Informativa sul trattamento dei dati personali di fornitori e potenziali fornitori

1. Introduzione

Reply S.p.A. con sede legale in Corso Francia n. 110, Torino, Italia, (di seguito "Reply") e le società del gruppo Reply come di seguito identificate (congiuntamente definite come "Noi", "Ci" o "Nostro") rispettano la tua privacy e si impegnano a proteggerla attraverso la nostra conformità alla presente Informativa sulla privacy ("Informativa sulla privacy") e alla nostra Informativa sulla privacy e sui cookie disponibile nel piè di pagina del sito web/piattaforma Reply ("Sito").

La presente Informativa sulla privacy riguarda il trattamento dei dati personali relativi a:

• potenziali fornitori (in caso di persone fisiche e lavoratori autonomi) interessati a opportunità con le società del Gruppo Reply, inclusi consulenti e dipendenti nonché legali rappresentanti, soci, amministratori, delegati, funzionari e qualsiasi altro soggetto con poteri di rappresentanza e/o di gestione e/o controllo del potenziale fornitore, che accedono al Sito in qualità di utenti esterni ("Potenziali Fornitori");

• fornitori attuali e passati (in caso di persone fisiche e lavoratori autonomi), ivi compresi i consulenti e i dipendenti nonché i legali rappresentanti, i soci, gli amministratori, i delegati, i funzionari e ogni altro soggetto con poteri di rappresentanza e/o di gestione e/o controllo del fornitore, che accedono al Sito in qualità di utenti esterni nell'ambito del rapporto contrattuale con la società del Gruppo Reply di riferimento, come di seguito definito ("Fornitori");

I Potenziali fornitori e i Fornitori sono di seguito denominati congiuntamente "Interessati".

A seconda della sede dell’Interessato, possono essere applicati termini e condizioni aggiuntivi in materia di protezione dei dati personali. Questi termini aggiuntivi ("Informativa supplementare") sono riportati nella Sezione 13 di seguito e devono essere letti insieme alla presente Informativa sulla privacy con riferimento alla giurisdizione applicabile. In caso di contrasto e dove applicabili, i termini della Sezione 13 prevalgono su ogni altra clausola di cui al presente documento.

2. Identità e dati di contatto del titolare del trattamento

Il Titolare del trattamento dei dati relativi agli Interessati è Reply.

Il Titolare del trattamento dei dati relativi ai Fornitori è la specifica società del Gruppo Reply che detiene il rapporto contrattuale con il Fornitore ("Società"). Il nome della Società e i dettagli di contatto della Società interessata che agisce in qualità di Titolare del trattamento sono specificati all'interno dell'accordo stipulato dal Fornitore con tale Società ("Contratto").

Reply e ciascuna Società agiscono in qualità di titolari autonomi del trattamento dei dati personali degli Interessati descritti nella presente Informativa sulla privacy.

3. Dettagli di contatto del DPO

I responsabili della protezione dei dati (DPO) delle nostre società europee, a seconda dell'ubicazione della loro sede legale, possono essere contattati ai seguenti indirizzi:

• DPO Italia: dpo.it@reply.it

• DPO Germania: dpo.de@reply.de

• DPO UK, Francia: dpo.uk@reply.com

4. Fonte dei dati trattati

Possiamo raccogliere dati personali ("Dati") relativi ai Soggetti Interessati direttamente da questi ultimi, da fonti pubblicamente disponibili e dalla società/ente di appartenenza dell'Interessato durante le trattative necessarie per la valutazione dei servizi proposti, la loro valutazione, e l'eventuale conclusione, esecuzione e risoluzione del Contratto di fornitura di servizi e/o beni o del diverso rapporto commerciale instaurato con la Società.

5. Categorie di dati trattati

Reply può trattare i seguenti Dati:

a)   dati anagrafici, tra cui nome e cognome, estremi del documento di identità e ruolo ricoperto nella società/ente di appartenenza dell'Interessato;

b)   i dati di contatto, inclusi indirizzo, numero di telefono e indirizzo e-mail;

nel caso in cui il Potenziale Fornitore sia una persona fisica, la ragione sociale, l'indirizzo principale e secondario (se presente) della sede, la partita IVA e/o il codice fiscale, gli estremi del/i conto/i bancario/i dell’Interessato.

