politique de confidentialité
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.
Politique de confidentialité du groupe São Leopoldo
Portée et application de la politique
Possibilités de modifications de cette politique
1.0 ● Collèges
1.1 Informations introductives
Lors de la souscription à des services éducatifs auprès de l'établissement (premier cycle et cycles supérieurs, en présentiel et à distance), SLMANDIC collecte des informations personnelles permettant d'identifier ses étudiants, depuis le moment où le formulaire d'inscription à l'examen d'entrée en premier cycle ou au cours de cycle supérieur choisi est rempli, jusqu'à la finalisation de l'inscription, telles que : nom, numéros de documents personnels (carte d'identité, CPF, passeport/RNE), numéros de téléphone fixe et mobile, adresse électronique, adresses résidentielle et professionnelle, filiation et données financières pour l'émission des bordereaux de paiement, entre autres dont la collecte est obligatoire en vertu de la réglementation du ministère de l'Éducation (MEC).
Une fois la relation contractuelle entre l'étudiant et l'établissement formalisée et se poursuivant jusqu'à sa résiliation, l'établissement collectera également d'autres données personnelles obligatoires, conformément à la réglementation du MEC (Ministère brésilien de l'Éducation) : données financières pour le paiement des frais de scolarité, origine ethnique, statut socio-économique, tranche de revenus familiaux, entre autres.
En outre, la fourniture de services entraînera la génération d'autres données personnelles de nature académique, qui, à leur tour, permettront également de vous identifier : inscription étudiante, relevé de notes, demandes, travaux universitaires, formulaires, accès (entrée et sortie) à l'établissement, accès (entrée et sortie) au portail électronique de l'étudiant, entre autres.
Si vous y consentez, nous pourrons également utiliser vos données pour vous envoyer ultérieurement des publicités susceptibles de vous intéresser, contribuant ainsi au développement de nouveaux produits, services, événements et opportunités promus par SLMANDIC.
Si vous êtes ou avez été étudiant de troisième cycle ayant accès aux cliniques de la faculté, nous conserverons, en plus de vos données étudiantes, les données relatives aux traitements médicaux ou dentaires effectués.
1.2 Base juridique du traitement des données personnelles par les facultés de SLMANDIC
Toutes les données personnelles (ordinaires et sensibles) collectées par SLMANDIC ont pour but principal d'établir une relation contractuelle entre l'étudiant et l'établissement.
Parmi les autres objectifs accessoires liés à la collecte de données personnelles par cet établissement figurent une meilleure gestion, administration, fourniture et expansion des services, en les adaptant aux préférences des étudiants, ainsi que la création de nouveaux services et produits à proposer à la communauté universitaire.
À cet égard, SLMANDIC dispose des autorisations légales pour toutes les activités de traitement de données personnelles qu'elle effectue, à savoir :
Données personnelles non sensibles traitées aux fins d’inscription aux examens d’entrée à l’université et/ou de sélection de cours de troisième cycle (lato sensu et stricto sensu) : dans ces cas, le traitement des données personnelles est autorisé par l’article 7, point VI, de la loi n° 13.709/2018, la loi générale sur la protection des données (LGPD) ;
Données personnelles sensibles traitées en raison de l’inscription aux examens d’entrée à l’université et/ou de la sélection de cours de troisième cycle (lato sensu et stricto sensu) : dans ces cas, le traitement des données personnelles est autorisé par l’article 11, points I et II, alinéa « a » de la loi n° 13.709/2018, la loi générale sur la protection des données (LGPD) ;
Données personnelles non sensibles traitées dans le cadre d'une inscription à des formations de premier et/ou deuxième cycles (au sens large et au sens strict) : dans ces cas, le traitement des données personnelles est autorisé par l'article 7, points II et V, de la loi n° 13.709/2018, dite loi générale sur la protection des données (LGPD). Ces données sont nécessaires à la bonne exécution du contrat de services éducatifs et ne seront traitées qu'à cette fin.
Données personnelles sensibles traitées dans le cadre d’une inscription à des formations de premier et/ou deuxième cycles (au sens large et au sens strict) : dans ces cas, le traitement des données personnelles est autorisé par l’article 11, points I et II, alinéa a) de la loi n° 13.709/2018, la loi générale sur la protection des données (LGPD). Outre les données dont le traitement est obligatoire en vertu de la loi, des données sensibles sont également nécessaires à la bonne exécution du contrat de services éducatifs et à la sécurité des campus et des personnes qui les utilisent. Dans ce cas, ces données seront traitées avec le consentement explicite des personnes concernées, exclusivement aux fins mentionnées dans le présent document.
Données personnelles non sensibles traitées à des fins de marketing/ventes/communication : dans ces cas, le traitement des données est autorisé par les points I et IX de l'article 7 de la loi n° 13.709/2018, la loi générale sur la protection des données (LGPD).
Si l’élève est mineur (âgé de moins de 18 ans), ses données personnelles ne seront collectées qu’avec le consentement libre, exprès et sans équivoque de son père, de sa mère ou de son tuteur, et toujours dans le meilleur intérêt du mineur/de la personne incapable, conformément au Code civil, à la loi fédérale n° 8.069/1990 (Loi sur l’enfant et l’adolescent) et à l’article 14 et paragraphes de la loi n° 13.709/2018 (LGPD).
1.3 Avec qui et dans quel but mes données peuvent-elles être partagées ?
Si vous êtes étudiant dans l'une des succursales/unités situées à Araras/SP, São Paulo/SP, Rio de Janeiro/RJ, Belo Horizonte/MG, Porto Alegre/RS, Curitiba/PR, Brasília/DF, Vila Velha/ES, Fortaleza/CE ou Arcoverde/PE, vos données seront partagées avec le siège de la SOCIEDADE REGIONAL DE ENSINO E SAÚDE LTDA, l'entité qui gère la FACULDADE. SÃO LEOPOLDO MANDIC, CNPJ : 04.600.555/0001-25, situé Rua Dr. José Rocha Junqueira, nº 13, Bairro : Swift, Campinas/SP, puisque les activités exercées dans les succursales ou unités sont pour le compte du siège social, qui agira en tant que responsable du traitement, tandis que les succursales ne seront que des opérateurs de données.
De plus, si vous avez accepté de fournir vos données à des fins publicitaires, commerciales et marketing liées à l'établissement, vos données peuvent être partagées avec la société de marketing de l'établissement, à savoir AGÊNCIA 12K – MARKETING E PROPAGANDA, CNPJ 28.205.406/0001-20, Rua Waldemar Blatkauskas, 72, Bloco R Andar 2 Sala A, Bairro: Ponte Preta, Campinas/SP.
En dehors de ces situations, SLMANDIC ne divulgue pas systématiquement d'informations permettant de vous identifier, sauf autorisation de la personne concernée ou dans les circonstances prévues par la présente politique ou dans un formulaire de consentement spécifique.
À cet égard, il est important de noter que SLMANDIC fait partie d'un groupe composé de plusieurs entités juridiques, dûment listées dans la présente politique, qui travaillent en partenariat avec d'autres sociétés.
De plus, en tant qu'entreprise fournissant des services extrêmement importants à la société, elle a des responsabilités directes envers divers secteurs du public et les autorités réglementaires.
Par conséquent, vos données personnelles peuvent également être partagées dans les circonstances suivantes :
Avec d’autres sociétés du groupe, qui s’engagent à utiliser les informations aux mêmes fins que celles pour lesquelles elles ont été initialement collectées ; y compris avec le consentement de la personne concernée, lorsque cela est nécessaire ;
Avec des sociétés du groupe, à des fins statistiques et de recherche à visée académique (anonymisées, dans la mesure du possible), en préservant les droits et obligations de l’institution et de la personne concernée protégés par d’autres réglementations spécifiques, en plus de la LGPD (Loi générale brésilienne sur la protection des données) ;
Avec les sociétés du groupe et/ou les sociétés partenaires et fournisseurs, par le biais de la collecte du consentement libre, exprès et sans équivoque de la personne concernée, en vue du développement des activités publicitaires et commerciales de SLMANDIC ;
Afin de garantir la protection des droits, des intérêts, des biens et de la sécurité de SLMANDIC et de ses sociétés affiliées dans tout type de conflit, y compris les actions en justice ;
Dans les cas où le partage est nécessaire pour assurer la protection des droits et de la sécurité personnelle de ses employés, de ses utilisateurs ou du public ;
Dans les cas où la législation exige un tel partage ;
Dans les cas où l'exécution de leurs contrats exige un tel partage ;
En cas de vente, d'achat, de fusion, de réorganisation, de liquidation, de dissolution ou de toute autre opération ou modification concernant SLMANDIC, si le transfert d'informations est nécessaire à la poursuite de la fourniture des services que vous avez contractés ;
Pour enquêter sur des activités illégales, qu’elles soient soupçonnées ou avérées, les prévenir ou prendre des mesures à leur égard, ou pour coopérer avec les autorités publiques ou protéger la sécurité nationale ;
Par décision de justice ou à la demande des autorités administratives habilitées à la formuler.
