8. Condivisione dei dati personali

Al fine di adempiere ai nostri obblighi nei confronti dell’organizzazione responsabile del trattamento, in qualità di incaricati del trattamento, potremmo condividere i vostri dati personali, se necessario, con terze parti, tra cui:

• le società del nostro gruppo che ci forniscono servizi di elaborazione;

• fornitori di servizi di hosting (situati in Europa, Australia, Nuova Zelanda e Shanghai)

• a qualsiasi organismo competente per l’applicazione della legge, ente normativo, agenzia governativa, tribunale o altra terza parte, laddove riteniamo che la divulgazione sia necessaria (i) in base a leggi o regolamenti applicabili, (ii) per esercitare, stabilire o difendere i nostri diritti legali, o (iii) per proteggere i vostri interessi vitali o quelli di qualsiasi altra persona;

• un acquirente effettivo o potenziale (e i suoi agenti e consulenti) in relazione a qualsiasi acquisto, fusione o acquisizione, effettiva o proposta, di qualsiasi parte della nostra attività, a condizione che informiamo l’acquirente che deve utilizzare i vostri Dati personali solo per gli scopi indicati nella presente Informativa sulla privacy.

9. Trasferimenti internazionali

Al fine di adempiere ai nostri obblighi nei confronti dell’organizzazione responsabile del trattamento, in qualità di incaricato del trattamento, i vostri dati personali potrebbero essere elaborati al di fuori del Regno Unito e dello Spazio economico europeo (“SEE”). Questo perché le organizzazioni di cui ci avvaliamo per fornirvi i nostri servizi sono situate al di fuori del Regno Unito e del SEE.

Abbiamo adottato misure appropriate per garantire che i dati personali trattati al di fuori del Regno Unito e del SEE abbiano un livello di protezione sostanzialmente equivalente a quello garantito nel Regno Unito e nel SEE. A tal fine ci assicuriamo che:

Per il Regno Unito:

• I vostri dati personali sono trattati solo in un paese che il Segretario di Stato ha confermato avere un livello di protezione adeguato (regolamento di adeguatezza), oppure
• Stipuliamo un accordo internazionale di trasferimento dei dati (“IDTA”) con l’organizzazione ricevente e adottiamo misure supplementari, se necessario. (Una copia dell’IDTA è disponibile qui international-data-transfer-agreement.pdf (ico.org.uk)).

Per il SEE:

• I vostri dati personali sono trattati solo in un paese che la Commissione europea ha confermato avere un livello di protezione adeguato (decisione di adeguatezza); oppure
• Stipuliamo clausole contrattuali standard (“SCC”) con le organizzazioni riceventi e adottiamo misure supplementari, se necessario. (Una copia delle SCC è disponibile qui Clausole contrattuali standard (SCC)) oppure
• Per quanto riguarda i trasferimenti dall’UE agli Stati Uniti, possiamo fare affidamento sul Quadro sulla privacy dei dati UE-USA, se opportuno.

Per i trasferimenti di dati personali dal Regno Unito e dal SEE verso un paese terzo privo di status di adeguatezza, ci basiamo sulle SCC e sull’Addendum IDT, insieme a misure supplementari, ove necessario.

 

10. I vostri diritti e le modalità di reclamo

I vostri diritti in relazione al trattamento dei vostri dati personali, tra cui quello di:

• Diritto di essere informati 
  Avete il diritto di sapere quali dati personali vengono raccolti su di voi, come vengono utilizzati, per quale scopo e in base a quale base giuridica, con chi vengono condivisi e per quanto tempo vengono conservati.

• Diritto di accesso (comunemente noto come “Richiesta di accesso”)
  L’utente ha il diritto di ricevere una copia dei dati personali in suo possesso.

• Diritto di rettifica 
  L’utente ha il diritto di far correggere qualsiasi informazione incompleta o inaccurata che lo riguardi.

