¹ú²úAV

La presente informativa sulla privacy (di seguito "Informativa sulla privacy") illustra il modo in cui ¹ú²úAV e le sue Società affiliate, come definite all'articolo 1 di seguito, raccolgono, utilizzano, trasmettono e, più in generale, elaborano i Dati per

Il termine "¹ú²úAV" designa l'entità del Gruppo ¹ú²úAV, come definito di seguito, che agisce in qualità di titolare del trattamento o responsabile del trattamento dei Dati personali ai sensi del Regolamento generale sulla protezione dei dati (RGPD), come illustrato più in dettaglio nella presente Informativa sulla privacy.

L'Informativa sulla privacy si applica anche all'entità ¹ú²úAV SA, la cui sede legale è situata al 16-18 rue Chalgrin, 75016 Parigi, Francia, e alle sue Società affiliate (complessivamente denominate "Gruppo ¹ú²úAV"). 

Questa informativa è soggetta a evoluzione, in particolare quando ciò si rendesse necessario per rispondere alle esigenze del regolamento sulla protezione dei dati personali. Siete quindi invitati a visitare periodicamente questa pagina del nostro sito per tenervi informati su ogni eventuale modifica.

Ciascuna delle espressioni seguenti, utilizzata al singolare o al plurale, avrà il significato attribuito dalla relativa definizione:

• I termini "dati a carattere personale" (di seguito "Dati personali"), "categorie di dati", "trattare/trattamento", "titolare del trattamento" e "responsabile del trattamento" si riferiscono al significato loro attribuito dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (regolamento generale sulla protezione dei dati, di seguito "RGPD") e dalla Legge n. 78-17 del 6 gennaio 1978 relativa all'informatica, file e libertà modificata dal decreto n. 2019-536, pubblicato il 30 maggio 2019 (di seguito "legge su informatica e libertà").

"Cliente": l'organizzazione (ad esempio il vostro datore di lavoro o qualsiasi altra entità o persona) che ha siglato il contratto con ¹ú²úAV.

"Contenuto cliente": qualsiasi contenuto inviato dal Cliente, sotto sua responsabilità, a ¹ú²úAV, in relazione all'uso dei Servizi.

"Contenuto utente": parte del Contenuto cliente che costituisce un Dato personale trasmesso a ¹ú²úAV sotto responsabilità del Cliente.

"Contratto cliente": il contratto che il Cliente ha stipulato con ¹ú²úAV.

"Gruppo ¹ú²úAV": indica la Società ¹ú²úAV, registrata presso il Registro del Commercio e delle Società di Parigi con il numero 300 702 305, la cui sede legale è al 16-18 rue Chalgrin, Parigi (75016), e le sue Società affiliate.

"Servizi": strumenti e/o piattaforme e/o software messi a disposizione e gestiti da ¹ú²úAV, comprese le relative applicazioni mobili di ¹ú²úAV.

"Servizi di terzi": strumenti e/o piattaforme e/o software messi a disposizione e gestiti da terzi e utilizzati in connessione con i Servizi.

"Siti Web": ¹ú²úAV.com e gli altri siti Web del Gruppo ¹ú²úAV.

"Società affiliata": qualsiasi società controllata, controllante o sotto lo stesso controllo di ¹ú²úAV. Il controllo significa detenere almeno il 50% del capitale o dei diritti di voto.

"Utenti": i dipendenti, agenti o subappaltatori a cui un Cliente concede l'accesso ai Servizi, in conformità con il Contratto cliente.

"Visitatori": qualsiasi persona fisica che accede ai Siti Web.

La presente Informativa sulla privacy si applica ai Servizi e ai Siti Web, nonché alle altre iterazioni (ad esempio richieste destinate al servizio clienti, moduli, e-mail di ogni tipo indirizzate a potenziali clienti o clienti attuali) che si potrebbero avere con ¹ú²úAV.

Se non concordate con il contenuto dell'Informativa sulla privacy, siete invitati a non accedere ai Servizi o ai siti Web e a non effettuare alcuna interazione con ¹ú²úAV. La presente Informativa sulla privacy non si applica ai Servizi di terzi che dispongono di una propria informativa sulla privacy, alla quale è necessario fare riferimento.

