Immersive Translate Informativa sulla privacy
Ultimo aggiornamento: 2026-02-03
Introduzione
La presente Immersive Translate Informativa sulla privacy (l'"Informativa") si applica al servizio Immersive Translate (il "Servizio") fornito da Funstory.ai Limited (Hong Kong) e dalle sue affiliate (la "Società", "noi", "ci" o "nostro"). Il Servizio può contenere collegamenti a siti Web di terzi. Immersive Translate non è responsabile delle pratiche sulla privacy o dei contenuti di tali siti Web di terze parti. Ti invitiamo a rivedere attentamente le informative sulla privacy di tali siti web.
La presente Politica mira a fornire un quadro globale unificato di protezione della privacy e sarà adattata e interpretata in conformità con le leggi e i regolamenti applicabili sulla protezione dei dati personali nelle diverse giurisdizioni. Prima di utilizzare il Servizio, leggi attentamente la presente Informativa per comprendere come trattiamo le tue informazioni personali. Ci impegniamo a proteggere le informazioni personali e la privacy degli utenti che utilizzano i prodotti e i servizi di Immersive Translate (collettivamente, "utenti" o "tu"). Attraverso questa Politica, spieghiamo le nostre regole per la raccolta e l'utilizzo delle tue informazioni personali per proteggere meglio i tuoi diritti e interessi.
Titolare del trattamento
Il titolare del trattamento dei dati di tutte le informazioni fornite o raccolte dal servizio Immersive Translate è Funstory.ai Limited (Hong Kong). In caso di domande sulla presente Politica o sulle nostre pratiche sulla privacy, contattare il nostro responsabile della protezione dei dati tramite e-mail all'indirizzo support@immersivetranslate.com.
1. Raccolta e utilizzo dei dati
Informazioni che ci fornisci
- Raccogliamo e utilizziamo le informazioni fornite direttamente per fornire i servizi richiesti. Ad esempio, quando registri un account, fornisci il tuo indirizzo email per l'identificazione, l'accesso, il recupero della password e per invitarti a partecipare a ricerche di mercato.
- Quando colleghi il tuo account Immersive Translate con account di terze parti come Google, Apple o WeChat, raccogliamo OpenID e gli indirizzi email forniti da queste terze parti per fornire una migliore esperienza di accesso.
- Quando utilizzi le funzioni di traduzione di file/immagini di Immersive Translate, raccogliamo il contenuto inserito durante la traduzione (inclusi immagini e file). Tali contenuti verranno analizzati ed elaborati dai nostri server per estrarre testo traducibile. Il testo estratto verrà inviato solo al motore di traduzione selezionato, in modo da fornire risultati di traduzione convenienti e di alta qualità.
- Quando utilizzi le funzioni di traduzione BabelDoc fornite da Immersive Translate, raccogliamo e archiviamo il contenuto dei file caricati per migliorare la qualità della traduzione. Il testo o i file inviati non verranno archiviati in modo permanente, ma verranno conservati temporaneamente solo nella misura necessaria per fornire e trasmettere traduzioni o miglioramenti. Dopo aver eseguito completamente i servizi contrattuali, tutti i testi o i file inviati e le relative traduzioni o miglioramenti verranno eliminati.
- Per elaborare i pagamenti, potremmo utilizzare fornitori di servizi di pagamento di terze parti per elaborare le informazioni di pagamento. Non memorizziamo direttamente i dati completi della tua banca o della tua carta di credito; tali informazioni vengono elaborate da fornitori di servizi di pagamento che soddisfano gli standard di sicurezza del settore.
Informazioni che raccogliamo automaticamente
- Raccogliamo informazioni sul tuo utilizzo dell'applicazione, come la frequenza di utilizzo e le funzionalità che utilizzi. Tali dati sono aggregati e non sono destinati a identificare direttamente alcun individuo.
- Quando utilizzi la traduzione di pagine web, il contenuto della traduzione verrà inviato solo al motore di traduzione selezionato. Raccogliamo solo statistiche sull'utilizzo (come frequenza di traduzione, utilizzo delle funzionalità e altre informazioni pseudonimizzate) per fornire un'esperienza più comoda e di alta qualità e migliorare i nostri servizi.
- Quando utilizziamo i servizi Immersive Translate, raccogliamo e archiviamo i log degli errori generati durante la traduzione per aiutarci a indagare sugli errori e migliorare l'esperienza del servizio.
