A Carestream Healthcare International Company Limited e suas afiliadas (coletivamente, "Carestream International" ou "nós") estão comprometidas com a proteção das informações pessoais. Este Aviso de Privacidade tem por objetivo transmitir confiança quanto à privacidade e à segurança de quaisquer informações pessoais confiadas à Carestream International.

Este Aviso de Privacidade explica nossas práticas em relação às "Informações Pessoais" que coletamos de profissionais de saúde, clientes comerciais, visitantes de sites e outras pessoas com quem interagimos.

Para obter informações sobre como protegemos a privacidade das informações de pacientes que recebemos de nossos clientes para tratamento, consulte nossa Declaração de Privacidade para Informações de Pacientes.

Para obter informações sobre como protegemos a privacidade de candidatos a vagas, empregados e outras pessoas com quem mantemos uma relação de recursos humanos, entre em contato conosco para solicitar uma cópia da Declaração de Privacidade de Recursos Humanos da Carestream.

Este Aviso de Privacidade foi atualizado pela última vez em May 31, 2026

1. Nossa Coleta, Uso e Divulgação de Informações Pessoais
2. Seus Direitos de Privacidade
3. Cookies e Privacidade Online
4. Fóruns e Outras Áreas Públicas
5. Criação de Perfis e Tomada de Decisão Automatizada
6. Transferências Internacionais
7. Segurança das Informações
8. Retenção de Dados
9. Políticas de Privacidade de Terceiros
10. Candidatos a Vagas
11. Alterações a este Aviso de Privacidade
12. Como Entrar em Contato Conosco

Declarações Suplementares de Privacidade

Declaração de Privacidade da Carestream International para Informações de Pacientes

Informações Importantes para Residentes do EEE, da Suíça e do Reino Unido

Informações Importantes para Residentes da Califórnia

Informações Importantes para Residentes do Brasil

Suas Opções de Privacidade

1. Nossa Coleta, Uso e Divulgação de Informações Pessoais

A Carestream International geralmente coleta informações pessoais de e sobre prestadores de serviços de saúde e outros profissionais que trabalham para nossos clientes.

Informações Pessoais são quaisquer informações que possam ser usadas para identificar, localizar ou contatar você. Elas também incluem outras informações que possam estar associadas às suas Informações Pessoais. O quadro abaixo descreve as categorias de informações pessoais que coletamos, as fontes dessas informações, os motivos pelos quais as coletamos e os tipos de pessoas para as quais podemos divulgar as informações.

De acordo com a legislação aplicável, somente tratamos Informações Pessoais quando temos uma base legal para o tratamento, tais como:

1. Para executar um contrato com você ou com uma parte relevante;
2. Com o seu consentimento (ou desde que você não tenha se oposto, conforme aplicável), para responder a solicitações de informações e fornecer comunicações de marketing;
3. Para nossos interesses comerciais legítimos; ou
4. Para cumprir nossas obrigações legais.

Observe que podemos usar e divulgar quaisquer informações pessoais para nossos "Fins Comerciais Cotidianos" ¹ conforme permitido por lei.  Também podemos divulgar quaisquer informações pessoais às nossas afiliadas e aos prestadores de serviços e contratados que precisem usar as informações para nos prestar serviços. Temos contratos com essas empresas que exigem que elas protejam nossas informações e cumpram a lei.  Também podemos divulgar quaisquer informações quando exigido por lei, como para órgãos de aplicação da lei ou para partes em litígios, ou à empresa para a qual você trabalha, quando estivermos prestando serviços a essa empresa.