3.1 Dati personali forniti dal Cliente e/o dagli Utenti e/o potenziali clienti di ¹ú²úAV

Raccogliamo i Dati personali come segue:

• Abbonamenti ai Servizi di ¹ú²úAV o utilizzo degli stessi (ad esempio, a titolo esemplificativo e non esaustivo: per creare un account utente alfine di consentire l'accesso ai Servizi; quando gli Utenti inviano dei Contenuti cliente; quando ¹ú²úAV fornisce al Cliente assistenza in relazione ai Servizi);
• Abbonamenti alle newsletter;
• Campagne di marketing di qualsiasi tipo e sondaggi sulla soddisfazione;
• Iscrizioni a eventi (ad esempio webinar);
• Lettere, in caso di contatto tramite un modulo sui nostri siti Web oppure tramite e-mail o qualsiasi altro mezzo, in particolare per ottenere informazioni sui prodotti ¹ú²úAV;
• Richieste di assunzione;
• Partecipazione a gruppi di discussione, concorsi o quando si interagisce con ¹ú²úAV tramite social network o altri metodi di comunicazione.

Questi Dati personali possono essere integrati per mezzo di altre fonti, come quelle citate di seguito.  

3.2 Dati personali raccolti passivamente

Quando consultate i nostri Siti Web e utilizzate i nostri Servizi, alcuni Dati personali vengono raccolti automaticamente, in particolare:

• Metadati: quando un Utente accede ai Servizi, vengono generati dei metadati allo scopo di fornire informazioni supplementari sul modo in cui l'Utente lavora nonché facilitare l'accesso alle funzionalità proposte e il loro utilizzo. 
• Dati di connessione e utilizzo: durante l'accesso ai Siti Web e ai Servizi forniti via Internet, i server di ¹ú²úAV raccolgono e archiviano automaticamente una serie di informazioni. Tali informazioni possono includere indirizzo di protocollo Internet (indirizzo IP), l’indirizzo della pagina Web consultata prima di utilizzare il Sito Web o i Servizi, il tipo di browser utilizzato e informazioni sulla configurazione del browser e dei relativi moduli di estensione, la data e l'ora di utilizzo dei Servizi, le preferenze di lingua e i dati dei cookies (per maggiori dettagli, si prega di consultare la nostra Informativa sui cookies).
• Informazioni sul dispositivo: ¹ú²úAV raccoglie informazioni sui dispositivi, compresi tipo di dispositivo, sistema operativo utilizzato, impostazioni del dispositivo, ID delle applicazioni, ID univoco del dispositivo e dati di arresto.
• Informazioni legate alle interazioni ¹ú²úAV potrebbe anche raccogliere informazioni relative alle interazioni tramite e-mail, in particolare per sapere se un messaggio è stato aperto, trasferito o selezionato con un clic.
• Informazioni sui cookies: ¹ú²úAV raccoglie informazioni tramite l'uso di cookies e di tecnologie simili sui suoi Siti Web e Servizi. I Siti Web e i Servizi possono anche includere cookies e tecnologie di analisi simili in grado di raccogliere informazioni sul vostro conto tramite Servizi di terzi. Per saperne di più sul modo in cui ¹ú²úAV utilizza queste tecnologie, si prega di consultare l'Informativa sui cookies.

3.3 Dati personali provenienti da altre fonti

Alcuni Dati personali possono anche essere raccolti come segue:

• Servizi di terzi: i Servizi di terzi possono essere integrati ai Servizi. Il fornitore di un servizio terzo può condividere determinate informazioni con ¹ú²úAV. Ad esempio, se un'applicazione di archiviazione in "Cloud" viene attivata per consentire l'importazione di file su un account utente, ¹ú²úAV può ricevere il nome utente e l'indirizzo elettronico dell'utente, così come informazioni supplementari che l'applicazione mette a disposizione di ¹ú²úAV per facilitare l'integrazione. Gli Utenti devono verificare le impostazioni e l'informativa sulla privacy di questi Servizi di terzi per sapere quali Dati personali possono essere comunicati a ¹ú²úAV. 
• Dati di terzi: ¹ú²úAV può ricevere Dati personali quali dati di identificazione o professionali dalle sue Società affilate, partner o altre persone a cui ¹ú²úAV fa ricorso per migliorare la qualità e l'utilità dei dati. Potrebbe anche trattarsi di dati più precisi raccolti online, come i dati per analizzare il successo di una campagna di marketing, sondaggi sulla soddisfazione, colloqui di assunzione o e-mail.