- Raccogliamo informazioni sul tuo dispositivo (come ID dispositivo, tipo di browser e versione) per migliorare i nostri servizi. L'ID del dispositivo viene utilizzato come identificatore pseudonimo e non è destinato a identificarti direttamente.
- Potremmo raccogliere e utilizzare il tuo indirizzo IP per determinare il tuo Paese o regione. Tali informazioni vengono utilizzate solo per fornire contenuti localizzati, ottimizzare i prodotti, garantire la sicurezza del servizio e prevenire abusi.
Utilizziamo Google Analytics e i nostri servizi di analisi self-hosted (ad esempio, analytics.immersivetranslate.com) per raccogliere informazioni sull'utilizzo. Tali informazioni sono generalmente aggregate e/o pseudonimizzate (o deidentificate ove possibile) e vengono utilizzate per comprendere i modelli di utilizzo e migliorare il Servizio. Puoi gestire o disattivare i cookie analitici non essenziali attraverso le impostazioni del browser o strumenti correlati. Non lo usiamo per identificarti direttamente.
Periodo di conservazione dei dati
Conserviamo le informazioni personali solo per il tempo necessario a soddisfare gli scopi descritti nella presente Informativa. Ad esempio:
- Le informazioni sull'account vengono generalmente conservate finché l'account rimane attivo;
- I registri e i registri di sicurezza vengono utilizzati per garantire la sicurezza del sistema e verranno cancellati o pseudonimizzati dopo un periodo ragionevole;
- Le informazioni relative alle transazioni potrebbero essere conservate più a lungo a causa di obblighi legali o contabili.
2. Condivisione dei dati
Potremmo condividere determinate categorie di informazioni personali (inclusi i contenuti di traduzione inviati, informazioni relative agli ordini e informazioni sul dispositivo/utilizzo) con i nostri affiliati e fornitori di servizi solo nella misura necessaria a fornire, mantenere, proteggere e migliorare il Servizio e come altrimenti consentito dalla legge applicabile. I nostri partner includono principalmente:
2.1 Fornitori
- Quando fornisci servizi di traduzione di documenti PDF agli abbonati, i file PDF caricati vengono crittografati e trasmessi al nostro fornitore di servizi di terze parti Mathpix per l'elaborazione per estrarre il contenuto del documento e generare il testo leggibile dalla macchina richiesto per la traduzione. Durante questo processo, seguiamo il principio di minimizzazione dei dati e trasmettiamo solo i file necessari. Richiediamo a Mathpix, in base agli obblighi contrattuali, di adottare misure di sicurezza standard del settore per proteggere i tuoi documenti. Dopo l'elaborazione, Mathpix ci restituisce il contenuto estratto in modo che possiamo generare i risultati della traduzione. Ulteriori informazioni su Mathpix sono disponibili nella sua informativa sulla privacy.
- Non vendiamo le tue informazioni personali a fornitori o partner di terze parti se non richiesto dalla legge.
2.2 Servizi di traduzione di terze parti
- Utilizziamo servizi di traduzione di terze parti e i contenuti relativi alla traduzione devono essere inviati a questi servizi per l'elaborazione. Sulla base delle nostre attuali conoscenze, degli accordi contrattuali con i fornitori pertinenti e delle loro dichiarazioni pubbliche:
- Fornitori di servizi di traduzione gratuiti (inclusi SophNet, SiliconFlow, Tencent Cloud e Zhipu);
- Fornitori di modelli di abbonamento Pro (inclusi AWS, Azure OpenAI, DeepL, DeepL-Pro, OneRouter, SophNet, Alibaba Cloud, VolcEngine e Tencent Cloud);
- Numero massimo di fornitori di modelli di abbonamento (inclusi AWS, Azure OpenAI, OneRouter e SophNet).
Ove applicabile, richiediamo contrattualmente ai nostri fornitori di traduzione di terze parti di non utilizzare i Contenuti del cliente inviati tramite il Servizio per addestrare i loro modelli o migliorare i loro servizi, salvo quanto consentito dai nostri accordi e dalla legge applicabile.
Quando si forniscono funzioni di traduzione, il testo pertinente può essere trasmesso in modo sicuro ai suddetti servizi di terze parti per scopi di traduzione. Le richieste avviate direttamente da te dal cliente (come le API personalizzate) non fanno parte dei servizi di traduzione qui descritti. Se configuri il Servizio per inviare richieste direttamente a un fornitore utilizzando le tue credenziali (ad esempio, una chiave API personalizzata), l'elaborazione di tali richieste da parte del fornitore è regolata dal tuo accordo con quel fornitore.
