Questa pagina è stata tradotta automaticamente utilizzando una tecnologia di traduzione automatica. Sebbene siano stati compiuti sforzi ragionevoli per garantirne l’accuratezza, la versione inglese fa fede. In caso di discrepanze, ambiguità o incongruenze nell’interpretazione, prevarrà la versione inglese.
Informativa sulla privacy del Data Privacy Framework (DPF) di ComponentSource, Inc. (U.S.)
ComponentSource, Inc. e ComponentSource Holding Corporation, (insieme “ComponentSource”), rispettano il Data Privacy Framework UE-USA e l'Estensione del Regno Unito al Data Privacy Framework UE-USA (insieme DPF) come stabilito dal Dipartimento del Commercio degli Stati Uniti. ComponentSource ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi DPF per quanto riguarda il trattamento dei dati personali ricevuti dal Regno Unito e dagli Stati membri dell'Unione Europea in affidamento al DPF. In caso di conflitto tra le disposizioni della presente Informativa sulla privacy e i Principi DPF, prevarranno i Principi DPF. Per saperne di più sul programma Data Privacy Framework e per visualizzare la nostra certificazione, visitare https://www.dataprivacyframework.gov/.
In conformità con il DPF, ComponentSource si impegna a collaborare e a rispettare il parere del collegio istituito dalle autorità europee per la protezione dei dati (DPA) e dall'Information Commissioner's Office (ICO) del Regno Unito (collegio DPF) in merito ai reclami irrisolti relativi alla nostra gestione dei dati non relativi alle risorse umane ricevuti in affidamento al DPF.
“Interessato” indica la persona alla quale si riferiscono i Dati personali coperti dalla presente Informativa sulla privacy.
“Dati personali” indica qualsiasi informazione relativa a una persona residente nel Regno Unito o nell'Unione Europea che possa essere utilizzata per identificare tale persona singolarmente o in combinazione con altri dati facilmente disponibili.
I Dati personali di clienti, fornitori o prestatori di servizi individuali e di persone che lavorano per clienti, fornitori o prestatori di servizi sono utilizzati esclusivamente allo scopo di fornire e migliorare i prodotti e i servizi di ComponentSource e per la gestione della sua attività.
“Dati personali sensibili” indica i Dati personali relativi all'origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all'appartenenza a un sindacato, alla salute fisica o mentale o alla vita sessuale di una persona.
La presente Informativa sulla privacy si applica ai Dati personali trasferiti dal Regno Unito o dagli Stati membri dell'Unione Europea alle società di ComponentSource negli U.S. in affidamento al DPF e non si applica ai Dati personali trasferiti ai sensi delle Clausole Contrattuali Standard o di qualsiasi deroga approvata al GDPR UE o al GDPR del Regno Unito.
Alcuni tipi di Dati personali possono essere soggetti ad altri requisiti e politiche relativi alla privacy. Ad esempio:
Tutti i dipendenti di ComponentSource che hanno accesso negli U.S. ai Dati personali coperti dalla presente Informativa sulla privacy sono tenuti a comportarsi in conformità con la presente Informativa sulla privacy. Il rispetto della presente Informativa sulla privacy da parte di ComponentSource può essere limitato nella misura necessaria a soddisfare obblighi legali, normativi, governativi o di sicurezza nazionale, ma i Dati personali coperti dalla presente Informativa sulla privacy non saranno raccolti, utilizzati o divulgati in modo contrario alla presente Informativa sulla privacy senza la previa autorizzazione scritta del Data Protection Manager di ComponentSource.
I dipendenti di ComponentSource responsabili del coinvolgimento di terze parti alle quali verranno trasferiti i Dati personali coperti dalla presente Informativa sulla privacy sono responsabili dell'ottenimento di adeguate garanzie che tali terze parti abbiano l'obbligo di comportarsi in conformità con le disposizioni applicabili dei Principi DPF, comprese eventuali garanzie contrattuali applicabili richieste ai sensi dei Principi DPF.
ComponentSource si impegna a sottoporre a tutti i Principi DPF tutti i Dati personali ricevuti da ComponentSource negli U.S. dal Regno Unito o dagli Stati membri dell'Unione Europea in affidamento al DPF.