Par ailleurs, nous précisons que vos informations peuvent également être partagées avec des entreprises qui fournissent l'infrastructure technologique et opérationnelle nécessaire aux activités de SLMANDIC, telles que les intermédiaires de paiement et les fournisseurs de services de stockage d'informations, ainsi que les systèmes d'éducation ou de santé.
SLMANDIC peut informer les personnes concernées de toute demande légale entraînant la divulgation/le partage de données personnelles, comme indiqué précédemment, sauf si une telle notification est interdite par la loi ou par une décision de justice, ou, enfin, si la demande est urgente.
S’il s’avère nécessaire d’obtenir le consentement libre, exprès et sans équivoque de la personne concernée pour partager ses données personnelles, SLMANDIC s’engage à l’obtenir et, en même temps, à expliquer en détail comment le partage aura lieu, les raisons et quelles données seront utilisées.
SLMANDIC se réserve également le droit de contester toute demande de communication de données personnelles qu'elle juge excessive, vague ou émanant d'autorités incompétentes.
Pour en savoir plus sur les possibilités de partage de vos données personnelles ou d'autres informations qui vous intéressent, veuillez nous contacter via les canaux de communication contenus dans cette politique, en particulier : privacidade@slmandic.hml.slmandic.edu.br.
1.4 Quels sont mes droits et comment puis-je les exercer ?
Conformément à la réglementation applicable en matière de traitement des données personnelles, SLMANDIC et toutes ses sociétés affiliées respectent et garantissent les droits suivants à la personne concernée :
Donnez votre consentement pour que nous traitions vos données personnelles de quelque manière que ce soit ;
Révoquer, à tout moment, le consentement précédemment accordé ;
Demandez si l'entreprise traite des données vous concernant à votre insu ;
Accédez à toutes les données en cours de traitement ;
Corrigez toutes les données incorrectes ;
Demander l’anonymisation, le blocage ou la suppression de toute donnée inutile ou excessive traitée par quiconque ;
Demandez la portabilité de vos données à un autre fournisseur des mêmes services ou produits, au moyen d'une demande expresse ;
Demandez la suppression de toutes les données personnelles traitées par l'entreprise, même si vous avez déjà donné votre consentement ;
Recevoir des informations sur la possibilité de ne pas donner son consentement et sur les conséquences de ce refus ;
S’opposer au traitement effectué sur la base de l’un des motifs de renonciation au consentement, en cas de non-respect du Règlement général sur la protection des données ;
Demander un réexamen d'une décision prise uniquement sur la base d'un traitement automatisé de données personnelles qui affecte vos intérêts, y compris les décisions visant à définir votre profil personnel, professionnel, de consommateur et de crédit ou certains aspects de votre personnalité ;
De plus, chaque demande de suppression complète de données personnelles doit être analysée individuellement, car il existe de nombreuses données personnelles que l'institution ne peut pas supprimer, même à la demande de la personne concernée, afin de se conformer à toutes les obligations imposées par la loi brésilienne, car elle est soumise à une période minimale de conservation, de stockage et d'archivage de ces données personnelles (internet, travail, sécurité sociale, santé, législation sur l'éducation, etc.).
Pour exercer l'un des droits décrits ci-dessus, la personne concernée doit nous contacter par courriel à l'adresse privacidade@slmandic.hml.slmandic.edu.br, en indiquant le droit qu'elle souhaite exercer et la raison pour laquelle elle le fait.
Si vous avez besoin d'aide pour exercer vos droits, vous pouvez contacter SLMANDIC par les mêmes moyens de communication mentionnés ci-dessus. Nous mettrons tout en œuvre pour répondre à toutes les demandes des personnes concernées dans les meilleurs délais.
1.5 Combien de temps SLMANDIC conserve-t-il mes données ?
Les données qui ne sont plus utiles aux fins pour lesquelles elles ont été conçues seront dûment supprimées, indépendamment de toute demande expresse de la personne concernée, qui peut également demander à tout moment la suppression de ses données sur la base de son consentement, via les canaux de communication contenus dans la présente politique.
Sans préjudice de ce qui précède, les données personnelles, qu'elles soient ordinaires ou sensibles, détenues par SLMANDIC peuvent être conservées, traitées, partagées, archivées et faire l'objet de toute autre action nécessaire, indépendamment de toute demande de suppression formulée par la personne concernée, afin de se conformer aux obligations légales ou réglementaires, de prévenir la fraude et les abus, et/ou de garantir le bon exercice des droits dans le cadre de procédures judiciaires, à condition que tous les principes et règles inhérents à la protection des données personnelles soient respectés, notamment en garantissant l'interdiction d'accès par des tiers non autorisés et l'anonymisation des données, lorsque cela est possible et nécessaire.
Concernant les données personnelles pour lesquelles la personne concernée a expressément donné son consentement à des fins publicitaires, étant donné que les campagnes publicitaires de SLMANDIC sont récurrentes, ces données resteront stockées, sauf en cas de révocation expresse du consentement et de demande de suppression desdites données par la personne concernée et/ou son représentant légal.
1.6 Mes données sont-elles en sécurité ?
Oui, nous veillons à ce que vos données soient sécurisées de manière permanente.
Toutes les données personnelles (courantes et sensibles) collectées et traitées par SLMANDIC aux fins de la fourniture de tout service sont :
Les données sont stockées physiquement ou électroniquement dans les fichiers respectifs du service responsable du traitement des données personnelles, lorsque des activités de traitement de données sont encore effectuées dans le cadre du contrat. Dans des cas exceptionnels, des serveurs externes sont loués auprès de sociétés de confiance auprès desquelles SLMANDIC a établi des contrats ;
Archivées physiquement ou électroniquement, même après la fin de la relation contractuelle, les données personnelles sont conservées par l’établissement pendant des durées légales spécifiques, variables selon les situations. Dans des cas exceptionnels, des serveurs externes sont loués auprès de sociétés de confiance auprès desquelles SLMANDIC a établi des contrats
SLMANDIC et toutes les autres sociétés mentionnées dans la présente politique utilisent les moyens légaux requis pour préserver la confidentialité de toutes les données personnelles collectées, quelle qu'en soit la finalité. À ce titre, elles adoptent les précautions suivantes, conformément aux directives relatives aux normes de sécurité établies par le décret n° 8.771/2016 :
Méthodes standard et de pointe pour le chiffrement et l'anonymisation des données personnelles collectées ;
Protection contre les accès non autorisés à vos systèmes ;
L'autorisation d'accès n'est accordée qu'aux personnes préalablement désignées sur le lieu de stockage des informations collectées
L'obligation de confidentialité absolue s'applique à toute personne ayant accès à ces informations. Toute violation de cette confidentialité engagera la responsabilité civile du contrevenant, qui sera sanctionné conformément à la loi brésilienne
Tenir un inventaire indiquant l'heure, la durée, l'identité de l'employé ou de la personne responsable de l'accès, et le fichier consulté, sur la base des journaux de connexion et d'accès aux applications.
Par ailleurs, concernant la sécurité physique des informations qu’elle collecte, traite, stocke et archive, SLMANDIC informe qu’elle adapte constamment tous ses processus internes afin de prévenir tout accès non autorisé et toute fuite potentielle de données personnelles.
À cet égard, SLMANDIC déclare qu'elle met tout en œuvre pour préserver la confidentialité des données personnelles de tous ses étudiants, patients, employés, collaborateurs, agents, représentants, fournisseurs et partenaires.
Par conséquent, SLMANDIC estime que si tous les acteurs impliqués dans le traitement des données personnelles (responsables du traitement, sous-traitants et personnes concernées) s'efforcent de faire leur part, la vie privée de chacun peut être préservée. C'est pourquoi nous encourageons avant tout les personnes concernées à prendre les mesures appropriées pour empêcher tout accès non autorisé à leurs informations personnelles.
