Informativa supplementare sul California Consumer Privacy Act
Ultimo aggiornamento: 25 gennaio 2022
Sommario
- Interessati e dati soggetti alla presente Informativa sul CCPA
- Modalità di accesso alla presente Informativa sul CCPA da parte dei consumatori diversamente abili
- Informativa sul CCPA inerente alla raccolta in rete
- Informativa sulla privacy ai sensi del CCPA
- Diritto alla conoscenza delle informazioni personali raccolte, utilizzate o divulgate
- Pratiche societarie di gestione delle informazioni personali nel 2021
- Divulgazione delle informazioni personali e assenza di cessioni
- Diritto alla richiesta di eliminazione delle informazioni personali
- Diritto al rifiuto esplicito del proprio consenso alla cessione delle informazioni personali
- Diritto alla non discriminazione sulla base dell'esercizio dei diritti alla privacy dei consumatori
- Rappresentante autorizzato
- Dettagli di contatto per ulteriori informazioni
La seguente informativa sul California Consumer Privacy Act ("Informativa CCPA") integra l'Informativa sulla privacy di GoTo ("GoTo", "noi") per gli USA al fine di divulgare informazioni riguardanti le nostre pratiche di elaborazione dati come previsto dal California Consumer Privacy Act del 2018 ("CCPA"). L’Informativa sul CCPA decorre dal 25 gennaio 2022. Gli utenti possono scaricarne una versione PDF qui.
I. Interessati e dati soggetti alla presente Informativa sul CCPA
Gli utenti residenti in California sono protetti in quanto “consumatori” dal California Consumer Privacy Act del 2018 per quanto concerne le informazioni personali.
Talune categorie di dati personali sono escluse per legge dal CCPA e dalla presente Informativa sul CCPA, incluso le seguenti:
1) le informazioni personali che rispecchiano una comunicazione scritta o orale oppure una transazione tra un'attività commerciale e un consumatore, laddove quest'ultimo è una persona fisica che agisce come dipendente, titolare, direttore, preposto o collaboratore di una società, una partnership, un'impresa individuale, un'organizzazione non profit o un'agenzia governativa e le cui comunicazioni o transazioni con l'attività commerciale si verificano unicamente in un ambito nel quale quest'ultima fornisce o riceve un prodotto o un servizio, oppure esercita la dovuta diligenza al riguardo, alla o dalla società, partnership, impresa individuale, organizzazione non profit o agenzia governativa in questione;
2) le informazioni personali raccolte da un'attività commerciale su una persona fisica in un ambito nel quale quest'ultima agisce come candidato a un posto di lavoro presso, dipendente di, titolare di, direttore di, preposto di, membro del personale medico di o collaboratore di tale attività commerciale purché le informazioni personali della persona fisica vengano raccolte e utilizzate dall'attività commerciale unicamente nell'ambito del ruolo attuale o precedente della persona fisica come candidato a un posto di lavoro presso, dipendente di, titolare di, direttore di, preposto di, membro del personale medico di o collaboratore di tale attività commerciale;
3) le informazioni personali raccolte da un'attività commerciale corrispondenti alle informazioni di contatto di emergenza di una persona fisica che agisce come candidato a un posto di lavoro presso, dipendente di, titolare di, direttore di, preposto di, membro del personale medico di o collaboratore di tale attività commerciale purché le informazioni personali vengano raccolte e utilizzate unicamente ai fini dell'archiviazione di un contatto per i casi di emergenza;
4) le informazioni personali che un'attività commerciale deve necessariamente conservare per gestire i piani assistenziali e previdenziali per un'altra persona fisica relazionata con la persona fisica che agisce come candidato a un posto di lavoro presso, dipendente di, titolare di, direttore di, preposto di, membro del personale medico di o collaboratore di tale attività commerciale purché le informazioni personali vengano raccolte e utilizzate unicamente ai fini della gestione dei piani assistenziali e previdenziali in questione.
