Normativa sulla privacy

Generale

Ivalua si impegna a proteggere e rispettare la privacy.

La presente Normativa sulla privacy (“Normativa“) stabilisce gli standard per la raccolta, l’utilizzo, la divulgazione, la conservazione, la sicurezza, la condivisione, il trasferimento o altro tipo di Elaborazione dei dati personali inviati a Ivalua con l’accesso e l’utilizzo del sito web di Ivalua (“Sito web“) e/o l’utilizzo e l’accesso ai prodotti e i servizi di Ivalua (collettivamente “Servizi di Ivalua“).

Se si utilizzano i Servizi di Ivalua come parte di un’azienda o un ente che ha stipulato un accordo con Ivalua, allora i termini di tale accordo tra l’Organizzazione dell’utente e Ivalua sostituiranno la presente Normativa.

La presente Normativa non si applica a siti web e app di terzi, anche se in connessione con i Servizi e/o il sito web di Ivalua.

Ivalua si impegna a rispettare i seguenti principi di privacy:

Correttezza. Ivalua elabora i Dati personali in modo legale, legittimo e trasparente.

Limitazione delle finalità. Ivalua raccoglie i Dati personali solo per fini specifici, espliciti e legittimi.

Minimizzazione dei dati. Ivalua elabora i Dati personali in modo rilevante, adeguato e limitatamente in considerazione della finalità per l’elaborazione di tali Dati Personali.

Integrità e sicurezza. In qualità di titolare del trattamento, Ivalua mantiene i Dati personali accurati, completi e aggiornati come è ragionevolmente necessario per la finalità della loro elaborazione. Come titolare del trattamento e responsabile del trattamento dei Dati, Ivalua implementa misure organizzative e tecniche adeguate per salvaguardare i Dati personali da Elaborazioni non autorizzate o illegali e da perdite, distruzione o danni accidentali.

Responsabilità. Ivalua dispone di governance, politiche, processi e controlli appropriati per essere in grado di dimostrare che l’Elaborazione dei dati personali è conforme alla presente Normativa e alle leggi sulla protezione dei dati applicabili a Ivalua.

Con chi condividiamo i Dati personali

Non vendiamo i Dati personali degli utenti a terzi.

Potremmo divulgare i Dati personali alle seguenti categorie di destinatari:

• alle società del nostro gruppo, ai fornitori di servizi di terze parti e ai partner che ci forniscono servizi di elaborazione dei dati (ad esempio, per supportare la fornitura, fornire funzionalità o contribuire a migliorare la sicurezza del nostro Sito web) o che elaborano in altro modo i Dati personali per finalità descritte nella presente Normativa o notificate all’utente quando raccogliamo i suoi Dati personali;
• a qualsiasi organo di applicazione della legge competente, agenzia di regolamentazione, governativa, tribunale o altra terza parte ove riteniamo che la divulgazione sia necessaria (i) in base alla legge o ai regolamenti applicabili, (ii) per esercitare, stabilire o difendere i nostri diritti legali o (iii) per proteggere gli interessi vitali dell’utente o quelli di qualsiasi altra persona;
• a un acquirente effettivo o potenziale (e ai suoi agenti e consulenti) in relazione a qualsiasi acquisto, fusione o acquisizione effettivi o proposti di qualsiasi parte della nostra attività, a condizione che informiamo l’acquirente che deve utilizzare le informazioni personali dell’utente solo per gli scopi divulgati nella presente Normativa; e
• a qualsiasi altra persona con il consenso alla divulgazione dell’utente.

Cookies

Quando l’utente visita il sito web di Ivalua, Ivalua memorizza alcune informazioni riguardanti il suo browser, il sistema operativo e l’indirizzo IP.

Se si utilizza un modulo di registrazione, Ivalua raccoglierà le informazioni che l’utente fornisce a Ivalua come nome e cognome, indirizzo email aziendale, numero di telefono, ubicazione (Paese, Stato, città), nome dell’azienda, qualifica, dipartimento, relazione attuale con Ivalua e settore dell’azienda.

Ivalua non rivende i Dati personali né le Informazioni personali.

Ivalua utilizza i Cookies sul suo sito web. Utilizzando il sito web di Ivalua, l'utente accetta l'utilizzo dei Cookies conformemente al presente avviso. Se non accetta l'utilizzo dei Cookies, l'utente ha la possibilità di gestire le impostazioni dei cookies e/o modificare le impostazioni del browser in modo che i Cookies di questo Sito web non possano essere inseriti sul computer o il dispositivo mobile dell'utente. Si prega di notare che alcuni Cookies sono necessari per il funzionamento del Sito web e non possono essere disabilitati.

Un Cookie è un piccolo file di dati memorizzato sul computer o dispositivo mobile dell’utente quando visita un sito web.

