SparkPost Informativa sulla privacy

Dichiariamo quanto segue:

1. Accettiamo di partecipare e aderire ai Principi del Privacy Shield U.S. – E.U., che sono dettagliati su: http://www.privacyshield.gov così come ai Principi Supplementari del Privacy Shield e all'Annesso Privacy Shield riportati in quel link (collettivamente i "Principles").  Divulghiamo inoltre che la lista completa delle organizzazioni che partecipano al Privacy Shield U.S. – E.U. è disponibile su: https://www.privacyshield.gov/list.  Questa sezione del Privacy Shield della Privacy Policy è progettata per essere conforme ai Principi; nella misura in cui non fosse conforme, allora questa sezione del Privacy Shield della Privacy Policy sarà considerata modificata nella misura richiesta per essere, e interpretata come, consistente e conforme ai Principi;

2. Raccogliamo i tipi di dati personali divulgati nella sezione intitolata “Personally Identifiable Information” della nostra Privacy Policy e tutte le nostre entità affiliate, cioè: (i) Message Systems EMEA Limited, una società privata a responsabilità limitata registrata in Inghilterra e Galles; (ii) Message Systems, Pte. Ltd., una società a responsabilità limitata organizzata secondo le leggi di Singapore; e (iii) Port 25 Solutions, Inc. una società del Maryland (collettivamente i nostri "Affiliates") accettano anche di aderire ai Principi;

3. Il nostro impegno a essere soggetti ai Principi in relazione a tutti i dati personali dell'UE ricevuti basandoci sul Privacy Shield;

4. Gli scopi per i quali raccogliamo e utilizziamo i dati personali dell'UE sono dichiarati nella sezione intitolata “Personally Identifiable Information” nella Privacy Policy;

5. Puoi contattarci (insieme a qualsiasi dei nostri Affiliates) per qualsiasi domanda o reclamo come segue:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Privacy Officer o via email:
   privacy@sparkpost.com con l'oggetto “PRIVACY INQUIRY”. Una richiesta dovrebbe includere informazioni identificative sufficienti, come nome, indirizzo, numero di telefono, e indirizzo email.  Potremmo richiedere ulteriori informazioni di autenticazione e verifica da te, incluso la verifica di residenza. TUTTAVIA, NON INCLUDERE ALTRE INFORMAZIONI PERSONALI IDENTIFICABILI O ALTRE INFORMAZIONI SENSIBILI IN QUALSIASI EMAIL INVIATA A NOI.  LE EMAIL SONO INTRINSECAMENTE INSICURE E NON GARANTIAMO NESSUNA PROTEZIONE PER LE EMAIL INVIATE A NOI CHE CONTENGONO INFORMAZIONI PERSONALI IDENTIFICABILI O ALTRE INFORMAZIONI SENSIBILI. Se non sei soddisfatto della risposta del Privacy Officer, puoi fare ricorso al nostro Consigliere Generale inviando una lettera scritta a:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o Consigliere Generale via email:
   legal@sparkpost.com con l'oggetto “PRIVACY APPEAL”

6. Il tipo e, ove applicabile, l'identità delle terze parti a cui divulghiamo informazioni personali e per gli scopi per cui lo facciamo è riportato nella sezione intitolata “Personally Identifiable Information” nella Privacy Policy;

7. Gli individui hanno il diritto di accedere ai propri dati personali, come descritto più dettagliatamente di seguito nella sezione intitolata “ACCESSO”;

8. Gli individui hanno le scelte e i mezzi per limitare l'uso e la divulgazione dei propri dati personali, come descritto più dettagliatamente di seguito nella sezione intitolata “SCELTE”;

9. Abbiamo scelto JAMS, https://www.jamsadr.com/eu-us-privacy-shield, come organo indipendente di risoluzione delle controversie (l’“Arbitro“) designato per affrontare i tuoi reclami e fornire un rimedio appropriato a te senza alcun costo.  JAMS è un fornitore alternativo di risoluzione delle controversie con sede negli Stati Uniti.  Un individuo che decide di invocare questa opzione di arbitrato deve prima, prima di avviare una richiesta di arbitrato, sollevare la violazione rivendicata direttamente con noi e permetterci di risolvere il problema entro il tempo stabilito nei Principi. Se hai esaurito tutti gli altri mezzi per risolvere la tua preoccupazione riguardo a una potenziale violazione dei nostri obblighi ai sensi dei Principi, puoi invocare l'arbitrato vincolante davanti al Privacy Shield Panel. Per ulteriori informazioni sul processo di arbitrato visita il sito web Privacy Shield al www.privacyshield.gov;