II. Modalità di accesso alla presente Informativa sul CCPA da parte dei consumatori diversamente abili
I consumatori con deficit visivi possono adoperare un'utilità per la lettura dello schermo o altri strumenti per la conversione del testo in voce o braille al fine di consultare i contenuti della presente informativa. I consumatori che desiderano ricevere una copia della presente Informativa sul CCPA in un formato alternativo possono inoltre contattarci all'indirizzo privacy@goto.com.
III. Informativa sul CCPA inerente alla raccolta in rete
Per i criteri informativi inerenti alla raccolta, si rimanda alla Sezione I, "Interessati e dati soggetti alla presente Informativa sul CCPA" di questo documento.
IV. Informativa sulla privacy ai sensi del CCPA
In aggiunta alle informazioni contenute nella Sezione precedente, “Informativa sul CCPA inerente alla raccolta in rete”, ne forniamo altre sui diritti dei consumatori nonché sulle nostre pratiche di gestione delle informazioni personali durante i dodici (12) mesi precedenti, ai sensi del CCPA.
1. Diritto alla conoscenza delle informazioni personali raccolte, utilizzate o divulgate
La presente Informativa sulla privacy ai sensi del CCPA descrive le informazioni personali da noi normalmente raccolte, utilizzate e divulgate sugli utenti residenti in California. Tali utenti hanno il diritto di richiedere che vengano rese note le informazioni personali da noi raccolte, utilizzate e divulgate che li riguardano specificamente ("diritto alla conoscenza"). Gli utenti che desiderano fare richiesta di esercizio del diritto alla conoscenza oppure ricevere informazioni sulle procedere autonome (se disponibili) possono visitare il portale di supporto di GoTo in questa pagina, chiamare il numero verde (833) 851-8340 oppure inviare all’indirizzo privacy@goto.com un messaggio di posta elettronica recante la dicitura “California Request to Know” nella riga dell’oggetto, avendo cura di precisare i dettagli che desiderano conoscere, incluso qualsiasi informazione personale cui vogliono accedere nello specifico.
Per verificare l'identità degli utenti, potremmo aver bisogno di richiedere che ci forniscano determinate informazioni. Se gli utenti dispongono di un account protetto da password, possiamo verificarne l'identità mediante le nostre attuali pratiche di autenticazione dedicate. Le informazioni che richiediamo di fornire al fine di verificare l'identità degli utenti dipendono dalle precedenti interazioni che hanno posto in essere con noi e dalla sensibilità delle informazioni personali in questione. Rispondiamo alle richieste degli utenti ai sensi del CCPA. Qualora non fosse possibile accoglierle, ne spiegheremmo i motivi ostativi.
2. Pratiche societarie di gestione delle informazioni personali nel 2021
Di seguito, riportiamo le categorie di informazioni personali degli utenti residenti in California che abbiamo raccolto durante i dodici (12) mesi precedenti nonché, per ciascuna di esse, le categorie di fonti da cui tali informazioni sono state raccolte, le finalità commerciali o aziendali per le quali sono state raccolte e le categorie di terze parti con cui le abbiamo condivise.
Categorie di informazioni personali | Finalità commerciali o aziendali per le quali abbiamo raccolto le informazioni personali | Categorie di fonti da cui abbiamo raccolto le informazioni personali |
Categorie di terze parti con cui abbiamo condiviso* le informazioni personali * La condivisione potrebbe essere basata sulle istruzioni degli utenti (p.es. a seguito del loro utilizzo di un Servizio, un widget per media sociali, un’integrazione di terze parti ecc.). |
