English | Français | Deustch | Español | Italiano | Nederlands | Português | 日本語 | 한국인 | 简体中文 | 繁体中文
30 ottobre 2022
Archivio Informativa sulla privacy
DigiCert, Inc. e le sue consociate ("DigiCert", "DigiCert Group", "noi") si impegnano a proteggere la privacy dei visitatori dei suoi siti Web ("tu") e dei Clienti ("tu" o "Cliente") e dei dipendenti o agenti dei Clienti ("tu" o "Individui"). Di conseguenza, DigiCert ha promulgato la presente informativa sulla privacy per informare i visitatori dei suoi siti Web, i Clienti e gli Individui sulle modalità usate da DigiCert per la raccolta, utilizzo, condivisione o trattamento di qualsiasi dato personale o delle informazioni sull'utilizzo del sito. La presente informativa sulla privacy si applica a tutti i siti di proprietà e gestiti da DigiCert (collettivamente, "siti Web", indicati singolarmente come "sito Web", ovvero ogni sito Web di proprietà e gestito da DigiCert). Se non diversamente specificato, la presente informativa sulla privacy si applica anche alla fornitura di siti Web e di altri servizi di certificazione da parte di DigiCert e a tutti i rapporti con persone fisiche in qualità di rappresentanti dei nostri Clienti.
DigiCert è una società fondata negli Stati Uniti con sede principale all'indirizzo 2801 North Thanksgiving Way, Suite 500, Lehi, Utah 84043 e ai fini del Regolamento generale sulla protezione dei dati dell'UE ("GDPR") e di qualsiasi altra legge applicabile sulla privacy dei dati, noi siamo i responsabili del trattamento dei dati personali ottenuti attraverso il nostro sito Web. Se non diversamente specificato, siamo inoltre responsabili del trattamento dei dati per le informazioni personali degli Individui che riceviamo dai Clienti, sia direttamente che tramite rivenditori. Per i servizi QTSP forniti nell'UE e in Svizzera, il responsabile del trattamento dei dati è l'entità QuoVadis, parte del Gruppo DigiCert, che fornisce i rispettivi servizi QTSP. Per tutti gli altri servizi, il titolare del trattamento dei dati è l'ente contraente: DigiCert, Inc., DigiCert Ireland Ltd., DigiCert Japan G.K., o come altrimenti previsto nel contratto di servizio del Cliente.
In caso di dubbi o domande sui dati personali che elaboriamo attraverso il nostro sito Web o quando forniamo servizi ai nostri Clienti, puoi contattare il responsabile della privacy dei dati di DigiCert all'indirizzo privacy@digicert.com. Se risiedi nella UE o in Svizzera, abbiamo nominato un responsabile della protezione dei dati per l'Europa presso DigiCert Ireland Ltd. come nostro rappresentante per l'Europa; puoi contattarlo (in aggiunta o al posto del nostro responsabile della protezione dei dati, operativo presso la nostra sede negli Stati Uniti) in caso di problemi relativi alle informazioni personali elaborate attraverso il nostro sito Web. I recapiti del responsabile della privacy dei dati e del responsabile della protezione dei dati in Europa (Europe Data Protection Liaison) sono forniti di seguito.
Quando DigiCert effettua comunicazioni esterne tramite piattaforme di social media, raccoglie e analizza l'attività relativa alle proprie comunicazioni per misurare la soddisfazione dei clienti e la reputazione del marchio, nonché per comprendere l'efficacia delle proprie strategie di comunicazione esterna.
Laddove DigiCert svolga attività di marketing, può anche raccogliere e utilizzare informazioni provenienti da terze parti, quali fornitori di lead generation e di qualità dei dati, nonché da fonti pubblicamente disponibili, laddove ciò sia consentito dalla legge.
Useremo le tue informazioni per i seguenti fini:
DigiCert utilizza cookie, web beacon e file di registro per raccogliere, analizzare e archiviare automaticamente informazioni tecniche sui visitatori del sito Web. Per ulteriori informazioni, vedi Impostazioni dei cookie.
Non affittiamo, vendiamo, condividiamo o divulghiamo in altro modo i tuoi dati personali con partner terzi per i loro scopi di marketing diretto.
DigiCert divulgherà le informazioni incorporate in un Certificato emesso, ove necessario per fornire i servizi inclusi nel contratto con il Cliente, in conformità con gli standard di settore. (Per informazioni specifiche sui vari servizi e prodotti offerti da DigiCert, vedi la Dichiarazione sulle pratiche di certificazione).
