GoTo è un’azienda globale il cui impegno è rendere le comunicazioni IT e aziendali facili, ovunque. GoTo offre prodotti software come servizio (ossia “Software as a Service” o SaaS, nel prosieguo indicati come “Servizi”) che aiutano le imprese a garantire supporto e comunicazione senza rischi per la sicurezza a ciò che per loro è più essenziale: team e clienti.

Quando utilizziamo il termine GoTo o noi nella presente informativa, intendiamo GoTo Technologies USA, LLC e le nostre affiliate globali interamente controllate (qui indicate collettivamente come “noi” o “GoTo”). Per aiutare gli utenti a capire quale società affiliata di GoTo è la principale responsabile del trattamento dei dati personali, fare riferimento alla tabella delle entità contraenti di GoTo, elencate qui.

La presente Informativa sulla privacy riguarda le nostre interazioni online e offline con gli utenti, in cui siamo noi a decidere il trattamento dei dati personali. Ad esempio, la presente Informativa sulla privacy si applica quando gli utenti visitano un sito web o un’applicazione di GoTo che rimanda alla presente Informativa sulla privacy (collettivamente, i nostri “Siti”), quando interagiscono con i nostri Servizi o quando contattano il nostro team di assistenza, parlano con i nostri rappresentanti commerciali o interagiscono in altro modo con GoTo offline.

In tutta la presente Informativa, utilizziamo il termine “dati personali”. Con questo termine si intende in generale qualsiasi informazione che identifichi, si riferisca, descriva, sia associabile o possa ragionevolmente essere collegata a un individuo identificato o identificabile. Le leggi di alcune giurisdizioni, tuttavia, definiscono i dati personali, o un termine simile come informazioni personali, in modo più ampio di questo. Le leggi di altre giurisdizioni possono escludere dalla definizione di dati personali alcune informazioni che vi riguardano, come i dati di contatto della vostra azienda. Applicheremo la definizione di dati personali contenuta nella legge sulla privacy applicabile.

• Contenuti del Cliente. La presente Informativa sulla privacy non si applica ai dati personali che potrebbero essere compresi in file, documenti, registrazioni, registri di chat, trascrizioni e dati simili che trattiamo per conto dei nostri clienti nonché eventuali altre informazioni che i nostri clienti caricano nei propri account GoTo in relazione all’utilizzo dei nostri Servizi (cui noi facciamo riferimento con il termine “Contenuti” nei nostri Termini di servizio). Questo perché sono i nostri clienti, e non noi, a decidere come e perché trattare i dati personali che riguardano gli utenti. Trattiamo questi dati personali in conformità ai termini del nostro accordo con loro.
  In caso di domande sulle modalità di utilizzo o trattamento dei dati personali da parte di un cliente GoTo, o se si desidera esercitare i diritti in relazione ai dati personali trattati, contattare direttamente il cliente di GoTo.
• Dati anonimizzati, de-identificati o aggregati. I dati personali che sono stati anonimizzati o de-identificati non possono più identificare un individuo. I dati aggregati sono dati che sono stati combinati e non si riferiscono a un singolo individuo. Pertanto, questi dati non sono dati personali e non sono coperti dalla presente Informativa.
• Siti web e applicazioni di terze parti. La presente Informativa non si applica a siti web, applicazioni o servizi di terze parti, anche se questi sono accessibili attraverso i siti web o i Servizi di GoTo. I proprietari dei siti web, dei servizi o delle applicazioni di terze parti sono responsabili della definizione dei termini e delle condizioni e delle informative sulla privacy per gli stessi. È necessario familiarizzare con le loro pratiche in materia di privacy.
• Dati personali soggetti ad altre informative sulla privacy di GoTo. Di tanto in tanto, GoTo fornirà informative sulla privacy personalizzate per specifici tipi di interazioni con determinate categorie di individui. In tal caso, i dati personali coperti da tale informativa non sono coperti dalla presente Informativa sulla privacy. Per esempio, forniamo un’informativa sulla privacy separata per i candidati in cerca di lavoro, disponibile qui.

Nell’ambito delle sue normali operazioni commerciali, GoTo raccoglie i dati personali degli utenti dalle seguenti fonti:

• Dagli utenti. Possiamo ricevere dati personali quando ci vengono forniti, ad esempio quando gli utenti visitano i nostri Siti o interagiscono con i nostri Servizi o ci forniscono informazioni online (come quando creano un account, compilano un modulo, si registrano agli eventi, scaricano contenuti o rispondono a un sondaggio) o quando interagiamo con gli utenti offline, ad esempio quando visitano una struttura, partecipano a un evento o a una fiera o parlano con noi al telefono;
• Da altri. Potremmo ricevere dati personali sugli utenti da altre fonti, come i nostri partner con cui gli utenti interagiscono, aggregatori di dati che potrebbero non avere un rapporto diretto con gli utenti, o altri, come i nostri fornitori di servizi, che raccolgono informazioni sugli utenti per nostro conto; e
• Attraverso mezzi automatizzati. Possiamo ricevere dati personali sugli utenti in modo automatico, ad esempio quando i nostri Siti o Servizi registrano alcune informazioni sulle loro interazioni.