Categoria e Fontes de Informações Pessoais	Finalidades da Coleta destas Informações Pessoais	Divulgações destas Informações Pessoais
Informações de Contato Comercial Este é o tipo de informação presente em seu cartão de visita, como nome e cargo, afiliação à empresa, endereço postal, endereço de e-mail e número de telefone. Coletamos esse tipo de informação de você e de fontes publicamente disponíveis, como sites de hospitais e redes sociais. Também podemos receber informações de organizadores de eventos e feiras.	Usamos esse tipo de informação para identificar você e nos comunicar com você, incluindo: Enviar mensagens transacionais (como confirmações) Enviar comunicações de marketing, pesquisas e convites Personalizar nossas comunicações e prestar atendimento ao cliente	Divulgamos esse tipo de informação a prestadores de serviços e contratados e a: Entidades que entregam nossas comunicações, como operadoras de telecomunicações, transportadoras ou serviços postais Empresas de mídia social, como o LinkedIn, que usam os dados apenas para identificar quais de nossos clientes usam suas plataformas para que possamos entregar anúncios a você na plataforma
Informações de Clientes Comerciais Coletamos informações pessoais “B2B” sobre profissionais de negócios associados aos nossos clientes comerciais, fornecedores e parceiros no contexto de nossos relacionamentos com essas empresas. Isso inclui: Informações sobre sua autoridade para usar nossos produtos e fazer pedidos à nossa empresa Registros de transações, incluindo uso de produtos, atendimento ao cliente, treinamento e registros relacionados Interesses e credenciais profissionais Informações de relacionamento, incluindo preferências de marketing e comunicação Registros de visitantes Coletamos esse tipo de informação de você e de sua empresa. Podemos receber seus dados de terceiros, como associações comerciais ou feiras.	Usamos esse tipo de informação: Para cumprir nosso relacionamento comercial com você e/ou com nosso cliente Para desenvolver e manter nosso relacionamento com você e nossos clientes, incluindo o envio de comunicações de marketing conforme permitido por lei e sujeito às suas preferências Para fins comerciais internos, como finanças, controle de qualidade, treinamento, relatórios e análises Para gestão de riscos, prevenção à fraude e finalidades semelhantes Para manutenção de registros e conformidade, incluindo a resolução de disputas	Podemos divulgar esse tipo de informação a: nossos prestadores de serviços e contratados a empresa para a qual você trabalha e outras empresas (como afiliadas e prestadores de serviços de sua empresa), conforme necessário para o relacionamento comercial (incluindo suas informações em documentos de compra que você autorizar)
Identificadores Únicos Tais como: Identificadores de sistema Identificadores de dispositivo Identificadores de publicidade   Coletamos esse tipo de informação de seus dispositivos e de nossos parceiros on-line, como terceiros que instalam cookies contendo identificadores de publicidade em seus dispositivos em nosso nome.	Usamos esse tipo de informação: Para identificar você ou seu dispositivo, inclusive para associar você a diferentes dispositivos que possa usar Para manutenção de registros e relatórios, inclusive para correspondência entre dados Para métricas e análises, Para entrega e personalização de anúncios on-line	Divulgamos esse tipo de informação a prestadores de serviços e contratados que atendem pedidos e dão suporte aos nossos programas de tecnologia da informação e segurança, incluindo empresas que auxiliam na prevenção, detecção e mitigação de fraudes. O identificador de publicidade é compartilhado com parceiros de publicidade de terceiros.
Informações de Acesso à Conta Tais como: Nomes de usuário e/ou senhas Informações de recuperação de conta (como perguntas e respostas de segurança) Coletamos esse tipo de informação de você quando cria uma conta ou altera sua senha. Também podemos criar essas informações para você, por exemplo, ao atribuir um nome de usuário ou um número de conta ou ao emitir uma senha temporária.	Usamos esse tipo de informação: Para identificar e autenticar você Para permitir que você realize transações conosco (como interagir conosco on-line) Para fins de segurança e finalidades semelhantes	Divulgamos esse tipo de informação a prestadores de serviços e contratados que auxiliam em nossos programas de tecnologia da informação e segurança.
Informações Online e Técnicas Tais como: Endereço IP Identificadores de dispositivo Características do dispositivo, incluindo dados de geolocalização precisa Logs de servidor e de aplicações Dados de cookies, pixel tags e outras ferramentas on-line Coletamos esse tipo de informação de seu computador ou dispositivos quando você interage com nossas plataformas, sites e aplicações.  Por exemplo, quando você visita nossos sites, nossos logs de servidor registram seu endereço IP e outras informações.  Também podemos receber essas informações de terceiros, incluindo serviços de segurança cibernética e parceiros de publicidade. Consulte a seção Cookies e Privacidade Online para saber mais.	Usamos esse tipo de informação: Para administração de sistemas e gestão de tecnologia, incluindo a otimização de nossos sites e aplicações, Para fins de segurança da informação e cibersegurança, incluindo a detecção de ameaças Para outros fins autorizados, como quando você consente com nosso uso de dados de geolocalização precisa para fornecer conteúdo a você com base em sua localização Para manutenção de registros, incluindo logs e registros mantidos como parte das Informações de Transação  Para entender melhor nossos clientes e clientes potenciais e aprimorar nossas Informações de Relacionamento, inclusive associando você a diferentes dispositivos e navegadores Para fins de segmentação e publicidade on-line	Podemos divulgar esse tipo de informação a nossos prestadores de serviços e contratados que apoiam nossos programas de tecnologia da informação ou hospedam nossos sites, e a parceiros de redes de publicidade de terceiros.
Informações Audiovisuais Tais como: Gravações da central de atendimento Mensagens de voz   Gravações de CCTV Coletamos esse tipo de informação de você e automaticamente, como quando gravamos chamadas para nossa central de atendimento e usamos câmeras de CCTV em nossas instalações.	Usamos esse tipo de informação: Para fins comerciais internos, como gravações de chamadas usadas para treinamento, orientação e controle de qualidade Para fins de segurança patrimonial e de prevenção de perdas	Podemos divulgar esse tipo de informação a nossos prestadores de serviços e contratados que apoiam nossos programas de tecnologia da informação e segurança e de prevenção de perdas.
Dados de Conformidade Tais como: Registros que demonstram conformidade com leis aplicáveis, como leis fiscais, leis de segurança ocupacional ou leis de privacidade Registros relacionados aos nossos programas internos de conformidade, como dados relacionados a programas de prevenção à lavagem de dinheiro e de proteção da propriedade intelectual Registros relativos a reclamações e investigações internas, Coletamos esse tipo de informação de você e de terceiros, incluindo empresas que nos ajudam a conduzir investigações internas.	Usamos esse tipo de informação: Para cumprir e demonstrar conformidade com leis aplicáveis Para assuntos jurídicos, incluindo litígios e questões regulatórias, inclusive para uso em processos civis, criminais, administrativos ou arbitrais, ou perante órgãos reguladores ou autorreguladores, incluindo o cumprimento de citações, investigações preparatórias para litígios, execução ou cumprimento de sentenças e ordens Para fins comerciais internos, como gestão de riscos, auditoria, investigações internas, relatórios e análises	Podemos divulgar esse tipo de informação a nossos prestadores de serviços e contratados, incluindo nossos advogados, auditores e consultores, e a: Clientes, em conexão com suas auditorias da Carestream International Outras entidades (incluindo agências governamentais, tribunais, escritórios de advocacia da partes adversas, consultores, oficiais de justiça e partes em litígios) em conexão com assuntos jurídicos, conforme exigido ou permitido por lei.

¹ Fins Comerciais Cotidianos abrangem os Fins Comerciais (conforme definidos pela lei da Califórnia) e os seguintes fins relacionados para os quais quaisquer informações pessoais podem ser tratadas:

• Fornecer as informações, produto ou serviço solicitado pelo indivíduo ou razoavelmente esperado dado o contexto em que as informações pessoais foram coletadas (como credenciamento de clientes, atendimento ao cliente e gestão de preferências, fornecimento de atualizações de produtos, correções de bugs ou recalls, e resolução de disputas)
• Para gestão de identidade e credenciais, incluindo verificação e autenticação de identidade, administração de sistemas e tecnología
• Para proteger a segurança e a integridade de sistemas, redes, aplicações e dados, incluindo detectar, analisar e resolver ameaças à segurança, e colaborar com centros de cibersegurança, consórcios e autoridades policiais sobre ameaças iminentes
• Para detecção e prevenção de fraudes,
• Para conformidade legal e regulatória, incluindo todos os usos e divulgações de informações pessoais exigidos por lei ou razoavelmente necessários para cumprir políticas e procedimentos da empresa, tais como: programas de prevenção à lavagem de dinheiro, programas de segurança e resposta a incidentes, proteção de propriedade intelectual e programas antipirataria, e linhas diretas de ética e conformidade corporativa,
• Para auditoria, análise e relatórios corporativos,
• Para fazer cumprir nossos contratos e proteger contra lesões, furto, responsabilidade legal, fraude ou abuso, e proteger pessoas ou bens, incluindo programas de segurança física
• Para desidentificar os dados ou criar conjuntos de dados agregados, como para consolidação de relatórios, pesquisa ou análise,
• Para fazer cópias de segurança para fins de continuidade de negócios e recuperação de desastres, e
• Para governança corporativa, incluindo fusões, aquisições e desinvestimentos.