Nell'erogazione dei suoi servizi, DigiCert utilizza fonti di terze parti per confermare o integrare le informazioni che ottiene da un Cliente, comprese le informazioni sugli Individui. DigiCert utilizza tali informazioni provenienti da terze parti esclusivamente ai fini dei propri Servizi di convalida, sulla base degli interessi legittimi di DigiCert e del Cliente, per poter fornire i servizi e rilasciare un Certificato.
DigiCert non vende o fornisce mai informazioni personali a terzi per scopi diversi dal fornire assistenza a DigiCert nell'erogazione dei servizi ai Clienti e ai visitatori del sito Web. Condivideremo le tue informazioni personali con terze parti, che sono sotto stretto accordo contrattuale per eseguire solo i servizi appaltati su nostra istruzione, tra cui queste categorie di destinatari:
DigiCert condividerà le tue informazioni con le forze dell'ordine, le autorità pubbliche o altre organizzazioni, se sussiste l'obbligo ai sensi di legge, anche per rispettare obblighi determinati da ragioni di sicurezza nazionale o imposti dalle forze dell'ordine, o se riteniamo in buona fede che tale uso sia ragionevolmente necessario per:
DigiCert divulgherà inoltre le tue informazioni a terzi:
Il nostro sito Web offre blog o forum della community accessibili al pubblico. Qualsiasi informazione fornita in queste aree può essere letta, raccolta e utilizzata da altri che vi accedono.
Per richiedere la rimozione delle tue informazioni personali dal nostro blog o forum della community, ti preghiamo di contattarci tramite il nostro modulo di richiesta per la privacy. In alcuni casi, potremmo non essere in grado di rimuovere le tue informazioni personali: se così fosse, te ne daremo comunicazioni indicandone i motivi e includendo eventuali recapiti utili.
Il sito Web include funzionalità di social media, come il pulsante "Mi piace" e i widget di Facebook, oltre a pulsanti di condivisione o mini-programmi interattivi. Queste funzionalità raccolgono l'indirizzo IP dell'utente, le pagine visitate sul sito Web e impostano i cookie per consentire il corretto funzionamento delle funzionalità. Le funzionalità dei social media sono ospitate da una società esterna o direttamente sul sito Web. Le interazioni con queste funzionalità sono regolate dall'informativa sulla privacy della corrispondente società di social media.
DigiCert tiene in grande considerazione la sicurezza delle informazioni personali, che trasmette, unitamente a dati sensibili (come i dati delle carte di credito), esclusivamente tramite il protocollo di sicurezza TLS (Transport Layer Security, in precedenza denominato Secure Sockets Layer o SSL). Per saperne di più sui TLS, segui questo link: https://www.digicert.com/it/what-is-an-ssl-certificate.
Purtroppo nessun metodo di trasmissione su Internet o archiviazione elettronica è sicuro al 100%. DigiCert si impegna a utilizzare standard commercialmente accettabili per proteggere le informazioni personali, ma non può ugualmente garantire una sicurezza assoluta. In caso di domande sulla sicurezza delle informazioni personali, contattaci all'indirizzo privacy@digicert.com.
Prendiamo tutte le precauzioni legali e di sicurezza necessarie per garantire sicurezza e integrità ai dati personali degli Individui che riceviamo dal Cliente, incluse, a seconda dei casi, le seguenti misure: (i) pseudonimizzazione dei dati personali; (ii) verifica della riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di elaborazione; (iii) ripristino della disponibilità e dell'accesso ai dati personali in modo tempestivo in caso di incidente fisico o tecnico; e (iv) test, valutazioni e verifiche regolari sull'efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento. Ulteriori informazioni sulle pratiche di sicurezza di DigiCert sono disponibili qui. Le sintesi dei nostri audit esterni sono disponibili qui.
La casa madre di DigiCert Group ha sede negli Stati Uniti, dove è ospitato anche il nostro sito Web. Pertanto, se risiedi al di fuori degli Stati Uniti, le informazioni che ci invii tramite il nostro sito Web verranno trasferite in questo Paese. Se non diversamente specificato, DigiCert svolge servizi di supporto e convalida nei suoi uffici in Australia, Germania, Irlanda, Sudafrica, Regno Unito, Stati Uniti e fornisce servizi di hosting per determinati prodotti in Australia, Giappone, Olanda, Svizzera e Stati Uniti. Di conseguenza, a seconda dei prodotti in uso, i dati dei clienti e i dati personali potrebbero essere accessibili e trasferiti in Australia, Germania, India, Irlanda, Giappone, Olanda, Sudafrica, Svizzera, Regno Unito e Stati Uniti.
