Ultimo aggiornamento: giugno 2023

Apollo Intelligence Operating LLC (AIO) e le sue affiliate InCrowd, Inc, Universal Survey Center, Inc., d/b/a Survey Healthcare Global/OpinionSite, hanno adottato la presente Informativa sulla privacy (“Informativa”) per stabilire e mantenere un livello adeguato di tutela dei dati personali. La presente Informativa si applica al trattamento dei dati personali che AIO ottiene dai membri della community di InCrowd e OpinionSite.

Utilizzate il menu sottostante per selezionare le sezioni che vi interessano:

• Informativa sulla privacy per i residenti dello Spazio economico europeo (SEE), del Regno Unito e della Svizzera
• Informativa sullo Scudo per la privacy dei residenti dell’Unione Europea e della Svizzera

Informativa sulla privacy per i residenti dello Spazio economico europeo (SEE), del Regno Unito e della Svizzera

1. Titolare dei Dati Personali:

Apollo Intelligence Operating, LLC
480 Pleasant Street, Suite B100
Watertown, MA 02472 États-Unis

Responsabile della protezione dei dati nel Regno Unito: Antonio Tropea, UK. UKDataProtectionRepresentative@apollointelligence.net.

Responsabile della protezione dei dati nell’UE: Fabio Musumeci, direttore del dipartimento per la privacy e la conformità, Apollo Intelligence Operating, LLC: EUDataProtectionRepresentative@apollointelligence.net.

Referente DPO: privacy@apollointelligence.net

2. AMBITO DI APPLICAZIONE

La presente Informativa riguarda il trattamento dei Dati Personali che AIO esporta e archivia negli Stati Uniti.

Ci impegniamo ad aiutarla a comprendere le nostre modalità di gestione e protezione delle informazioni che raccogliamo. Gestiamo la privacy dei nostri utenti con la massima serietà, e abbiamo adottato vari provvedimenti per salvaguardare le informazioni da lei comunicate.

La presente Informativa sulla privacy è stata redatta nel mese di ottobre 2022.

3. DATI PERSONALI OGGETTO DI RACCOLTA

AIO fornisce soluzioni di ricerca ai propri Clienti, che sono prevalentemente aziende e privati che possono acquistare prodotti o partecipare ad attività di ricerca di mercato.

1. Dati generali: AIO raccoglie dati personali da individui quando si registrano sul nostro sito Web or Community, ci richiedono informazioni e partecipano ad attività di ricerca di mercato.
2. Dati di comunicazione: potremmo trattare le informazioni contenute o relative a qualsiasi comunicazione che ci invia o che noi le inviamo. I dati di comunicazione possono includere il contenuto della comunicazione stessa e i metadati associati a quest’ultima. Il nostro sito web genererà i metadati associati alle comunicazioni effettuate tramite i moduli di contatto presenti sul sito.
3. Dati di utilizzo: AIO potrebbe trattare i dati relativi all’utilizzo del nostro sito web e dei nostri servizi. I dati di utilizzo possono includere l’indirizzo IP, la posizione geografica, il tipo, la versione e la lingua del browser, il sistema operativo, la fonte di riferimento, la durata della visita, le visualizzazioni delle pagine e i percorsi di navigazione nel sito web, nonché informazioni sulla tempistica, sulla frequenza e sul modello di utilizzo dei servizi. Potremmo inoltre raccogliere ed elaborare i dati relativi ai siti web che lei ha visitato prima che i nostri siti vengano registrati automaticamente nel caso in cui venga reindirizzato/a al nostro sito tramite le nostre campagne pubblicitarie. La fonte dei dati sull’utilizzo è il nostro sistema di tracciamento analitico, la piattaforma di automazione del marketing o altre tecnologie di marketing.
4. Dati sulla ricerca di mercato: AIO potrebbe inoltre raccogliere dati personali e dati anonimizzati e/o pseudonimizzati, generati dalla partecipazione di singoli utenti ad attività di ricerca di mercato.
5. Informazioni raccolte: i Dati Personali raccolti possono variare in base alla sua interazione con AIO. In generale, AIO raccoglie le seguenti tipologie di Dati Personali:

Dati raccolti dai singoli utenti:

4. FINALITÀ DEL TRATTAMENTO DEI DATI

AIO elabora i Dati Personali raccolti direttamente dai singoli utenti aderenti alla comunità di assistenza sanitaria e, indirettamente, nel suo ruolo di fornitore di servizi per le seguenti finalità commerciali:

1. Attività operative: mantenimento e supporto dei nostri prodotti nonché fornitura e consegna di prodotti/servizi su richiesta;
2. Obblighi contrattuali: adempimento dei relativi obblighi contrattuali (tra cui la gestione di transazioni, resoconti, fatture e altre operazioni riguardanti la fornitura/ricezione di servizi ai/da parte dei clienti e dei singoli utenti). Possono essere inclusi anche i dati appartenenti alla Categoria A;
3. Ricerca di mercato: consentire ai singoli utenti di partecipare a sondaggi e interviste per ricerche di mercato e attività correlate. Riferire ai clienti i risultati in forma anonima e aggregata.
4. Pubblicazioni: in determinate occasioni e rigorosamente in conformità con le sue precise istruzioni, potremmo elaborare i suoi dati personali ai fini della pubblicazione sul nostro sito web e altrove attraverso i nostri servizi.
5. Relazioni e comunicazioni: elaborazione dei dati di contatto ai fini della gestione dei nostri rapporti e della comunicazione con lei (esclusa la comunicazione per finalità di marketing diretto) tramite e-mail e/o telefono.
6. Marketing diretto: elaborazione dei dati di contatto ai fini della creazione, del targeting e dell’invio di comunicazioni di marketing diretto tramite e-mail e del contatto telefonico per scopi di marketing. Tutto questo per promuovere la nostra attività e inviare messaggi e offerte di marketing ai visitatori del nostro sito web.
7. Ricerca e analisi: elaborazione dei dati sull’utilizzo ai fini di ricerca e analisi dell’utilizzo del nostro sito web, ad esempio per il monitoraggio, il supporto, il miglioramento e la sicurezza del nostro sito web, dei servizi e delle attività in generale. AIO ha un legittimo interesse nel mantenere le condizioni di sicurezza sui propri siti web al fine di prevenire malware o altri tipi di attacchi. La sicurezza è essenziale per proteggere i dati personali di clienti e visitatori.
8. Conservazione dei dati: elaborazione dei suoi dati personali ai fini della creazione e del mantenimento dei nostri database, delle copie di backup dei nostri database e dei nostri documenti aziendali in server situati negli Stati Uniti. Tutto questo per garantire l’accesso a tutte le informazioni di cui abbiamo bisogno per gestire la nostra attività in modo corretto ed efficiente, in conformità con la presente Informativa.
9. Conformità legale e interessi fondamentali: elaborazione dei suoi dati personali laddove tale elaborazione sia necessaria per adempiere a un obbligo legale a cui siamo soggetti o al fine di tutelare i suoi interessi fondamentali o quelli di un’altra persona fisica.
10. Obbligo legale: richiesto dalla legge: per altre finalità aziendali consentite o richieste dalle norme e dalle disposizioni locali applicabili, ad esempio per ottemperare agli obblighi di rendicontazione governativa, fiscali, investigazione criminale e di sicurezza nazionale; e (7) per qualsiasi altra prescrizione di legge. Possono essere inclusi anche i dati appartenenti alla categoria A;
11. In generale come richiesto dai soggetti interessati.

5. BASI LEGALI PER IL TRATTAMENTO DEI SUOI DATI PERSONALI

AIO utilizza le seguenti basi legali per il trattamento dei suoi dati in relazione alle finalità sopra identificate:

6. CATEGORIE PARTICOLARI DI DATI PERSONALI O DATI SENSIBILI

AIO potrebbe trattare alcune categorie di dati che possono essere considerati molto sensibili. Questi dati possono essere raccolti quando i singoli utenti partecipano ad attività di ricerca di mercato svolte da AIO direttamente o per conto dei propri clienti. Ci impegniamo a trattare questi dati con estrema attenzione e solo poche persone autorizzate hanno accesso ad essi. Tali dati potrebbero includere: informazioni sulla sua salute, sulla sua origine etnica, dati biometrici, iscrizione a sindacati, ecc. Qualora dovessimo trattare categorie particolari di dati personali, i “Dati Personali sensibili”, chiederemo sempre il suo esplicito consenso a tali attività, a meno che:

1. Il consenso non sia richiesto ai sensi di legge;
2. Per proteggere i suoi interessi fondamentali, qualora non sia in grado di fornire il consenso;
3. Per l’accertamento, l’esercizio o la difesa di azioni legali o ogni volta che le autorità agiscono nell’adempimento delle loro funzioni giurisdizionali;
4. Il trattamento è necessario per motivi di interesse pubblico nell’ambito della salute pubblica, come richiesto dalla legge locale.

Laddove ciò sia consentito dalla legge, lei può avvalersi del diritto di revocare tale consenso in qualsiasi momento.

7. DECISIONI AUTOMATIZZATE

Ci riserviamo la facoltà di prendere decisioni automatizzate, incluso l’utilizzo di algoritmi di apprendimento automatico sui visitatori del sito web, al fine di ottimizzare e offrire una migliore esperienza durante la navigazione sui nostri siti web. Solo i dati digitali specificati nella sezione VIII sono inclusi in questo trattamento.

