Politica sulla privacy: Quadro normativo sulla privacy UE-USA, Svizzera-USA ed estensione britannica del DPF UE-USA.

Ai sensi del DPF UE-USA, i Principi Quadro DPF UE-USA sono stati modificati come "Principi Quadro UE-USA sulla Privacy"; e ai sensi del DPF Svizzera-USA, i Principi Quadro DPF Svizzera-USA sono stati modificati come "Principi Quadro Svizzera-USA sulla Privacy".

Scopo

MENAINFOSEC, Inc. è conforme al quadro normativo sulla privacy dei dati UE-USA (EU-U.S. DPF) e all'estensione britannica del DPF UE-USA, nonché al quadro normativo sulla privacy dei dati Svizzera-USA (Swiss-U.S. DPF) come stabilito dal Dipartimento del Commercio degli Stati Uniti. MENAINFOSEC, Inc. ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del Quadro sulla Privacy dell'Unione Europea (EU-U.S. DPF Principles) per quanto riguarda il trattamento dei dati personali ricevuti dall'Unione Europea e dal Regno Unito in base al DPF dell'Unione Europea e all'estensione del Regno Unito al DPF dell'Unione Europea. MENAINFOSEC, Inc. ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del Quadro di Riferimento per la Privacy dei Dati Svizzera-USA (Principi del DPF Svizzera-USA) per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera in base al DPF Svizzera-USA. In caso di conflitto tra i termini della presente informativa sulla privacy e i Principi DPF UE-USA e/o i Principi DPF Svizzera-USA, prevarranno i Principi. Per saperne di più sul programma Data Privacy Framework (DPF) e per visualizzare la nostra certificazione, visitate il sito https://www.dataprivacyframework.gov/

Raccolta e utilizzo dei dati personali

La nostra Informativa sulla privacy descrive le categorie di Dati personali che possiamo ricevere negli Stati Uniti e le finalità per cui utilizziamo tali Dati personali. MENAINFOSEC tratterà i Dati personali solo in modi compatibili con lo scopo originale per cui sono stati raccolti, o per scopi successivamente autorizzati dall'individuo. Prima di utilizzare i vostri Dati personali per uno scopo materialmente diverso da quello per cui li abbiamo raccolti o che avete autorizzato in seguito, vi forniremo l'opportunità di rinunciare. MENAINFOSEC adotta procedure ragionevoli per garantire che i Dati personali siano affidabili per l'uso previsto, accurati, completi e aggiornati. 

Possiamo raccogliere alcuni o tutti i seguenti dati personali (che possono variare a seconda del vostro rapporto con noi), tra cui nome, indirizzo, indirizzo e-mail, numero di telefono, ragione sociale, titolo di lavoro, professione, informazioni di pagamento, informazioni sull'ubicazione, informazioni fornite da terzi, informazioni sulle modalità di accesso e utilizzo dei nostri servizi (ad esempio: pagine visitate, sito web di riferimento), informazioni sul vostro dispositivo (ad esempio: indirizzo IP anonimizzato, tipo di dispositivo) e commenti e opinioni che esprimete quando ci contattate via e-mail, telefono o chat.

Quando raccogliamo dati personali sensibili, otterremo il vostro consenso esplicito laddove il DPF lo richieda, anche nel caso in cui divulghiamo i vostri dati personali sensibili a terzi, o prima di utilizzare i vostri dati personali sensibili per uno scopo diverso da quello per cui li abbiamo raccolti o da quello da voi successivamente autorizzato. I diritti degli individui dell'UE e del Regno Unito, nonché degli individui svizzeri, sono definiti nella nostra Informativa sulla privacy. È possibile accedere a tali diritti e saperne di più su come proteggiamo i vostri dati visitando la nostra Informativa sulla privacy https://powerdmarc.com/privacy-policy/.

Trasferimenti di dati a terzi

Agenti o fornitori di servizi di terze parti. Possiamo trasferire i Dati personali ai nostri agenti, rivenditori, licenziatari o fornitori di servizi terzi che svolgono funzioni per nostro conto o per conto dei nostri clienti, come descritto nella nostra Informativa sulla privacy. Laddove richiesto dal DPF, stipuliamo accordi scritti con tali agenti, rivenditori, licenziatari e fornitori di servizi di terze parti, richiedendo loro di fornire lo stesso livello di protezione richiesto dal DPF e limitando il loro utilizzo dei dati ai servizi specificati forniti per nostro conto o per conto dei nostri clienti. Adottiamo misure ragionevoli e appropriate per garantire che gli agenti, i rivenditori, i licenziatari e i fornitori di servizi di terze parti trattino i Dati personali in conformità agli obblighi del DPF e per interrompere e porre rimedio a qualsiasi trattamento non autorizzato. Quando trasferiamo i dati personali a una terza parte che agisce in qualità di responsabile del trattamento, garantiamo il rispetto dei principi di notifica e di scelta. In determinate circostanze, potremmo rimanere responsabili per le azioni dei nostri agenti, rivenditori, licenziatari o fornitori di servizi terzi che eseguono servizi per nostro conto o per conto dei nostri clienti per il loro trattamento dei Dati personali che trasferiamo loro.