Inoltre, la Società interessata tratta – oltre ai dati di cui alle lettere da a) a c) che precedono – i seguenti ulteriori Dati dei Fornitori nell'ambito dell'esecuzione del rapporto contrattuale:

d)   informazioni sul dispositivo mobile utilizzato dai dipendenti/consulenti del Fornitore per applicare un meccanismo di autenticazione forte su specifici servizi Reply (ad esempio, la VPN Reply); e

e) eventuali ulteriori dati personali dell’Interessato che dovessero essere raccolti durante la negoziazione e l'eventuale esecuzione, svolgimento e risoluzione del Contratto con la Società.

Qualora il Potenziale Fornitore e/o il Fornitore fornisca dati personali relativi ad altri soggetti (inclusi, a titolo esemplificativo, i propri dipendenti o altro personale), il Potenziale Fornitore e/o il Fornitore riconosce, dichiara e garantisce che fornirà tali dati personali di terzi solo dopo:

• aver informato con il dovuto anticipo gli interessati della comunicazione a Noi dei loro dati personali;

• aver fatto affidamento su una base giuridica adeguata e valida per la comunicazione dei propri dati personali ai fini della presente Informativa sulla privacy.

6. Finalità del trattamento dei dati e base giuridica

6.1. Reply tratta i Dati relativi ai Potenziali Fornitori per effettuare una valutazione dei loro servizi/capacità proposti tramite moduli di contatto o via e-mail o tramite altri canali di comunicazione. Nei casi sopra indicati la base giuridica del trattamento è l'esecuzione delle attività precontrattuali.

(le finalità di cui alla Sezione 6.1 sono congiuntamente denominate "Finalità Pre-contrattuali").

6.2. La Società tratta i Dati per la negoziazione, l'eventuale conclusione, esecuzione e risoluzione del Contratto tra il Fornitore e la Società. In questo caso la base giuridica del trattamento è l'esecuzione del Contratto stipulato tra la Società e il Fornitore.

(le finalità della Sezione 6.2 sono congiuntamente denominate "Finalità Contrattuali").

6.3. Trattiamo i Dati per adempiere agli obblighi derivanti dalle leggi, dai regolamenti applicabili e dalla normativa applicabile (es. obblighi amministrativo-contabili), compresa la comunicazione alle autorità competenti e agli organi di vigilanza, e per ottemperare alle richieste provenienti dagli stessi. In questo caso la base giuridica del trattamento è la necessità di adempiere a un obbligo legale a cui siamo soggetti.

(le finalità della Sezione 6.3 sono congiuntamente denominate "Finalità connesse ad obblighi legali")

6.4. Trattiamo i Dati per far valere/difendere i nostri diritti in sede giudiziaria e per svolgere attività funzionali a trasferimenti di beni, ramo d'azienda, acquisizioni, fusioni, scissioni o altre operazioni societarie. Trattiamo i Dati anche per gestire le nostre risorse informatiche, comprese le infrastrutture, i siti web e le apparecchiature tecnologiche, per assicurare la continuità del servizio e garantire la sicurezza informatica (ad esempio per prevenire attacchi informatici o eseguire controlli in caso di attacchi) e verificare il rispetto da parte dei Fornitori dei requisiti previsti dalle nostre politiche aziendali. Inoltre, Reply può trasferire i Dati ad altre Società per consentire loro di coinvolgere i Fornitori. Nei casi di cui sopra la base giuridica del trattamento è il nostro legittimo 'interesse.

(le finalità della Sezione 6.4 sono congiuntamente denominate "Finalità di legittimo interesse ")

6.5. Il trattamento dei Dati è necessario con riferimento alle Finalità Contrattuali, Pre-contrattuali e connesse ad obblighi di legge al fine di svolgere le attività di valutazione e negoziare, stipulare, eseguire e/o risolvere il Contratto tra la Società e l'Interessato, nonché al fine di ottemperare a quanto previsto dalla normativa applicabile. Il mancato conferimento dei Dati da parte del Potenziale Fornitore durante le attività di valutazione comporterà l'impossibilità per Reply di valutare i Potenziali Fornitori. Il mancato conferimento dei Dati da parte del Potenziale Fornitore dopo la conclusione delle attività di valutazione comporterà l'impossibilità per la Società di stipulare un Contratto con lo stesso o di dare esecuzione al Contratto in essere con i Fornitori.

