Politica sulla Privacy dell'UE

I. OBIETTIVO

Lo scopo di questa Politica sulla Privacy dell'UE (la "Politica") è fornire adeguate garanzie per il trattamento dei Dati Personali (come definiti di seguito) da parte di tutte le entità Netwrix, inclusa Netwrix Corporation ("Netwrix").

II. AMBITO

Questa Policy si applica a tutte le entità Netwrix che elaborano Dati Personali.

"Decisioni Automatizzate" sono definite come decisioni riguardanti gli individui che si basano esclusivamente sul trattamento automatico dei dati e che producono effetti giuridici che incidono significativamente sugli individui coinvolti.

"Controller" significa una persona o organizzazione che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei Dati Personali.

"Data Subject" significa un individuo per il quale Netwrix elabora i Dati Personali.

"Dipendente" significa qualsiasi attuale, precedente o potenziale dipendente, lavoratore temporaneo, stagista o altro impiegato non permanente di Netwrix o qualsiasi attuale o potenziale filiale o affiliato di Netwrix.

"Area Economica Europea ("EEA")" significa i seguenti paesi: Austria, Belgio, Bulgaria, Cipro, Repubblica Ceca, Danimarca, Estonia, Finlandia, Francia, Germania, Grecia, Ungheria, Islanda, Repubblica d'Irlanda, Italia, Lettonia, Liechtenstein, Lituania, Lussemburgo, Malta, Paesi Bassi, Norvegia, Polonia, Portogallo, Romania, Slovacchia, Slovenia, Spagna, Svezia, il Regno Unito.

"Dati Personali" significa qualsiasi informazione relativa a una persona fisica identificata o identificabile ("soggetto dei dati"); una persona identificabile è colui che può essere identificato, direttamente o indirettamente, in particolare tramite un numero di identificazione o uno o più elementi specifici della sua identità fisica, fisiologica, mentale, economica, culturale o sociale e include informazioni che (i) si riferiscono a un Cliente, Dipendente o rappresentante di Fornitore identificato o identificabile; (ii) possono essere collegati a quel Cliente, Dipendente o rappresentante di Fornitore; (iii) vengono trasferiti a Netwrix negli Stati Uniti dall'EEA o dalla Svizzera, e (iv) sono registrati in qualsiasi forma.

"Privacy Officer" indica il funzionario individuale designato da Netwrix come punto di contatto iniziale per domande, reclami o questioni relative alla privacy. Il Privacy Officer è identificato alla fine di questa Politica.

"L'elaborazione" è definita come qualsiasi azione eseguita sui Dati Personali, sia interamente sia in parte con mezzi automatizzati, come la raccolta, la modifica, l'utilizzo, la divulgazione o la cancellazione di tali dati. Questa Politica non copre i dati resi anonimi o dove si utilizzano pseudonimi che non consentono, direttamente o indirettamente, l'identificazione di un individuo. L'uso di pseudonimi comporta la sostituzione di nomi o altri identificatori con sostituti, in modo che l'identificazione di persone fisiche sia impossibile o almeno resa notevolmente più difficile. Questa Politica si applicherà nuovamente qualora le protezioni offerte attraverso l'anonimizzazione non siano più valide.

"Dati Personali Sensibili" significa Dati Personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale o informazioni riguardanti la salute o la vita sessuale, e la commissione o presunta commissione di qualsiasi reato, qualsiasi procedimento per qualsiasi reato commesso o presunto essere stato commesso dall'individuo o la disposizione di tali procedimenti, o la sentenza di qualsiasi tribunale in tali procedimenti.

"Supplier" means any supplier, vendor or other third party located in the USA and/or the EEA or Switzerland that provides services or products to Netwrix.

III. APPLICAZIONE DELLE LEGGI UE SULLA PROTEZIONE DEI DATI

Questa Policy è stata progettata per garantire la conformità con tutte le leggi applicabili sulla protezione dei dati rilevanti nell'EEA, e in particolare il Regolamento Generale sulla Protezione dei Dati ("GDPR"). Netwrix gestirà i Dati Personali in conformità con la legge locale nel luogo in cui i Dati Personali vengono elaborati.

