Addendum sulla privacy GDPR

Ultima modifica: 28 marzo 2025

1. Introduzione

Il presente addendum sulla privacy GDPR (l'"Addendum sulla privacy GDPR") integra le informazioni contenute nella nostra Informativa sulla privacy di PESI, Inc. (la nostra "Informativa sulla Privacy ") e si applica esclusivamente agli utenti dei nostri Servizi PESI che si trovano nello Spazio Economico Europeo, nel Regno Unito o in Svizzera. Adottiamo il presente Addendum sulla Privacy GDPR per conformarci al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea, e a qualsiasi legge di attuazione di quanto sopra da parte di qualsiasi stato membro dello Spazio Economico Europeo, del Regno Unito (incluso l'UK Data Protection Act e l'UK-GDPR) e della Svizzera (collettivamente, il "GDPR"). Se non diversamente definito nel presente Addendum sulla Privacy GDPR, i termini definiti nel GDPR o nella nostra Informativa sulla Privacy hanno lo stesso significato quando utilizzati nel presente Addendum sulla Privacy GDPR. Quando il presente Addendum sulla Privacy GDPR è applicabile a lei, ha la precedenza su qualsiasi elemento contraddittorio nella nostra Informativa sulla Privacy.

2. Titolare del trattamento dei dati

PESI è il titolare del trattamento dei suoi Dati personali.

3. Informazioni che raccogliamo su di Lei e come le raccogliamo

I Dati personali che raccogliamo e le modalità di raccolta sono descritti nella nostra Informativa sulla privacy.

I Dati personali che raccogliamo da lei sono necessari per stipulare un contratto con PESI, per consentire a PESI di adempiere al contratto e per fornirle i nostri prodotti e servizi. Se lei rifiuta di fornire tali Dati personali o ritira il suo consenso al trattamento dei Dati personali da parte nostra (quando opportuno), in alcuni casi potremmo non essere in grado di stipulare il contratto o di adempiere ai nostri obblighi nei suoi confronti.

Inseriamo cookie non essenziali sul suo dispositivo e utilizziamo altri strumenti di monitoraggio dell'interazione e/o delle prestazioni solo con il suo consenso. Può ritirare o modificare il suo consenso in qualsiasi momento accedendo al nostro gestore del consenso ai cookie attraverso il link "Cookie" sui nostri Siti web o nelle nostre Applicazioni. Può anche impostare il suo browser o il suo sistema operativo mobile in modo da rifiutare tutti o alcuni cookie del browser (che possono includere i cookie essenziali), o da avvisarla quando vengono inviati dei cookie. Tuttavia, se non acconsente al nostro utilizzo dei cookie o non seleziona questa impostazione, potrebbe non essere in grado di accedere ad alcune parti dei Servizi PESI .

4. Basi legali per il trattamento dei suoi dati personali

Il trattamento dei suoi Dati personali è lecito solo se è consentito dal GDPR. Abbiamo una base legittima per ciascuna delle nostre attività di trattamento (tranne nei casi in cui si applica un'eccezione come descritto di seguito):

• Consenso. A volte, utilizzeremo i suoi Dati personali perché lei ha indicato attivamente che siamo d'accordo a farlo. Ciò include, ad esempio, situazioni in cui lei ha spuntato una casella di consenso quando le viene richiesto dalle leggi vigenti;
• Interessi legittimi. Tratteremo i suoi Dati personali nella misura necessaria per i nostri legittimi interessi. I nostri interessi legittimi sono bilanciati con i suoi interessi e diritti e libertà e non trattiamo i suoi Dati personali se i suoi interessi o diritti e libertà prevalgono sui nostri interessi legittimi. I nostri interessi legittimi includono: facilitare la comunicazione tra PESI e lei; individuare e correggere bug e migliorare i nostri siti web e le nostre applicazioni; salvaguardare la nostra infrastruttura IT e la nostra proprietà intellettuale; individuare e prevenire frodi e altri reati; promuovere e commercializzare la nostra attività; controllare il suo credito ed eseguire valutazioni del rischio; sviluppare i nostri prodotti e servizi;
• Per adempiere ai nostri obblighi nei suoi confronti ai sensi del nostro contratto. Trattiamo i suoi Dati Personali per adempiere ai nostri obblighi nei suoi confronti in base al contratto stipulato con lei per fornirle i nostri beni e servizi; e
• Come richiesto dalla legge. Possiamo anche trattare i suoi Dati personali quando ci viene richiesto o consentito dalla legge; per ottemperare a ispezioni governative, audit e altre richieste valide da parte di autorità governative o altre autorità pubbliche; per rispondere a procedimenti legali come citazioni in giudizio; o come necessario per proteggere i nostri interessi o perseguire in altro modo i nostri diritti e rimedi legali (ad esempio, quando necessario per prevenire o rilevare frodi, attacchi contro la nostra rete o altre attività criminali e illecite), difendere controversie e gestire reclami o richieste di risarcimento.