6.6. Il trattamento per le Finalità di Legittimo Interesse è effettuato nel perseguimento dei nostri legittimi interessi che sono adeguatamente bilanciati con il legittimo interesse degli Interessati poiché l'attività di trattamento dei Dati è limitata a quanto strettamente necessario per l'esercizio o la difesa dei nostri diritti e lo svolgimento delle operazioni economiche sopra descritte. Il trattamento per le Finalità di Legittimo Interesse non è obbligatorio e l'Interessato può opporsi a tale trattamento come indicato nella Sezione 10 della presente Informativa sulla privacy. Se l'Interessato si oppone a tale trattamento, i suoi Dati non possono essere utilizzati per la finalità di cui sopra, a meno che non abbiamo un motivo legittimo impellente per il trattamento che prevale sugli interessi, sui diritti e sulle libertà dell'Interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Se hai domande o per ulteriori informazioni sulla base giuridica utilizzata per la raccolta delle tue informazioni personali, ti preghiamo di contattarci all'indirizzo supplier.privacy@reply.com.

7. Periodo di conservazione dei dati

7.1. Conserveremo i Dati degli Interessati per il periodo necessario a soddisfare le finalità per le quali tali Dati sono stati raccolti, come indicato nella presente Informativa sulla privacy. In ogni caso conserveremo i Dati per un periodo non superiore a quello di conservazione di seguito dettagliato.

7.2. I Dati dei Potenziali Fornitori raccolti per le finalità pre-contrattuali sono conservati per un massimo di 12 mesi dal ricevimento della loro candidatura.

7.3. In caso di esito positivo della valutazione e delle trattative contrattuali, i Dati del Fornitore sono conservati per tutta la durata del Contratto e per i 10 anni successivi alla risoluzione del Contratto; in caso di esito negativo delle trattative contrattuali, i Dati Personali saranno cancellati al termine della fase di trattativa.

7.4. I dati raccolti per le Finalità connesse ad Obblighi di Legge sono conservati per la durata prescritta dalle leggi applicabili per ciascuna tipologia di dato personale, e comunque fino a 10 anni dalla raccolta;

7.5. I Dati raccolti per le Finalità di Legittimo Interesse sono conservati per tutta la durata del Contratto e per i successivi 10 anni, nel caso in cui i Dati fossero necessari per proteggere e far valere i nostri diritti in eventuali controversie legali.

7.6. I Dati di dipendenti/consulenti del Fornitore raccolti e utilizzati per applicare il meccanismo di autenticazione forte ai servizi Reply vengono conservati per 6 mesi dopo che l'app mobile di autenticazione forte e l'utente sono stati cancellati dal servizio di autenticazione forte di Reply.

7.7. Decorsi i termini di conservazione di cui sopra, i Dati saranno distrutti o resi anonimi, salvo i casi in cui i Dati saranno ulteriormente conservati per rispondere o per intentare azioni legali, su richiesta delle autorità competenti o in conformità alle leggi applicabili.

8. Terze parti e destinatari dei dati

8.1. Per il perseguimento delle finalità sopra indicate, i Dati potranno essere comunicati ai seguenti soggetti terzi o destinatari dei dati:

a) personale appartenente alla Società interessata che è stato autorizzato e istruito al trattamento dei Dati o i soggetti di seguito indicati in qualità di responsabili del trattamento, nell'ambito delle rispettive mansioni e nei limiti stabiliti dalla normativa applicabile;

b) fornitori di servizi di supporto, nonché di assistenza o consulenza, alla Società del Gruppo Reply di riferimento, quali, a titolo esemplificativo e non esaustivo, consulenti legali, amministrativi e fiscali, istituti bancari per la gestione degli incassi e dei pagamenti derivanti dall'esecuzione del contratto tra la Società di riferimento e l'Interessato o la società/ente di appartenenza di quest'ultimo,  società di revisione, fornitori di servizi tecnologici, in qualità di titolari autonomi o responsabili del trattamento;

c)  sub-fornitori e/o subappaltatori impegnati in attività connesse all'esecuzione del Contratto tra la Società interessata e l'Interessato o la società/ente a cui quest'ultimo appartiene, nella loro qualità di responsabili del trattamento;

d) enti pubblici e/o autorità giudiziarie e/o di controllo, la cui facoltà di accedere ai Dati è prevista dalla normativa applicabile, in qualità di titolari autonomi del trattamento;

e) altre società appartenenti al gruppo Reply e/o soggetti conferenti azienda o azienda, società rivenienti da eventuali fusioni o da qualsiasi altra trasformazione che coinvolga la relativa Società, in qualità di titolari autonomi del trattamento.

8.2. I dati dei Potenziali Fornitori che hanno superato con successo la valutazione possono essere condivisi da Reply con altre Società interessate al servizio fornito dal Potenziale Fornitore.

