Informativa supplementare sul California Consumer Privacy Act
Sommario
- Informazioni sulla società e ambito di applicazione della presente Informativa sulla privacy
- Modalità di accesso alla presente Informativa sul CCPA da parte dei consumatori diversamente abili
- Informativa sul CCPA inerente alla raccolta in rete
- Informativa sulla privacy ai sensi del CCPA
- Diritto alla conoscenza delle informazioni personali raccolte, utilizzate o divulgate
- Pratiche societarie di gestione delle informazioni personali nel 2022
- Informazioni personali sensibili
- Conservazione dei dati
- Modalità di divulgazione delle informazioni
- Diritti ricollegabili al CCPA e modalità di esercizio
- Esercizio dei propri diritti
- Rappresentante autorizzato
- Dettagli di contatto per ulteriori informazioni
La seguente informativa sul California Consumer Privacy Act (“Informativa CCPA”) integra l’Informativa sulla privacy di GoTo (“GoTo”, “noi”) per gli USA al fine di divulgare informazioni riguardanti le nostre pratiche di elaborazione dati come previsto dal California Consumer Privacy Act del 2018 e dal California Privacy Rights Act del 2020 (collettivamente, “CCPA”). La presente Informativa sul CCPA decorre dal 1° giugno 2023. Gli utenti possono scaricarne una versione PDF qui.
I. Informazioni sulla società e ambito di applicazione della presente Informativa sulla privacy
Gli utenti residenti in California sono protetti in quanto “consumatori” dal CCPA per quanto concerne le informazioni personali.
Talune categorie di dati personali sono escluse per legge dal CCPA e/o dalla presente Informativa sul CCPA, incluso le seguenti:
1) le informazioni personali che rispecchiano una comunicazione scritta o orale oppure una transazione tra un’attività commerciale e un consumatore, laddove quest’ultimo è una persona fisica che agisce come dipendente, titolare, direttore, preposto o collaboratore di una società, una partnership, un’impresa individuale, un’organizzazione non profit o un’agenzia governativa e le cui comunicazioni o transazioni con l’attività commerciale si verificano unicamente in un ambito nel quale quest’ultima fornisce o riceve un prodotto o un servizio, oppure esercita la dovuta diligenza al riguardo, alla o dalla società, partnership, impresa individuale, organizzazione non profit o agenzia governativa in questione;
2) le informazioni personali raccolte da un’attività commerciale su una persona fisica in un ambito nel quale quest’ultima agisce come candidato a un posto di lavoro presso, dipendente di, titolare di, direttore di, preposto di, membro del personale medico di o collaboratore di tale attività commerciale purché le informazioni personali della persona fisica vengano raccolte e utilizzate dall’attività commerciale unicamente nell’ambito del ruolo attuale o precedente della persona fisica come candidato a un posto di lavoro presso, dipendente di, titolare di, direttore di, preposto di, membro del personale medico di o collaboratore di tale attività commerciale;
3) le informazioni personali raccolte da un’attività commerciale corrispondenti alle informazioni di contatto di emergenza di una persona fisica che agisce come candidato a un posto di lavoro presso, dipendente di, titolare di, direttore di, preposto di, membro del personale medico di o collaboratore di tale attività commerciale purché le informazioni personali vengano raccolte e utilizzate unicamente ai fini dell’archiviazione di un contatto per i casi di emergenza;
4) le informazioni personali che un’attività commerciale deve necessariamente conservare per gestire i piani assistenziali e previdenziali per un’altra persona fisica relazionata con la persona fisica che agisce come candidato a un posto di lavoro presso, dipendente di, titolare di, direttore di, preposto di, membro del personale medico di o collaboratore di tale attività commerciale purché le informazioni personali vengano raccolte e utilizzate unicamente ai fini della gestione dei piani assistenziali e previdenziali in questione.
5) le informazioni personali riguardanti dipendenti, candidati e collaboratori di GoTo da noi raccolte ed elaborate, dal momento che queste categorie sono disciplinate da un’altra informativa. L’Informativa sulla privacy dei candidati è disponibile online all’indirizzo https://www.goto.com/company/legal/applicant-privacy-notice.
II. Modalità di accesso alla presente Informativa sul CCPA da parte dei consumatori diversamente abili
I consumatori con deficit visivi possono adoperare un’utilità per la lettura dello schermo o altri strumenti per la conversione del testo in voce o braille al fine di consultare i contenuti della presente informativa. I consumatori che desiderano ricevere una copia della presente Informativa sul CCPA in un formato alternativo possono inoltre contattarci all’indirizzo privacy@goto.com.