4.1 In qualità di titolare del trattamento

¹ú²úAV, in qualità di titolare del trattamento ai sensi della legge su informatica e libertà, potrà utilizzare i Dati personali per gli scopi e secondo le basi giuridiche seguenti:

4.2 In qualità di responsabile del trattamento

Dati personali sono utilizzati da ¹ú²úAV (in qualità di responsabile del trattamento ai sensi della legge su informatica e libertà) nel rispetto delle normative vigenti e in conformità con le istruzioni ricevute, inclusi i termini applicabili al Contratto cliente e all'eventuale utilizzo da parte del Cliente dei Servizi. La base giuridica è quindi l'esecuzione del Contratto cliente.

Cliente controlla la propria istanza dei Servizi, degli account e del Contenuto utente ad essi associato. In caso di domande sulle specifiche impostazioni e le pratiche relative alla privacy del Cliente, si prega di contattare l'entità o la persona nella propria organizzazione che ha stipulato il Contratto cliente.

In qualità di responsabile del trattamento, ¹ú²úAV utilizza i Dati personali per i seguenti scopi:

• Per fornire, gestire e migliorare i Servizi;
• Per adempiere a un obbligo legale o regolamentare;
• Per comunicare con voi e rispondere a vostre domande e commenti;
• Per elaborare e fornire strumenti di ricerca, apprendimento e produttività, oltre a funzionalità supplementari;
• Per inviare e-mail e altre comunicazioni ¹ú²úAV può inviare e-mail di servizio o tecniche e amministrative, messaggi e altri tipi di comunicazioni relative allo stato dei Servizi. ¹ú²úAV può anche fornire informazioni su modifiche ai servizi o comunicazioni importanti, come avvisi di sicurezza o frode. Queste comunicazioni sono considerate come parte integrante dei Servizi e potrebbe non essere possibile disattivarle;
• Per produrre dashboard e statistiche relative all'uso delle applicazioni fornite ai sensi del Contratto cliente per le esigenze del Cliente e/o ¹ú²úAV; 
• Per condurre indagini sulla sicurezza e aiutare a prevenire problemi di sicurezza o frode, nonché possibili abusi.

5.1 In qualità di titolare del trattamento

¹ú²úAV, in qualità di titolare del trattamento, conserva, per tutte le sue attività, i Dati personali relativi alle operazioni di trattamento associate in relazione ai vari obblighi legali o regolamentari, ove sussistano. Laddove non sussistano indicazioni legali o regolamentari, ¹ú²úAV definisce i periodi di conservazione dei Dati personali relativi alle operazioni di trattamento associate nel rispetto dei principi sanciti dalla normativa (articolo 5 al. 1. e) del RGPD).

 5.2 In qualità di responsabile del trattamento 

¹ú²úAV, in qualità di responsabile del trattamento, può conservare i Dati personali per tutto il tempo necessario ai fini dell'esecuzione del Contratto cliente e/o del rispetto delle normative applicabili. ¹ú²úAV conserverà pertanto il Contenuto cliente in conformità con le istruzioni del Cliente.

L'eliminazione del Contenuto utente e di ogni traccia relativa all'utilizzo dei Servizi da parte del Cliente può comportare l'eliminazione e/o anonimizzazione di alcuni Dati personali ad esso associati.

¹ú²úAV garantisce, per ogni attività, che solo le persone autorizzate possano avere accesso ai Dati personali. ¹ú²úAV può tuttavia condividere le informazioni con le sue Società affiliate, qualora ciò risultasse necessario nel contesto dell'esecuzione del Contratto cliente e/o nel contesto di un obbligo legale o per il suo legittimo interesse.

