazendo o que é conhecido como «Pedido de Acesso do Titular» ou SAR. Em muitos casos, as informações que procura estarão disponíveis sem a necessidade de fazer um SAR formal. Por isso, deve começar por solicitar as informações que procura às pessoas que estão em contacto consigo através da nossa prestação de serviços, pois isso evitará o possível atraso de um SAR formal. O RGPD concede-nos um mês para responder, que pode ser prorrogado por mais dois meses, se necessário, tendo em conta a complexidade e o número de pedidos.
Se fizer um pedido formal de acesso aos dados, no qual atuamos como controladores de dados, analisaremos as informações que mantemos para determinar quais dados pessoais podem ser fornecidos. Se estivermos atuando como processadores de dados, encaminharemos o pedido ao controlador de dados, normalmente o nosso cliente contratante.
Note-se que, ao responder a um SAR, certos dados podem estar sujeitos a excepções e isenções, dependendo da situação e da natureza do seu processo.
Se o utilizador pretender apresentar um pedido formal de SAR, deve informar a equipa da Sedgwick que o está a contactar sobre a nossa prestação de serviços, uma vez que isso irá acelerar a sua identificação. Em alternativa, o pedido pode ser dirigido ao Departamento de Proteção de Dados relevante da Sedgwick, conforme indicado na secção "Quem contactar sobre os seus dados pessoais" acima.
Se apresentar um SAR, informá-lo-emos dos passos seguintes o mais rapidamente possível.
Gravação de chamadas telefónicas
Esteja ciente de que a nossa organização pode gravar chamadas telefónicas para fins de formação, segurança, deteção e prevenção de fraudes. No entanto, não gravamos chamadas telefónicas em todos os nossos escritórios e pode não haver gravação quando os nossos funcionários trabalham remotamente ou utilizam telemóveis.
As gravações de chamadas são conservadas por um período limitado, dependendo do serviço prestado, de quaisquer requisitos contratuais com os nossos clientes e das instalações técnicas existentes.
Direito à portabilidade dos dados
Tem o direito de receber os dados pessoais que nos forneceu num formato legível por máquina ou, quando solicitado, também podemos enviá-los para outro controlador de dados, quando isso for tecnicamente viável. No entanto, tenha em atenção que:
- A portabilidade aplica-se apenas aos dados que nos forneceu, e não ao seu processo completo.
- A portabilidade aplica-se apenas a dados que possam ser convertidos para um formato legível por máquina, o que pode excluir imagens, documentos digitalizados, fotografias, etc., que tenha fornecido.
- A portabilidade só está disponível quando:
- o tratamento se baseia no consentimento ou na execução de um contrato, e;
- o tratamento é realizado por meios automáticos
No entanto, se o utilizador pretender exercer o seu direito ao abrigo desta opção, deve informar as pessoas que o contactam sobre a nossa prestação de serviços.
Transferência de dados para fora da União Europeia
Somos uma empresa global e podemos precisar transferir, armazenar ou processar os seus dados em sistemas ou em partes da nossa organização fora da União Europeia. No entanto, garantiremos que qualquer atividade desse tipo esteja sujeita a um mecanismo de transferência legal e a níveis adequados de segurança da informação e medidas de proteção de dados necessárias para cumprir a legislação aplicável na União Europeia.
Para mais informações, consulte a secção «Transferência internacional de dados pessoais» desta Política de Privacidade.
Direito de queixa
Se considerar que a nossa organização não cumpriu a legislação relevante em matéria de proteção de dados, tem o direito de intentar uma ação judicial ou de apresentar uma queixa à nossa autoridade de controlo principal.
A autoridade supervisora principal da nossa organização é a Comissão de Proteção de Dados, com sede na Irlanda, cujos detalhes se encontram abaixo:
O site deles é: https://www.dataprotection.ie/
Ou pode telefonar para a sua linha de apoio
- entre as 10h00 e as 12h00 (de segunda a sexta-feira) pelo número 076 110 4800
- entre as 14h00 e as 16h00 (de segunda a sexta-feira) pelo número 057 868 4800
Ou pode escrever-lhes para:
Comissão de Proteção de Dados
21 Fitzwilliam Square South
Dublin 2
D02 RD28 Irlanda
Prazo de resposta aos pedidos
Procuraremos responder a qualquer pedido que recebamos relacionado com os seus direitos no prazo de um mês. No entanto, se tal não for possível, informá-lo-emos, no prazo de um mês, de que o prazo será prorrogado por mais dois meses e daremos uma explicação do motivo pelo qual a prorrogação é necessária.
