Question 1

1.	Presentazione di GoTo

Accepted Answer

GoTo è un’azienda globale il cui impegno è semplificare le comunicazioni IT e aziendali, ovunque. GoTo fornisce prodotti Software come servizio ("Servizi") che aiutano le aziende a garantire supporto e connessione senza rischi per la sicurezza a ciò che per loro è più essenziale: team e clienti.

Quando utilizziamo il termine GoTo o Noi nella presente informativa, intendiamo GoTo Technologies USA, LLC e le nostre affiliate interamente controllate di GoTo Group, Inc. (qui indicate collettivamente come “noi” o “GoTo”) che trattano i dati personali dell’utente. Per capire quale società affiliata di GoTo è la principale responsabile del trattamento dei dati personali, fare riferimento a questa tabella.

Question 2

2.	Quali dati copre la presente Informativa sulla privacy?

Accepted Answer

La presente Informativa sulla privacy riguarda le nostre interazioni online e offline con gli utenti, in cui siamo noi a decidere il trattamento dei dati personali. Ad esempio, la presente Informativa sulla privacy si applica quando gli utenti visitano un sito web o un’applicazione di GoTo che rimanda alla presente Informativa sulla privacy (collettivamente, i nostri “Siti”), quando interagiscono con i nostri Servizi o quando contattano il nostro team di assistenza, parlano con i nostri rappresentanti commerciali o interagiscono in altro modo con GoTo offline.

In tutta la presente Informativa sulla privacy, utilizziamo il termine “dati personali”. Questo termine significa in generale qualsiasi informazione che identifichi, sia relativa a, descriva, possa essere associata o possa essere ragionevolmente collegata a un individuo identificato o identificabile. Tuttavia, le leggi di alcune giurisdizioni definiscono i dati personali (o un termine simile come informazioni personali) in modo più ampio. Le leggi di altre giurisdizioni possono escludere alcune informazioni sugli utenti, come i dati di contatto aziendale, dalla definizione di dati personali. La definizione di dati personali che applichiamo sarà quella contenuta nella legge sulla privacy in vigore.

Question 3

3.	Quali dati non sono coperti dalla presente Informativa sulla privacy?

Accepted Answer

Contenuti del Cliente. La presente Informativa sulla privacy non si applica a dati personali che potrebbero essere compresi in file, documenti, registrazioni, registri di chat, trascrizioni e dati simili che trattiamo per conto dei nostri clienti, nonché eventuali altre informazioni che i nostri clienti possono caricare nei propri account GoTo in relazione all’utilizzo dei nostri Servizi (cui noi facciamo riferimento con il termine "Contenuti" nei nostri Termini di servizio). Questo perché sono i nostri clienti, e non noi, a decidere come e perché trattare i dati personali che riguardano gli utenti. Trattiamo questi dati personali in conformità ai termini del nostro accordo con loro.

In caso di domande sulle modalità di utilizzo o trattamento dei dati personali da parte di un cliente GoTo, o se si desidera esercitare i diritti in relazione ai dati personali trattati, contattare direttamente il cliente di GoTo.

Dati resi anonimi, de-identificati o aggregati. I dati personali che sono stati anonimizzati o de-identificati non possono più fungere da identificatore di un individuo. I dati aggregati sono dati che sono stati combinati e non si riferiscono a un singolo individuo. Pertanto, questi dati non sono dati personali e non sono coperti dalla presente Informativa sulla privacy.
Siti web e applicazioni di terze parti. La presente Informativa sulla privacy non si applica a siti web, applicazioni o servizi di terze parti, anche se questi sono accessibili attraverso i siti web o i Servizi di GoTo. I proprietari dei siti web, dei servizi o delle applicazioni di terze parti sono responsabili della definizione dei termini e delle condizioni e delle informative sulla privacy per gli stessi. È necessario familiarizzare con le loro pratiche in materia di privacy.
Dati personali soggetti ad altre informative sulla privacy di GoTo. Occasionalmente, GoTo fornirà delle informative sulla privacy delineate appositamente sulla base di specifici tipi di interazioni con determinate categorie di persone. Quando questo avviene, i dati personali coperti da una specifica informativa sulla privacy specifica non sono coperti dalla presente Informativa sulla privacy. Per esempio, forniamo un’informativa sulla privacy separata per i candidati in cerca di lavoro, disponibile qui.

Question 4

4.	Come raccogliamo i dati personali?

Accepted Answer

Nell’ambito delle sue normali operazioni commerciali, GoTo raccoglie i dati personali degli utenti dalle seguenti fonti:

Dagli utenti.Possiamo ricevere dati personali quando ci vengono forniti, ad esempio quando gli utenti visitano i nostri Siti o interagiscono con i nostri Servizi o ci forniscono informazioni online (come quando creano un account, compilano un modulo, si registrano agli eventi, scaricano contenuti o rispondono a un sondaggio) o quando interagiamo con gli utenti offline, ad esempio quando visitano una struttura, partecipano a un evento o a una fiera o parlano con noi al telefono;
Da altri.Potremmo ricevere dati personali sugli utenti da altre fonti, come i nostri partner con cui gli utenti interagiscono, aggregatori di dati che potrebbero non avere un rapporto diretto con gli utenti, o altri, come i nostri fornitori di servizi, che raccolgono informazioni sugli utenti per nostro conto; e
Attraverso mezzi automatizzati.Possiamo ricevere dati personali sugli utenti in modo automatico, ad esempio quando i nostri Siti o Servizi registrano alcune informazioni sulle loro interazioni.

Question 5

5.	Quali dati personali raccogliamo?

Accepted Answer

Raccogliamo le seguenti categorie di dati personali sugli utenti:

Identificatori. Questa categoria di dati personali comprende i dati che servono a identificare in modo univoco gli utenti. Include, ad esempio, informazioni quali nome, pseudonimo, handle di social media, dettagli di contatto (come indirizzi e-mail, numeri di telefono o fax o indirizzi fisici o postali), nomi di account, numeri di clienti, identificatori personali univoci, firme, identificatori online, indirizzi di protocollo Internet o altri identificatori simili.
Informazioni commerciali e finanziarie. Questa categoria di dati personali comprende la cronologia e le registrazioni di prodotti o servizi che gli utenti hanno preso in considerazione o ottenuto da noi, o altre cronologie o tendenze di acquisto o consumo, comprese le informazioni necessarie per facilitare le transazioni con GoTo, le transazioni di pagamento (compreso il numero di carta di credito o di debito o informazioni finanziarie simili) e i dati relativi alla cronologia dei pagamenti, e i dettagli sui servizi ricevuti o sulle attività di GoTo a cui gli utenti hanno partecipato, compresi sondaggi, focus group e altri eventi di GoTo. In relazione a quanto sopra, possiamo anche raccogliere dati demografici come il reddito, la fascia d’età e informazioni simili.
Informazioni professionali o connesse all’occupazione; istruzione. Questa categoria di dati personali si riferisce all’impiego degli utenti e comprende informazioni quali il datore di lavoro, le mansioni e le sedi di lavoro. In alcune circostanze limitate, possiamo anche raccogliere informazioni sull’istruzione, come nel caso in cui gli utenti si uniscano a noi come oratori ospiti per un evento di GoTo o nel caso in cui stiamo cercando servizi di fornitori specializzati.
Caratteristiche protette. In genere cerchiamo di non raccogliere caratteristiche protette. Questa categoria di dati include dati generalmente tutelati dalla legge, quali età, razza, colore della pelle, discendenza, Paese di origine, cittadinanza, religione o credo, stato civile, condizione sanitaria, invalidità fisica o mentale, sesso (incluso genere, identità di genere, espressione di genere, gravidanza o parto e condizioni sanitarie correlate), orientamento sessuale e stato militare o di veterano. Se raccogliamo questo tipo di dati personali, che sono anche trattati come dati personali sensibili in conformità alla normativa vigente in materia di protezione dei dati, li raccogliamo e li trattiamo solo secondo le modalità consentite dalla legge.
Informazioni sull’attività su Internet o altre reti elettroniche. Questa categoria di dati personali comprende informazioni sui sistemi o dispositivi dell’utente, come l’ID del sistema o della rete, il tipo e la versione del sistema operativo, il produttore e il modello del dispositivo, la risoluzione dello schermo, il tipo di browser, la versione del browser, le pagine di un Sito visitate dagli utenti, l’ora e la data dell’accesso al Sito, gli identificatori univoci del dispositivo, il nome utente e le password, nonché le attività di utilizzo e le informazioni diagnostiche, compresi i registri di accesso, i registri di attività, la cronologia di navigazione e di ricerca e altre informazioni simili. Inoltre, possiamo raccogliere dati diagnostici insieme alle informazioni che il browser ci invia quando gli utenti visitano i nostri Siti o Servizi. Utilizziamo anche cookie e altre tecnologie simili, come descritto nella Sezione 8 della presente Informativa sulla privacy.
Informazioni audio, elettroniche, visive o analoghe. Questa categoria comprende fotografie, registrazioni effettuate durante chiamate audio o video con noi, durante focus group o test di usabilità, conferenze o eventi, testimonianze e altro.
Inferenze, preferenze e altre informazioni. Questa categoria consiste in inferenze tratte da qualsiasi informazione identificata in precedenza, come ad esempio le preferenze sulla modalità di contatto, gli interessi sui prodotti, la disponibilità del calendario, le preferenze sull’orario di contatto, le preferenze sulla lingua e altre informazioni simili.
Dati personali sensibili. Normalmente, questa categoria di dati personali è definita dalla legge sulla privacy applicabile, la quale può limitare il modo in cui tali informazioni possono essere raccolte. Non raccogliamo dati personali sensibili se non in conformità con le prescrizioni legali applicabili. Questo tipo di informazioni può includere i numeri di identificazione governativi, come il numero di previdenza sociale, della patente di guida, della carta d’identità o del passaporto, il login e la password dell’account GoTo o le credenziali che consentono l’accesso all’account e il numero della carta di debito o della carta di credito in combinazione con qualsiasi codice di sicurezza richiesto (CVV).