I cookies di prima parte sono quelli impostati da Ivalua quando l’utente visita il nostro Sito web. I cookies di terze parti sono cookies impostati da un dominio diverso da Ivalua quando si visita il nostro Sito web.

I cookies persistenti rimangono sul dispositivo dell’utente per il periodo di tempo specificato nel cookie. Vengono attivati ogni volta che si visita il nostro Sito web. È possibile cancellarli dal proprio dispositivo in qualsiasi momento.

I cookies di sessione ci consentono di collegare le azioni dell’utente durante una sessione del browser. Una sessione del browser inizia con l’apertura della finestra del browser e termina con la chiusura della finestra del browser. I cookies di sessione vengono creati temporaneamente. Una volta chiuso il browser, tutti i cookies di sessione vengono cancellati.

I cookies necessari sono indispensabili per consentire il funzionamento delle funzionalità di base di questo sito, come fornire un accesso sicuro o ricordare a che punto dell’ordine si trova l’utente. I cookies necessari non possono essere disabilitati.

I cookies funzionali ci consentono di analizzare l’utilizzo del sito per valutare e migliorare le nostre prestazioni. Potrebbero essere inoltre utilizzati per fornire una migliore esperienza clienti su questo sito. Ad esempio, per ricordare i dati di accesso dell’utente, salvare il contenuto del carrello o fornirci informazioni su come viene utilizzato il nostro Sito web.

I cookies di personalizzazione vengono utilizzati per personalizzare l’esperienza dell’utente sul nostro Sito web. Potremmo condividere queste informazioni con gli inserzionisti o utilizzarle per comprendere meglio gli interessi dell’utente. Ad esempio, i cookies di personalizzazione potrebbero essere utilizzati per condividere dati con gli inserzionisti in modo che gli annunci visualizzati siano più pertinenti per l’utente, per consentire di condividere determinate pagine con i social network o consentire di pubblicare commenti sul nostro sito.

Scadenza dei Cookies. I cookies hanno una durata limitata, dopodiché saranno inutilizzabili e verranno automaticamente cancellati. La durata di ogni cookie è definita all’interno di ogni cookie.

Elenco dei Cookies.

Nome	Finalità	Durata
TrustArcCookiesAccepted	Questo cookie appare quando l'utente accetta i cookies dal Sito web di TrustArc. Questo cookie non raccoglie dati personali.	12 mesi
CookieMessageShown	Questo cookie viene utilizzato per evitare di mostrare costantemente all'utente il messaggio per l'accettazione dei cookies a ogni richiesta. Questo cookie non raccoglie dati personali.	12 mesi
n/m|7/A77e370r	Questo cookie è essenziale e contiene l'ID della sessione dell'utente. Questo cookie non raccoglie dati personali sull'utente.	Sessione
ASP.NET Id sessione	Questo cookie è essenziale e contiene l’ID della sessione dell’utente. Questo cookie non raccoglie dati personali sull’utente. Questo cookie viene cancellato quando l’utente chiude il browser. Per ulteriori informazioni, visitare http://support2.microsoft.com/kb/899918.	Sessione

Informazioni sui minori

Ivalua non raccoglie né archivia consapevolmente informazioni da minori di età inferiore ai 16 anni, a meno che ciò non sia consentito dalla legge. Previa notifica, elimineremo tutte le informazioni che potremmo aver ricevuto inavvertitamente da un minore di età inferiore ai 16 anni. Qualora si avesse ragione di credere che un minore di età inferiore ai 16 anni abbia fornito Dati personali a Ivalua tramite il nostro Sito web, si prega di contattarci e faremo il possibile per eliminare tali informazioni dai nostri database.

Utilizzo dei Servizi di Ivalua

Disposizioni specifiche per i casi in cui il Trattamento dei dati personali degli interessati è protetto dal GDPR.

Questa sezione si applica all’Elaborazione dei dati personali quando si utilizzano i nostri Servizi (dove agiamo come elaboratori dei Dati personali dell’utente e/o quando viene creato un account per utilizzare i nostri Servizi per conto della propria Organizzazione).

Le categorie di Dati personali che elaboriamo sono descritte nell’accordo sulla protezione dei dati personali (DPA) che abbiamo adottato con l’Organizzazione dell’utente o l’organizzazione di cui l’utente è un fornitore e che ha raccolto i suoi Dati personali in primo luogo (“l’ Organizzazione“). I Dati personali sono raccolti dall’Organizzazione dell’utente e trattati da Ivalua in conformità con il DPA adottato con la sua Organizzazione.