6.1 In qualità di titolare del trattamento 

Questa sezione descrive come ¹ú²úAV può condividere e divulgare i Dati personali in qualità di titolare del trattamento e in particolare ai fini di:

• Utilizzare i dati aggregati o anonimizzati. ¹ú²úAV può trasmettere, divulgare o utilizzare informazioni aggregate, se tali informazioni non consentono di identificare le persone a cui si riferiscono, oppure informazioni anonimizzate per qualsiasi scopo. Ad esempio, ¹ú²úAV può condividere informazioni aggregate o anonimizzate con altre società clienti o partner a fini commerciali o di ricerca.
• Fare rispettare i diritti di ¹ú²úAV, prevenire frodi e garantire la sicurezza. Proteggere e difendere i diritti, la proprietà o la sicurezza di ¹ú²úAV o di terzi, anche nell'ambito dell'esecuzione dei Contratti cliente o nel contesto di indagini e per prevenire frodi o problemi di sicurezza.
• Rispettare un obbligo legale o regolamentare a seguito di una richiesta di un'autorità amministrativa o giudiziaria.

6.2 In qualità di responsabile del trattamento 

Questa sezione descrive come ¹ú²úAV può condividere e divulgare i Dati personali in qualità di responsabile del trattamento ai sensi della legge su informatica a libertà. I Clienti determinano le proprie politiche e pratiche in merito alla condivisione e alla divulgazione dei propri Dati personali. ¹ú²úAV non esercita alcun controllo sul modo in cui i suoi clienti o altre terze parti scelgono di condividere o divulgare i propri Dati personali. ¹ú²úAV può condividere e divulgare i Dati personali, in particolare allo scopo di:

• Attenersi alle istruzioni del Cliente. ¹ú²úAV condividerà e divulgherà il Contenuto cliente e utente solo in conformità con le istruzioni del Cliente, comprese tutte  le condizioni applicabili definite nel Contratto cliente.
• Visualizzare i Servizi. Quando un Utente invia informazioni contenenti Dati personali, tali informazioni possono essere portate a conoscenza di altri Utenti.
• Consentire l'accesso al Cliente. Proprietari, amministratori, utenti e altri rappresentanti e dipendenti dei Clienti possono accedere ai Dati personali, modificarli o limitarne l'accesso.
• Utilizzare fornitori di Servizi di terzi e partner di ¹ú²úAV. ¹ú²úAV può avvalersi di terzi, siano essi individui o società, come fornitori di servizi o partner commerciali per elaborare le informazioni e consentire lo svolgimento di determinate attività di ¹ú²úAV. Tali soggetti terzi possono, ad esempio, fornire servizi informatici virtuali e di archiviazione, gestire i sistemi di autenticazione oppure inviare e-mail.
• Interagire con i Servizi di terzi attivati dal Cliente. Il Cliente può, in caso di necessità, attivare Servizi di terzi o consentire agli Utenti di farlo. In questo caso, ¹ú²úAV può condividere informazioni con Servizi di terzi, vale a dire trasmettere informazioni e dati dai suoi Servizi a un Servizio di terzi, ma anche ricevere informazioni e dati inviati da un Servizio di terzi ai suoi Servizi. I Servizi di terzi non sono proprietà di ¹ú²úAV e i terzi ai quali l'accesso a queste informazioni è stato accordato possono avere proprie informative e pratiche in materia di dati personali. Per qualsiasi domanda, si prega di verificare le impostazioni e le pratiche di riservatezza di questi Servizi di terzi o contattare il fornitore.
• Procedere a un cambio di attività presso ¹ú²úAV. Nel caso in cui ¹ú²úAV sia coinvolta in una fusione, acquisizione, fallimento, scioglimento, riorganizzazione, vendita di una parte o di tutte le sue attività o azioni, finanziamenti, offerte pubbliche di titoli, acquisizione di una parte o di tutte le sue attività oppure operazioni o procedure simili, nonché procedure volte alla realizzazione di tali attività (ad esempio due diligence), alcuni Dati personali potrebbero essere condivisi o trasferiti, fatte salve le consuete disposizioni di riservatezza.
• Fare rispettare i diritti di ¹ú²úAV nell'esecuzione del Contratto cliente, prevenire frodi e garantire la sicurezza. Proteggere e difendere i diritti, la proprietà o la sicurezza di ¹ú²úAV o di terzi, anche nell'ambito dell'esecuzione del Contratto cliente o nel contesto di indagini e per prevenire frodi o problemi di sicurezza.