Observe que também podemos usar e divulgar informações sobre você que não sejam pessoalmente identificáveis. Por exemplo, podemos publicar relatórios ou criar produtos que contenham dados desidentificados, agregados ou estatísticos. Esses relatórios e produtos não contêm informações que permitam ao destinatário contatar, localizar ou identificar você.

A Carestream International não vende quaisquer informações pessoais por contraprestação monetária.

2. Seus Direitos de Privacidade 

A Carestream International respeita seus direitos de acessar, corrigir e solicitar a eliminação ou restrição de suas informações pessoais, conforme exigido por lei. Dependendo do seu país, estado ou local de residência, esses direitos podem incluir

• O direito de ser informado sobre nossa coleta, uso e divulgação
• O direito de saber se mantemos suas informações pessoais e, se mantivermos, de acessar essas informações (sujeito aos direitos de terceiros) e solicitar que forneçamos suas informações em formato portátil
• O direito de solicitar que corrijamos suas informações caso estejam incompletas ou incorretas
• O direito de se opor ao nosso tratamento de suas informações pessoais, incluindo os direitos de se opor a:
  • a venda de suas informações pessoais,
  • o compartilhamento ou uso de suas informações pessoais para certos tipos de publicidade online direcionada,
  • o uso de criação de perfis ou tomada de decisão automatizada que possa afetá-lo significativamente,
  • certos usos secundários e divulgações de informações pessoais sensíveis, e,
  • se estivermos processando suas informações pessoais com base em seu consentimento, retirar seu consentimento a qualquer momento

• O direito de solicitar que excluamos suas informações pessoais.

Dependendo de onde você reside, poderá ter direitos adicionais nos termos da legislação aplicável. Para saber mais e exercer seus direitos, visite Suas Opções de Privacidade ou entre em contato conosco por e-mail em csi-privacy@carestreamhealthcare.com. Precisaremos confirmar sua identidade antes de atender à maioria das solicitações, pois precisamos garantir que suas informações pessoais não sejam divulgadas a um destinatário não autorizado.

Entenda que esses direitos estão sujeitos a algumas limitações.  Por exemplo, podemos exigir documentação para fundamentar certas correções de suas informações, e geralmente não podemos restringir ou excluir informações pessoais em situações em que sua retenção seja necessária para nossos fins comerciais internos ou para cumprir a lei.

Não retaliaremos contra você caso exerça seus direitos de privacidade.

Se tivermos coletado ou recebido suas informações pessoais em nossa qualidade de prestador de serviços de um cliente da Carestream International, essa empresa poderá auxiliá-lo com solicitações relacionadas ao exercício de seus direitos de privacidade, pois a Carestream International não pode atender diretamente a essas solicitações. Sugerimos que você entre em contato com essa empresa para saber mais sobre suas práticas de privacidade e fazer solicitações para exercer seus direitos. A Carestream International apoia nossos clientes conforme necessário para ajudá-los a responder a essas solicitações.

3. Cookies e Privacidade Online

Coleta de Dados Online

Quando você visita nosso site ou usa nossos aplicativos móveis, coletamos informações pessoais e outros dados por meios automatizados, usando tecnologias como cookies, pixel tags, ferramentas de análise de navegador, logs de servidor e web beacons.

Cookies são pequenos arquivos de texto que os sites enviam ao seu computador ou a outro dispositivo conectado à Internet para identificar exclusivamente seu navegador ou armazenar informações ou configurações em seu navegador. Os cookies nos permitem reconhecê-lo quando você retorna. Em muitos casos, as informações que coletamos usando cookies são usadas apenas de forma não identificável, sem qualquer referência a Informações Pessoais. Por exemplo, usamos informações que coletamos sobre todos os usuários do site para otimizar nossos sites e entender padrões de tráfego do site.

Em alguns casos, associamos as informações que coletamos às suas Informações Pessoais. Este Aviso de Privacidade rege como usamos essas informações quando as associamos às suas Informações Pessoais. Usamos cookies e outras tecnologias para os seguintes fins:

1. Acompanhar os materiais que você carrega e baixa;
2. Lembrar você quando fizer login nas áreas de nosso site que exigem associação;
3. Lembrar suas preferências de país e idioma;
4. Ajudar-nos a entender o tamanho de nosso público e os padrões de tráfego, e a gerenciar e apresentar informações do site;
5. Entregar informações específicas de acordo com seus intereses; e
6. Gerenciar as informações do site exibidas em seu computador.

Pixel tags e web beacons são pequenas imagens gráficas inseridas em páginas de sites ou em nossos e-mails que nos permitem determinar se você realizou uma ação específica. Quando você acessa essas páginas ou abre ou clica em um e-mail, as pixel tags e os web beacons geram um aviso dessa ação. Essas ferramentas nos permitem medir a resposta às nossas comunicações e melhorar nossas páginas da web e promoções.

Coletamos muitos tipos diferentes de informações de logs de servidor e outras tecnologias. Por exemplo, podemos coletar informações do dispositivo que você usa para acessar nosso site, tais como o tipo de sistema operacional, tipo de navegador, domínio e outras configurações do sistema, bem como o idioma usado por seu sistema e o país e fuso horário em que seu dispositivo está localizado. Nossos logs de servidor também registram o endereço IP do dispositivo que você usa para se conectar à Internet. Um endereço IP é um identificador exclusivo que os dispositivos usam para identificar e se comunicar entre si na Internet. Também podemos coletar informações sobre o site que você estava visitando antes de chegar à Carestream International e o site que visita depois de sair de nosso site.

Empresas de Publicidade de Terceiros

Mantemos relações com empresas de publicidade de terceiros para veicular anúncios neste site e em outros sites, e para realizar funções de rastreamento e geração de relatórios para este site e outros sites. Essas empresas de publicidade de terceiros podem colocar cookies em seu computador quando você visita nosso site ou outros sites para que possam exibir anúncios direcionados a você.

