INFORMAZIONI AGGIUNTIVE SULLA PRIVACY NEGLI STATI AMERICANI
Residenti degli Stati della California e del Commonwealth della Virginia: queste informative aggiuntive sulla privacy degli Stati Uniti integrano le informazioni contenute nell'Informativa Sulla Privacy fornendo ulteriori informazioni sulle pratiche di trattamento dei dati personali di Organic Apps Inc. (“Organic Apps”) relative ai singoli residenti di questi Stati. Se non diversamente specificato, tutti i termini definiti nell'Informativa sulla privacy di Organic Apps mantengono lo stesso significato in queste Informative sulla privacy degli Stati.
A. CONSUMATORI DELLA CALIFORNIA
Se l'utente è un consumatore residente nello stato della California, secondo la definizione del California Consumer Privacy Act (CCPA), aggiornato dal California Privacy Rights Act (CPRA) e dalle successive normative, questa sezione integra e sostituisce l'Informativa sulla privacy.
Ai fini della presente sezione, le “informazioni personali” (e le “informazioni personali sensibili”) hanno il significato definito nel California Consumer Privacy Act (CCPA).
Categorie di informazioni personali
Raccogliamo le seguenti categorie di informazioni personali sull'utente: identificatori, informazioni commerciali, informazioni biometriche, informazioni sull'attività di Internet o di altre reti elettroniche, dati di geolocalizzazione, informazioni audio, elettroniche, visive o simili e deduzioni tratte da altre informazioni personali. Raccogliamo le seguenti categorie di dati personali sensibili: dati di pagamento, dati di localizzazione precisa, nome utente e password.
Non raccoglieremo altre categorie di dati personali senza informare l'utente. Avete il diritto di richiedere che limitiamo l'uso o la divulgazione delle vostre informazioni personali sensibili solo a quanto necessario per eseguire i servizi o fornire i beni, come ragionevolmente previsto da un consumatore medio. Possiamo inoltre utilizzare i vostri dati personali sensibili per adempiere a scopi specifici stabiliti dalla legge applicabile (ad esempio, sicurezza e integrità del servizio; verifica della sicurezza e della qualità del servizio).
Per esercitare il diritto di limitare l'uso o la divulgazione dei vostri dati personali sensibili, siete pregati di informare il nostro Responsabile della protezione dei dati all'indirizzo e-mail [email protected]. Le informazioni personali raccolte dall'utente in relazione alla presentazione della richiesta vengono utilizzate esclusivamente per soddisfare la richiesta stessa. Se avete limitato l'uso o la divulgazione dei vostri dati personali sensibili, possiamo chiedervi di tornare a farlo dopo dodici (12) mesi.
Finalità
Possiamo utilizzare i dati personali dell'utente per consentire il funzionamento operativo del sito web, delle applicazioni e dei servizi. In questi casi, le informazioni personali dell'utente saranno trattate in modo necessario e proporzionato allo scopo commerciale per cui sono state raccolte.
Potremmo inoltre utilizzare le informazioni personali dell'utente per altri motivi, ad esempio per scopi commerciali, nonché per ottemperare alla legge e difendere i nostri diritti presso le autorità competenti, come ulteriormente descritto nell'Informativa sulla privacy.
Conservazione
Non conserveremo i vostri dati personali più a lungo di quanto sia ragionevolmente necessario per lo scopo o gli scopi per cui sono stati raccolti.
Fonti di informazioni
Raccogliamo informazioni personali, direttamente o indirettamente, da voi quando utilizzate il Sito web, le App e/o i Servizi. L'utente fornisce informazioni personali anche indirettamente quando naviga sul Sito web e/o sulle App, poiché le informazioni personali che lo riguardano vengono osservate e raccolte automaticamente. Infine, potremmo raccogliere i vostri dati personali da terzi che collaborano con noi in relazione ai Servizi o al funzionamento del Sito web e/o delle App. Per maggiori dettagli, consultare l'Informativa sulla privacy.