Potremmo analizzare la sua partecipazione ai nostri sondaggi allo scopo di arricchire i dati di profilazione in nostro possesso. I dati di profilazione raccolti potrebbero essere utilizzati per prendere decisioni manuali o automatizzate che riguardano la sua partecipazione ad attività di ricerca di mercato. Come risultato di questo trattamento, saremo in grado di inviarle attività di ricerca di mercato nell’ambito della sua sfera di competenza e interesse.

Può contattarci se desidera ricevere chiarimenti sulle decisioni automatizzate.

8. DATI DIGITALI

1. Cookie: AIO potrebbe ricorrere all’utilizzo dei cookie per migliorare la sua esperienza di utente dei siti memorizzando, ad esempio, le sue impostazioni e preferenze personali. Può impostare il suo browser in modo da impedire o rifiutare i cookie oppure ricorrere alla cancellazione manuale dei gruppi di cookie. Se rifiuta l’utilizzo dei cookie presenti sui nostri siti, potrà continuare a navigare ma solo con alcune funzionalità minime. Di tanto in tanto, AIO potrebbe servirsi di strumenti di tracciamento di terze parti che utilizzano cookie per l’ID di sessione utili a tracciare la fruibilità del sito e ad aiutare AIO a migliorare l’esperienza degli utenti. La presente Informativa sulla privacy non include le modalità di utilizzo dei cookie adottate dai nostri fornitori, in quanto non disponiamo dell’accesso o del controllo su tali cookie.
2. Potremmo raccogliere informazioni sui nostri siti o nelle nostre e-mail attraverso web beacon e/o “tracking pixel” (immagini elettroniche). Ci avvaliamo di web beacon per conteggiare le visite, comprendere l’impiego e l’efficacia delle campagne e per stabilire se l’utente ha aperto un’e-mail e interagito con essa.
3. Può consultare i cookie utilizzati dal sito web di AIO nella tabella delle cookie alla fine di questa informativa.
4. Pannello di configurazione: può configurare i cookie utilizzando il pannello di configurazione che si apre quando visita il nostro sito web.
5. Analisi dei trend: AIO può avvalersi degli indirizzi IP per analizzare i trend, gestire i siti, monitorare i suoi movimenti all’interno dei siti e per raccogliere informazioni demografiche generiche destinate all’utilizzo in forma aggregata.
6. Collegamenti ad altri siti internet: i nostri siti contengono dei collegamenti ad altri siti internet le cui politiche sulla privacy possono essere diverse da quelle di AIO. Se fornisce i suoi dati personali a qualcuno di questi siti, le sue informazioni saranno gestite secondo la loro informativa sulla privacy.
7. Gestione dei cookie: la maggior parte dei browser consente di rifiutare di accettare i cookie e di cancellarli. I metodi per farlo variano da browser a browser e da versione a versione. Tuttavia, può ottenere informazioni aggiornate sul blocco e sulla cancellazione dei cookie tramite questi link:
   • https://support.google.com/chrome/answer/95647 (Chrome);
   • https://support.mozilla.org/en-US/kb/enhanced-tracking-protection-firefox-desktop (Firefox);
   • https://help.opera.com/en/latest/security-and-privacy/ (Opera);
   • https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies (Internet Explorer);
   • https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac (Safari);
   • https://support.microsoft.com/en-gb/help/4468242/microsoft-edge-browsing-data-and-privacy (Edge).

9. SCELTA RIGUARDANTE L’UTILIZZO E LA DIVULGAZIONE DEI DATI PERSONALI

AIO riconosce ai singoli utenti il diritto di limitare l’utilizzo e la divulgazione dei propri Dati Personali e si impegna a rispettare tali diritti. Offriamo a questi utenti la possibilità di negare il consenso alle clausole riguardanti la divulgazione dei Dati Personali a terzi o l’utilizzo dei Dati Personali per finalità materialmente diverse da quelle per le quali sono stati raccolti o successivamente autorizzati dall’individuo stesso. Agiamo in conformità al RGPD in materia di divulgazione di dati sensibili compresi, se del caso, la richiesta di consenso esplicito (ad es. accettazione del consenso) di un soggetto previa divulgazione di dati sensibili a terzi o l’utilizzo di dati sensibili per finalità diverse da quelle per le quali sono stati originariamente raccolti o successivamente autorizzati dal soggetto interessato.

10. DIVULGAZIONE/TRASFERIMENTO DI INFORMAZIONI PER FINALITÀ COMMERCIALI

AIO può divulgare i suoi dati personali a soggetti terzi per finalità commerciali. Ciò avviene stipulando un contratto che descrive la finalità e richiede al destinatario di mantenere la riservatezza sui Dati Personali e di non utilizzarli per scopi diversi dall’esecuzione del contratto. Inoltre, i soggetti terzi devono agire in conformità al RGPD e accettare di fornire protezioni adeguate che non siano meno protettive di quelle indicate nella presente Informativa.