Identificatori quali nome reale, alias, indirizzo postale, identificatore personale univoco, identificatore in linea, indirizzo del protocollo Internet, indirizzo di posta elettronica, nome dell’account, numero di previdenza sociale, numero di patente di guida, numero di passaporto e altri identificatori analoghi. | Fornire, gestire e supportare i nostri siti Internet e i relativi Servizi; affrontare e risolvere i problemi attinenti ai servizi, alla sicurezza e al supporto dei clienti; rilevare, prevenire o altrimenti affrontare problemi tecnici; rilevare, prevenire o altrimenti affrontare questioni che riguardano frodi, sicurezza o atti illeciti; adempiere alle disposizioni di legge applicabili; ottemperare e dare esecuzione agli impegni e agli obblighi contrattuali; migliorare e arricchire i nostri siti Internet e i relativi Servizi; restituire a clienti e utenti dati analitici o informazioni preziose; aggiornare, gestire, utilizzare e analizzare i dati in nostro possesso; individuare nuovi clienti potenziali a scopo di marketing nonché fornire prodotti, Servizi, annunci pubblicitari e altre comunicazioni di potenziale interesse per gli utenti; comprendere come gli utenti utilizzano i nostri siti Internet, quali caratteristiche apprezzano di più e quali meno nonché gli eventuali problemi da loro riscontrati che necessitano di una risoluzione. |
|
|
Qualsiasi categoria di informazioni personali di cui alla sezione 1798.80, lettera e): «Per "informazioni personali" si intendono tutte le informazioni che identificano, si riferiscono, descrivono o possono essere associate a un soggetto specifico, ivi incluso, a titolo esemplificativo ma non esaustivo, nome, firma, numero di previdenza sociale, caratteristiche o descrizioni fisiche, indirizzo, numero di telefono, numero di passaporto, numero della patente di guida o della carta di identità dello Stato, numero di polizza assicurativa, istruzione, occupazione, storico occupazionale, numero di conto bancario, numero di carta di credito, numero di carta di debito o qualsiasi altra informazione di natura finanziaria o medica nonché relativa all'assicurazione sanitaria. Il termine “informazioni personali” non include informazioni pubblicamente disponibili che vengono messe a disposizione del pubblico generale in maniera legittima dagli archivi governativi federali, statali o locali.» |
Fornire, gestire e supportare i nostri siti Internet e i relativi Servizi; affrontare e risolvere i problemi attinenti ai servizi, alla sicurezza e al supporto dei clienti; rilevare, prevenire o altrimenti affrontare questioni che riguardano frodi, sicurezza o atti illeciti; adempiere alle disposizioni di legge applicabili; ottemperare e dare esecuzione agli impegni e agli obblighi contrattuali; restituire a clienti e utenti dati analitici o informazioni preziose; aggiornare, gestire, utilizzare e analizzare i dati in nostro possesso; individuare nuovi clienti potenziali a scopo di marketing nonché fornire prodotti, Servizi, annunci pubblicitari e altre comunicazioni di potenziale interesse per gli utenti. A titolo di ulteriore chiarimento, va specificato che GoTo non utilizza le informazioni degli utenti per fini incongruenti o contrari alle finalità sottese alla loro raccolta, talora denominati "fini incompatibili". Molte delle tipologie di informazioni precedentemente definite hanno per legge un carattere cogente ma non sono richieste, previste o utilizzate da GoTo in via generale oppure per finalità aziendali o di qualsiasi altra natura che risultino incongruenti. |
|
|
Caratteristiche di categorizzazioni tutelate ai sensi della legge californiana o federale, incluso età (pari o superiore ai 40 anni), razza, colore della pelle, discendenza, Paese di origine, cittadinanza, religione o credo, stato civile, condizione sanitaria, invalidità fisica o mentale, sesso (incluso genere, identità di genere, espressione di genere, gravidanza o parto e condizioni sanitarie correlate), orientamento sessuale, stato militare o di veterano nonché informazioni genetiche (incluso informazioni genetiche familiari). | N/A (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). | N/A (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). | N/A (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). |
Informazioni commerciali, incluso registri di proprietà personali, prodotti o servizi acquistati, ottenuti o presi in considerazione nonché altri storici o tendenze di acquisto o consumo. | Fornire, gestire e supportare i nostri siti Internet e i relativi Servizi; affrontare e risolvere i problemi attinenti ai servizi, alla sicurezza e al supporto dei clienti; rilevare, prevenire o altrimenti affrontare questioni che riguardano frodi, sicurezza o atti illeciti; adempiere alle disposizioni di legge applicabili; ottemperare e dare esecuzione agli impegni e agli obblighi contrattuali; aggiornare, gestire, utilizzare e analizzare i dati in nostro possesso; individuare nuovi clienti potenziali a scopo di marketing nonché fornire prodotti, Servizi, annunci pubblicitari e altre comunicazioni di potenziale interesse per gli utenti. |