Utilizzo delle informazioni
Le informazioni personali dell'utente vengono comunicate alle terze parti elencate nell'Informativa sulla privacy. Queste terze parti sono raggruppate e categorizzate in base alle diverse finalità del trattamento. Come usato in questa sezione, per “terze parti” si intende una persona che non è un fornitore di servizi o un appaltatore, come definito dal CCPA.
Vendita di informazioni
Ai sensi della presente sezione, per “vendita” si intende qualsiasi “vendita, affitto, rilascio, divulgazione, diffusione, messa a disposizione, trasferimento o altra comunicazione orale, scritta o elettronica di informazioni personali di un consumatore da parte dell'azienda a terzi, a fronte di un corrispettivo monetario o di altro valore”, come definito dal CCPA.
Ai sensi della presente sezione, per “condivisione” si intende “la condivisione, l'affitto, il rilascio, la divulgazione, la messa a disposizione, il trasferimento o la comunicazione orale, scritta, elettronica o di altro tipo delle informazioni personali di un consumatore da parte dell'azienda a una terza parte per la pubblicità comportamentale trasversale, a fronte di un corrispettivo monetario o di altro valore, comprese le transazioni tra un'azienda e una terza parte per la pubblicità comportamentale trasversale a beneficio di un'azienda in cui non vi è scambio di denaro”, come definito dal CCPA.
Vendiamo o condividiamo i vostri dati personali con le terze parti elencate nell'Informativa sulla privacy. Si noti che lo scambio di informazioni personali con un fornitore di servizi in base a un contratto scritto conforme al CCPA non costituisce una vendita o una condivisione delle informazioni personali dell'utente.
L'utente ha il diritto di rinunciare alla vendita o alla condivisione dei propri dati personali. Per esercitare il diritto di recesso, si prega di informare il nostro responsabile della protezione dei dati via e-mail all'indirizzo [email protected]. Se l'utente presenta richieste di rinuncia alla vendita o alla condivisione di informazioni personali tramite un controllo globale della privacy abilitato dall'utente, come il Controllo Globale della Privacy (GPC), noi ci atterremo a tali richieste in modo non invasivo (come definito nelle normative CPRA). Utilizziamo le informazioni personali raccolte dall'utente in relazione alla presentazione della richiesta di opt-out esclusivamente per soddisfare la richiesta di opt-out. Se l'utente ha optato per l'esclusione, possiamo chiedergli di tornare a farlo dopo dodici (12) mesi.
Diritti CCPA
L'utente ha il diritto di richiedere:
- le categorie di informazioni personali che raccogliamo su di voi;
- le fonti da cui vengono raccolte le informazioni personali;
- gli scopi per cui utilizziamo le vostre informazioni
- a chi divulghiamo tali informazioni; e
- le specifiche informazioni personali che abbiamo raccolto su di voi.
Avete il diritto di richiedere:
- le categorie di informazioni personali che abbiamo venduto o condiviso su di voi e le categorie di terzi a cui le informazioni personali sono state vendute o condivise; e
- le categorie di informazioni personali che abbiamo divulgato su di voi per uno scopo commerciale e le categorie di persone a cui sono state divulgate per uno scopo commerciale.
Le divulgazioni di cui sopra sono limitate alle informazioni personali raccolte o utilizzate negli ultimi dodici (12) mesi. Per quanto riguarda le informazioni personali raccolte a partire dal 1° gennaio 2022, l'utente ha il diritto di richiedere la divulgazione di informazioni oltre il periodo di dodici (12) mesi e noi forniremo tali informazioni a meno che ciò non comporti uno sforzo sproporzionato.
Le informazioni divulgate saranno “trasportabili” (cioè fornite in un formato facilmente utilizzabile per consentire all'utente di trasmettere le informazioni a un'altra entità senza ostacoli, a condizione che ciò sia tecnicamente fattibile).
