Informativa sulla privacy di NinjaOne

14. Ulteriori dettagli per i residenti californiani

La presente sezione 13 si applica esclusivamente alle “informazioni personali” dei clienti residenti in California, come definito dal California Consumer Privacy Act (“CCPA”), e integra (e, in alcuni casi, ripete) le informazioni della nostra Informativa sulla privacy di cui sopra. I dati relativi a chi non risiede in California sono gestiti in modo diverso e non sono soggetti agli stessi diritti descritti nella presente sezione. La presente sezione non si applica ai dati che NinjaOne tratta in qualità di responsabile del trattamento per i propri clienti, anche laddove tali dati riguardano un residente della California, o ad altri dati o attività che non sono soggetti alle pertinenti disposizioni del CCPA.

A. Raccolta, conservazione e utilizzo delle informazioni personali dei residenti in California

Nei 12 mesi precedenti la data di entrata in vigore della presente Informativa sulla privacy, NinjaOne ha raccolto le categorie di informazioni personali descritte di seguito. Intendiamo conservare queste informazioni per tutto il tempo che riteniamo necessario per le finalità descritte più avanti, o per qualsiasi periodo più lungo richiesto dalla legge.  Poiché possiamo raccogliere e utilizzare la stessa categoria di informazioni personali per finalità diverse e in contesti diversi, non esiste un periodo di conservazione generale fisso che si applichi sempre a una particolare categoria di informazioni personali.  Di seguito sono riportati alcuni esempi di quanto tempo normalmente intendiamo conservare le informazioni personali in determinate situazioni.

Categoria di informazioni personali	Esempi di quanto tempo normalmente prevediamo di conservare queste informazioni
Identificatori (quali nome, nome utente, indirizzo fisico, indirizzo e-mail e altre informazioni di contatto)	Possiamo conservare gli identificatori associati ai punti di contatto dei clienti esistenti per la durata del contratto del cliente con NinjaOne e per i 2 anni successivi, per scopi amministrativi e di vendita correlati. Possiamo conservare gli identificatori associati a persone non clienti fino a un anno dopo la cancellazione dalle e-mail o fino a un anno dopo l’ultima interazione della persona con NinjaOne (a seconda di quale sia il maggiore) per scopi analitici.
Informazioni commerciali (come informazioni fornite nelle sue comunicazioni, dati sulle transazioni, informazioni sulle interazioni con NinjaOne o i nostri partner);	Possiamo conservare le informazioni sull’interesse di una persona per i nostri prodotti fino a un anno dopo l’ultima interazione della persona con NinjaOne o 2 anni dopo la fine del contratto della sua organizzazione con NinjaOne.
Dati finanziari (come le informazioni di pagamento)	Possiamo conservare i dati finanziari per 7 anni a supporto dei bilanci/depositi e dei principali controlli finanziari o dei processi aziendali.
Dati relativi a Internet o altra rete o attività del dispositivo (come indirizzi IP, identificatori del dispositivo, dati relativi ai cookie, attributi del dispositivo, informazioni sull’utilizzo del dispositivo, informazioni di navigazione, metadati e altre informazioni)	Conserviamo le informazioni sull’attività di Internet e di altri dispositivi di rete dei nostri clienti esistenti per la durata del contratto del cliente con NinjaOne e per i 2 anni successivi per l’autenticazione dell’account, il rilevamento delle frodi e altri scopi di sicurezza informatica.
Dati professionali o relativi al lavoro (come il nome dell’azienda)	In genere conserviamo i dati professionali o lavorativi del personale dei nostri clienti e dei potenziali clienti per un anno dopo l’ultima interazione della persona con NinjaOne, o per due anni dopo la fine del contratto del cliente con NinjaOne.
Deduzioni ricavate da una delle precedenti	Spesso conserviamo le deduzioni per lo stesso periodo di tempo per cui conserviamo i dati sottostanti.

NinjaOne utilizza le informazioni personali per i seguenti scopi:

• Amministrare il suo account, anche al fine di elaborare la registrazione e verificare le informazioni dei clienti;
• Fornire, gestire e migliorare i nostri servizi
• Condurre operazioni commerciali a supporto dei nostri servizi, quali auditing, sicurezza, prevenzione delle frodi, fatturazione e contabilità, vendite e marketing, analisi e ricerca e sviluppo;
• Inviare messaggi relativi ai servizi che forniamo (ad esempio messaggi di benvenuto, avvisi di conferma e simili), alla vostra attività sul sito web o agli aggiornamenti e alle modifiche del sito web o dei servizi, coerentemente con le eventuali opzioni di comunicazione applicabili da noi offerte;
• Contattare gli utenti in merito a prodotti, servizi, sondaggi, studi di ricerca, promozioni, eventi speciali e altri argomenti relativi a NinjaOne e terze parti che riteniamo possano interessare gli utentii, coerentemente con le eventuali opzioni di comunicazione applicabili da noi offerte;
• Inviare comunicazioni di marketing e promozionali, coerentemente con le eventuali opzioni di comunicazione applicabili offerte;
• Personalizzare contenuti, preferenze e pubblicità sui servizi, su Internet e altrove;
• Creare informazioni aggregate, de-identificate o anonime;
• Rispettare leggi, normative e altri procedimenti e procedure legali;
• Determinare, esercitare o difendere i nostri diritti legali.