ComponentSource informa gli Interessati coperti dalla presente Informativa sulla privacy in merito alle proprie pratiche relative ai dati personali ricevuti da ComponentSource negli U.S. dal Regno Unito o dagli Stati membri dell'Unione Europea in affidamento al DPF, inclusi i tipi di Dati personali che raccoglie su di essi, le finalità per cui raccoglie e utilizza tali Dati personali, i tipi o le identità delle terze parti a cui li divulga e le finalità per cui lo fa (ad esempio, editori di software per finalità di registrazione delle licenze e per facilitare la ricezione di aggiornamenti software e supporto, istituzioni finanziarie per l'elaborazione dei pagamenti e autorità responsabili dei controlli di conformità all'esportazione), i diritti degli Interessati di accedere ai propri Dati personali, le scelte e i mezzi offerti da ComponentSource per limitare l'uso e la divulgazione di tali Dati personali, le modalità di applicazione degli obblighi di ComponentSource ai sensi del DPF e le modalità con cui gli Interessati possono contattare ComponentSource per richieste o reclami.
Se i Dati personali coperti dalla presente Informativa sulla privacy devono essere utilizzati per una nuova finalità sostanzialmente diversa da quella per cui i Dati personali sono stati inizialmente raccolti o successivamente autorizzati, oppure devono essere divulgati a una terza parte non agente, ComponentSource offrirà agli Interessati la possibilità di scegliere se consentire o meno tale uso o divulgazione dei propri Dati personali. Le richieste di opt-out da tali utilizzi o divulgazioni dei Dati personali devono essere inviate a dpm@componentsource.com Se i Dati personali sensibili coperti dalla presente Informativa sulla privacy devono essere utilizzati per una nuova finalità diversa da quella per cui i Dati personali sono stati inizialmente raccolti o successivamente autorizzati, oppure devono essere divulgati a una terza parte, ComponentSource otterrà il consenso esplicito dell'Interessato prima di tale uso o divulgazione.
Nel caso in cui trasferiamo Dati personali coperti dalla presente Informativa sulla privacy a una terza parte che agisce in qualità di titolare del trattamento, lo faremo in modo coerente con qualsiasi informativa fornita agli Interessati e con qualsiasi consenso da essi prestato, e solo se la terza parte ci ha fornito garanzie contrattuali che essa (i) tratterà i Dati personali per finalità limitate e specificate coerenti con qualsiasi consenso fornito dagli Interessati, (ii) fornirà almeno lo stesso livello di protezione richiesto dai Principi DPF e ci informerà qualora determini di non poterlo fare; e (iii) cesserà il trattamento dei Dati personali o adotterà altre misure ragionevoli e adeguate per rimediare qualora effettui tale determinazione. Se ComponentSource viene a conoscenza del fatto che una terza parte che agisce in qualità di titolare del trattamento sta trattando i Dati personali coperti dalla presente Informativa sulla privacy in modo contrario ai Principi DPF, ComponentSource adotterà misure ragionevoli per prevenire o interrompere tale trattamento.
Per quanto riguarda i destinatari terzi, trasferiremo solo i Dati personali coperti dalla presente Informativa sulla privacy necessari affinché una terza parte consegni a ComponentSource il prodotto o il servizio richiesto. Inoltre, (i) consentiremo alla terza parte di trattare tali Dati personali solo per finalità limitate e specificate; (ii) richiederemo alla terza parte di fornire almeno lo stesso livello di protezione della privacy richiesto dai Principi DPF; (iii) adotteremo misure ragionevoli e appropriate per garantire che la terza parte tratti effettivamente i Dati personali trasferiti in modo coerente con gli obblighi di ComponentSource ai sensi dei Principi DPF; e (iv) richiederemo alla terza parte di informare ComponentSource se determina di non poter più adempiere al proprio obbligo di fornire lo stesso livello di protezione richiesto dai Principi DPF. Al ricevimento di una comunicazione da parte di una terza parte secondo cui non è più in grado di adempiere al proprio obbligo di fornire lo stesso livello di protezione richiesto dai Principi DPF, adotteremo misure ragionevoli e appropriate per interrompere e rimediare al trattamento non autorizzato.