In caso di domande, controversie o reclami relativi alla raccolta, all'archiviazione o all'uso delle informazioni personali di DigiCert, è possibile porre una domanda o presentare un reclamo a DigiCert utilizzando questo modulo di richiesta per la privacy. Se la controversia o il reclamo non viene risolto in modo soddisfacente o non ricevi una risposta tempestiva, puoi inoltrare la questione a un'autorità per la privacy dei dati della tua giurisdizione, se tale autorità è stata istituita nel luogo in cui si vive o si presenta il reclamo. DigiCert si impegna a collaborare con tale autorità per la privacy dei dati e si conformerà ai consigli da essa forniti in merito alle informazioni dell'utente usate nel contesto del presente Sito web o attraverso la fornitura di servizi da parte di DigiCert. È inoltre possibile contattare (gratuitamente) il nostro fornitore esterno di servizi per la composizione delle controversie con sede negli Stati Uniti alla pagina https://feedback-form.truste.com/watchdog/request. Laddove richiesto per legge, tale reclamo non pregiudica il diritto di presentare un reclamo presso l'autorità di controllo della privacy nella giurisdizione in cui vivi o lavori.
In genere, un Cliente o Individuo può rivedere le sue informazioni personali, eliminare le inesattezze e aggiornare le informazioni dall'interfaccia del suo account DigiCert, accedendo e modificando il profilo del suo account tramite la piattaforma di servizio DigiCert che sta utilizzando. Per ottenere informazioni e assistenza per accedere al profilo dell'account e modificarlo, contatta il supporto DigiCert alla pagina support@digicert.com o tramite i numeri di telefono forniti di seguito.
Non sarai discriminato per aver esercitato i tuoi diritti alla privacy. Tuttavia, molti dei nostri servizi dipendono dall'elaborazione di dati personali. Pertanto, l'esercizio dei tuoi diritti alla privacy potrebbe avere un impatto sulla capacità di DigiCert di fornirti servizi o potrebbe essere limitato dalla nostra Dichiarazione sulle pratiche di certificazione.
Oltre a qualsiasi altro diritto legittimo non specificamente elencato di seguito, gli Individui hanno i seguenti diritti:
Puoi esercitare questi diritti tramite questo modulo di richiesta per la privacy o scrivendo all'indirizzo postale di DigiCert indicato in questo avviso. Prima di rispondere alla tua richiesta, ti chiederemo di verificare la tua identità. DigiCert non vende dati personali. DigiCert non elabora dati sensibili diversi da quelli richiesti per lo scopo. DigiCert riconosce tutti i diritti concessi ai sensi di legge e rispetterà qualsiasi richiesta lecita, che sia o meno specificatamente elencata in questa sezione.
Conserveremo le tue informazioni come indicato di seguito:
Quando non avremo più fondamento legittimo per conservare i tuoi dati personali, potremo archiviare le tue informazioni in un formato aggregato e anonimo, in modo che non sia possibile identificare un individuo specifico e che i dati personali non possano essere ripristinati. I dati anonimizzati possono includere le seguenti categorie di dati:
Nonostante la sentenza della Corte di Giustizia dell'Unione Europea (C-311/18, spesso indicata come Schrems II), DigiCert continua a partecipare e ha certificato la sua conformità allo scudo UE-USA per la privacy (EU-U.S. Privacy Shield Framework) e allo scudo Svizzera-USA per la privacy (Swiss-U.S. Privacy Shield Framework). Ci impegniamo a sottoporre tutti i dati personali ricevuti dai paesi membri dell'Unione Europea (UE) e dalla Svizzera, rispettivamente, in base ai Principi applicabili di ciascun Privacy Shield Framework. Per ulteriori informazioni sui Privacy Shield Framework e per prendere visione della nostra certificazione, consulta l'elenco del Privacy Shield Framework del Dipartimento del Commercio degli Stati Uniti, qui: https://www.privacyshield.gov.
DigiCert è responsabile del trattamento dei dati personali che riceve, in base a ciascun Privacy Shield Framework, e dei successivi trasferimenti a una terza parte che agisce come agente per suo conto. DigiCert è conforme ai principi del Privacy Shield per tutti i trasferimenti successivi di dati personali dalla UE e dalla Svizzera, comprese le disposizioni sulla responsabilità del trasferimento successivo.
Per quanto riguarda i dati personali ricevuti o trasferiti ai sensi del Privacy Shield Framework, DigiCert è soggetta ai poteri di regolamentazione della Federal Trade Commission degli Stati Uniti. In determinate situazioni, potrebbe essere richiesto a DigiCert di divulgare dati personali in risposta a richieste legittime da parte di autorità pubbliche, anche per soddisfare i requisiti di sicurezza nazionale o di applicazione della legge.
Se hai un problema irrisolto di privacy o di utilizzo dei dati a cui non abbiamo risposto in modo soddisfacente, contatta (gratuitamente) il nostro fornitore esterno di servizi per la composizione delle controversie con sede negli Stati Uniti alla pagina https://feedback-form.truste.com/watchdog/request.