5. Processo decisionale automatizzato

PESI non utilizza i suoi Dati Personali con alcun processo decisionale automatizzato, compresa la profilazione, che possa produrre un effetto legale su di lei o che la riguardi in modo significativo.

6. Come utilizziamo le sue informazioni

Utilizziamo i suoi Dati personali come descritto nella nostra Informativa sulla privacy.

Possiamo utilizzare i suoi Dati personali per contattarla in merito a beni e servizi che potrebbero interessarla. Se desidera opporsi al trattamento dei suoi Dati personali per finalità di marketing diretto o ritirare il suo consenso a ricevere marketing diretto, può contattarci tramite le informazioni di contatto riportate di seguito.

7. Divulgazione delle sue informazioni

Non condividiamo o divulghiamo in altro modo i suoi Dati Personali per scopi diversi da quelli delle entità e per le finalità descritte nella nostra Informativa sulla privacy.

8. I suoi diritti

Il GDPR le conferisce alcuni diritti in relazione al trattamento dei suoi Dati personali da parte nostra. Questi diritti sostituiscono i diritti analoghi previsti dalla nostra Informativa sulla privacy o sono complementari a tali diritti.

• Diritto di essere informato. Ha il diritto di ottenere da noi tutte le informazioni relative alle nostre attività di trattamento dei dati che la riguardano, come ad esempio il modo in cui raccogliamo e utilizziamo i suoi Dati personali, per quanto tempo li conserveremo e con chi saranno condivisi, tra le altre cose. La informiamo su come trattiamo i suoi Dati personali con la nostra Informativa sulla privacy e con il presente Addendum sulla privacy GDPR. Ci impegneremo al massimo per farle sapere come utilizziamo i suoi Dati personali. Tuttavia, se non abbiamo ottenuto i suoi dati direttamente da lei, il GDPR non ci impone di informarla in questi casi: (1) Quando è impossibile o troppo costoso fornire le informazioni. (2) Quando la legge ci obbliga a raccogliere o condividere i dati. (3) Se i Dati personali devono rimanere riservati a causa di obblighi professionali o di altri obblighi di segretezza.
• Accesso. Ha il diritto di (1) ottenere conferma se trattiamo o meno i Dati personali che la riguardano (2) chiedere dettagli completi sui Dati personali in nostro possesso e alcune informazioni correlate; (3) ottenere una copia o l'accesso ai Dati personali. Ha il diritto di ottenere da noi, tra l'altro, la conferma se trattiamo o meno i Dati personali che la riguardano e, in tal caso, una copia o l'accesso ai Dati personali e ad alcune informazioni correlate. In alcune circostanze, potremmo rifiutare la sua richiesta di accesso. In tal caso, le risponderemo indicandole il motivo del rifiuto.
• Aggiornamento. Può rivedere, correggere e modificare i suoi Dati personali accedendo ai Siti web e/o alle Applicazioni e visitando la pagina "Account". Può anche comunicarci, tramite le Informazioni di Contatto qui sotto, eventuali modifiche o errori nei Dati Personali che abbiamo su di lei per garantire che siano completi, accurati e il più possibile aggiornati. Potremmo non essere in grado di accogliere la sua richiesta se riteniamo che essa violi una legge o un requisito legale o che le informazioni non siano corrette.
• Restrizioni. Lei ha il diritto di limitare il trattamento dei suoi Dati personali da parte nostra in determinate circostanze. In particolare, può chiedere di limitare il nostro utilizzo se ne contesta l'accuratezza, se il trattamento dei suoi Dati personali è ritenuto illegale o se non abbiamo più bisogno dei suoi Dati personali per il trattamento, ma li abbiamo conservati come consentito dalla legge.
• Diritto di opposizione. Lei ha il diritto di opporsi, per motivi legati alla sua situazione particolare, in qualsiasi momento al trattamento dei suoi dati personali laddove ci basiamo su interessi legittimi. Non tratteremo più i suoi dati personali a meno che non dimostriamo motivi legittimi impellenti per il trattamento o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali. Ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali da parte nostra per finalità di marketing diretto.
• Portabilità. Nella misura in cui i Dati Personali da lei forniti a PESI sono trattati sulla base del suo consenso e se li trattiamo con mezzi automatizzati, lei ha il diritto di richiedere che le forniamo una copia o l'accesso a tutti o a parte di tali Dati Personali in un formato strutturato, comunemente utilizzato e leggibile da una macchina. Ha anche il diritto di richiedere la trasmissione di tali Dati personali a un altro controllore, quando tecnicamente possibile.
• Revoca del consenso. Nella misura in cui il nostro trattamento dei suoi Dati personali si basa sul suo consenso, lei può ritirare il suo consenso in qualsiasi momento chiudendo il suo account. La revoca del consenso, tuttavia, non pregiudica la legittimità del trattamento basato sul suo consenso prima della revoca e non pregiudica la legittimità del nostro trattamento continuato basato su qualsiasi altra base legittima per il trattamento dei suoi Dati personali.
• Diritto all'oblio. Ha il diritto di richiedere la cancellazione di tutti i suoi Dati personali. Non possiamo cancellare i suoi Dati personali se non cancellando anche il suo account utente, e cancelleremo il suo account solo quando non avremo più una base legale per il trattamento dei suoi Dati personali o dopo una determinazione definitiva che i suoi Dati personali sono stati trattati illegalmente. Potremmo non accogliere una richiesta di cancellazione di informazioni se riteniamo che la cancellazione violerebbe una legge o un requisito legale o renderebbe le informazioni non corrette. In tutti gli altri casi, conserveremo i suoi Dati personali come stabilito in questa politica. Inoltre, non possiamo cancellare completamente i suoi Dati personali, in quanto alcuni dati possono rimanere nei backup precedenti. Questi saranno conservati per i periodi stabiliti nelle nostre politiche di disaster recovery.
• Reclami. Ha il diritto di presentare un reclamo all'autorità di vigilanza applicabile nel Paese in cui vive, nel Paese in cui lavora o nel Paese in cui ritiene siano stati violati i suoi diritti ai sensi delle leggi sulla protezione dei dati. Tuttavia, prima di farlo, le chiediamo di contattarci direttamente per darci l'opportunità di lavorare direttamente con lei per risolvere eventuali dubbi sulla sua privacy.
• Come può esercitare i suoi diritti. Può esercitare uno dei diritti di cui sopra contattandoci attraverso uno dei metodi elencati sotto la voce Informazioni di contatto. Se ci contatta per esercitare uno dei suddetti diritti, potremmo chiederle ulteriori informazioni per verificare la sua identità. Ci riserviamo il diritto di limitare o negare la sua richiesta se non ha fornito informazioni sufficienti per verificare la sua identità o per soddisfare i nostri requisiti legali e commerciali. Si prega di notare che se lei fa richieste infondate, ripetitive o eccessive (come stabilito a nostra ragionevole discrezione) per accedere ai suoi Dati personali, potrebbe esserle addebitata una tariffa soggetta a un massimo stabilito dalla legge applicabile.