Condividiamo i contenuti solo nella misura necessaria per fornire funzioni di traduzione e non progettiamo servizi di traduzione allo scopo di raccogliere informazioni di identificazione personale. Implementiamo misure tecniche e organizzative adeguate per proteggere la sicurezza dei dati.
2.3 Istituti finanziari e fornitori di servizi di pagamento terzi
- Quando acquisti servizi o richiedi rimborsi, condividiamo solo le informazioni necessarie per completare la transazione (solo indirizzo e-mail) con istituti finanziari o fornitori di pagamenti di terze parti, nella misura consentita dalle leggi applicabili. Se lo riteniamo ragionevolmente necessario per il rilevamento e la prevenzione delle frodi, potremmo condividere ulteriori informazioni necessarie con gli istituti finanziari competenti (che, in pratica, potrebbero includere il tuo indirizzo email).
2.4 Società affiliate
- Condividiamo le tue informazioni personali con società affiliate per fornirti servizi ottimali e informazioni su altri prodotti e servizi correlati. Tutti i dipartimenti della Società adottano misure di protezione dei dati personali che non sono meno rigorose di quelle stabilite nella presente Politica.
3. I tuoi diritti
Ai sensi delle leggi e dei regolamenti applicabili sulla protezione dei dati personali, hai i seguenti diritti relativi alle informazioni personali che elaboriamo. Risponderemo alle vostre richieste in conformità con la legge ed entro un termine ragionevole.
3.1 Diritto di accesso e di informazione
Puoi richiedere conferma se trattiamo i tuoi dati personali e, nell'ambito consentito dalle leggi applicabili, ottenere informazioni pertinenti, tra cui:
- Il tipo di informazioni personali che conserviamo;
- Lo scopo d'uso;
- La fonte delle informazioni e le tipologie di destinatari;
- Il periodo di conservazione o i criteri utilizzati per determinare tale periodo.
3.2 Diritto di rettifica e integrazione
Se ritieni che le informazioni personali che trattiamo siano inaccurate o incomplete, puoi richiederci di correggerle o integrarle.
3.3 Diritto alla cancellazione e al blocco del trattamento
Nelle circostanze consentite dalle leggi applicabili, puoi richiederci di eliminare le tue informazioni personali o di interromperne l'ulteriore elaborazione, ad esempio:
- Le informazioni non sono più necessarie per lo scopo originario;
- Revochi il consenso e non esiste altra base giuridica per il trattamento;
- I dati sono trattati illecitamente.
3.4 Diritto di revocare il consenso
Laddove trattiamo le informazioni personali in base al tuo consenso, puoi revocare tale consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
3.5 Diritto di limitare o opporsi a determinati trattamentiNella misura consentita dalle leggi applicabili, puoi richiedere di limitare o opporti a determinati trattamenti delle tue informazioni personali, come il trattamento per marketing diretto o scopi di analisi specifici.
3.6 Diritto alla portabilità dei dati (ove applicabile)
Laddove tecnicamente fattibile e richiesto dalla legge, puoi richiedere di ricevere le informazioni personali fornite in un formato strutturato, di uso comune e leggibile da una macchina, o trasmetterle a un altro fornitore di servizi ove fattibile.
3.7 Diritto alla non discriminazione
Non discrimineremo l'utente per l'esercizio dei diritti stabiliti in questa sezione, incluso ma non limitato al rifiuto di servizi, alla riduzione della qualità del servizio o all'addebito di tariffe irragionevoli.
3.8 Diritti aggiuntivi per i residenti in California
Se risiedi in California, Stati Uniti, potresti avere ulteriori diritti sulla privacy ai sensi delle leggi applicabili (incluso il California Consumer Privacy Act (“CCPA”) e il suo emendamento, il California Privacy Rights Act (“CPRA”)), come il diritto di conoscere, accedere, cancellare e rinunciare alla vendita o alla condivisione delle informazioni personali. Non vendiamo le tue informazioni personali. Per esercitare tali diritti, puoi contattarci utilizzando i metodi elencati nella Sezione 11 della presente Informativa.