Encargos/taxas
A nossa resposta e todas as acções necessárias para cumprirmos um pedido do utilizador relativamente a qualquer um dos seus direitos serão tratadas sem custos para o utilizador. A única exceção a esta regra será se o pedido for excessivo ou repetitivo. Se pretendermos cobrar uma taxa, informá-lo-emos antes de procedermos a quaisquer acções que possam implicar essa taxa.
Recrutamento
Introdução
A Sedgwick (a «Empresa») mantém dados pessoais sobre candidatos a emprego. Isso significa que a Empresa é uma controladora de dados e determina a finalidade e os meios de processamento dos seus dados pessoais.
Este Aviso de Privacidade descreve:
- como a Empresa mantém e processa as suas informações, incluindo categorias especiais de dados pessoais, de acordo com as nossas obrigações nos termos do RGPD
- como a Empresa procura proteger os dados pessoais dos candidatos a emprego que se encontram na Europa durante o processo de recrutamento; e
- os seus direitos enquanto titular dos dados.
A Empresa leva a sério a segurança e a privacidade dos seus dados. Precisamos de recolher e utilizar informações ou "dados" sobre si como parte do processo de recrutamento. Cumprimos as nossas obrigações legais ao abrigo do RGPD e das leis do país em que se candidatou a um cargo connosco no que diz respeito à privacidade e segurança dos dados.
Esta Declaração de Privacidade aplica-se a todos os dados pessoais, quer sejam armazenados eletronicamente, em papel ou noutros materiais.
Actividades de processamento de dados
Apenas conservaremos os dados durante o tempo necessário para efeitos do processo de recrutamento.
Os seus dados pessoais serão mantidos por seis meses após a conclusão do processo de recrutamento, a menos que concorde com um período de retenção mais longo.
Os dados pessoais podem ser fornecidos por si, por outra pessoa (como um antigo empregador ou agência de recrutamento) ou podem ser criados por nós.
Podemos recolher e utilizar os seguintes tipos de dados pessoais sobre si: o seu formulário de candidatura, CV, referências, qualificações e filiação em quaisquer organismos profissionais, bem como detalhes de quaisquer avaliações pré-contratação.
Utilizaremos os seus dados pessoais para:
- cumprir qualquer obrigação legal;
- o curso normal da contratação pré-emprego durante o processo de recrutamento
- os nossos interesses legítimos durante o processo de recrutamento. No entanto, só podemos fazê-lo se os seus interesses e direitos não se sobreporem aos nossos. Tem o direito de contestar os nossos interesses legítimos e solicitar que interrompamos este tratamento.
Podemos processar os seus dados pessoais para estes fins sem o seu conhecimento ou consentimento.
Não utilizaremos os seus dados pessoais para fins não relacionados sem informá-lo sobre isso e sobre a base jurídica em que pretendemos nos basear para processá-los.
Processaremos os seus dados pessoais em várias situações durante o seu processo de recrutamento, por exemplo:
- para decidir se deve empregá-lo (ou contratá-lo)
- para decidir quanto lhe pagar e os outros termos do seu contrato connosco
- para verificar se tem o direito legal de trabalhar para nós
- para determinar se precisamos fazer ajustes razoáveis no seu local de trabalho ou função devido à sua deficiência
- controlar a diversidade e a igualdade de oportunidades;
- para cumprir a legislação laboral, a legislação em matéria de imigração, a legislação em matéria de saúde e segurança, a legislação fiscal e outras leis que nos afetam
- a prevenção e deteção de fraudes ou outras infrações penais
- por qualquer outro motivo que possamos notificá-lo periodicamente
Em alguns casos, poderemos precisar do seu consentimento para processar os seus dados pessoais. Isso geralmente envolverá o processamento de categorias especiais dos seus dados pessoais (por exemplo, dados de saúde e criminais). Se solicitarmos o seu consentimento para processar os seus dados pessoais, explicaremos os motivos do nosso pedido. Não é necessário consentir e pode retirar o seu consentimento posteriormente, se assim o desejar, entrando em contacto com o nosso Gabinete de Proteção de Dados.
