Scudo per la privacy UE-USA: informativa sulla privacy dei soggetti interessati

Ultimo aggiornamento: 14 dicembre 2020

BrandSafway1 rispetta le tue preoccupazioni sulla privacy.  BrandSafway partecipa al quadro normativo dello scudo per la privacy UE-USA ("Scudo per la privacy") emesso dal Dipartimento del Commercio degli Stati Uniti d'America.  BrandSafway si impegna a rispettare i principi dello scudo per la privacy in relazione ai dati personali dei soggetti interessati che l'azienda riceve dall'UE e dal Regno Unito in base allo scudo per la privacy.  La presente Informativa descrive come BrandSafway implementa i principi dello scudo per la privacy per i dati personali dei soggetti interessati.

Ai fini della presente politica:

Per "BrandSafway" si intende Brand Industrial Services, Inc. e le sue consociate e affiliate statunitensi identificate nella Certificazione dello scudo per la privacy della società disponibile su PrivacyShield.gov.

Per "soggetti interessati" si intende qualsiasi persona fisica che si trova nell'UE o nel Regno Unito, ma esclude qualsiasi soggetto che agisca in qualità di dipendente.

Per "titolare" si intende un soggetto o un'organizzazione che, da solo o insieme ad altri, determina le finalità e i mezzi di trattamento dei dati personali.

Per "cliente" si intende qualsiasi soggetto che ottiene beni o servizi da BrandSafway, inclusi, a scopo esemplificativo, beni o servizi relativi all'accesso al lavoro, rivestimenti industriali, isolamento industriale, protezione antincendio, refrattario, formatura e puntellamento, gestione CUI, hot tapping, isolamento delle linee e protezione catodica.

Per "dipendente" si intende qualsiasi dipendente attuale, precedente o potenziale, incluso qualsiasi lavoratore temporaneo, stagista, altro dipendente a tempo non indeterminato, appaltatore o consulente di BrandSafway, che si trova nell'UE o nel Regno Unito.

Per "UE" si intende l'Unione Europea, l'Islanda, il Liechtenstein e la Norvegia.

Per "dati personali" si intende qualsiasi informazione, inclusi dati sensibili, che sono (i) relativi a una persona fisica identificata o identificabile, (ii) ricevuti da BrandSafway negli Stati Uniti dall'UE o dal Regno Unito e (iii) registrati in qualsiasi forma.

Con "principi dello scudo per la privacy" si intendono i principi e i principi supplementari dello scudo per la privacy.

Per "responsabile del trattamento" si intende qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che tratta i dati personali per conto di un titolare del trattamento.

Con "dati sensibili" si intendono i dati personali che specificano condizioni mediche o di salute, origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza a sindacati, vita sessuale, perpetrazione o presunta perpetrazione di qualsiasi reato, qualsiasi procedimento per qualsiasi reato commesso o presunto, commesso dal soggetto o la conclusione di tali procedimenti, o la sentenza di un qualsiasi tribunale in tali procedimenti.

Per "UK" si intende il Regno Unito.

La certificazione dello scudo per la privacy di BrandSafway, insieme a ulteriori informazioni sullo scudo per la privacy, sono disponibili all'indirizzo https://www.privacyshield.gov/. Per ulteriori informazioni sul trattamento dei dati personali su  www.brandsafway.com (il "Sito"), consultare l'informativa sulla privacy di BrandSafway.

Tipologie di dati personali raccolti da BrandSafway

 BrandSafway può ottenere e trattare alcuni dati personali dei soggetti interessati, come le informazioni di contatto, in relazione a:

  • la fornitura di beni o servizi;
  • l'elaborazione di transazioni commerciali e attività connesse;
  • la gestione dei rapporti con clienti, fornitori e venditori;
  • rispondere alle richieste dei soggetti interessati o comunicare con le i soggetti interessati in merito a domande o commenti;
  • uso del Sito da parte dei soggetti interessati;
  • far rispettare i termini e le condizioni contrattuali o difendersi da reclami e azioni legali;
  • servizi di marketing;
  • gestione, valutazione e miglioramento dell'attività di BrandSafway (compresi lo sviluppo di nuovi servizi, il potenziamento e il miglioramento dei servizi, la gestione delle comunicazioni, l'analisi dei servizi, tenuta di contabilità, revisione contabile, analisi finanziarie ed economiche e altre funzioni interne);
  • protezione, identificazione e prevenzione delle frodi e di altre attività illegali, indagini su incidenti o difesa da reclami e altre responsabilità; e
  • adempimento e rispetto dei requisiti legali applicabili, degli standard di settore pertinenti e delle politiche di BrandSafway.

