SparkPost Informativa sulla privacy

Dichiariamo quanto segue:

1. Accettiamo di partecipare e aderire ai Principi dello Scudo per la privacy U.S. - E.U., che sono dettagliati su: http://www.privacyshield.gov così come ai Principi Supplementari dello Scudo per la privacy e all'Annex dello Scudo per la privacy inclusi in quel link (collettivamente i “Principi“).  Divulghiamo inoltre che l'elenco completo delle organizzazioni che partecipano allo Scudo per la privacy U.S. - E.U. è disponibile su: https://www.privacyshield.gov/list.  Questa parte del Scudo per la privacy della Privacy Policy è progettata per essere conforme ai Principi; nella misura in cui non è conforme, allora questa parte dello Scudo per la privacy della Privacy Policy sarà considerata modificata nella misura richiesta per essere, e interpretata come, coerente e in conformità con i Principi;

2. Raccogliamo i tipi di dati personali divulgati nella sezione intitolata “Informazioni identificabili personalmente” della nostra Privacy Policy e tutte le nostre entità affiliate, ovvero: (i) Message Systems EMEA Limited, una società a responsabilità limitata costituita in Inghilterra e Galles; (ii) Message Systems, Pte. Ltd., una società a responsabilità limitata costituita secondo le leggi di Singapore; e (iii) Port 25 Solutions, Inc. una società del Maryland (collettivamente i nostri “Affiliati“), si impegnano anch'essi ad aderire ai Principi;

3. Il nostro impegno a essere soggetti ai Principi per quanto riguarda tutti i PII-EU ricevuti in relazione allo Scudo per la privacy;

4. Gli scopi per i quali raccogliamo e usiamo i PII-EU sono indicati nella sezione intitolata “Informazioni identificabili personalmente” nella Privacy Policy;

5. Puoi contattarci (incluso qualsiasi dei nostri Affiliati) per qualsiasi domanda o reclamo come segue:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Responsabile della privacy o tramite email:
   privacy@sparkpost.com con oggetto “PRIVACY INQUIRY”. Una richiesta dovrebbe includere sufficienti informazioni identificative, come nome, indirizzo, numero di telefono e indirizzo email.  Potremmo richiederti ulteriori informazioni di autenticazione e verifica, inclusa la verifica della residenza. TUTTAVIA, PER FAVORE NON INCLUDERE INFORMAZIONI PERSONALI IDENTIFICABILI O ALTRE INFORMAZIONI SENSIBILI IN ALCUNA EMAIL INVIATA A NOI.  L'EMAIL È INTRINSECAMENTE NON SICURA E NON GARANTIAMO ALCUNA PROTEZIONE DELL'EMAIL INVIATA A NOI CHE CONTIENE PII O ALTRE INFORMAZIONI SENSIBILI. Se non sei soddisfatto della risposta del Responsabile della privacy, puoi fare appello al nostro Avvocato Generale inviando una lettera scritta a:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o Avvocato Generale o tramite email:
   legal@sparkpost.com con oggetto “PRIVACY APPEAL”

6. Il tipo e, se applicabile, l'identità di terzi a cui divulghiamo informazioni personali e gli scopi per i quali lo facciamo sono indicati nella sezione intitolata “Informazioni identificabili personalmente” nella Privacy Policy;

7. Gli individui hanno il diritto di accedere ai loro dati personali, come descritto più dettagliatamente sotto nella sezione intitolata “ACCESSO”;

8. Gli individui hanno le scelte e i mezzi per limitare l'uso e la divulgazione dei loro dati personali, come descritto più dettagliatamente sotto nella sezione intitolata “SCELTE”;

9. Abbiamo selezionato JAMS, https://www.jamsadr.com/eu-us-privacy-shield, come organismo di risoluzione delle controversie indipendente (l’“Arbitro“) designato per affrontare i tuoi reclami e fornire rimedi appropriati gratuitamente.  JAMS è un fornitore di risoluzione alternativa delle controversie con sede negli Stati Uniti.  Un individuo che decida di invocare questa opzione arbitrale deve prima, prima di avviare un reclamo arbitrale, sollevare la violazione lamentata direttamente con noi e concederci la possibilità di risolvere il problema entro i tempi stabiliti nei Principi. Se hai esaurito tutti gli altri mezzi per risolvere la tua preoccupazione riguardo a una potenziale violazione dei nostri obblighi ai sensi dei Principi, puoi invocare l'arbitrato vincolante dinanzi al Panel Scudo per la privacy. Per ulteriori informazioni sul processo di arbitrato, visitare il sito Web dello Scudo per la privacy su www.privacyshield.gov;

