Política de privacidade do portal do cliente da Cornerstone

Última atualização: setembro de 2023

A Cornerstone OnDemand, Inc. e suas afiliadas globais (coletivamente, “Cornerstone”) ajudam as organizações a recrutar, treinar e gerenciar seus funcionários. A entidade que concede a você acesso ao software da Cornerstone (“Organização”) é uma cliente da Cornerstone que coleta e processa seus dados pessoais. Esta política de privacidade (“Política de privacidade”) rege o processamento que a Cornerstone faz dos dados pessoais que você e/ou a Organização insere no aplicativo de software da Cornerstone (“Software”) com a finalidade de recrutar, treinar e/ou gerenciar você.

Coleta de informações

A Cornerstone não coleta seus dados pessoais diretamente. A Cornerstone processa os dados que você e/ou a Organização inserem no Software com o objetivo de recrutamento, treinamento e/ou sua gestão. Tais dados podem incluir, mas não exclusivamente, dados de candidatos, de colaboradores, de prestadores de serviço, de alunos, de treinamento e de desempenho.

Uso de dados

A Cornerstone processará os dados apenas de acordo com o contrato entre a Cornerstone e a Organização, incluindo entre outros, o fornecimento de suporte técnico ou funcional e a garantia da segurança do Software. Entre em contato com a Organização em caso de dúvidas sobre o uso de seus dados pessoais.

Contato e consultas

A organização é a controladora dos dados. O controlador de dados determina as finalidades e os meios pelos quais os dados pessoais são processados. A Cornerstone é a processadora de dados. O processador de dados processa seus dados pessoais apenas em nome e de acordo com as instruções do controlador de dados. Todas as consultas sobre seus dados pessoais devem ser direcionadas à Organização.
Informações de uso do site

1. Cookies

Para obter informações sobre os cookies que usamos e sua funcionalidade, consulte nossa política de cookies.

2. Endereço IP e dados do Clickstream

Nossos servidores coletam automaticamente dados sobre seu endereço de Protocolo de Internet (“IP”) quando você visita uma página da Cornerstone (“Site”). Quando você solicita páginas do Site, nossos servidores podem registrar seu endereço IP e, às vezes, seu nome de domínio. Nossos servidores também podem registrar a página de referência que trouxe você até nós (por exemplo, outro site ou um mecanismo de pesquisa); as páginas que você visita no Site; o site que você visita após o Site; outras informações sobre o tipo de navegador da web, computador, plataforma, software relacionado e configurações que você está usando; quaisquer termos de pesquisa que você inseriu no Site ou em um site de referência; e outros dados registrados por nossos servidores da web. Usamos essas informações para administração interna do sistema, a fim de ajudar a diagnosticar problemas com nossos servidores e administrar nossos Sites. Também podemos usar tais informações para coletar informações demográficas amplas, como país de origem e fornecedor de serviços de internet. Dados pessoais, incluindo endereços IP, não são usados para promover o contato com usuários que não forneceram seus dados de contato à Cornerstone. Dados pessoais não são compartilhados nem vendidos a terceiros não autorizados

Uso, divulgação e compartilhamento de dados pessoais

1. Fornecedores de serviços

É possível que recorramos a parceiros terceirizados para operar e manter nosso Software e entregar nossos produtos e serviços de acordo com o contrato que temos com a Organização. Os fornecedores de serviços terceirizados estão contratualmente impedidos de usar ou divulgar seus dados pessoais, exceto quando necessário para executar serviços em nosso nome ou para cumprir requisitos legais. Os dados podem ser processados dentro ou fora do Espaço Econômico Europeu, de acordo com as cláusulas contratuais e leis vigentes.

2. Estatísticas agregadas

Podemos agregar e anonimizar dados não pessoalmente identificáveis em estatísticas sobre o comportamento do usuário, como padrões gerais ou relatórios demográficos que não descrevem nem identificam nenhum usuário individual. Isso sempre deve ser feito de acordo com o contrato firmado entre a Organização e a Cornerstone.