È possibile inviare le richieste di cui sopra tramite le informazioni di contatto elencate nella Sezione 11 della presente Informativa. Per proteggere le tue informazioni personali, potremmo verificare la tua identità entro un ambito ragionevole.
4. Processo decisionale e profilazione automatizzati
Non prenderemo decisioni che producano effetti legali significativi (o effetti altrettanto significativi) su di te basandosi esclusivamente sul trattamento automatizzato senza coinvolgimento umano. Se le leggi di diverse giurisdizioni impongono requisiti aggiuntivi sul trattamento automatizzato o sul processo decisionale algoritmico, ci atterremo di conseguenza.
Pertanto, il Servizio attualmente non applica regole particolari in merito al processo decisionale automatizzato. Inoltre, non elaboriamo le tue informazioni personali esclusivamente attraverso mezzi automatizzati in un modo che potrebbe influire negativamente sui tuoi diritti e interessi. Se in futuro introdurremo tale trattamento in scenari specifici, forniremo le spiegazioni necessarie in conformità con la legge e otterremo il tuo consenso ove richiesto.
5. Modifiche alla presente Informativa sulla privacyPotremmo rivedere la presente Informativa sulla privacy di tanto in tanto. Registreremo la data dell'"Ultimo aggiornamento" e gli aggiornamenti avranno effetto immediatamente dopo la pubblicazione. Se gli aggiornamenti incidono materialmente sui tuoi diritti, forniremo un avviso appropriato in conformità con le leggi applicabili e le modifiche sostanziali verranno pubblicate in modo ben visibile (ad esempio, tramite un avviso pop-up per alcune modifiche al servizio). Dovresti rivedere regolarmente questa Politica per rimanere informato sui nostri ultimi termini.
6. Termini relativi ai cookie
Utilizziamo i cookie per fornire e migliorare il nostro sito Web e i nostri servizi.
Cosa sono i cookie?
Un “cookie” è un piccolo dato generato da un server web e memorizzato sul dispositivo dell’utente.
Quali cookie utilizziamo?
Utilizziamo cookie di sessione e cookie persistenti. I cookie di sessione vengono eliminati quando chiudi il browser. I cookie persistenti rimangono sul tuo dispositivo e vengono utilizzati quando visiti nuovamente il nostro sito web; puoi anche eliminarli manualmente. In genere, i cookie persistenti non danneggiano il tuo dispositivo, i tuoi programmi o i tuoi file.
Come gestire i cookie?
Puoi rifiutare tutti o alcuni cookie modificando le impostazioni del tuo browser. Per istruzioni, fare riferimento alla guida del browser specifico. Tuttavia, se blocchi tutti i cookie (compresi i cookie strettamente necessari), potresti non essere in grado di accedere al nostro sito Web o a determinati contenuti.
Laddove richiesto dalla legge applicabile, otterremo il tuo consenso prima di inserire cookie non essenziali o utilizzare tecnologie simili (ad esempio, cookie analitici). Puoi revocare il tuo consenso in qualsiasi momento attraverso le impostazioni del browser o altri controlli disponibili.
7. Spiegazione delle autorizzazioni di estensione Safari
Quando abiliti l'estensione Immersive Translate in Safari, potresti visualizzare un avviso di autorizzazione che indica:
"Questa estensione può leggere e modificare informazioni sensibili, inclusi i dettagli della carta bancaria."
Comprendiamo che ciò possa causare preoccupazione e forniamo i seguenti impegni in materia di privacy e contesto:
7.1 Cosa significa questo avviso?
Questo avviso indica che la nostra estensione di traduzione richiede l'autorizzazione per leggere e modificare il contenuto della pagina Web al fine di fornire servizi di traduzione durante la navigazione. Ciò significa che l'estensione elaborerà il testo che stai visualizzando e lo tradurrà nella lingua selezionata.Per quanto riguarda le “informazioni sensibili”: tecnicamente l'estensione è in grado di leggere tutto il contenuto di una pagina web, compresi i dati potenzialmente sensibili. Tuttavia, la nostra estensione di traduzione si concentra sulla traduzione del testo e non raccoglie né utilizza intenzionalmente le tue informazioni private (come i dettagli della carta bancaria).
