Política de privacidade

GR Indústria e Comércio de Produtos Químicos S.A

1) INTRODUÇÃO
A presente Política de Privacidade da GR Indústria e Comércio de Produtos
Químicos S.A, inscrito no 03.157.268/0001-20, situada na Rua José Rosseti, no
136, Distrito Industrial II, CEP: 12.704-420, na cidade de Cruzeiro- SP,
privacidade e segurança dos dados pessoais, são prioridades e nos
comprometemos com a transparência do tratamento de dados pessoais dos
nossos clientes, colaboradores e fornecedores, estando em consonância com as
leis vigentes e adequados à LEI GERAL DE PROTENÇÃO DE DADOS – LGPD
(Lei 13.709/18). Sabemos o quanto é imprescindível conhecer e estar seguro
sobre a utilização dos dados pessoais. Esta Política de Privacidade adota
práticas com relação a coleta, uso e transferência das informações dos clientes,
visitante e pessoas que acessem ou usam nosso site.

2) Termos da LGPD
Para melhor compreensão dos termos técnicos dispostos nesta Política,
explicamos alguns conceitos básicos utilizados:

Tratamento de dados pessoais: toda operação realizada com dados pessoais,
como as que se referem a coleta, produção, recepção, classificação, utilização,
acesso, reprodução, transmissão, distribuição, processamento, arquivamento,
armazenamento, eliminação, avaliação ou controle da informação, modificação,
comunicação, transferência, difusão ou extração.

Dados pessoais: todos os dados pessoais relacionados à pessoa natural, que
a identificam ou a torna identificável.
Dados pessoais sensíveis: dado pessoal sobre origem racial, étnica, convicção
religiosa, opinião política, filiação a sindicato ou a organização de caráter
religioso, filosófico ou político, dado referente à saúde ou a vida sexual, dado
genético ou biométrico, quando vinculados a uma pessoa natural.

Agentes de tratamento: termo que abrange os conceitos de Controlador e
Operador de dados pessoais, conforme conceituado na Lei 13.709/2018.

Controlador de dados: Pessoa natural ou jurídica, de direito público ou privado,
a quem competem as decisões referentes ao tratamento de dados pessoais.

Operador de dados: pessoa natural ou jurídica, de direito público ou privado,
que realiza o tratamento de dados pessoais em nome do controlador.

Encarregado de proteção de dados/data protection officer (DPO): pessoa
indicada pelo controlador e operador para atuar como canal de comunicação
entre o controlador, os titulares de dados e a Autoridade Nacional de Proteção
de Dados (ANPD).

Autoridade Nacional de Proteção de Dados (ANPD): é uma autarquia federal
de natureza especial do Brasil que, atualmente, se encontra vinculada ao
Ministério da Justiça e Segurança Pública responsável por zelar, implementar,
aplicar multas e fiscalizar o cumprimento da LGPD em todo o território nacional.

A ANPD poderá solicitar ao controlador relatório de impacto à proteção de dados
pessoais, bem como poderá realizar auditoria e dispor sobre padrões e técnicas
utilizadas em processos de anonimização e realizar verificações acerca da
segurança.

Por isso, estabelecemos a presente Política de Privacidade que descreve como
e porque coletamos e utilizamos os dados pessoais e como os titulares dos
dados pessoais coletados exercem seus direitos.

3) SOBRE O TRATAMENTO DE DADOS
As atividades de tratamento de dados pessoais deverão observar a boa-fé e os
seguintes princípios: Art.6°, LGPD:

• finalidade:

• adequação:
• necessidade:
• livre acesso:
• qualidade dos dados:
• transparência
• segurança:
• prevenção:
• não discriminação:
• responsabilização e prestação

Os Requisitos para o Tratamento de Dados Pessoais, estão descritos no Art.7°,
LGPD:

• Com o consentimento pelo titular;
• Quando o controlador se faz necessário o cumprimento de obrigação legal
ou regulatória;
• Para a execução de contrato ou de procedimentos preliminares
relacionados a contrato do qual seja parte o titular, a pedido do titular dos
dados;
• Quando se faz necessário para atender aos interesses legítimos do
controlador ou de terceiros, exceto no caso de prevalecerem direitos e
liberdades fundamentais do titular que exijam a proteção dos dados
pessoais; ou
• Quando houver a necessidade de se avaliar um crédito, inclusive quanto
ao disposto na legislação pertinente.

Ao interagir com nossa plataforma virtual (site), as informações pessoais
coletadas, são:

• Aos candidatos à vaga de emprego, no nosso site, coletamos o nome
completo, número de telefone / whatsApp, e-mail, endereço, quando o
campo disponibilizado para contato for preenchido por interesse do
usuário.

• Para contato pelo site, coletamos os dados pessoais do titular: nome
completo, número de telefone e e-mail, dos clientes/usuários.