Responsabili del trattamento dei dati di terzi; limitazioni all'uso e alla divulgazione. In alcuni casi, possiamo trasferire i Dati personali a terzi controllori dei dati non affiliati, compresi i nostri clienti. Queste terze parti non agiscono come agenti o fornitori di servizi e non svolgono funzioni per nostro conto. Possiamo trasferire i vostri Dati personali a terzi responsabili del trattamento dei dati per le finalità descritte nella nostra Informativa sulla privacy. Forniremo i vostri Dati personali a terzi responsabili del trattamento dei dati solo nel caso in cui abbiate optato per tale divulgazione. I dati personali sensibili che avete deciso di fornirci sono destinati esclusivamente all'uso interno di MENAINFOSEC e non saranno forniti a terzi senza il vostro esplicito consenso scritto. Stipuliamo contratti scritti con qualsiasi terzo responsabile del trattamento dei dati non affiliato, richiedendo loro di fornire lo stesso livello di protezione dei dati personali richiesto dal DPF. Limitiamo inoltre l'uso dei vostri dati personali in modo che sia coerente con il consenso che avete fornito e con le comunicazioni che avete ricevuto. Se trasferiamo i vostri dati personali a una delle nostre entità affiliate all'interno del nostro gruppo aziendale, adotteremo misure per garantire che i vostri dati personali siano protetti con lo stesso livello di protezione richiesto dal DPF.

Divulgazione per la sicurezza nazionale o l'applicazione della legge

In determinate circostanze, potremmo essere tenuti a divulgare i vostri Dati personali in risposta a richieste valide da parte delle autorità pubbliche, anche per soddisfare requisiti di sicurezza nazionale o di applicazione della legge.

Sicurezza

Manteniamo misure di sicurezza ragionevoli e adeguate per proteggere i Dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione o distruzione in conformità ai Principi DPF.

Diritti di accesso

L'utente può avere il diritto di accedere ai Dati personali in nostro possesso e di richiedere che vengano corretti, modificati o cancellati se inesatti o trattati in violazione del DPF. Questi diritti di accesso possono non essere applicati in alcuni casi, tra cui quando fornire l'accesso è irragionevolmente oneroso o costoso in base alle circostanze, o quando violerebbe i diritti di una persona diversa da quella che richiede l'accesso. Se desiderate richiedere l'accesso, la correzione, la modifica o la cancellazione dei vostri Dati personali, potete inoltrare una richiesta scritta alle informazioni di contatto fornite di seguito. Potremmo richiedere all'utente informazioni specifiche per confermare la sua identità. In alcune circostanze, potremmo addebitare un costo ragionevole per l'accesso ai vostri dati. Se abbiamo stipulato un accordo contrattuale con un cliente per la gestione delle valutazioni, inoltreremo la vostra richiesta di accesso al nostro cliente per una risposta.

Richieste o reclami

In conformità in conformità con il DPF UE-USA e l'estensione britannica al DPF UE-USA e al DPF Svizzera-USA, MENAINFOSEC si impegna a risolvere i reclami relativi ai Principi DPF relativi alla nostra raccolta e all'utilizzo dei vostri dati personali. Le persone fisiche dell'Unione Europea e del Regno Unito e le persone fisiche svizzere con richieste o reclami relativi al nostro trattamento dei dati personali ricevuti in base al DPF UE-USA e all'Estensione del Regno Unito al DPF UE-USA e al DPF Svizzera-USA devono contattare innanzitutto MENAINFOSEC a:
MENAINFOSEC, Inc.
651 N Broad St, Suite 206, Middletown, 19709, Delaware
ATTN: Privacy
Email: [email protected]

DPF indagherà e cercherà di risolvere eventuali reclami o controversie riguardanti l'uso o la divulgazione dei vostri Dati personali entro 45 giorni dal ricevimento del reclamo. Se il vostro reclamo DPF non può essere risolto attraverso i canali di cui sopra, a determinate condizioni, potete invocare un arbitrato vincolante per alcuni reclami residui non risolti da altri meccanismi di ricorso, vedi https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf. La Federal Trade Commission ha giurisdizione sull'osservanza da parte di MENAINFOSEC del quadro normativo sulla privacy dei dati UE-USA (EU-U.S. DPF) e dell'estensione britannica al DPF UE-USA, nonché del quadro normativo sulla privacy dei dati Svizzera-USA (Swiss-U.S. DPF).


Arbitrato vincolante

In conformità con il DPF UE-USA e con l'estensione del Regno Unito al DPF UE-USA e al DPF Svizzera-USA, MENAINFOSEC si impegna a collaborare e a rispettare il parere del panel istituito dalle autorità di protezione dei dati dell'UE (DPA) e dall'Information Commissioner's Office (ICO) del Regno Unito e dall'Incaricato federale della protezione dei dati e dell'informazione della Svizzera (FDPIC) per quanto riguarda i reclami irrisolti relativi al nostro trattamento dei dati personali ricevuti in base al DPF UE-USA e all'estensione del DPF UE-USA al Regno Unito e al DPF Svizzera-USA.

L'utente può scegliere l'arbitrato vincolante per la risoluzione del suo reclamo in determinate circostanze, a condizione che abbia intrapreso le seguenti azioni: (1) aver presentato il reclamo direttamente a MENAINFOSEC e averci dato la possibilità di risolvere il problema; (2) aver utilizzato il meccanismo indipendente di risoluzione delle controversie sopra indicato; e (3) aver presentato il problema tramite l'autorità competente per la protezione dei dati e aver dato la possibilità al Dipartimento del Commercio degli Stati Uniti di risolvere il reclamo senza alcun costo per l'utente. Per ulteriori informazioni sull'arbitrato vincolante, consultare il DPF Framework del Dipartimento del Commercio statunitense: Allegato I (Arbitrato vincolante).

Contattateci

In caso di domande sulla presente Informativa o se si desidera richiedere l'accesso ai propri Dati personali, si prega di contattarci come segue:
MENAINFOSEC, Inc.
651 N Broad St, Suite 206, Middletown, 19709, Delaware
ATTN: Privacy
Email: [email protected]

Modifiche a questa politica

Ci riserviamo il diritto di modificare periodicamente la presente Politica in base ai requisiti del DPF.
Ultimo aggiornamento: 07 settembre 2024