POLITICA SULLA PRIVACY DI JHSF PARTICIPAÇÕES S.A.

1. Titolare del trattamento dei dati personali

Ai fini dei trattamenti di dati personali descritti nella presente Politica e nella legislazione applicabile, JHSF sarà il Titolare del trattamento dei dati personali.

Ai sensi della legislazione applicabile, il Titolare del trattamento è colui al quale competono le decisioni relative al trattamento dei dati personali.

2. Quali dati personali possono essere raccolti?

La raccolta dei dati personali dipenderà dall'interazione che manterremo con il Titolare dei Dati Personali, potendo avvenire in modo diretto, quando forniti dal Titolare dei Dati Personali in modo automatico tramite tecnologie utilizzate negli ambienti digitali della Società, o ancora tramite terzi autorizzati dalla Società, in conformità con la legislazione applicabile. Alcune di queste interazioni sono esemplificate di seguito:

• Informazioni personali di registrazione per il contatto. Qualsiasi informazione che il Titolare dei Dati Personali fornisca a JHSF e che possa essere utilizzata per consentire di contattarlo, come, ad esempio, nome, indirizzo, e-mail, dettagli dei social network o numero di telefono.
• Informazioni personali di reclutamento e selezione. Qualsiasi informazione che il Titolare dei Dati Personali fornisca a JHSF nel processo selettivo, come ad esempio la storia scolastica e professionale.
• Dati personali di ammissione dei collaboratori. Qualsiasi informazione relativa al processo di ammissione, come, ad esempio, nome completo, data di nascita, indirizzo, telefono, informazioni sui familiari a carico (ove applicabile), dati bancari, tra gli altri.
• Informazioni demografiche e di interessi. Qualsiasi informazione che descriva dati demografici o caratteristiche comportamentali, come, ad esempio, data di nascita, età o fascia d'età, genere, localizzazione geografica (ad esempio CAP), prodotti preferiti, hobby, interessi, informazioni familiari o sul proprio stile di vita.
• Informazioni tecniche sul computer/dispositivo mobile. Qualsiasi informazione sul sistema informatico o altro dispositivo utilizzato per accedere ai siti, canali di comunicazione o applicazioni della Società, come ad esempio l'indirizzo IP utilizzato per connettere il computer o il dispositivo a internet, il tipo di sistema operativo utilizzato e il tipo e la versione del browser web. Qualora il Titolare dei Dati Personali acceda alle Piattaforme di JHSF utilizzando un dispositivo mobile, come ad esempio uno smartphone, le informazioni raccolte potranno includere anche l'ID univoco del dispositivo telefonico, l'ID pubblicitario, la localizzazione geografica e altri dati simili del dispositivo mobile.
• Informazioni sull'utilizzo di siti/comunicazione. Man mano che il Titolare dei Dati Personali naviga e interagisce con le Piattaforme, la Società utilizza tecnologie di raccolta automatica dei dati per raccogliere determinate informazioni sulle azioni. Ciò include informazioni come i link su cui il Titolare dei Dati Personali clicca, quali pagine o contenuti visualizza e per quanto tempo, e altre informazioni e statistiche simili su tali interazioni, come i tempi di risposta ai contenuti, gli errori di download e la durata delle visite a determinate pagine. Queste informazioni vengono acquisite tramite tecnologie automatizzate, come Cookie (Cookie di navigazione, Cookie Flash, tra gli altri), web beacon e tracciamento di terze parti.
• Informazioni di ricerche di mercato e feedback dei consumatori. Ciò include informazioni che il Titolare dei Dati Personali condivide volontariamente con la Società sulla propria esperienza di utilizzo di prodotti, attività commerciali e servizi della JHSF.
• Dati generati dai consumatori. Si riferisce a qualsiasi contenuto che il Titolare dei Dati Personali crea e condivide con la JHSF sui social network e canali di terzi o tramite caricamento su una delle Piattaforme, incluso l'utilizzo di applicazioni di social network di terzi, come ad esempio Facebook, Instagram, Tik Tok, tra le altre piattaforme. Gli esempi includono foto, video, storie personali o altri contenuti e media simili.
• Informazioni sui social network di terzi. Si riferisce a qualsiasi informazione che il Titolare dei Dati Personali condivide pubblicamente su un social network di terzi o informazioni che fanno parte del suo profilo su tale rete (come ad esempio Facebook) e che il Titolare dei Dati Personali autorizza il social network a condividere con la JHSF. Gli esempi includono le informazioni di base dell'account (ad esempio, nome, indirizzo e-mail, sesso, data di nascita, città attuale, foto del profilo, ID utente e lista di amici), oltre a qualsiasi altra informazione o attività aggiuntiva che il Titolare dei Dati Personali consente al social network di terzi di condividere.
• Informazioni finanziarie e di pagamento. Qualsiasi informazione necessaria per la gestione dei conti attivi e dei conti passivi, relativi a collaboratori, clienti, utenti, partner e fornitori, come ad esempio dati del conto bancario, dati della carta di debito o di credito (come ad esempio il nome del titolare della carta, numero della carta, data di scadenza e codice di sicurezza) o altre forme di pagamento (se disponibili).
• Chiamate al Servizio di Assistenza al Consumatore. Qualsiasi informazione riportata nei servizi di assistenza, come il nome completo, documento di identificazione, telefono, dati della carta di credito o di debito, tra gli altri. Si ricorda: le comunicazioni con un servizio di assistenza al consumatore della JHSF possono essere registrate o ascoltate, in conformità con le leggi applicabili, per esigenze operative locali (ad esempio, per motivi di qualità o formazione). Quando richiesto dalla legge, il Titolare del Dato Personale sarà informato della registrazione all'inizio della sua chiamata.
• Dati Personali Sensibili. Possiamo raccogliere dati sanitari relativi ai collaboratori, come informazioni su PCD, certificati medici contenenti CID, informazioni relative a infortuni sul lavoro, oltre a dati biometrici. Ogni volta che vi è la raccolta di dati personali sensibili, la Società adotta misure rigorose di protezione di tali informazioni, e con fondamento legale per il trattamento.
• Dati Personali ottenuti da terzi. La JHSF potrà ricevere dati personali da terzi legittimi, quali società del suo conglomerato, partner commerciali, fornitori di servizi, piattaforme di social network (quando autorizzate dal Titolare dei Dati Personali), organi pubblici, banche dati pubbliche, sempre per finalità legittime e in conformità con le basi legali applicabili.
• Dati provenienti da interazioni con partner e piattaforme esterne. Quando il Titolare dei Dati Personali interagisce con la JHSF tramite piattaforme digitali di terzi, social network o strumenti tecnologici integrati ai suoi servizi, la JHSF potrà ricevere informazioni rese disponibili dallo stesso Titolare dei Dati Personali su tali piattaforme, nel rispetto delle impostazioni di privacy da lui definite e delle autorizzazioni concesse.