 Le tipologie di dati personali raccolti da BrandSafway sui soggetti interessati includono: 

  • nome, informazioni di contatto e altri dettagli di identificazione aziendale; e
  • informazioni ottenute tramite il Sito, come l'indirizzo IP.

BrandSafway può anche ottenere e utilizzare i dati personali dei soggetti interessati in altri modi per i quali BrandSafway fornisce un avviso specifico al momento della raccolta.  

Le informative sulla privacy di BrandSafway relative al trattamento dei dati personali dei soggetti interessati sono conformi ai principi di notifica, scelta, responsabilità per i trasferimenti successivi, sicurezza, integrità dei dati e limitazione delle finalità, accesso e ricorso, applicazione e responsabilità dello scudo per la privacy.

Avviso

BrandSafway fornisce informazioni nella presente informativa e nell'Informativa sulla privacy sulle sue pratiche relative ai dati personali dei soggetti interessati, incluse le tipologie di dati personali raccolti da BrandSafway, le tipologie di terze parti a cui BrandSafway divulga i dati personali e le finalità per farlo, i diritti e le scelte dei soggetti interessati per limitare l'uso e la divulgazione dei propri dati personali e come contattare BrandSafway in merito alle sue pratiche relative ai dati personali.

Informazioni rilevanti possono essere trovate anche negli avvisi relativi a specifiche attività di trattamento dei dati.

Scelta

BrandSafway generalmente offre ai soggetti interessati l'opportunità di scegliere se i loro dati personali possono essere (i) divulgati a titolari di terze parti o (ii) utilizzati per uno scopo che è materialmente diverso dalle finalità per le quali le informazioni sono state originariamente raccolte o successivamente autorizzate dalla persona interessata pertinente. Nella misura richiesta dai principi dello scudo per la privacy, BrandSafway ottiene il consenso esplicito per determinati usi e divulgazioni di dati sensibili. I soggetti interessati possono contattare BrandSafway come indicato di seguito in merito all'uso o alla divulgazione da parte della società dei propri dati personali. A meno che BrandSafway non offra ai soggetti interessati una scelta appropriata, la società utilizza i dati personali soltanto per scopi sostanzialmente identici a quelli indicati nella presente informativa.

Condivisione dei dati personali dei soggetti interessati

BrandSafway condivide i Dati personali della persona coperta con le sue affiliate e sussidiarie (che possono includere qualsiasi soggetto all'interno della rete di società BrandSafway, comprese quelle elencate nell'elenco di BrandSafway su PrivacyShield.gov) allo scopo di gestire l'attività di BrandSafway e fornire prodotti e servizi di BrandSafway.  BrandSafway può anche condividere i dati personali dei soggetti interessati con responsabili del trattamento terzi che la società ha trattenuto per eseguire servizi per suo conto e in conformità alle sue istruzioni, come hosting di siti web, analisi dei dati, elaborazione e autorizzazione dei pagamenti, evasione degli ordini, trasporto, marketing, assistenza clienti e prevenzione delle frodi).  Questi responsabili del trattamento terzi possono utilizzare i dati personali dei soggetti interessati soltanto per conto di BrandSafway e secondo le istruzioni di BrandSafway, allo scopo di fornire servizi a BrandSafway come quelli sopra descritti.  BrandSafway può divulgare i dati personali dei soggetti interessati senza offrire l'opportunità di rinunciare e potrebbe essere tenuta a divulgare i dati personali, (i) ai responsabili del trattamento terzi a cui la società ha richiesto di eseguire i servizi per suo conto e in conformità alle sue istruzioni, ( ii) se è richiesto dalla legge o da un procedimento legale, o (iii) in risposta a richieste legittime da parte delle autorità pubbliche, anche per soddisfare requisiti di sicurezza nazionale, di interesse pubblico o delle forze dell'ordine. BrandSafway si riserva inoltre il diritto di trasferire i dati personali in caso di audit o se la società vende o trasferisce tutta o una parte della sua attività o dei suoi beni (anche in caso di fusione, acquisizione, joint venture, riorganizzazione, scioglimento o liquidazione).