7.2 Perché solo Safari mostra questo avviso, mentre Chrome, Edge e altri browser no?
Ciò è dovuto principalmente alle diverse politiche sulla privacy e ai meccanismi di notifica tra i browser. Safari tende a informare gli utenti in anticipo su tutte le possibili autorizzazioni, anche se nella pratica tali autorizzazioni vengono utilizzate solo in misura molto limitata. Chrome potrebbe non presentare avvisi altrettanto evidenti se lo sviluppatore ha rivelato come vengono utilizzate le autorizzazioni. L'approccio di Safari ha lo scopo di garantire che gli utenti siano pienamente consapevoli delle autorizzazioni richieste dalle estensioni installate, anche se tali autorizzazioni vengono utilizzate solo in casi estremi o non vengono utilizzate affatto.
7.3 Come utilizziamo queste autorizzazioni?
Il permesso di accedere e modificare il contenuto della pagina web viene utilizzato solo per tradurre le pagine web visualizzate nella lingua di destinazione. Sia su Safari che su Chrome, prendiamo sul serio la privacy e ci impegniamo a richiedere autorizzazioni aggiuntive solo quando assolutamente necessario. Incoraggiamo tutti gli utenti, indipendentemente dal browser, a leggere questa Informativa per comprendere meglio come raccogliamo, utilizziamo e proteggiamo i tuoi dati. In caso di domande su questa politica, contattaci all'indirizzo support@immersivetranslate.com.
8. Informazioni sui bambini
Il Servizio non è rivolto a bambini di età inferiore a 13 anni. Non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 13 anni. Se venissimo a conoscenza di aver raccolto informazioni personali da un bambino di età inferiore a 13 anni, adotteremo misure per eliminare tali informazioni e altrimenti rispettare la legge applicabile. I genitori o i tutori legali che ritengono che un bambino ci abbia fornito informazioni personali possono contattarci all'indirizzo support@immersivetranslate.com.
I genitori o i tutori legali possono richiederci di rivedere, eliminare o interrompere l'elaborazione delle informazioni personali di un bambino, nel rispetto della legge applicabile e di una ragionevole verifica.
9. Archiviazione dei dati e trasferimenti transfrontalieriPer fornirti il Servizio e garantire la stabilità e la sicurezza del sistema, le tue informazioni personali verranno archiviate o elaborate nella Repubblica di Corea. A causa della natura globale della nostra attività, potremmo anche elaborare o trasferire informazioni personali in altri luoghi in cui operiamo noi o i nostri fornitori di servizi, soggetti ad adeguate garanzie e alla legge applicabile. Rispettiamo le leggi e i regolamenti applicabili sulla protezione dei dati personali e implementiamo adeguate misure di protezione dei dati in diverse giurisdizioni per garantire che le tue informazioni personali ricevano un livello di protezione equivalente a quello del luogo di raccolta.
Le garanzie relative al trasferimento transfrontaliero dei dati possono variare a seconda delle diverse giurisdizioni. Quanto segue si applica solo dove si applica il GDPR o il GDPR del Regno Unito:
Se le informazioni personali vengono trasferite in un paese o territorio al di fuori dell'Unione Europea/Spazio Economico Europeo, garantiremo un'adeguata protezione attraverso uno o più dei seguenti meccanismi:
- Decisioni di adeguatezza adottate dalla Commissione Europea e regolamenti di adeguatezza emessi dall'Information Commissioner's Office del Regno Unito (ICO), confermando che il livello di protezione dei dati delle giurisdizioni interessate è adeguato. È possibile ottenere ulteriori informazioni dalla Commissione europea al seguente indirizzo: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en e dal Regno Unito ICO a: https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/#Q1
- Clausole Contrattuali Tipo approvate con Decisione di Esecuzione UE (UE) 2021/914 del 4 giugno 2021 (disponibili all'indirizzo: https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32021D0914) o clausole standard sulla protezione dei dati approvate dal Regno Unito ICO (disponibili all'indirizzo: https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-data-transfer-agreement-and-guidance/).
- Altri meccanismi e misure tecniche adeguati per garantire la sicurezza e la conformità dei dati.
Laddove si applica la legge giapponese sulla protezione delle informazioni personali (APPI), implementeremo la supervisione necessaria e appropriata sui destinatari esteri e richiederemo loro di adottare continuamente misure di sicurezza conformi agli standard di settore.
Utilizzando il nostro Servizio, riconosci che le tue informazioni personali possono essere archiviate o elaborate in conformità con questa Politica e fornite ai nostri fornitori di servizi terzi incaricati in modo legale e conforme.
