POLÍTICA DE PRIVACIDADE E TRATAMENTO DE DADOS
INTRODUÇÃO
HNSG – HOSPITAL DA PROVIDÊNCIA e HNSG – HOSPITAL PROVIDÊNCIA MATERNO INFANTIL, associações civis de direito privado, sem fins econômicos, estabelecem e divulgam a presente Política de Privacidade e Tratamento de Dados por seu compromisso com a proteção de dados e informações pessoais que são compartilhados em razão de suas atividades.
Essa política define como os dados são protegidos nos processos de coleta, registro, armazenamento, uso, compartilhamento e eliminação, por exemplo, e em outras operações que possam ser qualificadas como “tratamento de dados”, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados).
As operações serão realizadas em conformidade com a Constituição Federal, com a Lei nº 12.965/2014 (Marco Civil da Internet), com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados) e com a Lei nº 8.078/1990 (Código de Defesa do Consumidor), sempre que aplicáveis.
O HNSG – HOSPITAL DA PROVIDÊNCIA e HNSG – HOSPITAL PROVIDÊNCIA MATERNO INFANTIL recomendam a leitura cuidadosa deste documento e ficam à disposição para os esclarecimentos que se fizerem necessários.
DEFINIÇÕES
DADOS PESSOAIS: A lei brasileira define “dado pessoal” como todo aquele que se refira a uma pessoa física identificada ou identificável. Na prática, a expressão compreende todo dado que permite identificar uma pessoa, como por exemplo: nome, CPF, n° de identidade, fotografia etc. Além disso, os dados pessoais podem ser sensíveis ou não.
DADOS PESSOAIS SENSIVÉIS: Um dado pessoal sensível é aquele que se refere à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
TITULAR DE DADOS: É a pessoa física que interage com o HNSG, disponibilizando seus dados pessoais ou os dados pessoas de terceiros. Exemplos: pacientes que busquem atendimento no hospital; colaboradores; prestadores de serviços; pessoas que naveguem no website, em portais, redes sociais, aplicativos ou outras ferramentas disponibilizadas pela instituição; dentre outros.
BASES LEGAIS: São as hipóteses em que a Lei Geral de Proteção de Dados autoriza o tratamento de dados pessoais e dados pessoais sensíveis, como a tutela da saúde, o consentimento do titular e o cumprimento de obrigação legal ou regulatória, por exemplo.
CONSENTIMENTO PARA O TRATAMENTO DE DADOS: Manifestação livre, informada e inequívoca do Titular quanto ao tratamento de seus dados para finalidades específicas, respeitadas as bases legais.
TERMO DE CONSENTIMENTO: Documento que registra a manifestação favorável do Titular quanto ao tratamento de seus dados para finalidades específicas, respeitadas as bases legais.
SITES: São os sites dos hospitais que integram o Grupo Hospitalar Nossa Senhora das Graças.
Segue a lista das referidas unidades, com seus correspondentes sites:
– Hospital Nossa Senhora das Graças (HNSG) – www.hnsg.org.br
– Maternidade Mater Dei (MD) – www.materdei.org.br
– Hospital da Providência (HP) – www.hospitaldaprovidencia.org.br
– Hospital da Providência Materno Infantil (HPMI) – www.hospitaldaprovidencia.org.br
– Hospital Infantil Dr. Jeser Amarante Faria (HJAF) – www.hjaf.org.br
– Hospital e Maternidade de Ribeirão do Pinhal (HMRP) – www.hospitalribeiraodopinhal.org.br
Para os fins desta Política, a sigla HNSG pode corresponder ao Grupo Hospitalar ou à unidade matriz Hospital Nossa Senhora das Graças.
