1. INFORMAZIONI GENERALI

La presente informativa globale sulla privacy spiega come Avanade Inc e/o le sue affiliate, controllate e società acquisite ("Avanade") proteggono i dati personali trattati e controllati da Avanade che La riguardano, (“i Suoi dati personali”), i motivi del trattamento, chi vi ha accesso e il modo in cui Lei può esercitare i Suoi diritti in relazione al trattamento di tali dati.

Ulteriori informazioni su Avanade (e, se del caso, il suo rappresentante) sono disponibili qui. Ai fini dell’adempimento delle leggi sulla privacy dei dati, ogni entità di Avanade ubicata al di fuori dell'Unione europea si intende rappresentata da Avanade Inc.

La presente informativa globale sulla privacy intende presentare una panoramica delle attività di trattamento dei Suoi dati personali più comunemente svolte da Avanade. Si precisa che determinate attività di trattamento specifiche possono essere soggette a separate informative sulla privacy personalizzate.

In caso di traduzione della presente informativa globale sulla privacy, la versione in inglese della presente informativa globale sulla privacy deve prevalere in caso di conflitti tra le diverse versioni linguistiche.

Quali sono le categorie di dati personali trattati da Avanade?

Avanade ha facoltà di raccogliere dati personali su di Lei per le finalità stabilite nella presente informativa globale sulla privacy. Per ulteriori informazioni sulle categorie specifiche di dati personali che Avanade tratta, si veda il paragrafo 2. Per ulteriori informazioni sulle fonti da cui Avanade ha ottenuto i Suoi dati personali, si veda il paragrafo 3.

Qualora Lei fornisca ad Avanade eventuali dati personali di un'altra persona (ad esempio, eventuali referenze di un dipendente), Lei è responsabile di garantire che tale persona sia stata informata delle informazioni contenute nella presente informativa globale sulla privacy e che abbia prestato il suo consenso alla condivisione delle informazioni con Avanade.

Fatte salve determinate informazioni richieste per legge, la decisione di fornire i Suoi dati personali ad Avanade è volontaria. La mancata fornitura dei Suoi dati personali ad Avanade non implicherà per Lei alcuna conseguenza negativa. Ciononostante, si precisa che in caso di rifiuto di fornire determinate informazioni, Avanade potrebbe non essere in grado di realizzare le finalità stabilite nella presente informativa globale sulla privacy, e Lei potrebbe non essere in grado di utilizzare alcuni strumenti e sistemi richiedenti l’utilizzo di tali dati personali.

Per quali motivi Avanade tratta i Suoi dati personali?

Avanade ha facoltà di raccogliere, utilizzare, trasferire, divulgare e altrimenti trattare i suoi dati personali per facilitare la comunicazione con Lei (anche in casi di emergenza), per condurre e gestire le operazioni aziendali di Avanade, per adempiere a prescrizioni legali, per controllare l'utilizzo che Lei fa dei sistemi di Avanade e per svolgere attività di analisi dei dati e assunzione. Per un elenco più dettagliato delle finalità, si veda il paragrafo 4. Avanade si impegna a non utilizzare i Suoi dati personali per finalità incompatibili con quelle elencate nella presente informativa globale sulla privacy, salvo imposto o autorizzato per legge, o nel Suo stesso interesse vitale (ad es. in casi di emergenza medica).

Su quali basi giuridiche Avanade tratta i Suoi dati personali?

Avanade tratta i Suoi dati personali nella misura in cui le è consentito dalla legislazione vigente e le policy interne in materia di riservatezza dei dati.

Avanade ha facoltà di trattare i Suoi dati personali per le finalità stabilite nella presente Informativa globale sulla privacy per uno o più dei seguenti motivi: (i) perché Avanade è tenuta a farlo per adempiere un obbligo legale a cui è soggetta, (ii) perché tali informazioni sono necessarie per l’esecuzione di un contratto di cui Lei è contraente, (iii) perché il trattamento è necessario ai fini degli interessi legittimi perseguiti da Avanade o da terzi (come descritto nell’ultima frase del presente paragrafo), o (iv) in caso di necessità ai fini della tutela di interessi vitali di qualsiasi persona.

Avanade possiede interessi legittimi alla raccolta e al trattamento di dati personali, per esempio: (1) per garantire la sicurezza di reti e informazioni di Avanade, (2) per amministrare e in generale condurre attività aziendali e (3) per prevenire frodi.

Inoltre, Avanade ha la facoltà di trattare i Suoi dati sensibili e/o prendere decisioni automatizzate che La riguardano, ove consentito dalla legge applicabile e/o dietro Sua previa autorizzazione, e per le finalità citate nella presente informativa globale sulla privacy.

