Questa pagina è stata tradotta automaticamente utilizzando una tecnologia di traduzione automatica. Sebbene siano stati compiuti sforzi ragionevoli per garantirne l’accuratezza, la versione inglese fa fede. In caso di discrepanze, ambiguità o incongruenze nell’interpretazione, prevarrà la versione inglese.
ComponentSource, Inc. e ComponentSource Holding Corporation, (insieme "ComponentSource”), sono conformi al EU-U.S. Data Privacy Framework e all'estensione del Regno Unito al EU-U.S. Data Privacy Framework (insieme DPF) come stabilito dal U.S. Department of Commerce. ComponentSource ha certificato al U.S. Department of Commerce di aderire ai DPF Principles per quanto riguarda il trattamento dei dati personali ricevuti dal Regno Unito e dai paesi membri dell'Unione Europea in affidamento al DPF. In caso di conflitto tra le politiche contenute nella presente Privacy Policy e i DPF Principles, prevarranno i DPF Principles. Per saperne di più sul programma Data Privacy Framework e per visualizzare la nostra certificazione, visita https://www.dataprivacyframework.gov/.
In conformità al DPF, ComponentSource si impegna a cooperare e a conformarsi ai pareri del panel istituito dalle autorità per la protezione dei dati dell'UE (DPAs) e dall'Information Commissioner’s Office del Regno Unito (ICO) (DPF Panel) in merito ai reclami irrisolti riguardanti la nostra gestione dei dati non relativi alle risorse umane ricevuti in affidamento al DPF.
“Data Subject” indica la persona fisica alla quale si riferiscono i dati personali disciplinati dalla presente Privacy Policy.
“Personal Data” indica qualsiasi informazione relativa a una persona fisica residente nel Regno Unito o nell'Unione Europea che possa essere utilizzata per identificarla singolarmente o in combinazione con altri dati facilmente disponibili.
I dati personali dei singoli clienti o fornitori o prestatori di servizi e delle persone che lavorano per clienti o fornitori o prestatori di servizi sono utilizzati esclusivamente per l'erogazione e il miglioramento dei prodotti e servizi di ComponentSource e per la gestione della sua attività.
“Sensitive Personal Data” indica i dati personali relativi all'origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all'appartenenza sindacale, alla salute fisica o mentale o alla vita sessuale di una persona.
La presente Privacy Policy si applica ai dati personali trasferiti dal Regno Unito o dai paesi membri dell'Unione Europea alle società di ComponentSource negli U.S. in affidamento al DPF e non si applica ai dati personali trasferiti ai sensi delle Standard Contractual Clauses o di qualsiasi deroga approvata al EU GDPR o al UK GDPR.
Alcuni tipi di dati personali possono essere soggetti ad altri requisiti e politiche relativi alla privacy. Ad esempio:
Tutti i dipendenti di ComponentSource che negli U.S. hanno accesso ai dati personali disciplinati dalla presente Privacy Policy sono tenuti a comportarsi in conformità con essa.
Tutto il trattamento dei dati personali che ComponentSource deve effettuare è svolto dai propri dipendenti o da terze parti specializzate incaricate da ComponentSource a tale scopo. Tutte tali terze parti sono contrattualmente obbligate da ComponentSource ad aderire ai principi sanciti nella presente Privacy Policy. Ai fini dell'hosting IT e della manutenzione, i dati personali sono collocati su server controllati da ComponentSource all'interno dell'Unione Europea, oppure negli USA in base al DPF, oppure in Giappone. Ai fini dell'analisi dei dati (volta a fornire informazioni che ComponentSource ritiene possano essere rilevanti o di interesse in base alla cronologia degli acquisti e delle ricerche) i dati personali possono essere collocati su server di terze parti in qualsiasi paese che sia all'interno dell'Unione Europea o che sia stato determinato adeguato dall'Unione Europea ai fini del EU GDPR e del UK GDPR. Fatta eccezione per le finalità di trattamento autorizzate, nessuna terza parte ha accesso ai dati personali salvo che la legge lo consenta o che l'utente vi abbia espressamente acconsentito per finalità concordate.
I dati personali sono inoltre utilizzati per comunicare con l'utente, ad esempio in merito al suo account, agli aggiornamenti e alle informazioni sui prodotti, e per migliorare l'esperienza dell'utente.