Per ¹ú²úAV, la sicurezza dei Dati personali è molto importante. Per questo, ¹ú²úAV adotta misure tecnici e organizzativi volti a garantire la sicurezza dei Dati personali e prevenire qualsiasi rischio di perdita, uso improprio e qualsiasi altro accesso o divulgazione non autorizzati. Queste misure tengono conto della sensibilità delle informazioni che ¹ú²úAV raccoglie, elabora e archivia e dello stato attuale della tecnologia. Queste misure sono valide, in tutto o in parte, per determinati trattamenti di Dati personali, sia quando ¹ú²úAV agisce in qualità di titolare del trattamento dei dati, sia come responsabile del trattamento ai sensi della legge sull'informatica e libertà.

7.1 Misure tecniche di sicurezza 

1.    Crittografia dei Dati personali: a seconda del trattamento adottato e del livello di sensibilità dei Dati personali, ¹ú²úAV può, sia in qualità di titolare del trattamento che di responsabile del trattamento ai sensi della legge sull'informatica e libertà, implementare un meccanismo di crittografia dei Dati personali sia per la loro conservazione nei database (a riposo) sia per i flussi che ne consentono il transito.

2.    Garanzia della riservatezza, integrità, disponibilità e flessibilità costante dei sistemi e dei Servizi di trattamento: tutte le operazioni di trattamento messe in atto, sia che ¹ú²úAV sia titolare o responsabile del trattamento ai sensi della legge sull'informatica e libertà, sono definite in relazione agli obblighi prescritti dal RGPD e all'interpretazione che ne fa ¹ú²úAV, in particolare per quanto riguarda la valutazione dei rischi relativi ai Dati personali raccolti. Queste risorse possono essere gestite in proprio da ¹ú²úAV o delegate a servizi di hosting di terzi che soddisfano elevati standard di sicurezza.

3.    Mezzi per ripristinare la disponibilità dei Dati personali e accedervi entro un lasso di tempo appropriato in caso di incidente fisico o tecnico: tutte le operazioni di trattamento messe in atto, sia che ¹ú²úAV sia titolare o responsabile del trattamento ai sensi della legge sull'informatica e libertà, sono definite in relazione agli obblighi prescritti dal RGPD e all'interpretazione che ne fa ¹ú²úAV, in particolare per quanto riguarda la valutazione dei rischi relativi ai Dati personali raccolti. Per quanto riguarda i Servizi, le garanzie di disponibilità e la gestione degli incidenti possono essere stabilite nel Contratto cliente, a seconda dei Servizi interessati

4.    Procedura volta a testare, analizzare e valutare periodicamente l'efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento: la Politica di sicurezza del sistema informatico (PSSI) descrive l'organizzazione e i mezzi messi in atto per definire le misure applicabili al sistema informatico interno di ¹ú²úAV, che può contenere dati del cliente e dati personali. Per quanto riguarda i Servizi, ¹ú²úAV si affida a servizi di hosting di terzi conformi ai più elevati standard di sicurezza. Altri test svolti periodicamente da enti esterni indipendenti consentono di verificare l'efficacia delle misure tecniche e organizzative esistenti e di approntare, in caso di punti deboli individuati, un apposito piano correttivo.

7.2 Misure di sicurezza organizzative 

1.    Politica di sicurezza delle informazioni: la sicurezza delle informazioni è un aspetto fondamentale dell'organizzazione dell'azienda sia nei suoi processi interni che nei confronti dei suoi clienti. Ecco perché la sicurezza delle informazioni nella conduzione degli affari da parte dei collaboratori di ¹ú²úAV è supportata a livello di dirigenza, conformemente ai requisiti aziendali, alle leggi e ai regolamenti vigenti.

2.    Organizzazione della sicurezza delle informazioni: viene stabilito, documentato e monitorato un quadro di gestione per avviare e verificare l'implementazione e il funzionamento della politica di sicurezza delle informazioni all'interno dell'organizzazione.

3.  Sicurezza nella gestione delle risorse umane: ¹ú²úAV si impegna a garantire la comprensione da parte di dipendenti e subappaltatori delle proprie responsabilità. Tutti i dipendenti e gli subappaltatori sono soggetti a clausole di riservatezza nello svolgimento delle proprie mansioni. Inoltre, è in vigore un programma periodico di sensibilizzazione verso la sicurezza delle informazioni e le best practice relative alla gestione dei Dati personali, in modo da garantire un adeguato livello di comprensione delle problematiche e delle responsabilità per dipendenti e subappaltatori.