COOKIES: São arquivos de informação que são armazenados no seu computador ou dispositivos móveis através do navegador de internet (browser), em caso de acesso ao website ou a outras ferramentas virtuais disponibilizadas pelo hospital. Estes arquivos permitem que, durante um período de tempo, um website “se lembre” das ações e preferências registradas em nome do Usuário. O uso de cookies existe para que o Usuário, ao regressar a um website que já visitou, não tenha, em princípio, que indicar novamente as suas preferências de navegação (idioma, fonte, forma de visualização etc). Os cookies podem ser persistentes ou de sessão.
COOKIES PERSISTENTES: Permanecem no computador do usuário mesmo após fechar a sessão ou até a sua exclusão.
COOKIES DE SESSÃO: Expiram quando o usuário fecha o navegador.
SUBCONTRATADOS/ OPERADORES/ CONTROLADORES: Terceiros que mantenham contrato, convênio ou parceria com o HP e HPMI, prestando serviços, disponibilizando softwares ou realizando quaisquer atividades que envolvam o compartilhamento de dados pessoais.
ENCARREGADO: Também conhecido como Data Protection Officer (DPO), é a pessoa indicada pelas unidades do Grupo Hospitalar Nossa Senhora das Graças para atuar como canal de comunicação com os Titulares dos Dados e a Autoridade Nacional de Proteção de Dados (ANPD).
COLETA DE DADOS PESSOAIS
A coleta de dados pessoais é necessária para que o HP e HPMI ofereçam serviços e funcionalidades adequados às necessidades dos TITULARES, bem como para personalizar serviços, fazendo com que sua experiência seja a mais cômoda e satisfatória possível.
Ao solicitar dados pessoais e dados pessoais sensíveis, o HP e HPMI poderão solicitar o consentimento do usuário por meio do Termo de Consentimento, seguindo e cumprindo as obrigações legais e regulatórias.
A utilização do website e de outros aplicativos ou ferramentas desenvolvidos ou disponibilizados pelo HP e HPMI não implica necessariamente no tratamento de dados pessoais. No entanto, se o usuário pretende contatar o HP e HPMI para qualquer tipo de solicitação ou atendimento, seus dados serão solicitados por meio eletrônico, impresso, por telefone ou por qualquer outro canal ou ferramenta disponibilizada pela instituição de forma oficial.
Através do website do hospital, os seguintes tipos de informações pessoais podem ser coletados, armazenados e usados:
I – Informações sobre o computador, incluindo endereço IP, localização geográfica, tipo e versão do navegador e sistema operacional;
II – Informações sobre visitas e uso do site, incluindo fonte de referência, duração da visita, visualizações de página e caminhos de navegação no site;
III – Informações como endereço de e-mail, digitadas quando alguém se registra no site;
IV – Informações digitadas durante a criação de um perfil no site, como usuário, nome, fotos de perfil, apelido;
V – Informações como nome e endereço de e-mail, digitadas para configuração de assinaturas de e-mails e/ou newsletters;
VI – Informações digitadas durante o uso dos serviços no site;
VII – Informações geradas durante o uso do site, incluindo quando, com que frequência e em que circunstâncias se dá a utilização;
X – Informações contidas em quaisquer comunicações que alguém envia por e-mail ou através do site, incluindo o conteúdo e os metadados da comunicação;
XI – Qualquer outra informação pessoal enviada.
Antes de nos divulgar informações pessoais de outra pessoa, o usuário deve obter o consentimento dessa pessoa para a divulgação e o processamento dessas informações pessoais de acordo com esta política.
Quando o dado coletado for de menores de idade é imprescindível a obtenção do consentimento inequívoco e informado do representante legal, e os referidos dados serão protegidos e atenderão a necessidade de privacidade da criança.
Os dados pessoais solicitados devem ser informados com clareza e exatidão, para que seja possível dar sequência ao pedido ou atendimento. Outros dados pessoais e dados pessoais sensíveis poderão ser solicitados de acordo com o atendimento demandado.
O TITULAR de dados ou seu representante legal é responsável pela veracidade dos dados informados ao HP e HPMI. Quando informar dados pessoais de terceiros, o usuário deve se certificar que possui autorização para fazê-lo, não tendo o HP e HPMI responsabilidade sobre este ato.