Para optar por não ter suas informações usadas ou compartilhadas para publicidade direcionada online, você pode ajustar as configurações do seu navegador. Visite a seção "Ajuda" do seu navegador para saber mais sobre preferências de cookies e outras configurações de privacidade que possam estar disponíveis. Você também pode usar ferramentas de gerenciamento de cookies, como Ghostery ou Privacy Badger, para bloquear cookies de rastreamento em todos os sites.

Para obter mais informações sobre publicidade de terceiros, você também pode visitar a Network Advertising Initiative (NAI) em https://thenai.org/. Para optar por não ser alvo de muitas empresas de publicidade de terceiros, visite: https://thenai.org/opt-out/ ou https://preferences-mgr.trustarc.com/.

Google Analytics

O Google Analytics é uma ferramenta de análise da web fornecida pela Google, Inc. que ajuda proprietários de sites a entender como os visitantes interagem com seus sites. A Carestream International usa o Google Analytics para visualizar diversos relatórios sobre como os visitantes interagem com nossos sites, para que possamos melhorá-los. O Google Analytics usa cookies e outras ferramentas, que geram informações sobre seu uso de nosso site (incluindo seu endereço IP). Essas informações são transmitidas e armazenadas pelo Google em servidores nos Estados Unidos. O Google usa essas informações para avaliar seu uso de nosso site, relatar atividades do site e nos fornecer outros serviços. O Google também pode transferir essas informações a terceiros quando exigido por lei, ou quando esses terceiros tratarem as informações em nome do Google. O Google pode combinar essas informações com outros dados mantidos pelo Google nos termos da política de privacidade do Google disponível no site do Google.

Para optar por não ter suas informações usadas para o Google Analytics, consulte Suas Opções de Privacidade.  Para obter mais informações sobre como o Google Analytics usa dados, visite "Como o Google usa dados quando você utiliza sites ou apps de nossos parceiros", disponível em: www.google.com/policies/privacy/partners/.

Interações em Mídias Sociais

Nossos sites podem permitir que você interaja conosco e com outras pessoas por meio de plataformas de mídia social, como Facebook, Twitter e Instagram. Embora respeitemos as políticas de privacidade de todas as plataformas de mídia social, podemos coletar Informações Pessoais sobre você e seus amigos se você optar por usar essas ferramentas. Usamos as informações para facilitar uma experiência social interativa.

Podemos exibir anúncios baseados em interesses para você quando estiver usando plataformas como Facebook e Google. Essas plataformas nos permitem personalizar os anúncios que exibimos a você. Não compartilhamos nenhuma de suas Informações Pessoais com essas plataformas, embora possamos converter seu endereço de e-mail em um número exclusivo que possa ser correspondido pela plataforma ao seu perfil de usuário para permitir a entrega da publicidade. Embora não forneçamos nenhuma informação pessoal a essas plataformas, elas podem obter insights sobre indivíduos que respondem aos anúncios que veiculamos.

4. Fóruns e Outras Áreas Públicas

Nossos produtos podem oferecer fóruns e outras áreas públicas onde profissionais podem se comunicar. Antes de publicar nessas áreas, leia atentamente nossos Termos de Uso. Todas as informações que você publicar ficarão visíveis a qualquer pessoa com acesso à área, e quaisquer Informações Pessoais que você incluir em sua publicação poderão ser lidas, coletadas e usadas por terceiros. Tenha cuidado ao publicar quaisquer Informações Pessoais e não publique em nossos fóruns informações de saúde que identifiquem pacientes.

5. Criação de Perfis e Tomada de Decisão Automatizada

Podemos usar análises para entender como indivíduos interagem conosco e com nossos produtos, como para fins de desenvolvimento de produtos. Também usamos análises para fins de conformidade, segurança e prevenção de fraudes.  Contudo, não usamos ferramentas de criação de perfis ou de decisões automatizadas para tomar decisões que produzam efeitos legais ou efeitos legais de forma similarmente significativos para você; quaisquer decisões desse tipo são tomadas apenas com base em revisão humana.

6. Transferências Internacionais

Suas informações pessoais podem ser transferidas para, armazenadas em ou tratadas em Singapura ou em outros países que talvez não tenham leis de privacidade ou proteção de dados equivalentes. No entanto, independentemente de para onde suas informações pessoais sejam transferidas, nós as protegeremos de acordo com este Aviso de Privacidade e a legislação aplicável.

Se você estiver localizado fora de Singapura, geralmente usamos Cláusulas Contratuais Padrão aprovadas para autorizar as transferências de informações pessoais e demonstrar que as informações permanecem adequadamente protegidas. Entre em contato conosco por e-mail em csi-privacy@carestreamhealthcare.com se desejar saber mais sobre nossas transferências transfronteiriças.

7. Segurança das Informações

Implementamos salvaguardas técnicas, físicas e administrativas razoáveis para ajudar a proteger suas informações pessoais contra acesso não autorizado ou perda. Por exemplo, quando solicitamos aos usuários que forneçam informações de pagamento (como número de cartão de crédito), os dados são protegidos durante a transmissão para nós por criptografia padrão do setor.

8. Retenção de Dados

Reteremos suas informações pessoais pelo tempo em que as informações forem necessárias para os fins listados acima e por qualquer período adicional que possa ser exigido ou permitido por lei, como para requisitos comerciais, legais, contábeis ou de relatórios, ou de acordo com requisitos contratuais de clientes.

Se desejar que excluamos suas informações pessoais coletadas diretamente pela Carestream International, entre em contato conosco por e-mail em csi-privacy@carestreamhealthcare.com. Se não tivermos uma base legal para reter suas informações, nós as excluiremos conforme exigido pela legislação aplicável.  

9. Políticas de Privacidade de Terceiros

Nossos sites podem conter links para sites de outras empresas. Este Aviso de Privacidade trata apenas do uso e divulgação de informações pela Carestream Healthcare International Company Limited e suas afiliadas. Outros sites que possam ser acessíveis por meio deste site possuem suas próprias políticas de privacidade e práticas de coleta, uso e divulgação de dados. Recomendamos que você se familiarize com as declarações de privacidade fornecidas por todos os terceiros antes de fornecer informações a eles ou aproveitar uma oferta ou promoção.

