Privacy CCPA
La presente sezione dell’informativa sulla privacy per i residenti in California integra le informazioni contenute nella
nostra Informativa sulla Privacy e si applica esclusivamente a tutti i visitatori, utenti e altre persone che risiedono
nello Stato della California.
Categorie di Dati Personali Raccolti
Raccogliamo informazioni che identificano, si riferiscono, descrivono, fanno riferimento, sono in grado di essere
associate o potrebbero ragionevolmente essere collegate, direttamente o indirettamente, a un determinato Consumatore o
Dispositivo. Di seguito è riportato un elenco delle categorie di dati personali che potremmo raccogliere o che potremmo
aver raccolto da residenti in California negli ultimi dodici (12) mesi.
Si noti che le categorie e gli esempi forniti nell’elenco seguente sono quelli definiti nel CCPA. Ciò non significa che
tutti gli esempi di quella categoria di dati personali siano stati effettivamente raccolti da Noi, ma riflette la nostra
buona fede, per quanto a nostra conoscenza, nel ritenere che alcune di tali informazioni della categoria applicabile
possano essere e possano essere state raccolte. Ad esempio, determinate categorie di dati personali verrebbero raccolte
solo se l’Utente fornisse tali dati personali direttamente a Noi.
Categoria A: Identificatori.
Esempi: Nome reale, alias, indirizzo postale, identificatore personale univoco, identificatore online, indirizzo di
Protocollo Internet, indirizzo email, nome account, numero di patente di guida, numero di passaporto o altri
identificatori simili.
Raccolti: Sì.
Categoria B: Categorie di informazioni personali elencate nello statuto dei Registri dei Clienti della California
(Cal. Civ. Code § 1798.80(e)).
Esempi: Nome, firma, numero di previdenza sociale (Social Security number), caratteristiche fisiche o descrizione,
indirizzo, numero di telefono, numero di passaporto, numero di patente di guida o numero di carta d’identità statale,
numero di polizza assicurativa, istruzione, impiego, storia lavorativa, numero di conto bancario, numero di carta di
credito, numero di carta di debito o qualsiasi altra informazione finanziaria, informazioni mediche o informazioni
sull’assicurazione sanitaria. Alcune informazioni personali incluse in questa categoria possono sovrapporsi ad altre
categorie.
Raccolti: Sì.
Categoria C: Caratteristiche di classificazione protette ai sensi della legge della California o federale.
Esempi: Età (40 anni o più), razza, colore, ascendenza, origine nazionale, cittadinanza, religione o credo, stato
civile, condizione medica, disabilità fisica o mentale, sesso (inclusi genere, identità di genere, espressione di
genere, gravidanza o parto e relative condizioni mediche), orientamento sessuale, status di veterano o militare,
informazioni genetiche (incluse informazioni genetiche familiari).
Raccolti: No.
Categoria D: Informazioni commerciali.
Esempi: Registri e cronologia di prodotti o servizi acquistati o presi in considerazione.
Raccolti: Sì.
Categoria E: Informazioni biometriche.
Esempi: Caratteristiche genetiche, fisiologiche, comportamentali e biologiche o schemi di attività utilizzati per
estrarre un modello o altro identificatore o informazione identificativa, come impronte digitali, impronte facciali e
vocali, scansioni dell’iride o della retina, battitura sulla tastiera, andatura o altri schemi fisici, e dati su sonno,
salute o attività fisica.
Raccolti: No.
Categoria F: Attività su Internet o altre attività di rete simili.
Esempi: Interazione con il nostro Servizio o con la pubblicità.
Raccolti: Sì.
Categoria G: Dati di geolocalizzazione.
Esempi: Posizione fisica approssimativa.
Raccolti: No.
Categoria H: Dati sensoriali.
Esempi: Informazioni audio, elettroniche, visive, termiche, olfattive o simili.
Raccolti: No.
Categoria I: Informazioni professionali o relative all’occupazione.
Esempi: Storia lavorativa attuale o passata o valutazioni delle prestazioni.
Raccolti: No.
Categoria J: Informazioni educative non pubbliche (ai sensi del Family Educational Rights and Privacy Act
(20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).