UTILIZAÇÃO DE DADOS PESSOAIS
O HP e HPMI, para o desempenho de suas finalidades estatutárias, são responsáveis pelo tratamento dos dados pessoais de pacientes, acompanhantes e colaboradores, ou por seu encaminhamento às entidades subcontratadas designadas.
Os dados pessoais, incluindo aqueles direta ou indiretamente relacionados à saúde, serão tratados para fins trabalhistas, previdenciários, de formação profissional e de prestação de cuidados integrados de saúde, por exemplo, incluindo a gestão dos sistemas e demais serviços, auditoria e melhoria contínua dos mesmos, podendo ser relacionados com os dados das demais unidades do grupo HNSG que possuam o mesmo objetivo.
As informações pessoais enviadas através do site ou qualquer outro canal serão usadas para os fins especificados nesta política ou nas páginas relevantes do site ou do canal específico. Os dados pessoais poderão ser usados para atividades como as que seguem, além da tutela da saúde e outras que dispensem o consentimento do titular:
- Administrar o site e as atividades médico-hospitalares;
- Personalizar o site/canais destinados aos usuários;
- possibilitar o uso dos serviços disponíveis no site ou outros canais;
- prestar serviços adquiridos através do site ou outros canais;
- enviar extratos, faturas e lembretes de pagamento, bem como coletar seus pagamentos;
- enviar comunicações comerciais ou de marketing;
- enviar notificações por e-mail ou sms para melhorar a experiência e o tratamento de saúde;
- enviar newsletters por e-mail ou outros canais;
- fornecer a terceiros informações estatísticas sobre os usuários (mas esses terceiros não poderão identificar nenhum usuário individual a partir dessas informações);
- lidar com perguntas e reclamações feitas através do site ou de outros canais;
- manter o site e canais seguros para evitar fraudes;
- verificar a conformidade com os termos e condições que regem o uso do nosso site, aplicativo e outros serviços (incluindo os resultados de exames privados disponibilizados por meio do serviço de resultado de exames do nosso site).
Se o usuário enviar informações pessoais para publicação no site do hospital ou outros canais, essas informações serão utilizadas e publicadas de acordo com esta política.
Desde que admitido pela legislação vigente, as configurações de privacidade podem ser usadas para limitar a publicação das informações no site/canais e ajustadas através do uso de controles de privacidade.
O HP e HPMI poderão tratar os dados pessoais coletados para as finalidades previstas no consentimento informado ou nas demais hipóteses previstas na Lei nº 13.709/2018, que independam de consentimento.
Os TITULARES DE DADOS deverão adotar as medidas preventivas necessárias ao uso da internet, incluindo o uso de antivírus, senha de acesso pessoal e outras medidas técnicas e gerenciais, com vista a evitar falhas, invasões ou outros inconvenientes no acesso às ferramentas disponibilizadas pelo hospital.
O HP e HPMI não serão responsáveis por eventuais danos decorrentes de culpa exclusiva dos TITULARES e/ou de terceiros.
COMPARTILHAMENTO DE DADOS PESSOAIS
Haverá transmissão e comunicação de dados pessoais entre os departamentos do HP e HPMI, com acesso de colaboradores designados, sempre que necessário, para possibilitar a melhor experiência e atendimento à necessidade do usuário.
O HP e HPMI poderão, ainda, transmitir os seus dados a entidades contratadas que de alguma forma precisem atuar colaborando para sua melhor experiência e para o melhor atendimento, como por exemplo, conselho de classes, instituições de ensino, instituições médicas de excelência situadas fora do Brasil, laboratórios ratificando assumir o compromisso de junto a seus contratados exigir aderência às regulamentações aplicáveis.
Para garantir a privacidade e segurança na transmissão dos dados pessoais através do site do hospital ou do sistema de gestão hospitalar, o HP e HPMI utilizarão a criptografia com SSL (Secure Sockets Layer) de todas as informações trocadas via internet.