Question 6

6.	Come utilizziamo i dati personali che abbiamo raccolto?

Accepted Answer

Utilizziamo i dati personali per i seguenti scopi:

Per prepararci a stipulare o eseguire un contratto con gli utenti. Utilizziamo i dati personali per preparare e stipulare contratti e altri accordi con gli utenti. Utilizziamo i dati personali anche nell’esecuzione dei nostri contratti, ivi compreso l’adempimento agli obblighi previsti dagli stessi e per controllare il rispetto degli impegni assunti dalle parti. Esempi di contratti che possiamo stipulare con gli utenti sono i contratti per i Servizi o per l’accesso al Sito, o altri accordi, come gli incarichi per i test di usabilità, le ricerche di mercato, per parlare a un forum o per fornire testimonianze sui nostri Servizi, o quando ci vengono forniti prodotti o servizi.
Per gestire la nostra attività. Possiamo utilizzare i dati personali per creare e amministrare gli account degli utenti con noi; per elaborare pagamenti e altre transazioni associate ai nostri Servizi; per comunicare con gli utenti sui nostri Servizi; per aggiornare, mantenere, utilizzare e analizzare i nostri registri; per fornire e gestire i nostri Siti e Servizi; per capire come gli utenti utilizzano i nostri Siti e Servizi per scopi coerenti con la presente Informativa sulla privacy, incluso per capire cosa piace e cosa non piace; fornire assistenza e manutenzione ai nostri Siti e Servizi; rispondere all’assistenza e ai problemi del Servizio o del Sito; migliorare e sviluppare i nostri processi aziendali interni, i Siti e i Servizi; formare il nostro personale; rispondere alle domande che sono state poste; rispondere alle richieste che sono state presentate o alle preoccupazioni che sono state sollevate; e comunicare in altro modo con gli utenti.
Per condurre ricerche su nuovi prodotti, servizi e mercati. Possiamo utilizzare i dati personali per la ricerca di nuovi prodotti, servizi e mercati, ad esempio quando riceviamo il feedback o le risposte a un sondaggio da parte degli utenti o quando otteniamo o raccogliamo in altro modo informazioni sulle loro esperienze o opinioni su di noi o sulle loro esigenze aziendali complessive, quando effettuiamo ricerche di mercato, quando capiamo come gli utenti utilizzano i nostri Siti e Servizi e cosa piace e non piace e quando ci impegniamo in iniziative di social listening.
Per fornire agli utenti informazioni che possono essere di loro interesse. Possiamo utilizzare i dati personali per scopi di marketing e comunicazione, ad esempio per fornire o inviare informazioni su di noi, sui nostri Servizi o sul settore. Esempi di queste comunicazioni sono pubblicità, notizie, newsletter, eventi, conferenze e webinar, whitepaper e sondaggi, offerte speciali, concorsi, lotterie e altre informazioni commerciali simili. Possiamo utilizzare le informazioni degli utenti per fare pubblicità online e offline, che può essere mirata in base al loro utilizzo dei nostri Siti, Servizi e altre attività online e offline. Nella misura consentita dalla legge, possiamo combinare, correggere e arricchire i dati personali ricevuti dagli utenti con le rispettive informazioni che acquisiamo da altre fonti, tra cui basi di dati pubblicamente disponibili o terze parti, aggiornare, ampliare e analizzare i dati in nostro possesso, individuare nuovi clienti potenziali a scopo di marketing e fornire Servizi di potenziale interesse per gli utenti.
Per la sicurezza, l’integrità, la protezione e la prevenzione delle frodi. Sottoponiamo a trattamento i dati personali per proteggere i diritti, la privacy, la salute, la sicurezza o la proprietà che riguardano noi, gli utenti o altri; per intraprendere sforzi ragionevoli per monitorare l’uso delle nostre reti, delle nostre risorse e delle nostre strutture (compresi i nostri Siti e Servizi) e per proteggerle; per risolvere problemi tecnici relativi alle nostre reti e alle nostre risorse (compresi i nostri Siti e Servizi); per prevenire, rilevare e rispondere a eventi e incidenti di sicurezza; per prevenire e rispondere a presunte attività fraudolente, non autorizzate o illegali e a violazioni dei nostri termini di servizio e per proteggere la sicurezza pubblica.
Per garantire la conformità alle leggi vigenti e a richieste legali e amministrative; per proteggere i nostri diritti; per valutare la conformità alle informative e per promuovere e difenderci da eventuali reclami. Utilizziamo i dati personali per adempiere ai nostri obblighi ai sensi della legge vigente, per perseguire e/o difenderci da pretese legali e gestire controversie, per applicare i nostri termini di servizio e altri accordi, per esaminare i nostri processi interni per verificare la conformità ai nostri obblighi legali e contrattuali e alle nostre politiche interne e per rispondere a richieste legittime da parte di autorità governative, compresi mandati, citazioni o processi di scoperta legale.

Se gli utenti collegano Google Services al proprio account GoTo Connect, GoTo Meeting, GoTo Webinar, GoTo Training (collettivamente, “Prodotto GoTo”) o Grasshopper, il nostro uso dei loro dati di Google sarà il seguente:

Per l’accesso del Prodotto GoTo a Google Calendar (ove abilitato), leggeremo la data, l’ora e il titolo degli eventi di calendario e useremo tali informazioni per pianificare le corrispondenti riunioni sul web.
Per l’accesso del prodotto GoTo ai Contatti Google (ove abilitato), accederemo a nomi, numeri di telefono e indirizzi e-mail e li renderemo disponibili nel Prodotto GoTo.

Non useremo questi dati per scopi pubblicitari, né ne consentiremo la lettura a esseri umani (ad esempio, mediante l’utilizzo di solidi controlli di accesso, procedure, ecc., compreso il principio del privilegio minimo) a meno che: (i) non disponiamo dell’autorizzazione esplicita dell’utente per dati specifici; (ii) ciò non sia necessario ai fini della sicurezza, come ad esempio per l’investigazione di eventuali abusi; (iii) ciò non sia necessario per rispondere a richieste di supporto/risoluzione dei problemi; (iv) ciò non sia necessario per rispettare le leggi vigenti; e/o (v) qualora i dati siano stati resi anonimi o altrimenti deidentificati, per le nostre operazioni interne relative ai Prodotti GoTo applicabili.

Question 7

7.	Divulghiamo i dati personali?

Accepted Answer

Divulghiamo i dati personali degli utenti: (a) alle affiliate di cui GoTo Group, Inc., la nostra entità capogruppo, possiede direttamente o indirettamente il controllo; (b) a terze parti su indicazione degli utenti, previa nostra apposita comunicazione o con il loro consenso; (c) a fornitori di servizi, consulenti aziendali o consulenti terzi, che ne hanno bisogno per fornire i loro servizi a noi; (d) in relazione a una fusione, un disinvestimento, un’acquisizione, una riorganizzazione, una ristrutturazione, un’operazione di finanziamento o una vendita di risorse; e (e) secondo quanto previsto dalla legge o da un provvedimento amministrativo, per far valere i nostri diritti nonché intentare azioni legali o difenderci da esse.