Si veda il paragrafo 5 per ulteriori informazioni sulle basi giuridiche su cui Avanade fonda il trattamento dei Suoi dati personali per ogni attività di trattamento.

Chi ha accesso ai Suoi dati personali?

L'accesso ai suoi dati personali in Avanade è limitato ai dipendenti che devono necessariamente conoscere tali informazioni per le finalità descritte nella presente informativa globale, che possono includere il personale dei reparti Sicurezza, HR, IT, Compliance, Legal, Finance e Accounting, Corporate Investigations e Internal Audit. In linea generale, tutti i dipendenti di Avanade possono avere accesso alle Sue informazioni di contatto aziendali (ad es. nome, posizione, numero di telefono e indirizzo e-mail).

I Suoi dati personali possono inoltre essere trasferiti ad altri uffici di Avanade e a terzi, il che potrebbe implicare il trasferimento degli stessi in altri paesi.

Come organizzazione globale con uffici e attività in tutto il mondo, i Suoi dati personali possono essere trasferiti o essere accessibili a livello internazionale in tutta l’attività globale Avanade e tra le entità di Avanade e/o le sue affiliate, fra cui Accenture PLC e/o relative affiliate. Eventuali trasferimenti dei Suoi dati personali ad altri uffici di Avanade (inclusi trasferimenti dall'interno all’esterno dello Spazio economico europeo (SEE)) devono essere disciplinati dall’Accordo Infragruppo di Avanade sulla Protezione dei Dati (IGDPA) e dall’Accordo Infragruppo sul Trattamento e Trasferimento dei Dati (IGDTA). Significa anche che i Suoi diritti restano invariati a prescindere da dove Avanade tratta i Suoi dati. Per l’elenco degli uffici Avanade che possono trattare i Suoi dati personali, e relative informazioni di contatto cliccare qui.

Inoltre, in caso di necessità, Avanade può condividere i Suoi dati personali con terzi, come fornitori di servizi e pubbliche autorità, Accenture PLC e/o relative affiliate o terze parti in relazione allo svolgimento dell’attività di Avanade, compresi eventuali (potenziali) transazioni aziendali o commerciali. Prima di farlo, Avanade prende i provvedimenti necessari per proteggere i Suoi dati personali. Eventuali fornitori di servizi e consulenti professionali esterni a cui vengono divulgati i Suoi dati personali, sono tenuti e obbligati a proteggere la riservatezza e la sicurezza dei suoi dati personali e potrebbero utilizzare i Suoi dati personali solo in conformità alle vigenti leggi sulla privacy dei dati. Per le categorie di terzi con cui Avanade può condividere i Suoi dati personali, si veda il paragrafo 6. Salvo diversa notifica, eventuali trasferimenti dei Suoi dati personali dall’interno del SEE verso terze parti al di fuori del SEE deve essere basato su decisioni di adeguatezza o disciplinato dalle clausole contrattuali della normativa europea. È possibile richiedere una copia di queste clausole dal Responsabile della Privacy dei Dati Avanade Data Privacy scrivendo a AvanadeDPO@avanade.com. Qualsiasi altro trasferimento internazionale dei Suoi dati personali non originato all’interno del SEE viene effettuato nel rispetto della presente informativa sulla privacy e degli adeguati meccanismi e salvaguardie per il trasferimento internazionale dei dati.

In che modo Avanade protegge i Suoi dati personali?

Avanade applica misure di sicurezza organizzative, fisiche e tecniche per tutti i dati personali in suo possesso. Avanade possiede protocolli, controlli e relative politiche, procedure e linee guida per attuare tali misure tenendo conto dei rischi associati alle categorie di dati personali e al trattamento assunto da Avanade.

Avanade adotta misure di sicurezza leader nel mercato per proteggere i Suoi dati personali. Esse includono:

• Il Programma sulla Sicurezza delle Informazioni di Avanade è in linea con il quadro ISO 27001. Possediamo anche la certificazione ISO 27001 per la Protezione dei Dati dei nostri clienti e l’unità operativa CMS (Servizi Gestiti nel Cloud), a conferma della nostra adesione ai più alti e rigorosi standard sulla sicurezza delle informazioni. Questa certificazione è uno standard di sicurezza internazionale assegnato e conferma che i processi e i controlli di sicurezza di Avanade offrono un quadro efficace per la protezione delle informazioni dei nostri clienti e di Avanade.
• Attuiamo un programma sulla Protezione dei Dati dei Clienti (CDP, Client Data Protection) che disciplina la gestione delle informazioni dei clienti e dei sistemi a noi affidati.
• Commissioniamo delle prove di penetrazioni condotte regolarmente da un fornitore terzo, a dimostrazione della forza delle nostre difese tecniche.