Esempi: Registri educativi direttamente correlati a uno studente, mantenuti da un’istituzione educativa o da una parte
che agisce per suo conto, come voti, trascrizioni, elenchi di classe, orari degli studenti, codici di identificazione
degli studenti, informazioni finanziarie degli studenti o registri disciplinari degli studenti.
Raccolti: No.
Categoria K: Inferenze tratte da altri dati personali.
Esempi: Profilo che riflette preferenze, caratteristiche, tendenze psicologiche, predisposizioni, comportamenti,
atteggiamenti, intelligenza, abilità e attitudini di una persona.
Raccolti: No.
Ai sensi del CCPA, i dati personali non includono:
- Informazioni disponibili al pubblico provenienti da registri governativi
- Informazioni dei consumatori rese anonime o aggregate
- Informazioni escluse dall’ambito di applicazione del CCPA, come:
- Informazioni sanitarie o mediche coperte dall’Health Insurance Portability and Accountability Act del 1996 (HIPAA)
e dal California Confidentiality of Medical Information Act (CMIA) o dati di sperimentazioni cliniche
- Dati Personali coperti da determinate leggi settoriali sulla privacy, tra cui il Fair Credit Reporting Act (FRCA),
il Gramm-Leach-Bliley Act (GLBA) o il California Financial Information Privacy Act (FIPA) e il Driver’s Privacy
Protection Act del 1994
Fonti dei Dati Personali
Otteniamo le categorie di dati personali elencate sopra dalle seguenti categorie di fonti:
- Direttamente da Te. Ad esempio, dai moduli che compili sul nostro Servizio, dalle preferenze che esprimi o
fornisci tramite il nostro Servizio o dai Tuoi acquisti sul nostro Servizio.
- Indirectamente da Te. Ad esempio, osservando la Tua attività sul nostro Servizio.
- Automaticamente da Te. Ad esempio, tramite cookie che Noi o i nostri Fornitori di Servizi impostiamo sul Tuo
Dispositivo mentre navighi nel nostro Servizio.
- Da Fornitori di Servizi. Ad esempio, fornitori terzi per monitorare e analizzare l’uso del nostro Servizio,
fornitori terzi per l’elaborazione dei pagamenti o altri fornitori terzi che utilizziamo per fornire il Servizio a Te.
Utilizzo dei Dati Personali per Scopi Aziendali o Commerciali
Potremmo utilizzare o divulgare i dati personali che raccogliamo per “scopi aziendali” o “scopi commerciali” (come
definiti dal CCPA), che possono includere i seguenti esempi:
- Per gestire il nostro Servizio e fornirTi il nostro Servizio.
- Per fornirTi supporto e rispondere alle Tue richieste, anche per indagare e affrontare le Tue preoccupazioni e
monitorare e migliorare il nostro Servizio.
- Per soddisfare o adempiere al motivo per cui hai fornito le informazioni. Ad esempio, se condividi le Tue informazioni
di contatto per porre una domanda sul nostro Servizio, utilizzeremo tali dati personali per rispondere alla Tua
richiesta. Se fornisci i Tuoi dati personali per acquistare un prodotto o un servizio, utilizzeremo tali informazioni
per elaborare il Tuo pagamento e facilitare la consegna.
- Per rispondere a richieste delle forze dell’ordine e come richiesto dalla legge applicabile, da un ordine del tribunale
o da regolamenti governativi.
- Come descritto al momento della raccolta dei Tuoi dati personali o come altrimenti previsto dal CCPA.
- Per scopi amministrativi interni e di audit.
- Per rilevare incidenti di sicurezza e proteggere da attività dannose, ingannevoli, fraudolente o illegali, incluso,
quando necessario, perseguire i responsabili di tali attività.
Si noti che gli esempi forniti sopra sono illustrativi e non intendono essere esaustivi. Per maggiori dettagli su come
utilizziamo queste informazioni, si prega di fare riferimento alla sezione “Uso dei Tuoi Dati Personali”.
Se decidiamo di raccogliere ulteriori categorie di dati personali o di utilizzare i dati personali che abbiamo raccolto
per scopi sostanzialmente diversi, non correlati o incompatibili, aggiorneremo la presente Informativa sulla Privacy.