1. Divulgazione: potremmo divulgare le sue Informazioni personali per finalità commerciali alle seguenti categorie di soggetti terzi:
   1. Le nostre affiliate e consociate
   2. I nostri clienti o i loro agenti
   3. Fornitori di servizi e consulenti
   4. Organizzazioni di servizi professionali, come società di revisione e studi legali
   5. Partner commerciali
   6. Fornitori di servizi internet
   7. Enti governativi
   8. Sistemi operativi e piattaforme
   9. Provider di hosting per sondaggi
   10. Provider di servizi di convalida
   11. Provider di programmi di fidelizzazione
   12. Fornitori di servizi di messaggistica e videoconferenze
   13. Servizi di assistenza clienti e panel
   14. Processore di carta di credito
   15. Autorità fiscali
2. Finalità della divulgazione: AIO può divulgare i suoi dati personali per le seguenti finalità:
   1. Comunicazione di sondaggi
   2. Servizi di posta elettronica
   3. Autenticazione di licenze mediche
   4. Verifica dell’identità dei membri del panel
   5. Offrire e fornire assistenza ai clienti
   6. Campagne di marketing interno per comunicare nuove offerte ai nostri clienti
   7. Campagne di marketing interno per migliorare e facilitare la partecipazione dei membri del panel ad attività di ricerca di mercato
   8. Soluzioni di marketing interno, ad es. newsletter
   9. Elaborazione ed esecuzione di onorari
   10. Finalità di revisione e rendicontazione governativa
   11. Rendicontazione fiscale
   12. Consentire la partecipazione ad attività di ricerca di mercato
   13. Per soddisfare le sue richieste o adempiere agli obblighi contrattuali che abbiamo nei suoi confronti
3. Divulgazione a seguito di acquisizione o fusione: potremmo condividere i suoi dati personali nel caso di eventuale fusione, vendita dei beni aziendali, finanziamento o acquisizione (integrale o parziale) della nostra azienda da parte di un’altra società. In tal caso, AIO provvederà a inviarle una notifica prima che le informazioni che la riguardano vengano trasferite e siano tutelate da una diversa informativa sulla privacy.
4. Informazioni anonime: potremmo inoltre condividere in forma aggregata o anonima informazioni che non la identificano in modo diretto. AIO potrebbe condividere con i suoi partner informazioni demografiche in forma anonima e aggregata.
5. Altre forme di divulgazione: AIO potrebbe inoltre divulgare i suoi dati personali per altre finalità o a soggetti terzi se lei ha acconsentito o richiesto tale divulgazione oppure nelle seguenti circostanze:
   1. In risposta a mandati di comparizione, ordinanze del tribunale o procedimenti legali, o per accertare o esercitare i propri diritti legali o difendersi in caso di azioni legali;
   2. Qualora si verifichi la necessità di divulgare informazioni con finalità investigative o di prevenzione di atti fraudolenti, o per agire in opposizione ad attività illegali, in caso di situazioni che minaccino l’indennità fisica di qualcuno o per qualsiasi altra situazione secondo quanto richiesto per legge;
   3. Si trasferiscono le informazioni che la riguardano se AIO viene acquisita da un’altra società o si fonde con essa. In tal caso, AIO provvederà a inviarle una notifica prima che le informazioni che la riguardano vengano trasferite e siano tutelate da una diversa informativa sulla privacy.
   4. In risposta a richieste legittime da parte di autorità pubbliche, anche per soddisfare requisiti di sicurezza nazionale o delle forze dell’ordine.
6. Conformità di soggetti terzi: questi soggetti terzi devono accettare di utilizzare tali Dati Personali solo per le finalità per le quali sono stati ingaggiati da AIO e devono:
   1. agire in conformità al RGPD, dei principi del Data Privacy Framework (DPF) o un altro meccanismo consentito dalla/e legge/i europea/e in materia di protezione dei dati per il trasferimento e il trattamento dei Dati Personali; oppure
   2. accettare di fornire adeguate protezioni per i Dati Personali che non siano meno protettive di quelle stabilite nella presente Informativa.
7. Responsabilità: AIO è potenzialmente responsabile in caso di successivo trasferimento a terzi dei Dati Personali, a titolo esemplificativo, qualora agenti in rappresentanza dell’azienda trattino i Dati Personali in maniera non conforme alle normative di protezione della privacy applicabili.

11. TRASFERIMENTO DI DATI PERSONALI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO (SEE), DEL REGNO UNITO E DELLA SVIZZERA

I soggetti terzi descritti nel paragrafo X potrebbero avere sede negli Stati Uniti o in Paesi diversi dallo Spazio economico europeo (SEE), dal Regno Unito e dalla Svizzera. In questi casi, AIO impone obblighi contrattuali rigorosi e stipula clausole contrattuali standard con i terzi per mantenere un livello di protezione pari ai requisiti del RGPD.

