Addendum sulla privacy GDPR

Ultima modifica: 28 marzo 2025

1. Introduzione

Questo Addendum sulla privacy GDPR (l'“Addendum sulla privacy GDPR”) completa le informazioni contenute nella nostra Informativa sulla privacy PESI, Inc. (la nostra“Informativa sulla privacy”) e si applica solo agli utenti dei nostri PESI che si trovano nello Spazio economico europeo, nel Regno Unito o in Svizzera. Adottiamo questo Addendum sulla privacy GDPR per rispettare il Regolamento generale sulla protezione dei dati dell'Unione Europea e qualsiasi legge che lo attui da parte di qualsiasi Stato membro dello Spazio economico europeo, del Regno Unito (incluso il Data Protection Act del Regno Unito e il GDPR del Regno Unito) e/o della Svizzera (collettivamente, il"GDPR"). Salvo diversamente specificato nel presente Addendum sulla privacy GDPR, tutti i termini definiti nel GDPR o nella nostra Informativa sulla privacy hanno lo stesso significato quando utilizzati nel presente Addendum sulla privacy GDPR. Quando il presente Addendum sulla privacy GDPR è applicabile all'utente, esso ha la precedenza su qualsiasi contraddizione contenuta nella nostra Informativa sulla privacy.

2. Titolare del trattamento dei dati

PESI il responsabile del trattamento dei tuoi dati personali.

3. Che informazioni prendiamo su di te e come le prendiamo

I dati personali che raccogliamo e come li raccogliamo sono spiegati nella nostra Informativa sulla privacy.

I dati personali che raccogliamo da te servono per firmare un contratto con PESI, per PESI fare il suo lavoro secondo il contratto e per darti i nostri prodotti e servizi. Se non vuoi dare questi dati personali o ritiri il tuo consenso al loro trattamento (quando serve), in alcuni casi potremmo non riuscire a firmare il contratto o a fare quello che dobbiamo fare per te secondo il contratto.

Mettiamo solo cookie non essenziali sul tuo dispositivo e usiamo altri strumenti di interazione e/o monitoraggio delle prestazioni solo se ci dai il tuo consenso. Puoi ritirare o cambiare il tuo consenso in qualsiasi momento andando sul nostro gestore del consenso ai cookie tramite il link "Cookie" sui nostri siti web o nelle nostre app. Puoi anche impostare il tuo browser o sistema operativo mobile per rifiutare tutti o alcuni cookie del browser (che possono includere cookie essenziali) o per avvisarti quando vengono inviati dei cookie. Comunque, se non accetti il nostro uso dei cookie o selezioni questa impostazione, potresti non riuscire ad accedere a certe parti dei PESI .

4. Base giuridica per il trattamento dei tuoi dati personali

Il trattamento dei tuoi dati personali è legale solo se consentito dal GDPR. Abbiamo una base legale per ogni nostra attività di trattamento (tranne quando si applica un'eccezione come descritto di seguito):

• Consenso. A volte useremo i tuoi dati personali perché ci hai detto che va bene farlo. Questo include, per esempio, quando hai spuntato una casella di consenso quando richiesto dalle leggi applicabili;
• Interessi legittimi. Tratteremo i tuoi Dati personali come necessario per i nostri interessi legittimi. I nostri interessi legittimi sono bilanciati con i tuoi interessi, diritti e libertà e non tratteremo i tuoi Dati personali se i tuoi interessi o diritti e libertà prevalgono sui nostri interessi legittimi. I nostri interessi legittimi includono: facilitare la comunicazione tra PESI te; individuare e correggere bug e migliorare i nostri Siti web e le nostre Applicazioni; salvaguardare la nostra infrastruttura IT e la nostra proprietà intellettuale; individuare e prevenire frodi e altri reati; promuovere e commercializzare la nostra attività; verificare la tua solvibilità ed eseguire valutazioni dei rischi; e sviluppare i nostri prodotti e servizi.
• Per rispettare i nostri impegni nei tuoi confronti come da contratto. Trattiamo i tuoi dati personali per rispettare i nostri impegni nei tuoi confronti come da contratto, per fornirti i nostri prodotti e servizi; e
• Come richiesto dalla legge. Potremmo anche usare i tuoi Dati personali quando la legge lo dice o lo permette; per seguire le ispezioni del governo, gli audit e altre richieste valide da parte del governo o di altre autorità pubbliche; per rispondere a procedimenti legali come le citazioni in giudizio; o quando serve per proteggere i nostri interessi o per far valere i nostri diritti e rimedi legali (per esempio, quando serve per prevenire o scoprire frodi, attacchi alla nostra rete o altre attività criminali e illecite), difendere contenziosi e gestire reclami o richieste di risarcimento.