Question 8

8.	Utilizziamo cookie e altre tecnologie di tracciamento?

Accepted Answer

Ci avvaliamo di cookie di prime e terze parti e di altre tecnologie di tracciamento sui nostri Siti e Servizi. Utilizziamo queste tecnologie per i seguenti scopi:

Per attivare i nostri Siti. Queste tecnologie sono essenziali e devono essere abilitate per il funzionamento dei nostri Siti.
Per personalizzare l’esperienza degli utenti sui nostri siti. Queste tecnologie aiutano a personalizzare l’esperienza degli utenti ricordando le loro preferenze o facilitando alcune funzionalità del sito. Ad esempio, possono abilitare le preferenze linguistiche degli utenti o facilitare la loro esperienza di login. L’utente può disabilitare queste tecnologie, ma alcune funzioni dei nostri Siti potrebbero non funzionare o funzionare in modo diverso.
Per capire come gli utenti dei nostri siti utilizzano le nostre funzioni. Queste tecnologie monitorano determinate azioni degli utenti e ci aiutano a capire come i visitatori utilizzano i nostri Siti, quali pagine web, caratteristiche e funzioni gradiscono e quali no e dove possono aver riscontrato problemi che devono essere risolti.
Per aiutarci a fornire informazioni sui nostri Servizi. Questi tipi di tecnologie ci aiutano a promuovere i nostri Servizi o a capire se i nostri sforzi di marketing sono efficaci.

È possibile modificare i cookie e le tecnologie di tracciamento che si desidera consentire, come indicato nella sezione “Esercizio del diritto di scelta” che segue.

Google Analytics

Utilizziamo Google Analytics come descritto nella sezione "In che modo Google utilizza i dati durante l’utilizzo di siti o app dei nostri partner". Gli utenti possono impedire che i propri dati vengano utilizzati da Google Analytics sui nostri siti web installando il componente aggiuntivo del browser per la disattivazione di Google Analytics disponibili qui. Ai fini di una migliore tutela della privacy, adottiamo inoltre il mascheramento degli indirizzi IP, una tecnica utilizzata per troncare gli indirizzi IP raccolti da Google Analytics, e li conserviamo in forma abbreviata per escludere la possibilità di risalire ai singoli utenti. Alcune parti dei nostri siti Web possono altresì utilizzare Google Analytics per gli Inserzionisti che ricorrono alla pubblicità, incluso DoubleClick e Dynamic Remarketing, i quali propongono annunci pubblicitari in base agli interessi dei visitatori dei nostri o di altri siti Web. Per gestire gli annunci di Google visualizzati e rifiutare il proprio consenso agli annunci basati sugli interessi, gli utenti possono modificare le relative impostazioni. Se l’utente sceglie di escludersi dalla pubblicità basata sugli interessi, può comunque vedere i nostri annunci, anche se non saranno mirati su di lui. L’utente può esercitare i suoi diritti riguardo all’uso di questi dati come descritto nella sezione "Esercizio del diritto di scelta" qui di seguito.

Social media

Molti dei nostri siti web includono funzionalità per social media quali i pulsanti di “condivisione” su Facebook, LinkedIn, Google e X (ex Twitter). L’utilizzo di tali funzionalità da parte degli utenti può comportare l’acquisizione di informazioni che li riguardano, quali l’indirizzo IP e la pagina del sito visitata, nonché l’impostazione di cookie che ne consentano il corretto funzionamento. Gli utenti possono esercitare i propri diritti in merito all’utilizzo di tali dati come descritto nella sezione “Esercizio del diritto di scelta” di seguito. Tali servizi servono anche ad autenticare l’identità degli utenti e offrire loro l’opzione di condividere con noi taluni dati personali, quali nome e indirizzo di posta elettronica, al fine di precompilare i nostri moduli di iscrizione o fornire commenti e suggerimenti. La loro interazione con le funzionalità suindicate è disciplinata dall’Informativa sulla privacy delle rispettive società terze fornitrici.

Esercizio del diritto di scelta

Lo strumento di gestione del consenso all’utilizzo dei cookie di GoTo (disponibile tramite il collegamento ipertestuale “Preferenze sui cookie” in fondo a questa pagina) fornisce agli utenti informazioni sui tipi e le categorie di cookie e altri strumenti di analisi web utilizzati sui Siti di GoTo e dà loro la possibilità di scegliere quali strumenti non essenziali attivare. Inoltre, il menu Guida presente nella barra dei menu di gran parte dei browser informa gli utenti su come impedire al browser di accettare nuovi cookie, ricevere una notifica dal browser alla ricezione di nuovi cookie o disabilitare completamente i cookie.

Gli utenti possono continuare a visualizzare i nostri siti web se scelgono di impostare il browser in modo da rifiutare tutti i cookie non essenziali; tuttavia, alcuni cookie essenziali sono necessari per il funzionamento del Sito.

Question 9

9.	Vendiamo o condividiamo i dati personali?

Accepted Answer

Alcune leggi sulla privacy prevedono diritti per le persone in merito alla “vendita” o alla “condivisione” dei loro dati personali. Attualmente GoTo non fornisce dati personali a terze parti in cambio di un compenso monetario. Alcune leggi, tuttavia, definiscono la “vendita” di dati personali per includere la divulgazione di dati personali per attività commerciali come la pubblicità mirata. Le leggi sulla privacy possono anche definire la “condivisione” dei dati personali come la loro fornitura alle reti pubblicitarie e ad altre aziende che facilitano la pubblicità digitale ai fini della pubblicità comportamentale cross-context.

In base a questa definizione più ampia, negli ultimi 12 mesi abbiamo venduto alcune categorie di dati personali dei visitatori del sito web o li abbiamo condivisi con reti pubblicitarie e altre società che facilitano le inserzioni digitali per scopi di pubblicità comportamentale cross-context o pubblicità mirata. Tali attività ci permettono di fornire informazioni più personalizzate sulla nostra azienda e sui nostri servizi a persone che potrebbero essere più interessate a conoscerle. Tuttavia, non vendiamo o condividiamo consapevolmente i dati dei minori di 16 anni.

Potremmo vendere o condividere le seguenti categorie di dati personali per finalità di pubblicità comportamentale cross-context o utilizzarle altrimenti per la pubblicità mirata:

Identificatori, come l’indirizzo IP o un altro identificatore unico e alcuni dati di contatto;
Informazioni commerciali e finanziarie, come i Servizi che gli utenti hanno preso in considerazione o acquistato da noi, e le informazioni ottenute durante le attività di GoTo e le informazioni sugli eventi o il feedback, gli interessi e le informazioni su internet o altre attività elettroniche;
Informazioni professionali o relative all’occupazione; Istruzione, come il titolo di lavoro e il livello di istruzione;
Informazioni su Internet o altre reti elettroniche, comprese le pagine di un sito visitate dagli utenti e la loro cronologia di navigazione e ricerca; e
Interferenze, preferenze e altre informazioni.

In alcune giurisdizioni gli utenti hanno il diritto di rifiutare esplicitamente la vendita e la condivisione dei dati personali. Per farlo, è possibile visitare il nostro portale di gestione dei diritti individuali. Alcuni browser possono anche essere impostati per inviare segnali di controllo globale della privacy, come illustrato di seguito.

Question 10

10.	Rispettiamo i segnali “Non tracciare” e GPC?

Accepted Answer

I Siti di GoTo che rimandano alla presente Informativa riconoscono i segnali GPC. I Siti di GoTo non rispondono né onorano altre istruzioni di non tracciamento, che sono preferenze che gli utenti possono impostare in alcuni browser web.

I segnali Global Privacy Control (“GPC”) sono segnali di rifiuto esplicito comunicati attraverso l’estensione del browser offerta da Global Privacy Control, un’organizzazione no-profit che ha sviluppato uno strumento che può essere utilizzato universalmente per segnalare le preferenze degli utenti in materia di privacy. Le richieste effettuate tramite l’estensione GPC si applicano solo al dispositivo su cui viene effettuata la richiesta e funzionano solo con il browser utilizzato per attivare l’impostazione di rifiuto esplicito. Per maggiori dettagli, relativi anche all’attivazione del servizio, visitare la pagina https://globalprivacycontrol.org/.

