Con la presente dichiariamo:

1. Accettiamo di partecipare e di aderire ai Principi del Privacy Shield U.S. – E.U., che sono dettagliati su: http://www.privacyshield.gov e ai Principi Supplementari del Privacy Shield e all'Annex del Privacy Shield riportati in quel link (collettivamente i “Principi“).  Inoltre, riveliamo che l'elenco completo delle organizzazioni che partecipano al Privacy Shield U.S. – E.U. è disponibile su: https://www.privacyshield.gov/list.  Questa parte relativa al Privacy Shield della Privacy Policy è progettata per essere conforme ai Principi; nella misura in cui non è conforme, questa parte relativa al Privacy Shield della Privacy Policy sarà considerata modificata nella misura necessaria per essere coerente e conforme ai Principi;

2. Raccogliamo i tipi di dati personali divulgati nella sezione intitolata “Informazioni Personali Identificabili” della nostra Privacy Policy e tutte le nostre entità affiliate, vale a dire: (i) Message Systems EMEA Limited, una società privata a responsabilità limitata registrata in Inghilterra e Galles; (ii) Message Systems, Pte. Ltd., una società privata a responsabilità limitata organizzata secondo le leggi di Singapore; e (iii) Port 25 Solutions, Inc. una corporazione del Maryland (collettivamente i nostri “Affiliati“), accettano inoltre di aderire ai Principi;

3. Il nostro impegno a essere soggetti ai Principi riguardo a tutti i PII dell'UE ricevuti in base al Privacy Shield;

4. I motivi per cui raccogliamo e utilizziamo i PII dell'UE sono indicati nella sezione intitolata “Informazioni Personali Identificabili” nella Privacy Policy;

5. Puoi contattarci (compresi i nostri Affiliati) per qualsiasi domanda o reclamo come segue:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Privacy Officer o via email:
   privacy@sparkpost.com con oggetto “PRIVACY INQUIRY”. Una richiesta dovrebbe includere informazioni identificative sufficienti, come nome, indirizzo, numero di telefono e indirizzo email.  Potremmo richiedere informazioni aggiuntive di autenticazione e verifica da te, comprese le verifiche di residenza. TUTTAVIA, TI PREGO DI NON INCLUDERE NESSUN ALTRO PII O ALTRE INFORMAZIONI SENSIBILI IN NESSUN EMAIL INVIATO A NOI.  LE EMAIL SONO INHERENTEMENTE INSICURE E NON GARANTIAMO NESSUNA PROTEZIONE DELLE EMAIL INVIATE A NOI CHE CONTENGONO PII O ALTRE INFORMAZIONI SENSIBILI. Se non sei soddisfatto della risposta del Privacy Officer, puoi fare appello al nostro General Counsel inviando una lettera scritta a:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o General Counselor via email:
   legal@sparkpost.com con oggetto “PRIVACY APPEAL”

6. Il tipo e, dove applicabile, l'identità dei terzi ai quali divulghiamo informazioni personali e i motivi per cui lo facciamo sono riportati nella sezione intitolata “Informazioni Personali Identificabili” nella Privacy Policy;

7. Gli individui hanno il diritto di accedere ai propri dati personali, come descritto più dettagliatamente qui sotto nella sezione intitolata “ACCESSO;”

8. Gli individui hanno le scelte e i mezzi per limitare l'uso e la divulgazione dei propri dati personali, come descritto più dettagliatamente qui sotto nella sezione intitolata “SCELTE;”

9. Abbiamo selezionato JAMS, https://www.jamsadr.com/eu-us-privacy-shield, come il corpo indipendente per la risoluzione delle controversie (l'“Arbitro“) designato per affrontare i tuoi reclami e fornire un adeguato rimedio a te gratuitamente.  JAMS è un fornitore di risoluzione delle controversie alternativo con sede negli Stati Uniti.  Un individuo che decide di invocare questa opzione di arbitrato deve prima, prima di avviare una richiesta di arbitrato, sollevare la violazione rivendicata direttamente con noi e offrirci l'opportunità di risolvere il problema entro il periodo di tempo stabilito nei Principi. Se hai esaurito tutti gli altri mezzi per risolvere la tua preoccupazione riguardo a una possibile violazione dei nostri obblighi ai sensi dei Principi, puoi invocare un arbitrato vincolante davanti al Privacy Shield Panel. Per ulteriori informazioni sul processo di arbitrato, visita il sito web del Privacy Shield all'indirizzo www.privacyshield.gov;

10. Siamo soggetti ai poteri investigativi e di enforcement della U.S. Federal Trade Commission (FTC) e ad altre agenzie governative degli Stati Uniti;

11. Abbiamo l'obbligo di divulgare le tue informazioni personali in risposta a richieste legali da parte delle autorità pubbliche, comprese quelle per soddisfare requisiti di sicurezza nazionale o di enforcement della legge; e

12. Siamo responsabili nei casi di trasferimenti successivi delle tue informazioni personali a terzi, come discusso più dettagliatamente qui sotto nella sezione intitolata “RESPONSABILITÀ PER IL TRASFERIMENTO SUCCESSIVO.”