III. Informativa sul CCPA inerente alla raccolta in rete
Per i criteri informativi inerenti alla raccolta, si rimanda alla Sezione I, “Interessati e dati soggetti alla presente Informativa sul CCPA” di questo documento.
IV. Informativa sulla privacy ai sensi del CCPA
In aggiunta alle informazioni contenute nella Sezione precedente, “Informativa sul CCPA inerente alla raccolta in rete”, ne forniamo altre sui diritti dei consumatori nonché sulle nostre pratiche di gestione delle informazioni personali durante i dodici (12) mesi precedenti, ai sensi del CCPA.
1. Diritto alla conoscenza delle informazioni personali raccolte, utilizzate o divulgate
La presente Informativa sulla privacy ai sensi del CCPA descrive le informazioni personali da noi normalmente raccolte, utilizzate e divulgate sugli utenti residenti in California. Tali utenti hanno il diritto di richiedere che vengano rese note le informazioni personali da noi raccolte, utilizzate e divulgate che li riguardano specificamente (“diritto alla conoscenza”). Gli utenti che desiderano fare richiesta di esercizio del diritto alla conoscenza oppure ricevere informazioni sulle procedere autonome (se disponibili) possono visitare il portale di gestione dei diritti individuali GoTo a questa pagina oppure inviare all’indirizzo privacy@goto.com un messaggio di posta elettronica recante la dicitura “California Request to Know” nella riga dell’oggetto, avendo cura di precisare i dettagli che desiderano conoscere, incluso qualsiasi informazione personale cui vogliono accedere nello specifico.
Per verificare l’identità degli utenti, potremmo aver bisogno di richiedere che ci forniscano determinate informazioni. Se gli utenti dispongono di un account protetto da password, possiamo verificarne l’identità mediante le nostre attuali pratiche di autenticazione dedicate. Le informazioni che richiediamo di fornire al fine di verificare l’identità degli utenti dipendono dalle precedenti interazioni che hanno posto in essere con noi e dalla sensibilità delle informazioni personali in questione. Rispondiamo alle richieste degli utenti ai sensi del CCPA. Qualora non fosse possibile accoglierle, ne spiegheremmo i motivi ostativi.
2. Pratiche societarie di gestione delle informazioni personali nel 2022
Di seguito, riportiamo le categorie di informazioni personali e di informazioni personali sensibili degli utenti residenti in California che abbiamo raccolto durante i dodici (12) mesi precedenti nonché, per ciascuna di esse, le categorie di fonti da cui tali informazioni sono state raccolte, le finalità commerciali o aziendali per le quali sono state raccolte e le categorie di terze parti con cui le abbiamo condivise.
| Categorie di informazioni personali | Finalità commerciali o aziendali per le quali abbiamo raccolto le informazioni personali | Categorie di fonti da cui abbiamo raccolto le informazioni personali |
Categorie di terze parti con cui abbiamo condiviso* le informazioni personali * La condivisione potrebbe essere basata sulle istruzioni degli utenti (p.es. a seguito del loro utilizzo di un Servizio, un widget per media sociali, un’integrazione di terze parti ecc.). |
| Identificatori quali nome reale, alias, indirizzo postale, identificatore personale univoco, identificatore in linea, indirizzo del protocollo Internet, indirizzo di posta elettronica, nome dell’account, numero di previdenza sociale, numero di patente di guida, numero di passaporto e altri identificatori analoghi. | Fornire, gestire e supportare i nostri siti Internet e i relativi Servizi; affrontare e risolvere i problemi attinenti ai servizi, alla sicurezza e al supporto dei clienti; rilevare, prevenire o altrimenti affrontare problemi tecnici; rilevare, prevenire o altrimenti affrontare questioni che riguardano frodi, sicurezza o atti illeciti; adempiere alle disposizioni di legge applicabili; ottemperare e dare esecuzione agli impegni e agli obblighi contrattuali; migliorare e arricchire i nostri siti Internet e i relativi Servizi; restituire a clienti e utenti dati analitici o informazioni preziose; aggiornare, gestire, utilizzare e analizzare i dati in nostro possesso; individuare nuovi clienti potenziali a scopo di marketing nonché fornire prodotti, Servizi, annunci pubblicitari e altre comunicazioni di potenziale interesse per gli utenti; comprendere come gli utenti utilizzano i nostri siti Internet, quali caratteristiche apprezzano di più e quali meno nonché gli eventuali problemi da loro riscontrati che necessitano di una risoluzione. |
|
|