10. Candidatos a Vagas

Se você se candidatou a uma vaga na Carestream International, leia nossa Declaração de Privacidade para Candidatos a Vagas.

11. Alterações a este Aviso de Privacidade

Periodicamente, podemos atualizar este Aviso de Privacidade para refletir práticas de privacidade novas ou diferentes. Publicaremos um aviso online quando fizermos alterações materiais a este Aviso de Privacidade. Além disso, se as alterações afetarem materialmente a forma como usamos ou divulgamos Informações Pessoais coletadas anteriormente, notificaremos você sobre a alteração enviando um aviso ao endereço de e-mail principal associado à sua conta.

12. Como Entrar em Contato Conosco

Entre em contato conosco se tiver dúvidas ou comentários sobre nossas práticas de privacidade ou este Aviso de Privacidade. Você sempre pode nos contatar on-line em: csi-privacy@carestreamhealthcare.com. Também pode nos contatar por correspondência para:

Carestream Healthcare International Company Limited
Escritório de Privacidade / Departamento Jurídico
Edifício 15, No.27, Rua Xinjinqiao
Pudong, Shanghai, China, 201206

Declaração de Privacidade da Carestream International para Informações de Pacientes

A Carestream International está comprometida em proteger a privacidade e a segurança de todas as informações pessoais que tratamos para prestar serviços aos nossos clientes profissionais de saúde e aos pacientes deles. Este aviso explica nossas práticas em relação às informações pessoais que recebemos de nossos clientes como operador de dados.

A Carestream International coletará e tratará informações pessoais de pacientes apenas conforme instruído por nossos clientes. Não usaremos nem divulgaremos informações de pacientes para nossos próprios fins. A Carestream International manterá, em todos os momentos, controles de segurança razoáveis e apropriados para proteger as informações de pacientes.

A Carestream International divulgará informações de pacientes aos nossos clientes e a outras entidades (incluindo outros profissionais de saúde) quando instruída por nossos clientes. Podemos divulgar informações de pacientes às nossas afiliadas e a operadores de dados aprovados conforme necessário para prestar os serviços solicitados por nossos clientes. Todas essas entidades estão contratualmente obrigadas a limitar o uso de suas informações pessoais ao necessário para executar os serviços. Também podemos divulgar informações de pacientes quando exigido por lei.

Para pacientes localizados nos Estados Unidos, as informações de pacientes são classificadas como informações de saúde protegidas nos termos da lei de privacidade de saúde dos EUA conhecida como Health Insurance Portability and Accountability Act (“HIPAA”). A Carestream International coletará e tratará informações de saúde protegidas apenas conforme exigido ou permitido por nossos contratos de associado comercial e pelas leis aplicáveis, incluindo a HIPAA. A Carestream International manterá, em todos os momentos, controles de segurança razoáveis e apropriados para proteger as informações conforme exigido pela HIPAA.

Para pacientes localizados fora dos Estados Unidos, suas informações pessoais são sempre tratadas de acordo com a legislação aplicável. As informações de pacientes podem ser transferidas para afiliadas da Carestream International e operadores de dados em Singapura e em outras partes do mundo. A Carestream International sempre protegerá a privacidade e a segurança das informações de pacientes, independentemente de onde sejam tratadas. As transferências de informações de pacientes do Espaço Econômico Europeu e de outros países com restrições à transferência de dados são autorizadas por contratos-modelo aprovados ou outros mecanismos apropriados.

Se tiver dúvidas sobre seus direitos de privacidade, entre em contato com seu prestador de serviços de saúde. Se acreditar que a Carestream International não tratou suas informações pessoais adequadamente, você também pode entrar em contato com o Escritório de Privacidade da Carestream International em: csi-privacy@carestreamhealthcare.com.

Informações Importantes para Residentes do EEE, da Suíça e do Reino Unido

A Carestream International fornece este aviso de privacidade suplementar para dar às pessoas no Espaço Econômico Europeu (EEE) as informações adicionais exigidas pelo Regulamento Geral de Proteção de Dados da UE e leis relacionadas. Estas disposições, juntamente com as declarações no Aviso de Privacidade da Carestream International, explicam nossas práticas em relação a dados pessoais do EEE, da Suíça e do Reino Unido.

1. Informações sobre a Carestream International

Este aviso é fornecido pela Carestream Healthcare International Company Limited e suas afiliadas. A Carestream Healthcare International Company Limited está sediada na República Popular da China. Nosso representante no EEE é:

Carestream Healthcare Europe B.V.
Steijnlaan 16,1217 JS Hilversum
Netherlands

Você pode entrar em contato com o Escritório de Privacidade da Carestream International enviando e-mail para csi-privacy@carestreamhealthcare.com ou escrevendo para:

Carestream Healthcare International Company Limited
Building 15, No.27, Xinjinqiao Road
Pudong, Shanghai, China, 201206

2. As Finalidades e a Base Legal para o Tratamento, incluindo Interesses Legítimos

O Aviso de Privacidade da Carestream International explica os motivos pelos quais tratamos suas Informações Pessoais. Somente tratamos Informações Pessoais quando temos uma base legal para o tratamento, tais como:

• Para cumprir um contrato com você ou com sua empresa (incluindo fornecer suporte e serviço);
• Para finalidades estreitamente relacionadas, como tratamento de pagamentos, gestão de contas, gestão de contratos, administração de sites, continuidade de negócios e recuperação de desastres, segurança e prevenção de fraudes, governança corporativa, relatórios e conformidade legal; e
• Com o seu consentimento (ou desde que você não tenha se oposto, conforme aplicável), para responder a solicitações de informações e fornecer comunicações de marketing.

Também podemos tratar suas Informações Pessoais para fins de nossos interesses legítimos, desde que tal tratamento não prevaleça sobre seus direitos e liberdades. Em particular, podemos tratar suas Informações Pessoais conforme necessário para:

• Desde que você não tenha se oposto, enviar nossos próprios materiais de marketing;
• Proteger você, a Carestream International ou terceiros contra ameaças (como ameaças à segurança ou fraude);
• Cumprir as leis aplicáveis a nós em todo o mundo,
• Viabilizar ou administrar nossos negócios, como para controle de qualidade, análises, relatórios consolidados e desenvolvimento de produtos;
• Gerenciar transações corporativas, como fusões ou aquisições; e
• Entender e melhorar nossos negócios ou relacionamentos com clientes de modo geral.