In relazione a quanto sopra, facciamo le seguenti dichiarazioni e impegni aggiuntivi:

Accesso

Invitiamo gli utenti a tenere aggiornate le loro informazioni di contatto. Se manteniamo informazioni su di te coperte da questa parte del Privacy Shield della Privacy Policy, ti forniremo accesso, diritti di correzione e cancellazione in conformità con i requisiti legali applicabili dei Principi.

Potremmo anche mantenere informazioni pubblicamente disponibili o ristrette (cioè informazioni condivise con un gruppo limitato di persone come contenuti “solo per amici”) che hai pubblicato.  In alcuni casi, potremmo permetterti di modificare tali informazioni, ma in altri casi, potremmo vietare la modifica e permetterti di selezionare un'opzione configurabile per rendere le informazioni pubblicamente non disponibili tramite le impostazioni sulla privacy o per cambiare i tipi di persone che possono rivedere tali informazioni.  Esempi di situazioni in cui potremmo impedire la modifica:  (i) dove abbiamo ricevuto una notifica che tale contenuto viola i diritti di un terzo; (ii) dove abbiamo ricevuto una lettera di “riserva di contenzioso”; (iii) dove riteniamo di avere un dovere legale di mantenere la pubblicazione originale; (iv) dove un ufficiale delle forze dell'ordine richiede di preservare i nostri registri e; (v) in altri casi simili.

Chiunque desideri sapere se abbiamo informazioni su di lui ai sensi del Privacy Shield o della legge applicabile o chi desidera accedere a (o ricevere una copia di) i propri dati personali può presentare una richiesta per iscritto come previsto nella sezione intitolata “AVVISO” sopra.

Normalmente non ti addebiteremo per ispezionare o ricevere una copia delle informazioni che manteniamo su di te. Ci riserviamo il diritto, tuttavia, di imporre costi ragionevoli per richieste che siano molto dettagliate, e per richieste ripetute e di negare o ignorare richieste che riteniamo moleste.  Se riceviamo un subpoena o un'altra richiesta simile di un tribunale o del governo relativa specificamente alle tue informazioni, ci riserviamo il diritto di imposti su di te costi ragionevoli per rispondere a tale richiesta, a meno che tale azione non sia vietata dalla legge applicabile.

Una richiesta di correzione dovrebbe identificare le informazioni contestate; dovrebbe dichiarare se le informazioni sono errate, inaccurate o incomplete; e dovrebbe indicare quali informazioni dovrebbero apparire al posto delle informazioni contestate.

In conformità con le leggi applicabili, potremmo decidere di fornire alcune o tutte le PII richieste tramite mezzi elettronici, o di fornire una vista elettronica dei tuoi dati che manteniamo.

Non consentiamo la modifica di dati anonimi, o di dati transazionali per transazioni di pagamento, richieste di supporto o altre comunicazioni relative a relazioni, né puoi modificare dati generati solo tramite l'interazione con noi, come tracking, utilizzo del sito o altri tipi di informazioni raccolte automaticamente.

Scelta

Salvo quanto indicato di seguito, offriamo agli individui l'opportunità di scegliere (opt out) se le loro informazioni personali devono essere: (i) divulgate a un terzo; o (ii) utilizzate per uno scopo che è materialmente diverso dagli scopi per i quali sono state originariamente raccolte o successivamente autorizzate dagli individui.  Forniamo meccanismi chiari, evidenti e prontamente disponibili per esercitare questa scelta sul sito.

Facciamo presente che non forniamo la scelta di opt out sopra quando la divulgazione avviene a un terzo che agisce come agente per svolgere compiti per conto dell'organizzazione e sotto le istruzioni di essa, dove abbiamo stipulato un contratto con tale agente.

