Nesta Política de Privacidade (“Política”), a BI WORLDWIDE declara seu compromisso em cumprir o EU-U.S. Data Privacy Framework (EU-U.S. DPF), a Extensão do Reino Unido para o EU-U.S. DPF, e o Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), conforme estabelecido pelo Departamento de Comércio dos EUA.

A BI WORLDWIDE certificou ao Departamento de Comércio dos EUA que adere aos Princípios do EU-U.S. Data Privacy Framework (“Princípios EU-U.S. DPF”) no que diz respeito ao processamento de dados pessoais recebidos da União Europeia, com base no EU-U.S. DPF, e do Reino Unido (e Gibraltar), com base na Extensão do Reino Unido para o EU-U.S. DPF.

A BI WORLDWIDE certificou ao Departamento de Comércio dos EUA que adere aos Princípios do Swiss-U.S. Data Privacy Framework (“Princípios Swiss-U.S. DPF”) no que diz respeito ao processamento de dados pessoais recebidos da Suíça.

Os “Princípios EU-U.S. DPF” e os “Princípios Swiss-U.S. DPF” serão coletivamente chamados de “Princípios DPF”. Se houver qualquer conflito entre os termos desta política de privacidade e os Princípios DPF, os Princípios DPF aplicáveis prevalecerão.

Para saber mais sobre o Programa do Data Privacy Framework e visualizar nossa certificação, visite o site do Data Privacy Framework.

I. ÂMBITO

A BI WORLDWIDE oferece serviços empresariais (B2B). Esta Política aplica-se ao processamento de dados pessoais que a BI WORLDWIDE processa nos Estados Unidos, relacionados a indivíduos que residem nos Estados Unidos, União Europeia, Reino Unido e Suíça, conforme aplicável, (coletivamente “Dados Pessoais”).

Esta Política não abrange dados a partir dos quais não seja possível identificar pessoas individuais ou situações nas quais sejam usados pseudônimos. (O uso de pseudônimos envolve a substituição de nomes ou outros identificadores por substitutos, de modo que a identificação de pessoas individuais não seja possível.)

II. RESPONSABILIDADES E GESTÃO

A BI WORLDWIDE designou seu departamento jurídico, gerentes de privacidade de dados e oficiais de segurança da informação (“Equipe de Segurança e Privacidade”) para supervisionar seu programa de segurança da informação, incluindo sua conformidade com o EU Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework, e o programa de Swiss Data Privacy Framework. A Equipe de Segurança e Privacidade da BI WORLDWIDE revisará e aprovará quaisquer mudanças significativas neste programa de segurança da informação, conforme necessário. Quaisquer dúvidas, preocupações ou comentários relacionados a esta Política também podem ser direcionados para Privacy.Office@biworldwide.com.

A BI WORLDWIDE manterá, monitorará, testará e atualizará as políticas, práticas e sistemas de segurança da informação para demonstrar seu compromisso em proteger os Dados Pessoais que processa. O pessoal da BI WORLDWIDE receberá treinamento, conforme aplicável, para implementar eficazmente esta Política.

III. RENOVAÇÃO / VERIFICAÇÃO

A BI WORLDWIDE renovará suas certificações do EU Data Privacy Framework, UK Extension to the EU-U.S. DPF, e Swiss Data Privacy Framework anualmente, a menos que determine posteriormente que não precisa mais dessa certificação, ou se adotar um mecanismo de adequação diferente.

Antes da recertificação, a BI WORLDWIDE realizará uma verificação interna para garantir que suas declarações sobre o tratamento dos Dados Pessoais Individuais sejam precisas e que a empresa tenha implementado adequadamente essas práticas. Especificamente, como parte do processo de verificação, a BI WORLDWIDE realizará as seguintes ações:

• Revisar esta Política e a política de privacidade publicada em seu site para garantir que essas políticas descrevem com precisão as práticas de coleta e uso dos Dados Pessoais.
• Garantir que a política de privacidade publicada informe aos clientes e indivíduos sobre a participação da BI WORLDWIDE no EU Data Privacy Framework, UK Extension to the EU-U.S. DPF, e Swiss Data Privacy Framework, e onde obter uma cópia de informações adicionais (por exemplo, uma cópia desta Política).
• Garantir que esta Política continue a cumprir os princípios do Data Privacy Framework.
• Confirmar que clientes e indivíduos estão cientes do processo para resolver reclamações e de qualquer processo independente de resolução de disputas (a BI WORLDWIDE pode fazer isso por meio de seu site público, cada contrato separado com o cliente ou ambos).
• Revisar seus processos e procedimentos de treinamento para o pessoal da BI WORLDWIDE sobre a participação da BI WORLDWIDE no programa Data Privacy Framework e o manuseio adequado dos Dados Pessoais Individuais.