Per quanto tempo Avanade conserva i Suoi dati personali?

Avanade conserva i Suoi dati personali solo per il tempo necessario. Avanade adotta politiche e procedure per la gestione e la conservazione dei dati, affinché i dati personali vengano cancellati dopo un tempo ragionevole in base ai seguenti criteri di conservazione:

• Avanade ha facoltà di conservare i Suoi dati personali fintantoché perduri il rapporto con Lei.
• Avanade ha facoltà di conservare i Suoi dati personali per tutto il tempo necessario ad adempiere l’obbligo legale a cui è soggetta.
• Avanade ha facoltà di conservare i Suoi dati personali qualora risulti opportuno per tutelare o rafforzare la posizione giuridica di Avanade (per esempio, in relazione a termini di prescrizione, in caso di contenzioso o di indagini di autorità di regolamentazione).

La preghiamo di mantenere sempre aggiornati i Suoi dati personali e di comunicare ad Avanade eventuali modifiche materiali agli stessi.

Quali diritti le spettano in relazione ai Suoi dati personali?

La invitiamo a contattare il Responsabile della Privacy dei Dati di Avanade scrivendo a AvanadeDPO@avanade.com (i) per qualsiasi domanda o dubbio su come Avanade tratta i Suoi dati personali o (ii) se vuole esercitare i Suoi diritti relativamente ad essi.

Lei ha diritto (nelle circostanze e alle condizioni, e fatte salve alcune eccezioni stabilite dalla legge) di:

• Esigere l’accesso ai dati personali che Avanade tratta su di Lei: questo diritto le consente di sapere se Avanade possiede dei Suoi dati personali e, in tal caso, ottenere informazioni al riguardo, nonché una copia di essi.
• Esigere la modifica dei Suoi dati personali: questo diritto le consente di ottenere la modifica dei Suoi dati personali eventualmente inesatti o incompleti.
• Opporsi al trattamento dei Suoi dati personali: questo diritto le consente di esigere ad Avanade di astenersi dal trattare ulteriormente i Suoi dati personali.
• Esigere la cancellazione dei Suoi dati personali: questo diritto le consente di esigere la cancellazione dei Suoi dati personali, incluso quando tali dati personali non siano più necessari per le finalità perseguite.
• Esigere la limitazione del trattamento dei Suoi dati personali: questo diritto le consente di esigere che Avanade tratti Suoi dati personali solamente in circostanze limitate, incluso con il suo consenso.
• Esigere la portabilità dei Suoi dati personali: questo diritto le consente di ricevere copia (in un formato strutturato, comunemente usato e atto alla lettura automatica) dei dati personali da Lei forniti ad Avanade, oppure esigere che Avanade trasmetta tali dati personali a un altro titolare del trattamento.

Laddove il trattamento dei Suoi dati si basa sul Suo consenso, Lei ha il diritto di revocarlo in qualsiasi momento contattando il Responsabile della Privacy dei Dati di Avanade. Si precisa che quanto sopra non inficia comunque la facoltà di Avanade di trattare i dati personali ottenuti prima della revoca del Suo consenso, né di continuare altre attività di trattamento se giustificate da basi giuridiche distinte dal consenso. Si precisa che determinati dati personali potrebbero essere non soggetti ai summenzionati diritti ai sensi delle vigenti leggi sulla privacy dei dati o di altre leggi e regolamenti applicabili.

Nonostante l’impegno di Avanade per proteggere i Suoi dati personali, ove Lei ritenesse che vi sia stata una violazione dei Suoi diritti alla privacy dei dati, La invitiamo caldamente a rivolgersi subito ad Avanade per cercare una soluzione a qualsiasi reclamo contattando il Responsabile della Privacy dei Dati di Avanade. Lei ha anche diritto di presentare in ogni momento un pertinente reclamo alle competenti autorità di controllo, o di avanzare un reclamo contro Avanade presso un tribunale competente (sia nel paese in cui vive, in cui lavora, o in cui ritiene che vi sia stata una violazione della legge sulla protezione dei dati).

Cosa deve fare in caso di domande o necessità di ulteriori informazioni?

La presente informativa globale sulla privacy e le pagine Web ivi menzionate mirano a fornirle informazioni esaustive e trasparenti sul modo in cui Avanade tratta i Suoi dati personali. Per qualsiasi altra domanda o dubbio relativamente al modo in cui Avanade tratta i Suoi dati personali, oppure se desidera esercitare i Suoi diritti di cui sopra, La invitiamo a contattare il Responsabile della Privacy dei Dati scrivendo a AvanadeDPO@avanade.com.