|
|
Informazioni biometriche. | N/A | N/A | N/A |
Informazioni associate all’attività su Internet o altre reti elettroniche, ivi incluso, a titolo esemplificativo ma non esaustivo, cronologia di esplorazione, cronologia di ricerca nonché informazioni relative alle interazioni dei consumatori con i siti Internet, le applicazioni o gli annunci pubblicitari. | Fornire, gestire e supportare i nostri siti Internet e i relativi Servizi; affrontare e risolvere i problemi attinenti ai servizi, alla sicurezza e al supporto dei clienti; rilevare, prevenire o altrimenti affrontare problemi tecnici; rilevare, prevenire o altrimenti affrontare questioni che riguardano frodi, sicurezza o atti illeciti; migliorare e arricchire i nostri siti Internet e i relativi Servizi; restituire a clienti e utenti dati analitici o informazioni preziose; individuare nuovi clienti potenziali a scopo di marketing nonché fornire prodotti, Servizi, annunci pubblicitari e altre comunicazioni di potenziale interesse per gli utenti; comprendere come gli utenti utilizzano i nostri siti Internet, quali caratteristiche apprezzano di più e quali meno nonché gli eventuali problemi da loro riscontrati che necessitano di una risoluzione. |
|
|
Dati di geolocalizzazione. | Fornire, gestire e supportare i nostri siti Internet e i relativi Servizi; affrontare e risolvere i problemi attinenti ai servizi, alla sicurezza e al supporto dei clienti; rilevare, prevenire o altrimenti affrontare problemi tecnici; rilevare, prevenire o altrimenti affrontare questioni che riguardano frodi, sicurezza o atti illeciti; adempiere alle disposizioni di legge applicabili; ottemperare e dare esecuzione agli impegni e agli obblighi contrattuali. |
|
|
Informazioni audio, elettroniche, visive, termiche, olfattive o analoghe. | N/A | N/A | N/A |
Informazioni professionali o connesse all’occupazione. | N/A (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). | N/A (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). | N/A (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). |
Informazioni sull’istruzione, definite come informazioni dissimili dalle informazioni personali identificabili pubblicamente disponibili così come specificate nella legge sui diritti educativi e sulla privacy della famiglia denominata Family Educational Rights and Privacy Act (20 U.S.C. Sezione 1232g, 34 C.F.R. Parte 99). | N/A (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). | N/A (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). | N/A (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). |
Conclusioni dedotte da qualsiasi informazione tra quelle suindicate per la creazione di un profilo dei consumatori che ne rispecchi preferenze, caratteristiche, tendenze psicologiche, predisposizioni, comportamenti, atteggiamenti, capacità e attitudini. | Fornire, gestire e supportare i nostri siti Internet e i relativi Servizi; rilevare, prevenire o altrimenti affrontare questioni che riguardano frodi, sicurezza o atti illeciti; migliorare e arricchire i nostri siti Internet e i relativi Servizi; individuare nuovi clienti potenziali a scopo di marketing nonché fornire prodotti, Servizi, annunci pubblicitari e altre comunicazioni di potenziale interesse per gli utenti; comprendere come gli utenti utilizzano i nostri siti Internet, quali caratteristiche apprezzano di più e quali meno nonché gli eventuali problemi da loro riscontrati che necessitano di una risoluzione. | Dalle categorie di fonti suindicate. |
|
3. Divulgazione delle informazioni personali e assenza di cessioni
Durante i dodici (12) mesi precedenti, abbiamo divulgato determinate categorie di informazioni personali degli utenti residenti in California alle categorie di terze parti indicate nella tabella sopra riportata.
Non abbiamo ceduto le informazioni personali degli utenti residenti in California durante i dodici (12) mesi precedenti, né lo abbiamo fatto in tale arco temporale, incluso le informazioni personali dei minori di età inferiore a sedici (16) anni.