Divulgazione di Dati Personali per Scopi Aziendali o Commerciali
Potremmo utilizzare o divulgare e potremmo aver utilizzato o divulgato negli ultimi dodici (12) mesi le seguenti
categorie di dati personali per scopi aziendali o commerciali:
- Categoria A: Identificatori
- Categoria B: Categorie di informazioni personali elencate nello statuto dei Registri dei Clienti della California
(Cal. Civ. Code § 1798.80(e))
- Categoria D: Informazioni commerciali
- Categoria F: Attività su Internet o altre attività di rete simili
Si noti che le categorie elencate sopra sono quelle definite nel CCPA. Ciò non significa che tutti gli esempi di quella
categoria di dati personali siano stati effettivamente divulgati, ma riflette la nostra buona fede, per quanto a nostra
conoscenza, nel ritenere che alcune di tali informazioni della categoria applicabile possano essere e possano essere
state divulgate.
Quando divulghiamo dati personali per uno scopo aziendale o commerciale, stipuliamo un contratto che descrive lo scopo e
richiede al destinatario di mantenere tali dati personali riservati e di non utilizzarli per alcuno scopo diverso
dall’esecuzione del contratto.
Vendita di Dati Personali
Come definito nel CCPA, “vendere” e “vendita” significano vendere, affittare, rilasciare, divulgare, diffondere, rendere
disponibile, trasferire o altrimenti comunicare oralmente, per iscritto o per via elettronica o con altri mezzi, i dati
personali di un consumatore da parte dell’azienda a una terza parte per un corrispettivo di valore. Ciò significa che
potremmo aver ricevuto qualche tipo di beneficio in cambio della condivisione di dati personali, ma non necessariamente
un beneficio monetario.
Si noti che le categorie elencate di seguito sono quelle definite nel CCPA. Ciò non significa che tutti gli esempi di
quella categoria di dati personali siano stati effettivamente venduti, ma riflette la nostra buona fede, per quanto a
nostra conoscenza, nel ritenere che alcune di tali informazioni della categoria applicabile possano essere e possano
essere state condivise in cambio di un valore.
Potremmo vendere e potremmo aver venduto negli ultimi dodici (12) mesi le seguenti categorie di dati personali:
- Categoria A: Identificatori
- Categoria B: Categorie di informazioni personali elencate nello statuto dei Registri dei Clienti della California
(Cal. Civ. Code § 1798.80(e))
- Categoria D: Informazioni commerciali
- Categoria F: Attività su Internet o altre attività di rete simili
Condivisione dei Dati Personali
Potremmo condividere i Tuoi dati personali identificati nelle categorie sopra con le seguenti categorie di terze parti:
- Fornitori di Servizi
- Processori di pagamento
- Le nostre affiliate
- I nostri partner commerciali
- Fornitori terzi ai quali Tu o i Tuoi agenti ci autorizzate a divulgare i Tuoi dati personali in relazione a prodotti o
servizi che Ti forniamo
Vendita di Dati Personali di Minori di Età Inferiore a 16 Anni
Non raccogliamo consapevolmente dati personali da minori di età inferiore a 16 anni tramite il nostro Servizio, sebbene
alcuni siti web di terze parti a cui rimandiamo possano farlo. Questi siti web di terze parti hanno i propri termini di
utilizzo e le proprie informative sulla privacy e incoraggiamo i genitori e i tutori legali a monitorare l’uso di
Internet da parte dei propri figli e a istruire i figli a non fornire mai informazioni su altri siti web senza il loro
permesso.
Non vendiamo i dati personali di Consumatori di cui sappiamo effettivamente che hanno meno di 16 anni, a meno che non
riceviamo un’autorizzazione esplicita (il “diritto di opt-in”) dal Consumatore di età compresa tra 13 e 16 anni o dal
genitore o tutore di un Consumatore di età inferiore a 13 anni. I Consumatori che acconsentono (opt-in) alla vendita dei
dati personali possono revocare il consenso (opt-out) alle vendite future in qualsiasi momento. Per esercitare il
diritto di opt-out, Tu (o il Tuo rappresentante autorizzato) puoi inviarci una richiesta contattandoCi.