ARMAZENAMENTO DE DADOS PESSOAIS
O HP e HPMI realizam o armazenamento dos dados pessoais de forma segura, somente pelo período de tempo necessário para realizar as operações aqui estabelecidas, estando em conformidade com a legislação vigente.
Nos termos da Lei nº 13.079/2018, caso os TITULARES desejem, poderão revogar o consentimento previamente concedido ao HNSG para o tratamento de seus dados pessoais, desde que essa revogação não implique na violação de outras normas vigentes.
O HP e HPMI pode armazenar seus dados em servidores próprios ou também em servidores na nuvem (cloud computing), de forma que pode ocorrer transferência e tratamento de dados pessoais dos TITULARES fora do território brasileiro.
TRANSFERÊNCIA INTERNACIONAL DE DADOS
O HP e HPMI não aluga e nem vende dados pessoais a terceiros.
Os dados são utilizados para as finalidades estatutárias e poderão ser transferidos e mantidos em ambiente fora do município, estado ou país em que o hospital está localizado, onde as leis de proteção de dados podem ser diferentes, mas asseguram grau de proteção de dados pessoais adequado ao previsto na Lei Geral de Proteção de Dados.
O HP e HPMI adotarão todas as medidas razoavelmente necessárias para garantir que seus dados sejam tratados de forma confiável, segura e de acordo com esta Política de Privacidade.
CONSERVAÇÃO DE DADOS PESSOAIS
Os dados são conservados pelo período estritamente necessário para cada uma das finalidades descritas acima e/ou de acordo com prazos legais vigentes. Em caso de litígio pendente, os dados podem ser conservados até trânsito em julgado da decisão.
Adicionalmente, o HP e HPMI afirmam que manterão em funcionamento todos os meios técnicos ao seu alcance para evitar a perda, má utilização, alteração, acesso não autorizado e apropriação indevida dos dados pessoais de seus usuários, pacientes e clientes. Em qualquer caso, note-se que, circulando os dados em rede internet aberta, não é possível eliminar totalmente o risco de acesso e utilização não autorizados, pelo que o usuário deverá programar medidas de segurança adequadas para a navegação no website.
COOKIES E TECNOLOGIAS SEMELHANTES
O HP e HPMI poderão receber e armazenar dados dos seus usuários mediante a utilização de cookies.
A maioria dos programas de navegação está definida para aceitar cookies automaticamente, embora seja possível configurar o navegador para recusar todos os cookies, ou para indicar quando um cookie será enviado. Quando o cookie é aceito, em uma próxima visita ao website do HP e HPMI o servidor de Internet reconhecerá o computador ou dispositivo móvel do usuário.
O website utiliza cookies persistentes e de sessão. Os cookies persistentes podem ser removidos seguindo as instruções do arquivo de ajuda do navegador de Internet do usuário.
Finalidade de uso dos Cookies pelo HP e HPMI:
Analítica: análise estatística da navegação, com o objetivo de melhorar a experiência de navegação dos usuários.
Publicitária: análise dos hábitos de navegação e preferências dos usuários, com o objetivo de lhe mostrar publicidade exclusivamente relacionada com o seu perfil de navegação.
Os nomes dos cookies utilizados no site e os propósitos para os quais são usados estão descritos abaixo:
I – O Google Analytics e o Adwords são utilizados no site para reconhecer um computador quando um usuário acessa o site, rastrear usuários enquanto eles navegam no site, permitir o uso dos serviços disponíveis no site, melhorar a usabilidade do site, evitar fraudes e melhorar a segurança do site, personalizar o site para cada usuário, segmentar informativos que podem ser de interesse particular para usuários específicos.
