Política de proteção de dados pessoais

O Grupo Comexposium dedica especial atenção à proteção de dados pessoais.

O cumprimento dessa exigência é um elemento fundamental para construir a relação de confiança que o Grupo pretende estabelecer e manter com os titulares que lhe confiam seus dados.  

Esta política de proteção de Dados pessoais (doravante a "Política") descreve as práticas e as condições em que a COMEXPOSIUM HEALTHCARE (doravante a "Empresa"), subsidiária do Grupo, trata os seus Dados pessoais.

A COMEXPOSIUM HEALTHCARE é uma sociedade por ações simplificada de direito francês (Société par Actions Simplifiée), registrada no Registro de Comércio e Sociedades de Paris sob o número 398 340 356, com capital social de 7.622,45 euros e sede social localizada em 10 avenue de Messine, 75008 Paris, França. Número de IVA intracomunitário: FR92398340356.

Dados pessoais (doravante os "Dados") são quaisquer informações relativas a uma pessoa natural identificada ou identificável; considera-se "pessoa natural identificável" aquela que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador on-line, ou a um ou mais elementos específicos de sua identidade física, fisiológica, genética, psíquica, econômica, cultural ou social; conforme esse termo é definido pela regulamentação vigente.

Dependendo da forma como você interage com o Site e da finalidade dessa interação (visitante, congressista, expositor, patrocinador, parceiro, candidato, palestrante, orador etc.), a Empresa pode coletar os seguintes Dados:

• Dados relativos à sua identidade: sobrenome, nome, endereço de e-mail, endereço postal, número de telefone e seu perfil (visitante, congressista, expositor, patrocinador, parceiro, candidato).
• Dados relativos ao seu perfil profissional: especialidade médica, cargo, empresa ou estabelecimento onde atua, biografia e, quando aplicável, os documentos comprobatórios que permitem verificar sua condição de profissional de saúde, exigidos para o acesso a determinados conteúdos e a determinados crachás do congresso.
• Dados relativos à sua inscrição e participação nos congressos: congresso e edição em questão, datas de participação, histórico de participação nos congressos e eventos organizados pela Empresa.
• Dados relativos ao seu pedido: informações necessárias ao atendimento e à conclusão do seu pedido (ex.: inscrição em um congresso), em especial as informações relativas ao cartão bancário utilizado (nome do titular, número do cartão, data de validade etc.), o detalhamento e a data do pedido e as comunicações com o departamento de relacionamento comercial. Em qualquer caso, os Dados relativos ao pagamento são tratados em conformidade com a regulamentação e as normas de segurança aplicáveis.
• Dados relativos ao acesso e ao uso da sua conta "Minha conta": login e senha, preferências e áreas de interesse (temas favoritos), fotografia, biografia, histórico dos congressos dos quais você participou. Em qualquer caso, a conta está sujeita a termos de uso específicos.
• Dados referentes às suas solicitações de informação na seção de contato: tratamos seus dados pessoais para responder às solicitações enviadas pelo formulário de contato do Site. Esses dados incluem seu nome, seu endereço de e-mail, o congresso selecionado, sua especialidade e as informações preenchidas no campo "Como podemos ajudar?".
• Dados relativos à sua participação como expositor ou patrocinador: dados de contato da empresa, número de IVA e comprovantes de registro.
• Dados de navegação (para saber mais, consulte a política de cookies disponível no Site): endereço IP, navegador utilizado, tempo de navegação, histórico de pesquisa, sistema operacional, idioma e páginas visitadas.
  • Esses Dados são coletados por meio de cookies e outros rastreadores, nas condições definidas na política de cookies disponível no Site.
  • Os cookies estritamente necessários ao funcionamento do Site são instalados com base no legítimo interesse da Empresa. Os cookies não essenciais (em especial analíticos, de personalização etc.) só são instalados após a obtenção do consentimento do usuário, em conformidade com a regulamentação aplicável.
• Dados relativos ao uso das redes sociais: quando você interage com as funcionalidades de redes sociais oferecidas no Site (Facebook, Instagram, LinkedIn, YouTube etc.).
  • Essas comunicações são regidas pelas políticas de proteção de dados pessoais dessas redes sociais, que recomendamos que você consulte.
• Dados relativos à medição de audiência dos nossos e-mails: quando enviamos comunicações por e-mail (programas de congressos, novidades, newsletters), um marcador de medição ("pixel de rastreamento") pode nos permitir entender quais conteúdos e novidades são mais importantes para você, melhorar a relevância e o momento de envio do que lhe enviamos e medir o desempenho das nossas comunicações, a fim de continuar aprimorando-as.
• Alguns tratamentos se baseiam no seu consentimento. Quando esses marcadores são utilizados para medir e analisar o desempenho das nossas comunicações, adaptar seu conteúdo, frequência, momento ou canal de envio, personalizar as mensagens e os convites que lhe enviamos, criar perfis para fins de segmentação em outros meios, ou detectar e analisar eventuais usos fraudulentos, eles se baseiam no seu consentimento, que você pode revogar a qualquer momento.
• Outros tratamentos que não exigem o seu consentimento. Alguns marcadores são estritamente necessários e não exigem o seu consentimento: os que contribuem para a segurança e a autenticação dos nossos envios; os que medem a abertura com a única finalidade de garantir a entregabilidade, limitados à gestão de destinatários inativos das nossas listas, para e-mails transacionais ou solicitados por você (confirmação de inscrição, envio de crachá); e a conservação de um registro de abertura quando este contribui para demonstrar o cumprimento de uma obrigação legal de informação.
• Pixels isentos de consentimento:  Alguns marcadores integrados aos nossos e-mails não exigem o seu consentimento, desde que sejam estritamente necessários à prestação de um serviço que você solicitou ou ao cumprimento das nossas obrigações. Incluem-se os pixels utilizados para fins de segurança e autenticação, os pixels ligados às nossas comunicações transacionais (confirmação de inscrição, envio de crachá/ingresso/convite), os que atendem a uma obrigação legal ou permitem constituir prova, bem como os pixels que servem exclusivamente para medir a entregabilidade dos nossos envios e identificar destinatários inativos. Para esta última finalidade, apenas a data do último dia de abertura é conservada, sem o horário, e ela é substituída a cada nova abertura. Esses marcadores não são utilizados para nenhuma outra finalidade, em especial medição de audiência, personalização ou segmentação, que exigem o seu consentimento prévio.