9. Trasferimento dati extra-UE/UK

9.1. I Dati dei Fornitori e/o Potenziali Fornitori, sia UE/Regno Unito che non- UE/Regno Unito, possono essere consultati dalle Società del Gruppo Reply con sede nell'UE/Regno Unito e nel Regno Unito (si veda la sezione "Uffici" al www.reply.com).

9.2 In caso di trasferimenti dall'UE/Regno Unito a paesi non considerati adeguati dalla Commissione europea/Autorità per la protezione dei dati del Regno Unito (a seconda dei casi), abbiamo messo in atto garanzie appropriate e adeguate a proteggere i dati. Di conseguenza, i Dati degli Interessati sono trasferiti in conformità con i requisiti e gli obblighi previsti dalle leggi applicabili in materia di protezione dei dati, come una decisione di adeguatezza o clausole contrattuali standard adottate dalla Commissione Europea/Autorità per la protezione dei dati del Regno Unito (a seconda dei casi).

9.3 In particolare, al fine di trasferire i Dati al di fuori dell'UE/Regno Unito, stipuleremo l'apposito modulo delle Clausole Contrattuali Standard emesse dalla Commissione Europea il 4 giugno 2021 con il relativo importatore di dati e adotteremo ogni misura integrativa richiesta in conseguenza della decisione della Corte di Giustizia Europea C-311/18. 

9.4. Se gli Interessati desiderano avere maggiori informazioni su tali trasferimenti, possono in qualsiasi momento inviare un'e-mail a supplier.privacy@reply.com.

10.  Diritti dei soggetti interessati

10.1. Fermo restando la possibilità per gli Interessati di non fornire i propri Dati, se il trattamento dei dati personali degli Interessati è sottoposto alle leggi dell'UE in materia di protezione dei dati, possono esercitare i seguenti diritti gratuitamente e in qualsiasi momento: 

a)   ottenere la conferma dell'esistenza di Dati che li riguardano;

b)   conoscere l'origine dei Dati, le finalità del trattamento e le sue modalità, nonché la logica applicata al trattamento effettuato con strumenti elettronici;

c)   verificare l'esattezza dei Dati e chiederne l'integrazione, l'aggiornamento o la rettifica;

d)   chiedere la cancellazione, la trasformazione in forma anonima o la limitazione del trattamento dei Dati trattati in violazione della normativa applicabile e opporsi, per motivi legittimi, al trattamento dei Dati;

e)   revocare eventuali consensi precedentemente prestati;

f)    richiedere di limitare il trattamento dei Dati laddove (i) gli Interessati contestino l'accuratezza dei dati personali fino a quando non abbiamo adottato misure sufficienti per correggerne o verificarne l'accuratezza; (ii) il trattamento è illecito ma gli Interessati non vogliono che cancelliamo i Dati; (iii) non abbiamo più bisogno dei Dati ai fini del trattamento, ma gli Interessati ne hanno bisogno per l'accertamento, l'esercizio o la difesa di rivendicazioni legali; o (iv) gli Interessati si sono opposti al trattamento giustificato da legittimi interessi, in attesa della verifica in merito all'esistenza di motivi legittimi impellenti per continuare il trattamento;

g)   opporsi al trattamento dei Dati per le attività di trattamento basate sul nostro legittimo interesse;

h)   richiedere la cancellazione dei Dati senza ingiustificato ritardo;

i)     ottenere la portabilità dei Dati per ricevere i Dati che ci erano stati precedentemente forniti in un formato strutturato, di uso comune e leggibile.

10.2. Qualora al trattamento dei Dati dell'Interessato si applichi il D.Lgs. n. 196/2003 come successivamente modificato e integrato dal D.Lgs. n. 101/2018 ("Codice Privacy"), in caso di decesso dell'Interessato, i predetti diritti relativi ai suoi Dati potranno essere esercitati da chiunque abbia un interesse personale, ovvero agisca a tutela dell'Interessato in qualità di suo rappresentante, o per motivi familiari meritevoli di tutela ai sensi dell'articolo 2-terdecies del Codice della Privacy. Gli Interessati possono vietare espressamente l'esercizio da parte dei propri cessionari di alcuni dei diritti di cui sopra mediante comunicazione scritta da inviarci, fatto salvo il loro diritto di revocare o modificare tale intenzione espressa in un secondo momento secondo la stessa procedura. 

10.3 Le richieste per l'esercizio dei diritti possono essere presentate per iscritto alla Società interessata che agisce in qualità di Titolare del trattamento ai recapiti specificati all'interno del Contratto o al seguente indirizzo e-mail supplier.privacy@reply.com.