In altri casi, potremmo chiedere il suo consenso affinché accetti di trasferire i suoi dati personali in un altro Paese. In tal caso, le forniremo informazioni complete sul trasferimento.

Può contattare il nostro DPO se desidera saperne di più sulla nostra valutazione del trasferimento internazionale e/o sulla copia del meccanismo di trasferimento che utilizziamo per condividere i suoi Dati Personali al di fuori del suo Paese di residenza.

12. ANTISPAM

AIO adotta una rigida politica contro lo spam e pertanto non venderà, noleggerà o cederà a terzi il suo indirizzo e-mail senza il suo consenso.

13. INTEGRITÀ DEI DATI, LIMITAZIONE DELLE FINALITÀ E CONSERVAZIONE

AIO non tratterà i Dati Personali secondo modalità non compatibili con le finalità per le quali sono stati raccolti o da lei successivamente autorizzate. A questo fine, AIO si occuperà di adottare gli opportuni accorgimenti per garantire che i suoi Dati Personali siano idonei per le finalità previste e siano precisi, completi e aggiornati. AIO si impegna a mantenere l’accuratezza e l’integrità dei suoi Dati Personali e ad aggiornarli qualora si renda necessario.

Conserviamo i suoi dati personali come indicato di seguito:

1. I dati di contatto saranno conservati per un periodo minimo di 2 anni a partire dalla data dell’ultimo contatto avvenuto tra lei e AIO oppure fino alla richiesta di aggiornamento o rimozione delle informazioni da parte sua;
2. I dati di comunicazione saranno conservati per un periodo minimo di 2 anni a partire dalla data della comunicazione in questione o fino alla richiesta di rimozione da parte sua;
3. I dati sull’utilizzo saranno conservati per un periodo minimo di 2 anni o fino alla richiesta di rimozione da parte sua dopo la data di raccolta;
4. In generale non conserviamo i suoi dati personali per più di 2 anni a partire dall’ultima attività/interazione con la Società.

 Potremmo conservare i suoi dati per quanto necessario (anche per un periodo più lungo) ad adempiere ai nostri obblighi legali, risolvere controversie e far rispettare i nostri accordi.

14. ACCESSO DEL PERSONALE AI DATI PERSONALI

Il personale di AIO ha la possibilità di accedere e utilizzare i suoi dati personali solo a fronte di specifica autorizzazione e per le finalità della stessa.

15. SICUREZZA DEI DATI

AIO ha messo in atto tutele fisiche e tecniche finalizzate a proteggere i Dati Personali da smarrimento, uso improprio e accessi, divulgazioni, alterazioni o distruzioni non autorizzati. A titolo esemplificativo, i Dati Personali archiviati in formato elettronico vengono conservati su un rete protetta da firewall e l’accesso ai sistemi informatici elettronici di AIO richiede l’autenticazione dell’utente mediante password o metodi analoghi. Inoltre, AIO ricorre a restrizioni degli accessi, limitando il numero di dipendenti che hanno accesso ai Dati Personali dei Clienti. Ancora, AIO utilizza una tecnologia di crittografia sicura con l’intento di proteggere determinate categorie di dati personali.

Malgrado queste precauzioni, nessuna procedura di tutela dei dati garantisce una sicurezza pari al 100%.