10. Siamo soggetti ai poteri investigativi e di applicazione della legge della U.S. Federal Trade Commission (FTC) e di altre agenzie governative degli Stati Uniti;

11. Siamo obbligati a divulgare le tue informazioni personali in risposta a richieste legittime da parte delle autorità pubbliche, compreso per soddisfare requisiti di sicurezza nazionale o di applicazione della legge; e

12. Siamo responsabili in caso di trasferimenti a terzi delle tue informazioni personali, come discusso più dettagliatamente di seguito nella sezione intitolata “RESPONSABILITÀ PER IL TRASFERIMENTO SUCCESSIVO”;

In relazione a quanto sopra facciamo le seguenti dichiarazioni e impegni aggiuntivi:

Accesso

Incoraggiamo gli utenti a mantenere aggiornate le loro informazioni di contatto. Se manteniamo informazioni su di te coperte da questa parte del Privacy Policy relativa al Privacy Shield, ti forniremo i diritti di accesso, correzione e cancellazione in linea con i requisiti legali applicabili dei Principi.

Possiamo anche mantenere informazioni pubblicamente disponibili o limitate (cioè informazioni condivise con un gruppo limitato di persone come contenuti "solo-amici") che hai pubblicato.  In alcuni casi, potremmo permetterti di modificare quelle informazioni, ma in altri casi, potremmo proibire la modifica e permetterti di selezionare un'opzione configurabile per rendere le informazioni pubblicamente non disponibili tramite le impostazioni sulla privacy o di cambiare i tipi di persone che possono visualizzare tali informazioni.  Esempi di situazioni in cui potremmo prevenire la modifica:  (i) dove abbiamo ricevuto una notifica che contenuto simile viola i diritti di una terza parte; (ii) dove abbiamo ricevuto una lettera di "hold giudiziale"; (iii) dove crediamo di avere un dovere legale di mantenere il post originale; (iv) dove un ufficiale delle forze dell'ordine ci richiede di preservare i nostri registri e; (v) in altri tipi di circostanze simili.

Chiunque desideri sapere se abbiamo informazioni su di loro ai sensi del Privacy Shield o della legge applicabile o che vuole accedere a (o una copia di) i propri dati personali può fare una richiesta per iscritto come previsto nella sezione intitolata “NOTICE” sopra.

Normalmente non ti addebiteremo per ispezionare o ricevere una copia delle informazioni che manteniamo su di te. Ci riserviamo tuttavia il diritto di imporre addebiti ragionevoli per richieste molto dettagliate e per richieste ripetute e di negare o ignorare richieste che riteniamo moleste.  Se riceviamo un mandato di comparizione o un altro ordine del tribunale simile o richiesta governativa relativa specificamente alle tue informazioni, ci riserviamo il diritto di imporre su di te spese ragionevoli per rispondere a tale richiesta, a meno che ciò non sia vietato dalla legge applicabile.

Una richiesta di correzione dovrebbe identificare le informazioni contestate; dovrebbe dichiarare se le informazioni sono errate, inesatte o incomplete; e dovrebbe dichiarare quali informazioni dovrebbero apparire al posto delle informazioni contestate.

In conformità con le leggi applicabili, possiamo elettivamente fornire alcuni o tutti i Dati Personali Identificabili richiesti tramite mezzi elettronici, o fornire una visione elettronica dei tuoi dati che conserviamo.

Non permettiamo la modifica dei dati anonimi, dei dati transazionali per le transazioni di pagamento, delle richieste di supporto o di altre comunicazioni relative alle relazioni, né puoi modificare i dati che sono generati semplicemente dall’operazione della tua interazione con noi, come il tracciamento, l'uso del sito o altri tipi simili di informazioni raccolte automaticamente.

Scelta

Salvo quanto indicato di seguito, offriamo agli individui l'opportunità di scegliere (opt-out) se le loro informazioni personali devono: (i) essere divulgate a una terza parte; o (ii) essere utilizzate per uno scopo materialmente diverso dallo scopo(i) per cui sono state originariamente raccolte o successivamente autorizzate dagli individui.  Offriamo meccanismi chiari, visibili e facilmente disponibili per esercitare questa scelta sul sito.

Notiamo che non forniamo la scelta di opt-out sopra quando la divulgazione è fatta a una terza parte che agisce come agente per svolgere compiti per conto e sotto le istruzioni dell'organizzazione, dove abbiamo stipulato un contratto con tale agente.