“Vendita”, “condivisione” e relativa rinuncia Come descritto più avanti, alcune delle nostre divulgazioni di informazioni personali si qualificano ai sensi del CCPA come “vendita” o “condivisione” di informazioni personali.  Nei 12 mesi precedenti la data di entrata in vigore della presente Informativa sulla privacy, abbiamo “venduto” e “condiviso” (secondo la definizione della CCPA) ciò che la CCPA definisce “identificatori” (come gli indirizzi IP e gli indirizzi e-mail), “informazioni sull’attività di Internet o di altre reti elettroniche” (come le informazioni relative alle interazioni di navigazione di un individuo su un sito web) e “informazioni commerciali” (come il fatto che un browser abbia visitato una pagina indirizzata a persone che stanno pensando di acquistare da noi) a terze parti che ci assistono, come i fornitori di marketing e i fornitori di analisi.  Questa pratica continua ancora oggi.  Per quanto ne sappiamo, non “vendiamo” o “condividiamo” (secondo la definizione del CCPA) le informazioni personali di persone di età inferiore ai 16 anni. Può esercitare il diritto di rinunciare a tali divulgazioni seguendo le istruzioni contenute nel modulo “Your Privacy Choices” del nostro sito. Il suo browser potrebbe anche offrire la possibilità di attivare il segnale di controllo globale della privacy (“GPC”).  Il sito Web considera i browser qualificati per i quali l’utente ha attivato il segnale GPC come se avessero optato per ciò che il CCPA chiama “vendita” o “condivisione” di qualsiasi informazione personale californiana raccolta su quel sito da quel browser utilizzando cookie e tecnologie simili.  È possibile ignorare tale trattamento per un browser abilitato a GPC utilizzando i controlli sui cookie disponibili tramite il link alle preferenze sui cookie nella parte inferiore della pagina del sito web per scegliere di accettare particolari categorie di cookie da tale browser.  In tal caso, le “vendite” e le “condivisioni” tramite cookie e tecnologie simili in tali categorie possono riprendere su quel browser. La rinuncia alla “vendita” e alla “condivisione” limita solo alcuni tipi di divulgazione delle informazioni personali e vi sono eccezioni a tutti i diritti descritti in questa sezione. Altre divulgazioni di informazioni personali Il seguente grafico indica le categorie di informazioni personali raccolte dai cittadini californiani e le categorie di terzi a cui abbiamo divulgato tali dati nei 12 mesi precedenti la data di entrata in vigore della presente Informativa sulla privacy.

Categoria di informazioni personali	Categorie di soggetti a cui abbiamo divulgato informazioni
Identificatori (quali nome, nome utente, indirizzo fisico, indirizzo e-mail e altre informazioni di contatto)	·  I nostri affiliati. ·  I nostri clienti. ·  Terze parti che ci assistono, come i nostri fornitori di servizi tecnici (ad esempio fornitori di archiviazione dati, web hosting, sicurezza), fornitori di marketing, fornitori di analisi, processori di pagamento e altri subappaltatori. ·  Partner di marketing congiunti, comprese le organizzazioni con cui NinjaOne collabora per organizzare eventi e concorsi. ·  Entità coinvolte nella risoluzione di controversie (come un arbitro o una parte avversa). ·  Entità coinvolte in transazioni o eventi aziendali significativi, potenziali o effettivi, che coinvolgono NinjaOne o le sue affiliate. ·  Enti governativi.
Informazioni commerciali (dati da lei forniti nelle comunicazioni, dati sulle transazioni, informazioni sulle interazioni con NinjaOne o i nostri partner);	Come da prima riga della tabella.
Dati finanziari (come le informazioni di pagamento)	Consociate e terze parti con cui collaboriamo, come i processori di pagamento.
Dati relativi a Internet o altra rete o attività del dispositivo (come indirizzi IP, identificatori del dispositivo, dati relativi ai cookie, attributi del dispositivo, informazioni sull’utilizzo del dispositivo, informazioni di navigazione, metadati e altre informazioni)	·  I nostri affiliati. ·  Terze parti che ci assistono, come i nostri fornitori di servizi tecnici (ad esempio fornitori di archiviazione dati, web hosting, sicurezza), fornitori di marketing, fornitori di analisi, processori di pagamento e altri subappaltatori.
Dati professionali o relativi al lavoro (come il nome dell’azienda)	·  I nostri affiliati. ·  Terze parti che ci assistono, come i nostri fornitori di servizi tecnici (ad esempio fornitori di archiviazione dati, web hosting, sicurezza), fornitori di marketing, fornitori di analisi, processori di pagamento e altri subappaltatori.
Altre informazioni che identificano o possono essere ragionevolmente associate a un individuo	·  I nostri affiliati. ·  Terze parti che ci assistono, come i nostri fornitori di servizi tecnici (ad esempio fornitori di archiviazione dati, web hosting, sicurezza), fornitori di marketing, fornitori di analisi, processori di pagamento e altri subappaltatori.
Deduzioni ricavate da una delle precedenti	·  I nostri affiliati. ·  Terze parti che ci assistono, come i nostri fornitori di servizi tecnici (ad esempio fornitori di archiviazione dati, web hosting, sicurezza), fornitori di marketing, fornitori di analisi, processori di pagamento e altri subappaltatori.