16. I SUOI DIRITTI

1. Diritto di accesso: lei ha il diritto di richiedere conferma circa l’inclusione dei suoi dati personali nei nostri database. Su richiesta, AIO le fornirà l’accesso individuale ai suoi dati personali entro i limiti temporali dettati dalle normative di protezione dei dati applicabili. AIO le consentirà di sapere quali Dati Personali che la riguardano sono inseriti nei nostri database e di verificarne la correttezza e la rilevanza per le finalità per le quali sono stati raccolti da AIO. Inoltre, lei può richiedere una copia dei suoi dati in un formato accessibile ed elettronico.
2. Diritto di rettifica: lei ha la possibilità di esaminare i suoi Dati Personali archiviati nei database e di correggere, aggiornare, modificare o eliminare eventuali dati non corretti o incompleti.
3. Diritto di cancellazione: lei ha la possibilità di far cancellare i dati personali in nostro possesso dai nostri server. AIO si occuperà di adottare gli opportuni accorgimenti, anche di natura tecnica, per soddisfare la sua richiesta. In alcune circostanze, la richiesta potrebbe essere respinta se rientra in una delle categorie incluse nell’Art. 17.3:
   1. per l’esercizio del diritto alla libertà di espressione e di informazione
   2. per l’adempimento di un obbligo giuridico
   3. per motivi di interesse pubblico nel settore della sanità pubblica
   4. a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici
   5. per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria
4. Opposizione: può opporsi al trattamento dei suoi dati per una finalità specifica in qualsiasi momento.
5. Limitazioni al trattamento: può limitare il trattamento dei suoi Dati Personali per determinati motivi. Ad esempio, se ritiene che i Dati Personali che abbiamo raccolto su di lei siano errati, o se si è opposto/a al trattamento e la decisione di accogliere la sua obiezione è ancora in fase di valutazione.
6. Portabilità dei dati: può richiedere una copia dei Dati Personali che ci ha fornito in un formato accessibile ed elettronico.
7. Diritto a revocare il consenso: lei ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la legittimità delle nostre attività basate su tale consenso prima della revoca, inclusa l’elaborazione relativa a contratti in essere per i nostri servizi.
8. Diritto di presentare un reclamo presso un’autorità di vigilanza: lei può presentare un reclamo in merito al trattamento dei suoi Dati Personali presso il Garante della privacy locale; AIO collaborerà con l’autorità per pervenire a una risoluzione.
9. Limitazioni: questi diritti sono soggetti a determinate limitazioni ed eccezioni. Per saperne di più sui diritti dei soggetti interessati, consulti le pagine https://edpb.europa.eu/our-work-tools/general-guidance/gdpr-guidelines-recommendations-best-practices_en e https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/.

17. COME ESERCITARE I SUOI DIRITTI

Può esercitare i suoi diritti compilando il modulo disponibile all’indirizzo https://preferences.incrowdnow.com/privacy. Inoltre, può inoltrare una richiesta all’indirizzo e-mail privacyrequest@apollointelligence.net o tramite posta ordinaria all’indirizzo: AIO, Attn: Compliance Department, 480 Pleasant Street, Suite B100, Watertown, Massachusetts, 02472 USA

18. TEMPI DI RISPOSTA E FORMATO

Provvederemo a rispondere a una richiesta verificabile entro 30 giorni dal suo ricevimento. Qualora dovessimo avere bisogno di più tempo (fino a due mesi in più), la informeremo per iscritto del motivo e del periodo di proroga.

La risposta scritta verrà inviata tramite posta ordinaria o in formato elettronico, in base alla sua scelta.

La risposta fornita spiegherà anche i motivi per cui non possiamo soddisfare una richiesta verificabile, se applicabile.

Non addebiteremo alcun costo per l’elaborazione o la risposta alla sua richiesta verificabile, a meno che non risulti eccessiva, ripetitiva o manifestamente infondata. Se riteniamo che la richiesta giustifichi una commissione, le comunicheremo i motivi di tale decisione e le faremo pervenire un preventivo di spesa prima di completare la sua richiesta.

Richieste che non possiamo elaborare: non siamo in grado di soddisfare la sua richiesta o di fornirle i Dati Personali se non possiamo verificare la sua identità o la sua autorità ad effettuare la richiesta e confermare che i Dati Personali si riferiscano a lei. Presentare una richiesta verificabile non implica che lei debba creare un account con noi. Utilizzeremo i Dati Personali forniti in una richiesta verificabile solo per verificare la sua identità o autorità.

Richieste di Dati Personali. AIO provvederà a tracciare ciascuna delle situazioni elencate di seguito e a inviarne notifica ai soggetti interessati secondo le normative e le clausole contrattuali, nel caso in cui si verifichi:

1. una richiesta di divulgazione dei Dati Personali con valore legale da parte delle autorità giudiziarie, ove non diversamente sancito da leggi; o
2. una richiesta da parte del Soggetto interessato.

19. NOTIFICHE

AIO informa i Clienti e i singoli utenti della sua conformità al RGPD e alle altre normative applicabili in materia di protezione dei dati, nonché ai principi del Data Privacy Framework (DPF) mediante l’informativa sulla privacy pubblicata sul sito web, disponibile alle pagine web indicate di seguito: https://apollointelligence.net

20. RESPONSABILITÀ E GESTIONE

AIO ha incaricato il Dipartimento per la privacy di supervisionare il proprio programma di sicurezza delle informazioni, inclusa la conformità al programma Data Privacy Framework (DPF). Il Dipartimento per la privacy esaminerà e approverà qualsiasi modifica sostanziale a questo programma, laddove necessario. Per qualsiasi domanda, dubbio o commento in merito alla presente Informativa, è possibile consultare  privacy@apollointelligence.net

21. ADEMPIMENTO E RISOLUZIONE DELLE CONTROVERSIE

Ci impegniamo a rispondere ai reclami presentati dai singoli utenti in merito alle nostre procedure in materia di privacy o in merito alle nostre modalità di raccolta, utilizzo o divulgazione dei Dati Personali. Chiunque può presentare un reclamo sulla privacy contattando il nostro DPO all’indirizzo e-mail privacy@apollointelligence.net. Inoltre, in caso di domande o dubbi rispetto all’utilizzo o alla divulgazione dei propri Dati Personali, è possibile contattarci secondo le modalità descritte nella Sezione 17.