A maioria dos navegadores permite que o usuário recuse a aceitar cookies – por exemplo:
I – No Internet Explorer (versão 10), o usuário pode bloquear cookies usando as configurações disponíveis de cancelamento de manipulação de cookies clicando em “Ferramentas”, “Opções da Internet” “Privacidade” e “Avançado”;
II – No Firefox (versão 24), o usuário pode bloquear todos os cookies clicando em “Ferramentas”, “Opções”, “Privacidade”, selecionando “Usar configurações personalizadas para o histórico” no menu suspenso e desmarcando “Aceitar cookies de sites”;
III – No Chrome (versão 29), o usuário pode bloquear todos os cookies acessando o menu “Personalizar e controlar” e clicando em “Configurações”, “Avançado” e “Configurações do site” e, em seguida, selecionando “Bloquear cookies de terceiros” na seção “Cookies e dados do site”.
O usuário também pode excluir os cookies que já estão armazenados no seu computador – por exemplo:
I – No Internet Explorer (versão 10), o usuário deve excluir os arquivos de cookies manualmente (confira instruções para fazê-lo no suporte da Microsoft ou no menu de ajuda do browser);
II – No Firefox (versão 24), o usuário pode excluir os cookies clicando em “Ferramentas”, “Opções”, “Privacidade”, selecionando “Usar configurações personalizadas para o histórico”, clicando em “Mostrar cookies” e, então, em “Remover todos os cookies” (confira as instruções para fazê-lo no suporte do Mozilla ou no menu de ajuda do browser);
III – No Chrome (versão 29), o usuário pode excluir todos os cookies acessando o menu “Personalizar e controlar” e clicando em “Configurações”, “Avançado”, “Limpar dados de navegação” e, em seguida, selecionando “Excluir cookies e outros dados de sites e plugins” antes de clicar em “Limpar dados de navegação” (confira as instruções para fazê-lo no suporte do Google ou no menu de ajuda do browser).
O bloqueio ou a exclusão de cookies causarão um impacto negativo na usabilidade de muitos sites. Se o usuário bloquear ou excluir os cookies, não poderá usar todos os recursos do site.
TECNOLOGIAS DE RASTREABILIDADE – SINALIZADORES DA WEB (web beacons)
Utilizamos uma tecnologia de software designada por sinalizadores da web (também conhecidos por web bugs, clear gifs ou pixels) para prestar apoio na compreensão de quais são os conteúdos eficazes, por exemplo, mediante a contagem dos Usuários que visitaram determinadas páginas.
Os sinalizadores da web consistem em pequenos gráficos com um identificador único, cuja função é semelhante aos cookies, e que são utilizados para que se possa saber se determinado conteúdo é visualizado. Ao contrário dos cookies, que são armazenados no computador do Usuário, os sinalizadores da web estão invisivelmente embutidos nas páginas da web. O HP e HPMI podem assim correlacionar os dados recolhidos pelos sinalizadores da web com outros dados já recolhidos.
DIREITOS DOS TITULARES DE DADOS
Ressalvadas as exceções previstas nas normas vigentes, o titular do dado poderá, a qualquer tempo, solicitar o acesso aos dados que lhe digam respeito, bem como a sua retificação, eliminação ou a limitação de uso do dado pessoal, a portabilidade dos seus dados, ou ainda opor-se ao seu tratamento.
Esses direitos poderão ser exercidos mediante pedido escrito dirigido aos canais informados ao final desta Política.
Para responder as solicitações do possível Titular de dados, os hospitais do Grupo HNSG poderão requerer informações e documentos que comprovem a identidade do solicitante.
Essa medida tem o objetivo de evitar ou impedir fraudes, então, observando os procedimentos e rotinas internos, os hospitais atenderão ou responderão as solicitações em um prazo razoável, sempre em conformidade com a legislação vigente.
Eventuais dúvidas sobre o tema poderão ser esclarecidas através dos canais informados ao final desta Política.