2.1. Dependendo da forma como você interage com a Empresa, ela pode coletar seus Dados conforme as modalidades descritas a seguir.

2.2. A Empresa coleta seus Dados diretamente com você, em especial quando você preenche um formulário de contato, de inscrição em um congresso ou de candidatura como expositor/patrocinador, faz um pedido ou entra em contato com a Empresa (por exemplo, enviando-lhe um e-mail).

2.3. A Empresa coleta seus Dados indiretamente quando você navega no Site, por meio de cookies e rastreadores, nas condições definidas acima. A Empresa também coleta seus Dados por meio de terceiros, incluindo as redes sociais, quando você utiliza a conta que possui junto a esses terceiros para fazer login ou se inscrever em um evento.

A Empresa utiliza marcadores ("pixels de rastreamento") integrados aos seus e-mails, que permitem medir e analisar suas interações com essas comunicações. As finalidades, os dados tratados e a base legal aplicável a cada uma estão especificados no Artigo 3.

2.4. Ao fornecer Dados à Empresa, cabe a você garantir que sejam exatos e completos. Se for o caso, você deve atualizá-los ou solicitar a atualização por meio dos contatos indicados no Artigo 6.

Seus Dados são objeto de tratamentos automatizados realizados pela Empresa para as finalidades descritas a seguir, tanto no âmbito do seu uso do Site quanto da sua participação nos eventos organizados pela Empresa ou cuja organização lhe tenha sido confiada. 

Para facilitar a compreensão dos tratamentos realizados, a tabela a seguir apresenta, de forma resumida, as finalidades, as categorias de Dados envolvidas e as bases legais correspondentes.

4.1. Seus Dados são tratados pelas equipes internas da Empresa (departamentos de Marketing, Vendas e Web). Além disso, somente os prestadores de serviços e seus funcionários especificamente autorizados podem acessar seus Dados, e apenas em razão dos serviços específicos que lhes são confiados e que devem executar exclusivamente em nome da Empresa, em estrito cumprimento de obrigações, em especial de segurança e confidencialidade.

4.2. Com o seu consentimento, quando exigido, seus Dados podem ser transmitidos às entidades do Grupo Comexposium ao qual a Empresa pertence, bem como a parceiros, em especial para que lhe enviem informações e novidades sobre os serviços e produtos que oferecem.

4.3. Quando exigido pela regulamentação vigente, a Empresa pode transmitir seus Dados aos órgãos e autoridades legalmente autorizados a acessá-los (em especial, autoridades judiciais e administrativas).

A Empresa adota todas as medidas técnicas e organizacionais adequadas para garantir a segurança e a confidencialidade dos seus dados pessoais. 

Essas medidas têm como objetivo, em especial, impedir qualquer alteração, divulgação ou acesso não autorizado por terceiros. Para isso, a Empresa aplica os seguintes princípios:

• O acesso aos dados é estritamente limitado às pessoas autorizadas, que estão sujeitas a uma obrigação de confidencialidade;
• Os prestadores de serviços e operadores, quando recorremos aos seus serviços, estão contratualmente obrigados a cumprir obrigações de segurança;
• Seus dados pessoais são armazenados em servidores que oferecem todas as garantias de segurança.