Con rispetto a informazioni sensibili (cioè, informazioni personali che specificano condizioni mediche o di salute, origine razziale o etnica, opinioni politiche, credenze religiose o filosofiche, appartenenza sindacale o informazioni che specificano la vita sessuale dell'individuo), che non raccogliamo, ma se mai raccogliessimo tali informazioni, otterremo il consenso espresso esplicito (opt-in) dagli individui se tali informazioni devono essere: (i) divulgate a una terza parte; o (ii) utilizzate per uno scopo diverso da quelli per cui sono state originariamente raccolte o successivamente autorizzate dagli individui attraverso l'esercizio della scelta opt-in.  Trattiamo anche come sensibili qualsiasi informazione personale ricevuta da una terza parte dove la terza parte la identifica e tratta come sensibile.

Soggetti al prossimo paragrafo di questa Sezione, offriamo agli utenti l'opportunità di opt-out dall'essere contattati da noi.  Tutti i messaggi email promozionali e di ricerca che ricevi da noi includeranno un'opzione per opt-out dalle future comunicazioni email dall'unità commerciale particolare che ti ha contattato.  Inoltre, puoi utilizzare strumenti tecnologici per bloccare o limitare la raccolta automatizzata di dati che eseguiamo, come divulgato nella sezione intitolata “Cookies” nella Privacy Policy.  Come divulgato lì, bloccare alcuni strumenti di raccolta automatica di dati che utilizziamo comprometterà o in alcuni casi impedirà la funzionalità del nostro sito.

Eccezioni:  Gli utenti non possono optare per l'opt-out di alcune raccolte di dati e dell'uso e divulgazione delle informazioni, ad esempio gli opt-out non influiscono sul nostro uso delle informazioni personali per comunicare con te su questioni relative ai servizi (ad esempio, avvisi di modifiche ai nostri Termini di Uso o questa politica, o avvisi relativi all'indisponibilità dei servizi) e nella gestione interna o divulgazione di informazioni personali a terze parti che sono nostri agenti e che hanno una necessità ragionevole di conoscere o utilizzare le informazioni per assisterci nel fornire i Servizi (come discusso sopra).

Responsabilità per il trasferimento successivo

Stipuliamo contratti con soggetti terzi che controllano i dati, i quali prevedono (i) che i dati soggetti al Privacy Shield possono essere trattati solo per scopi limitati e specifici coerenti con il consenso fornito dall'individuo; e (ii) che il destinatario fornirà lo stesso livello di protezione dei Principi e ci informerà se determina di non poter più soddisfare questo obbligo e se viene fatta tale determinazione, il controller terzo cesserà il trattamento o prenderà altre misure ragionevoli e appropriate per rimediare alla situazione.

Trasferiamo dati personali a una terza parte che agisce come agente alle seguenti condizioni: (i) per scopi limitati e specifici; (ii) verifichiamo che l'agente sia obbligato a fornire almeno lo stesso livello di protezione della privacy richiesto dai Principi; (iii) prendiamo misure ragionevoli e appropriate per assicurarci che l'agente elabori efficacemente le informazioni personali trasferite in un modo coerente con gli obblighi dell'organizzazione ai sensi dei Principi; (iv) richiediamo che l'agente ci notifichi se determina di non poter più soddisfare l'obbligo di fornire lo stesso livello di protezione richiesto dai Principi; (v) su notifica, prenderemo misure ragionevoli e appropriate per interrompere e rimediare a trattamenti non autorizzati; e (vi) forniremo un sommario o una copia rappresentativa delle disposizioni sulla privacy del nostro contratto con quell'agente al Dipartimento del Commercio degli Stati Uniti (il “Department“) su richiesta.

Sicurezza

Utilizziamo precauzioni ragionevoli e standard nel settore, comprese procedure tecniche, amministrative e fisiche appropriate, per proteggere i dati personali dell'UE dalla perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione, e distruzione.  A causa della progettazione di Internet e di altri fattori fuori dal nostro controllo, non possiamo garantire che le comunicazioni tra te e i nostri server saranno libere da accessi non autorizzati da parte di terzi.

Quando condividiamo i dati personali dell'UE con terze parti ingaggiate per aiutarci nelle nostre attività, richiediamo che esse forniscano una ragionevole sicurezza per le informazioni.  Tuttavia, non siamo responsabili per qualsiasi violazione della sicurezza da parte di terzi (salvo nella misura in cui la legge applicabile o il Privacy Shield preveda diversamente).