Non utilizziamo o divulghiamo i “dati personali sensibili” coperti dalla presente Informativa sulla privacy e definiti nel CCPA in modo tale da dover offrire un diritto speciale di limitare l’uso di tali dati ai sensi del CCPA a causa della loro natura sensibile.

b. Diritto di accesso, correzione o cancellazione delle informazioni personali CCPA

La legge californiana potrebbe inoltre consentire a chi risiede in California di richiederci di:

• Fornire l’accesso e/o una copia di determinate informazioni in nostro possesso e che la riguardano;
• Eliminare determinate informazioni in nostro possesso e che la riguardano.
• Correggere alcune informazioni personali in nostro possesso; oppure
• Fornirle le categorie di informazioni personali relative a lei che abbiamo raccolto o divulgato negli ultimi 12 mesi, le categorie delle fonti di tali informazioni, la finalità aziendale o commerciale per la raccolta o la vendita delle informazioni personali, le categorie di terze parti con cui abbiamo condiviso tali informazioni e dettagli più specifici su quali categorie di informazioni sono state “vendute”, “condivise” o divulgate a particolari categorie di terze parti, in modo simile ai dettagli di cui alla presente sezione dell’Informativa sulla privacy.

Alcune informazioni sono esenti da tali richieste ai sensi della legge della California. Ad esempio, abbiamo bisogno di determinate informazioni per fornirle i nostri servizi, quindi potremmo rifiutare una richiesta di cancellazione di tali informazioni mentre le forniamo i servizi. Per esercitare uno qualsiasi di tali diritti e ricevere una risposta tempestiva, invitiamo a contattarci via e-mail come descritto alla fine della presente Informativa sulla privacy. Adotteremo misure per verificare la sua identità in modo soddisfacente prima di rispondere a ogni richiesta. A seconda del tipo di richiesta presentata, della sensibilità dei dati richiesti e della natura del rapporto con l’utente, tali misure possono includere: verifica del nome, richiesta di fare clic su un link inviato all’indirizzo e-mail, richiesta di accedere a un account esistente o richiesta di fornirci informazioni sulla nostra relazione che solo l’utente può conoscere.

c. Richieste presentate da agenti

Per motivi di sicurezza e legali, non accettiamo richieste di informazioni personali che richiedano l’utilizzo di un servizio di terzi (ad esempio gestito da un agente) per visualizzare o rispondere alle richieste. Se un agente effettua una richiesta per conto di un utente, ci riserviamo il diritto di adottare misure per verificare che sia autorizzato a presentare tale richiesta, che potrebbe includere la presentazione di una prova scritta come una lettera di autenticazione autenticata o una procura. Potremmo inoltre richiedere all’utente di verificare la propria identità in modo diretto. Poiché le richieste di esclusione per le vendite effettuate tramite i cookie e la relativa tecnologia devono essere eseguite da ciascun browser utilizzato per accedere ai nostri Servizi, è più facile per l’utente eseguire l’esclusione personalmente. Tuttavia, se un cliente desiderasse far eseguire a un agente delle richieste basate su browser per suo conto, il cliente può fare in modo che l’agente utilizzi il browser del cliente per tali richieste. Non siamo responsabili dei rischi per la sicurezza di tale operazione né di altri accordi che un cliente potrebbe aver concluso con un agente. Per maggiore chiarezza, ciò non autorizza nessun utente a condividere le proprie credenziali di accesso con un agente o terze parti. Tale condivisione è vietata e non è richiesta per far eseguire a un agente delle richieste ai sensi della presente Informativa sulla privacy.

d. Non discriminazione

Lei ha inoltre il diritto a non ricevere un “trattamento discriminatorio” (ai sensi del CCPA) per l’esercizio dei diritti alla privacy conferiti dal CCPA.