5. Processo decisionale automatizzato

PESI usa i tuoi dati personali per prendere decisioni in modo automatico, tipo la profilazione, che potrebbero avere conseguenze legali per te o influenzarti in modo significativo.

6. Come usiamo le tue informazioni

Usiamo i tuoi dati personali come spiegato nella nostra Informativa sulla privacy.

Potremmo usare i tuoi dati personali per contattarti riguardo a prodotti e servizi che potrebbero interessarti. Se vuoi dire di no al trattamento dei tuoi dati personali per scopi di marketing diretto o ritirare il tuo consenso a ricevere comunicazioni di marketing diretto, puoi contattarci usando le informazioni di contatto riportate di seguito.

7. Condivisione delle tue informazioni

Non condividiamo né divulghiamo in altro modo i tuoi dati personali per scopi diversi da quelli indicati nella nostra Informativa sulla privacy.

8. I tuoi diritti

Il GDPR ti dà alcuni diritti su come trattiamo i tuoi dati personali. Questi diritti sostituiscono quelli simili che trovi nella nostra Informativa sulla privacy o li completano.

• Diritto di essere informato. Hai il diritto di chiederci tutte le informazioni sulle nostre attività di trattamento dei dati che ti riguardano, come ad esempio come raccogliamo e usiamo i tuoi dati personali, per quanto tempo li conserviamo e con chi li condividiamo, tra le altre cose. Ti informiamo su come trattiamo i tuoi dati personali con la nostra Informativa sulla privacy e la presente Appendice sulla privacy GDPR. Faremo tutto il possibile per farti sapere come usiamo i tuoi dati personali. Comunque, se non abbiamo preso i tuoi dati direttamente da te, il GDPR non ci obbliga a informarti in questi casi: (1) Quando è impossibile o troppo costoso fornire le informazioni. (2) Quando la legge ci obbliga a raccogliere o condividere i dati. (3) Se i dati personali devono rimanere riservati a causa di obblighi professionali o di altro tipo.
• Accesso. Hai il diritto di (1) avere la conferma se trattiamo i tuoi Dati personali (2) chiedere tutti i dettagli sui Dati personali che abbiamo su di te e alcune informazioni correlate; (3) avere una copia o accedere ai Dati personali. Hai il diritto di ottenere da noi, inclusa la conferma se trattiamo o meno i tuoi Dati personali e, in tal caso, una copia o l'accesso ai Dati personali e alcune informazioni correlate. In alcune circostanze, potremmo negare la tua richiesta di accesso. In tal caso, ti comunicheremo il motivo del rifiuto.
• Aggiornamento. Puoi controllare, correggere e cambiare i tuoi dati personali accedendo ai siti web e/o alle app e andando sulla pagina "Account". Puoi anche dirci tramite le informazioni di contatto qui sotto se ci sono cambiamenti o errori nei tuoi dati personali, così da assicurarci che siano completi, precisi e aggiornati. Potremmo non riuscire a soddisfare la tua richiesta se pensiamo che possa violare qualche legge o requisito legale o rendere le informazioni non corrette.
• Limitazioni. Hai il diritto di chiederci di limitare il trattamento dei tuoi dati personali in certe situazioni. In particolare, puoi chiederci di limitare il loro utilizzo se pensi che non siano esatti, se il trattamento dei tuoi dati personali è considerato illegale o se non abbiamo più bisogno di usarli ma li abbiamo conservati come previsto dalla legge.
• Diritto di opposizione. Hai il diritto di dire di no, per motivi legati alla tua situazione personale, in qualsiasi momento al trattamento dei tuoi dati personali quando ci basiamo su interessi legittimi. Non tratteremo più i tuoi dati personali a meno che non dimostriamo motivi legittimi convincenti per il trattamento o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali. Hai anche il diritto di dire di no in qualsiasi momento al nostro uso dei tuoi dati personali per scopi di marketing diretto.
• Portabilità. Se i dati personali PESI dai PESI usati con il tuo consenso e li trattiamo in modo automatico, puoi chiederci di darti una copia o di farti vedere tutti o parte di questi dati in un formato strutturato, comune e leggibile da un computer. Puoi anche chiederci di mandare questi dati a un altro responsabile del trattamento, se è tecnicamente possibile.
• Ritiro del consenso. Se usiamo i tuoi dati personali perché ci hai dato il consenso, puoi toglierlo in qualsiasi momento chiudendo il tuo account. Ma togliere il consenso non cambia la legalità di come abbiamo usato i tuoi dati prima che lo togliessi e non cambia la legalità di come continueremo a usarli per altri motivi legali.
• Diritto all'oblio. Hai il diritto di chiederci di cancellare tutti i tuoi dati personali. Non possiamo cancellare i tuoi dati personali senza cancellare anche il tuo account utente, e lo faremo solo quando non avremo più un motivo legale per trattare i tuoi dati personali o dopo aver deciso definitivamente che i tuoi dati personali sono stati trattati in modo illegale. Potremmo non accettare una richiesta di cancellazione delle informazioni se pensiamo che la cancellazione violerebbe una legge o un requisito legale o renderebbe le informazioni errate. In tutti gli altri casi, terremo i tuoi dati personali come detto in questa politica. Inoltre, non possiamo cancellare completamente i tuoi dati personali perché alcuni potrebbero essere rimasti in backup precedenti. Questi saranno tenuti per i periodi indicati nelle nostre politiche di ripristino di emergenza.
• Reclami. Hai il diritto di presentare un reclamo all'autorità di controllo competente nel Paese in cui vivi, nel Paese in cui lavori o nel Paese in cui pensi che i tuoi diritti ai sensi delle leggi applicabili in materia di protezione dei dati siano stati violati. Tuttavia, prima di farlo, ti chiediamo di contattarci direttamente per darci la possibilità di collaborare con te per risolvere qualsiasi dubbio relativo alla tua privacy.
• Come puoi usare i tuoi diritti. Puoi usare uno qualsiasi dei diritti di cui sopra contattandoci con uno dei metodi elencati nella sezione Informazioni di contatto qui sotto. Se ci contatti per usare uno dei diritti di cui sopra, potremmo chiederti altre informazioni per verificare chi sei. Ci riserviamo il diritto di limitare o rifiutare la tua richiesta se non hai dato informazioni sufficienti per verificare chi sei o per soddisfare i nostri requisiti legali e aziendali. Tieni presente che se fai richieste infondate, ripetitive o eccessive (come deciso a nostra ragionevole discrezione) per accedere ai tuoi Dati personali, potremmo addebitarti una commissione soggetta a un massimo stabilito dalla legge applicabile.