Toutefois, si SLMANDIC venait à constater une violation de données entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès accidentel ou illicite aux données à caractère personnel qu’elle traite, à n’importe quel stade du traitement, et susceptible de causer un préjudice grave aux personnes concernées, l’établissement prendrait immédiatement les mesures suivantes :
Informez-le de l'incident ;
Enquêter et fournir à la personne concernée toutes les informations sur ce qui s'est passé ;
Prendre des mesures raisonnables pour atténuer les effets et minimiser les dommages ;
Notifier l’Autorité nationale de protection des données (ANPD), conformément à la loi générale sur la protection des données (loi fédérale n° 13.709/2018).
Enfin, nous demandons à la personne concernée, si elle venait à constater un usage abusif de ses données personnelles pouvant être imputé aux employés, agents ou représentants de SLMANDIC, de nous en informer immédiatement par les canaux de communication prévus dans la présente politique afin que nous puissions prendre toutes les mesures appropriées.
Si vous souhaitez en savoir plus sur nos mesures de sécurité, vous pouvez nous contacter via les canaux de communication contenus dans cette politique, notamment à l'adresse privacidade@slmandic.hml.slmandic.edu.br.
2.0 ● Recherche
2.1. Informations introductives
L'un des principaux axes de travail du groupe SLMANDIC est la réalisation de recherches techniques et scientifiques.
Dans le cadre de sa mission institutionnelle, des recherches sont menées dans plusieurs des entités juridiques qui composent le groupe, comme la société mère SOCIEDADE REGIONAL DE ENSINO E SAÚDE LTDA, CNPJ : 04.600.555/0001-25, ainsi que dans ses succursales et unités. Cependant, la recherche joue également un rôle important au sein du Centro de Pesquisas Odontológicas São Leopoldo Mandic SS Ltda., CNPJ nº 02.014.035/0001-05 et de l'Instituto e Centro de Pesquisas São Leopoldo Mandic, CNPJ nº 09.489.077/0001-41.
Les données personnelles traitées à des fins de recherche au SLMANDIC sont anonymisées. Il est important de souligner que la recherche est encadrée et supervisée par le Comité d'éthique, qui fonctionne de manière indépendante de l'institution, ce qui renforce l'engagement de cette dernière envers l'éthique et la société.
Le Comité d’éthique de la recherche de SLMANDIC, dans le cadre de ses fonctions consultatives, délibératives et pédagogiques, évalue et contrôle les aspects éthiques et scientifiques des recherches impliquant, directement ou indirectement, des êtres humains. À cette fin, il se conforme aux principes éthiques internationaux (Déclaration d’Helsinki) et aux directives brésiliennes (Résolution CNS n° 466/12 et résolutions complémentaires), qui visent à protéger les intérêts des participants à la recherche dans le respect de leur intégrité et de leur dignité et à contribuer au développement de la science dans le respect des normes éthiques.
Le Comité d’éthique de la recherche de SLMANDIC est subordonné à la Commission nationale d’éthique de la recherche (CONEP) du Conseil national de la santé (CNS) et accrédité par celle-ci. Il possède une composition multiprofessionnelle et une approche multidisciplinaire, visant à garantir le pluralisme dans les décisions sur les sujets liés à l’éthique et à la recherche.
2.2 Quel est le fondement juridique du traitement de mes données personnelles par SLMANDIC ?
SLMANDIC dispose d'une base légale pour tout traitement de données personnelles qu'elle effectue dans le cadre de ses recherches, à savoir :
Données personnelles non sensibles traitées à des fins de recherche/d'étude : dans ces cas, la LGPD (Loi générale brésilienne sur la protection des données) exige une base juridique pour le traitement, comme le stipule l'article 4, paragraphe II, point b). Par conséquent, la base juridique est le consentement (article 7, point I), qui sera recueilli librement et expressément dans les documents que vous signerez avec nous. Il convient de noter que les données personnelles utilisées à des fins de recherche/d'étude seront, dans la mesure du possible, anonymisées par SLMANDIC, auquel cas la législation prévoit que la LGPD ne s'applique pas.
Données personnelles sensibles traitées à des fins de recherche/d'étude : dans ces cas, la LGPD (Loi générale brésilienne sur la protection des données) exige une base juridique pour le traitement, comme le stipule l'article 4, paragraphe II, point b). Par conséquent, la base juridique est le consentement (article 11, point I), qui sera obtenu librement et expressément dans les contrats que vous conclurez avec nous. Il convient de noter que les données personnelles utilisées à des fins de recherche/d'étude seront, dans la mesure du possible, anonymisées par SLMANDIC, auquel cas la législation prévoit que la LGPD ne s'applique pas.
Données personnelles non sensibles traitées à des fins de marketing/ventes/communication : dans ces cas, le traitement des données est autorisé par les points I et IX de l'article 7 de la loi n° 13.709/2018, la loi générale sur la protection des données (LGPD).
Si le patient participant à la recherche est mineur (âgé de moins de 18 ans), ses données personnelles ne seront collectées qu'avec le consentement libre, exprès et sans équivoque de son père, de sa mère ou de son tuteur, toujours dans son meilleur intérêt, conformément au Code civil, à la loi fédérale n° 8.069/1990 (Loi sur l'enfant et l'adolescent) et à l'article 14 et paragraphes de la loi n° 13.709/2018 (LGPD).
2.3. Avec qui et dans quel but mes données peuvent-elles être partagées ?
Dans le cadre de la recherche, les données de la personne concernée peuvent être partagées entre la société mère de la SOCIEDADE REGIONAL DE ENSINO E SAÚDE LTDA, ses succursales et unités, les cliniques, le Centro de Pesquisas Odontológicas São Leopoldo Mandic SS Ltda. et l'Instituto e Centro de Pesquisas São Leopoldo Mandic.
De plus, si vous avez accepté de fournir vos données à des fins publicitaires, commerciales et marketing liées à l'établissement, vos données peuvent être partagées avec la société de marketing de l'établissement, à savoir AGÊNCIA 12K – MARKETING E PROPAGANDA, CNPJ 28.205.406/0001-20, Rua Waldemar Blatkauskas, 72, Bloco R Andar 2 Sala A, Bairro: Ponte Preta, Campinas/SP.
En dehors de ces situations, SLMANDIC ne divulgue pas systématiquement d'informations permettant de vous identifier, sauf autorisation de la personne concernée ou dans les circonstances prévues par la présente politique ou dans un formulaire de consentement spécifique.
À cet égard, il est important de noter que SLMANDIC fait partie d'un groupe composé de plusieurs entités juridiques, dûment listées dans la présente politique, qui travaillent en partenariat avec d'autres sociétés.
De plus, en tant qu'entreprise fournissant des services extrêmement importants à la société, elle a des responsabilités directes envers divers secteurs du public et les autorités réglementaires.
Par conséquent, vos données personnelles peuvent également être partagées dans les circonstances suivantes :
Avec d’autres sociétés du groupe, qui s’engagent à utiliser les informations aux mêmes fins que celles pour lesquelles elles ont été initialement collectées ; y compris avec le consentement de la personne concernée, lorsque cela est nécessaire ;
Avec les sociétés du groupe, à des fins statistiques et de recherche à des fins académiques (anonymisées autant que possible), en préservant les droits et devoirs de l'institution et de la personne concernée protégés par d'autres réglementations spécifiques, en plus de la LGPD (Loi générale brésilienne sur la protection des données) ;
Avec les sociétés du groupe et/ou les sociétés partenaires et fournisseurs, par le biais de la collecte du consentement libre, exprès et sans équivoque de la personne concernée, en vue du développement des activités publicitaires et commerciales de SLMANDIC ;
Afin de garantir la protection des droits, des intérêts, des biens et de la sécurité de SLMANDIC et de ses sociétés affiliées dans tout type de conflit, y compris les actions en justice ;
Dans les cas où le partage est nécessaire pour assurer la protection des droits et de la sécurité personnelle de ses employés, de ses utilisateurs ou du public ;
Dans les cas où la législation exige un tel partage ;
Dans les cas où l'exécution de leurs contrats exige un tel partage ;
En cas de vente, d'achat, de fusion, de réorganisation, de liquidation, de dissolution ou de toute autre opération ou modification concernant SLMANDIC, si le transfert d'informations est nécessaire à la poursuite de la fourniture des services que vous avez contractés ;
Pour enquêter sur des activités illégales, qu’elles soient soupçonnées ou avérées, les prévenir ou prendre des mesures à leur égard, ou pour coopérer avec les autorités publiques ou protéger la sécurité nationale ;
Par décision de justice ou à la demande des autorités administratives habilitées à la formuler.