10. Gestione degli incidenti relativi alla sicurezza dei datiAbbiamo stabilito procedure di gestione degli incidenti, tra cui una procedura di gestione degli incidenti di sicurezza delle informazioni e un sistema di gestione della risposta alle emergenze. In caso di violazione, alterazione o perdita di dati che possa compromettere la sicurezza delle tue informazioni personali, adotteremo misure correttive in conformità con le leggi e i regolamenti applicabili e informeremo tempestivamente le autorità di regolamentazione competenti e gli utenti interessati ove richiesto dalla legge.
11. Richieste e reclami relativi alla privacy
Rispettiamo e teniamo molto alle preoccupazioni sulla privacy degli utenti e ci impegniamo a risolvere i problemi. Se ritieni che le tue informazioni personali siano state gestite in modo non coerente con questa Politica o se hai altre richieste o domande correlate, inviaci un'e-mail all'indirizzo support@immersivetranslate.com. Elaboreremo reclami o richieste tempestivamente dopo averli ricevuti e risponderemo entro un mese. Se non possiamo ottemperare in tutto o in parte entro il periodo richiesto, ti informeremo via e-mail entro tale periodo e spiegheremo i motivi.
Appendice
- Immersive Translate: si riferisce al sito web, all'applicazione, all'estensione del browser o al mini-programma di Immersive Translate (dominio: immersivetranslate.com).
- Fornitore di servizi: Funstory.ai Limited (Hong Kong).
- Informazioni personali: si riferisce alle informazioni che possono essere utilizzate per identificare una persona fisica identificata o identificabile, come definito dalle leggi applicabili.
Annessi Regionali
Questo allegato regionale spiega come Funstory.ai Limited rispetta le leggi e i regolamenti applicabili sulla protezione dei dati personali nelle diverse giurisdizioni. Il presente Allegato si applica solo laddove sono in vigore le leggi pertinenti e non pregiudica l'applicabilità complessiva della parte principale della presente Politica.
Allegato A: UE/SEE/Regno Unito (GDPR / Regno Unito GDPR)
A.1 Base giuridica
Laddove si applica GDPR o Regno Unito GDPR, trattiamo le informazioni personali in base ai seguenti motivi legittimi (a seconda dei casi):
- Esecuzione di un contratto con te;
- Rispetto di un obbligo legale;
- Il tuo consenso;
- Il perseguimento dei nostri interessi legittimi, a condizione che non pregiudichino indebitamente i vostri diritti e libertà fondamentali.
A.2 Ulteriori diritti dell'utente
Laddove si applica GDPR / Regno Unito GDPR, oltre ai diritti di cui alla Sezione 3, hai anche:
- Diritto alla portabilità dei dati: ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico nella misura prevista dalla legge;
- Diritto di opposizione: al trattamento basato sui nostri interessi legittimi in determinate circostanze;
- Diritto di proporre reclamo: presso un'autorità di controllo nel luogo di residenza abituale, luogo di lavoro o del luogo in cui si è verificata una presunta violazione.
A.3 Processo decisionale automatizzato
Non prendiamo decisioni basate esclusivamente sull'elaborazione automatizzata che incidono in modo significativo sul tuo stato giuridico o su uno stato altrettanto significativo ai sensi dell'articolo 22 GDPR.
A.4 Trasferimenti transfrontalieri di dati
Se le informazioni personali vengono trasferite al di fuori dell’UE/Regno Unito, garantiamo un’adeguata protezione attraverso:
- Decisioni di adeguatezza della Commissione Europea o del Regno Unito ICO (a seconda dei casi);
- Clausole contrattuali standard approvate (SCCs) e/o Accordo/Addendum sul trasferimento internazionale dei dati del Regno Unito (IDTA), a seconda dei casi;
- Altri meccanismi giuridici e garanzie tecniche adeguati.
Allegato B: Giappone (legge sulla protezione dei dati personali, APPI)
B.1 Scopo d'uso
Laddove si applica APPI, ti informiamo chiaramente o divulghiamo pubblicamente lo scopo dell'utilizzo delle informazioni personali e le elaboriamo solo in tale ambito.
B.2 Diritti dell'utente
Puoi, sotto APPI, richiedere:
- Divulgazione delle informazioni personali da noi detenute;
- Correzione, integrazione o cancellazione dei dati personali inesatti;
- Sospensione dell'utilizzo o sospensione della fornitura a terzi (ove consentito dalla legge).