Diritto alla cancellazione
L'utente ha il diritto di richiedere la cancellazione di qualsiasi informazione personale, fatte salve le eccezioni previste dalla legge (ad esempio, nel caso in cui le informazioni vengano utilizzate per identificare e correggere errori del sito web, dell'app e del servizio, per rilevare incidenti di sicurezza, per proteggere da attività fraudolente o illegali, per esercitare determinati diritti, ecc.). Inoltre, puoi eliminare le informazioni del tuo account utente accedendo alla pagina delle impostazioni del tuo account utente nelle app.
Se non si applica alcuna eccezione legale, in seguito all'esercizio del vostro diritto, le vostre informazioni personali saranno cancellate e informeremo tutti i nostri fornitori di servizi e tutte le terze parti a cui abbiamo venduto o condiviso le informazioni personali.
Diritto di correzione
L'utente ha il diritto di richiedere la correzione di eventuali informazioni personali inesatte, tenendo conto della natura delle informazioni personali e delle finalità del trattamento delle informazioni personali.
Diritto di rinunciare alla vendita
L'utente ha il diritto di rinunciare alla vendita o alla condivisione delle proprie informazioni personali. Avete inoltre il diritto di richiedere che venga limitato l'uso o la divulgazione delle vostre informazioni personali sensibili.
Nessuna ritorsione
Non effettueremo discriminazioni nei suoi confronti per aver esercitato i suoi diritti ai sensi del CCPA, inclusi, ma non solo, il rifiuto di beni o servizi, l'addebito di un prezzo diverso, o la fornitura di un livello o di una qualità diversa di beni o servizi. Tuttavia, nel caso in cui l'utente scelga di non fornire alcune informazioni richieste, Organic Apps, i suoi licenziatari e/o affiliati potrebbero non essere in grado di fornirgli alcuni o tutti i Servizi se tali informazioni sono richieste per la loro fornitura.
Nella misura consentita dalla legge, possiamo offrirvi promozioni, sconti e altre offerte in cambio della raccolta, conservazione o vendita delle vostre informazioni personali, a condizione che l'incentivo finanziario offerto sia ragionevolmente legato al valore delle vostre informazioni personali.
Esercizio dei diritti CCPA
Per esercitare i propri diritti ai sensi del CCPA, è necessario presentare una richiesta verificabile al nostro responsabile della protezione dei dati via e-mail all'indirizzo [email protected].
Una richiesta verificabile deve
- fornire informazioni sufficienti che ci permettano di verificare ragionevolmente che siate la persona su cui abbiamo raccolto le informazioni personali o un rappresentante autorizzato;
- descrivere la richiesta con sufficienti dettagli che ci consentano di comprenderla, valutarla e rispondervi adeguatamente.
Non risponderemo a nessuna richiesta se non siamo in grado di verificare la vostra identità e quindi di confermare che le informazioni personali in nostro possesso si riferiscono a voi. Per effettuare una richiesta verificabile da parte dei consumatori non è necessario creare un account. Le informazioni personali raccolte dall'utente in relazione alla verifica della sua richiesta saranno utilizzate esclusivamente ai fini della verifica e non saranno divulgate ulteriormente, né conservate più a lungo di quanto necessario ai fini della verifica, né utilizzate per scopi non correlati.
Se non potete presentare personalmente una richiesta verificabile, potete autorizzare una persona registrata presso il Segretario di Stato della California ad agire per vostro conto. Se siete adulti, potete presentare una richiesta verificabile per conto di un bambino sotto la vostra autorità parentale.
Confermeremo la ricezione della richiesta verificabile entro dieci (10) giorni e forniremo informazioni sulle modalità di elaborazione della richiesta. Risponderemo alla richiesta entro quarantacinque (45) giorni dal suo ricevimento. Nel caso in cui la risposta richieda più tempo, vi spiegheremo la motivazione e il tempo necessario. Nel caso in cui la richiesta venga respinta, vi spiegheremo le ragioni del nostro rifiuto.
B. CONSUMATORI DELLA VIRGINIA
Se l'utente è un consumatore residente nel Commonwealth della Virginia, ai sensi del Virginia Consumer Data Protection Act (VCDPA), questa sezione integra e sostituisce l'Informativa sulla privacy. Questa sezione è fornita da Organic Apps in qualità di responsabile del trattamento del sito web, delle applicazioni e dei servizi.