Trattiamo i Dati personali dell’utente per le finalità e sulle basi giuridiche identificate di seguito laddove agiamo come responsabili del trattamento dei Dati personali:

• Esecuzione del contratto ove abbiamo stipulato un contratto per l’utilizzo dei nostri Servizi da parte dell’Organizzazione dell’utente e per fornire supporto commerciale e tecnico generale e servizi di manutenzione tramite il nostro ECS (Extranet Customer Support).
• Il legittimo interesse è la base giuridica per il trattamento di quanto segue:
• Per scopi di sicurezza come indagini su attività sospette o per scopi di conformità (come indagini su frodi o uso improprio dei Servizi di Ivalua);
• Per altri scopi che possono emergere di volta in volta in conformità con le leggi sulla protezione dei dati applicabili.

Condividiamo i Dati personali dell’utente all’interno della nostra organizzazione per gli scopi indicati nella sezione precedente e in conformità con il DPA adottato con l’Organizzazione dell’utente.

Quando si utilizzano i nostri servizi, un Amministratore dell'account è la persona responsabile del possesso del prodotto o del servizio e della fornitura del servizio ai membri della rispettiva Organizzazione. Quando l'utente o l'Amministratore del suo account caricano informazioni (come l'indirizzo email aziendale) nei Servizi di Ivalua, l'utente e/o l'Amministratore dell'account riconoscono che ciò è stato fatto a discrezione dell'Organizzazione rappresentata dall'utente o dall'Amministratore del suo account. In questo scenario, l'Organizzazione dell'Amministratore dell'account è il titolare del trattamento dei Dati personali e Ivalua funge da responsabile del trattamento dei Dati personali. Ivalua è legalmente vincolata dai termini applicabili per i Servizi di Ivalua acquistati, come i termini del contratto di Ivalua, altri accordi applicabili per i servizi tra Ivalua e l'Organizzazione dell'utente, e/o DPA per elaborare i dati solo come autorizzato dagli accordi e in base alle istruzioni del titolare. In caso di domande specifiche su questi accordi, l'utente è pregato di contattare il proprio Amministratore dell'account o il Responsabile per la protezione dei dati della propria Organizzazione o i contatti per la Privacy direttamente all'interno della propria Organizzazione.

In qualità di Amministratore dell’account, i Dati personali verranno utilizzati per comunicare a scopo di supporto o per dare seguito alle richieste presentate dallo stesso Amministratore dell’account o da un altro utente dei Servizi di Ivalua in conformità con i termini del contratto all’interno della propria Organizzazione.

In relazione all'utilizzo dei Servizi di Ivalua, l'utente dovrà esercitare i suoi diritti di interessato direttamente all'interno della propria Organizzazione. Qualsiasi richiesta diretta che riceveremo sarà reindirizzata all'Organizzazione dell'utente in quanto è l'Organizzazione che raccoglie i Dati personali in primo luogo come titolare del trattamento dei dati per l'utilizzo dei Servizi di Ivalua.

Ulteriori informazioni per i residenti della California

Nei precedenti 12 mesi, abbiamo raccolto le seguenti categorie di Dati personali, secondo quanto definito dal California Consumer Privacy Act (“CCPA”):

• Identificatori come nome reale, alias, indirizzo postale, indirizzo del protocollo Internet, indirizzo email, nome dell’account;
• Caratteristiche di classificazioni protette ai sensi della legge statale o federale, come età o sesso;
• Informazioni commerciali, inclusi registri di prodotti o servizi acquistati da noi;
• Informazioni sulle attività su Internet o sulla rete telematica, inclusa l’attività sul nostro Sito web e le pagine visitate;

Non forniamo servizi o altri elementi di valore come corrispettivo per l’Organizzazione dell’utente o i Dati personali degli utenti autorizzati in conformità con il CCPA.

L’utente ha la responsabilità di garantire la propria conformità ai requisiti del CCPA nel suo utilizzo dei Servizi di Ivalua e nel trattamento dei dati personali.

Di seguito sono riportate alcune cose che Ivalua NON farà con i Dati personali nell'ambito della funzione di fornitore di servizi, come definito dal CCPA. Ivalua non venderà, affitterà o divulgherà in altro modo i Dati personali dell'utente a terzi in cambio di denaro o altro di valore. Ivalua non divulgherà i Dati personali dell'utente ad aziende non affiliate per le loro finalità di marketing diretto senza il consenso dell'interessato. Ivalua non utilizza le informazioni dell'utente al di fuori dell'ambito degli accordi per i servizi con l'interessato.

Fatte salve alcune limitazioni, il CCPA fornisce ai consumatori della California il diritto di chiedere di conoscere maggiori dettagli sulle categorie o i Dati personali specifici che raccogliamo (incluso il modo in cui utilizziamo e divulghiamo questi dati personali), di eliminare i loro dati personali, di rinunciare a eventuali “vendite” che potrebbero verificarsi e di non subire discriminazioni per l’esercizio di tali diritti.