3. Tomada de Decisão Automatizada e Criação de Perfis

Podemos usar análises para fins de desenvolvimento de produtos, como entender o uso de produtos, ou para fins de segurança, como identificar tentativas de login não autorizadas. Não tomaremos decisões automatizadas sobre você que possam afetá-lo significativamente, a menos que (1) a decisão seja necessária como parte de um contrato que temos com você, (2) tenhamos seu consentimento explícito, ou (3) sejamos obrigados por lei a usar a tecnologia.

4. Quando Você é Obrigado a Fornecer Informações Pessoais à Carestream International

Na maioria dos casos, você não é obrigado por lei a fornecer quaisquer Informações Pessoais à Carestream International. Você é obrigado a fornecer certas Informações Pessoais para que possamos celebrar um contrato com você, permitindo que use nossos produtos e serviços. Nossos formulários de registro indicam quais elementos de dados são necessários para nossos contratos. Se você não fornecer esses elementos de dados, não poderemos fazer negócios com você.

5. Seus Direitos

Conforme observado no Aviso de Privacidade da Carestream International, você sempre tem o direito de se opor às nossas comunicações de marketing. Para cancelar o recebimento de e-mails, basta clicar no link identificado como “unsubscribe” na parte inferior de qualquer e-mail que enviarmos. Para revogar permissões que você possa ter concedido para envio de mensagens de texto, envie STOP em resposta a qualquer mensagem.

A Carestream International também respeita seus direitos de acessar, corrigir e solicitar a eliminação ou restrição de suas Informações Pessoais, conforme exigido por lei. Isso significa:

• Em geral, você tem o direito de saber se a Carestream International mantém suas Informações Pessoais. Se tivermos suas informações pessoais, forneceremos uma cópia a você (sujeito aos direitos de terceiros). Se suas informações estiverem incorretas ou incompletas, você tem o direito de solicitar que as atualizemos.
• Você tem o direito de se opor ao nosso tratamento de suas Informações Pessoais. Se estivermos processando suas Informações Pessoais com base em seu consentimento, você tem o direito de retirar seu consentimento a qualquer momento.
• Você pode solicitar que excluamos ou restrinjamos suas Informações Pessoais.

Para exercer esses direitos, entre em contato com o Escritório de Privacidade da Carestream International, e um membro de nossa Equipe de Privacidade irá auxiliá-lo. Entenda que podemos precisar verificar sua identidade antes de tratar sua solicitação. Se a Carestream International estiver processando suas Informações Pessoais como operadora de dados, encaminharemos você ao nosso cliente (como seu profissional de saúde) para assistência com essas solicitações. A Carestream International apoia seus clientes na resposta a solicitações conforme exigido por lei.

Se acreditar que tratamos suas Informações Pessoais de forma inadequada, você também pode entrar em contato com o Encarregado de Proteção de Dados da Carestream International ou outra autoridade supervisora. Você pode contatar nosso Encarregado de Proteção de Dados escrevendo ao DPO no endereço do Escritório de Privacidade da Carestream International indicado acima.

6. Transferências Internacionais

Conforme observado na Declaração de Privacidade da Carestream International, suas Informações Pessoais podem ser transferidas para, armazenadas em ou tratadas em Singapura e em outros países que talvez não tenham leis de privacidade ou proteção de dados equivalentes.

Geralmente usamos Cláusulas Contratuais Padrão aprovadas para assegurar que as Informações Pessoais sejam adequadamente protegidas quando transferidas para fora do Espaço Econômico Europeu, da Suíça ou do Reino Unido, mas também podemos fazer transferências para destinatários com Regras Corporativas Vinculantes aprovadas ou outro mecanismo aprovado.

Entre em contato com o Escritório de Privacidade da Carestream International se desejar mais informações sobre transferências transfronteiriças ou obter uma cópia das Cláusulas Contratuais Padrão.

7. Retenção de Dados

Reteremos suas Informações Pessoais pelo tempo em que as informações forem necessárias para os fins estabelecidos na Seção 3 acima e por qualquer período adicional que possa ser exigido ou permitido por lei. Você pode solicitar que excluamos suas Informações Pessoais entrando em contato com o Escritório de Privacidade da Carestream International. A menos que tenhamos um interesse imperioso em reter suas informações, elas serão excluídas dentro de 30 dias de sua solicitação.

Informações Importantes para Residentes da Califórnia

O Aviso de Privacidade da Carestream International (nossa “Política de Privacidade”) fornece a maior parte das informações exigidas pela California Consumer Privacy Act e pela California Privacy Rights Act (coletivamente, “CPRA”).  Este aviso de privacidade suplementar fornece aos residentes da Califórnia as informações adicionais exigidas pela CPRA.

1. Seus Direitos de Privacidade da Califórnia

A CPRA concede aos residentes da Califórnia direitos de privacidade específicos:

• O direito de saber quais informações pessoais e informações pessoais sensíveis coletamos
• O direito de acessar suas informações pessoais
• O direito de corrigir informações pessoais imprecisas
• O direito de solicitar que excluamos suas informações pessoais
• O direito de saber quais categorias de informações pessoais são vendidas a terceiros e de optar por não participar dessa venda
• O direito de saber quais categorias de informações pessoais são compartilhadas com terceiros para segmentação comportamental em contexto cruzado e de optar por não participar desse compartilhamento
• O direito de limitar o uso e a divulgação de informações pessoais sensíveis, e
• O direito de não sofrer retaliação por exercer seus direitos de privacidade

Informações pessoais de crianças menores de 16 anos não podem ser vendidas sem consentimento afirmativo.  Não vendemos nem compartilhamos informações de crianças.

Se você for residente da Califórnia, poderá exercer seus direitos por meio de:

• Visitar nosso portal de direitos de privacidade em Suas Opções de Privacidade
• Enviar e-mail para csi-privacy@carestreamhealthcare.com
• Escrever para nós em:
  Carestream Healthcare International Company Limited
  Building 15, No.27, Xinjinqiao Road
  Pudong, Shanghai, China, 201206

Se desejar designar um agente, envie um e-mail de seu próprio endereço de e-mail para csi-privacy@carestreamhealthcare.com indicando o nome e o endereço de e-mail de seu agente. Responderemos às solicitações dessa pessoa usando tanto seu endereço de e-mail quanto o endereço de e-mail do agente.