10. Siamo soggetti ai poteri investigativi e di enforcement della Commissione Federale del Commercio degli Stati Uniti (FTC) e di altre agenzie governative statunitensi;

11. Siamo tenuti a divulgare le tue informazioni personali in risposta a richieste legali da parte di autorità pubbliche, incluso per soddisfare esigenze di sicurezza nazionale o di legge;

12. Siamo responsabili nei casi di trasferimenti successivi delle tue informazioni personali a terze parti, come discusso più ampiamente sotto nella sezione intitolata “RESPONSABILITÀ PER IL TRASFERIMENTO SUCCESSIVO”.

In merito a quanto sopra, facciamo le seguenti dichiarazioni e impegni aggiuntivi:

Accesso

Incoraggiamo gli utenti a mantenere le loro informazioni di contatto aggiornate. Se manteniamo informazioni su di te coperte da questa parte dello Scudo per la privacy della Privacy Policy, ti forniremo diritti di accesso, correzione e cancellazione in linea con i requisiti legali applicabili dei Principi.

Possiamo anche mantenere informazioni disponibili pubblicamente o limitatamente (cioè informazioni condivise con un gruppo limitato di persone come contenuti “solo amici”) che hai pubblicato.  In alcuni casi, possiamo consentirti di modificare tali informazioni, ma in altri casi, potremmo vietare la modifica e permetterti di selezionare un’opzione configurabile per rendere le informazioni non disponibili pubblicamente tramite le impostazioni di privacy o per modificare i tipi di persone che possono visualizzare tali informazioni.  Esempi di casi in cui potremmo prevenire la modifica:  (i) dove abbiamo ricevuto una notifica che tali contenuti violano i diritti di terzi; (ii) dove abbiamo ricevuto una lettera di 'litigation hold'; (iii) dove crediamo di avere un dovere legale di conservare la pubblicazione originale; (iv) dove un funzionario delle forze dell'ordine ci chiede di preservare i nostri registri e; (v) in altri tipi simili di circostanze.

Chiunque desideri sapere se abbiamo informazioni su di loro secondo il Privacy Shield o la legge applicabile o che voglia accedere ai (o una copia dei) suoi dati personali può fare una richiesta per iscritto come previsto nella sezione intitolata “AVVISO” sopra.

Non ti addebiteremo normalmente per ispezionare o ricevere una copia delle informazioni che manteniamo su di te. Tuttavia, ci riserviamo il diritto di imporre oneri ragionevoli per richieste molto dettagliate e per richieste ripetute e di negare o ignorare richieste che consideriamo come molestie.  Se riceviamo una citazione o un altro ordine del tribunale o richiesta governativa simile specificamente relativa alle tue informazioni, ci riserviamo il diritto di imporvi oneri ragionevoli per rispondere a tale richiesta, a meno che la legge applicabile ci impedisca di farlo.

Una richiesta di correzione deve identificare le informazioni contestate; deve dichiarare se le informazioni sono errate, inaccurate o incomplete; e deve indicare quali informazioni dovrebbero apparire al posto delle informazioni contestate.

In conformità con le leggi applicabili, possiamo eleggere di fornire parte o tutte le PII richieste tramite mezzi elettronici, o di fornire una visione elettronica dei tuoi dati che tratteniamo.

Non consentiamo la modifica di dati anonimi, né di dati transazionali per transazioni di pagamento, richieste di supporto o altre comunicazioni relative al rapporto, né puoi modificare dati generati semplicemente dall'operazione della tua interazione con noi, come il tracciamento, l'utilizzo del sito o altri tipi simili di informazioni raccolte automaticamente.

Scelta

Salvo quanto indicato di seguito, offriamo agli individui la possibilità di scegliere (opt-out) se le loro informazioni personali siano: (i) da divulgare a una terza parte; o (ii) da usare per uno scopo materialmente diverso dallo scopo per il quale sono state originariamente raccolte o successivamente autorizzate dagli individui.  Forniamo meccanismi chiari, visibili e facilmente disponibili per esercitare questa scelta sul sito.

Notiamo che non forniamo la suddetta opzione di opt-out quando la divulgazione è fatta a una terza parte che agisce come agente per svolgere incarichi per conto e sotto le istruzioni dell'organizzazione, dove abbiamo concluso un contratto con tale agente.