3. Divulgações determinadas por lei

Podemos divulgar seus dados pessoais se exigido por lei ou intimação ou se acreditarmos que tal ação seja necessária para: (a) estar em conformidade com a lei aplicável à Cornerstone ou a nossos parceiros; (b) cumprir uma ordem judicial ou cumprir com processos legais atribuídos a nós ou a Partes afiliadas; ou (c) proteger e defender nossos direitos e propriedade, os Sites e/ou os usuários dos Sites.

4. Transferência e processamento internacional de dados pessoais (aplica-se exceto se acordado por escrito entre você ou a Organização e a Cornerstone)

A Cornerstone pode usar seus dados para os fins descritos neste documento e conforme o contrato firmado entre a Cornerstone e a Organização. Dependendo das exigências contratuais e da legislação vigente, seus dados podem ser processados e transferidos para os Estados Unidos e outros países e territórios listados neste documento, que podem ter leis de privacidade diferentes das do seu país de residência e que podem oferecer níveis variados de proteção para seus dados pessoais. Independentemente das leis em vigor nesses países, trataremos a privacidade de suas informações de acordo com esta Política de privacidade e com o contrato entre a Cornerstone e a Organização.

Seus direitos de acesso e de correção

Você tem o direito de enviar e corrigir ou excluir seus dados pessoais mediante contato com a Organização.

A Cornerstone OnDemand, Inc. está sujeita aos poderes de investigação e regulação da Comissão Comercial Federal dos Estados Unidos.

Estrutura de privacidade dos dados

A Cornerstone OnDemand, Inc., a Saba Software, Inc., a EdCast L.L.C. e a SumTotal Systems L.L.C. atestaram seu compromisso com a Estrutura de Privacidade de Dados entre a UE e os EUA (EPD UE-EUA), a Extensão do Reino Unido à EPD UE-EUA e a Estrutura de Privacidade de Dados entre a Suíça e os EUA (EPD Suíça-EUA), conforme definido pelo Departamento de Comércio dos Estados Unidos.

A Cornerstone OnDemand, Inc., a Saba Software, Inc., a EdCast L.L.C e a SumTotal Systems L.L.C. atestaram ao Departamento de Comércio dos EUA que aderem aos Princípios da Estrutura de Privacidade de Dados entre a UE e os EUA (Princípios da EPD UE-EUA) em relação ao processamento de dados pessoais recebidos da União Europeia em conformidade com a EPD UE-EUA e do Reino Unido (e Gibraltar) de acordo com a Extensão do Reino Unido à EPD UE-EUA.

A Cornerstone OnDemand, Inc., a Saba Software, Inc., a EdCast L.L.C e a SumTotal Systems L.L.C. atestaram ao Departamento de Comércio dos EUA que estão cumprindo os Princípios da Estrutura de Privacidade de Dados da Suíça e dos EUA (Princípios da EPD Suíça-EUA) com relação ao processamento de dados pessoais recebidos da Suíça de acordo com a EPD Suíça-EUA.

Se houver algum conflito entre os termos desta política de privacidade e os Princípios da EPD UE-EUA e ou Princípios da EPD Suíça-EUA, os Princípios prevalecerão. Para saber mais sobre o programa da Estrutura de privacidade de dados (EPD) e ver nossa certificação, acesse https://www.dataprivacyframework.gov/.

Em cumprimento da EPD UE-EUA e Extensão do Reino Unido da EPD UE-EUA e a EPD Suíça-EUA, Cornerstone OnDemand, Inc., Saba Software, Inc. e EdCast L.L.C. se comprometem a resolver reclamações relacionadas com os Princípios da EPD sobre nossa coleta e uso de suas informações pessoais. Indivíduos da União Europeia e Reino Unido e da Suíça com consultas ou reclamações sobre como processamos os dados pessoais recebidos, de acordo com a EPD UE-EUA e a Extensão do Reino Unido da EPD UE-EUA e a EPD Suíça-EUA, devem contatar Cornerstone OnDemand, Inc., Saba Software, Inc., EdCast L.L.C. e SumTotal Systems L.L.C. pelo: DataPrivacyFramework@csod.com