9. Trattamento dei dati personali in altri paesi al di fuori dello Spazio economico europeo o del Regno Unito

Per darti i PESI , potremmo inviare e conservare i tuoi Dati personali fuori dal SEE, dalla Svizzera o dal Regno Unito, anche negli Stati Uniti. Di conseguenza, i tuoi dati personali potrebbero essere trasferiti fuori dal paese in cui vivi o ti trovi, anche in paesi che potrebbero non garantire un livello di protezione dei tuoi dati personali equivalente a quello del tuo paese. Le tue informazioni potrebbero essere elaborate e conservate negli Stati Uniti e le autorità federali, statali e locali, i tribunali o le forze dell'ordine o le agenzie di regolamentazione degli Stati Uniti potrebbero ottenere la divulgazione delle tue informazioni attraverso le leggi degli Stati Uniti.

Quando i tuoi dati personali sono protetti dal GDPR, prima di mandarli a chi sta fuori dallo Spazio economico europeo ("SEE"), dal Regno Unito o dalla Svizzera, faremo una di queste due cose:

• Chiedere il tuo consenso; oppure
• Chiedi privacy e sicurezza: faremo in modo che i nostri partner mantengano lo stesso livello di privacy e sicurezza dei tuoi dati personali che abbiamo noi.

A volte, le autorità di un paese possono aver deciso che le leggi di altri paesi, territori o settori all'interno di un paese offrono un livello di protezione simile a quello delle leggi nazionali.

Siamo responsabili della protezione dei tuoi dati personali quando li trasferiamo ad altri. Li inviamo a un paese, territorio o settore all'interno di un paese che garantisce lo stesso livello di protezione dei dati personali del paese di origine, oppure utilizziamo misure di sicurezza come il Data Privacy Framework, Regole aziendali vincolanti o Clausole contrattuali standard (note anche come "SCC") approvate dalla Commissione Europea ai sensi dell'articolo 46.2 del GDPR, con gli adeguamenti necessari per i trasferimenti dal Regno Unito o dalla Svizzera, oppure usiamo strumenti di trasferimento specifici come l'Accordo sul trasferimento internazionale dei dati del Regno Unito.