3. Quali sono le finalità della raccolta dei suoi dati personali?

I dati personali raccolti potranno essere trattati per le seguenti finalità e in conformità con le rispettive basi legali:

4. Quali sono i diritti dei Titolari di dati personali?

I Titolari di Dati Personali possiedono diritti garantiti dalla legislazione che possono essere esercitati in qualsiasi momento. Sono i seguenti:

• Informazione sull'esistenza di Dati Personali - diritto di richiedere informazioni sull'esistenza di trattamenti con i propri Dati Personali
• Accesso ai Dati Personali – diritto di richiedere l'accesso ai propri Dati Personali che sono trattati dalla JHSF
• Correzione dei Dati Personali – diritto di richiedere la correzione dei propri Dati Personali che siano incompleti, inesatti o non aggiornati
• Anonimizzazione, blocco o cancellazione dei Dati Personali – diritto di richiedere l'anonimizzazione, il blocco o la cancellazione dei Dati Personali non necessari, eccessivi o non conformi alla legislazione
• Portabilità dei Dati Personali – diritto di richiedere la portabilità dei propri Dati Personali verso un altro fornitore di servizi o prodotti, mediante richiesta espressa e nei termini della regolamentazione dell'autorità competente
• Diritto di richiedere informazioni sulle entità pubbliche e private con le quali condividiamo i propri Dati Personali
• Diritto di richiedere l'eliminazione dei Dati Personali trattati senza il proprio consenso
• Diritto di richiedere informazioni sulla possibilità di non fornire il consenso e quali siano le conseguenze del diniego
• Diritto di revocare il consenso in qualsiasi momento
• Diritto di opporsi al Trattamento di Dati Personali nei casi in cui la base legale non sia il consenso e vi sia inadempimento della LGPD
• Diritto di richiedere la revisione di decisioni prese unicamente sulla base di trattamento automatizzato e che possano incidere sui propri interessi

Il Titolare dei Dati Personali può esercitare qualsiasi diritto tramite notifica scritta all'e-mail: dpolgpd@jhsf.com.br.