DIVULGAÇÃO DE INFORMAÇÕES PESSOAIS
Os dados pessoais podem ser divulgados a qualquer um dos colaboradores do Grupo Nossa Senhora das Graças, bem como a operadoras/seguradoras de planos de saúde, fornecedores, serviços terceirizados ou subcontratados conforme razoavelmente necessário para os fins estabelecidos nesta política.
O HP e HPMI podem divulgar as informações pessoais:
I – Na medida em que for obrigado a fazê-lo por lei;
II – Em relação a qualquer processo judicial em andamento ou potencial;
III – Para estabelecer, exercer ou defender nossos direitos legais (incluindo fornecer informações a terceiros para fins de prevenção de fraudes e redução do risco de crédito);
IV – Ao comprador (ou comprador em potencial) de qualquer negócio ou ativo que estejamos vendendo (ou contemplando vender);
V – A qualquer pessoa que o hospital acredita, razoavelmente, que possa solicitar a um tribunal ou outra autoridade competente a divulgação dessas informações pessoais, quando, em sua opinião razoável, for provável que tal tribunal ou autoridade ordene a divulgação dessas informações pessoais;
VI – Em outras situações previstas na legislação vigente e que dispensem o consentimento do titular.
PÁGINAS DE TERCEIROS
Por meio de seu website, o HP e HPMI podem disponibilizar conexão para websites de terceiros, os quais estão sujeitos a Políticas de Privacidade independentes. Esta Política de Privacidade de dados e Uso de cookies não se aplica a tais websites e não nos responsabilizamos pela forma como os dados dos usuários são tratados por parte dos referidos terceiros.
FATORES ALHEIOS À CONDUTA DO HNSG E COMO O TITULAR DEVE CONTRIBUIR PARA A SEGURANÇA DOS DADOS
O HSNG trabalha pela proteção e privacidade dos dados pessoais, mas a segurança total das informações não depende apenas das ações e processos da entidade.
O acesso por terceiros, as falhas de hardware ou software e outras situações que fogem ao controle das unidades hospitalares podem comprometer a segurança dos dados, então a entidade conta a compreensão e cuidado de todos os envolvidos.
O Titular de Dados também pode e deve contribuir para um ambiente seguro, adotando boas práticas de segurança em relação aos seus dados, como o sigilo em relação aos seus logins e senhas, por exemplo.
Caso identifique ou tome conhecimento de algum fato que comprometa a segurança dos dados, o Titular deve entrar em contato com o HNSG através dos canais indicados adiante.
COMO FALAR SOBRE DADOS PESSOAIS COM OS HOSPITAIS DO GRUPO HNSG?
Se você acredita que seus Dados Pessoais foram tratados de maneira incompatível com esta Política ou com as suas escolhas enquanto Titular dos seus Dados Pessoais, ou, ainda, se você tiver dúvidas, comentários ou sugestões relacionadas a esta Política e à forma como o HP e HPMI tratam seus Dados Pessoais, entre em contato!
O Grupo HNSG possui um Encarregado de Proteção de Dados que está à disposição para atendê-lo nos seguintes endereços de contato:
DPO (Encarregado): Glaucio Erlei de Souza
Endereço para correspondências: Rua Alcides Munhoz, nº 433, Mercês, Curitiba-PR, CEP 80.810-040, Brasil.
E-mail para contato: [email protected]
O Titular tem, ainda, o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados, conforme previsto na legislação vigente.
ALTERAÇÕES À POLÍTICA DE PRIVACIDADE E COOKIES
O HP e HPMI poderão alterar esta Política de Privacidade a qualquer momento. Essas alterações serão devidamente disponibilizadas e, caso representem uma alteração substancial relativamente à forma como os seus dados serão tratados, o USUÁRIO/TITULAR será contatado.
DIREITO APLICÁVEL E FORO DE COMPETÊNCIA
Para a solução das controvérsias decorrentes do presente instrumento, será aplicado integralmente o direito brasileiro. Os eventuais litígios deverão ser apresentados no foro da comarca de Apucarana/PR.