6.1. Em conformidade com a regulamentação aplicável e nas condições por ela definidas, você pode, a qualquer momento, exercer o seu: 

• Direito de acesso: você pode solicitar à Empresa informações sobre os tratamentos a que os Dados que lhe dizem respeito são submetidos, bem como uma cópia desses Dados. 
• Direito de retificação: você pode solicitar a retificação dos Dados inexatos que lhe dizem respeito quando os Dados mantidos pela Empresa estiverem incorretos ou incompletos.
• Direito à eliminação (direito ao esquecimento): você tem o direito de obter da Empresa a eliminação dos seus Dados quando houver um dos motivos previstos pela regulamentação (Dados desnecessários, revogação do seu consentimento para os tratamentos nele baseados etc.).
• Direito de oposição: você tem o direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento dos seus Dados, inclusive para fins de prospecção comercial. No que se refere à medição de audiência dos nossos e-mails, que se baseia no seu consentimento, você pode revogá-lo a qualquer momento, conforme as instruções indicadas em nossos e-mails ou entrando em contato conosco pelos meios mencionados neste artigo.
• Direito à portabilidade dos seus Dados: você tem o direito de receber os Dados em um formato utilizável.
• Direito à limitação do tratamento : você pode solicitar à Empresa a suspensão do tratamento dos seus Dados quando houver um dos motivos previstos pela regulamentação (contestação da exatidão dos dados etc.).
• Direito de não ser submetido a decisões automatizadas : você pode recusar uma decisão tomada exclusivamente por uma máquina, sem intervenção humana.
• Direito a diretrizes post mortem: Nas condições definidas pela regulamentação, você também tem o direito de definir diretrizes gerais ou específicas sobre o destino dos seus Dados pessoais após o seu falecimento. 

6.2. Quando seus Dados forem tratados com base no seu consentimento, você pode revogá-lo a qualquer momento. No entanto, informamos que os tratamentos realizados antes dessa revogação permanecerão válidos. 

6.3. Como exercer seus direitos de proteção de dados

Você pode exercer seus direitos entrando em contato com a Empresa:

• Pelo nosso formulário on-line 
• Por e-mail, no endereço: data-privacy@imcas.com;
• Utilizando o formulário de exercício de direitos disponibilizado no Site:
• Por correio, no seguinte endereço: COMEXPOSIUM HEALTHCARE — Privacy, 10-12 avenue de Messine, 75008 Paris, França.

Informamos ainda que, em alguns casos, as funcionalidades do Site ("Minha conta") permitem que você consulte e modifique diretamente os Dados que forneceu à Empresa.

A Empresa responderá o mais rápido possível e no prazo máximo de um mês (exceto em caso de solicitação complexa, que poderá prolongar o prazo) a partir do recebimento da sua solicitação.

A Empresa dedica a máxima atenção aos seus Dados. No entanto, se você considerar que o tratamento deles viola os seus direitos, poderá apresentar uma reclamação à autoridade francesa de proteção de dados, a Commission nationale de l’informatique et des libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França.

7.1. A Empresa conserva seus Dados por um período que não excede o necessário para as finalidades descritas nesta Política. Após esse período, seus Dados poderão ser arquivados para cumprir as obrigações legais às quais a Empresa está sujeita, ou eliminados.

7.2. Os Dados que permitem comprovar um direito ou um contrato, ou conservados em cumprimento de uma obrigação legal da Empresa, são arquivados em conformidade com as disposições vigentes (em especial, as obrigações contábeis previstas no Código Comercial francês).

7.3. A Empresa leva em conta a sazonalidade dos congressos que organiza, bem como a relação mantida com você (prospect, congressista, expositor, patrocinador etc.). Os prazos de conservação aplicáveis estão indicados abaixo:

Para a hospedagem e o tratamento dos seus Dados, a Empresa dá preferência a recursos localizados no território da União Europeia: o Site é hospedado pela AWS France (52 rue du Port, 92000 Nanterre, França).

No entanto, como alguns congressos IMCAS são realizados fora da União Europeia (em especial na Ásia e no continente americano) e a Empresa pode recorrer a prestadores de serviços internacionais, pode ocorrer uma transferência de Dados para um país fora da União Europeia. Nesse caso, a Empresa se compromete a garantir a adoção das medidas técnicas e organizacionais adequadas, em especial o uso das cláusulas contratuais-padrão adotadas pela Comissão Europeia ou de qualquer outra garantia reconhecida como equivalente pela regulamentação aplicável.