INFORMATIVA SULLA PRIVACY

Quali dati raccogliamo

Dati forniti direttamente dall'interessato. Quando compila un modulo, prenota una riunione o ci contatta, possiamo raccogliere: nome e cognome, indirizzo e-mail aziendale, numero di telefono, nome dell'azienda, qualifica, paese di residenza e il contenuto del messaggio inviato.

Dati di navigazione raccolti automaticamente. Quando accede al sito web, registriamo: indirizzo IP, posizione approssimativa (paese e regione), tipo di dispositivo, sistema operativo, browser, pagine visitate, durata della visita, origine del traffico e informazioni sui cookie (come descritto nella nostra Informativa sui Cookie).

Non raccogliamo categorie particolari di dati (origine razziale o etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati genetici, biometrici, relativi alla salute o alla vita sessuale) attraverso questo canale.

Perché raccogliamo questi dati

Trattiamo i dati personali per le seguenti finalità:

• Rispondere a contatti e richieste commerciali.
• Fissare riunioni e condurre il processo di vendita consultiva.
• Inviare comunicazioni istituzionali in presenza di consenso o interesse legittimo.
• Adempiere agli obblighi legali e regolamentari.
• Migliorare l'esperienza di navigazione e i contenuti del sito web.
• Proteggere i nostri sistemi da frodi e utilizzi impropri.

Basi giuridiche per regime applicabile

Ogni trattamento è fondato su una base giuridica specifica, in conformità con la legge applicabile all'interessato. Di seguito, in ordine alfabetico, i principali regimi che osserviamo:

Brasile. Legge Generale sulla Protezione dei Dati Personali (LGPD, Legge 13.709/2018). Basi giuridiche applicate: consenso, esecuzione del contratto, adempimento di obblighi legali, esercizio regolare dei diritti, interesse legittimo o tutela del credito, a seconda dei casi.

Francia. GDPR, integrato dalla Loi Informatique et Libertés.

Italia. GDPR, integrato dal Codice in materia di protezione dei dati personali (Decreto Legislativo 196/2003 e successive modifiche).

Spagna. GDPR (Regolamento UE 2016/679), integrato dalla Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

Stati Uniti. Leggi statali applicabili, tra cui il California Consumer Privacy Act e il California Privacy Rights Act (CCPA/CPRA), il Virginia Consumer Data Protection Act (VCDPA), il Colorado Privacy Act (CPA), il Connecticut Data Privacy Act (CTDPA) e altre leggi statali vigenti.

Le basi giuridiche applicabili ai sensi del GDPR includono il consenso (art. 6, par. 1, lett. a), l'esecuzione del contratto (art. 6, par. 1, lett. b), l'obbligo legale (art. 6, par. 1, lett. c) e l'interesse legittimo (art. 6, par. 1, lett. f), in funzione della finalità del trattamento.

Trasferimento internazionale di dati

In quanto azienda globale, Chosing opera con un'infrastruttura distribuita in più giurisdizioni. I dati personali possono essere trasferiti a server o fornitori di servizi ubicati in un paese diverso da quello di residenza dell'interessato, nel rispetto dei requisiti legali applicabili in ciascun caso.

Per gli interessati soggetti alla LGPD. I trasferimenti internazionali sono effettuati nel rispetto degli articoli 33-36 della legislazione brasiliana, sulla base di una decisione di adeguatezza dell'ANPD, clausole contrattuali specifiche, norme aziendali globali o altre ipotesi legali.

Per gli interessati soggetti al GDPR. I trasferimenti verso paesi al di fuori dello Spazio Economico Europeo sono effettuati sulla base di una decisione di adeguatezza della Commissione Europea o, in sua assenza, mediante Clausole Contrattuali Standard approvate dall'Unione Europea, accompagnate da misure tecniche e organizzative supplementari ove richiesto.

Per gli interessati soggetti alle leggi statali degli Stati Uniti. Rispettiamo i requisiti specifici di ciascuna legge statale applicabile in materia di trasferimenti, divulgazione e contratti con i fornitori di servizi.

Conservazione e sicurezza

I dati sono conservati presso fornitori che soddisfano i requisiti della normativa applicabile a ciascun interessato. Adottiamo misure tecniche e amministrative proporzionate al rischio: cifratura in transito e a riposo, controllo degli accessi basato sui ruoli, registri di audit e revisione periodica delle pratiche di sicurezza.