I consumatori della California possono presentare una richiesta in conformità ai loro diritti ai sensi del CCPA contattandoci all'indirizzo [email protected]. Si prega di notare che, per proteggere le informazioni dell'utente, potremmo avere la necessità di verificare la sua identità prima di elaborare la richiesta. Verificheremo la richiesta utilizzando le informazioni associate all'account, incluso l'indirizzo email.

In base al CCPA, è possibile esercitare questi diritti in prima persona oppure designare un agente autorizzato per presentare tali richieste per proprio conto. Potremmo chiedere all'agente autorizzato un permesso scritto dell'utente per poter presentare richieste per suo conto e potremmo avere la necessità di verificare l'identità dell'agente autorizzato.

Trasferimento al di fuori dello Spazio economico europeo

Utilizzo del nostro Sito web. Il Sito web è fornito e ospitato negli Stati Uniti. Se l’utente è un residente o un visitatore dello Spazio economico europeo (“SEE”), del Regno Unito o della Svizzera, proteggiamo i suoi Dati personali quando vengono trasferiti fuori dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera elaborandoli in un territorio che la Commissione Europea ha stabilito che fornisce un livello adeguato di protezione dei dati personali; o altrimenti implementando misure di salvaguardia adeguate per proteggere i dati personali dell’utente, anche attraverso l’utilizzo di Clausole contrattuali standard (conformemente alla Decisione della Commissione Europea 87/2010/EC o qualsiasi sostituzione futura) o un altro meccanismo di trasferimento legale approvato dalla Commissione Europea.

Utilizzo dei Servizi di Ivalua. Ivalua opera su scala globale e potrebbe trasferire i Dati personali a (o accedere ai Dati personali da) Paesi al di fuori dello Spazio economico europeo (“SEE“), del Regno Unito o della Svizzera. Proteggiamo i Dati personali dell’utente quando vengono trasferiti fuori dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera elaborandoli in un territorio che la Commissione Europea ha stabilito che fornisce un livello adeguato di protezione dei dati personali; o altrimenti implementando misure di salvaguardia adeguate per proteggere i dati personali dell’utente, anche attraverso l’utilizzo di Clausole contrattuali standard (conformemente alla Decisione della Commissione Europea 87/2010/EC o qualsiasi sostituzione futura) o un altro meccanismo di trasferimento legale approvato dalla Commissione Europea.

Contattaci

Per esercitare i propri diritti o in caso di domande sulla presente Normativa, è possibile contattare il Team per la privacy di Ivalua in qualsiasi momento tramite email: [email protected].

In alternativa, è possibile contattarci scrivendo a: Ivalua Privacy Team, 102, Avenue de Paris, 91300 Massy – France

Modifiche alla presente Normativa sulla privacy

Ivalua controlla inoltre periodicamente la propria conformità alla presente Normativa in modo continuativo. Ivalua verifica periodicamente che la presente Normativa continui a essere conforme alle leggi sulla protezione dei dati applicabili e venga rispettata. La presente Normativa è stata rivista l'ultima volta a novembre 2020.

Data di decorrenza: 1° dicembre 2020

Definizioni

Utenti autorizzati indica i dipendenti dell’Organizzazione, i dipendenti delle affiliate, i consulenti e i dipendenti di terze parti e i singoli fornitori che accedono ai Servizi di Ivalua per conto della propria Organizzazione ai sensi dei termini contrattuali in vigore con l’Organizzazione.

CCPA indica il California Consumer Privacy Act.

SEE indica lo Spazio economico europeo e include gli Stati membri dell’UE e tre Stati dell’Associazione europea di libero scambio (Islanda, Liechtenstein e Norvegia).

GDPR indica il Regolamento (UE) 2016 / 679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 sulla protezione delle persone fisiche in merito al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (Regolamento Generale sulla Protezione dei Dati), e tutte le leggi e i regolamenti che danno loro effetto legale vincolante in un Paese SEE, insieme a qualsiasi legislazione e regolamento successivo o sostitutivo.

Ivalua indica Ivalua SAS e le sue affiliate.

Dati personali indica qualsiasi informazione relativa a una persona fisica identificata o identificabile (“interessato”); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare facendo riferimento a un identificativo come il nome, un numero di identificazione, dati sulla posizione, un identificatore online o uno o più fattori specifici relativi all’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di quella persona fisica.

Informazioni personali indica informazioni che identificano, si riferiscono a, descrivono, sono ragionevolmente suscettibili di essere associate o potrebbero essere ragionevolmente collegate, direttamente o indirettamente, a un particolare consumatore o nucleo familiare.

Trattamento indica qualsiasi operazione o insieme di operazioni eseguite sui Dati personali o su set di Dati personali, anche con mezzi automatizzati, come raccolta, registrazione, archiviazione, strutturazione, organizzazione, adattamento o alterazione, recupero, consultazioni, utilizzo, divulgazione mediante trasmissione, diffusione o altrimenti messa a disposizione, allineamento o combinazione, restrizione, cancellazione o distruzione.