In determinate condizioni, descritte più dettagliatamente nel sito Web del Privacy Shield qui https://www.privacyshield.gov/article?id=How-to-Submit-a-Complaint potresti avere il diritto di invocare un arbitrato vincolante, quando sono state esaurite altre procedure di risoluzione delle controversie.
I termini di utilizzo del software scaricato dai siti Web di DigiCert possono sostituire i termini della presente informativa sulla privacy, relativamente all'utilizzo del software. Potremmo anche fornire informative sulla privacy supplementari che descrivono le attività di elaborazione al di fuori dell'ambito della presente informativa sulla privacy.
Il nostro sito Web include collegamenti a siti Web di terzi le cui procedure sulla privacy possono differire da quelle di DigiCert. Se invii informazioni personali a uno di questi siti Web, le tue informazioni sono regolate dalle loro norme sulla privacy. Ti invitiamo a leggere attentamente le norme sulla privacy di tali siti Web di terze parti prima di inviare loro qualsiasi informazione.
Il nostro Sito web e i nostri servizi non sono rivolti a bambini di età inferiore ai 18 anni e non raccogliamo consapevolmente i loro dati personali. Se hai meno di 18 anni, ti invitiamo a non utilizzare il Sito web o i servizi e a non fornirci i tuoi dati personali. Se vieni a sapere che qualcuno di età inferiore ai 18 anni ci ha fornito illegalmente dei dati personali, contattaci all'indirizzo privacy@digicert.com.
A meno che non sia proibito dalle leggi locali, le traduzioni non in inglese della presente informativa sulla privacy sono fornite solo per comodità e, in caso di ambiguità o conflitto tra le traduzioni, la versione in inglese sarà considerata prevalente come versione autorevole.
In caso di modifiche sostanziali delle nostre procedure relative alle informazioni, aggiorneremo questa informativa sulla privacy e informeremo le parti interessate (ad esempio, pubblicando un avviso sulla nostra home page o inviando un'email alle persone interessate). I visitatori sono tenuti a controllare regolarmente il sito Web per prendere visione di eventuali modifiche. Ti invitiamo a rivedere periodicamente questa pagina per le ultime informazioni sulle nostre procedure sulla privacy. Le revisioni all'informativa sulla privacy entrano in vigore dopo 30 giorni di calendario dalla pubblicazione o come richiesto dalla legge vigente.
Per qualsiasi domanda o dubbio in merito alla presente informativa sulla privacy o alle nostre procedure di raccolta dei dati, contatta il responsabile della privacy dei dati di DigiCert o il contatto per la protezione dei dati in Europa di DigiCert (Europe Data Protection Liaison). Gli individui che si trovano nel Regno Unito possono anche contattare il nostro rappresentante per il Regno Unito.
DigiCert Data Privacy Officer (Responsabile della tutela dei dati di DigiCert)
DigiCert, Inc.
Attention: Data Privacy Officer, Aaron Olsen
2801 North Thanksgiving Way
Suite 500
Lehi, Utah 84043
(USA)
Telefono o fax:
Numero verde: 1-800-896-7973 (Stati Uniti e Canada)
Diretto: 1-801-701-9600
Numero verde fax: 1-866-842-0223 (Stati Uniti e Canada)
Fax diretto: +1 801-705-0481
Email:
dpo@digicert.com
Europe Data Protection Liaison (Contatto per la protezione dei dati in Europa)
DigiCert Ireland Ltd.
Attention: Europe Data Protection Liaison, Richard Hall
Unit 21, Beckett Way
Park West Business Park
Dublin 12, Irlanda
Telefono o fax:
Telefono: +353 1803 5400
Fax: +353 1861 7990
Email:
Rappresentante per il Regno Unito
DigiCert UK Limited
Attention: United Kingdom Representative
c/o Worldwide Corporate Advisors Llp
150 Minories
London EC3N 1LS
Regno Unito
Per assistenza in caso di difficoltà tecniche, inclusi problemi con l'accesso o l'utilizzo dell'account cliente, invia un'email all'indirizzo support@digicert.com.
Come indicato in precedenza, se hai un problema irrisolto di privacy o di utilizzo dei dati a cui non abbiamo risposto in modo soddisfacente, contatta (gratuitamente) il nostro fornitore esterno di servizi per la composizione delle controversie con sede negli Stati Uniti alla pagina https://feedback-form.truste.com/watchdog/request. Laddove richiesto per legge, tale reclamo non pregiudica il diritto di presentare un reclamo presso l'autorità di controllo della privacy nella giurisdizione in cui vivi o lavori.
Puoi visualizzare l'Archivio legale DigiCert all'indirizzo: Archivio legale DigiCert