Nessun sistema è completamente immune da incidenti. In caso di violazione dei dati personali, Chosing informerà gli interessati e le autorità competenti entro i termini previsti dalla normativa applicabile.

Conservazione

Conserviamo i dati personali per il tempo necessario a perseguire le finalità descritte, nel rispetto dei termini di conservazione legali applicabili in ciascuna giurisdizione. Trascorso tale periodo, i dati vengono cancellati o anonimizzati, salvo obbligo legale di conservazione.

Diritti dell'interessato

Lei ha diritti specifici sui propri dati personali, in conformità con la legge applicabile nel suo paese di residenza. I principali diritti comuni alle normative coperte dalla presente Informativa sono:

• Confermare l'esistenza del trattamento dei propri dati.
• Accedere ai dati in nostro possesso.
• Rettificare dati incompleti, inesatti o non aggiornati.
• Richiedere la cancellazione dei dati, ove applicabile.
• Richiedere la portabilità dei dati a un altro fornitore.
• Opporsi a determinati trattamenti.
• Revocare il consenso, quando esso costituisce la base giuridica.
• Non essere soggetto a decisioni automatizzate con effetti giuridici significativi, senza revisione umana.

Le sezioni seguenti illustrano i diritti specifici per regime legale applicabile, in ordine alfabetico.

Diritti ai sensi della LGPD (Brasile)

Gli interessati coperti dalla LGPD hanno il diritto di:

• Conferma dell'esistenza del trattamento.
• Accesso ai dati.
• Correzione di dati incompleti, inesatti o non aggiornati.
• Anonimizzazione, blocco o cancellazione di dati non necessari, eccessivi o trattati in modo non conforme.
• Portabilità dei dati a un altro fornitore.
• Cancellazione dei dati trattati sulla base del consenso.
• Informazioni sugli enti pubblici e privati con cui Chosing ha condiviso i dati.
• Informazioni sulla possibilità di non fornire il consenso e sulle conseguenze del diniego.
• Revoca del consenso.

Diritti ai sensi del GDPR

Gli interessati coperti dal GDPR hanno il diritto di:

• Accesso ai dati personali (art. 15).
• Rettifica dei dati inesatti (art. 16).
• Cancellazione dei dati, noto come "diritto all'oblio" (art. 17).
• Limitazione del trattamento (art. 18).
• Portabilità dei dati (art. 20).
• Opposizione al trattamento (art. 21).
• Non essere soggetto a decisioni automatizzate, inclusa la profilazione (art. 22).
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
• Presentare un reclamo all'autorità di controllo competente del proprio paese.

Diritti ai sensi delle leggi statali degli Stati Uniti

I residenti negli Stati USA con legislazione sulla privacy vigente hanno il diritto di:

• Sapere quali categorie di dati personali raccogliamo.
• Accedere ai dati personali in nostro possesso.
• Correggere dati inesatti.
• Richiedere la cancellazione dei dati personali.
• Optare per il non trasferimento o la non condivisione dei propri dati per la pubblicità comportamentale incrociata.
• Limitare l'uso di informazioni personali sensibili.
• Non subire discriminazioni per l'esercizio di questi diritti.

I residenti in California possono esercitare il diritto "Do Not Sell or Share My Personal Information" tramite il link disponibile nel piè di pagina del sito web.

Autorità competenti

Può presentare un reclamo all'autorità di protezione dei dati del suo paese. Le principali autorità competenti nelle giurisdizioni coperte dalla presente Informativa sono, in ordine alfabetico:

• Brasile: Autoridade Nacional de Proteção de Dados (ANPD), www.gov.br/anpd.
• Francia: Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.
• Italia: Garante per la Protezione dei Dati Personali, www.garanteprivacy.it.
• Spagna: Agencia Española de Protección de Datos (AEPD), www.aepd.es.
• Stati Uniti: autorità statale competente in base allo stato di residenza (ad es., California Privacy Protection Agency, cppa.ca.gov).

Come esercitare i propri diritti

Per esercitare qualsiasi diritto previsto dalla presente Informativa, invii una richiesta a help@chosingdept.com, indicando il suo paese di residenza e il diritto che desidera esercitare. Risponderemo entro il termine previsto dalla normativa applicabile.

Potremmo richiedere ulteriori informazioni per verificare la sua identità prima di elaborare la richiesta.