| Qualsiasi categoria di informazioni personali di cui alla sezione 1798.80, lettera e): «Per “informazioni personali” si intendono tutte le informazioni che identificano, si riferiscono, descrivono o possono essere associate a un soggetto specifico, ivi incluso, a titolo esemplificativo ma non esaustivo, nome, firma, numero di previdenza sociale, caratteristiche o descrizioni fisiche, indirizzo, numero di telefono, numero di passaporto, numero della patente di guida o della carta di identità dello Stato, numero di polizza assicurativa, istruzione, occupazione, storico occupazionale, numero di conto bancario, numero di carta di credito, numero di carta di debito o qualsiasi altra informazione di natura finanziaria o medica nonché relativa all’assicurazione sanitaria. Il termine “informazioni personali” non include informazioni pubblicamente disponibili che vengono messe a disposizione del pubblico generale in maniera legittima dagli archivi governativi federali, statali o locali.» |
Fornire, gestire e supportare i nostri siti Internet e i relativi Servizi; affrontare e risolvere i problemi attinenti ai servizi, alla sicurezza e al supporto dei clienti; rilevare, prevenire o altrimenti affrontare questioni che riguardano frodi, sicurezza o atti illeciti; adempiere alle disposizioni di legge applicabili; ottemperare e dare esecuzione agli impegni e agli obblighi contrattuali; restituire a clienti e utenti dati analitici o informazioni preziose; aggiornare, gestire, utilizzare e analizzare i dati in nostro possesso; individuare nuovi clienti potenziali a scopo di marketing nonché fornire prodotti, Servizi, annunci pubblicitari e altre comunicazioni di potenziale interesse per gli utenti. A titolo di ulteriore chiarimento, va specificato che GoTo non utilizza le informazioni degli utenti per fini incongruenti o contrari alle finalità sottese alla loro raccolta, talora denominati “fini incompatibili”. Molte delle tipologie di informazioni precedentemente definite hanno per legge un carattere cogente ma non sono richieste, previste o utilizzate da GoTo in via generale oppure per finalità aziendali o di qualsiasi altra natura che risultino incongruenti. |
|
|
| Caratteristiche di categorizzazioni tutelate ai sensi della legge californiana o federale, incluso età (pari o superiore ai 40 anni), razza, colore della pelle, discendenza, Paese di origine, cittadinanza, religione o credo, stato civile, condizione sanitaria, invalidità fisica o mentale, sesso (incluso genere, identità di genere, espressione di genere, gravidanza o parto e condizioni sanitarie correlate), orientamento sessuale, stato militare o di veterano nonché informazioni genetiche (incluso informazioni genetiche familiari). | N/D (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). | N/D (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). | N/D (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). |
| Informazioni commerciali, incluso registri di proprietà personali, prodotti o servizi acquistati, ottenuti o presi in considerazione nonché altri storici o tendenze di acquisto o consumo. | Fornire, gestire e supportare i nostri siti Internet e i relativi Servizi; affrontare e risolvere i problemi attinenti ai servizi, alla sicurezza e al supporto dei clienti; rilevare, prevenire o altrimenti affrontare questioni che riguardano frodi, sicurezza o atti illeciti; adempiere alle disposizioni di legge applicabili; ottemperare e dare esecuzione agli impegni e agli obblighi contrattuali; aggiornare, gestire, utilizzare e analizzare i dati in nostro possesso; individuare nuovi clienti potenziali a scopo di marketing nonché fornire prodotti, Servizi, annunci pubblicitari e altre comunicazioni di potenziale interesse per gli utenti. |
|
|
| Informazioni biometriche. | N/D | N/D | N/D |
| Informazioni associate all’attività su Internet o altre reti elettroniche, ivi incluso, a titolo esemplificativo ma non esaustivo, cronologia di esplorazione, cronologia di ricerca nonché informazioni relative alle interazioni dei consumatori con i siti Internet, le applicazioni o gli annunci pubblicitari. | Fornire, gestire e supportare i nostri siti Internet e i relativi Servizi; affrontare e risolvere i problemi attinenti ai servizi, alla sicurezza e al supporto dei clienti; rilevare, prevenire o altrimenti affrontare problemi tecnici; rilevare, prevenire o altrimenti affrontare questioni che riguardano frodi, sicurezza o atti illeciti; migliorare e arricchire i nostri siti Internet e i relativi Servizi; restituire a clienti e utenti dati analitici o informazioni preziose; individuare nuovi clienti potenziali a scopo di marketing nonché fornire prodotti, Servizi, annunci pubblicitari e altre comunicazioni di potenziale interesse per gli utenti; comprendere come gli utenti utilizzano i nostri siti Internet, quali caratteristiche apprezzano di più e quali meno nonché gli eventuali problemi da loro riscontrati che necessitano di una risoluzione. |
|
|
