Allegato I: Avviso ai/alle residenti negli Stati Uniti

1. DESCRIZIONE

La legislazione di ogni stato degli Stati Uniti, come il California Consumer Privacy Act ("CCPA"), fornisce ai/alle residenti dello stato applicabile dei diritti specifici che sono spiegati alle parti nelle seguenti sezioni della presente informativa sulla privacy.

DIRITTI SPECIFICI SUI DATI AI SENSI DEL CCPA; ALTRI AVVISI AI SENSI DEL CCPA SEZIONI DELLA PRESENTE INFORMATIVA SULLA PRIVACY CHE FORNISCONO GLI AVVISI
LE CATEGORIE DI INFORMAZIONI PERSONALI CHE RACCOGLIAMO SU DI TE VEDI SOPRA
GLI SCOPI PER CUI UTILIZZIAMO LE TUE INFORMAZIONI PERSONALI VEDI SOPRA
CON CHI CONDIVIDIAMO LE TUE INFORMAZIONI PERSONALI E PER QUALI SCOPI VEDI SOPRA
IL TUO DIRITTO DI AVERE ACCESSO ALLE TUE INFORMAZIONI PERSONALI, I TUOI DIRITTI DI PORTABILITÀ DEI DATI E I TUOI DIRITTI DI RICHIESTA DI CANCELLAZIONE; E COME ACCEDERE A QUESTI DIRITTI SEZIONE 2 A SEGUIRE
AVVISO RELATIVO ALLA VENDITA DI QUALSIASI INFORMAZIONE PERSONALE A TERZI SEZIONE 2 A SEGUIRE
AVVISO DI NON DISCRIMINAZIONE SEZIONE 2 A SEGUIRE

2. NOTIFICA SUI DIRITTI AGGIUNTIVI DEI/DELLE RESIDENTI NEGLI STATI UNITI AI SENSI DELLA LEGISLAZIONE DI OGNI STATO.

Oltre agli altri avvisi e divulgazioni che abbiamo fornito precedemente nella presente Informativa sulla privacy, forniamo i seguenti avvisi a tutti/e i/le residenti negli Stati Uniti in merito ai loro diritti ai sensi del CCPA o equivalente:

A. ACCESSO DEI/DELLE RESIDENTI NEGLI STATI UNITI A INFORMAZIONI SPECIFICHE E DIRITTI DI PORTABILITÀ DEI DATI

Ogni residente negli Stati Uniti ha il diritto di richiedere a ComponentSource la divulgazione di determinate informazioni relative alla raccolta e all'utilizzo da parte di ComponentSource delle informazioni personali di tale residente negli ultimi 12 mesi. Una volta che ComponentSource riceve e conferma una richiesta verificabile del consumatore da parte di tale residente negli Stati Uniti (vedi la Sezione D a seguire: esercizio dei diritti di accesso, della portabilità dei dati e della cancellazione di un residente negli Stati Uniti), ComponentSource divulgherà a tale residente negli Stati Uniti (in base alla sua richiesta):

  • Le categorie di informazioni personali che abbiamo raccolto su tale residenti negli Stati Uniti.
  • Le categorie di fonti per le informazioni personali che abbiamo raccolto su tale residente negli Stati Uniti.
  • Il nostro scopo aziendale o commerciale per la raccolta o la vendita di tali informazioni personali.
  • Le categorie di terze parti con cui condividiamo tali informazioni personali.
  • Le informazioni personali specifiche che abbiamo raccolto su tale residente negli Stati Uniti (anche definita richiesta di portabilità dei dati).
  • Se abbiamo venduto o divulgato le informazioni personali di tale residente negli Stati Uniti per scopi commerciali; due elenchi distinti che divulgano:
    • Vendite (se presenti), identificando i tipi di informazioni personali che ciascuna categoria di destinatari ha acquistato; e
    • divulgazioni per scopi aziendali, identificando i tipi di informazioni personali ottenuti da ciascuna categoria di destinatari.

B. DIRITTI DI RICHIESTA DI CANCELLAZIONE DEI/DELLE RESIDENTI NEGLI STATI UNITI

Ogni residente negli Stati Uniti ha il diritto di richiedere che ComponentSource elimini le informazioni personali di tale residente negli Stati Uniti che ComponentSource ha raccolto e conservato sul/sulla residente, fatte salve alcune eccezioni. Una volta che ComponentSource riceve e conferma una richiesta verificabile del consumatore da parte di tale residente negli Stati Uniti (vedi la Sezione D a seguire: esercizio dei diritti di accesso, della portabilità dei dati e della cancellazione di un residente negli Stati Uniti), ComponentSource eliminerà (e indicherà ai nostri fornitori di servizi di eliminare) tali informazioni personali dei/delle residenti negli Stati Uniti dai nostri archivi, fatte salve alcune eccezioni. Tuttavia, ComponentSource può rifiutare la richiesta di cancellazione di tale residente negli Stati Uniti se la conservazione delle informazioni è necessaria per ComponentSource o i suoi fornitori di servizi per:

  • Completare la transazione per la quale abbiamo raccolto le informazioni personali, fornire un bene o un servizio che tale residente negli Stati Uniti ha ordinato o richiesto, intraprendere azioni ragionevolmente previste nel contesto del nostro rapporto commerciale in corso con tale residente negli Stati Uniti o eseguire il nostro contratto con tale residente negli Stati Uniti;
  • Rilevare incidenti di sicurezza, proteggere da attività dannose, ingannevoli, fraudolente o illegali o perseguire i/le responsabili di tali attività;
  • Eseguire il debug dei prodotti per identificare e riparare gli errori che compromettono la funzionalità prevista esistente;
  • Esercitare la libertà di parola, garantire il diritto di un altro consumatore di esercitare i propri diritti di libertà di parola o esercitare un altro diritto previsto dalla legge;
  • Nel caso di un/una residente in California, rispettare il California Electronic Communications Privacy Act (Cal. Codice penale § 1546 et. segg.);
  • Impegnarsi in ricerche scientifiche, storiche o statistiche pubbliche o sottoposte a revisione tra pari nell'interesse pubblico che aderiscono a tutte le altre leggi etiche e sulla privacy applicabili, quando la cancellazione delle informazioni potrebbe rendere impossibile o compromettere seriamente il conseguimento della ricerca, se tale residente negli Stati Uniti ha precedentemente fornito il consenso informato;
  • Consentire esclusivamente usi interni ragionevolmente allineati con le aspettative dei consumatori in base al rapporto del residente negli Stati Uniti con noi; o
  • Adempiere a un obbligo legale; o
  • Per altri usi interni o legittimi di tali informazioni che siano compatibili con il contesto in cui il/la residente negli Stati Uniti le ha fornite.

C. NOTIFICA AI/ALLE RESIDENTI NEGLI STATI UNITI IN MERITO ALLA "VENDITA" (SE PRESENTE) DI INFORMAZIONI PERSONALI AI SENSI DEL CCPA O EQUIVALENTE

In base alla definizione di "vendita" ai sensi del CCPA, possiamo, ora o in futuro, scambiare, condividere e/o "vendere" (come definito nel CCPA) determinate informazioni personali ad alcune terze parti. CLICCA QUI per l'avviso "DO NOT SELL MY INFORMATION" di ComponentSource ai/alle residenti negli Stati Uniti sul loro diritto di interrompere tali "vendite", se esistenti.

D. ESERCIZIO DEI DIRITTI DI ACCESSO, DELLA PORTABILITÀ DEI DATI E DELLA CANCELLAZIONE DI UN/UNA RESIDENTE NEGLI STATI UNITI

Per esercitare l'accesso, la portabilità dei dati, i diritti di cancellazione e altri diritti di un/una residente negli Stati Uniti sopra descritti, tale residente negli Stati Uniti deve inviare una richiesta verificabile del consumatore a ComponentSource entro:

Solo un/una residente negli Stati Uniti, o una persona registrata presso il Segretario di Stato competente che tale residente negli Stati Uniti autorizza ad agire per suo conto, può presentare una richiesta verificabile del consumatore a ComponentSource relativa alle informazioni personali di tale residente negli Stati Uniti. Il/La residente negli Stati Uniti può anche presentare una richiesta verificabile del consumatore per conto del figlio minorenne. Il/La residente negli Stati Uniti può presentare una richiesta verificabile del consumatore per l'accesso o la portabilità dei dati solo due volte in un periodo di 12 mesi. La richiesta verificabile del consumatore deve:

  • Fornire informazioni sufficienti che consentano a ComponentSource di verificare ragionevolmente che tale residente negli Stati Uniti sia la persona su cui abbiamo raccolto informazioni personali o un rappresentante autorizzato.
  • Descrivere la richiesta del/della residente negli Stati Uniti con dettagli sufficienti che consentano a ComponentSource di comprenderla, valutarla e rispondere correttamente.

ComponentSource non può rispondere alla richiesta di un/una residente negli Stati Uniti o fornire informazioni personali a un/una residente negli Stati Uniti se ComponentSource non è in grado di verificare l'identità o l'autorità dell'utente per effettuare la richiesta e confermare che le informazioni personali si riferiscono a tale residente negli Stati Uniti. Effettuare una richiesta verificabile del consumatore non richiede che il/la residente negli Stati Uniti crei un account con noi. ComponentSource utilizzerà le informazioni personali fornite in una richiesta verificabile del consumatore solo per verificare l'identità del richiedente o l'autorità di effettuare la richiesta.