Question 11

11.	Quali sono le nostre pratiche di conservazione dei dati?

Accepted Answer

Conserviamo i dati personali degli utenti in una forma identificabile per un arco di tempo non superiore a quello necessario al conseguimento delle finalità commerciali per cui sono stati raccolti oppure nella misura necessaria per ottemperare ai nostri obblighi legali, dirimere le controversie e far valere i nostri accordi. I dati personali trattati nell’ambito di un contratto con gli utenti verranno da noi conservati per la durata del medesimo nonché, successivamente, per il lasso di tempo ragionevolmente necessario per valutare e risolvere eventuali rivendicazioni correlate, se del caso, o come altrimenti previsto dalla legge. Quando i dati personali degli utenti vengono da noi trattati al fine di perseguire un legittimo interesse od osservare gli obblighi di legge, questi vengono eliminati non appena tale fine viene a mancare. Quando il consenso degli utenti costituisce la base giuridica per il trattamento dei dati personali, questi vengono eliminati qualora tale consenso venga revocato o qualora non siano più necessari.

A meno che non venga inoltrata una richiesta anticipata o non venga definito un periodo di conservazione più breve nella documentazione relativa alle misure tecniche e organizzative (Technical and Organizational Measures o “TOM”), l’Account di servizio degli utenti viene eliminato o anonimizzato entro ventiquattro (24) mesi dalla data di cessazione, scadenza o mancato utilizzo dei Servizi. Dettagli specifici in merito ai periodi di conservazione dei dati relativi agli Account di servizio nonché alle informazioni che GoTo conserva per conto degli utenti sono consultabili nella sezione “Cancellazione e restituzione dei contenuti del cliente” del documento TOM applicabile specifico al tipo di Servizio o suite, disponibile nel Trust Center di GoTo (consultare la sezione “Risorse dei prodotti”).

Question 12

12.	Quali sono le nostre pratiche di sicurezza?

Accepted Answer

GoTo ha implementato controlli ragionevoli e appropriati volti a tutelare i dati personali raccolti e ulteriormente elaborati. Ad esempio, determinati aspetti delle operazioni di GoTo, a livello di prodotto e/o suite di prodotti, sono stati valutati da revisori indipendenti di terze parti in base a controlli e standard di sicurezza riconosciuti, inclusi SOC 2 Type II, BSI C5, SOC 3 e ISO 27001. Per conoscere le misure di sicurezza e le certificazioni specifiche dei Servizi GoTo, visitare il Trust Center (consultare la sezione "Risorse dei prodotti").

Nonostante gli sforzi di GoTo, e a causa della natura intrinseca di Internet, nessun metodo di trasmissione o archiviazione elettronica dei dati è sicuro al 100%. Anche se ci impegniamo a utilizzare mezzi ragionevoli per proteggere i dati personali dell’utente, non possiamo garantirne la sicurezza assoluta. Gli utenti devono inoltre adottare misure per proteggere le proprie informazioni, tra cui la limitazione dell’accesso alle informazioni, la protezione delle password e l’utilizzo di protocolli SSL/TLS per impedire l’intercettazione delle trasmissioni.

Question 13

13.	Dove vengono trattati i dati personali degli utenti?

Accepted Answer

GoTo opera su base globale. Di conseguenza, potremmo trasferire i dati personali degli utenti, o conservarli o elaborarli in altro modo, in altri Paesi o aree geografiche in cui le leggi sulla protezione dei dati sono diverse da quelle del Paese degli utenti e potrebbero non fornire un livello di protezione altrettanto elevato rispetto alle leggi locali sulla protezione dei dati. Indipendentemente dal luogo in cui i dati personali degli utenti vengono trasferiti per il trattamento, tali dati verranno trattati da GoTo in conformità con la legge vigente e la presente informativa sulla privacy. Esempi di queste fasi possono includere, a seconda dei casi, l’ottenimento del consenso al trasferimento di tali informazioni, l’accettazione di determinati impegni contrattuali o la certificazione rispetto a determinati quadri normativi.

Sistema di regole sulla privacy transfrontaliera dell’APEC e Sistema di riconoscimento della privacy per i responsabili del trattamento

Il trasferimento internazionale di GoTo dei dati personali raccolti nei Paesi partecipanti alla Cooperazione economica Asia-Pacifico ("APEC") rispetta il Sistema di regole sulla privacy transfrontaliera (“CBPR”) e il Sistema di riconoscimento della privacy per i responsabili del trattamento (“PRP”) per il trasferimento dei dati personali. Ulteriori informazioni sulla nostra certificazione APEC CBPR sono disponibili qui. Ulteriori informazioni sulla certificazione APEC PRP sono disponibili qui. Se gli utenti hanno sollevato dubbi nei confronti di GoTo riguardo alle certificazioni APEC CBPR o PRP che rimangono irrisolte dopo averci contattato, possono rivolgersi al nostro esperto di risoluzione delle controversie (senza alcun costo per gli utenti) qui.

Sistema globale di regole sulla privacy transfrontaliera e Sistema di riconoscimento della privacy per i responsabili del trattamento

GoTo partecipa anche ai sistemi Global CBPR e PRP, sistemi di certificazione internazionalmente riconosciuti che si basano sull’APEC CBPR, estendendone la portata ai Paesi partecipanti che non fanno parte dell’APEC. Ulteriori informazioni sulle nostre certificazioni CBPR e PRP globali sono reperibili qui. Se gli utenti hanno sollevato questioni nei confronti di GoTo riguardo alle nostre certificazioni CBPR o PRP globali che rimangono irrisolte dopo averci contattato, possono rivolgersi al nostro fornitore di risoluzione delle controversie (senza alcun costo per gli utenti) qui.

Question 14

14.	Rispettiamo la privacy dei minori?

Accepted Answer

I Siti e i Servizi GoTo sono destinati a un pubblico generico. Attraverso i nostri Siti, non intendiamo raccogliere informazioni personali da o su soggetti di età pari o inferiore a 16 anni. Qualora fossimo informati o venissimo altrimenti a conoscenza di aver involontariamente ottenuto dati personali da persone di età inferiore a 16 anni, elimineremo tali informazioni dai nostri archivi.

Question 15

15.	Quali sono i diritti alla privacy degli utenti?

Accepted Answer

Gli utenti residenti in California, nel Regno Unito, nell’UE, in Svizzera o in Brasile, devono consultare gli addendum di area geografica applicabili alla presente Informativa sulla privacy per scoprire come rispettiamo i diritti relativi ai dati personali.

Fatte salve le condizioni, le limitazioni e le eccezioni previste dalla legge sulla privacy, gli utenti possono godere di determinati diritti in relazione ai loro dati personali. A seconda della giurisdizione di appartenenza, gli utenti possono avere diritto a richiedere a GoTo di:

confermare quale tipo di dati personali relativi agli utenti raccogliamo, utilizziamo, divulghiamo o sottoponiamo altrimenti a trattamento;
modificare o aggiornare i dati personali inesatti o incompleti che li riguardano;
cancellare o limitare l’uso dei loro dati personali;
non trattare più i loro dati personali (anche per finalità di marketing);
fornire loro i dati personali in un formato elettronico strutturato.
non “vendere” o “condividere” i dati personali (secondo la definizione di questi termini ai sensi della legge applicabile).

Per inoltrare una richiesta relativa alla privacy, visitare il nostro Portale di gestione dei diritti individuali. Gli utenti possono inoltre esercitare i propri diritti utilizzando uno dei metodi previsti nella Sezione 15 della presente Informativa sulla privacy.

Una volta ricevuta la richiesta, GoTo provvederà a verificare l’identità degli utenti. Qualora non fosse possibile verificare l’identità degli utenti, GoTo non potrà dare seguito alle loro richieste. GoTo risponderà alla richiesta degli utenti entro i termini previsti dalla legge sulla privacy. Inoltre, se la richiesta o parte di essa viene respinta, GoTo ne spiegherà il motivo e fornirà agli utenti altre informazioni, come il diritto di ricorrere contro la nostra decisione, se del caso.

Nota: se gli utenti desiderano presentare una richiesta in materia di privacy relativa ai dati personali che GoTo sottopone a trattamento per i propri clienti, devono contattare il cliente e non GoTo.