| Dati di geolocalizzazione. | Fornire, gestire e supportare i nostri siti Internet e i relativi Servizi; affrontare e risolvere i problemi attinenti ai servizi, alla sicurezza e al supporto dei clienti; rilevare, prevenire o altrimenti affrontare problemi tecnici; rilevare, prevenire o altrimenti affrontare questioni che riguardano frodi, sicurezza o atti illeciti; adempiere alle disposizioni di legge applicabili; ottemperare e dare esecuzione agli impegni e agli obblighi contrattuali. |
|
|
| Informazioni audio, elettroniche, visive, termiche, olfattive o analoghe. | N/D | N/D | N/D |
| Informazioni professionali o connesse all’occupazione. | N/D (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). | N/D (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). | N/D (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). |
| Informazioni sull’istruzione, definite come informazioni dissimili dalle informazioni personali identificabili pubblicamente disponibili così come specificate nella legge sui diritti educativi e sulla privacy della famiglia denominata Family Educational Rights and Privacy Act (20 U.S.C. Sezione 1232g, 34 C.F.R. Parte 99). | N/D (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). | N/D (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). | N/D (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). |
| Conclusioni dedotte da qualsiasi informazione tra quelle suindicate per la creazione di un profilo dei consumatori che ne rispecchi preferenze, caratteristiche, tendenze psicologiche, predisposizioni, comportamenti, atteggiamenti, capacità e attitudini. | Fornire, gestire e supportare i nostri siti Internet e i relativi Servizi; rilevare, prevenire o altrimenti affrontare questioni che riguardano frodi, sicurezza o atti illeciti; migliorare e arricchire i nostri siti Internet e i relativi Servizi; individuare nuovi clienti potenziali a scopo di marketing nonché fornire prodotti, Servizi, annunci pubblicitari e altre comunicazioni di potenziale interesse per gli utenti; comprendere come gli utenti utilizzano i nostri siti Internet, quali caratteristiche apprezzano di più e quali meno nonché gli eventuali problemi da loro riscontrati che necessitano di una risoluzione. | Dalle categorie di fonti suindicate. |
|
| Informazioni personali sensibili (ad esempio, informazioni relative ad account utilizzati per effettuare pagamenti). | Fornire, gestire e supportare il nostro sito web e i relativi Servizi; per rilevare, impedire o gestire in altro modo eventuali attività fraudolente, problemi relativi alla sicurezza o attività illecite. | Direttamente o indirettamente dagli utenti residenti in California. | N/D (subordinatamente alle eccezioni di legge di cui alla precedente sezione I). |
3. Informazioni personali sensibili
Relativamente alla raccolta di informazioni personali sensibili, ai sensi della sezione 1798.121(d), garantiamo di non utilizzare tali informazioni per evincere e dedurre dettagli relativi agli utenti.
4. Conservazione dei dati
GoTo conserverà le informazioni personali degli utenti solo per il periodo di tempo necessario ad adempiere ai fini riportati nell’Informativa sulla privacy (in modo tale da poter fornire i propri Servizi e il supporto ai clienti), nel rispetto del diritto degli utenti di poter cancellare le proprie Informazioni personali, come di seguito indicato. GoTo potrà conservare alcune informazioni per un periodo più prolungato al fine di poter ottemperare ai propri obblighi normativi o legali applicabili.
5. Modalità di divulgazione delle informazioni
Durante i dodici (12) mesi precedenti, abbiamo divulgato determinate categorie di informazioni personali degli utenti residenti in California alle categorie di terze parti indicate nella tabella sopra riportata.
6. Diritti ricollegabili al CCPA e modalità di esercizio
Diritto di cancellazione
Gli utenti hanno diritto a richiedere la cancellazione delle informazioni personali che li riguardano da noi raccolte o conservate, nel rispetto di determinate eccezioni.
Diritto di correzione
Gli utenti potranno richiedere la correzione delle informazioni personali qualora queste risultino inesatte.
Diritto al rifiuto esplicito del proprio consenso alla cessione o alla condivisione delle informazioni personali
Nonostante GoTo non “venda” in modo convenzionale le informazioni personali dell’utente, potrà avvalersi dell’utilizzo di cookie e tecnologie di tracciamento considerabili, da certe leggi di alcuni stati, simili a una “vendita” o a una “condivisione”. Lo scopo di tale decisione è quello di fornire ai nostri clienti, attuali e potenziali, contenuti e pubblicità personalizzate e in linea con le loro esigenze. Qualora gli utenti desiderino rifiutare esplicitamente tale servizio, li invitiamo a cliccare qui.