Ai fini della presente sezione, le “informazioni personali” (e le “informazioni personali sensibili”) hanno il significato definito nel Virginia Consumer Data Protection Act (VCDPA).
Categorie di dati personali
Raccogliamo le seguenti categorie di dati personali: identificatori, informazioni commerciali, informazioni biometriche, informazioni internet, dati di geolocalizzazione e informazioni desunte. Con il vostro consenso, raccogliamo le seguenti categorie di dati sensibili: informazioni sulla posizione precisa e dati biometrici. Non raccoglieremo altre categorie di dati personali senza informarvi. Non tratteremo i vostri dati per scopi inaspettati o incompatibili con quelli originariamente comunicati, senza il vostro consenso.
Potete liberamente dare, negare o revocare il vostro consenso al trattamento dei dati sensibili in qualsiasi momento, comunicandolo al nostro Responsabile della protezione dei dati via e-mail all'indirizzo [email protected].
Si noti che possono essere applicate alcune eccezioni previste dal VCDPA, ad esempio quando la raccolta e il trattamento dei dati sensibili sono necessari per la fornitura di un prodotto o di un servizio da voi specificamente richiesto.
Finalità
Condividiamo i dati personali dell'utente con le terze parti elencate nell'Informativa sulla privacy. Ai sensi della presente sezione, per “terze parti” si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un ente diverso dal consumatore, dal responsabile del trattamento, dall'incaricato del trattamento o da un'affiliata dell'incaricato del trattamento o del responsabile del trattamento, secondo la definizione del VCDPA.
Vendita di informazioni
Ai sensi della presente sezione, per “vendita” si intende qualsiasi scambio di dati personali a titolo oneroso da parte del responsabile del trattamento (Organic Apps) a una terza parte, come definito dal VCDPA.
Si noti che, ai sensi del VCDPA, la divulgazione di dati personali a un incaricato del trattamento che elabora dati personali per conto di un responsabile del trattamento non costituisce una vendita. Inoltre, possono essere applicate altre eccezioni specifiche previste dal VCDPA, come la divulgazione di dati personali a terzi per la fornitura di un prodotto o servizio richiesto dall'utente.
Diritto di recesso
Avete il diritto di rinunciare alla vendita dei vostri dati personali. Per esercitare il diritto di opt-out, si prega di informare il nostro responsabile della protezione dei dati via e-mail all'indirizzo [email protected]. I dati personali raccolti dall'utente in relazione alla presentazione della richiesta di opt-out vengono utilizzati esclusivamente per soddisfare la richiesta.
Pubblicità mirata
Ai sensi della presente sezione, per “pubblicità mirata” si intende la visualizzazione di annunci pubblicitari in cui la pubblicità è selezionata in base ai dati personali ottenuti dalle attività dell'utente nel corso del tempo e su siti web non affiliati o applicazioni online per prevedere le preferenze o gli interessi dell'utente, come definito dalla VCDPA.
Si noti che, secondo il VCDPA, la pubblicità mirata non comprende: “annunci pubblicitari basati su attività all'interno dei siti web o delle applicazioni online di un responsabile del trattamento; annunci pubblicitari basati sul contesto della query di ricerca corrente di un consumatore, della visita a un sito web o a un'applicazione online; annunci pubblicitari diretti a un consumatore in risposta alla sua richiesta di informazioni o di feedback; o il trattamento dei dati personali esclusivamente per misurare o riferire le prestazioni pubblicitarie, la portata o la frequenza”.
Rinuncia alla pubblicità mirata
Avete il diritto di rinunciare al trattamento dei vostri dati personali per la pubblicità mirata. Per esercitare il diritto di opt-out, si prega di informare il nostro responsabile della protezione dei dati via e-mail all'indirizzo [email protected]. I dati personali raccolti dall'utente in relazione all'invio della richiesta di opt-out vengono utilizzati esclusivamente per soddisfare la richiesta di opt-out.