• Diritto alla cancellazione (comunemente noto come diritto all’oblio)
  L’utente ha il diritto di chiedere la cancellazione dei propri Dati personali.

• Diritto di opporsi al trattamento 
  Avete il diritto di opporvi al trattamento dei vostri dati personali.

• Diritto di limitare il trattamento 
  Avete il diritto di limitare l’uso dei vostri dati personali.

• Diritto alla portabilità 
  L’utente ha il diritto di chiedere il trasferimento dei propri dati personali a un altro soggetto.

• Processo decisionale automatizzato
  L’utente ha il diritto di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato che lo riguardi in modo significativo. Il processo decisionale automatizzato non viene utilizzato sulla piattaforma 3T.   
• Diritto di revoca del consenso
  Se avete fornito il consenso al trattamento dei vostri dati personali per uno scopo specifico, avete il diritto di ritirare il vostro consenso in qualsiasi momento. Se ritirate il vostro consenso, i vostri Dati personali non saranno più trattati per lo scopo o gli scopi che avete originariamente accettato, a meno che ciò non sia consentito dalla legge.

• Diritto di presentare un reclamo 
  L’utente ha il diritto di presentare un reclamo all’autorità di controllo competente, se è preoccupato per il modo in cui vengono trattati i suoi dati personali. L’autorità di controllo nel Regno Unito è l’Information Commissioner’s Office, contattabile online all’indirizzo:
  Contattaci | ICO
  O per telefono al numero 0303 123 1113 
  Per le autorità di vigilanza di altri Paesi dell’UE, consultare il link sottostante: 
  https://edpb.europa.eu/about-edpb/about-edpb/members_en

Come esercitare i propri diritti

In genere non è necessario pagare un corrispettivo per esercitare uno dei diritti di cui sopra. Tuttavia, l’organizzazione responsabile del trattamento per cui lavorate può addebitare un costo ragionevole se la vostra richiesta è chiaramente infondata o eccessiva. In alternativa, può rifiutarsi di soddisfare la richiesta in tali circostanze.  

Se desiderate esercitare i vostri diritti, dovrete contattare il responsabile della protezione dei dati dell’organizzazione per cui lavorate. Non siamo in grado di elaborare le richieste. Se ci inviate la vostra richiesta, la trasmetteremo semplicemente all’organizzazione responsabile del trattamento. Riceverete una risposta più tempestiva se invierete la vostra richiesta direttamente al responsabile della protezione dei dati dell’organizzazione per cui lavorate.  

L’organizzazione responsabile del trattamento potrebbe dover richiedere all’utente informazioni specifiche per confermare la sua identità prima di poter elaborare la richiesta. Una volta ricevute queste informazioni, l’organizzazione responsabile del trattamento evaderà la richiesta senza ritardi ingiustificati ed entro un mese. In alcuni casi, come nel caso di richieste complesse, potrebbero essere necessari tempi più lunghi e, in tal caso, vi terranno aggiornati.     

 

11. Contattare il titolare del trattamento e il suo responsabile della protezione dei dati

Per qualsiasi domanda relativa alla presente informativa sulla privacy o se desiderate esercitare uno dei vostri diritti sopra descritti, siete pregati di contattare il responsabile della protezione dei dati dell’organizzazione responsabile del trattamento dei vostri dati personali. Se ci contattate, trasmetteremo semplicemente la vostra comunicazione all’organizzazione responsabile del trattamento, in quanto non siamo in grado di rispondere per loro conto. Riceverete una risposta più rapidamente se contatterete direttamente l’organizzazione responsabile del trattamento.

 

12. Modifiche alla presente informativa sulla privacy

Possiamo aggiornare questa informativa (e qualsiasi informativa supplementare sulla privacy), di tanto in tanto, come indicato di seguito. Notificheremo le modifiche laddove richiesto dalla legge applicabile.

 

Ultima modifica 08 Settembre 2023