IV. COLETA E USO DE DADOS PESSOAIS

A BI WORLDWIDE coleta Dados Pessoais diretamente de Indivíduos quando eles se registram em um de nossos sites, fazem login em sua conta, participam de programas de recompensas e reconhecimento, participam de reuniões, eventos e programas de viagem, resgatam pontos de prêmio para viagens individuais ou mercadorias, solicitam informações ou se comunicam conosco de outra forma. A BI WORLDWIDE também recebe Dados Pessoais de Indivíduos indiretamente de seus clientes empresariais em seu papel como prestadora de serviços. Em nossa capacidade de prestadora de serviços, receberemos, armazenaremos e/ou processaremos Dados Pessoais. Nesses casos, atuamos como “processador de dados” e processamos os Dados Pessoais em nome de, e sob a direção de nossos clientes, que atuam como “controlador de dados”. Os Dados Pessoais que coletamos de indivíduos nessa capacidade são usados para fornecer serviços ao indivíduo conforme solicitado pelo controlador de dados.

Os Dados Pessoais que coletamos podem variar dependendo da interação do Indivíduo com um ou mais de nossos sites usados para fornecer os serviços conforme acordado no contrato com nossos clientes empresariais. Em geral, a BI WORLDWIDE coleta os seguintes tipos de Dados Pessoais, seja diretamente de Indivíduos ou indiretamente de clientes empresariais da BI WORLDWIDE: informações de contato, incluindo nome de um contato, e-mail de trabalho, endereço de correspondência de trabalho, endereço de entrega para entrega de prêmios, telefone de trabalho, título e nome da empresa. Os indivíduos têm a opção de fazer login em suas contas online e solicitar assistência por meio de um formulário online ou por meio de uma opção de suporte ao vivo, como chat ou telefone, coletivamente chamados de “Portais”. Nesses casos, coletaremos as informações que eles escolherem nos fornecer por meio desses Portais.

Quando os Indivíduos utilizam nossos serviços online, coletaremos seu endereço de IP e tipo de navegador. As informações que coletamos dos Indivíduos são usadas para fornecer serviços, gerenciar transações, relatar, e outras operações relacionadas à prestação de serviços e produtos ao Indivíduo e/ou a um cliente da BI WORLDWIDE de acordo com seu contrato.

A BI WORLDWIDE usa os Dados Pessoais que coleta diretamente de Indivíduos ou indiretamente de nossos clientes, em nosso papel como prestadora de serviços, para os seguintes fins comerciais, sem limitações:

• Entregar e fornecer os produtos/serviços solicitados, e cumprir com as obrigações contratuais relacionadas a eles (incluindo gerenciamento de transações, relatórios e outras operações relacionadas à prestação de serviços aos nossos clientes e Indivíduos);
• Atender requisitos governamentais de relatórios, tributação e outros (por exemplo, importação/exportação);
• Armazenar e processar dados, incluindo Dados Pessoais, em bancos de dados e servidores localizados nos Estados Unidos;
• Verificar identidade (por exemplo, para acesso online às contas);
• Conforme solicitado pelo Indivíduo;
• Para outros fins comerciais permitidos ou exigidos pela legislação e regulamentação local aplicáveis, e
• Como exigido por lei.

A BI WORLDWIDE não divulga Dados Pessoais a terceiros para fins que sejam materialmente diferentes dos especificados como o propósito original. Caso isso mude, a BI WORLDWIDE tomará as medidas necessárias para garantir a conformidade com as leis e diretrizes relevantes.the future, we will provide affected individuals with the option to opt-out.