Per quanto riguarda le informazioni sensibili (cioè, informazioni personali che specificano condizioni mediche o di salute, origine razziale o etnica, opinioni politiche, credenze religiose o filosofiche, appartenenza a sindacati o informazioni che specificano la vita sessuale dell'individuo), che non raccogliamo, ma se mai lo facessimo, otterremo un consenso espresso e affermativo (opt in) dagli individui se tali informazioni devono essere: (i) divulgate a un terzo; o (ii) utilizzate per uno scopo diverso da quelli per i quali sono state originariamente raccolte o successivamente autorizzate dagli individui attraverso l'esercizio della scelta opt-in.  Tratteremo inoltre come sensibili tutte le informazioni personali ricevute da un terzo dove il terzo le identifica e le tratta come sensibili.

Fatte salve le disposizioni del paragrafo successivo di questa Sezione, offriamo agli utenti l'opportunità di rinunciare a essere contattati da noi.  Tutti i messaggi email promozionali e di ricerca che ricevi da noi includeranno un'opzione per rinunciare a future comunicazioni email dall'unità aziendale specifica che ti ha contattato.  Inoltre, puoi utilizzare strumenti tecnologici per bloccare o limitare la raccolta automatizzata di dati che effettuiamo, come divulgato nella sezione intitolata “Cookies” nella Privacy Policy.  Come dichiarato lì, il blocco di alcuni strumenti di raccolta dati automatizzati che utilizziamo può compromettere o, in alcuni casi, impedire la funzionalità del nostro sito.

Eccezioni:  Gli utenti non possono escludere alcune raccolte e utilizzi di dati e divulgazioni di informazioni, ad esempio gli opt-out non influiscono sul nostro uso di informazioni personali per comunicare con te su questioni relative ai Servizi (ad esempio, avvisi di modifiche ai nostri Termini d'Uso o a questa politica, o avvisi riguardanti l'indisponibilità dei Servizi) e nella gestione interna o la divulgazione di informazioni personali a terzi che sono nostri agenti e che hanno un ragionevole bisogno di conoscere o usare le informazioni per aiutarci nella fornitura dei Servizi (come discusso sopra).

Responsabilità per il trasferimento successivo

Entriamo in contratti con titolari di dati di terzi, che forniscono (i) che i dati soggetti al Privacy Shield possono essere elaborati solo per scopi limitati e specifici coerenti con il consenso fornito dall'individuo; e (ii) che il destinatario fornirà lo stesso livello di protezione come i Principi e ci notificherà se prende una decisione che non può più soddisfare tale obbligo e che, se tale decisione viene presa, il controllore di terze parti cesserà l'elaborazione o intraprenderà altri passi ragionevoli e appropriati per rimediare.

Trasferiamo dati personali a un terzo che agisce come agente secondo le seguenti condizioni: (i) per scopi limitati e specifici; (ii) accertiamo che l'agente è obbligato a fornire almeno lo stesso livello di protezione sulla privacy richiesto dai Principi; (iii) adottiamo misure ragionevoli e appropriate per garantire che l'agente elabori efficacemente le informazioni personali trasferite in modo coerente con gli obblighi dell'organizzazione ai sensi dei Principi; (iv) richiediamo all'agente di comunicarci se prende una decisione che non può più soddisfare il suo obbligo di fornire lo stesso livello di protezione richiesto dai Principi; (v) ci impegniamo, su notificazione, a prendere misure ragionevoli e appropriate per fermare e rimediare l'elaborazione non autorizzata; e (vi) forniremo un riepilogo o una copia rappresentativa delle disposizioni sulla privacy pertinenti del nostro contratto con tale agente al Dipartimento del Commercio degli Stati Uniti (il “Dipartimento“) su richiesta.

sicurezza

Utilizziamo precauzioni ragionevoli e standard del settore, comprese procedure tecniche, amministrative e fisiche appropriate, per proteggere gli EU-PII da perdite, abusi, accessi non autorizzati, divulgazioni, alterazioni e distruzioni.  A causa della progettazione di Internet e di altri fattori al di fuori del nostro controllo, non possiamo garantire che le comunicazioni tra te e i nostri server siano prive di accessi non autorizzati da parte di terzi.

Quando condividiamo EU-PII con terzi assunti per aiutarci nelle nostre attività, richiediamo che forniscano una ragionevole sicurezza per le informazioni.  Tuttavia, non siamo responsabili di eventuali violazioni di sicurezza da parte di terzi (eccetto nella misura in cui la legge applicabile o il Privacy Shield prevede diversamente).