ComponentSource rimane responsabile ai sensi dei Principi DPF se una terza parte tratta i Dati personali coperti dalla presente Informativa sulla privacy in modo non coerente con i Principi DPF, salvo i casi in cui ComponentSource non sia responsabile dell'evento che ha causato il danno.
ComponentSource adotta misure ragionevoli e appropriate per proteggere i Dati personali coperti dalla presente Informativa sulla privacy da perdita, uso improprio e accesso, divulgazione, alterazione e distruzione non autorizzati, tenendo in debito conto i rischi connessi al trattamento e la natura dei Dati personali.
ComponentSource limita la raccolta dei Dati personali coperti dalla presente Informativa sulla privacy alle informazioni pertinenti alle finalità del trattamento. ComponentSource non tratta tali Dati personali in modo incompatibile con le finalità per le quali sono stati raccolti o successivamente autorizzati dall'Interessato.
ComponentSource adotta misure ragionevoli per garantire che tali Dati personali siano affidabili per l'uso previsto, accurati, completi e aggiornati. ComponentSource adotta misure ragionevoli e appropriate per conformarsi al requisito previsto dal DPF di conservare i Dati personali in forma identificabile solo per il tempo in cui servono a una finalità di trattamento o a finalità aziendali di ComponentSource, salvo che la legge consenta un periodo di conservazione più lungo, e aderisce ai Principi DPF per tutto il tempo in cui conserva tali Dati personali.
Gli Interessati i cui Dati personali sono coperti dalla presente Informativa sulla privacy hanno il diritto di accedere a tali Dati personali e di correggerli, modificarli o cancellarli se sono inesatti o sono stati trattati in violazione dei Principi DPF (salvo nei casi in cui l'onere o il costo di fornire l'accesso, la correzione, la modifica o la cancellazione sarebbe sproporzionato rispetto ai rischi per la privacy dell'Interessato, o qualora verrebbero violati i diritti di persone diverse dall'Interessato). Le richieste di accesso, correzione, modifica o cancellazione devono essere inviate a dpm@componentsource.com
La partecipazione di ComponentSource al DPF UE-USA e all'Estensione del Regno Unito al DPF UE-USA è soggetta all'applicazione normativa della U.S. Federal Trade Commission.
In conformità con i Principi DPF, ComponentSource si impegna a risolvere i reclami relativi alla vostra privacy e alla nostra raccolta o al nostro utilizzo dei vostri Dati personali. Gli Interessati che abbiano richieste o reclami relativi alla presente Informativa sulla privacy devono innanzitutto contattare ComponentSource all'indirizzo dpm@componentsource.com
ComponentSource si è inoltre impegnata a deferire i reclami sulla privacy irrisolti ai sensi dei Principi DPF a un meccanismo indipendente di risoluzione delle controversie, ossia alle DPA o all'ICO a seconda dei casi. Se non ricevete una conferma tempestiva del vostro reclamo, o se il vostro reclamo non viene affrontato in modo soddisfacente, visitate https://ico.org.uk per ulteriori informazioni e per presentare un reclamo.
In determinate condizioni dettagliate nel DPF, gli Interessati possono essere in grado di ricorrere all'arbitrato vincolante dinanzi al collegio DPF.
ComponentSource accetta di riesaminare e verificare periodicamente la propria conformità ai Principi DPF e di porre rimedio a eventuali problemi derivanti dal mancato rispetto dei Principi DPF.
ComponentSource riconosce e informa che la mancata presentazione della certificazione annuale di auto-certificazione al Dipartimento del Commercio degli Stati Uniti comporterà la sua esclusione dall'elenco ufficiale dei partecipanti al DPF del Dipartimento.
La presente Informativa sulla privacy può essere modificata di volta in volta in conformità con i requisiti del DPF. Verrà fornita un'adeguata comunicazione in merito a tali modifiche.
CS DPF Privacy Policy 09/2023