V. DIVULGAÇÕES / TRANSFERÊNCIAS DE DADOS PESSOAIS A TERCEIROS

A BI WORLDWIDE divulga Dados Pessoais relevantes apenas para um Terceiro que tenha necessidade legítima de conhecer tais Dados Pessoais, e somente sob um contrato com o Terceiro que preveja que os dados poderão ser processados apenas para fins limitados e específicos, consistentes com o consentimento fornecido pelo Indivíduo e para nenhum outro propósito. Os destinatários Terceiros devem concordar em fornecer o mesmo nível de proteção que os princípios do Data Privacy Framework e devem notificar a BI WORLDWIDE se determinarem que não podem mais atender a essa obrigação. O contrato com o Terceiro deve prever que, quando tal determinação for feita, o Terceiro deverá cessar o processamento ou tomar outras medidas razoáveis e apropriadas para remediar a situação.

A BI WORLDWIDE pode fornecer Dados Pessoais a Terceiros que atuam como agentes, consultores e contratados para realizar tarefas em nome e sob nossas instruções. Por exemplo, a BI WORLDWIDE pode armazenar tais Dados Pessoais em instalações operadas por Terceiros. Esses Terceiros são obrigados a usar tais Dados Pessoais apenas para os fins para os quais foram contratados pela BI WORLDWIDE e devem, no mínimo:

• Cumprir com os princípios do Data Privacy Framework ou outro mecanismo permitido pelas leis de proteção de dados da UE, Reino Unido e Suíça para transferências e processamento de Dados Pessoais;
• Ou concordar em fornecer proteções adequadas para os Dados Pessoais que sejam tão protetivas quanto aquelas estabelecidas nesta Política;

A BI WORLDWIDE também pode divulgar Dados Pessoais para outros fins ou a um Terceiro quando o Titular dos Dados tiver consentido ou solicitado tal divulgação. Vale ressaltar que a BI WORLDWIDE pode ser obrigada a divulgar as informações pessoais de um indivíduo em resposta a uma solicitação legal por autoridades públicas, como requisitos de segurança nacional ou aplicação da lei. A BI WORLDWIDE é responsável pelas transferências apropriadas de dados pessoais para terceiros.

VI. DADOS SENSÍVEIS

Em geral, a BI WORLDWIDE não recebe nem coleta Dados Sensíveis de Indivíduos. Dentro de serviços específicos fornecidos pela BI WORLDWIDE, e conforme exigido contratualmente e direcionado por um cliente da BI WORLDWIDE, alguns dados sensíveis podem ser processados. Nesses casos, os Indivíduos serão fornecidos com informações explicativas sobre por que esses dados são necessários, e o consentimento explícito dos Indivíduos será obtido, a menos que existam outros fundamentos legais para o processamento de Dados Sensíveis.

VII. DIVULGAÇÕES / TRANSFERÊNCIAS DE DADOS PESSOAIS A TERCEIROS

A BI WORLDWIDE divulga Dados Pessoais relevantes apenas para um Terceiro que tenha uma necessidade legítima de conhecer tais Dados Pessoais, e somente sob um contrato com o Terceiro que preveja que os dados serão processados apenas para fins limitados e específicos, de acordo com o consentimento fornecido pelo Indivíduo e para nenhum outro propósito. Os destinatários Terceiros devem concordar em oferecer o mesmo nível de proteção que os princípios do Data Privacy Framework e devem notificar a BI WORLDWIDE se determinarem que não podem mais cumprir essa obrigação. O contrato com o Terceiro deve prever que, quando tal determinação for feita, o Terceiro deverá cessar o processamento ou adotar outras medidas razoáveis e apropriadas para corrigir a situação.

A BI WORLDWIDE pode fornecer Dados Pessoais a Terceiros que atuem como agentes, consultores e contratados para realizar tarefas em nome e sob as instruções da BI WORLDWIDE. Por exemplo, a BI WORLDWIDE pode armazenar tais Dados Pessoais em instalações operadas por Terceiros. Esses Terceiros são obrigados a usar esses Dados Pessoais exclusivamente para os fins pelos quais foram contratados pela BI WORLDWIDE e devem, no mínimo:

• Cumprir com os princípios do Data Privacy Framework ou outro mecanismo permitido pelas leis de proteção de dados da UE, Reino Unido e Suíça para transferências e processamento de Dados Pessoais;
• Ou concordar em fornecer proteções adequadas para os Dados Pessoais, que sejam tão protetivas quanto as estabelecidas nesta Política.