Integrità dei dati e limitazione dello scopo

Coerentemente con i Principi, raccogliamo solo informazioni personali pertinenti per gli scopi del loro trattamento.  Non elaboriamo informazioni personali in un modo che sia incompatibile con gli scopi per i quali sono state raccolte o successivamente autorizzate dall'individuo.  Adottiamo misure ragionevoli per garantire che i dati personali siano affidabili per il loro uso previsto, accurati, completi e attuali.  Ci atterremo ai Principi per tutto il tempo in cui conserveremo tali informazioni.

Conserviamo informazioni che sono in una forma che identifica o rende identificabile l'individuo solo finché serve a uno scopo di elaborazione ai sensi dei Principi.  Questo obbligo non ci impedisce di elaborare informazioni personali per periodi più lunghi nella misura e per il tempo in cui tale elaborazione serve ragionevolmente gli scopi di archiviazione nell'interesse pubblico, giornalismo, letteratura e arte, ricerca scientifica o storica e analisi statistica. In questi casi, tale elaborazione sarà soggetta agli altri Principi e alle disposizioni del Privacy Shield Framework e adotteremo misure ragionevoli e appropriate per conformarci a questa disposizione.

Rimedio, enforcement e responsabilità

Forniamo meccanismi di ricorso indipendenti prontamente disponibili mediante i quali i reclami e le controversie di ciascun individuo sono indagati e risolti rapidamente senza alcun costo per l'individuo e facendo riferimento ai Principi, e riconosciamo che saremo responsabili per i danni concessi dove la legge applicabile o le iniziative del settore privato prevedono ciò.

Specificamente, questi meccanismi di ricorso indipendenti sono:  (i) conformi ai programmi di privacy sviluppati dal settore privato che incorporano i Principi del Privacy Shield nelle loro regole e che includono meccanismi di enforcement efficaci di tipo descritto nel Principio di Rimedio, Enforcement e Responsabilità; (ii) conformi alle autorità legali o regolatorie di vigilanza che prevedono la gestione dei reclami individuali e la risoluzione delle controversie; e (iii) impegnati a cooperare con le autorità garanti della protezione dei dati dell'Unione Europea (“DPA”) o i loro rappresentanti autorizzati.

In particolare, ci impegniamo a cooperare con le DPA, compresa ma non limitata a cooperare con le DPA nell'indagine e nella risoluzione dei reclami presentati ai sensi del Privacy Shield e a conformarci a qualsiasi consiglio fornito dalle DPA dove queste ritengano che dobbiamo intraprendere misure specifiche per conformarci ai Principi, comprese misure riparative o compensative per il beneficio degli individui colpiti da eventuali inadempienze ai Principi, e ci impegniamo inoltre a fornire alle DPA conferma scritta che tale azione è stata intrapresa.

Abbiamo procedure di follow-up per verificare che le attestazioni e le affermazioni che facciamo riguardo alle nostre pratiche di privacy siano vere e che le pratiche di privacy siano state implementate come presentato e, in particolare, rispetto ai casi di non conformità. Nota che attualmente stiamo verificando la conformità ai Principi tramite autovalutazione, tuttavia, in un secondo momento possiamo decidere per la verifica da parte di terzi. In relazione a tale autovalutazione, dichiariamo di avere in atto procedure per: (i) formare i dipendenti nell'implementazione dei Principi; (ii) disciplinarli per mancato rispetto degli stessi; e (iii) condurre periodicamente revisioni obiettive della conformità a quanto sopra.

Nella creazione, mantenimento, utilizzo o diffusione di informazioni personali, ci impegniamo a prendere misure ragionevoli e appropriate per proteggere tali informazioni personali da perdite, abusi e accessi, divulgazioni, alterazioni e distruzioni non autorizzate, tenendo conto dei rischi coinvolti nel trattamento e della natura dei dati personali.

Ci impegniamo a rimediare ai problemi derivanti da inadempienze ai Principi e dichiariamo la nostra adesione a tali Principi.

Ci impegniamo a rispondere prontamente alle richieste e alle domande da parte del Dipartimento e degli stati membri dell'UE riguardo alle informazioni relative al Privacy Shield e alla nostra conformità ad esso.

Seguiremo i termini stabiliti nell'Annex I al Privacy Shield, a condizione che un individuo abbia invocato l'arbitrato vincolante consegnando notifica a noi e seguendo le procedure e soggetto alle condizioni stabilite nell'Annex I. Nota che i termini stabiliti nell'Annex I al Privacy Shield possono essere soggetti alle procedure del nostro Arbitro designato.

Ver 1.0 26 agosto 2016