Responsabilità per il trasferimento successivo dei dati personali

La presente informativa e l'Informativa sulla privacy descrivono la condivisione da parte di BrandSafway dei dati personali dei soggetti interessati.

Ad eccezione di quanto consentito o richiesto dalla legge applicabile, BrandSafway offre ai soggetti interessati l'opportunità di rinunciare alla condivisione dei propri dati personali con titolari del trattamento terzi. BrandSafway richiede ai titolari del trattamento terzi a cui divulga i dati personali dei soggetti interessati di accettare contrattualmente di (i) trattare i dati personali soltanto per finalità limitate e specifiche coerenti con il consenso fornito dalla persona interessata, (ii) fornire lo stesso livello di protezione dei dati personali come richiesto dai principi dello scudo per la privacy e (iii) notificare a BrandSafway e cessare il trattamento dei dati personali (o adottare altre misure correttive ragionevoli e appropriate) se il titolare del trattamento terzo determina che non può adempiere al proprio obbligo di fornire lo stesso livello di protezione dei dati personali richiesto dai principi dello scudo per la privacy.

Per quanto riguarda i trasferimenti di dati personali dei soggetti interessati ai responsabili del trattamento terzi, BrandSafway (i) stipula un contratto con ciascun responsabile del trattamento, (ii) trasferisce i dati personali a ciascuno di tali responsabili del trattamento soltanto per finalità limitate e specifiche, (iii) accerta che il responsabile del trattamento sia obbligato a fornire i dati personali con almeno lo stesso livello di protezione della privacy richiesto dai principi dello scudo per la privacy, (iv) adotta misure ragionevoli e appropriate per garantire che il responsabile del trattamento elabori efficacemente i dati personali in modo coerente con gli obblighi di BrandSafway ai sensi dei Principi dello Scudo per la privacy, (v) richiedono che il responsabile del trattamento informi BrandSafway se il responsabile del trattamento determina che non può più adempiere al proprio obbligo di fornire lo stesso livello di protezione richiesto dai principi dello scudo per la privacy, (vi) previa comunicazione, compreso il punto (v) di cui sopra, adotta misure ragionevoli e appropriate per interrompere e porre rimedio al trattamento non autorizzato dei dati personali da parte del responsabile del trattamento, e (vii) fornisce una copia sintetica o rappresentativa delle disposizioni sulla privacy pertinenti del contratto con il responsabile del trattamento al Dipartimento del Commercio, su richiesta. BrandSafway rimane responsabile ai sensi dei principi dello scudo per la privacy se i destinatari del trasferimento successivo del responsabile del trattamento terzo della società elaborano i dati personali pertinenti in modo non coerente con i principi dello scudo per la privacy, a meno che BrandSafway dimostri di non essere responsabile dell'evento che ha causato il danno.

Sicurezza

BrandSafway adotta misure ragionevoli e appropriate per proteggere i dati personali dei soggetti interessati da perdita, uso improprio e accesso, divulgazione, alterazione e distruzione non autorizzati, tenendo conto dei rischi coinvolti nel trattamento e della natura dei dati personali.

Integrità dei dati e limitazione delle finalità

BrandSafway limita i dati personali dei soggetti interessati che tratta a quelli rilevanti ai fini del particolare trattamento. BrandSafway non tratta i dati personali dei soggetti interessati in modi incompatibili con le finalità per le quali le informazioni sono state raccolte o successivamente autorizzate dalle ai soggetti interessati pertinenti. Inoltre, nella misura necessaria a tali finalità, BrandSafway adotta misure ragionevoli per garantire che i dati personali elaborati dall'azienda siano (i) affidabili per l'uso previsto e (ii) accurati, completi e aggiornati. A questo proposito, BrandSafway si affida ai suoi soggetti interessati per aggiornare e correggere i dati personali rilevanti nella misura necessaria alle finalità per le quali le informazioni sono state raccolte o successivamente autorizzate. I soggetti interessati possono contattare BrandSafway come indicato di seguito per richiedere che BrandSafway aggiorni o corregga i dati personali pertinenti.