10.4 Gli Interessati hanno inoltre il diritto di proporre reclamo all'Autorità di controllo competente, in particolare nello Stato membro in cui hanno la residenza abituale o il luogo di lavoro, o nel luogo in cui si è verificata la presunta violazione.

11.   Sicurezza dei dati

Trattiamo i Dati per le finalità di cui sopra attraverso mezzi cartacei ed elettronici adeguati e implementiamo misure idonee a garantire la riservatezza e la sicurezza dei Dati. In particolare, adottiamo misure organizzative e tecniche adeguate a proteggere i Dati da perdita, furto, nonché uso, divulgazione o modifica non autorizzati.

12. Modifiche e aggiornamenti

La presente Informativa sulla privacy è valida dalla data di entrata in vigore indicata di seguito. Tuttavia, l'Informativa Privacy potrà essere successivamente aggiornata o integrata, di volta in volta, anche in conseguenza di eventuali successive modifiche e/o integrazioni della normativa applicabile. Le modifiche saranno notificate preventivamente e gli Interessati potranno consultare la versione costantemente aggiornata della presente Informativa sulla privacy sul Sito.

13. Informativa supplementare

13.1 Repubblica Popolare Cinese

La presente Sezione 13.1 si applica se l'Interessato si trova all'interno della Repubblica Popolare Cinese ("RPC").

13.1.1 Trattamento dei dati personali sensibili

a)   Ai sensi della legge applicabile (inclusa la legge sulla protezione delle informazioni personali della RPC ("PIPL")), i dati personali sensibili sono dati che, una volta trapelati o utilizzati illegalmente, possono facilmente portare alla violazione della dignità personale di una persona fisica o possono mettere in pericolo la sua sicurezza personale o la sua proprietà, comprese informazioni quali dati biometrici, credo religioso, identità specifica, stato di salute medico,  conti finanziari e il luogo in cui si trova la persona, nonché i dati di un minore di età inferiore ai 14 anni.

b) In linea di principio, non tratteremo i dati personali sensibili. Se verranno trattati Dati personali sensibili, informeremo l'Interessato del trattamento e otterremo un consenso separato, se applicabile.

13.1.2.  Finalità del trattamento dei dati e base giuridica

Trattiamo i Dati per:

• Finalità di Accesso ed Utilizzo (vedi definizione sopra);

• Finalità Pre-contrattuali (vedi definizione sopra);

• Finalità Contrattuali (vedi definizione sopra);

• Finalità connesse ad Obblighi di Legge (vedi definizione sopra);

• Finalità di Legittimo Interesse (vedi definizione sopra).

Tratteremo i Dati solo laddove abbiamo una base giuridica per farlo. In molti casi, otterremo il consenso degli Interessati prima di elaborare i loro Dati, incluso un consenso separato ove richiesto dalla legge applicabile, come base giuridica per il trattamento. Altre basi giuridiche su cui possiamo fare affidamento per elaborare i Dati, anche nei casi in cui il consenso potrebbe non essere richiesto, possono includere:

a)   il trattamento è necessario per la conclusione o l'esecuzione di un contratto, o quando è necessario per svolgere la gestione delle risorse umane nell'ambito di una politica del lavoro legalmente stabilita o di un contratto collettivo legalmente concluso;

b)   il trattamento è necessario per adempiere ai nostri doveri o obblighi legali;

c)   il trattamento è necessario per rispondere a un'emergenza di salute pubblica o per proteggere la vita, la salute o la sicurezza della proprietà di una persona fisica in caso di emergenza;

d)   il trattamento è necessario per ogni altra circostanza prevista dalla legge o dai regolamenti amministrativi.

13.1.3. Trasferimenti internazionali di dati

I Dati sono consultati e trattati dalle Società del Gruppo Reply che hanno sede al di fuori della RPC (si veda la sezione "Uffici" al www.reply.com).  Abbiamo messo in atto garanzie appropriate e adeguate per proteggere i Dati durante il trasferimento internazionale. Di conseguenza, i Dati degli Interessati sono trasferiti in conformità con i requisiti e gli obblighi previsti dalle leggi applicabili in materia di protezione dei dati.