Richieste di annullamento dell’iscrizione

Qualora gli utenti non desiderino più ricevere comunicazioni commerciali da noi, possono rifiutarne esplicitamente la ricezione facendo clic sul collegamento di annullamento dell’iscrizione presente in ciascun messaggio e-mail di marketing che ricevono oppure al seguente indirizzo https://lp.goto.com/unsubscribe.

Gli utenti possono inoltre contattare i nostri responsabili della protezione e/o della riservatezza dei dati mediante posta elettronica all’indirizzo privacy@goto.com oppure posta tradizionale all’indirizzo indicato di seguito.

In caso di controversie irrisolte in merito all’utilizzo e alla riservatezza dei dati personali che non siamo stati in grado di affrontare in modo soddisfacente, invitiamo gli utenti a contattare l’organo esterno di composizione delle controversie basato negli Stati Uniti (senza alcun costo) all’indirizzo https://feedback-form.truste.com/watchdog/request.

Per contattare la nostra divisione del supporto clienti globale, gli utenti possono contattarci a questa pagina.

Question 16

16.	Ci serviamo di processi decisionali automatizzati?

Accepted Answer

In alcune giurisdizioni, gli utenti hanno il diritto di non essere sottoposti a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, se questa produce effetti giuridici o ha un impatto significativo su di essi. GoTo richiede di norma una revisione umana del trattamento automatico vi è la possibilità che si verifichino effetti giuridici o altri impatti analoghi.

Question 17

17.	Come comunichiamo le modifiche apportate alla presente Informativa sulla privacy?

Accepted Answer

Aggiorniamo periodicamente la presente Informativa sulla privacy affinché rifletta le modifiche applicate alle nostre pratiche di gestione dei dati personali o risponda ai nuovi requisiti giuridici e ne pubblichiamo la versione più recente in questa pagina. Ciononostante, qualsiasi modifica sostanziale che abbia un considerevole impatto negativo sulla privacy degli utenti verrà notificata loro su questo sito Web oppure tramite posta elettronica (all’indirizzo specificato nel relativo account) per sottoporla alla loro approvazione prima che entri in vigore. Esortiamo gli utenti a consultare periodicamente questa pagina per ottenere le informazioni più aggiornate sulle nostre prassi in materia di privacy.

Question 18

18.	In che modo gli utenti possono contattarci per domande e dubbi?

Accepted Answer

Gli utenti che hanno domande o richieste relative alle modalità di trattamento dei dati personali possono visitare il nostro portale dedicato alla gestione dei diritti individuali, disponibile in questa pagina, oppure inviare un messaggio di posta elettronica all’indirizzo privacy@goto.com.

L’utente può anche contattarci ai seguenti indirizzi postali:

Nord America: Attn: GoTo Privacy Team c/o Legal Team, GoTo, 333 Summer Street, 5th Floor, Boston, MA 02210, USA.

Internazionale: Attn: GoTo Privacy Team c/o Legal Team, GoTo, 77 Sir John Rogerson’s Quay, Block C, Suite 207 Grand Canal Docklands, Dublin 2, D02 VK60, Repubblica d’Irlanda.

Infine, può contattarci telefonicamente al numero 1-833-851-8340.

Question 19

19.	Integrazioni specifiche dell’area geografica

Accepted Answer

Le sezioni seguenti forniscono ulteriori informazioni agli individui residenti nello Spazio Economico Europeo (“SEE”), in Svizzera o nel Regno Unito (“UK”), in California e in Brasile. Se le informazioni contenute in questa sezione sono diverse da quelle che compaiono nel corpo principale dell’Informativa sulla privacy, prevalgono le informazioni contenute nella presente sezione.

Avviso supplementare per gli individui che si trovano nel SEE, in Svizzera e nel Regno Unito

Base giuridica del trattamento

Qualora gli utenti si trovassero nel SEE, in Svizzera o nel Regno Unito, raccogliamo e trattiamo i loro dati personali in qualità di responsabili del trattamento solo se disponiamo di una base giuridica per farlo. Per il trattamento dei dati personali utilizziamo le seguenti basi giuridiche:

Per prepararci a stipulare o eseguire un contratto con gli utenti. Ci prepariamo a stipulare un accordo con gli utenti, come i nostri termini o servizi o un altro contratto o accordo, o ad adempiere ai nostri obblighi contrattuali richiesti da essi o a comunicare con gli utenti in relazione ai nostri accordi;
Con il consenso o il consenso esplicito degli utenti. Periodicamente, trattiamo i dati personali per gli scopi che comunichiamo con il consenso o, se necessario, con il consenso esplicito degli utenti. Ad esempio, possiamo ottenere il consenso per inviare determinate comunicazioni, per utilizzare i cookie quando gli utenti visitano i nostri Siti o per altri scopi che comunichiamo all’utente. Quando trattiamo i dati personali con il consenso degli utenti, l’utente ha diritto a revocare tale consenso in qualsiasi momento. La revoca del consenso non pregiudica la legalità del trattamento da parte nostra avvenuto prima della revoca;
Per garantire la conformità alle leggi dell’Unione Europea, degli Stati membri, del Regno Unito o della Svizzera. Sottoponiamo a trattamento i dati personali per favorire il rispetto delle leggi vigenti nell’Unione europea, negli Stati membri, in Svizzera e nel Regno Unito, comprese le leggi in materia fiscale, di privacy, di telecomunicazioni e di altro tipo; per comunicare con le autorità giudiziarie e i tribunali, le forze dell’ordine e altre autorità di regolamentazione e per individuare, prevenire, indagare e rispondere ad attività fraudolente, dannose, non autorizzate o illegali;
Per proteggere gli interessi vitali dell’utente e di altri. Trattiamo i dati personali per prevenire, individuare, indagare e rispondere ad attività che possono avere un impatto sull’interesse vitale di un individuo, compresa la sicurezza pubblica, come ad esempio minacce di violenza o danni ai bambini; e
Per interessi legittimi nostri o di altri, laddove non prevalgano sui diritti di protezione dei dati degli utenti. Trattiamo i dati personali per interessi legittimi nostri o altrui, ad esempio per sviluppare, testare, supportare e migliorare i nostri Siti e Servizi; per aggregare o de-identificare i dati personali; per stipulare contratti con il proprietario di un account o con un rivenditore; per fornire misure di sicurezza ragionevoli e rilevare problemi di sicurezza o di protezione o violazioni dei termini di servizio; ove consentito dalla legge, per inviare comunicazioni commerciali e di altro tipo relative ai nostri Servizi e al nostro settore; per ottemperare a leggi o regolamenti non appartenenti all’Unione europea, agli Stati membri, al Regno Unito o alla Svizzera che ci riguardano, anche per comunicare e rispondere alle richieste di autorità giudiziarie e tribunali applicabili, forze dell’ordine e altre autorità di regolamentazione; per fornire le nostre comunicazioni sulla responsabilità aziendale; per perseguire o difendere rivendicazioni legali e per proteggere i nostri e altrui diritti e proprietà.

Categorie speciali di dati

In genere non cerchiamo di trattare dati di categoria speciale e chiediamo di non fornirceli a meno che non li richiediamo espressamente. Il trattamento di tali dati avviene in conformità con le norme dell’Unione europea, degli Stati membri, del Regno Unito e della Svizzera, inclusi i casi di consenso esplicito dell’utente, quando siano stati resi manifestamente pubblici, quando sia necessario per proteggere gli interessi vitali dell’utente o di altri, per difendere o perseguire rivendicazioni legali e quando sia necessario farlo per motivi di rilevante interesse pubblico, in base alle leggi dell’UE, degli Stati membri, del Regno Unito o della Svizzera.