E. TEMPI E FORMATO DELLA RISPOSTA

Se un residente negli Stati Uniti invia una richiesta verificabile del consumatore come indicato nella Sezione D di cui sopra (esercizio dei diritti di accesso, della portabilità dei dati e della cancellazione di un/una residente negli Stati Uniti), ComponentSource si impegnerà a rispondere a tale richiesta verificabile del consumatore entro quarantacinque (45) giorni dalla sua ricezione. Se abbiamo bisogno di più tempo (fino a un totale complessivo di 90 giorni), ComponentSource informerà tale residente negli Stati Uniti sulla motivazione e sul periodo di estensione per iscritto. Se tale residente negli Stati Uniti ha un account con noi, invieremo la nostra risposta scritta a tale account. Se tali residenti negli Stati Uniti non hanno un account con noi, invieremo la nostra risposta scritta per posta o elettronicamente. Qualsiasi divulgazione che forniamo coprirà solo il periodo di 12 mesi precedente alla ricezione della richiesta verificabile del consumatore.

La risposta che inviamo spiegherà anche i motivi per cui non possiamo soddisfare una richiesta, se applicabile. Per le richieste di portabilità dei dati, selezioneremo un formato per fornire le informazioni personali di tale residente negli Stati Uniti che sia prontamente utilizzabile e che dovrebbe consentire a tale residente negli Stati Uniti di trasmettere le informazioni da un ente all'altro senza impedimenti. Non addebitiamo alcuna commissione per elaborare o rispondere alla richiesta verificabile del consumatore di un/una residente negli Stati Uniti, a meno che non sia eccessiva, ripetitiva o manifestamente infondata. Se stabiliamo che la richiesta giustifica una commissione, comunicheremo a tale residente negli Stati Uniti il motivo della nostra decisione e gli/le forniremo una stima dei costi prima di completare la richiesta di tale residente negli Stati Uniti.

F. AVVISO DI NON DISCRIMINAZIONE PER I/LE RESIDENTI NEGLI STATI UNITI

ComponentSource non discriminerà i/le residenti negli Stati Uniti per l'esercizio di uno qualsiasi dei loro diritti ai sensi del CCPA o equivalente. A meno che non sia consentito dal CCPA o equivalente, non potremo:

  • Negare a qualsiasi residente negli Stati Uniti beni o servizi;
  • Addebitare a tali residenti negli Stati Uniti prezzi o tariffe diversi per beni o servizi, anche attraverso la concessione di sconti o altri vantaggi o l'imposizione di sanzioni;
  • Fornire a tali residenti negli Stati Uniti un diverso livello o qualità di beni o servizi; o
  • Suggerire che potresti ricevere un prezzo o una tariffa diversa per beni o servizi o un diverso livello o qualità degli stessi.

G. AVVISO SPECIALE SULL'ESCLUSIONE DI DETERMINATE INFORMAZIONI DALLA GOVERNANCE DEL CCPA O EQUIVALENTE

IN CONFORMITÀ CON IL CCPA, LA RACCOLTA E L'UTILIZZO DELLE SEGUENTI INFORMAZIONI NON SONO SOGGETTI O DISCIPLINATI DAL CCPA E, PERTANTO, SONO ESCLUSI DAI TERMINI E DALLE CONDIZIONI DELLA PRESENTE INFORMATIVA SULLA PRIVACY CHE RIGUARDANO I DIRITTI DEI/DELLE RESIDENTI NEGLI STATI UNITI AI SENSI DEL CCPA O EQUIVALENTE:

  • QUALSIASI INFORMAZIONE SANITARIA O MEDICA COPERTA DA O ALTRIMENTI SOGGETTA A: (A) IL FEDERAL HEALTH INSURANCE PORTABILITY AND ACCOUNTABILITY ACT DEGLI STATI UNITI DEL 1996 (HIPAA) E LE RELATIVE NORMATIVE; O (B) NEL CASO DI RESIDENTI IN CALIFORNIA, IL CALIFORNIA CONFIDENTIALITY OF MEDICAL INFORMATION ACT (CMIA) E LE RELATIVE NORMATIVE); O
  • QUALSIASI INFORMAZIONE COPERTA DA DETERMINATE ALTRE LEGGI SULLA PRIVACY SPECIFICHE DEL SETTORE, TRA CUI IL FAIR CREDIT REPORTING ACT (FRCA) DEGLI STATI UNITI, IL GRAMM-LEACH-BLILEY ACT (GLBA) DEGLI STATI UNITI, NEL CASO DI RESIDENTI IN CALIFORNIA, IL CALIFORNIA FINANCIAL INFORMATION PRIVACY ACT (FIPA) E IL DRIVER'S PRIVACY PROTECTION ACT DEGLI STATI UNITI DEL 1994.

Come contattarci

Il nostro responsabile della protezione dati può essere contattato all'indirizzo dpm@componentsource.com. Si prega di inviare qualsiasi domanda su questa informativa o sul modo in cui trattiamo le tue informazioni personali al nostro Responsabile della protezione dei dati.

CSPrivacy 10/2025