Par ailleurs, nous précisons que vos informations peuvent également être partagées avec des entreprises qui fournissent l'infrastructure technologique et opérationnelle nécessaire aux activités de SLMANDIC, telles que les intermédiaires de paiement et les fournisseurs de services de stockage d'informations, ainsi que les systèmes d'éducation ou de santé.
SLMANDIC peut informer les personnes concernées de toute demande légale entraînant la divulgation/le partage de données personnelles, comme indiqué précédemment, sauf si une telle notification est interdite par la loi ou par une décision de justice, ou, enfin, si la demande est urgente.
S’il s’avère nécessaire d’obtenir le consentement libre, exprès et sans équivoque de la personne concernée pour partager ses données personnelles, SLMANDIC s’engage à l’obtenir et, en même temps, à expliquer en détail comment le partage aura lieu, les raisons et quelles données seront utilisées.
SLMANDIC se réserve également le droit de contester toute demande de communication de données personnelles qu'elle juge excessive, vague ou émanant d'autorités incompétentes.
Pour en savoir plus sur les possibilités de partage de vos données personnelles ou d'autres informations qui vous intéressent, veuillez nous contacter via les canaux de communication contenus dans cette politique, en particulier : privacidade@slmandic.hml.slmandic.edu.br.
2.4. Quels sont mes droits et comment puis-je les exercer ?
Conformément à la réglementation applicable en matière de traitement des données personnelles, SLMANDIC et toutes ses sociétés affiliées respectent et garantissent les droits suivants à la personne concernée :
Donnez votre consentement pour que nous traitions vos données personnelles de quelque manière que ce soit ;
Révoquer, à tout moment, le consentement précédemment accordé ;
Demandez si l'entreprise traite des données vous concernant à votre insu ;
Accédez à toutes les données en cours de traitement ;
Corrigez toutes les données incorrectes ;
Demander l’anonymisation, le blocage ou la suppression de toute donnée inutile ou excessive traitée par quiconque ;
Demandez la portabilité de vos données à un autre fournisseur des mêmes services ou produits, au moyen d'une demande expresse ;
Demandez la suppression de toutes les données personnelles traitées par l'entreprise, même si vous avez déjà donné votre consentement ;
Recevoir des informations sur la possibilité de ne pas donner son consentement et sur les conséquences de ce refus ;
S’opposer au traitement effectué sur la base de l’un des motifs de renonciation au consentement, en cas de non-respect du Règlement général sur la protection des données ;
Demander un réexamen d'une décision prise uniquement sur la base d'un traitement automatisé de données personnelles qui affecte vos intérêts, y compris les décisions visant à définir votre profil personnel, professionnel, de consommateur et de crédit ou certains aspects de votre personnalité ;
De plus, chaque demande de suppression complète de données personnelles doit être analysée individuellement, car il existe de nombreuses données personnelles que l'institution ne peut pas supprimer, même à la demande de la personne concernée, afin de se conformer à toutes les obligations imposées par la loi brésilienne, car elle est soumise à une période minimale de conservation, de stockage et d'archivage de ces données personnelles (internet, travail, sécurité sociale, santé, législation sur l'éducation, etc.).
Pour exercer l'un des droits décrits ci-dessus, la personne concernée doit nous contacter par courriel à l'adresse privacidade@slmandic.hml.slmandic.edu.br, en indiquant le droit qu'elle souhaite exercer et la raison pour laquelle elle le fait.
Si vous avez besoin d'aide pour exercer vos droits, vous pouvez contacter SLMANDIC par les mêmes moyens de communication mentionnés ci-dessus. Nous mettrons tout en œuvre pour répondre à toutes les demandes des personnes concernées dans les meilleurs délais.
2.5. Combien de temps SLMANDIC conserve-t-il mes données ?
Conformément à la réglementation applicable en matière de traitement des données personnelles, SLMANDIC et toutes ses sociétés affiliées respectent et garantissent les droits suivants à la personne concernée :
Donnez votre consentement pour que nous traitions vos données personnelles de quelque manière que ce soit ;
Révoquer, à tout moment, le consentement précédemment accordé ;
Demandez si l'entreprise traite des données vous concernant à votre insu ;
Accédez à toutes les données en cours de traitement ;
Corrigez toutes les données incorrectes ;
Demander l’anonymisation, le blocage ou la suppression de toute donnée inutile ou excessive traitée par quiconque ;
Demandez la portabilité de vos données à un autre fournisseur des mêmes services ou produits, au moyen d'une demande expresse ;
Demandez la suppression de toutes les données personnelles traitées par l'entreprise, même si vous avez déjà donné votre consentement ;
Recevoir des informations sur la possibilité de ne pas donner son consentement et sur les conséquences de ce refus ;
S’opposer au traitement effectué sur la base de l’un des motifs de renonciation au consentement, en cas de non-respect du Règlement général sur la protection des données ;
Demander un réexamen d'une décision prise uniquement sur la base d'un traitement automatisé de données personnelles qui affecte vos intérêts, y compris les décisions visant à définir votre profil personnel, professionnel, de consommateur et de crédit ou certains aspects de votre personnalité ;
De plus, chaque demande de suppression complète de données personnelles doit être analysée individuellement, car il existe de nombreuses données personnelles que l'institution ne peut pas supprimer, même à la demande de la personne concernée, afin de se conformer à toutes les obligations imposées par la loi brésilienne, car elle est soumise à une période minimale de conservation, de stockage et d'archivage de ces données personnelles (internet, travail, sécurité sociale, santé, législation sur l'éducation, etc.).
Pour exercer l'un des droits décrits ci-dessus, la personne concernée doit nous contacter par courriel à l'adresse privacidade@slmandic.hml.slmandic.edu.br, en indiquant le droit qu'elle souhaite exercer et la raison pour laquelle elle le fait.
Si vous avez besoin d'aide pour exercer vos droits, vous pouvez contacter SLMANDIC par les mêmes moyens de communication mentionnés ci-dessus. Nous mettrons tout en œuvre pour répondre à toutes les demandes des personnes concernées dans les meilleurs délais.
2.6. Mes données sont-elles en sécurité ?
Oui, nous veillons à ce que vos données soient sécurisées de manière permanente.
Toutes les données personnelles (courantes et sensibles) collectées et traitées par SLMANDIC aux fins de la fourniture de tout service sont :
Les données sont stockées physiquement ou électroniquement dans les fichiers respectifs du service responsable du traitement des données personnelles, lorsque les activités de traitement sont toujours en cours dans le cadre du contrat. Exceptionnellement, des serveurs externes sont utilisés auprès de sociétés partenaires de confiance. Elles
sont archivées physiquement ou électroniquement une fois la relation contractuelle terminée. Toutefois, l'établissement est tenu de conserver les données personnelles pendant les durées légales spécifiques à chaque situation. Exceptionnellement, des serveurs externes sont utilisés auprès de sociétés partenaires de confiance.
SLMANDIC et toutes les autres sociétés mentionnées dans la présente politique mettent en œuvre les moyens légaux requis pour préserver la confidentialité de toutes les données personnelles collectées, quelle qu'en soit la finalité. À ce titre, elles adoptent les précautions suivantes, conformément aux directives relatives aux normes de sécurité établies par le décret n° 8.771/2016 :
Méthodes standard et de pointe pour le chiffrement et l'anonymisation des données personnelles collectées ;
protection contre tout accès non autorisé à ses systèmes ;
autorisation d'accès réservée aux personnes préalablement habilitées sur le lieu de stockage des informations collectées ;
obligation de confidentialité absolue pour toute personne ayant accès aux informations. Toute violation de cette confidentialité engage la responsabilité civile et le responsable sera sanctionné conformément à la loi brésilienne ;
tenue d'un registre indiquant la date, la durée, l'identité de l'employé ou de la personne responsable de l'accès, ainsi que le fichier consulté, à partir des journaux de connexion et d'accès aux applications.
Par ailleurs, concernant la sécurité physique des informations collectées, traitées, stockées et archivées, SLMANDIC informe qu'elle adapte constamment ses procédures internes afin de prévenir tout accès non autorisé et toute fuite potentielle de données personnelles.