GoTo è inoltre collegata al servizio di sicurezza Global Privacy Control (“GPC”); per maggiori dettagli, relativi anche all’attivazione del servizio, visitare la pagina https://globalprivacycontrol.org/.
Non vendiamo né condividiamo intenzionalmente le informazioni personali dei minori di età inferiore a sedici (16) anni.
Diritto di limitazione dell’utilizzo di informazioni personali sensibili
Gli utenti hanno il diritto di limitare le modalità di utilizzo e divulgazione delle proprie informazioni sensibili; tuttavia va ricordato che, ai sensi di quanto esposto nella sezione 3, non utilizziamo né divulghiamo le informazioni personali sensibili per fini diversi da quelli concessi dalle leggi statunitensi in materia di protezione dei dati.
Diritto alla non discriminazione
Non operiamo discriminazioni nei confronti degli utenti che esercitano i propri diritti ai sensi del CCPA.
7. Esercizio dei propri diritti
Gli utenti che desiderano fare richiesta di esercizio dei propri diritti oppure ricevere informazioni sulle procedere autonome (se disponibili) possono visitare il portale di gestione dei diritti individuali GoTo a questa pagina oppure inviare all’indirizzo privacy@goto.com un messaggio di posta elettronica. Per verificare l’identità degli utenti, potremmo aver bisogno di richiedere che ci forniscano determinate informazioni. Se gli utenti dispongono di un account protetto da password, possiamo verificarne l’identità mediante le nostre attuali pratiche di autenticazione dedicate. Le informazioni che richiediamo di fornire al fine di verificare l’identità degli utenti dipendono dalle precedenti interazioni che hanno posto in essere con noi e dalla sensibilità delle informazioni personali in questione. Dopo aver verificato l’identità, risponderemo alle richieste degli utenti ai sensi del CCPA. Qualora non fosse possibile accoglierle, ne spiegheremo i motivi ostativi.
8. Rappresentante autorizzato
Gli utenti possono designare un rappresentante autorizzato ad avanzare una richiesta per conto loro ai sensi del CCPA se:
- il rappresentante autorizzato è una persona fisica o un’entità commerciale registrata presso l’ufficio del Segretario di Stato della California; e
- firmano una dichiarazione scritta in cui legittimano il rappresentante autorizzato ad agire per conto loro.
Gli utenti che si avvalgono di un rappresentante autorizzato per avanzare la richiesta di esercizio del diritto alla conoscenza o alla cancellazione sono tenuti ad assicurarsi che il rappresentante in questione si attenga alla seguente procedura in aggiunta a quelle precedentemente descritte:
- La dichiarazione scritta che legittima il rappresentante autorizzato ad agire per conto degli utenti va autenticata da un notaio della California e inoltrata a mezzo lettera all’indirizzo “Attn: GoTo Legal Department (Privacy Team), 333 Summer Street, 5th Floor, Boston, MA 02210, USA” unitamente a un messaggio di posta elettronica in Cc all’indirizzo privacy@goto.com; e
- le informazioni che richiediamo nella nostra risposta al messaggio di posta elettronica andranno fornite al fine di consentire la verifica dell’identità degli utenti. Le informazioni che richiediamo di fornire al fine di verificare l’identità degli utenti dipendono dalle precedenti interazioni che hanno posto in essere con noi e dalla sensibilità delle informazioni personali in questione.
Qualora gli utenti conferissero al rappresentante autorizzato la procura a norma delle sezz. 4000-4465 del Probate Code, potrebbe non essere necessario attenersi alla procedura precedente e risponderemo a qualsiasi richiesta del rappresentante in questione ai sensi del CCPA.
9. Dettagli di contatto per ulteriori informazioni
Gli utenti che hanno domande o perplessità in ordine alla presente Informativa sul CCPA, alle nostre pratiche in materia di riservatezza dei dati nonché alla nostra Informativa sulla privacy possono contattarci come descritto di seguito:
Inviando un messaggio di posta elettronica all’indirizzo privacy@goto.com
Inoltrando una lettera all’indirizzo “Attn: GoTo Legal Department (Privacy Team), 333 Summer Street, 5th Floor, Boston, MA 02210, USA” unitamente a un messaggio di posta elettronica in Cc all’indirizzo privacy@goto.com.