Nel rispetto delle leggi vigenti, BrandSafway conserva i dati personali dei soggetti interessati in una forma che identifica o rende identificabile la persona interessata pertinente soltanto per il tempo necessario per conseguire la finalità compatibile con le finalità per le quali i dati personali sono stati raccolti o successivamente autorizzati dalla persona interessata.

Accesso

I soggetti interessati hanno generalmente il diritto di accedere ai propri dati personali. Di conseguenza, ove appropriato, BrandSafway fornisce ai soggetti interessati un accesso ragionevole ai dati personali che BrandSafway conserva sul loro conto. BrandSafway offre inoltre una ragionevole opportunità ai soggetti interessati di correggere, modificare o eliminare le informazioni laddove siano inaccurate o siano state elaborate in violazione dei principi dello scudo per la privacy, a seconda dei casi. BrandSafway può limitare o negare l'accesso ai dati personali laddove l'onere o la spesa di fornire l'accesso sarebbe sproporzionato rispetto ai rischi per la privacy della persona interessata nel caso in questione, o laddove venissero violati i diritti di persone diverse dalla persona interessata. I soggetti interessati possono richiedere l'accesso ai propri dati personali contattando BrandSafway come di seguito indicato.  

Ricorso, applicazione e responsabilità

BrandSafway dispone di meccanismi progettati per garantire la conformità ai principi dello scudo per la privacy. BrandSafway conduce un'autovalutazione annuale delle sue pratiche relative ai dati personali dei soggetti interessati per verificare che le attestazioni e le affermazioni fatte da BrandSafway in merito alle pratiche sulla privacy dello scudo per la privacy siano vere e che le pratiche sulla privacy di BrandSafway siano state implementate secondo le modalità descritte e in conformità con i principi dello scudo per la privacy.

I soggetti interessati possono presentare un reclamo relativo al trattamento da parte di BrandSafway dei loro dati personali. BrandSafway adotterà misure per porre rimedio ai problemi derivanti dal suo presunto mancato rispetto dei principi dello scudo per la privacy. Le ai soggetti interessati possono contattare BrandSafway come specificato di seguito in merito ai reclami relativi alle pratiche di BrandSafway riguardanti i dati personali dei soggetti interessati.

Se il reclamo di una persona interessata non può essere risolto tramite i processi interni di BrandSafway, BrandSafway collaborerà con JAMS in conformità al Regolamento di mediazione internazionale JAMS, disponibile sul sito web di JAMS all'indirizzo www.jamsadr.com/international-mediation-rules. La mediazione di JAMS può essere avviata come previsto dal relativo regolamento di JAMS. Il mediatore può proporre qualsiasi rimedio appropriato, come la cancellazione dei dati personali pertinenti, la pubblicazione del relativo verdetto, il pagamento di un risarcimento per le perdite subite a seguito della non conformità o la cessazione del trattamento dei dati personali della persona interessata che ha presentato il ricorso. Il mediatore o la persona interessata può anche rivolgersi alla Commissione Federale del Commercio degli Stati Uniti, che ha poteri investigativi e di applicazione dello scudo per la privacy su BrandSafway. In determinate circostanze, i soggetti interessati possono anche richiedere un arbitrato vincolante per rispondere a reclami relativi alla conformità di BrandSafway ai principi dello scudo per la privacy.

Come contattare BrandSafway

Per contattare BrandSafway con domande o dubbi sulla presente informativa o sulle pratiche di BrandSafway relative ai dati personali dei soggetti interessati.


Scrivere a:

Brand Industrial Services, Inc.
Attention: Legal Department
1325 Cobb International Drive
Kennesaw, Georgia 30152

oppure

Brand Industrial Services, Inc.
Attention: Legal Department
Regent Park, 299 Kingston Road,
Leatherhead, Surrey, KT22 7SG

1I termini in maiuscolo utilizzati nel presente documento sono definiti nella sezione delle definizioni di questa informativa.

Reason form