IV. PRINCIPI PER L'ELABORAZIONE DEI DATI PERSONALI

Netwrix rispetta la privacy dei Soggetti dei Dati e si impegna a proteggere i Dati Personali. Netwrix osserverà i seguenti principi nel trattamento dei Dati Personali:

I dati saranno trattati in modo equo e in conformità con la legge applicabile.
I dati verranno raccolti per scopi specifici e legittimi e non saranno ulteriormente trattati in modi incompatibili con tali scopi.
I dati saranno pertinenti e non eccessivi per gli scopi per i quali sono raccolti e utilizzati. Ad esempio, i dati possono essere resi anonimi se ritenuto ragionevole, fattibile e appropriato, a seconda della natura dei dati e dei rischi associati agli usi previsti.
I soggetti dei dati nell'UE possono essere invitati a fornire il loro consenso chiaro e inequivocabile per la raccolta, l'elaborazione e il trasferimento dei loro Dati Personali.
I dati saranno accurati e, dove necessario, mantenuti aggiornati. Saranno adottati passi ragionevoli per rettificare o cancellare i Dati Personali che sono inaccurati o incompleti.
I dati saranno conservati solo per il tempo necessario agli scopi per i quali sono stati raccolti ed elaborati. Tali scopi sono descritti in questa Policy.
I dati verranno cancellati o modificati in seguito a una richiesta pertinente del Soggetto dei dati, purché tale richiesta sia conforme alla legge applicabile.
I dati saranno trattati in conformità con i diritti legali del Soggetto dei dati (come descritto in questa Politica o come previsto dalla legge).
Saranno adottate misure tecniche, fisiche e organizzative adeguate per prevenire l'accesso non autorizzato, l'elaborazione illecita e la perdita, distruzione o danneggiamento non autorizzati o accidentali dei dati. In caso di qualsiasi violazione relativa ai Dati Personali, Netwrix adotterà le misure appropriate per porre fine alla violazione e determinare le responsabilità in conformità con la legge applicabile e coopererà con le autorità competenti.

V. TIPI DI DATI ELABORATI

I servizi di Netwrix non devono raccogliere o elaborare informazioni sui consumatori individuali per eseguire i suoi servizi. Tuttavia, come parte dei servizi che Netwrix fornisce, potrebbe avere accesso incidentale ai Dati Personali.

Per quanto riguarda le informazioni di contatto del Cliente, Netwrix raccoglie ed elabora le seguenti categorie di Dati Personali:

Nome e cognome
Indirizzo email aziendale, e
Numero di telefono aziendale

Netwrix non necessita di Dati Personali Sensibili e istruisce i suoi clienti a evitare di inviare qualsiasi Dato Personale Sensibile a Netwrix.

VI. MODI DI OTTENERE DATI PERSONALI

Netwrix ottiene dati personali attraverso varie fonti:

Come inviato dal cliente tramite i servizi;
Raccolti da database pubblicamente accessibili;
L'uso di fornitori terzi che compilano database per l'uso di Netwrix (Netwrix richiede garanzie dal fornitore terzo che le informazioni siano state raccolte, elaborate e trasferite in conformità con le leggi applicabili sulla protezione dei dati e che Netwrix sia autorizzato a fare ulteriore uso delle informazioni)

VII. SCOPI DEL TRATTAMENTO DEI DATI PERSONALI

Netwrix elabora Dati Personali per scopi legittimi legati principalmente al marketing diretto in un contesto business-to-business. Netwrix non elabora dati per scopi di marketing verso i consumatori individuali.

Inoltre, Netwrix può elaborare i dati personali per scopi operativi aziendali. Le finalità limitate sopra menzionate saranno prese in considerazione prima di qualsiasi tipo di elaborazione dei dati personali.