ComponentSource può essere tenuta a divulgare informazioni personali in risposta a richieste legittime da parte delle autorità pubbliche, inclusi gli adempimenti richiesti per la sicurezza nazionale o l'applicazione della legge, o per soddisfare altri obblighi legali, normativi o governativi. Fatti salvi tali requisiti legittimi, i dati personali disciplinati dalla presente Privacy Policy non saranno raccolti, utilizzati o divulgati in modo contrario alla presente Privacy Policy senza la previa autorizzazione scritta del Data Protection Manager di ComponentSource (“DPM”).
I dipendenti di ComponentSource responsabili dell'ingaggio di terze parti alle quali saranno trasferiti dati personali disciplinati dalla presente Privacy Policy sono responsabili di ottenere adeguate garanzie che tali terze parti abbiano l'obbligo di comportarsi in conformità con le disposizioni applicabili dei DPF Principles, incluse eventuali garanzie contrattuali applicabili richieste ai sensi dei DPF Principles.
ComponentSource si impegna a sottoporre ai DPF Principles tutti i dati personali ricevuti da ComponentSource negli U.S. dal Regno Unito o dai paesi membri dell'Unione Europea in affidamento al DPF.
ComponentSource informa i Data Subjects disciplinati dalla presente Privacy Policy sulle proprie pratiche in materia di dati riguardanti i dati personali ricevuti da ComponentSource negli U.S. dal Regno Unito o dai paesi membri dell'Unione Europea in affidamento al DPF, incluse le tipologie di dati personali che raccoglie su di essi, le finalità per cui raccoglie e utilizza tali dati personali, le tipologie o le identità delle terze parti alle quali li divulga e le finalità per cui lo fa (ad esempio, i produttori di software ai fini della registrazione delle licenze e per facilitare la ricezione degli aggiornamenti software e del supporto, le organizzazioni finanziarie ai fini del trattamento dei pagamenti e le autorità responsabili dei controlli di conformità all'esportazione), i diritti dei Data Subjects di accedere ai propri dati personali, le scelte e i mezzi che ComponentSource offre per limitare l'uso e la divulgazione di tali dati personali, le modalità di applicazione degli obblighi di ComponentSource ai sensi del DPF e le modalità con cui i Data Subjects possono contattare ComponentSource per richieste o reclami.
Se i dati personali disciplinati dalla presente Privacy Policy devono essere utilizzati per una nuova finalità sostanzialmente diversa da quella per la quale i dati personali sono stati originariamente raccolti o successivamente autorizzati, oppure devono essere divulgati a una terza parte non agente, ComponentSource offrirà ai Data Subjects la possibilità di scegliere se consentire o meno tale uso o divulgazione dei propri dati personali. Le richieste di opt-out da tali usi o divulgazioni dei dati personali devono essere inviate a dpm@componentsource.com.
Se i Sensitive Personal Data disciplinati dalla presente Privacy Policy devono essere utilizzati per una nuova finalità diversa da quella per la quale i dati personali sono stati originariamente raccolti o successivamente autorizzati, oppure devono essere divulgati a una terza parte, ComponentSource otterrà il consenso esplicito del Data Subject prima di tale uso o divulgazione.
Nell'eventualità in cui trasferiamo dati personali disciplinati dalla presente Privacy Policy a una terza parte che agisce come titolare del trattamento, lo faremo in modo coerente con qualsiasi avviso fornito ai Data Subjects e con eventuali consensi da essi prestati, e solo se la terza parte ci ha fornito garanzie contrattuali che essa (i) tratterà i dati personali per finalità limitate e specifiche coerenti con qualsiasi consenso fornito dai Data Subjects, (ii) fornirà almeno lo stesso livello di protezione richiesto dai DPF Principles e ci informerà se determina di non poterlo fare; e (iii) cesserà il trattamento dei dati personali o adotterà altre misure ragionevoli e appropriate per porvi rimedio qualora effettui tale determinazione.
Se ComponentSource viene a conoscenza del fatto che una terza parte che agisce come titolare del trattamento sta trattando dati personali disciplinati dalla presente Privacy Policy in un modo contrario ai DPF Principles, ComponentSource adotterà misure ragionevoli per prevenire o interrompere tale trattamento.
Per quanto riguarda i destinatari terzi, trasferiremo solo i dati personali disciplinati dalla presente Privacy Policy necessari affinché una terza parte fornisca a ComponentSource il prodotto o servizio richiesto.