Per quanto riguarda le informazioni sensibili (cioè, informazioni personali che specificano condizioni mediche o di salute, origine razziale o etnica, opinioni politiche, credenze religiose o filosofiche, adesione sindacale o informazioni che specificano la vita sessuale dell'individuo), che non raccogliamo, ma se mai dovessimo raccogliere tali informazioni, otterremo il consenso espresso affermativo (opt-in) dagli individui se tali informazioni devono essere: (i) divulgate a una terza parte; o (ii) utilizzate per uno scopo diverso da quelli per i quali sono state originariamente raccolte o successivamente autorizzate dagli individui attraverso l'esercizio della scelta opt-in.  Considereremo come sensibili anche tutte le informazioni personali ricevute da una terza parte dove la terza parte le identifica e le tratta come sensibili.

Subordinatamente al prossimo paragrafo di questa Sezione, offriamo agli utenti l'opportunità di scegliere di non essere contattati da noi.  Tutti i messaggi email promozionali e di ricerca che ricevi da noi includeranno un'opzione per scegliere di non ricevere future comunicazioni email dall'unità commerciale che ti ha contattato.  Inoltre, puoi utilizzare strumenti tecnologici per bloccare o limitare la raccolta automatica dei dati che effettuiamo, come divulgato nella sezione intitolata “Cookie” nella Privacy Policy.  Come divulgato lì, bloccare alcuni strumenti di raccolta automatica dei dati che utilizziamo comprometterà o in alcuni casi impedirà la funzionalità del nostro sito.

Eccezioni:  Gli utenti non possono escludersi da alcune raccolte dati e utilizzo e divulgazione delle informazioni, ad esempio le esclusioni non influenzano il nostro uso delle informazioni personali per comunicare con te su problemi relativi ai Servizi (ad esempio, avvisi di modifiche ai nostri Termini di utilizzo o a questa politica, o avvisi riguardanti l'indisponibilità dei Servizi) e nella gestione interna o nella divulgazione di informazioni personali a terzi che sono nostri agenti e che hanno una ragionevole necessità di conoscere le informazioni o di usarle per aiutarci a fornirti i Servizi (come discusso sopra).

Responsabilità per trasferimento successivo

Stipuliamo contratti con i titolari dei dati di terze parti, che prevedono (i) che i dati soggetti allo Scudo per la privacy possano essere trattati solo per scopi limitati e specificati coerenti con il consenso fornito dall'individuo; e (ii) che il destinatario fornirà lo stesso livello di protezione dei Principi e ci avviserà se determina che non può più soddisfare quest'obbligo e che, se viene presa tale decisione, il titolare del controllo di terza parte cesserà il trattamento o adotterà altri passaggi ragionevoli e appropriati per rimediare.

Trasferiamo dati personali a una terza parte che agisce come agente sotto le seguenti condizioni: (i) per scopi limitati e specificati; (ii) ci accertiamo che l'agente sia obbligato a fornire almeno lo stesso livello di protezione della privacy richiesto dai Principi; (iii) adottiamo misure ragionevoli e appropriate per garantire che l'agente tratti in modo efficace le informazioni personali trasferite in conformità con gli obblighi dell'organizzazione ai sensi dei Principi; (iv) richiediamo che l'agente ci notifichi se determina che non può più soddisfare l'obbligo di fornire lo stesso livello di protezione richiesto dai Principi; (v) reagiremo, previa notifica, adottando misure ragionevoli e appropriate per fermare e riparare il trattamento non autorizzato; e (vi) forniremo un sommario o una copia rappresentativa delle disposizioni pertinenti della nostra privacy con quell'agente al Dipartimento del Commercio degli Stati Uniti (il “Dipartimento“) su richiesta.

Sicurezza

Utilizziamo precauzioni ragionevoli e standard di settore, incluse procedure tecniche, amministrative e fisiche appropriate, per proteggere i PII-EU dalla perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione e distruzione.  A causa della progettazione di Internet e di altri fattori al di fuori del nostro controllo, non possiamo garantire che le comunicazioni tra te e i nostri server saranno esenti da accessi non autorizzati da parte di terzi.

Quando condividiamo EU-PII con terze parti assunte per aiutarci con le nostre attività, richiediamo che forniscano una sicurezza ragionevole per le informazioni.  Tuttavia, non siamo responsabili per eventuali violazioni della sicurezza da parte di terzi (fatta eccezione nella misura in cui la legge applicabile o lo Scudo per la privacy prevede diversamente).