10. Quanto tempo teniamo i tuoi dati

PESI i tuoi dati personali per tutto il tempo necessario per lo scopo per cui li abbiamo raccolti e per qualsiasi altro scopo correlato consentito, in base alle nostre politiche di conservazione dei dati.

Per esempio, terremo e useremo i tuoi dati personali quanto basta per rispettare i nostri obblighi legali (tipo, se dobbiamo tenere i tuoi dati per seguire le leggi in vigore), risolvere eventuali problemi e far rispettare i nostri accordi e le nostre politiche legali.

Conserviamo e usiamo i tuoi dati personali come richiesto per rispettare gli obblighi legali, risolvere eventuali controversie e far rispettare i nostri accordi e le nostre politiche. Se usiamo i tuoi dati per più scopi, li teniamo fino a quando lo scopo con il periodo di conservazione più lungo scade, smettendo di usarli per periodi più brevi. I nostri periodi di conservazione sono in linea con le nostre esigenze aziendali e gli standard del settore.

11. Modifiche al presente Addendum sulla privacy GDPR

Possiamo cambiare questo Addendum sulla privacy GDPR in qualsiasi momento. Di solito, mettiamo tutte le modifiche che facciamo all'Addendum sulla privacy GDPR su questa pagina con un avviso che dice che l'Addendum sulla privacy GDPR è stato aggiornato sulla home page/schermata dei Siti web o delle Applicazioni. Se facciamo modifiche importanti a come trattiamo i Dati personali dei nostri utenti, ti avviseremo via email all'indirizzo che hai dato nel tuo account e/o con un avviso sulla home page/schermata dei Siti web e delle Applicazioni. La data dell'ultima revisione di questo Addendum sulla privacy GDPR è indicata in cima alla pagina. Hai la responsabilità di assicurarti che abbiamo un tuo indirizzo e-mail attivo e funzionante e di visitare periodicamente i nostri Siti web o le nostre Applicazioni e il presente Addendum sulla privacy GDPR per verificare eventuali modifiche.

12. Informazioni di contatto

Se hai domande, dubbi, reclami o suggerimenti sulla nostra Informativa sulla privacy o su questo Addendum sulla privacy GDPR, o se hai richieste sui tuoi Dati personali come descritto nell'Informativa sulla privacy o in questo Addendum sulla privacy GDPR, o se hai bisogno di contattarci, puoi farlo usando le informazioni di contatto qui sotto o tramite la pagina "Contatti" sui nostri Siti web o nelle nostre Applicazioni.

Per contattare PESI

PESI, Inc.
3839 White Avenue
Eau Claire, WI 54703
USA
(800) 844-8260
dataprotectionteam@pesi.com

Rappresentante dell'Unione Europea

Abbiamo scelto VeraSafe come nostro rappresentante nell'UE per le questioni relative alla protezione dei dati. Anche se puoi sempre contattarci, puoi rivolgerti a VeraSafe per questioni relative al trattamento dei dati personali. Per fare una richiesta del genere, contatta VeraSafe usando questo modulo di contatto: https://verasafe.com/public-resources/contact-data-protection-representative o chiama il numero: +420 228 881 031.

In alternativa, puoi contattare VeraSafe all'indirizzo:

VeraSafe Ireland Ltd
Unit 3D North Point House
North Point Business Park
New Mallow Road
Cork T23AT2P
Irlanda

Rappresentante del Regno Unito

VeraSafe è stata scelta come nostro rappresentante nel Regno Unito per le questioni relative alla protezione dei dati, come dice l'articolo 27 del Regolamento generale sulla protezione dei dati del Regno Unito. Se ti trovi nel Regno Unito, puoi contattare VeraSafe in aggiunta o al posto nostro, solo per questioni relative al trattamento dei dati personali. Per fare una richiesta del genere, contatta VeraSafe usando questo modulo di contatto: https://verasafe.com/public-resources/contact-data-protection-representative o chiama il numero: +44 (20) 4532 2003.

In alternativa, puoi contattare VeraSafe all'indirizzo:

VeraSafe United Kingdom Ltd.
37 Albert Embankment
Londra
SE1 7TL
Regno Unito

Responsabile della protezione dei dati

Abbiamo scelto VeraSafe come nostro responsabile della protezione dei dati (DPO). Anche se puoi contattarci direttamente, puoi anche rivolgerti a VeraSafe per qualsiasi cosa che riguarda il trattamento dei dati personali. Ecco i contatti di VeraSafe:

VeraSafe LLC
100 M Street S.E., Suite 600
Washington, D.C.
20003
USA
Email: experts@verasafe.com
Web: https://www.verasafe.com/about-verasafe/contact-us/