Se optar por não nos fornecer determinados dados pessoais, deve estar ciente de que poderemos não conseguir realizar certas partes do nosso processo de recrutamento de forma normal ou poderemos criar situações perigosas ou inadequadas, caso não nos sejam fornecidas informações relevantes. Por exemplo, informar-nos sobre uma doença ou medicação pode salvar a sua vida em algum momento, ou informar-nos que está numa cadeira de rodas nos permitirá fazer ajustes razoáveis para realizar a sua entrevista (escolher um escritório ou andar específico que tenha elevador ou rampa).
Não precisamos do seu consentimento para processar categorias especiais dos seus dados pessoais quando os processamos para os seguintes fins, o que podemos fazer:
- quando necessário para o cumprimento dos direitos e obrigações previstos na legislação laboral
- quando for necessário proteger os seus interesses vitais ou os de outra pessoa, caso você/eles sejam física ou legalmente incapazes de dar consentimento
- onde você tornou os dados públicos
- quando o tratamento for necessário para o estabelecimento, exercício ou defesa de ações judiciais
- se o tratamento for necessário para efeitos de medicina do trabalho ou para avaliar a sua capacidade de trabalho.
Para alguns cargos, podemos obter, ou pedir-lhe que obtenha, um certificado da agência de verificação de antecedentes criminais relevante, se tal for permitido pela legislação local. Normalmente, isto acontece quando o cargo exige que lide cara a cara com membros do público, incluindo visitas às suas casas, ou quando o cargo é de confiança.
Por vezes, poderemos partilhar os seus dados pessoais com empresas do grupo ou com os nossos contratados e agentes para realizar o processo de recrutamento.
Exigimos que essas empresas mantenham os seus dados pessoais confidenciais e seguros e os protejam de acordo com a lei. Elas só têm permissão para processar os seus dados para os fins legais para os quais foram partilhados e de acordo com as nossas instruções.
Os seus direitos enquanto titular dos dados
- Tem o direito de obter informações sobre quais os dados pessoais que processamos, como e com base em que, conforme estabelecido nesta Declaração de Privacidade.
- Tem o direito de aceder aos seus dados pessoais através de um pedido de acesso do titular dos dados. Para tal, pode contactar o nosso Gabinete de Proteção de Dados.
- Pode corrigir quaisquer imprecisões nos seus dados pessoais. Para tal, pode contactar o nosso Gabinete de Proteção de Dados.
- Tem o direito de solicitar que apaguemos os seus dados pessoais quando não tivermos o direito legal de os processar ou quando já não for necessário processá-los para os fins para os quais foram recolhidos. Para tal, pode contactar o nosso Gabinete de Proteção de Dados.
- Enquanto estiver a solicitar que os seus dados pessoais sejam corrigidos ou apagados, ou estiver a contestar a legalidade do nosso processamento, pode solicitar que a sua utilização seja restringida enquanto o pedido estiver a ser processado. Para tal, pode contactar o nosso Gabinete de Proteção de Dados.
- Tem o direito de se opor ao tratamento de dados quando nos baseamos num interesse legítimo para o fazer e considera que os seus direitos e interesses prevalecem sobre os nossos e deseja que paremos.
- Tem o direito de apresentar uma reclamação à Autoridade de Proteção de Dados local. Isso dependerá do país ou mesmo da região administrativa em que vive ou trabalha.
Alterações a esta Política de Privacidade
Revemos esta Política de Privacidade regularmente e reservamo-nos o direito de efetuar alterações em qualquer altura para ter em conta as alterações na nossa atividade e os requisitos legais. Colocaremos as actualizações no nosso sítio Web.
Austrália
Canadá
Dinamarca
França
Irlanda
Países Baixos
Nova Zelândia
Espanha e Portugal
Reino Unido
Estados Unidos