A BI WORLDWIDE também pode divulgar Dados Pessoais para outros fins ou a um Terceiro quando o Titular dos Dados tiver consentido ou solicitado tal divulgação. Vale ressaltar que a BI WORLDWIDE pode ser obrigada a divulgar informações pessoais de um indivíduo em resposta a uma solicitação legal de autoridades públicas, como exigências de segurança nacional ou de aplicação da lei. A BI WORLDWIDE é responsável pelas transferências adequadas de Dados Pessoais para terceiros.

VIII. DADOS SENSÍVEIS

Em geral, a BI WORLDWIDE não recebe nem coleta Dados Sensíveis de Indivíduos. Dentro de serviços específicos fornecidos pela BI WORLDWIDE, e conforme exigido contratualmente e dirigido por um cliente da BI WORLDWIDE, alguns dados sensíveis podem ser processados. Nesses casos, os Indivíduos serão informados sobre o motivo da necessidade desses dados e o consentimento explícito dos Indivíduos será obtido, a menos que existam outros fundamentos legais para o processamento de Dados Sensíveis.

IX. DIREITO DE ACESSO, ALTERAÇÃO OU EXCLUSÃO DE DADOS PESSOAIS

Direito de Acesso: Os Indivíduos têm o direito de saber quais Dados Pessoais sobre eles estão incluídos nas bases de dados e garantir que esses Dados Pessoais sejam precisos e relevantes para os fins para os quais a BI WORLDWIDE os coletou. Os Indivíduos podem revisar seus próprios Dados Pessoais armazenados nas bases de dados e solicitar a correção, exclusão ou bloqueio, conforme permitido pela legislação aplicável e pelas políticas da BI WORLDWIDE. Mediante solicitação razoável e conforme exigido pelos princípios do DPF ou pelas leis de privacidade de dados dos EUA, conforme aplicável, a BI WORLDWIDE permite que os Indivíduos acessem seus Dados Pessoais para corrigir ou alterar tais dados quando estiverem imprecisos. Os Indivíduos podem editar seus Dados Pessoais acessando seu perfil de conta ou entrando em contato com a BI WORLDWIDE por e-mail ou outros meios fornecidos no site. Ao fazer modificações em seus Dados Pessoais, os Titulares dos Dados devem fornecer informações apenas verdadeiras, completas e precisas. Para solicitar a exclusão de Dados Pessoais, os Indivíduos devem enviar uma solicitação por escrito por e-mail para o Controlador de Dados listado no Aviso de Privacidade do site gerido pela BI WORLDWIDE, contendo os Dados Pessoais do Indivíduo. Caso o site não contenha um Aviso de Privacidade com as informações de contato do controlador de dados, o Indivíduo poderá enviar sua solicitação por escrito por e-mail para: Privacy.Office@biworldwide.com.

Solicitações de Dados Pessoais: A BI WORLDWIDE rastreará cada uma das seguintes situações e notificará as partes apropriadas conforme a lei e o contrato quando ocorrerem as seguintes circunstâncias: (a) solicitação legalmente vinculativa para a divulgação dos Dados Pessoais pelas autoridades de aplicação da lei com jurisdição sobre a conformidade da BI WORLDWIDE, salvo se proibido por lei ou regulamentação; ou (b) solicitações recebidas do Titular dos Dados.

Atendimento às Solicitações de Acesso, Modificações e Correções: A BI WORLDWIDE se empenhará em responder de forma tempestiva a todas as solicitações razoáveis por escrito para visualizar, modificar ou desativar Dados Pessoais.

X. ALTERAÇÕES A ESTA POLÍTICA

Esta Política pode ser alterada periodicamente, de acordo com os princípios do DPF e as leis e princípios aplicáveis de proteção de dados e privacidade. Informaremos nossos funcionários sobre mudanças nesta política, seja por meio de postagens em nossa intranet, e-mail ou outros meios. Notificaremos os Indivíduos afetados se fizermos alterações que afetem materialmente a forma como tratamos os Dados Pessoais previamente coletados, e daremos a eles a opção de escolher se seus Dados Pessoais poderão ser usados de maneira materialmente diferente.