Attenzione! È possibile che in alcuni casi non sia possibile soddisfare la richiesta di esercizio dei diritti, a causa di impedimenti legali che saranno debitamente giustificati.

5. Decisioni automatizzate e creazione di profili

La JHSF potrà utilizzare, in determinate attività, strumenti e tecnologie di supporto automatizzato nel trattamento dei Dati Personali, con la finalità di rendere i propri processi più efficienti, sicuri e allineati alle migliori pratiche di mercato.

Come regola generale, la JHSF non adotta decisioni basate esclusivamente sul trattamento automatizzato di dati personali, incluse quelle destinate alla definizione di profili, che producano effetti giuridici o che impattino in modo significativo gli interessi dei Titolari dei Dati Personali, senza il dovuto intervento umano.

Quando vi siano decisioni automatizzate con impatti rilevanti, il Titolare dei Dati Personali potrà consultare negli avvisi sulla privacy le informazioni, le condizioni e le salvaguardie applicabili a ciascun caso.

6. Con chi saranno condivisi i tuoi dati personali?

La JHSF opera in partnership con diverse aziende per offrire i propri servizi, attività, prodotti e opportunità. In tal modo, possiamo condividere i dati personali con queste aziende, nella misura di quanto ragionevolmente necessario per le finalità indicate e in conformità con la legislazione applicabile, cercando sempre di preservare al massimo la privacy e, ove possibile, anonimizzando le informazioni. Di seguito, descriviamo le situazioni in cui possiamo condividere i dati personali:

• (i) Aziende del conglomerato JHSF: Possiamo condividere le informazioni dei Titolari dei Dati Personali con altre aziende del conglomerato JHSF, siano esse controllate, controllanti o sussidiarie.
• (ii) Fornitori e partner commerciali: La JHSF si avvale di una serie di fornitori e partner commerciali che devono essere contrattati per operare i servizi, i prodotti e le attività, e alcuni di essi possono trattare i dati personali raccolti. I fornitori e i partner commerciali sono valutati con cura e assumono obblighi contrattuali di sicurezza delle informazioni e protezione dei dati personali, con l'obiettivo di minimizzare i rischi per i Titolari dei Dati Personali.
• (iii) Autorità Pubbliche: Se un giudice o un'autorità con competenza legale richiede alla JHSF di trasmettere determinati dati personali per, ad esempio, un'indagine, la condivisione sarà effettuata. La JHSF è contraria a qualsiasi abuso di autorità e, qualora la JHSF ritenga che un determinato ordine sia abusivo, difenderà sempre la privacy dei Titolari dei Dati Personali.
• (iv) In caso di modifica della struttura societaria: la JHSF può condividere i dati personali in caso di operazioni societarie, come fusione, acquisizione, incorporazione o cessione di diritti riguardanti aziende del proprio conglomerato.

Inoltre, la JHSF si riserva il diritto di condividere qualsiasi dato personale che si ritenga necessario per adempiere a un obbligo legale, far rispettare o applicare i Termini di Utilizzo della Società o, ancora, proteggere i diritti, la proprietà o la sicurezza della JHSF, nonché dei propri collaboratori, clienti, utenti, fornitori e partner.

7. Cookie

I cookie sono piccoli file di lettere e numeri, archiviati nel computer o nel dispositivo al momento dell'accesso a un sito o a un'applicazione.

I siti e le applicazioni della JHSF raccolgono cookie per offrire un'esperienza web più personalizzata.

La raccolta dei cookie avverrà durante la navigazione nei nostri siti o applicazioni. Il Titolare dei Dati Personali riceverà una dichiarazione nel proprio browser, con la possibilità di personalizzare le proprie preferenze tramite lo strumento di gestione dei cookie.

Il Titolare dei Dati Personali potrà gestire i cookie in qualsiasi momento tramite il browser utilizzato.

8. I dati personali dei Titolari dei Dati Personali possono essere trasferiti in un altro paese?

Sebbene la JHSF abbia la propria sede in Brasile e gran parte del portafoglio dei propri prodotti, attività e servizi sia realizzata e/o destinata a persone in Brasile, applicandosi pertanto le leggi brasiliane relative alla protezione dei dati personali, la JHSF opera anche prodotti e servizi in territorio estero e, per questo motivo, i dati personali possono essere condivisi a livello internazionale.