Se hai motivo di ritenere che un bambino di età inferiore a 13 (o 16) anni ci abbia fornito dati personali, Ti preghiamo
di contattarCi con dettagli sufficienti a consentirCi di eliminare tali informazioni.
I Tuoi Diritti ai sensi del CCPA
Il CCPA fornisce ai residenti in California diritti specifici in merito ai propri dati personali. Se sei residente in
California, hai i seguenti diritti:
- Diritto di informazione (notice). Hai il diritto di essere informato su quali categorie di Dati Personali vengono
raccolte e sulle finalità per le quali i Dati Personali vengono utilizzati.
- Diritto di richiesta (request). Ai sensi del CCPA, hai il diritto di richiedere che Ti comunichiamo informazioni
sulla nostra raccolta, utilizzo, vendita, divulgazione per scopi aziendali e condivisione dei dati personali. Una
volta ricevuta e confermata la Tua richiesta, Ti comunicheremo:
- Le categorie di dati personali che abbiamo raccolto su di Te
- Le categorie di fonti da cui abbiamo raccolto i dati personali su di Te
- Il nostro scopo aziendale o commerciale per la raccolta o la vendita di tali dati personali
- Le categorie di terze parti con cui condividiamo tali dati personali
- Gli specifici dati personali che abbiamo raccolto su di Te
- Se abbiamo venduto i Tuoi dati personali o li abbiamo divulgati per uno scopo aziendale, Ti comunicheremo:
- Le categorie di categorie di dati personali venduti
- Le categorie di categorie di dati personali divulgati
- Diritto di opporsi alla vendita dei Dati Personali (opt-out). Hai il diritto di chiederCi di non vendere i Tuoi
dati personali. Per inviare una richiesta di opt-out Ti preghiamo di contattarCi.
- Diritto alla cancellazione dei Dati Personali. Hai il diritto di richiedere la cancellazione dei Tuoi Dati
Personali, fatte salve alcune eccezioni. Una volta ricevuta e confermata la Tua richiesta, cancelleremo (e chiederemo
ai nostri Fornitori di Servizi di cancellare) i Tuoi dati personali dai nostri archivi, a meno che non si applichi
un’eccezione. Potremmo rifiutare la Tua richiesta di cancellazione se la conservazione delle informazioni è necessaria
per Noi o per i nostri Fornitori di Servizi per:
- Completare la transazione per la quale abbiamo raccolto i dati personali, fornire un bene o un servizio che hai
richiesto, intraprendere azioni ragionevolmente previste nel contesto del nostro rapporto commerciale in corso con
Te o altrimenti eseguire il nostro contratto con Te.
- Rilevare incidenti di sicurezza, proteggere da attività dannose, ingannevoli, fraudolente o illegali o perseguire
i responsabili di tali attività.
- Effettuare il debug dei prodotti per identificare e correggere errori che compromettono la funzionalità esistente
prevista.
- Esercitare la libertà di espressione, garantire il diritto di un altro consumatore di esercitare i propri diritti
di libertà di espressione o esercitare un altro diritto previsto dalla legge.
- Rispettare il California Electronic Communications Privacy Act (Cal. Penal Code § 1546 e segg.).
- Svolgere ricerche scientifiche, storiche o statistiche di interesse pubblico, pubbliche o sottoposte a revisione
paritaria, che rispettino tutte le altre leggi etiche e sulla privacy applicabili, quando la cancellazione delle
informazioni potrebbe probabilmente rendere impossibile o compromettere seriamente il raggiungimento degli
obiettivi della ricerca, se hai precedentemente fornito il consenso informato.
- Consentire esclusivamente usi interni che siano ragionevolmente allineati con le aspettative dei consumatori sulla
base del Tuo rapporto con Noi.
- Rispettare un obbligo legale.
- Effettuare altri usi interni e leciti di tali informazioni che siano compatibili con il contesto in cui le hai
fornite.