XI. DÚVIDAS OU RECLAMAÇÕES

Os Indivíduos podem entrar em contato com a BI WORLDWIDE com dúvidas ou reclamações sobre esta Política no seguinte endereço de e-mail: Privacy.Office@biworldwide.com.

XII. CUMPRIMENTO E RESOLUÇÃO DE DISPUTAS

Em conformidade com o EU-U.S. DPF, a Extensão do Reino Unido para o EU-U.S. DPF e o Swiss-U.S. DPF, a BI WORLDWIDE compromete-se a cooperar e cumprir, respectivamente, com os conselhos do painel estabelecido pelas autoridades de proteção de dados da UE (DPAs), o Escritório do Comissário de Informação do Reino Unido (ICO) e o Comissário Federal de Proteção de Dados e Informação da Suíça (FDPIC) em relação a reclamações não resolvidas sobre o nosso tratamento de dados pessoais recebidos com base no EU-U.S. DPF, na Extensão do Reino Unido para o EU-U.S. DPF e o Swiss-U.S. DPF, sem custo para você.

A Comissão Federal de Comércio (FTC) tem jurisdição sobre a conformidade da BI WORLDWIDE com o EU-U.S. Data Privacy Framework (EU-U.S. DPF) e a Extensão do Reino Unido para o EU-U.S. DPF, e o Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF).

A BI WORLDWIDE responderá prontamente a consultas e solicitações do Departamento de Comércio dos EUA, Associação de Comércio Internacional (ITA).

Finalmente, como último recurso, a BI WORLDWIDE compromete-se à arbitragem vinculativa por meio do Painel do Data Privacy Framework, caso solicitado por um Indivíduo da UE, do Reino Unido ou da Suíça.

XIII. TERMOS DEFINIDOS

Os termos em maiúsculas nesta Política de Privacidade têm os significados atribuídos ou os seguintes significados, conforme aplicável:

• “Indivíduo” significa uma pessoa dos Estados Unidos, da UE, do Reino Unido ou da Suíça. O termo também inclui qualquer empregado de um cliente da BI WORLDWIDE de quem a BI WORLDWIDE tenha obtido Dados Pessoais como parte do relacionamento comercial do cliente com a BI WORLDWIDE.
• “Titular dos Dados” significa uma pessoa natural identificada ou identificável. Uma pessoa identificável é aquela que pode ser identificada, direta ou indiretamente, por meio de uma referência a um nome ou a um ou mais fatores únicos de suas características pessoais físicas, psicológicas, mentais, econômicas, culturais ou sociais. Para Indivíduos residentes na Suíça, um Titular dos Dados também pode incluir uma entidade legal.
• “Pessoal” significa um empregado (seja temporário, permanente, de meio período ou contratado), ex-empregado, contratante independente ou candidato a emprego da BI WORLDWIDE ou de suas afiliadas ou subsidiárias, que também seja residente de um país dentro do Espaço Econômico Europeu.
• “Europa” ou “Europeu” refere-se a um país na União Europeia.
• “Dados Pessoais” significa dados que identificam pessoalmente ou podem ser usados para identificar uma pessoa, incluindo o nome de um indivíduo em combinação com o país de nascimento, estado civil, contato de emergência, informações salariais, termos de emprego, qualificações profissionais (como diplomas educacionais), endereço, número de telefone, e-mail, ID de usuário, senha e números de identificação. Dados Pessoais não incluem dados agregados ou anônimos que não identificam pessoalmente um indivíduo. Para a Suíça, o termo “pessoa” inclui tanto uma pessoa natural quanto uma entidade legal, independentemente da forma da entidade legal.
• “Dados Sensíveis” significa Dados Pessoais que revelam a condição médica ou de saúde de um Titular dos Dados, raça ou etnia, afiliações ou opiniões políticas, religiosas ou filosóficas, orientação sexual ou filiação a sindicato.
• “Terceiro” significa qualquer indivíduo ou entidade que não seja a BI WORLDWIDE nem um empregado, agente, contratante ou representante da BI WORLDWIDE.

Política de Privacidade da BI WORLDWIDE em vigor a partir de 29/02/2024.

A BI WORLDWIDE adere aos Princípios do EU-U.S. DPF no que diz respeito ao tratamento de dados pessoais.ata transferred from the European Union and the United Kingdom, and the Swiss-U.S. DPF Principles with regard to personal data transferred from Switzerland.

---