Diritti della persona interessata

Qualora gli utenti si trovassero nel SEE, in Svizzera o nel Regno Unito, hanno i seguenti diritti in relazione ai propri dati personali quando li trattiamo in qualità di responsabile del trattamento, fatte salve le limitazioni e le eccezioni previste dalla legge applicabile:

Diritto di accesso. Gli utenti hanno il diritto di sapere se GoTo effettua il trattamento di dati personali che li riguardano e alcuni dettagli su tali dati. È inoltre possibile richiedere una copia di tali dati.
Diritto di rettifica. Gli utenti hanno il diritto di richiedere che GoTo corregga i dati personali inesatti che li riguardano o completi i dati personali incompleti che li riguardano.
Diritto alla cancellazione. Gli utenti possono richiedere a GoTo di cancellare i propri dati personali in determinate circostanze, ad esempio nel caso in cui GoTo non ne abbia più bisogno per soddisfare lo scopo originario per cui erano stati raccolti ed elaborati.
Diritto di limitare il trattamento. Gli utenti possono richiedere a GoTo di limitare il trattamento dei Dati personali in determinate circostanze, ad esempio durante il periodo successivo alla contestazione della loro validità, mentre GoTo sta confermando la legittimità del trattamento.
Diritto alla portabilità dei dati. In taluni casi, l’utente può avere il diritto di ottenere i dati personali forniti a GoTo in un formato strutturato, di uso comune e leggibile tramite dispositivi automatici, e di richiederci di trasmetterli a un altro titolare del trattamento da questi designato.
Diritto all’obiezione. Gli utenti possono opporsi al trattamento dei propri dati personali da parte di GoTo nel caso in cui questi vengano utilizzati per finalità di marketing diretto, nel caso in cui vengano trattati sulla base dei nostri legittimi interessi o nel caso in cui vengano trattati per un’attività svolta nel pubblico interesse.
Diritto di non essere soggetti a processi decisionali automatizzati. In talune circostanze, gli utenti hanno il diritto di non essere sottoposti a una decisione basata esclusivamente su un trattamento automatizzato, ivi compresa la profilazione, che produca effetti giuridici o che abbia un impatto significativo su di essi. GoTo richiede abitualmente la revisione umana dei trattamenti in cui è probabile che si verifichino effetti legali o altri impatti simili.

Gli utenti possono presentare le richieste a GoTo come indicato nella Sezione 15. Gestiremo le loro richieste come descritto sopra e generalmente entro 30 giorni dal ricevimento. In alcuni casi, potremmo prorogare il nostro periodo di risposta di altri 30 giorni. In tal caso, informeremo gli utenti prima della scadenza del periodo originario di 30 giorni. In caso di dubbi sulla richiesta, invitiamo gli utenti a contattarci all’indirizzo privacy@goto.com. Gli utenti hanno inoltre diritto a presentare un reclamo all’autorità di controllo competente. Per ulteriori informazioni, contattare l’autorità di vigilanza locale, disponibile qui.

Trasferimenti dall’Unione Europea, dal Regno Unito e dalla Svizzera a Paesi terzi

Data Privacy Framework

GoTo Group, Inc. e le proprie consociate negli Stati Uniti Grasshopper, LLC, GoTo Communications, Inc. Data Privacy Framework UE-USA(“ e GoTo Technologies USA, LLC, (collettivamente, le “Entità GoTo responsabili del DPF”) partecipano al Data Privacy Framework UE-USA(“ DPF UE-USA”), all’estensione del DPF UE-USA per il Regno Unito (l’Estensione per il Regno Unito) e allo Data Privacy Framework Svizzera-USA (“ DPF Svizzera-USA”), come stabilito dal Dipartimento del Commercio degli Stati Uniti. DPF Svizzera-USA”), come stabilito dal Dipartimento del Commercio degli Stati Uniti. Le Entità GoTo responsabili del DPF hanno certificato al Dipartimento del Commercio di aderire ai (a) principi del Data Privacy Framework UE-USA in riferimento al trattamento dei dati personali ricevuti dall’Unione europea e dal Regno Unito ai sensi del DPF UE-USA e dell’Estensione per il Regno Unito, e (b) ai principi del Data Privacy Framework Svizzera-USA in riferimento al trattamento dei dati personali ricevuti dalla Svizzera ai sensi del DPF Svizzera-USA. In caso di conflitto tra i termini della presente informativa sulla privacy e i principi del DPF UE-USA, di quelli dell’Estensione per il Regno Unito al DPF UE-USA e/o i principi del DPF Svizzera-USA (collettivamente, i “Principi”), tali Principi saranno considerati prevalenti.

Per ulteriori informazioni sul programma Data Privacy Framework (DPF) e per visualizzare la certificazione, visitare https://www.dataprivacyframework.gov/s/. Per ulteriori informazioni sugli impegni di GoTo e sul Data Privacy Framework, consultare la nostra Informativa DPF.Clausole contrattuali ordinarie

Per i trasferimenti di dati personali dall’Unione Europea, dal Regno Unito e dalla Svizzera verso Paesi le cui leggi non sono state ritenute adeguate dalle autorità di regolamentazione dell’Unione Europea e che non sono coperti dalle certificazioni del Data Privacy Framework di GoTo, la prassi di GoTo è quella di stipulare clausole aggiuntive per il trattamento dei dati che incorporano le clausole contrattuali standard della Commissione Europea (le “SCC”).

Domande o dubbi

Oltre alle informazioni di contatto fornite nella presente Informativa, i residenti dell’UE, del Regno Unito e della Svizzera possono rivolgere domande dirette sul trattamento dei dati personali al nostro Responsabile della protezione dei dati, all’indirizzo privacy@goto.com.

GoTo si impegna a rispondere a domande, dubbi e reclami in maniera equa e tempestiva. Ci auguriamo di poter rispondere direttamente a qualsiasi preoccupazione, ma in caso di dubbi irrisolti, gli utenti possono anche presentare un reclamo all’autorità di controllo dei dati. Le informazioni di contatto sono fornite di seguito:

Nota aggiuntiva per i residenti in California

Informativa sulla raccolta

Le informazioni contenute in questa sezione integrano le sezioni precedenti, si applicano ai residenti in California (“Consumatori”) e sono richieste ai sensi del California Consumer Privacy Act del 2018 e del California Privacy Rights Act del 2020 (collettivamente, il “CCPA”). Ai fini della presente sezione, il termine “dati personali” ha lo stesso significato di “informazioni personali” nel CCPA. Se si desidera ricevere queste informazioni in un formato alternativo, contattarci all’indirizzo privacy@goto.com.

Nei 12 mesi antecedenti la data della presente Informativa, abbiamo raccolto le categorie di dati personali relativi ai Consumatori indicate nella precedente Sezione 5 dalle fonti individuate nella precedente Sezione 4 . Le finalità per cui abbiamo raccolto tali informazioni sono illustrate nella precedente Sezione 6 . Abbiamo individuato le categorie di dati personali dei Consumatori vendute o condivise negli ultimi 12 mesi nella precedente Sezione 9 .

Come integrazione all’Informativa, raccogliamo e trattiamo ulteriormente le seguenti categorie di Dati personali sensibili relativi ai Consumatori:

Informazioni sull’attività su Internet o su altre reti elettroniche: dati di accesso dell’account insieme al codice di accesso, alla password o alle credenziali che consentono l’accesso agli account GoTo dell’utente.
Caratteristiche protette: origine o etnia, informazioni di natura sanitaria (ad esempio, se è necessaria una sistemazione), stato di cittadinanza o di immigrazione, credi politici o religiosi o appartenenza a organizzazioni sindacali.
Comunicazioni personali specifiche: il contenuto della posta, delle e-mail e dei messaggi di testo di un consumatore, tranne nei casi in cui GoTo sia il destinatario previsto della comunicazione.

La seguente tabella fornisce i dati relativi alle categorie di destinatari a cui abbiamo divulgato ciascuna categoria di dati personali sui Consumatori per scopi commerciali. Oltre ai tipi di destinatari identificati di seguito, possiamo divulgare qualsiasi categoria di dati personali sui Consumatori ai destinatari identificati nella Sezione 7 precedente.