Se estiver exercendo direitos de acesso ou exclusão da CPRA em nome de outra pessoa, entenda que precisaremos verificar sua autoridade junto à pessoa que você pretende representar. 

Não retaliaremos contra você caso exerça seus direitos nos termos da CPRA.  

2. Divulgações Adicionais do Direito de Saber da CPRA

A Carestream International usa e divulga as seguintes categorias de informações pessoais descritas em nossa Política de Privacidade.

A Carestream International usa e divulga as seguintes categorias de informações pessoais sensíveis, conforme descrito em mais detalhes na Política de Privacidade.  Não tratamos quaisquer informações pessoais sensíveis com a finalidade de inferir características sobre você.    

Categoria de Informação Pessoal Sensível	Finalidades de Uso e Divulgação	Posso limitar este Uso e Divulgação?
Números de Identificação Emitidos pelo Governo	Usamos e divulgamos Números de Identificação Emitidos pelo Governo em conexão com pagamentos feitos a profissionais para fins de declaração fiscal e conformidade.	Não
Credenciais de login da conta	Usamos e divulgamos Informações de Acesso à Conta conforme necessário para permitir que você acesse sua conta, para fins de segurança da conta.	Não
Números de conta financeira ou cartão de pagamento	Usamos e divulgamos números de conta financeira e cartão de pagamento conforme necessário para tratar transações	Não
Dados de Geolocalização Precisa	Se você autorizar nosso uso de dados de geolocalização precisa em nossos aplicativos móveis, nós os usaremos para entregar conteúdo a você com base em sua localização.	Sim, você pode desativar o compartilhamento de dados de localização conosco alterando a configuração em seu dispositivo móvel

Não coletamos outras categorias de informações pessoais sensíveis, como identificadores biométricos, conteúdo de correspondência, e-mail ou mensagens de texto, ou informações não públicas sobre sua raça, etnia, saúde, vida sexual ou orientação sexual.

3. Venda de Informações Pessoais e Compartilhamento de Informações Pessoais para Segmentação Comportamental em Contexto Cruzado; Coleta de Informações Pessoais por Terceiros

A Carestream International não vende quaisquer informações pessoais por contraprestação monetária.

Alguns sites da Carestream International permitem que parceiros de publicidade de terceiros utilizem cookies, web beacons ou outras tecnologias para entregar anúncios a você em nossos sites e entregar nossos anúncios a você em outros sites. Esses terceiros podem coletar informações sobre suas atividades online em nossos sites e podem usar identificadores persistentes para rastreá-lo ao longo do tempo e em diferentes sites e outros serviços online.  Para saber mais sobre como optar por não participar do compartilhamento de seus dados para publicidade comportamental em contexto cruzado, consulte Cookies e Privacidade Online.

4. Incentivos Financeiros

A Carestream International não oferece incentivos financeiros pela coleta ou venda de informações pessoais. Podemos oferecer a indivíduos a oportunidade de receber conteúdo gratuito (como white papers ou relatórios) se eles se registrarem com seu e-mail. Se você nos pedir para excluir suas informações, não poderemos enviar novo conteúdo, mas você poderá continuar usando o conteúdo que lhe foi enviado anteriormente.

5. Como Entrar em Contato Conosco e com Nosso Escritório de Privacidade

Entre em contato conosco se tiver dúvidas ou comentários sobre nossas práticas de privacidade ou esta Declaração de Privacidade. Você sempre pode nos contatar por e-mail em csi-privacy@carestreamhealthcare.com. Também pode nos contatar por correspondência no endereço postal fornecido acima.

Informações Importantes para Residentes do Brasil

A Carestream International fornece este aviso de privacidade suplementar para dar às pessoas no Brasil as informações adicionais exigidas pela Lei Federal nº 13.709/2018 - Lei Geral de Proteção de Dados do Brasil ("LGPD"). Estas disposições, juntamente com as declarações no Aviso de Privacidade da Carestream International, explicam nossas práticas para dados pessoais sujeitos à LGPD (“Dados Brasileiros”).

1. Informações sobre a Carestream International

Este aviso é fornecido pela Carestream Healthcare International Company Limited (a controladora) e suas afiliadas.

A Carestream Healthcare International Company Limited está sediada na República Popular da China.

Você pode entrar em contato com o Escritório de Privacidade da Carestream International enviando e-mail para csi-privacy@carestreamhealthcare.com ou escrevendo para:
Carestream Healthcare International Company Limited
Building 15, No.27, Xinjinqiao Road
Pudong, Shanghai, China, 201206

2. As Finalidades e a Base Legal para o Tratamento, incluindo Interesses Legítimos

O Aviso de Privacidade da Carestream International explica os motivos pelos quais tratamos Dados Brasileiros. Somente tratamos Dados Brasileiros quando temos uma base legal para o tratamento, como para os seguintes tipos de atividades de tratamento:

• Para cumprir um contrato com você ou com sua empresa (incluindo fornecer suporte e serviço); para finalidades estreitamente relacionadas, como processamento de pagamentos, gestão de contas, gestão de contratos, administração de sites, continuidade de negócios e recuperação de desastres, segurança e prevenção de fraudes, governança corporativa, relatórios e conformidade legal; e com seu consentimento (ou desde que você não tenha se oposto, conforme aplicável), para responder a solicitações de informações e fornecer comunicações de marketing. A Carestream International obterá seu consentimento previamente por meio de manifestação de vontade prévia, livre, informada e inequívoca, fornecida por você, e o consentimento nunca poderá ser obtido de forma tácita ou implícita. Consentimento para o tratamento de dados pessoais sensíveis deve sempre especificar a finalidade de seu tratamento de forma destacada. Se houver alteração na finalidade do tratamento para a qual o consentimento foi obtido, a Carestream International entrará em contato com você para obter novo consentimento referente ao tratamento de seus dados pessoais relacionado às novas finalidades. Você pode revogar o consentimento se discordar das alterações feitas.