À cet égard, SLMANDIC déclare qu'elle met tout en œuvre pour préserver la confidentialité des données personnelles de tous ses étudiants, patients, employés, collaborateurs, agents, représentants, fournisseurs et partenaires.
Par conséquent, SLMANDIC estime que si tous les acteurs impliqués dans le traitement des données personnelles (responsables du traitement, sous-traitants et personnes concernées) s'efforcent de faire leur part, la vie privée de chacun peut être préservée. C'est pourquoi nous encourageons avant tout les personnes concernées à prendre les mesures appropriées pour empêcher tout accès non autorisé à leurs informations personnelles.
Toutefois, si SLMANDIC venait à constater une violation de données entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès accidentel ou illicite aux données à caractère personnel qu’elle traite, à n’importe quel stade du traitement, et susceptible de causer un préjudice grave aux personnes concernées, l’établissement prendrait immédiatement les mesures suivantes :
Nous vous informerons de l'incident ;
nous mènerons une enquête et vous fournirons toutes les informations nécessaires ;
nous prendrons les mesures raisonnables pour en atténuer les effets et minimiser les dommages ;
et nous en informerons l'Autorité nationale de protection des données (ANPD), conformément au Règlement général sur la protection des données (RGPD) (loi fédérale n° 13.709/2018).
Enfin, nous vous demandons, si vous constatez une utilisation abusive de vos données personnelles imputable à des employés, agents ou représentants de SLMANDIC, de nous en informer immédiatement par les moyens de communication prévus dans la présente politique, afin que nous puissions prendre les mesures appropriées.
Si vous souhaitez en savoir plus sur nos mesures de sécurité, vous pouvez nous contacter via les canaux de communication contenus dans cette politique, notamment à l'adresse privacidade@slmandic.hml.slmandic.edu.br.
3.0 ● Cliniques
3.1. Informations introductives
Le groupe São Leopoldo Mandic a été fondé il y a plus de 30 ans grâce à la vision novatrice et à la détermination d'un groupe de chirurgiens-dentistes qui ont créé un centre d'études dédié à l'expansion des connaissances et à la promotion de l'éducation dans le domaine de la dentisterie.
Dans cette optique, assurer des soins cliniques d'excellence en odontologie et en médecine fait également partie de la mission institutionnelle. Ainsi, plusieurs cliniques font partie du groupe, certaines intégrées à la structure des facultés, d'autres constituant des entités juridiques autonomes, mais liées à l'enseignement et à la recherche de l'établissement parrain.
Si vous souhaitez devenir notre patient, ou si vous êtes déjà patient dans l'une de nos cliniques médicales ou dentaires, vos données seront collectées par la clinique qui vous prend en charge afin que nous puissions poursuivre le traitement qui vous intéresse.
Les services peuvent être fournis au siège de la SOCIEDADE REGIONAL DE ENSINO E SAÚDE LTDA, la société mère de FACULDADE SÃO LEOPOLDO MANDIC, dans l'une de ses succursales ou unités (Araras/SP, São Paulo/SP, Rio de Janeiro/RJ, Belo Horizonte/MG, Porto Alegre/RS, Curitiba/PR, Brasília/DF, Vila Velha/ES, Fortaleza/CE ou Arcoverde/PE), ainsi que dans les cliniques structurées en entités juridiques distinctes, bien que faisant partie du groupe :
Clinique d'imagerie dentaire et de radiodiagnostic SS Ltda., CNPJ n° 05.426.095/0001-23 ;
Clinique de radiologie dentaire S/S Ltda., CNPJ n° 54.679.006/0001-66 ;
Clinique médicale Medmandic LTDA., CNPJ n° 26.940.187/0001-05 ;
SLM Digital Dentistry Ltda., CNPJ n° 30.901.210/0001-11.
Concernant les services de santé médicale et dentaire, à des fins de triage, les informations suivantes sont collectées : vos nom et prénom, pièce d'identité, CPF (numéro d'identification fiscale brésilien), adresse, numéros de téléphone fixe et portable, adresse e-mail, date de naissance, situation matrimoniale, origine ethnique, régime d'assurance maladie et les informations relatives au responsable légal (le cas échéant).
Après être devenu patient de l'établissement, des données personnelles sont collectées concernant : (i) les données financières pour le paiement des examens et du matériel (pour l'émission d'un bordereau de paiement ou le paiement par carte de crédit ou par chèque) ; (ii) les données relatives au formulaire d'anamnèse du patient, telles que ses antécédents médicaux, où le patient fournira des données personnelles relatives à sa santé.
Ces informations seront intégrées au dossier médical du patient, qui sera archivé sous format papier et électronique, conformément à la présente politique. Ce dossier comprendra également d'autres données personnelles produites par l'établissement et relatives à la santé du patient, notamment les résultats de tous les examens médicaux réalisés (analyses de sang, examens d'imagerie, etc.), ainsi que les ordonnances, les plans de traitement et autres documents.
Ces informations sont importantes pour que la clinique puisse communiquer avec vous et vous informer sur votre traitement, planifier vos examens et vos rendez-vous.
Si vous y consentez, nous pourrons également utiliser vos données pour vous envoyer ultérieurement des publicités relatives à des promotions concernant d'autres traitements proposés susceptibles de vous intéresser, contribuant ainsi au développement de nouveaux produits, services, événements et opportunités promus par SLMANDIC.
3.2. Quel est le fondement juridique du traitement de mes données personnelles par les cliniques SLMANDIC ?
Toutes les données personnelles (courantes et sensibles) collectées par SLMANDIC ont pour principal objectif l'établissement d'une relation contractuelle. La collecte de données personnelles par cet établissement vise également à améliorer la gestion, l'administration, la fourniture et le développement des services, en les adaptant aux préférences des patients, ainsi qu'à créer de nouveaux services et produits.
À cet égard, SLMANDIC dispose d'une base légale pour toutes ses activités de traitement de données personnelles, à savoir :
Les données personnelles non sensibles traitées dans le cadre des soins dispensés par les services des cliniques publiques peuvent, dans ce cas, être traitées conformément à l'article 7, points I, II, V et VIII, de la loi n° 13.709/2018, dite loi générale sur la protection des données (LGPD). Le traitement des données sera fondé exclusivement sur les dispositions de la loi n° 13.787 du 27 décembre 2018, afin de garantir des soins médicaux adéquats. Par ailleurs, le traitement des données personnelles du patient sera effectué sur la base de l'exécution d'un contrat et uniquement dans les limites et pour les finalités dudit contrat. Enfin, la collecte de données personnelles peut être nécessaire à la protection de la santé de la personne concernée, auquel cas tout traitement sera effectué à cette fin spécifique.
Données personnelles sensibles traitées dans le cadre des soins dispensés par les spécialités des cliniques du service public : dans ce cas, le traitement des données est autorisé par les points I et II, alinéas « a », « d » et « f », de l’article 11 de la loi n° 13.709/2018, dite loi générale sur la protection des données (LGPD).
Données personnelles non sensibles traitées dans le cadre des analyses effectuées en laboratoire : dans ce cas, le traitement des données est autorisé par les points I, II, V, VI et VIII de l’article 7 de la loi n° 13.709/2018, dite loi générale sur la protection des données (LGPD).
Donnéestraitées à la suite de tests effectués en laboratoire : dans ces cas, le traitement des données est autorisé par les points I et II, alinéas « a », « d » et « f », tous de l’article 11 de la loi n° 13.709/2018, la loi générale sur la protection des données (LGPD) ;
Données personnelles non sensibles traitées à des fins de marketing/ventes/communication : Dans ces cas, le traitement des données est autorisé par les points I et IX de l'article 7 de la loi n° 13.709/2018, la loi générale sur la protection des données (LGPD).
Si le patient est mineur (âgé de moins de 18 ans) ou juridiquement incapable, ses données personnelles ne seront collectées qu'avec le consentement libre, exprès et sans équivoque de son père, de sa mère ou de son tuteur, et toujours dans le meilleur intérêt du mineur/de la personne incapable, conformément au Code civil, à la loi fédérale n° 8.069/1990 (Loi sur l'enfant et l'adolescent) et à l'article 14 et paragraphes de la loi n° 13.709/2018 (LGPD).
3.3. Avec qui et dans quel but mes données peuvent-elles être partagées ?
Si vous êtes étudiant ou patient d'une entreprise du groupe São Leopoldo Mandic, vos données peuvent être partagées avec la société mère, toujours avec votre consentement.