Categorie di informazioni personali	Categorie di destinatari delle divulgazioni per scopi commerciali:
Identificatori Informazioni sull’attività su Internet o su altre reti elettroniche Informazioni commerciali e finanziarie Informazioni professionali o connesse all’occupazione; istruzione Inferenze, preferenze e altre informazioni	Fornitori di servizi e appaltatori, inclusi i soggetti addetti all’analisi dei dati, fornitori che ci aiutano a fornire funzionalità e per scopi di marketing. Fornitori di servizi e appaltatori che ci aiutano nello svolgimento della nostra attività, incluse aziende del settore dell’hosting dei dati e dell’elaborazione dei pagamenti, fornitori di servizi IT, consulenti aziendali e consiglieri, consulenti in materia di sicurezza e prevenzione delle frodi e fornitori di servizi di gestione dei clienti e dei contratti. Fornitori di servizi e appaltatori i cui prodotti e servizi sono inclusi come componenti dei nostri Siti o Servizi, o che possono fornire servizi per nostro conto, tra cui fornitori di servizi di hosting dei dati, fornitori che contribuiscono alla funzionalità dei prodotti, provider di chatbot, provider di tecnologie di intelligenza artificiale e fornitori di servizi tecnologici. Partner commerciali che possono determinare le finalità e i mezzi del trattamento e che contribuiscono a facilitare determinate transazioni, revisori dei conti, rivenditori e partner di canale che possono assistere nella fornitura o fornire Servizi all’utente.
Caratteristiche protette	In genere cerchiamo di non raccogliere questo tipo di dati personali. Qualora lo facessimo, possiamo divulgare i dati ai seguenti destinatari: Fornitori di servizi e appaltatori che ci aiutano nello svolgimento della nostra attività, incluse aziende del settore dell’hosting dei dati e dell’elaborazione dei pagamenti, fornitori di servizi IT, consulenti aziendali e consiglieri, consulenti in materia di sicurezza e prevenzione delle frodi e fornitori di servizi di gestione dei clienti e dei contratti. Partner commerciali che possono determinare le finalità e i mezzi del trattamento e che contribuiscono a facilitare determinate transazioni, come ad esempio i revisori dei conti.
Informazioni audio, elettroniche, visive o analoghe	Fornitori di servizi e appaltatori che ci aiutano nello svolgimento della nostra attività, incluse aziende del settore dell’hosting dei dati e dell’elaborazione dei pagamenti, fornitori di servizi IT (come i fornitori di servizi IVR), consulenti aziendali e consiglieri, consulenti in materia di sicurezza e prevenzione delle frodi, provider di chatbot e provider di tecnologie di intelligenza artificiale e fornitori di servizi di gestione dei clienti e dei contratti. Fornitori di servizi e appaltatori i cui prodotti e servizi sono inclusi come componenti dei nostri Siti o Servizi (ad esempio quelli che ci aiutano a fornire servizi di comunicazione audio e video), o che possono fornire servizi per nostro conto, tra cui fornitori di servizi di hosting dei dati, fornitori che contribuiscono alla funzionalità dei prodotti, provider di chatbot e di tecnologie di intelligenza artificiale e fornitori di servizi tecnologici. Partner commerciali che possono determinare le finalità e i mezzi del trattamento, che contribuiscono a facilitare determinate transazioni, revisori dei conti, rivenditori e partner di canale che possono assistere nella fornitura o che possono fornire i Servizi agli utenti.
Dati personali sensibili	Fornitori di servizi e appaltatori che ci aiutano nello svolgimento della nostra attività, incluse aziende del settore dell’hosting dei dati e dell’elaborazione dei pagamenti, fornitori di servizi IT, consulenti aziendali e consiglieri e consulenti in materia di sicurezza e prevenzione delle frodi. Fornitori di servizi e appaltatori i cui prodotti e servizi sono inclusi come componenti dei nostri Siti o Servizi o che possono fornire servizi per nostro conto, tra cui fornitori di servizi di hosting dei dati e fornitori che contribuiscono alla funzionalità dei prodotti (tramite informazioni sull’accesso o simili). Non richiediamo né raccomandiamo che l’utente inserisca informazioni sensibili nelle funzioni o negli strumenti basati sull’intelligenza artificiale, come i chatbot. Partner commerciali che possono determinare le finalità e i mezzi del trattamento e che contribuiscono a facilitare determinate transazioni, come ad esempio i revisori dei conti. Queste informazioni saranno fornite ai partner commerciali solo se necessario o se fornite dagli utenti. Non utilizziamo i dati personali sensibili per dedurre caratteristiche degli utenti.

Diritti alla riservatezza della California

I consumatori hanno i seguenti diritti ai sensi del CCPA:

Diritto alla conoscenza. Gli utenti hanno il diritto di richiedere che vengano rese note le informazioni personali da noi raccolte, utilizzate e divulgate che li riguardano specificamente.
Diritto di cancellazione. Gli utenti hanno diritto a richiedere la cancellazione delle informazioni personali che li riguardano da noi raccolte o conservate, nel rispetto di determinate eccezioni.
Diritto di correzione. Gli utenti potranno richiedere la correzione delle informazioni personali qualora queste risultino inesatte.
Diritto al rifiuto esplicito del proprio consenso alla cessione o alla condivisione delle informazioni personali. Gli utenti hanno il diritto di rinunciare alla vendita o alla condivisione dei propri dati personali, come descritto nella Sezione 9. Per farlo, è sufficiente fare clic qui o contattarci all’indirizzo e-mail o al numero di telefono indicati nella sezione Contatti della presente informativa sulla privacy. Inoltre, i Siti di GoTo rispondono ai segnali del Global Privacy Control (“GPC”); per ulteriori dettagli, inclusa l’attivazione del GPC, visitare la pagina https://globalprivacycontrol.org/.
Diritto di limitazione dell’utilizzo di informazioni personali sensibili. I consumatori hanno il diritto di limitare la modalità di utilizzo o divulgazione delle loro informazioni sensibili; tuttavia, come stabilito in precedenza, GoTo non utilizza né divulga informazioni personali sensibili per scopi diversi da quelli consentiti dalla normativa statunitense in tema di privacy dei dati. in tema di privacy dei dati.

GoTo non opera discriminazioni nei confronti degli utenti che esercitano i propri diritti ai sensi del CCPA.

Esercizio dei propri diritti

Gli utenti che desiderano fare richiesta di esercizio dei propri diritti oppure ricevere informazioni sulle procedere autonome (se disponibili) possono visitare il portale di gestione dei diritti individuali qui, inviare all’indirizzo privacy@goto.com un messaggio di posta elettronica o chiamarci al numero di telefono 1-833-851-8340. Prenderemo atto della richiesta nei tempi previsti dal CCPA e cercheremo di verificare l’identità degli utenti. Ad esempio, se gli utenti dispongono di un account protetto da password, possiamo verificarne l’identità mediante le nostre attuali pratiche di autenticazione dedicate. Rispondiamo alle richieste degli utenti ai sensi del CCPA. Qualora non fosse possibile verificare l’identità degli utenti, GoTo non potrà dare seguito alle loro richieste. Dopo aver verificato l’identità, risponderemo alle richieste degli utenti ai sensi del CCPA. Qualora non fosse possibile accoglierle, ne spiegheremo i motivi ostativi.

Rappresentante autorizzato

Gli utenti possono designare un rappresentante ad avanzare una richiesta per proprio conto ai sensi del CCPA. Se si ricorre a un agente autorizzato per presentare una richiesta di esercizio del diritto di conoscenza o del diritto di richiedere la cancellazione, verificheremo l’identità dell’utente e l’autorità dell’agente ad agire per suo conto.

Legge Shine the Light della California

Ai sensi della legge Shine the Light della California, i consumatori possono chiedere a GoTo di fornire i nomi delle terze parti a cui abbiamo comunicato i dati personali durante l’anno solare precedente per le loro finalità di marketing diretto e di identificare le categorie di dati personali che abbiamo comunicato loro. Per le richieste di queste informazioni, inviare un’e-mail all’indirizzo privacy@goto.com. La richiesta deve contenere la dicitura "Shine the Light Request", il nome, il cognome, l’indirizzo postale e la certificazione di essere residenti in California. Ci riserviamo il diritto di richiedere ulteriori informazioni per confermare l’identità e la residenza in California.