De acordo com a EPD UE-EUA e a Extensão do Reino Unido à EPD UE-EUA e a EPD Suíça-EUA, a Cornerstone OnDemand, Inc., a Saba Software, Inc., a EdCast L.L.C. e a SumTotal Systems L.L.C. se comprometem-se a cooperar e cumprir, respectivamente, com a orientação do painel constituído pelas autoridades de proteção de dados da UE e pelo Gabinete do Comissário de Informações do Reino Unido e pelo Comissário Federal de Informações e Proteção de Dados da Suíça com relação a reclamações não resolvidas relativas ao nosso tratamento de dados de recursos humanos recebidos de acordo com a EPD UE-EUA e a Extensão do Reino Unido da EPD UE-EUA e EPD Suíça-EUA, no contexto do vínculo empregatício.

Conforme exigido pelos princípios, quando recebemos informações nos termos da Estrutura de Privacidade de Dados e as transferimos a fornecedores de serviços que atuam como agentes em nosso nome, temos responsabilidades de acordo com a Estrutura de Privacidade de Dados, se o agente processar as informações de maneira inconsistente com a Estrutura de Privacidade de Dados e se formos responsáveis pela situação que deu origem ao dano.

Fale conosco pelo DPO@csod.com se tiver alguma reclamação relacionada com a Estrutura de privacidade de dados (ou relacionada com a privacidade em geral). Se você teve um problema sobre a privacidade ou uso dos dados que não resolvemos satisfatoriamente, contate o mecanismo independente de recurso indicado abaixo:

Gabinete do Comissionário de Informações do Reino Unido

Autoridades de Proteção de Dados da UE

Assumimos o compromisso de cooperar e cumprir as informações e as orientações fornecidas por um painel informal de autoridades de proteção de dados no Espaço Econômico Europeu e/ou pelo Comissário Federal Suíço de Proteção de Dados e Informações (conforme o caso) em relação a reclamações não resolvidas (conforme descrito em detalhes nos Princípios da Estrutura de Privacidade de Dados). Você também pode entrar em contatar a autoridade local de proteção de dados no Espaço Econômico Europeu ou Suíça (conforme o caso) para reclamações não resolvidas.

Em determinadas condições, descritas em mais detalhes no Estrutura de privacidade dos dados site, inclusive se outros procedimentos de resolução de disputas tiverem sido esgotados, você pode solicitar arbitragem jurídica.

A Cornerstone OnDemand, Inc., a Saba Software, Inc., a EdCast L.L.C. e a SumTotal Systems L.L.C estão subordinadas aos poderes de investigação e regulação da Comissão Federal de Comércio dos Estados Unidos.

Sites de terceiros

Quando estiver neste Site, você poderá ter a oportunidade de visitar ou se conectar com outros sites, incluindo outros sites operados por nós ou por terceiros não afiliados. Esses sites podem coletar seus dados pessoais e, visto que esta Política de privacidade não abarca as práticas relacionadas a informações desses outros sites, você deve revisar as políticas de privacidade desses outros sites para ver como eles tratam suas informações pessoais.

Privacidade de menores de idade

Este site não é direcionado a menores de idade, conforme descrito na legislação vigente, e não coletamos intencionalmente dados pessoais de jovens menores em nossos Sites. Se descobrirmos que recebemos inadvertidamente dados pessoais de um menor de idade em um Site, conforme descrito na lei vigente, excluiremos as informações de nossos registros.

Segurança

A segurança e a privacidade de dados pessoais são de extrema importância para a Cornerstone. Usamos salvaguardas físicas, gerenciais e técnicas comercialmente razoáveis e padrão do setor para preservar a integridade e a segurança de seus dados pessoais. Você pode encontrar mais informações aqui: https://www.cornerstoneondemand.com/company/security.