9. Trattamento dei dati personali in altri Paesi al di fuori dello Spazio Economico Europeo o del Regno Unito

Al fine di fornirle i Servizi PESI , potremmo inviare e conservare i suoi Dati Personali al di fuori del SEE, della Svizzera o del Regno Unito, compresi gli Stati Uniti. Di conseguenza, i suoi Dati personali possono essere trasferiti al di fuori del Paese in cui lei risiede o si trova, anche in Paesi che potrebbero non fornire o non forniscono un livello equivalente di protezione dei suoi Dati personali. Le sue informazioni possono essere elaborate e conservate negli Stati Uniti e i governi federali, statali e locali degli Stati Uniti, i tribunali, le forze dell'ordine o le agenzie di regolamentazione possono essere in grado di ottenere la divulgazione delle sue informazioni attraverso le leggi degli Stati Uniti.

Quando i suoi Dati personali sono tutelati dal GDPR, prima di inviarli a parti al di fuori dello Spazio Economico Europeo ("SEE"), del Regno Unito o della Svizzera, faremo una delle due cose:

• Chiedere il suo consenso; oppure
• Esigere privacy e sicurezza: Ci assicureremo che la terza parte mantenga lo stesso livello di privacy e sicurezza per i suoi Dati personali che abbiamo noi.

In alcuni casi, le autorità di un Paese possono aver stabilito che le leggi di altri Paesi, territori o settori all'interno di un Paese forniscono un livello di protezione equivalente alla legge nazionale.

Siamo responsabili della protezione dei suoi Dati personali quando li trasferiamo ad altri. Li inviamo a un Paese, territorio o settore all'interno di un Paese che è riconosciuto come in grado di fornire lo stesso livello di protezione dei dati personali del Paese di origine, oppure utilizziamo garanzie come il Quadro sulla Privacy dei Dati, le Norme Vincolanti d'Impresa o le Clausole Contrattuali Standard (note anche come "SCC") approvate dalla Commissione Europea ai sensi dell'Articolo 46.2 del GDPR, con i necessari adeguamenti per i trasferimenti dal Regno Unito o dalla Svizzera, oppure utilizziamo strumenti di trasferimento specifici come l'Accordo Internazionale di Trasferimento dei Dati del Regno Unito.