4.    Gestione delle risorse: vengono identificate le risorse dell'organizzazione (umane o tecniche, come applicazioni e infrastrutture) coinvolte nella gestione dei dati Cliente e dei Dati personali. Vengono quindi definite le responsabilità, sia in termini di risorse organizzative e umane che di mezzi tecnici, in modo da fornire adeguate garanzie riguardo alla protezione dei dati. In oltre, gli accessi a queste risorse sono rigorosamente controllati e limitati.

¹ú²úAV può trasferire i vostri Dati personali in paesi diversi da quello in cui risiedete. Se i Dati personali vengono trasferiti al di fuori dell'Unione europea, in paesi che non hanno una legislazione equivalente in materia di protezione dei Dati personali, ¹ú²úAV si impegna a firmare le clausole contrattuali tipo dell'Unione Europea in conformità con i requisiti normativi applicabili.

8.1 In qualità di titolare del trattamento 

Alle Società affiliate al di fuori dell'Unione Europea potrebbe essere richiesto di consultare informazioni relative ai clienti archiviate in Francia o nell'Unione Europea al solo scopo di dare corso al Contratto cliente.

Ai fornitori di ¹ú²úAV potrebbe essere richiesto di consultare o archiviare informazioni nel rispettivo perimetro e, a tale scopo, ¹ú²úAV ha implementato le garanzie specificate al paragrafo 8.

8.2 In qualità di responsabile del trattamento

Per tutti i clienti nell'Unione Europea soggetti al RGPD e alla legge sull'informatica e libertà, ¹ú²úAV garantisce, nell'ambito della fornitura dei propri Servizi, l'archiviazione dei Dati personali in un paese dell'Unione Europea per mezzo di fornitori contrattualmente legati a ¹ú²úAV. In caso contrario, ¹ú²úAV si impegna a firmare le clausole contrattuali tipo con eventuali responsabile del trattamento ubicati al di fuori dell'Unione Europea o in paesi che non hanno una legislazione equivalente in materia di protezione dei Dati personali.

Le persone fisiche che risiedono in un paese dell'Unione Europea hanno il diritto di richiedere l'accesso ai propri Dati personali, nonché l'aggiornamento, la cancellazione, la rettifica e la portabilità degli stessi. In alcuni casi possono inoltre esercitare il diritto alla revoca del proprio consenso oppure opporsi o limitare il trattamento dei propri Dati personali.

Nell'ambito dei Servizi, qualora ¹ú²úAV operi in qualità di responsabile del trattamento, sarà possibile esercitare i propri diritti contattando il Cliente per ottenere l'assistenza necessaria. 

Negli altri casi, allorché ¹ú²úAV opera in qualità di titolare del trattamento, è possibile contattare direttamente ¹ú²úAV utilizzando i dati di contatto indicati nell'articolo 11, specificando il proprio nome, cognome, indirizzo di posta elettronica e/o indirizzo postale.

Fatta salva la legislazione vigente, avete anche il diritto, qualora riteniate che la risposta alla vostra richiesta non sia stata soddisfacente (i) di limitare l'uso da parte di ¹ú²úAV dei vostri Dati personali e (ii) di presentare un reclamo alle autorità di controllo locali, ai sensi degli articoli 13 e 14 del RGPD, o all'autorità di controllo capofila designata da ¹ú²úAV (in Francia, la Commission Nationale de l'Informatique et des Libertés), al seguente indirizzo:

Commission nationale de l'informatique et des libertés

3 Place de Fontenoy - TSA 80715

75334 PARIS CEDEX 07 – FRANCE

Modulo di contatto:

Chiunque può contattare ¹ú²úAV in merito alla presente Informativa sulla privacy, alle procedure relative alla gestione dei Dati personali o per esercitare i propri diritti.

Inoltre, è possibile comunicare con il Responsabile della protezione dei dati (detto anche "Data Protection Officer" o "DPO") di ¹ú²úAV all'indirizzo dpo@lectra.com o all'indirizzo postale seguente:

Responsabile della protezione dei dati (DPO)

¹ú²úAV S.A. - 16-18 rue Chalgrin - 75016 PARIS - France.