B.3 Fornitura a terzi esteri
Se forniamo informazioni personali a terze parti all'estero, adotteremo le misure necessarie per supervisionare il loro trattamento dei dati e garantire che adottino continuamente misure di sicurezza conformi a APPI.
Allegato C: California, Stati Uniti (CCPA / CPRA)
C.1 Applicazione
Il presente Allegato si applica laddove si applicano il California Consumer Privacy Act (“CCPA”) e il relativo emendamento, il California Privacy Rights Act (“CPRA”).
C.2 Diritti dei residenti in California
I residenti in California possono avere il diritto di:
- Sapere: quali categorie di informazioni personali raccogliamo, utilizziamo e divulghiamo;
- Accesso: richiedere l'accesso alle informazioni personali in nostro possesso;
- Elimina: richiede la cancellazione delle informazioni personali che raccogliamo (nella misura consentita dalla legge);
- Rinuncia: alla vendita o alla condivisione dei dati personali.
C.3 Divieto di vendita o condivisione di informazioni personaliNon vendiamo le informazioni personali dei residenti in California, né le condividiamo per pubblicità comportamentale multicontesto.
C.4 Diritto alla non discriminazione
Non discrimineremo l'utente per l'esercizio dei diritti previsti dal CCPA/CPRA.
Allegato D: Repubblica di Corea (Legge sulla protezione delle informazioni personali, PIPA)
Il presente Allegato si applica laddove la Legge sulla protezione dei dati personali della Repubblica di Corea (“PIPA”) si applica ai servizi forniti all'interno della Repubblica di Corea o agli utenti che si trovano nella Repubblica di Corea.
D.1 Finalità e liceità del trattamento
Elaboriamo le informazioni personali solo per scopi specifici, espliciti e legali e otteniamo il consenso necessario dell'utente o altre basi legali ai sensi di PIPA. Salvo diversamente richiesto dalla legge, non utilizzeremo le informazioni personali oltre gli scopi dichiarati al momento della raccolta.
D.2 Esternalizzazione e comunicazione a terzi
Laddove affidiamo a terzi il trattamento dei dati personali (inclusi servizi cloud, traduzione, pagamento, supporto tecnico, ecc.), noi, in conformità con le leggi applicabili:
- Sottoscrivere accordi scritti con i soggetti incaricati;
- Specificare finalità, ambito e misure di sicurezza tecniche e organizzative;
- Supervisionare costantemente il trattamento dei dati personali degli incaricati.
Se forniamo informazioni personali a terzi come consentito dalla legge, ti informeremo in anticipo e otterremo un consenso separato ove richiesto.
D.3 Trasferimenti transfrontalieri
Se le informazioni personali vengono trasferite al di fuori della Repubblica di Corea, in conformità con PIPA:
- Informarti in anticipo sullo scopo, sul destinatario, sugli articoli e sul periodo di conservazione del trasferimento transfrontaliero;
- Ottenere il consenso separato ove richiesto dalla legge;
- Richiedere ai destinatari esteri di adottare continuamente misure di sicurezza conformi a PIPA.
D.4 Diritti dell'utente
Laddove si applica PIPA, gli utenti possono richiedere legalmente:
- Accesso alle proprie informazioni personali;
- Correzione o cancellazione di informazioni personali inesatte o non necessarie;
- Sospensione del trattamento dei dati personali;
- Revoca del consenso precedentemente prestato.
Elaboreremo tali richieste in conformità con la legge ed entro un termine ragionevole.
D.5 Misure di sicurezza
Implementiamo misure di sicurezza tecniche, gestionali e fisiche adeguate ai sensi di PIPA e dei regolamenti correlati, inclusi ma non limitati a:
- Controllo accessi e gestione autorità;
- Crittografia o deidentificazione;
- Sistemi di gestione interna e formazione del personale;
- Risposta agli incidenti di sicurezza e tenuta dei registri.
D.6 Notifica di violazione delle informazioni personali
In caso di violazione, alterazione o perdita delle informazioni personali che potrebbero comprometterne la sicurezza, adotteremo tempestivamente misure correttive in conformità con PIPA e, ove richiesto:
- Segnalare alla Commissione per la Protezione delle Informazioni Personali (PIPC) della Corea;
- Avvisare gli utenti interessati.
Il presente Allegato Regionale non è esaustivo. Potremmo aggiungere nuovi allegati regionali in base al cambiamento delle leggi o delle esigenze aziendali.