Politica quadro sulla riservatezza dei dati

La presente Politica quadro sulla riservatezza dei dati (di seguito “Politica”) descrive le modalità con cui Avetta, LLC (di seguito “Avetta”, “noi” o “ci”) raccoglie, utilizza e comunica alcune informazioni personali identificabili (di seguito “Dati personali”) che riceve negli Stati Uniti dallo Spazio economico europeo (di seguito “SEE”), dal Regno Unito (di seguito “UK”) e dalla Svizzera. La presente Politica integra la nostra Informativa sulla privacy (di seguito "Informativa sulla privacy") e, salvo ove specificamente definiti nella presente Politica, i termini della presente Politica hanno lo stesso significato dell'Informativa sulla privacy.
‍

Avetta aderisce all’EU-U.S. Data Privacy Framework (“EU-U.S. DPF”), alla UK Extension to the UE-US DPF e allo Swiss U.S Data Privacy Framework (“Swiss-U.S. DPF") come stabilito dal Dipartimento del Commercio degli Stati Uniti. Avetta ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai principi dello EU-US Data Privacy Framework (“Principi EU-U.S. DPF”) in relazione al trattamento dei dati personali ricevuti dall’Unione Europea e dal Regno Unito nell'ambito dell'EU-U.S. DPF e della UK Extension to the EU-U.S. DPF. Avetta ha certificato al Dipartimento Dipartimento del Commercio di aderire ai principi dello Swiss-U.S. Data Privacy Framework (“Principi Swiss-U.S. DPF") in relazione al trattamento dei Dati personali ricevuti dalla Svizzera nell'ambito dello Swiss-U.S. DPF. In caso di conflitto tra i termini della presente Informativa e i Principi EU-U.S. DPF e/o i Principi Swiss-U.S. DPF, prevarranno i Principi DPF. Per saperne di più sul programma Data Privacy Framework (“DPF”) e per visionare la nostra certificazione, consultare il sito https://www.dataprivacyframework.gov/.

La Federal Trade Commission è competente per la Conformità di Avetta all'EU-US DPF, alla UK Extension to the EU-US DPF e allo Swiss-US DPF.

Raccolta e utilizzo dei dati personali

In conformità con i Principi DPF, raccogliamo le categorie di dati personali descritte nella Sezione 3 (I dati che raccogliamo sull'utente) della nostra Informativa sulla privacy. Trattiamo i dati personali per le finalità descritte nella Sezione 5 (Come trattiamo i dati personali dell'utente) della nostra Informativa sulla privacy.

Avetta tratterà i Dati personali solo in modi compatibili con la finalità per cui li ha raccolti o per finalità successivamente autorizzate dall'utente. Prima di utilizzare i Dati personali dell'utente per una finalità sostanzialmente diversa da quella per cui li abbiamo raccolti o per cui l'utente ci ha successivamente autorizzati, offriremo all'utente la possibilità di opporsi. Avetta adotta idonee procedure per contribuire a garantire che i Dati personali siano affidabili per l'uso previsto, accurati, completi e aggiornati.

Se raccogliamo Dati personali sensibili, otterremo il consenso dell'utente laddove richiesto dal DPF, anche nel caso in cu comunichiamo i suoi Dati personali sensibili a soggetti terzi o prima di utilizzarli per una finalità diversa da quella per cui li abbiamo raccolti o da quella successivamente autorizzata.

Trasferimenti di dati a soggetti terzi

Potremmo trasferire Dati personali ai nostri agenti o fornitori di servizi terzi, come descritto nella Sezione 6 (Comunicazione dei dati personali dell'utente) della nostra Informativa sulla privacy. Ove richiesto dal DPF, stipuliamo accordi scritti con agenti e fornitori di servizi terzi per richiedere loro di fornire lo stesso livello di protezione richiesto dal DPF e limitare il loro uso dei dati ai servizi specificati. Adottiamo misure adeguate e appropriate per garantire che agenti e fornitori di servizi terzi trattino i Dati personali in ottemperanza ai nostri obblighi in materia di protezione dei dati (DPF) e per interrompere e porre rimedio a qualsiasi trattamento non autorizzato. In determinate circostanze, potremmo essere responsabili per gli atti dei nostri agenti o fornitori di servizi terzi per il trattamento dei Dati personali che trasferiamo loro.