Integrità dei dati e limitazione delle finalità

Coerentemente con i Principi, raccogliamo solo informazioni personali rilevanti per le finalità del loro trattamento.  Non trattiamo informazioni personali in modo incompatibile con le finalità per le quali sono state raccolte o successivamente autorizzate dall'individuo.  Prendiamo misure ragionevoli per garantire che i dati personali siano affidabili per l'uso previsto, accurati, completi e aggiornati.  Aderiamo ai Principi finché conserviamo tali informazioni.

Conserviamo le informazioni che sono in una forma che identifica o rende identificabile l'individuo solo finché servono uno scopo di trattamento nel significato dei Principi.  Questo obbligo non ci impedisce di trattare informazioni personali per periodi più lunghi per il tempo e nella misura in cui tale trattamento serve ragionevolmente gli scopi di archiviazione nell'interesse pubblico, giornalismo, letteratura e arte, ricerca scientifica o storica, e analisi statistiche. In questi casi, tale trattamento sarà soggetto agli altri Principi e disposizioni del Privacy Shield Framework e prenderemo misure ragionevoli e appropriate per conformarci a questa disposizione.

Rimedi, Attuazione e Responsabilità

Forniamo meccanismi di ricorso indipendenti facilmente disponibili tramite i quali i reclami e le controversie di ogni individuo sono indagati e risolti rapidamente senza alcun costo per l'individuo e facendo riferimento ai Principi, e riconosciamo che saremo responsabili per i danni assegnati ove la legge applicabile o le iniziative del settore privato lo prevedano.

In particolare, questi meccanismi di ricorso indipendenti sono:  (i) conformi ai programmi di privacy sviluppati dal settore privato che incorporano i Principi del Privacy Shield nei loro regolamenti e che includono meccanismi di applicazione efficace del tipo descritto nel Principio di Ricorso, Attuazione e Responsabilità; (ii) conformi con le autorità di vigilanza legale o regolamentare che forniscono la gestione di reclami individuali e risoluzione delle controversie; e (iii) impegnati a cooperare con le autorità di protezione dei dati dell'Unione Europea (“DPAs”) o i loro rappresentanti autorizzati.

In particolare, ci impegniamo a cooperare con i DPAs, incluso ma non limitato a cooperare con i DPAs nell'indagine e risoluzione dei reclami presentati ai sensi del Privacy Shield e conformandoci a qualsiasi consiglio dato dai DPAs laddove i DPAs valutano che abbiamo bisogno di intraprendere azioni specifiche per conformarsi ai Principi, comprese misure correttive o compensative per il beneficio degli individui colpiti da qualsiasi non conformità ai Principi, e ci impegniamo ulteriormente a fornire ai DPAs una conferma scritta che tale azione è stata intrapresa.

Abbiamo procedure per seguire e verificare che le dichiarazioni e affermazioni che facciamo riguardo alle nostre pratiche sulla privacy siano veritiere e che le pratiche di privacy siano state implementate come presentato e, in particolare, con riguardo ai casi di non conformità. Si noti che stiamo attualmente verificando la conformità ai Principi tramite autovalutazione, tuttavia, potremmo successivamente scegliere una verifica da parte di terzi. In connessione con tale autovalutazione, dichiariamo di avere in atto procedure per: (i) formare i dipendenti nell'attuazione dei Principi; (ii) disciplinarli per la mancata osservanza; e (iii) condurre periodicamente revisioni oggettive della conformità con quanto sopra.

Nella creazione, mantenimento, utilizzo o diffusione di informazioni personali, ci impegniamo a prendere misure ragionevoli e appropriate per proteggere tali informazioni personali dalla perdita, uso improprio e accesso non autorizzato, divulgazione, alterazione e distruzione, tenendo conto dei rischi coinvolti nel trattamento e della natura dei dati personali.

Accettiamo di risolvere i problemi derivanti dal mancato rispetto dei Principi e dichiariamo la nostra adesione a tali Principi.

Accettiamo che risponderemo tempestivamente alle richieste di informazioni relative al Privacy Shield e alla nostra conformità con esso richieste dal Department e dai membri dell'UE.

Rispetteremo i termini stabiliti nell'Annesso I al Privacy Shield, a condizione che un individuo abbia invocato l'arbitrato vincolante inviando notifica a noi e seguendo le procedure e soggetti alle condizioni stabilite nell'Annesso I. Si noti che i termini stabiliti nell'Annesso I al Privacy Shield possono essere soggetti alle procedure dell'Arbitro da noi designato.

Ver 1.0 26 agosto 2016