13.1.4 Diritti degli Interessati

Gli Interessati che risiedono nella RPC possono esercitare i seguenti diritti gratuitamente e in qualsiasi momento contattandoci tramite le informazioni sopra riportate:

a)   ottenere la conferma dell'esistenza di Dati che li riguardano;

b)   conoscere e farsi spiegare l'origine dei Dati, le finalità del trattamento e le sue modalità, nonché la logica applicata al trattamento effettuato con l'ausilio di strumenti elettronici;

c)   verificare l'esattezza dei Dati e chiederne l'integrazione, l'aggiornamento o la rettifica;

d)   chiedere la cancellazione, la trasformazione in forma anonima o la limitazione del trattamento dei Dati trattati in violazione della normativa applicabile e opporsi, per motivi legittimi, al trattamento dei Dati;

e)   revocare eventuali consensi precedentemente prestati;

f)    richiedere di limitare il trattamento dei Dati laddove (i) gli Interessati contestino l'accuratezza dei Dati fino a quando non abbiamo adottato misure sufficienti per correggerne o verificarne l'accuratezza; (ii) il trattamento è illecito ma gli Interessati non vogliono che cancelliamo i Dati; (iii) non abbiamo più bisogno dei Dati ai fini del trattamento, ma gli Interessati ne hanno bisogno per l'accertamento, l'esercizio o la difesa di rivendicazioni legali; o (iv) gli Interessati si sono opposti al trattamento giustificato su qualsiasi base giuridica applicabile, in attesa di verificare se abbiamo la base giuridica per continuare il trattamento;

g)   opporsi al trattamento dei Dati per le attività di trattamento che si basano sul "consenso";

h)   richiedere la cancellazione dei Dati nelle circostanze prescritte in base alle leggi applicabili;

i)   ottenere la portabilità dei Dati per ricevere i Dati che ci erano stati precedentemente forniti in un formato strutturato, di uso comune e leggibile.

Potremmo non essere sempre in grado di soddisfare la tua richiesta. Spiegheremo chiaramente se non possiamo accettare la tua richiesta, la motivazione della nostra decisione e cosa accadrà dopo.

13.2. Svizzera

La presente sezione 13.2 si applica se la legge federale svizzera sulla protezione dei dati ("LPD") si applica ai Dati trattati relativi agli Interessati che sono persone fisiche. Quando la legge federale svizzera sulla protezione dei dati si applica ai dati trattati, le seguenti disposizioni dell'Informativa sulla privacy devono essere lette come segue: 

13.2.1. Sezione 3:

Si prega di fare riferimento alla Sezione 3 di cui sopra per i dettagli di contatto del DPO di Reply.

13.2.2. Sezione 9.3:

Se la LPD si applica ai dati trasferiti a destinatari situati in un paese che non dispone di un livello di protezione dei dati adeguato per legge (come stabilito dal Consiglio federale svizzero), richiederemo contrattualmente al destinatario di rispettare la LPD. A tal fine, utilizziamo clausole contrattuali standard approvate dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Un'eccezione può essere applicata, ad esempio, in caso di procedimenti giudiziari all'estero, ma anche in casi di interesse pubblico prevalente o se l'esecuzione di un contratto richiede la divulgazione, se i Soggetti Interessati hanno acconsentito, o se i Soggetti Interessati hanno reso i dati generalmente disponibili ed i Soggetti Interessati non si sono opposti al trattamento.

13.2.3. Sezione 10.1:

La presente sezione si applica anche se il trattamento dei dati relativi all’ Interessato è soggetto alla LPD.

13.2.4. Sezione 10.4:

Gli Interessati che si trovano in Svizzera hanno il diritto di presentare un reclamo all'autorità di controllo della protezione dei dati competente. L'autorità di vigilanza svizzera è disponibile all’indirizzo: https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html.

13.3. Stati Uniti

Informazioni aggiuntive per i residenti in California

Questa sottosezione fornisce ai residenti della California ulteriori informazioni sulla raccolta, l'uso e la divulgazione delle loro informazioni personali, nonché sui loro diritti alla privacy, ai sensi del California Consumer Privacy Act (CCPA). Questa sezione non affronta né si applica alla nostra gestione di informazioni pubblicamente disponibili o altre informazioni personali esenti ai sensi del CCPA. 

Categorie di informazioni personali raccolte e divulgate.

Sebbene il nostro trattamento delle informazioni personali vari in base al nostro rapporto e alle nostre interazioni con l'utente, la tabella seguente identifica, in generale, le categorie di informazioni personali (come definite dal CCPA) che abbiamo raccolto sui residenti in California, nonché le categorie di terze parti a cui possiamo divulgare queste informazioni per scopi aziendali o commerciali.