De plus, si vous avez accepté de fournir vos données à des fins publicitaires, commerciales et marketing, vos données pourront être partagées avec la société de marketing de la Faculté, à savoir AGÊNCIA 12K – MARKETING E PROPAGANDA, CNPJ 28.205.406/0001-20, Rua Waldemar Blatkauskas, 72, Bloco R Andar 2 Sala A, Bairro : Ponte Preta, Campinas/SP.
En dehors de ces situations, SLMANDIC ne divulgue pas systématiquement d'informations permettant de vous identifier, sauf autorisation de la personne concernée ou dans les circonstances prévues par la présente politique ou dans un formulaire de consentement spécifique.
À cet égard, il est important de noter que SLMANDIC fait partie d'un groupe composé de plusieurs entités juridiques, dûment listées dans la présente politique, qui travaillent en partenariat avec d'autres sociétés.
De plus, en tant qu'entreprise fournissant des services extrêmement importants à la société, elle a des responsabilités directes envers divers secteurs du public et les autorités réglementaires.
Par conséquent, vos données personnelles peuvent également être partagées dans les circonstances suivantes :
Avec d’autres sociétés du groupe, qui s’engagent à utiliser les informations aux mêmes fins que celles pour lesquelles elles ont été initialement collectées ; y compris avec le consentement de la personne concernée, lorsque cela est nécessaire ;
Avec les sociétés du groupe, à des fins statistiques et de recherche à des fins académiques (anonymisées autant que possible), en préservant les droits et devoirs de l'institution et de la personne concernée protégés par d'autres réglementations spécifiques, en plus de la LGPD (Loi générale brésilienne sur la protection des données) ;
Avec les sociétés du groupe et/ou les partenaires et fournisseurs, par le biais de la collecte du consentement libre, exprès et sans équivoque de la personne concernée, en vue du développement des activités publicitaires et commerciales de SLMANDIC ;
Pour garantir la protection des droits, intérêts, biens et sécurité de SLMANDIC et de ses sociétés affiliées dans tout type de conflit, y compris les actions en justice ;
Dans les cas où le partage est nécessaire pour assurer la protection des droits et de la sécurité personnelle de ses employés, de ses utilisateurs ou du public ;
Dans les cas où la législation exige un tel partage ;
Dans les cas où l'exécution de leurs contrats exige un tel partage ;
En cas de vente, d'achat, de fusion, de réorganisation, de liquidation, de dissolution ou de toute autre opération ou modification concernant SLMANDIC, si le transfert d'informations est nécessaire à la poursuite de la fourniture des services que vous avez contractés ;
Pour enquêter sur des activités illégales, qu’elles soient soupçonnées ou avérées, les prévenir ou prendre des mesures à leur égard, ou pour coopérer avec les autorités publiques ou protéger la sécurité nationale ;
Par décision de justice ou à la demande des autorités administratives habilitées à la formuler.
Par ailleurs, nous précisons que vos informations peuvent également être partagées avec des entreprises qui fournissent l'infrastructure technologique et opérationnelle nécessaire aux activités de SLMANDIC, telles que les intermédiaires de paiement et les fournisseurs de services de stockage d'informations, ainsi que les systèmes d'éducation ou de santé.
SLMANDIC peut informer les personnes concernées de toute demande légale entraînant la divulgation/le partage de données personnelles, comme indiqué précédemment, sauf si une telle notification est interdite par la loi ou par une décision de justice, ou, enfin, si la demande est urgente.
S’il s’avère nécessaire d’obtenir le consentement libre, exprès et sans équivoque de la personne concernée pour partager ses données personnelles, SLMANDIC s’engage à l’obtenir et, en même temps, à expliquer en détail comment le partage aura lieu, les raisons et quelles données seront utilisées.
SLMANDIC se réserve également le droit de contester toute demande de communication de données personnelles qu'elle juge excessive, vague ou émanant d'autorités incompétentes.
Pour en savoir plus sur les possibilités de partage de vos données personnelles ou d'autres informations qui vous intéressent, veuillez nous contacter via les canaux de communication contenus dans cette politique, en particulier : privacidade@slmandic.hml.slmandic.edu.br.
3.4. Quels sont mes droits et comment puis-je les exercer ?
Conformément à la réglementation applicable en matière de traitement des données personnelles, SLMANDIC et toutes ses sociétés affiliées respectent et garantissent les droits suivants à la personne concernée :
Vous pouvez consentir à ce que nous effectuions toute activité impliquant le traitement de vos données personnelles ;
révoquer à tout moment votre consentement ;
contester le traitement de vos données par l’entreprise à votre insu ;
accéder à toutes les données traitées ;
rectifier toute donnée inexacte ;
demander l’anonymisation, le blocage ou la suppression de toute donnée inutile ou excessive traitée par un tiers
demander la portabilité de vos données vers un autre prestataire des mêmes services ou produits, par demande expresse ;
demander la suppression de toutes vos données personnelles traitées par l’entreprise, même si vous avez déjà donné votre consentement ;
être informé(e) de la possibilité de ne pas donner votre consentement et des conséquences de ce refus ;
vous opposer au traitement fondé sur l’une des hypothèses d’exemption de consentement, en cas de non-respect du Règlement général sur la protection des données (RGPD) ;
demander le réexamen d’une décision prise exclusivement sur la base d’un traitement automatisé de données personnelles qui affecte vos intérêts, y compris les décisions visant à définir votre profil personnel, professionnel, de consommateur et de crédit ou certains aspects de votre personnalité.
De plus, chaque demande de suppression complète de données personnelles doit être analysée individuellement, car il existe de nombreuses données personnelles que l'institution ne peut pas supprimer, même à la demande de la personne concernée, afin de se conformer à toutes les obligations imposées par la loi brésilienne, car elle est soumise à une période minimale de conservation, de stockage et d'archivage de ces données personnelles (internet, travail, sécurité sociale, santé, législation sur l'éducation, etc.).
Pour exercer l'un des droits décrits ci-dessus, la personne concernée doit nous contacter par courriel à l'adresse privacidade@slmandic.hml.slmandic.edu.br, en indiquant le droit qu'elle souhaite exercer et la raison pour laquelle elle le fait.
Si vous avez besoin d'aide pour exercer vos droits, vous pouvez contacter SLMANDIC par les mêmes moyens de communication mentionnés ci-dessus. Nous mettrons tout en œuvre pour répondre à toutes les demandes des personnes concernées dans les meilleurs délais.
3.5. Combien de temps SLMANDIC conserve-t-il mes données ?
Dans le cadre de services de soins médicaux ou dentaires, ou à des fins de recherche, les fichiers de données qui ne sont plus utiles aux fins prévues seront dûment supprimés, indépendamment d'une demande expresse de la personne concernée, qui peut également demander la suppression de ses données à tout moment si la base juridique de leurs données est le consentement, via les canaux de communication contenus dans la présente politique.
Sans préjudice de ce qui précède, les données personnelles, qu'elles soient ordinaires ou sensibles, détenues par SLMANDIC peuvent être conservées, traitées, partagées, archivées et faire l'objet de toute autre action nécessaire, indépendamment de toute demande de suppression formulée par la personne concernée, afin de se conformer aux obligations légales ou réglementaires, de prévenir la fraude et les abus, et/ou de garantir le bon exercice des droits dans le cadre de procédures judiciaires, à condition que tous les principes et règles inhérents à la protection des données personnelles soient respectés, notamment en garantissant l'interdiction d'accès par des tiers non autorisés et l'anonymisation des données, lorsque cela est possible et nécessaire.
Concernant les données personnelles pour lesquelles la personne concernée a expressément donné son consentement à des fins publicitaires, étant donné que les campagnes publicitaires de SLMANDIC sont récurrentes, ces données resteront stockées, sauf en cas de révocation expresse du consentement et de demande de suppression desdites données par la personne concernée et/ou son représentant légal.
3.6. Mes données sont-elles en sécurité ?
Oui, nous veillons à ce que vos données soient sécurisées de manière permanente.