Informativa aggiuntiva per i residenti in Brasile

Base giuridica del trattamento

Qualora gli utenti si trovassero in Brasile, raccogliamo e trattiamo i loro dati personali in qualità di responsabili del trattamento solo se disponiamo di una base giuridica per farlo. Per il trattamento dei dati personali utilizziamo le seguenti basi giuridiche:

Per prepararci a stipulare o eseguire un contratto con gli utenti. Ci prepariamo a stipulare un accordo con gli utenti, come i nostri termini o servizi o un altro contratto o accordo, o ad adempiere ai nostri obblighi contrattuali o a comunicare con gli utenti in relazione ai nostri accordi;
Con il consenso degli utenti. Quando trattiamo i dati personali con il consenso degli utenti, indicheremo le conseguenze che potrebbero verificarsi se tali dati non vengono forniti. Se gli utenti forniscono il consenso, possono ritirarlo in qualsiasi momento. Fatte salve alcune limitazioni previste dalla legge, quando gli utenti ritirano il consenso, possono chiederci di cancellare le informazioni che li riguardano e che abbiamo trattato con il loro consenso. La revoca del consenso non pregiudica la legalità del trattamento da parte nostra avvenuto prima della revoca;
Per rispettare la legge. Trattiamo i dati personali per favorire il rispetto delle leggi che ci riguardano e per rispondere alle richieste delle autorità giudiziarie e dei tribunali applicabili, delle forze dell’ordine e di altre autorità di regolamentazione, nonché per rilevare, prevenire, indagare e rispondere ad attività fraudolente, dannose, non autorizzate o illegali;
Per il regolare esercizio dei diritti nei procedimenti giudiziari, amministrativi o di arbitrato. Possiamo trattare i dati personali quando esercitiamo i nostri diritti per perseguire o difendere rivendicazioni legali;
Per proteggere la vita o l’incolumità fisica degli utenti e degli altri. Sottoponiamo a trattamento i dati personali per prevenire, individuare, indagare e rispondere ad attività che possono avere un impatto sulla vita o sull’incolumità fisica di un individuo, come minacce di violenza o danni ai minori;
Per interessi legittimi nostri o di altri, laddove non prevalgano sui diritti di protezione dei dati degli utenti. Sottoponiamo a trattamento i dati personali per i nostri o per gli interessi legittimi di altri, ad esempio per sviluppare, testare, supportare e migliorare i nostri Siti e Servizi; per aggregare o de-identificare i dati personali; per elaborare i dati personali al fine di stipulare contratti con il proprietario di un account o con un rivenditore; per fornire misure di sicurezza ragionevoli e rilevare problemi di sicurezza o di protezione o violazioni dei termini di servizio; ove consentito dalla legge, per inviare comunicazioni commerciali e di altro tipo relative ai nostri Servizi e al nostro settore; per ottemperare alle leggi o ai regolamenti non brasiliani che ci riguardano, anche per comunicare e rispondere alle richieste delle autorità giudiziarie e dei tribunali applicabili, delle forze dell’ordine e di altre autorità di regolamentazione; per rispettare le leggi; per soddisfare le nostre comunicazioni sulla responsabilità aziendale, per perseguire o difendere rivendicazioni legali e per proteggere i nostri e altrui diritti e proprietà; e
Per il recupero crediti o la protezione del credito. Possiamo trattare i dati personali allo scopo di riscuotere i crediti che ci sono dovuti per i servizi.

Dati personali sensibili

In genere non cerchiamo di trattare dati sensibili e chiediamo di non fornirceli a meno che non li richiediamo espressamente. Quando tratteremo tali dati, lo faremo in conformità con la legge, ivi compreso il caso in cui ci venga richiesto di farlo per ottemperare a una legge che ci riguarda; per il regolare esercizio di diritti, anche contrattuali, e in procedimenti giudiziari, amministrativi e arbitrali; per proteggere la vita o l’incolumità fisica degli utenti o di altri; e per favorire la prevenzione delle frodi e la sicurezza degli utenti (come ad esempio nell’autenticazione della registrazione ai nostri servizi).

Diritti delle persone interessate

Gli utenti hanno i seguenti diritti in relazione ai loro dati personali quando li trattiamo in qualità di responsabili del trattamento, fatte salve le limitazioni e le eccezioni previste dalla legge:

Diritto alla conferma e all’accesso. Gli utenti hanno il diritto di sapere se GoTo tratta dati personali che li riguardano e alcuni dettagli su tali dati. È inoltre possibile richiedere una copia di tali dati.
Diritto di rettifica. Gli utenti hanno il diritto di richiedere che GoTo corregga i dati personali inesatti od obsoleti che li riguardano o completi i dati personali incompleti che li riguardano.
Diritto all’anonimizzazione, al blocco o alla cancellazione. Gli utenti possono richiedere a GoTo di rendere anonimi, bloccare o cancellare i propri dati personali in determinate circostanze, come nel caso in cui siano inutili, eccessivi o trattati in violazione della legge.
Diritto di limitare il trattamento. Gli utenti possono richiedere a GoTo di limitare il trattamento dei dati personali in determinate circostanze, ad esempio durante il periodo successivo alla contestazione della loro validità, mentre GoTo sta confermando la legittimità del trattamento.
Diritto alla portabilità dei dati. In determinate circostanze, gli utenti potrebbero avere il diritto di chiederci di trasmettere i propri dati personali a un altro fornitore di servizi designato.
Diritto di ottenere informazioni sulle entità a cui sono stati forniti i dati personali. Gli utenti possono chiederci di fornire determinate informazioni sugli enti pubblici e privati a cui abbiamo trasmesso i loro dati.

Gli utenti possono presentare le richieste a GoTo come indicato nella Sezione 15. Gestiremo le loro richieste come descritto sopra. Per le richieste di accesso, risponderemo entro 15 giorni dal ricevimento della richiesta. Per altre richieste, risponderemo in un periodo di tempo ragionevole qualora la legge non preveda alcun periodo specifico. In caso di dubbi sulla richiesta, invitiamo gli utenti a contattarci. Gli utenti hanno inoltre il diritto di presentare un reclamo all’ANPD, l’autorità brasiliana per la protezione dei dati, o alle agenzie di tutela dei consumatori.

L’utente ha il diritto di ricevere un’informativa riguardo alle categorie e ai tipi di dati personali raccolti da GoTo e sulle relative modalità di utilizzo, informazioni reperibili nella sezione "Quali dati personali raccogliamo?"

Persona incaricata (Encarregado)

GoTo ha nominato un Responsabile (Encarregado) come richiesto dalla LGPD (legge brasiliana sulla protezione dei dati personali), che può essere contattato come segue:

Attn: GoTo Privacy Team c/o Legal Team (MP Kang), GoTo, 333 Summer Street, Boston, MA 02210.

È anche possibile contattare il nostro responsabile via e-mail all’indirizzo privacy@goto.com.

Avviso aggiuntivo per i residenti in India

Queste informazioni integrano le sezioni precedenti e si applicano agli individui che risiedono in India.

Base giuridica del trattamento

Raccogliamo e trattiamo i dati personali degli utenti in qualità di responsabili del trattamento solo se disponiamo di una base giuridica per farlo. Per il trattamento dei dati personali utilizziamo le seguenti basi giuridiche:

Con il consenso degli utenti. Possiamo trattare i dati personali solo con consenso informato e liberamente fornito dell’utente. Se l’utente fornisce il consenso, ha il diritto di revocarlo in ogni momento. Fatte salve alcune limitazioni previste dalla legge, quando gli utenti ritirano il consenso, possono chiederci di cancellare le informazioni che li riguardano e che abbiamo trattato con il loro consenso. La revoca del consenso non pregiudica la legalità del trattamento da parte nostra avvenuto prima della revoca;
Quando i dati personali ci vengono forniti volontariamente. Sottoponiamo a trattamento i dati personali quando l’utente li fornisce volontariamente e non comunica la sua opposizione al relativo trattamento;
Per rispettare la legge. Sottoponiamo a trattamento i dati personali per favorire il rispetto delle leggi che ci riguardano e per rispondere alle richieste di autorità giudiziarie e tribunali applicabili, delle forze dell’ordine e di altre autorità di regolamentazione;
Per tutelare noi, i nostri servizi e altri da perdite o responsabilità. Possiamo effettuare il trattamento dei dati personali elaborati nel corso del rapporto dell’utente con noi e per individuare, prevenire, indagare e rispondere ad attività fraudolente, dannose, non autorizzate o illegali. Inoltre, possiamo effettuare il trattamento dei dati personali anche nell’esercizio dei nostri diritti per promuovere o difendere azioni legali derivanti dal rapporto dell’utente con noi;
Per proteggere la vita o l’incolumità fisica degli utenti e degli altri. Effettuiamo il trattamento dei dati personali per prevenire, rilevare, indagare e rispondere ad attività che possono minacciare la vita o l’incolumità fisica di un individuo, come la risposta a disastri o a minacce di violenza;

Persona di contatto e diritto di contattare l’organismo preposto alla protezione dei dati

L’ufficio responsabile della privacy dei dati di GoTo può rispondere a qualunque domanda o dubbio che l’utente può avere in merito al trattamento dei dati personali. È possibile contattare l’ufficio responsabile della privacy dei dati tramite e-mail all’indirizzo privacy@goto.com. L’utente può anche contattare l’ufficio responsabile della privacy dei dati tramite posta ordinaria al seguente indirizzo:

Attn: GoTo Privacy Team c/o Legal Team, GoTo, 333 Summer Street, Boston, MA 02210.