Diritti VCDPA
Diritto di accesso
L'utente ha il diritto di richiedere la conferma che stiamo trattando i suoi dati personali. Avete anche il diritto di accedere a tali dati personali. Le informazioni divulgate saranno “trasportabili” (cioè fornite in un formato facilmente utilizzabile per consentire all'utente di trasmettere le informazioni a un'altra entità senza ostacoli, a condizione che ciò sia tecnicamente fattibile).
Diritto di correzione
L'utente ha il diritto di richiedere la correzione di eventuali dati personali inesatti da noi conservati che lo riguardano, tenendo conto della natura dei dati personali e delle finalità del trattamento dei dati personali.
Diritto alla cancellazione
Avete il diritto di richiedere la cancellazione dei vostri dati personali.
Rinuncia al trattamento
Avete il diritto di opporvi al trattamento dei vostri dati personali ai fini della pubblicità mirata, della vendita di dati personali o della profilazione a sostegno di decisioni che producono effetti legali o di analoga rilevanza nei vostri confronti.
Nessuna ritorsione
Non effettueremo discriminazioni nei suoi confronti per aver esercitato i suoi diritti ai sensi del VCDPA, tra cui, a titolo esemplificativo ma non esaustivo, il rifiuto di beni o servizi, l'applicazione di un prezzo diverso, o la fornitura di un livello o di una qualità diversa di beni o servizi. Tuttavia, nel caso in cui l'utente decida di non fornire alcune informazioni richieste, Organic Apps, i suoi licenziatari e/o affiliati potrebbero non essere in grado di fornirgli alcuni o tutti i Servizi se tali informazioni sono richieste per la loro fornitura. Nella misura consentita dalla legge, possiamo offrire un prezzo, una tariffa, un livello, una qualità o una selezione di beni o servizi diversi, compresa l'offerta di beni o servizi senza alcun costo, se avete esercitato il vostro diritto di opt-out, o la nostra offerta è legata alla vostra partecipazione volontaria a un programma di fedeltà, premi, caratteristiche premium, sconti o carte club in buona fede.
Esercizio dei diritti VCDPA
Per esercitare i diritti previsti dal VCDPA, è necessario presentare una richiesta verificabile al nostro responsabile della protezione dei dati via e-mail all'indirizzo [email protected].
Non risponderemo a nessuna richiesta se non saremo in grado di verificare la vostra identità con sforzi commercialmente ragionevoli e di confermare che i dati personali in nostro possesso si riferiscono effettivamente a voi. In questi casi, potremmo chiedervi di fornire ulteriori informazioni ragionevolmente necessarie per autenticare la vostra identità e la vostra richiesta.
La richiesta di un consumatore non richiede la creazione di un account presso di noi, tuttavia potremmo richiedervi di utilizzare il vostro account esistente. Utilizzeremo i dati personali raccolti dall'utente in relazione alla sua richiesta esclusivamente ai fini dell'autenticazione, senza divulgare ulteriormente i dati personali, conservarli più a lungo di quanto necessario ai fini dell'autenticazione o utilizzarli per scopi non correlati. Se siete un adulto, potete fare una richiesta per conto di un bambino sotto la vostra autorità parentale.
Risponderemo alla vostra richiesta entro quarantacinque (45) giorni dal ricevimento della stessa. Nel caso in cui la risposta richieda più tempo, vi spiegheremo la motivazione e il tempo necessario.
Nel caso in cui la richiesta venga respinta, le spiegheremo le ragioni del rifiuto. L'utente ha il diritto di appellarsi a tale decisione presentando una richiesta alla compagnia tramite i dettagli forniti in questo documento. Entro sessanta (60) giorni dal ricevimento del ricorso, la compagnia informerà l'utente per iscritto di qualsiasi azione intrapresa o non intrapresa in risposta al ricorso stesso, fornendo anche una spiegazione scritta delle ragioni della decisione. Se l'appello viene respinto, l'utente può contattare il Procuratore generale per presentare un reclamo.