10. Periodi di conservazione dei dati

PESI conserverà i suoi Dati personali per il tempo necessario allo scopo per cui li abbiamo raccolti e per qualsiasi altro scopo collegato consentito e in conformità con le nostre politiche di conservazione dei dati.

Ad esempio, conserveremo e utilizzeremo i suoi Dati personali nella misura necessaria per adempiere ai nostri obblighi legali (ad esempio, se ci viene richiesto di conservare i suoi dati per ottemperare alle leggi vigenti), risolvere le controversie e applicare i nostri accordi legali e le nostre politiche.

Conserviamo e utilizziamo i suoi Dati personali come richiesto per soddisfare gli obblighi legali, risolvere le controversie e applicare i nostri accordi e le nostre politiche. Se utilizziamo i suoi dati per più scopi, li conserviamo fino alla scadenza dello scopo con il periodo di conservazione più lungo, interrompendo l'uso per periodi più brevi. I nostri periodi di conservazione sono in linea con le nostre esigenze aziendali e con gli standard del settore.

11. Modifiche al presente Addendum sulla privacy GDPR

Possiamo modificare il presente Addendum sulla privacy GDPR in qualsiasi momento. È nostra politica pubblicare qualsiasi modifica apportata al nostro Addendum sulla privacy GDPR su questa pagina con un avviso che l'Addendum sulla privacy GDPR è stato aggiornato sulla home page/schermata dei Siti web o delle Applicazioni. Se apportiamo modifiche sostanziali al trattamento dei Dati Personali dei nostri utenti, la informeremo via e-mail all'indirizzo di posta elettronica specificato nel suo account e/o tramite un avviso sulla pagina iniziale/schermo dei Siti web e delle Applicazioni. La data dell'ultima revisione del presente Addendum sulla privacy GDPR è indicata nella parte superiore della pagina. Lei è responsabile di assicurarsi che disponiamo di un indirizzo e-mail attivo e consegnabile aggiornato e di visitare periodicamente i nostri Siti web o Applicazioni e il presente Addendum sulla privacy GDPR per verificare eventuali modifiche.

12. Informazioni di contatto

Se ha domande, dubbi, reclami o suggerimenti in merito alla nostra Informativa sulla privacy o al presente Addendum sulla privacy GDPR, se ha richieste relative ai suoi Dati personali descritti nell'Informativa sulla privacy o nel presente Addendum sulla privacy GDPR, o se ha bisogno di contattarci in altro modo, può farlo alle informazioni di contatto qui sotto o tramite la pagina "Contatti" sui nostri Siti web o nelle nostre Applicazioni.

Per contattare PESI

PESI, Inc.
3839 White Avenue
Eau Claire, WI 54703
USA
(800) 844-8260
dataprotectionteam@pesi.com

Rappresentante dell'Unione Europea

Abbiamo nominato VeraSafe come nostro rappresentante nell'UE per le questioni relative alla protezione dei dati. Anche se può rivolgersi a noi, VeraSafe può essere contattata per questioni relative al trattamento dei Dati Personali. Per effettuare tale richiesta, la preghiamo di contattare VeraSafe utilizzando questo modulo di contatto: https://verasafe.com/public-resources/contact-data-protection-representative o telefonicamente al numero: +420 228 881 031.

In alternativa, VeraSafe può essere contattata all'indirizzo:

VeraSafe Ireland Ltd
Unità 3D North Point House
North Point Business Park
New Mallow Road
Cork T23AT2P
Irlanda

Rappresentante del Regno Unito

VeraSafe è stata nominata nostro rappresentante nel Regno Unito per le questioni relative alla protezione dei dati, ai sensi dell'articolo 27 del Regolamento generale sulla protezione dei dati del Regno Unito. Se si trova nel Regno Unito, VeraSafe può essere contattata in aggiunta o al posto nostro, solo per questioni relative al trattamento dei dati personali. Per effettuare tale richiesta, la preghiamo di contattare VeraSafe utilizzando questo modulo di contatto: https://verasafe.com/public-resources/contact-data-protection-representative o telefonicamente a: +44 (20) 4532 2003.

In alternativa, VeraSafe può essere contattata all'indirizzo:

VeraSafe United Kingdom Ltd.
37 Albert Embankment
Londra
SE1 7TL
Regno Unito

Responsabile della protezione dei dati

Abbiamo nominato VeraSafe come nostro Responsabile della Protezione dei Dati (DPO). Anche se può contattarci direttamente, VeraSafe può essere contattata per questioni relative al trattamento dei Dati personali. I dettagli di contatto di VeraSafe sono:

VeraSafe LLC
100 M Street S.E., Suite 600
Washington, D.C.
20003
USA
Email: experts@verasafe.com
Web: https://www.verasafe.com/about-verasafe/contact-us/