Inoltre, (i) consentiremo alla terza parte di trattare tali dati personali solo per finalità limitate e specifiche; (ii) richiederemo alla terza parte di fornire almeno lo stesso livello di protezione della privacy richiesto dai DPF Principles; (iii) adotteremo misure ragionevoli e appropriate per garantire che la terza parte tratti effettivamente i dati personali trasferiti in modo coerente con gli obblighi di ComponentSource ai sensi dei DPF Principles; e (iv) richiederemo alla terza parte di informare ComponentSource se determina di non poter più adempiere al proprio obbligo di fornire lo stesso livello di protezione richiesto dai DPF Principles. Al ricevimento di una comunicazione da parte di una terza parte secondo cui non è più in grado di adempiere al proprio obbligo di fornire lo stesso livello di protezione richiesto dai DPF Principles, adotteremo misure ragionevoli e appropriate per interrompere e porre rimedio al trattamento non autorizzato.
ComponentSource rimane responsabile ai sensi dei DPF Principles se una terza parte tratta i dati personali disciplinati dalla presente Privacy Policy in modo non conforme ai DPF Principles, salvo nei casi in cui ComponentSource non sia responsabile dell'evento che ha dato origine al danno.
ComponentSource adotta misure ragionevoli e appropriate per proteggere i dati personali disciplinati dalla presente Privacy Policy da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione e distruzione, tenendo debitamente conto dei rischi connessi al trattamento e della natura dei dati personali.
ComponentSource limita la raccolta dei dati personali disciplinati dalla presente Privacy Policy alle informazioni pertinenti alle finalità del trattamento. ComponentSource non tratta tali dati personali in modo incompatibile con le finalità per le quali sono stati raccolti o successivamente autorizzati dal Data Subject.
ComponentSource adotta misure ragionevoli per garantire che tali dati personali siano affidabili per l'uso previsto, accurati, completi e aggiornati. ComponentSource adotta misure ragionevoli e appropriate per conformarsi al requisito previsto dal DPF di conservare i dati personali in forma identificabile solo per il tempo in cui servano a una finalità di trattamento o a finalità aziendali di ComponentSource, salvo che un periodo di conservazione più lungo sia consentito dalla legge, e aderisce ai DPF Principles per tutto il tempo in cui conserva tali dati personali.
I Data Subjects i cui dati personali sono disciplinati dalla presente Privacy Policy hanno il diritto di accedere a tali dati personali e di correggerli, modificarli o cancellarli se sono inesatti o sono stati trattati in violazione dei DPF Principles (tranne quando l'onere o il costo di fornire accesso, correzione, modifica o cancellazione sarebbe sproporzionato rispetto ai rischi per la privacy del Data Subject, o qualora verrebbero violati i diritti di persone diverse dal Data Subject). Le richieste di accesso, correzione, modifica o cancellazione devono essere inviate a dpm@componentsource.com
La partecipazione di ComponentSource al EU-U.S. DPF e all'estensione del Regno Unito al EU-U.S. DPF è soggetta all'applicazione normativa della U.S. Federal Trade Commission.
In conformità ai DPF Principles, ComponentSource si impegna a risolvere i reclami relativi alla vostra privacy e alla nostra raccolta o utilizzo dei vostri dati personali. I Data Subjects che abbiano domande o reclami riguardanti la presente Privacy Policy devono prima contattare ComponentSource all'indirizzo dpm@componentsource.com
ComponentSource si è inoltre impegnata a deferire i reclami sulla privacy non risolti ai sensi dei DPF Principles a un meccanismo indipendente di risoluzione delle controversie, vale a dire alle DPAs o all'ICO, a seconda dei casi. Se non ricevete una conferma tempestiva del vostro reclamo, oppure se il vostro reclamo non viene affrontato in modo soddisfacente, visitate https://ico.org.uk per ulteriori informazioni e per presentare un reclamo.
In determinate condizioni dettagliate nel DPF, i Data Subjects possono essere in grado di ricorrere all'arbitrato vincolante dinanzi al DPF Panel.
ComponentSource accetta di riesaminare e verificare periodicamente la propria conformità ai DPF Principles e di porre rimedio a eventuali problemi derivanti dal mancato rispetto dei DPF Principles.
ComponentSource riconosce e comunica che la mancata presentazione di un'autocertificazione annuale al U.S. Department of Commerce comporterà la sua rimozione dall'elenco ufficiale dei partecipanti al DPF del Department.
La presente Privacy Policy DPF può essere modificata di volta in volta in conformità con i requisiti del DPF. Sarà fornita un'adeguata comunicazione in merito a tali modifiche.
CSDPF 06/2025