Fatta eccezione per la finalità di adempiere ai propri obblighi contrattuali nei confronti dei clienti, Avetta non trasferisce i Dati personali a soggetti terzi per uso proprio. Nel caso in cui in futuro si verifichino tali trasferimenti, comunicheremo i Dati personali dell'utente solo se quest'ultimo non si è opposto a tali comunicazioni o, nel caso di dati personali sensibili, solo se ha espresso il proprio consenso laddove richiesto dal DPF. Con tali soggetti terzi stipuleremo inoltre contratti scritti che impongano loro di fornire il livello di protezione dei Dati personali richiesto dal DPF. Limitiamo inoltre il loro utilizzo dei Dati personali dell'utente in modo che sia coerente con il consenso eventualmente fornito e con le comunicazioni ricevute.

Se trasferiamo i Dati personali dell'utente a una delle nostre società affiliate all'interno del nostro gruppo aziendale, adotteremo misure per garantire che i suoi Dati personali siano protetti con lo stesso livello di protezione richiesto dal DPF.

In determinate circostanze, potremmo essere tenuti a comunicare i Dati personali dell'utente in risposta a richieste valide da parte delle autorità pubbliche, anche per soddisfare requisiti di sicurezza nazionale o di applicazione della legge.

Sicurezza

Avetta adotta misure di sicurezza ragionevoli e adeguate per proteggere i Dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione o distruzione, in conformità con il DPF.

Diritti di accesso

L'utente può avere il diritto di accedere ai dati personali in nostro possesso e di richiederne la correzione, la rettifica o la cancellazione se inesatti o trattati in violazione del DPF. Questi diritti di accesso potrebbero non essere applicabili in alcuni casi, ad esempio ove le circostanze rendono la concessione dell'accesso eccessivamente gravosa o costosa oppure se l'accesso viola i diritti di una persona diversa da quella che lo richiede. Se si desidera richiedere l'accesso, la rettifica, la modifica o la cancellazione dei propri Dati personali, è possibile inviare una richiesta scritta utilizzando le informazioni di contatto indicate di seguito. Potremmo richiedere all'utente informazioni specifiche per confermare la sua identità. In alcune circostanze potremmo addebitare costi ragionevoli per l'accesso alle informazioni dell'utente.

Reclami e risoluzione delle controversie

L'utente può rivolgere qualsiasi domanda o reclamo sul trattamento dei suoi Dati personali da parte nostra in base al DPF UE-USA, alla UK Extension to the EU-US DPF e allo Swiss-US DPF all'indirizzo privacy@avetta.com. Indagheremo e cercheremo di risolvere eventuali reclami o controversie relativi alla raccolta, all'uso o alla comunicazione dei Dati personali dell'utente entro 45 giorni dalla ricezione del reclamo.

In conformità al DPF UE-USA, alla UK Extension to the EU-US DPF e allo Swiss-US DPF, Avetta si impegna a sottoporre i reclami irrisolti relativi al trattamento dei Dati personali ricevuti nell'ambito del DPF UE-USA, della UK Extension to the EU-US DPF e dello Swiss-US DPF a JAMS, un fornitore alternativo di risoluzione delle controversie con sede negli Stati Uniti. Se l'utente non riceve da parte nostra un riscontro tempestivo al proprio reclamo relativo ai Principi DPF, o se la nostra risposta non è ritenuta soddisfacente, può visitare il sito https://www.jamsadr.com/DPF-Dispute-Resolution per ulteriori informazioni o per presentare un reclamo. I servizi di JAMS vengono forniti gratuitamente.

Fatte salve le condizioni stabilite nell'Allegato I ai Principi DPF, in determinate circostanze l'utente ha la possibilità di scegliere un arbitrato rituale per la risoluzione del reclamo, a condizione di seguire le procedure specificate nell'Allegato I ai Principi DPF, tra cui l'adozione dei seguenti provvedimenti: (1) ha presentato il reclamo direttamente ad Avetta offrendoci l'opportunità di risolvere il problema; e (2) si è avvalso del meccanismo di ricorso indipendente di cui sopra. Per ulteriori informazioni sull'arbitrato rituale, consultare l'Allegato I ai Principi del Data Privacy Framework del Dipartimento del Commercio degli Stati Uniti: Modello arbitrale.

Contattateci

In caso di domande sulla presente Politica o se si desidera richiedere l’accesso ai propri Dati personali, si prega di contattarci all’indirizzo privacy@avetta.com. Ulteriori informazioni di contatto sono riportate nella Sezione 16 (Come contattarci) della nostra Informativa sulla privacy.

Modifiche alla presente Politica

Ci riserviamo il diritto di modificare la presente Politica in base ai requisiti del programma DPF.