Toutes les données personnelles (courantes et sensibles) collectées et traitées par SLMANDIC pour la fourniture de services de soins médicaux et dentaires et à des fins de recherche sont :
Les données sont stockées physiquement ou électroniquement dans les fichiers respectifs du service responsable du traitement des données personnelles, lorsque les activités de traitement sont toujours en cours dans le cadre du contrat. Exceptionnellement, des serveurs externes sont utilisés auprès de sociétés partenaires de confiance. Elles
sont archivées physiquement ou électroniquement une fois la relation contractuelle terminée. Toutefois, l'établissement est tenu de conserver les données personnelles pendant les durées légales spécifiques à chaque situation. Exceptionnellement, des serveurs externes sont utilisés auprès de sociétés partenaires de confiance.
SLMANDIC et toutes les autres sociétés mentionnées dans la présente politique mettent en œuvre les moyens légaux requis pour préserver la confidentialité de toutes les données personnelles collectées, quelle qu'en soit la finalité. À ce titre, elles adoptent les précautions suivantes, conformément aux directives relatives aux normes de sécurité établies par le décret n° 8.771/2016 :
Méthodes standard et de pointe pour le chiffrement et l'anonymisation des données personnelles collectées ;
protection contre tout accès non autorisé à ses systèmes ;
autorisation d'accès réservée aux personnes préalablement habilitées sur le lieu de stockage des informations collectées ;
obligation de confidentialité absolue pour toute personne ayant accès aux informations. Toute violation de cette confidentialité engage la responsabilité civile et le responsable sera sanctionné conformément à la loi brésilienne ;
tenue d'un registre indiquant la date, la durée, l'identité de l'employé ou de la personne responsable de l'accès, ainsi que le fichier consulté, à partir des journaux de connexion et d'accès aux applications.
Par ailleurs, concernant la sécurité physique des informations collectées, traitées, stockées et archivées, SLMANDIC informe que ses procédures internes sont adéquates pour prévenir tout accès non autorisé et toute fuite potentielle de données personnelles.
À cet égard, SLMANDIC affirme mettre tout en œuvre pour préserver la confidentialité des données personnelles de ses étudiants, patients, employés, collaborateurs, agents, représentants, fournisseurs et partenaires. Toutefois, malgré des procédures et des systèmes sécurisés, SLMANDIC et sa communauté sont conscientes de l'existence de personnes malveillantes cherchant à accéder sans autorisation à ces données et s'engagent à prévenir tout incident de ce type.
Par conséquent, SLMANDIC estime que si tous les acteurs impliqués dans le traitement des données personnelles (responsables du traitement, sous-traitants et personnes concernées) s'efforcent de faire leur part, la vie privée de chacun peut être préservée. C'est pourquoi nous encourageons avant tout les personnes concernées à prendre les mesures appropriées pour empêcher tout accès non autorisé à leurs informations personnelles.
Dans le cas où SLMANDIC aurait connaissance d'une violation de données entraînant la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès accidentel ou illicite aux données personnelles qu'elle traite, à n'importe quelle étape du traitement, et susceptible de causer un préjudice grave aux personnes concernées, l'établissement prendra immédiatement les mesures suivantes :
Nous vous informerons de l'incident ;
nous mènerons une enquête et vous fournirons toutes les informations nécessaires ;
nous prendrons les mesures raisonnables pour en atténuer les effets et minimiser les dommages ;
et nous en informerons l'Autorité nationale de protection des données (ANPD), conformément au Règlement général sur la protection des données (RGPD) (loi fédérale n° 13.709/2018).
Enfin, nous vous demandons, si vous constatez une utilisation abusive de vos données personnelles imputable à des employés, agents ou représentants de SLMANDIC, de nous en informer immédiatement par les moyens de communication prévus dans la présente politique, afin que nous puissions prendre les mesures appropriées.
Si vous souhaitez en savoir plus sur nos mesures de sécurité, vous pouvez nous contacter via les canaux de communication indiqués dans la présente politique.
4.0 ● Sites Web
4.1. À quelles pages cette politique de confidentialité s'applique-t-elle ?
Si vous êtes un utilisateur de l'une des pages ci-dessous et que vous souhaitez savoir comment nous traitons les informations personnelles que vous partagez avec nous via nos sites web, veuillez consulter les informations ci-dessous.
Les pages auxquelles cette politique s'applique sont :
slmandic.edu.br
slmandicararas.edu.br
medmandic.com.br
medicinadosertao.com.br
iro.com.br
mandicexperience.com.br
4.2. Quelles informations collectons-nous à votre sujet sur notre site web et dans quel but ?
Lorsque vous accédez aux pages web de l'une des sociétés appartenant au groupe SLMANDIC, nous collectons vos données de navigation, conformément aux dispositions de l'article 15 du Cadre brésilien des droits civils pour Internet.
Comme décrit en détail dans notre Politique relative aux cookies, pour la collecte de ces données, SLMANDIC utilise certaines technologies standard, telles que les cookies, les pixels invisibles, les balises et les objets partagés locaux, qui sont utilisées pour améliorer votre expérience de navigation sur les pages de l'institution et celles d'autres sociétés apparentées, en fonction de vos habitudes et préférences.
Comme expliqué également dans notre Politique relative aux cookies, vous pouvez contrôler les cookies et autres technologies via les paramètres de votre navigateur et d'autres outils.
Vous pouvez également désactiver l'utilisation des cookies et des technologies similaires qui suivent votre comportement sur les sites web à des fins publicitaires de tiers.
Outre ces possibilités, des informations sont collectées sur nos sites web via les champs suivants :
Sur les pages relatives aux cliniques, il est possible de prendre rendez-vous via WhatsApp en communiquant votre nom complet, votre CPF (numéro d'identification fiscale brésilien) et votre numéro de téléphone ;
Dans les onglets Publications, Événements et Actualités, vous pouvez partager des données en publiant des commentaires identifiés par votre nom, votre adresse électronique et votre site web ;
Dans les onglets de téléchargement de livres électroniques, nous recueillons votre adresse électronique et votre nom afin de vous orienter vers un contenu pertinent susceptible de vous intéresser ;
Dans le formulaire d'inscription, nous vous demandons votre nom, votre adresse électronique, votre numéro de téléphone, votre ville, votre province/état, votre statut scolaire et le cours que vous suivez afin que nous puissions vous contacter et poursuivre le traitement de votre candidature
Dans les formulaires d'inscription à l'examen d'entrée à l'université, nous vous demandons votre nom, votre adresse électronique et votre numéro de téléphone afin que nous puissions vous contacter et continuer à vous aider
Dans la section « Contactez-nous », des données sont collectées pour assurer la continuité du service ;
dans la section « Espace candidat », le candidat dispose d’un accès restreint, par identifiant et mot de passe, à l’environnement contenant les informations pertinentes relatives à l’examen ;
Le formulaire de soumission de projet pour le NIT (Centre d'innovation technologique) demande les informations suivantes : nom, conseiller, courriel et cours
Le formulaire de l'Ombudsman collecte des données à des fins de service, mais il est également possible de déposer une plainte ou un rapport anonyme ;
Dans les sections relatives à la bibliothèque, les informations sont demandées à des fins de recherche et d'assistance.
Les liens vers le Portail étudiant, le Portail des professeurs et le Portail des anciens élèves offrent un accès restreint, nécessitant un identifiant et un mot de passe, à des espaces dédiés.
Si vous y consentez expressément dans une clause spécifique, nous pouvons également utiliser vos données pour vous envoyer des publicités ultérieures susceptibles de vous intéresser, contribuant ainsi au développement de nouveaux produits, services, événements et opportunités promus par SLMANDIC.
4.3. Quel est le fondement juridique du traitement de mes données personnelles par les sites web de SLMANDIC ?
SLMANDIC dispose d'une base légale pour toutes ses activités de traitement de données personnelles, y compris celles effectuées sur ses pages web, à savoir :
Données personnelles non sensibles traitées à des fins de marketing/ventes/communication : dans ces cas, le traitement des données est autorisé par les points I et IX de l’article 7 de la loi n° 13.709/2018, la loi générale sur la protection des données (LGPD) ;
Données personnelles non sensibles traitées en raison de visites sur des sites web/applications : dans ces cas, le traitement des données est autorisé par les points I, II, V et IX de l'article 7 de la loi n° 13.709/2018, la loi générale sur la protection des données (LGPD), ainsi que par l'article 15 du cadre brésilien des droits civils pour Internet (loi 12.965/14).