- Diritto a non subire discriminazioni. Hai il diritto a non essere discriminato per l’esercizio di uno qualsiasi
dei Tuoi diritti di consumatore, anche mediante:
- Il rifiuto di beni o servizi
- L’applicazione di prezzi o tariffe diversi per beni o servizi, incluso l’uso di sconti o altri benefici o
l’imposizione di penali
- La fornitura di un livello o una qualità diversi di beni o servizi
- Il suggerimento che riceverai un prezzo o una tariffa diversi per beni o servizi o un livello o una qualità
diversi di beni o servizi
Esercizio dei Tuoi Diritti di Protezione dei Dati ai sensi del CCPA
Per esercitare uno qualsiasi dei Tuoi diritti ai sensi del CCPA, e se sei residente in California, puoi contattarCi:
- Visitando la pagina dei contatti sul nostro sito web: {< param “legalUrl” >}
- InviandoCi un’email: {< encoded-email “[email protected]” >}
Solo Tu, o una persona registrata presso il Segretario di Stato della California che Tu autorizzi ad agire per tuo
conto, può presentare una richiesta verificabile relativa ai Tuoi dati personali.
La Tua richiesta a Noi deve:
- Fornire informazioni sufficienti che ci consentano di verificare ragionevolmente che Tu sia la persona di cui abbiamo
raccolto i dati personali o un rappresentante autorizzato
- Descrivere la Tua richiesta con dettagli sufficienti che ci consentano di comprenderla, valutarla e rispondervi
adeguatamente
Non possiamo rispondere alla Tua richiesta o fornirTi le informazioni richieste se non possiamo:
- Verificare la Tua identità o l’autorità a presentare la richiesta
- E confermare che i dati personali si riferiscono a Te
Comunicheremo e forniremo le informazioni richieste gratuitamente entro 45 giorni dal ricevimento della Tua richiesta
verificabile. Il periodo di tempo per fornire le informazioni richieste può essere prorogato una sola volta per ulteriori
45 giorni quando ragionevolmente necessario e previa comunicazione.
Eventuali comunicazioni che forniremo copriranno solo il periodo di 12 mesi precedente il ricevimento della richiesta
verificabile.
Per le richieste di portabilità dei dati, sceglieremo un formato per fornire i Tuoi dati personali che sia facilmente
utilizzabile e che dovrebbe consentirTi di trasmettere le informazioni da un’entità a un’altra senza ostacoli.
Non Vendere i Miei Dati Personali
Hai il diritto di rinunciare (opt-out) alla vendita dei Tuoi dati personali. Una volta ricevuta e confermata una
richiesta verificabile da parte Tua, smetteremo di vendere i Tuoi dati personali. Per esercitare il Tuo diritto di
opt-out, Ti preghiamo di contattarCi.
I Fornitori di Servizi con cui collaboriamo (ad esempio, i nostri partner di analisi o pubblicitari) possono utilizzare
tecnologie sul Servizio che vendono dati personali come definito dalla legge CCPA. Se desideri rinunciare all’uso dei
Tuoi dati personali per finalità pubblicitarie basate sugli interessi e a queste potenziali vendite come definite dalla
legge CCPA, puoi farlo seguendo le istruzioni riportate di seguito.
Si noti che qualsiasi opt-out è specifico per il browser che utilizzi. Potresti dover effettuare l’opt-out su ogni
browser che utilizzi.
Sito Web
Puoi rinunciare a ricevere annunci personalizzati forniti dai nostri Fornitori di Servizi seguendo le nostre istruzioni
presentate sul Servizio:
L’opt-out inserirà un cookie sul Tuo computer che è univoco per il browser che utilizzi per effettuare l’opt-out. Se
cambi browser o elimini i cookie salvati dal tuo browser, dovrai effettuare nuovamente l’opt-out.
Dispositivi Mobili
Il Tuo dispositivo mobile può consentirTi di rinunciare all’uso delle informazioni sulle app che utilizzi per
sottoporti a annunci mirati ai Tuoi interessi:
- “Opt out of Interest-Based Ads” o “Opt out of Ads Personalization” sui dispositivi Android
- “Limit Ad Tracking” sui dispositivi iOS
Puoi anche interrompere la raccolta di informazioni sulla posizione dal Tuo dispositivo mobile modificando le
preferenze sul Tuo dispositivo mobile.