Nel caso in cui il reclamo di un utente non venga soddisfatto attraverso il nostro procedimento interno, l’utente può presentare un’istanza presso il ICDR/AAA Data Privacy Framework (DPF), un ente non a scopo di lucro che offre servizi alternativi di risoluzione dei conflitti con sede negli Stati Uniti e gestito dalla divisione internazionale della American Arbitration Association. Il ICDR/AAA Data Privacy Framework (DPF) è stato ideato per gestire le istanze applicabili presentate dai cittadini della Svizzera, UK e dell’Unione Europea relative ai principi del Data Privacy Framework (DPF). Nel caso in cui lei volesse presentare dei reclami relativi alla nostra conformità al Data Privacy Framework (DPF), la invitiamo a contattarci secondo le modalità sopracitate.

Nel caso in cui il suo reclamo non venga risolto dopo averci contattato, o se non dovesse ricevere una tempestiva conferma di ricezione, La invitiamo a visitare il sito web del ICDR/AAA Data Privacy Framework (DPF) all’indirizzo http://go.adr.org/dpf_irm.html per ulteriori informazioni su come procedere. Ci impegniamo a collaborare con l’organismo indipendente per la risoluzione delle controversie per risolvere qualsiasi reclamo non sia stato possibile affrontare mediante le nostre procedure interne.

Nel Se un reclamo relativo alla conformità al Data Privacy Framework (DPF) non viene risolto da nessuno dei suddetti meccanismi di risoluzione delle controversie, un individuo ha la possibilità, a determinate condizioni, di invocare un arbitrato vincolante. Ulteriori informazioni sull’arbitrato vincolante sono disponibili nel sito web: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.

Quanto sopra non preclude il suo diritto a contattare il Garante della privacy locale. Collaboreremo con il Garante al fine di risolvere il reclamo.

22. MODIFICHE APPORTATE ALLA PRESENTE INFORMATIVA

AIO si occuperà di mantenere, controllare, verificare e aggiornare le informative, le procedure e i sistemi che interessano la sicurezza delle informazioni al fine di supportare la tutela dei Dati Personali raccolti. Il personale operante presso AIO verrà formato, ove necessario, al fine di implementare l’effettiva applicazione della presente Informativa sulla privacy. Consulti la Sezione VIII per una discussione delle misure che AIO ha adottato per tutelare i Dati Personali.

La presente Informativa può essere modificata in qualsiasi momento, coerentemente ai Principi del Data Privacy Framework (DPF) e alle leggi e ai principi vigenti in materia di protezione dei dati e privacy. Informeremo i Clienti qualora dovessimo apportare delle modifiche che influiscono in modo sostanziale sulle modalità con cui gestiamo i Dati Personali precedentemente raccolti e daremo loro la possibilità di decidere se accettare o meno l’utilizzo dei propri Dati Personali secondo modalità materialmente differenti.

23. DEFINIZIONI

I termini con iniziale maiuscola, contenuti nella presente Informativa sulla privacy, hanno il seguente significato:

1. Per “Cliente” si intende un potenziale, attuale o ex partner, venditore, fornitore, cliente o cliente di AIO. Il termine include anche ogni singolo agente, dipendente, rappresentante, cliente o cliente di un Cliente di AIO, nel caso in cui quest’ultima abbia ottenuto i suoi Dati Personali da tale Cliente come parte del suo rapporto commerciale con il Cliente stesso.
2. Per “Soggetto interessato” si intende una persona fisica identificata o identificabile nell’Unione Europea. Per “persona identificabile” si intende una persona che può essere identificata, direttamente o indirettamente, facendo riferimento a un nome o a uno o più fattori specifici delle sue caratteristiche fisiche, psicologiche, mentali, economiche, culturali o sociali.
3. Per “Dipendente” si intende un dipendente (a tempo determinato, indeterminato, part-time o a contratto), ex dipendente, libero professionista o candidato a un posto di lavoro di AIO.
4. Con “Europa” o “europeo/a” ci si riferisce a un Paese dello Spazio economico europeo.
5. Per “Dati Personali”, così come definiti ai sensi del Regolamento (UE) 2016/679, il Regolamento generale sulla protezione dei dati, si intendono tutti i dati (indipendentemente dal formato) che (i) identificano o possono essere utilizzati per identificare, contattare o localizzare una persona fisica, o (ii) si riferiscono in qualsiasi modo a una persona fisica identificata. I dati personali comprendono identificatori chiari (come nomi, indirizzi, indirizzi e-mail, numeri di telefono e numeri di identificazione) nonché dati biometrici, “dati personali” (secondo la definizione del RGPD) e tutte le informazioni relative al computer o al dispositivo mobile di un utente o all’utilizzo della tecnologia, compresi (a titolo esemplificativo ma non esaustivo) l’indirizzo IP, l’indirizzo MAC, gli identificatori univoci del dispositivo, gli identificatori univoci impostati nei cookie e tutte le informazioni acquisite passivamente su attività online, navigazione, utilizzo di applicazioni o hotspot o posizione del dispositivo di una persona.
6. I “Dati Sensibili” sono un sottoinsieme dei Dati Personali che, per la loro natura, sono stati classificati dalla legge come meritevoli di ulteriori tutele della privacy e della sicurezza. I dati personali sensibili sono costituiti da: (i) tutti i numeri di identificazione rilasciati dal governo, (ii) tutti i numeri di conti finanziari (compresi i dati delle carte di pagamento e i numeri di assicurazione sanitaria), (iii) le cartelle sanitarie individuali, le informazioni genetiche e biometriche, (iv) le credenziali degli account utente, come nomi utente, password, domande/risposte di sicurezza e altri dati per il recupero delle password, (v) gli elementi di dati che rientrano nelle Categorie particolari di dati ai sensi del RGPD, in particolare i Dati Personali SEE che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale e il trattamento di dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona, e (vi) qualsiasi altro Dato Personale designato da AIO come Dato Personale Sensibile.

Informativa sul Data Privacy Framework (DPF)

1.  Accordo Quadro sul Data Privacy Framework (DPF)

AIO è conforme alla EU-U.S. Data Privacy Framework (EU-U.S. DPF) e l’estensione al Regno Unito del EU-U.S. DPF e al Swiss-U.S. Data Privacy Framework (DPF Svizzera-USA) come stabilito dal Dipartimento del Commercio degli Stati Uniti. AIO ha certificato al Dipartimento del Commercio degli Stati Uniti che aderisce al EU-U.S. Data Privacy Framework (principi DPF UE-USA) per quanto riguarda il trattamento dei dati personali ricevuti dall’Unione europea e dal Regno Unito sulla base dell’accordo UE-USA DPF e l’estensione al Regno Unito dell’UE-USA DPF. AIO ha certificato al Dipartimento del Commercio degli Stati Uniti che aderisce allo Swiss-U.S. Data Privacy Framework ( Principi Swiss-U.S. DPF ) per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera sulla base del Swiss-U.S. DPF. In caso di conflitto tra i termini della presente informativa sulla privacy e i principi dell’EU-U.S. DPF e/o Swiss-U.S., i Principi del DPF prevarranno.

AIO riconosce che in qualità di partecipante al Data Privacy Framework (DPF) siamo soggetti ai poteri investigativi ed esecutivi della Federal Trade Commission (FTC).

Per ulteriori informazioni sul programma Data Privacy Framework (DPF) e per visualizzare la nostra certificazione, visitare https://www.dataprivacyframework.gov.

2. RINNOVO

1. AIO si impegna a rinnovare annualmente la propria certificazione al Data Privacy Framework, a meno che non venga contestualmente determinata la decadenza di tale obbligo o l’adozione di una procedura operativa differente.
2. Prima del rinnovo della certificazione, AIO condurrà una verifica interna volta a garantire che le nostre attestazioni e dichiarazioni relative al trattamento dei Dati Personali siano accurate e che le procedure vengano messe in pratica in modo adeguato. Nello specifico, nell’ambito della procedura di verifica, AIO si impegnerà a:
   1. Revisionare la presente Informativa sulla privacy al fine di garantirne la completa conformità alle procedure in materia di raccolta dei Dati Personali del Cliente.
   2. Accertarsi che la presente Informativa sulla privacy la informi sull’adesione di AIO al programma sul Data Privacy Framework e alle modalità per entrare in possesso di ulteriori informazioni (ad es. copia della presente Informativa). 
   3. Accertarsi che la presente Informativa sulla privacy continui ad adempiere ai principi sanciti dal Data Privacy Framework e del RGPD.
   4. Confermare che i soggetti interessati siano informati sulle procedure per la presentazione dei reclami e la risoluzione delle controversie (AIO provvede a fornire tali informazioni attraverso il sito web pubblico, l’Informativa sulla privacy e/o i Termini e condizioni d’uso). 
   5. Operare la revisione di procedure e procedimenti interni ai fini della formazione dei Dipendenti in merito all’adesione di AIO al Data Privacy Framework e alle opportune modalità di trattamento dei Dati Personali del Cliente. 
3. AIO predisporrà una dichiarazione di verifica interna annuale.