Também podemos tratar seus dados pessoais para fins de nossos interesses legítimos (ou dos interesses legítimos de sua empresa), desde que tal tratamento não prevaleça sobre seus direitos e liberdades. Em particular, podemos tratar Dados Brasileiros conforme necessário para:

• Desde que você não tenha se oposto, enviar nossos próprios materiais de marketing;
• Proteger você, a Carestream International ou terceiros contra ameaças (como ameaças à segurança ou fraude);
• Cumprir as leis aplicáveis a nós em todo o mundo,
• Viabilizar ou administrar nossos negócios, como para controle de qualidade, análises, relatórios consolidados e desenvolvimento de produtos;
• Gerenciar transações corporativas, como fusões ou aquisições; e
• Entender e melhorar nossos negócios ou relacionamentos com clientes de modo geral.

3. Tomada de Decisão Automatizada e Criação de Perfis

Podemos usar análises para fins de desenvolvimento de produtos, como entender o uso de produtos, ou para fins de segurança, como identificar tentativas de login não autorizadas. Não tomaremos decisões automatizadas sobre você que possam afetá-lo significativamente, a menos que (1) a decisão seja necessária como parte de um contrato que temos com você, (2) tenhamos seu consentimento explícito, ou (3) sejamos obrigados por lei a usar a tecnologia.

4. Quando Você é Obrigado a Fornecer Dados Pessoais à Carestream International

Na maioria dos casos, você não é obrigado por lei a fornecer quaisquer dados pessoais à Carestream International. Você é obrigado a fornecer certos dados pessoais para que possamos celebrar um contrato com você, permitindo que use nossos produtos e serviços. Nossos formulários de registro indicam quais elementos de dados são necessários para nossos contratos. Se você não fornecer esses elementos de dados, não poderemos fazer negócios com você.

5. Dados de crianças

Não coletamos intencionalmente informações de crianças menores de 18 anos, mas, sempre que necessário, para o tratamento de dados pessoais de crianças, a Carestream International obterá o consentimento específico e prévio dado por pelo menos um dos pais ou pelo responsável legal, de acordo com a lei.

6. Seus Direitos

Conforme observado no Aviso de Privacidade da Carestream International, você sempre tem o direito de se opor às nossas comunicações de marketing. Para cancelar o recebimento de e-mails, basta clicar no link identificado como “unsubscribe” na parte inferior de qualquer e-mail que enviarmos. Para revogar permissões que você possa ter concedido para envio de mensagens de texto, envie STOP em resposta a qualquer mensagem.

A Carestream International também respeita os direitos dos residentes brasileiros de acessar, corrigir e solicitar a eliminação ou restrição de seus dados pessoais, conforme exigido pela LGPD. Isso significa:

• Você tem o direito de saber se a Carestream International mantém seus dados pessoais
• Se tivermos seus dados pessoais, você tem o direito de acessar os dados
• Você tem o direito de nos solicitar a correção ou atualização de informações incompletas, inexatas ou desatualizadas
• Você tem o direito de nos solicitar a anonimização, bloqueio ou eliminação de quaisquer dados pessoais desnecessários ou excessivos, ou de quaisquer dados pessoais tratados em desconformidade com a LGPD
• Você tem direito à portabilidade dos dados, de acordo com a regulamentação da autoridade nacional
• Você tem o direito de receber informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados pessoais
• Se estivermos processando seus dados pessoais com base em seu consentimento, você também tem o direito de (1) ser informado sobre a possibilidade de não fornecer consentimento e as consequências de não fornecê-lo, (2) revogar seu consentimento, e (3) solicitar que excluamos seus dados pessoais, sujeito aos nossos direitos de reter dados conforme previsto pela LGPD.

Para exercer esses direitos, entre em contato com o Escritório de Privacidade da Carestream International, e um membro de nossa Equipe de Privacidade irá auxiliá-lo. Entenda que podemos precisar verificar sua identidade antes de tratar sua solicitação. Além disso, seus direitos podem estar sujeitos a algumas limitações conforme previsto pela LGPD. Se negarmos sua solicitação, explicaremos os motivos da negativa.

Se a Carestream International estiver processando seus dados pessoais como operadora de dados, encaminharemos você ao nosso cliente (como seu profissional de saúde) para assistência com essas solicitações. A Carestream International apoia seus clientes na resposta a solicitações conforme exigido por lei.

Se acreditar que tratamos seus dados pessoais de forma inadequada, você também pode entrar em contato com o Escritório de Privacidade da Carestream International ou outra autoridade supervisora. Você pode contatar nosso Escritório de Privacidade pelo endereço indicado acima.

7. Compartilhamento de Dados

Conforme observado na Declaração de Privacidade da Carestream International, compartilhamos Dados Brasileiros:

• Com nossas afiliadas, que usam os dados pessoais para os fins estabelecidos acima.
• Com nossos prestadores de serviços (operadores de dados) ou outros, conforme necessário para prestar os serviços a você
• Se você estiver afiliado a um de nossos clientes, podemos compartilhar seus dados pessoais com esse cliente
• Com o seu consentimento, como quando você aproveita uma oferta de parceiro, ou
• Conforme permitido pela LGPD (como em conexão com a venda de ativos comerciais) ou exigido por lei.

8. Transferências Internacionais

Conforme observado na Declaração de Privacidade da Carestream International, seus dados pessoais podem ser transferidos para, armazenados em ou tratados em Singapura e em outros países que talvez não tenham leis de privacidade ou proteção de dados equivalentes. No entanto, a Carestream International assegura que os Dados Brasileiros sejam sempre tratados em conformidade com a LGPD.

A Carestream International geralmente usa cláusulas contratuais padrão para assegurar que os Dados Brasileiros sejam adequadamente protegidos quando transferidos para fora do Brasil, mas também podemos fazer transferências para destinatários com regras corporativas globais aprovadas ou conforme permitido por lei.

9. Retenção de Dados

Reteremos seus dados pessoais pelo tempo em que as informações forem necessárias para os fins estabelecidos na Seção 3 acima e por qualquer período adicional que possa ser exigido ou permitido por lei. Você pode solicitar que excluamos seus dados pessoais entrando em contato com o Escritório de Privacidade da Carestream International. Se não tivermos uma base legal para reter suas informações, nós as excluiremos de acordo com a legislação aplicável.