Per i dati personali specifici di clienti/fornitori, le finalità del trattamento possono includere:

Gestione delle relazioni di Netwrix con i suoi clienti e fornitori
Elaborazione dei pagamenti
Adempiere agli obblighi di Netwrix derivanti dai suoi contratti con clienti e fornitori

In caso di modifica di quanto sopra, Netwrix informerà i Soggetti dei Dati interessati sui nuovi processi o applicazioni, i nuovi scopi per cui i Dati Personali devono essere utilizzati e le categorie di destinatari dei Dati Personali.

VIII. SICUREZZA E CONFIDENZIALITÀ

Netwrix si impegna ad implementare e mantenere misure tecniche, fisiche e organizzative adeguate per proteggere i Dati Personali contro l'accesso non autorizzato, l'elaborazione illecita, la perdita accidentale o il danno e la distruzione non autorizzata.

IX. DIRITTI DEI SOGGETTI DEI DATI

Ogni persona ha il diritto di essere informata sulla natura dei Dati Personali memorizzati o trattati su di lei o di lui da Netwrix e può richiedere la cancellazione o la modifica. I Soggetti dei Dati possono contattare l'Ufficiale della Privacy o privacy@netwrix.com per rivedere, aggiornare e correggere i loro Dati Personali.

Se l'accesso viene negato, l'Interessato ha il diritto di essere informato sulle ragioni del diniego. La persona interessata può contattare qualsiasi ente regolatore competente o autorità per risolvere la questione. Netwrix gestirà in modo trasparente e tempestivo ogni tipo di risoluzione di reclami o richiesta riguardante i Dati Personali.

Se qualche informazione è inaccurata o incompleta, il Soggetto dei Dati può richiedere che i dati vengano corretti. Se il Soggetto dei Dati dimostra che lo scopo per cui i dati vengono trattati non è più legale o appropriato, i dati verranno eliminati, a meno che le leggi applicabili non dispongano diversamente.

X. TRASFERIMENTI

In relazione alle attività descritte nella Sezione VII, Netwrix può trasmettere Dati Personali al di fuori dell'EEA e più specificamente a: (i) la sede centrale di Netwrix in California, USA; o (ii) agli altri uffici negli Stati Uniti. Inoltre, i Dati Personali potrebbero essere inviati ai seguenti terzi all'interno o all'esterno dell'EEA:

Parti Terze Selezionate: Netwrix può divulgare o condividere i Dati Personali dei clienti o potenziali clienti con fornitori o altri venditori terzi, ma Netwrix non venderà alcun Dato Personale senza il valido consenso del Soggetto dei Dati.
Altre Terze Parti: Netwrix può essere richiesto di divulgare certi Dati Personali ad altre terze parti: (i) per questioni di legge (ad esempio alle autorità fiscali); (ii) per proteggere i diritti legali di Netwrix; (iii) alle Autorità di Applicazione della Legge in conformità con le leggi applicabili.

XI. DECISIONI AUTOMATIZZATE

Netwrix non effettua Decisioni Automatiche per i dati dei clienti. Se vengono prese Decisioni Automatiche, alle persone interessate verrà data la possibilità di esprimere il proprio parere sulla Decisione Automatica in questione e di opporvisi. Tuttavia, Netwrix utilizza i cookie per l'analisi, l'ottimizzazione dell'esperienza utente, la personalizzazione e la misurazione degli annunci pubblicitari.

XII. INFORMAZIONI DI CONTATTO

Netwrix si assicurerà che questa Policy sia osservata e debitamente attuata. Tutti gli impiegati di Netwrix che hanno accesso ai Dati Personali devono attenersi a questa Policy.

Se in qualsiasi momento una persona ritiene che i Dati Personali che la riguardano siano stati trattati in violazione di questa Politica, dovrebbe segnalare la preoccupazione all'Ufficiale per la Privacy. Inoltre, Netwrix è lieta di rispondere a qualsiasi domanda relativa al suo trattamento dei Dati Personali.

Si prega di contattarci all'indirizzo privacy@netwrix.com.