4. Diritto alla richiesta di eliminazione delle informazioni personali
Gli utenti hanno diritto a richiedere l’eliminazione delle informazioni personali che li riguardano da noi raccolte o conservate. Gli utenti che desiderano fare richiesta di eliminazione delle informazioni personali oppure ricevere informazioni sulle procedere autonome per l'eliminazione dei dati (se disponibili) possono visitare il portale di supporto di GoTo in questa pagina oppure inviare all'indirizzo privacy@goto.com un messaggio di posta elettronica recante la dicitura "California Request to Delete" nella riga dell'oggetto, avendo cura di precisare quali informazioni personali desiderano che vengano sottoposte a eliminazione, la quale può riguardare la loro totalità ai sensi del CCPA.
Per verificare l'identità degli utenti, potremmo aver bisogno di richiedere che ci forniscano determinate informazioni. Se gli utenti dispongono di un account protetto da password, possiamo verificarne l'identità mediante le nostre attuali pratiche di autenticazione dedicate. Le informazioni che richiediamo di fornire al fine di verificare l'identità degli utenti dipendono dalle precedenti interazioni che hanno posto in essere con noi e dalla sensibilità delle informazioni personali in questione. Dopo averne verificato l'identità, chiederemo agli utenti di confermare la loro volontà di eliminazione delle informazioni personali che li riguardano. Dopo averne ricevuto conferma, risponderemo alle richieste degli utenti ai sensi del CCPA. Qualora non fosse possibile accoglierle, ne spiegheremmo i motivi ostativi.
5. Diritto al rifiuto esplicito del proprio consenso alla cessione delle informazioni personali
Gli utenti hanno il diritto di rifiutare esplicitamente il proprio consenso alla cessione delle loro informazioni personali. Non cediamo le informazioni personali degli utenti né lo abbiamo fatto.
6. Diritto alla non discriminazione sulla base dell'esercizio dei diritti alla privacy dei consumatori
Non operiamo discriminazioni nei confronti degli utenti che esercitano i propri diritti ai sensi del CCPA in violazione della sezione 1798.125 del Codice Civile del Codice Civile della California.
7. Rappresentante autorizzato
Gli utenti possono designare un rappresentante autorizzato ad avanzare una richiesta per conto loro ai sensi del CCPA se:
- il rappresentante autorizzato è una persona fisica o un'entità commerciale registrata presso l'ufficio del Segretario di Stato della California; e
- firmano una dichiarazione scritta in cui legittimano il rappresentante autorizzato ad agire per conto loro.
Gli utenti che si avvalgono di un rappresentante autorizzato per avanzare la richiesta di esercizio del diritto alla conoscenza o all'eliminazione sono tenuti ad assicurarsi che il rappresentante in questione si attenga alla seguente procedura in aggiunta a quelle precedentemente descritte:
- la dichiarazione scritta che legittima il rappresentante autorizzato ad agire per conto degli utenti va autenticata da un notaio della California e inoltrata a mezzo lettera all'indirizzo "Attn: GoTo Legal Department (Privacy Team), 333 Summer Street, Boston, MA 02210, USA" unitamente a un messaggio di posta elettronica in Cc all'indirizzo privacy@goto.com; e
- le informazioni che richiediamo nella nostra risposta al messaggio di posta elettronica andranno fornite al fine di consentire la verifica dell'identità degli utenti. Le informazioni che richiediamo di fornire al fine di verificare l'identità degli utenti dipendono dalle precedenti interazioni che hanno posto in essere con noi e dalla sensibilità delle informazioni personali in questione.
Qualora gli utenti conferissero al rappresentante autorizzato la procura a norma delle sezz. 4000-4465 del Probate Code, potrebbe non essere necessario attenersi alla procedura precedente e risponderemo a qualsiasi richiesta del rappresentante in questione ai sensi del CCPA.
8. Dettagli di contatto per ulteriori informazioni
Gli utenti che hanno domande o perplessità in ordine alla presente Informativa sul CCPA, alle nostre pratiche in materia di riservatezza dei dati nonché alla nostra Informativa sulla privacy possono contattarci come descritto di seguito:
Inviando un messaggio di posta elettronica all’indirizzo privacy@goto.com.
Inoltrando una lettera all'indirizzo "Attn: GoTo Legal Department (Privacy Team), 333 Summer Street, Boston, MA 02210, USA" unitamente a un messaggio di posta elettronica in Cc all'indirizzo privacy@goto.com.