Integrità dei dati e limitazione dello scopo

Conformemente ai Principi, raccogliamo solo informazioni personali rilevanti per gli scopi del trattamento.  Non trattiamo informazioni personali in un modo incompatibile con gli scopi per cui sono state raccolte o successivamente autorizzate dall'individuo.  Adottiamo misure ragionevoli per garantire che i dati personali siano affidabili per il loro uso previsto, accurati, completi e aggiornati.  Adotteremo i Principi per tutto il tempo in cui manteniamo tali informazioni.

Conserviamo informazioni che identificano o rendono identificabili l'individuo solo per il tempo in cui servono a uno scopo di trattamento nel significato dei Principi.  Questo obbligo non ci impedisce di trattare le informazioni personali per periodi più lunghi per il tempo e nella misura in cui tale trattamento serva ragionevolmente gli scopi di archiviazione nell'interesse pubblico, giornalismo, letteratura e arte, ricerca scientifica o storica e analisi statistica. In questi casi, tale trattamento sarà soggetto agli altri Principi e alle disposizioni del Framework dello Scudo per la privacy e adotteremo misure ragionevoli e appropriate per conformarci a questa disposizione.

Ricorso, Enforcement e Responsabilità

Forniamo meccanismi di ricorso indipendenti prontamente disponibili attraverso i quali i reclami e le controversie di ciascun individuo sono esaminati e risolti in modo rapido gratuitamente per l'individuo e facendo riferimento ai Principi, e riconosciamo che saremo responsabili dei danni corrispondenti dove la legge applicabile o le iniziative del settore privato lo prevedono.

Specificamente questi meccanismi di ricorso indipendenti sono:  (i) conformi a programmi di privacy sviluppati dal settore privato che incorporano i Principi dello Scudo per la privacy nelle loro regole e che includono meccanismi di enforcement efficaci del tipo descritto nel Principio di Ricorso, Enforcement e Responsabilità; (ii) conformi a autorità di supervisione legali o regolatorie che forniscono la gestione dei reclami individuali e risoluzione delle controversie; e (iii) impegnati a cooperare con le autorità per la protezione dei dati dell'Unione Europea (“DPA“) o i loro rappresentanti autorizzati.

In particolare, ci impegniamo a cooperare con le DPA, inclusa ma non limitata alla cooperazione con le DPA nell'indagine e risoluzione dei reclami portati sotto lo Scudo per la privacy e a rispettare ogni consiglio dato dalle DPA dove le DPA ritengono che dobbiamo prendere azioni specifiche per conformarci ai Principi, incluse misure correttive o compensatorie a beneficio degli individui colpiti da qualsiasi non conformità ai Principi, e inoltre accettiamo di fornire alle DPA una conferma scritta che tali azioni sono state intraprese.

Abbiamo procedure per seguire il follow-up per verificare che le attestazioni e le dichiarazioni che facciamo riguardo alle nostre pratiche di privacy siano veritiere e che le pratiche di privacy siano state attuate come presentato e, in particolare, riguardo ai casi di non conformità. Si noti che attualmente verifichiamo la conformità ai Principi tramite auto-valutazione, tuttavia, possiamo in seguito optare per la verifica da parte di terzi. In relazione a tale auto-valutazione, dichiariamo di avere in atto procedure per: (i) formare i dipendenti nell'applicazione dei Principi; (ii) disciplinare loro per mancata osservanza; e (iii) condurre periodicamente revisioni obiettive di conformità con quanto sopra.

Nel creare, mantenere, usare o diffondere informazioni personali, ci impegniamo a prendere misure ragionevoli e appropriate per proteggere tali informazioni personali da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione e distruzione, tenendo debitamente conto dei rischi coinvolti nel trattamento e della natura dei dati personali.

Accettiamo di rimediare ai problemi derivanti dal mancato rispetto dei Principi e dichiariamo la nostra adesione a tali Principi.

Accettiamo di rispondere prontamente alle richieste e alle richieste del Dipartimento e degli stati membri dell'UE per le informazioni relative allo Scudo per la privacy e alla nostra conformità con esso.

Seguiamo i termini stabiliti nell'Allegato I allo Scudo per la privacy, a condizione che un individuo abbia invocato l'arbitrato vincolante notificandoci e seguendo le procedure e soggetto alle condizioni stabilite nell'Allegato I. Si noti che i termini stabiliti nell'Allegato I allo Scudo per la privacy possono essere soggetti alle procedure del nostro Arbitro designato.

Ver 1.0 26 agosto 2016