Aviso de informações do RGPD e disposições relacionadas

O Regulamento Geral sobre a Proteção de Dados 2016/679 (RGPD) é um regulamento sobre proteção de dados e privacidade na União Europeia e no Espaço Econômico Europeu (EEE). Ele também abrange a transferência de dados pessoais para fora da UE e do EEE. O RGPD exige que os processadores de dados forneçam as seguintes informações.

1) Identidade do controlador e informações de contato

A Cornerstone atua apenas como processadora. A Organização é a controladora de seus dados pessoais e deve fornecer a você os detalhes de contato apropriados.

2) Encarregado de Proteção de Dados

A Cornerstone designou um Representante de proteção de dados que pode ser contatado pelo DPO@csod.com. No entanto, a Cornerstone atua apenas como processadora. A Organização é a controladora dos dados e deve fornecer a você os detalhes de contato apropriados.

3) Objetivos e fundamento jurídico do processamento

A Cornerstone processará os dados apenas de acordo com o contrato entre a Cornerstone e a Organização, incluindo entre outros, o fornecimento de suporte técnico ou funcional e a garantia da segurança do Software. Entre em contato com a Organização em caso de dúvidas sobre o uso de seus dados pessoais.

4) Compartilhamento de informações

Podemos usar fornecedores terceirizados para nos ajudar a entregar nossos produtos e serviços. Os fornecedores de serviços terceirizados estão contratualmente impedidos de usar ou divulgar as informações, exceto quando necessário para executar serviços em nosso nome ou para cumprir requisitos legais.

5) Transferências internacionais

Dependendo das exigências contratuais e da legislação vigente, os dados podem ser processados dentro ou fora do Espaço Econômico Europeu. Todos os locais contam com uma Decisão de Adequação ou com outras proteções adequadas.

6) Retenção de dados

A Cornerstone reterá seus dados somente conforme acordado entre a Cornerstone e a Organização e de acordo com as leis aplicáveis às quais a Cornerstone está sujeita.

7) Direitos do titular dos dados

A Cornerstone atua apenas como processadora. A Organização é a controladora e deve fornecer a você os detalhes de contato apropriados.

8) Tomada de decisão automatizada

A Cornerstone atua apenas como processadora e não toma decisões que afetam você. A Organização é a controladora e deve fornecer a você as informações apropriadas sobre seu processo de tomada de decisão.

Disposições específicas dos Estados Unidos

Quando a Cornerstone estiver subordinada às exigências de privacidade dos Estados Unidos, aplica-se o seguinte:

1) Candidatos a emprego e colaboradores

A Cornerstone coleta ou recebe dados pessoais, como nome, endereço, endereço de e-mail e números de previdência social de candidatos a emprego, colaboradores e prestadores de serviço por, entre outros, motivos legítimos de negócio referentes a recursos humanos, como administração de folha de pagamento, preenchimento de vagas de emprego, manutenção precisa de registros de benefícios, cumprimento dos requisitos de declarações governamentais, gerenciamento de segurança, saúde e bem-estar, gerenciamento de desempenho, acesso à rede da empresa e autenticação. A Cornerstone não se envolve na tomada de decisão automatizada. A Cornerstone não se envolve na tomada de decisão automatizada.

2) Clientes

Os dados pessoais fornecidos à Cornerstone pela Organização e o processamento de dados pessoais são definidos nas Coleta de informações e Uso de dados seções desta política.

3) Não rastrear.

Seu navegador pode permitir que você defina uma preferência para “Não rastrear”. Salvo indicação em contrário, nossos sites não atendem a solicitações de “Não rastrear”. No entanto, você pode optar por não aceitar cookies alterando as configurações designadas em seu navegador da web. Observe que, se você não aceitar cookies, talvez não consiga usar certas funções e recursos de nossos Sites.

Atualizações na nossa declaração de privacidade

A Política de Privacidade pode ser atualizada periodicamente e sem aviso prévio para refletir mudanças em nossas práticas de informações online. Indicaremos na parte superior da declaração quando ela foi atualizada mais recentemente.

Idioma

O idioma regente desta Política de privacidade é o inglês, que prevalecerá sobre qualquer outro idioma usado em qualquer documento traduzido.