A nossa base de dados pessoais coletadas e tratadas está sob a nossa
responsabilidade e seu uso, acesso e compartilhamento quando necessários
serão feitos dentro dos limites legais e propósitos dos negócios descritos nesta
política.

4) PRAZO DE RETENÇÃO

Conservaremos os seus dados pessoais pelo período estritamente necessário
ao cumprimento da(s) finalidade(s) para as quais os seus dados pessoais são
tratados. Após o período de conservação, iremos excluir ou anonimizar os seus
dados pessoais.
O titular dos dados pessoais, pode a qualquer momento solicitar ao nosso
encarregado de dados à informação de qual dados estamos retendo e como os
mesmos estão sendo tratados, através do e-mail: dpo@grws.com.br.

5) COMPARTILHAMENTO

Os dados pessoais de nossos, clientes e colaboradores, são compartilhados se
necessários, observando sempre a finalidade do compartilhamento e a
segurança dos mesmos.

6) SEGURANÇA

Temos o princípio da segurança, com a utilização de medidas técnicas e
administrativas aptas a proteger a privacidade e a confidencialidade das
informações, incluindo informações pessoais, Art.6°, VII, LGPD.
Possuímos o princípio à prevenção, com adoção de medidas para prevenir a
ocorrência de danos em virtude do tratamento de dados pessoais, Art.6°, VIII,
LGPD.

A GR Indústria e Comércio de Produtos Químicos S.A, faz uso dos meios
compatíveis com o mercado para preservação dos seus dados coletados. Sendo
assim, são adotadas as seguintes precauções, em observância às diretrizes
sobre padrões de segurança estabelecidas pelas melhores práticas de mercado:
Quando aplicáveis, faz uso de técnicas e métodos para criptografar e anonimizar
os dados pessoais coletados. Possuímos o controle de acessos atualizado
constantemente para evitar que pessoas não autorizadas tenham acesso aos
dados pessoais;
As pessoas autorizadas a acessarem informações pessoais estão submetidas à
cláusula de confidencialidade, cuja infringência acarretará responsabilização, de
acordo com a legislação brasileira.
A contratação de sistemas que contenham proteção de segurança da informação
adequadas à natureza dos dados pessoais que tratamos.
A GR Indústria e Comércio de Produtos Químicos S.A adota as melhores
práticas de segurança da informação, visando dar total proteção aos seus dados
pessoais, revisando e atualizando essas medidas para acompanhar a própria
evolução das ameaças. Mas, ainda assim, não é possível garantir que nossos
sistemas sejam invioláveis, por este motivo, mantemos equipe preparada para
dar resposta eficaz a qualquer invasão por cracker em nossos sistemas e bases
de dados que ameacem a integridade de seus dados pessoais.

7) DIREITO DO TITULAR DOS DADOS PESSOAIS
O titular dos dados pessoais tem o direito a qualquer momento, obter as
informações de quais dados pessoais foram coletados e como os mesmos estão
sendo tratados, mediante requisição enviada ao encarregado pelo tratamento
dos dados pessoais ou ao Data Protection Officer (DPO). O titular tem direito ao
acesso facilitado às informações sobre o tratamento de seus dados, que deverão
ser disponibilizadas de forma clara, adequada e ostensiva acerca de, entre
outras características previstas em regulamentação para o atendimento do
princípio do livre acesso, Art.9°, e Art.18, LGPD.
A GR Indústria e Comércio de Produtos Químicos S.A, em atendimento ao que
determina os regulamentos de proteção de dados pessoais no Brasil, garante a

todos a possibilidade de apresentação de solicitações baseadas nos seguintes
direitos:
a) confirmação da existência de tratamento.
b) acesso aos dados.
c) correção de dados incompletos, inexatos ou desatualizados.
d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos
ou tratados em desconformidade com o disposto nesta Lei.
e) portabilidade dos dados a outro fornecedor de serviço ou produto, mediante
requisição expressa, de acordo com a regulamentação da autoridade nacional,
observados os segredos comercial e industrial.
f) eliminação dos dados pessoais tratados com o consentimento do titular.
g) informação das entidades públicas e privadas com as quais o controlador
realizou uso compartilhado de dados.
h) informação sobre a possibilidade de não fornecer consentimento e sobre as
consequências da negativa.
i) revogação do consentimento.

Para exercer esses direitos ou qualquer outra dúvida referente a essa Política de
Privacidade, o usuário poderá enviar diretamente uma solicitação ao
Encarregado pelo Tratamento de Dados (DPO) através do e-mail
dpo@grws.com.br

8) ALTERAÇÃO DA POLÍTICA DE PRIVACIDADE

Reservamo-nos o direito, de a qualquer momento modificar esta Política de
Privacidade, assim sendo, as alterações e esclarecimentos vão surtir efeito
imediatamente após sua publicação no site.