Inoltre, i dati personali raccolti possono essere trasferiti in paesi situati all'estero a causa dei fornitori e dei partner commerciali della JHSF che prestano i propri servizi all'estero.

Ogni volta che si verifichi la condivisione internazionale di dati personali, la JHSF adotterà tutte le misure necessarie per garantire la sicurezza e la protezione dei dati personali, in conformità con la legislazione applicabile e con le migliori pratiche di governance del mercato. Inoltre, la Società adotta misure di sicurezza delle informazioni e di risposta agli incidenti in conformità con le legislazioni applicabili, incluse le norme di protezione dei dati di altre giurisdizioni, ove applicabili.

9. Per quanto tempo i dati personali vengono archiviati?

La JHSF non conserverà i dati personali per un periodo superiore al necessario né in difformità con la legislazione.

La JHSF potrà conservare i dati personali, come previsto dalla legge:

1. Per il tempo necessario ad adempiere alle finalità per le quali i dati personali sono trattati;
2. Per il tempo previsto dalla legge, quando il periodo di conservazione è determinato da legislazione o regolamentazione applicabile; e
3. Per il tempo necessario a preservare i legittimi interessi della Società.

Non sussistendo più la necessità di conservare i dati personali, le informazioni saranno eliminate in modo sicuro o anonimizzate.

10. Come vengono protetti i dati personali?

La responsabilità della Società è quella di tutelare i dati personali e di utilizzarli esclusivamente per le finalità descritte nella presente Politica. Per garantire la privacy e la protezione dei dati personali, la Società adotta pratiche di sicurezza adeguate al mercato, con l'utilizzo di sistemi di sicurezza delle informazioni, inclusa l'applicazione di tecniche di crittografia dei dati e altre misure tecniche e organizzative, a seconda dei casi.

Tuttavia, non è possibile garantire una sicurezza assoluta. Per questo motivo, l'azione del Titolare dei Dati Personali è fondamentale per il mantenimento di un ambiente sicuro per tutti. Si raccomanda l'adozione di buone pratiche di sicurezza in relazione agli account e ai dati personali. Spetta al Titolare dei Dati Personali mantenere la riservatezza delle proprie password e dei codici di accesso. In caso di utilizzo di computer o dispositivi condivisi o pubblici, non si deve selezionare l'opzione di memorizzazione dell'ID di accesso, dell'indirizzo e-mail o della password, ed è altresì necessario assicurarsi di terminare la sessione al momento di lasciare il dispositivo. Qualora venga identificata o si venga a conoscenza di qualsiasi situazione che comprometta la sicurezza dei dati personali, il contatto deve essere effettuato immediatamente tramite l'e-mail: dpolgpd@jhsf.com.br.

11. In caso di violazione dei dati personali

La Società adotta un processo strutturato di gestione degli incidenti di sicurezza delle informazioni e della privacy, in conformità con la legislazione applicabile. Tale processo comprende l'identificazione, la registrazione e il trattamento degli incidenti, nonché l'implementazione di misure tecniche e organizzative adeguate per mitigarne gli impatti e prevenirne il ripetersi. La Società mantiene, inoltre, procedure specifiche per il rilevamento, la risposta e la conservazione delle prove, nonché un piano di comunicazione che orienta la notifica tempestiva alle autorità competenti e alle altre parti interessate, ove applicabile, ai sensi della normativa vigente.

12. In caso di dubbi, con chi può parlare il Titolare dei Dati Personali?

In caso di dubbi o commenti sulla presente Politica o sulle modalità di trattamento dei dati personali, il Titolare dei Dati Personali può contattare il Responsabile della Protezione dei Dati Personali della Società, il Sig. JOÃO ALVES MEIRA NETO, tramite l'e-mail dpolgpd@jhsf.com.br.

13. Modifiche alla presente Politica

La JHSF è in costante miglioramento dei rispettivi prodotti, attività e servizi. Per questo motivo, la presente Politica sulla Privacy può essere soggetta ad aggiornamenti periodici per riflettere i miglioramenti apportati. Ciononostante, si raccomanda al Titolare dei Dati Personali di consultare regolarmente la presente Politica, al fine di mantenersi aggiornato sulle modalità di trattamento dei dati personali.