4.4. Avec qui et dans quel but mes données peuvent-elles être partagées ?
Si vous accédez aux sites Web d'autres sociétés du groupe économique, vos données pourront être partagées avec la société mère/chef du groupe (SOCIEDADE REGIONAL DE ENSINO E SAÚDE LTDA, propriétaire de la FACULDADE SÃO LEOPOLDO MANDIC, CNPJ : 04.600.555/0001-25, située Rua Dr. José Rocha Junqueira, nº 13, Bairro : Swift, Campinas/SP).
De plus, si vous avez accepté de fournir vos données à des fins publicitaires, commerciales et marketing, vos données pourront être partagées avec la société de marketing de la Faculté, à savoir AGÊNCIA 12K – MARKETING E PROPAGANDA, CNPJ 28.205.406/0001-20, Rua Waldemar Blatkauskas, 72, Bloco R Andar 2 Sala A, Bairro : Ponte Preta, Campinas/SP.
Pour en savoir plus sur les possibilités de partage de vos données personnelles ou d'autres informations qui vous intéressent, veuillez nous contacter via les canaux de communication contenus dans cette politique, en particulier : privacidade@slmandic.hml.slmandic.edu.br.
4.5. Quels sont mes droits et comment puis-je les exercer ?
Conformément à la réglementation applicable en matière de traitement des données personnelles, SLMANDIC et toutes ses sociétés affiliées respectent et garantissent les droits suivants à la personne concernée :
Donnez votre consentement pour que nous traitions vos données personnelles de quelque manière que ce soit ;
Révoquer, à tout moment, le consentement précédemment accordé ;
Demandez si l'entreprise traite des données vous concernant à votre insu ;
Accédez à toutes les données en cours de traitement ;
Corrigez toutes les données incorrectes ;
Demander l’anonymisation, le blocage ou la suppression de toute donnée inutile ou excessive traitée par quiconque ;
Demandez la portabilité de vos données à un autre fournisseur des mêmes services ou produits, au moyen d'une demande expresse ;
Demandez la suppression de toutes les données personnelles traitées par l'entreprise, même si vous avez déjà donné votre consentement ;
Recevoir des informations sur la possibilité de ne pas donner son consentement et sur les conséquences de ce refus ;
S’opposer au traitement effectué sur la base de l’un des motifs de renonciation au consentement, en cas de non-respect du Règlement général sur la protection des données ;
Demander un réexamen d'une décision prise uniquement sur la base d'un traitement automatisé de données personnelles qui affecte vos intérêts, y compris les décisions visant à définir votre profil personnel, professionnel, de consommateur et de crédit ou certains aspects de votre personnalité ;
Pour exercer l'un des droits décrits ci-dessus, la personne concernée doit nous contacter par courriel à l'adresse privacidade@slmandic.hml.slmandic.edu.br, en indiquant le droit qu'elle souhaite exercer et la raison pour laquelle elle le fait.
Si vous avez besoin d'aide pour exercer vos droits, vous pouvez contacter SLMANDIC par les mêmes moyens de communication mentionnés ci-dessus. Nous mettrons tout en œuvre pour répondre à toutes les demandes des personnes concernées dans les meilleurs délais.
4.6. Combien de temps SLMANDIC conserve-t-il mes données ?
Aux fins du SITE WEB, les données qui ne sont plus utiles aux fins prévues seront dûment supprimées, indépendamment de toute demande expresse de la personne concernée, qui peut également demander à tout moment la suppression de ses données sur la base de son consentement, via les canaux de communication contenus dans la présente politique.
Sans préjudice de ce qui précède, les données personnelles, qu'elles soient ordinaires ou sensibles, détenues par SLMANDIC peuvent être conservées, traitées, partagées, archivées et faire l'objet de toute autre action nécessaire, indépendamment de toute demande de suppression formulée par la personne concernée, afin de se conformer aux obligations légales ou réglementaires, de prévenir la fraude et les abus, et/ou de garantir le bon exercice des droits dans le cadre de procédures judiciaires, à condition que tous les principes et règles inhérents à la protection des données personnelles soient respectés, notamment en garantissant l'interdiction d'accès par des tiers non autorisés et l'anonymisation des données, lorsque cela est possible et nécessaire.
Concernant les données personnelles pour lesquelles la personne concernée a expressément donné son consentement à des fins publicitaires, étant donné que les campagnes publicitaires de SLMANDIC sont récurrentes, ces données resteront stockées, sauf en cas de révocation expresse du consentement et de demande de suppression desdites données par la personne concernée et/ou son représentant légal.
En outre, en ce qui concerne les pages Web de toutes les sociétés liées à SLMANDIC et mentionnées dans cette politique, les informations relatives aux journaux d'accès aux applications (minimum de 6 mois) de tous les utilisateurs seront conservées et maintenues pendant les périodes légales prévues par le Cadre brésilien des droits civils pour Internet (Marco Civil da Internet), à moins qu'une ordonnance judiciaire n'impose une conservation pendant une période plus longue.
4.7. Mes données sont-elles sécurisées ?
Oui, nous veillons à ce que vos données soient sécurisées de manière permanente.
Toutes les données personnelles (classiques et sensibles) collectées et traitées par SLMANDIC à partir des sites web sont :
Les données sont stockées électroniquement dans les fichiers respectifs du service responsable du traitement des données personnelles, lorsque des activités de traitement de données sont encore effectuées dans le cadre du contrat. Dans des cas exceptionnels, des serveurs externes sont loués auprès de sociétés de confiance auprès desquelles SLMANDIC a établi son contrat ;
Les données sont archivées électroniquement une fois la relation contractuelle terminée. Toutefois, l’établissement est tenu de les conserver pendant des durées légales spécifiques, variables selon les situations. Dans des cas exceptionnels, des serveurs externes sont loués auprès de sociétés de confiance auprès desquelles SLMANDIC a établi des contrats
SLMANDIC et toutes les autres sociétés mentionnées dans la présente politique utilisent des moyens raisonnables, conformes aux exigences du marché et à la loi, pour préserver la confidentialité de toutes les données personnelles collectées, quelle qu'en soit la finalité. À ce titre, elles adoptent les précautions suivantes, conformément aux directives relatives aux normes de sécurité établies par le décret n° 8.771/2016 :
Méthodes standard et de pointe pour le chiffrement et l'anonymisation des données personnelles collectées ;
protection contre tout accès non autorisé à ses systèmes ;
autorisation d'accès réservée aux personnes dûment habilitées sur le lieu de stockage des informations collectées ;
obligation de confidentialité absolue pour toute personne ayant accès aux informations. Toute violation de la confidentialité engage la responsabilité civile et le responsable sera sanctionné conformément à la loi brésilienne ;
tenue d'un registre indiquant la date, la durée, l'identité de l'employé ou de la personne responsable de l'accès, ainsi que le fichier consulté, à partir des journaux de connexion et d'accès aux applications.
À cet égard, SLMANDIC déclare mettre tout en œuvre pour préserver la confidentialité des données personnelles de ses étudiants, patients, employés, collaborateurs, utilisateurs de son site web, agents, représentants, fournisseurs et partenaires.
Par conséquent, SLMANDIC estime que si tous les acteurs impliqués dans le traitement des données personnelles (responsables du traitement, sous-traitants et personnes concernées) s'efforcent de faire leur part, la vie privée de chacun peut être préservée. C'est pourquoi nous encourageons avant tout les personnes concernées à prendre les mesures appropriées pour empêcher tout accès non autorisé à leurs informations personnelles.
Toutefois, si SLMANDIC venait à constater une violation de données entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès accidentel ou illicite aux données à caractère personnel qu’elle traite, à n’importe quel stade du traitement, et susceptible de causer un préjudice grave aux personnes concernées, l’établissement prendrait immédiatement les mesures suivantes :
Informez-le de l'incident ;
Enquêter et fournir à la personne concernée toutes les informations sur ce qui s'est passé ;
Prendre des mesures raisonnables pour atténuer les effets et minimiser les dommages ;
Notifier l’Autorité nationale de protection des données (ANPD), conformément à la loi générale sur la protection des données (loi fédérale n° 13.709/2018).
Enfin, nous demandons à la personne concernée, si elle venait à constater un usage abusif de ses données personnelles pouvant être imputé aux employés, agents ou représentants de SLMANDIC, de nous en informer immédiatement par les canaux de communication prévus dans la présente politique afin que nous puissions prendre toutes les mesures appropriées.
Si vous souhaitez en savoir plus sur nos mesures de sécurité, vous pouvez nous contacter via les canaux de communication indiqués dans la présente politique.