Raccogliamo le seguenti categorie di dati personali sugli utenti:

• Identificatori. Questa categoria di dati personali comprende i dati che servono a identificare in modo univoco gli utenti. Include, ad esempio, informazioni quali nome, pseudonimo, handle di social media, dettagli di contatto (come indirizzi e-mail, numeri di telefono o fax o indirizzi fisici o postali), nomi di account, numeri di clienti, identificatori personali univoci, firme, identificatori online, indirizzi di protocollo Internet o altri identificatori simili.
• Informazioni commerciali e finanziarie. Questa categoria di dati personali comprende la cronologia e le registrazioni di prodotti o servizi che gli utenti hanno preso in considerazione o ottenuto da noi, o altre cronologie o tendenze di acquisto o consumo, comprese le informazioni necessarie per facilitare le transazioni con GoTo, le transazioni di pagamento (compreso il numero di carta di credito o di debito o informazioni finanziarie simili) e i dati relativi alla cronologia dei pagamenti, e i dettagli sui servizi ricevuti o sulle attività di GoTo a cui gli utenti hanno partecipato, compresi sondaggi, focus group e altri eventi di GoTo. In relazione a quanto sopra, possiamo anche raccogliere dati demografici come il reddito, la fascia d’età e informazioni simili.
• Informazioni professionali o connesse all’occupazione; istruzione. Questa categoria di dati personali si riferisce all’impiego degli utenti e comprende informazioni quali il datore di lavoro, le mansioni e le sedi di lavoro. In alcune circostanze limitate, possiamo anche raccogliere informazioni sull’istruzione, come nel caso in cui gli utenti si uniscano a noi come oratori ospiti per un evento di GoTo o nel caso in cui stiamo cercando servizi di fornitori specializzati.
• Caratteristiche protette. In genere non cerchiamo di raccogliere caratteristiche protette. Questa categoria di dati include dati generalmente tutelati dalla legge, quali età, razza, colore della pelle, discendenza, Paese di origine, cittadinanza, religione o credo, stato civile, condizione sanitaria, invalidità fisica o mentale, sesso (incluso genere, identità di genere, espressione di genere, gravidanza o parto e condizioni sanitarie correlate), orientamento sessuale e stato militare o di veterano. Se raccogliamo questo tipo di dati personali, che sono anche trattati come dati personali sensibili ai sensi di alcune leggi sulla protezione dei dati, li raccogliamo e li trattiamo solo secondo le modalità consentite dalla legge.
• Informazioni sull’attività su Internet o altre reti elettroniche. Questa categoria di dati personali comprende informazioni sui sistemi o dispositivi dell’utente, come l’ID del sistema o della rete, il tipo e la versione del sistema operativo, il produttore e il modello del dispositivo, la risoluzione dello schermo, il tipo di browser, la versione del browser, le pagine di un Sito visitate dagli utenti, l’ora e la data dell’accesso al Sito, gli identificatori univoci del dispositivo, il nome utente e le password, nonché le attività di utilizzo e le informazioni diagnostiche, compresi i registri di accesso, i registri di attività, la cronologia di navigazione e di ricerca e altre informazioni simili. Inoltre, possiamo raccogliere dati diagnostici insieme alle informazioni che il browser ci invia quando gli utenti visitano i nostri Siti o Servizi. Utilizziamo anche cookie e altre tecnologie simili, come descritto nella Sezione 8 della presente Informativa.
• Informazioni audio, elettroniche, visive o analoghe. Questa categoria comprende fotografie, registrazioni effettuate durante chiamate audio o video con noi, durante focus group o test di usabilità, conferenze o eventi, testimonianze e altro.
• Interferenze, preferenze e altre informazioni. Questa categoria consiste in inferenze tratte da qualsiasi informazione identificata in precedenza, come ad esempio le preferenze sulla modalità di contatto, gli interessi sui prodotti, la disponibilità del calendario, le preferenze sull’orario di contatto, le preferenze sulla lingua e altre informazioni simili.
• Dati personali sensibili. Questa categoria di dati personali è tipicamente definita dalla legge sulla privacy applicabile, che può limitare il modo in cui tali informazioni possono essere raccolte. Non raccogliamo dati personali sensibili se non in conformità con le prescrizioni legali applicabili. Questo tipo di informazioni può includere i numeri di identificazione governativi, come il numero di previdenza sociale, della patente di guida, della carta d’identità o del passaporto; il login e la password dell’account GoTo o le credenziali che consentono l’accesso all’account; il numero della carta di debito o della carta di credito in combinazione con qualsiasi codice di sicurezza richiesto (CVV).

Utilizziamo i dati personali per i seguenti scopi:

• Per prepararci a stipulare o eseguire un contratto con gli utenti. Utilizziamo i dati personali per preparare e stipulare contratti e altri accordi con gli utenti. Utilizziamo i dati personali anche nell’esecuzione dei nostri contratti, anche per adempiere agli obblighi previsti dagli stessi e per controllare il rispetto degli impegni assunti dalle parti. Esempi di contratti che possiamo stipulare con gli utenti sono i contratti per i Servizi o per l’accesso al Sito, o altri accordi, come gli incarichi per i test di usabilità, le ricerche di mercato, per parlare a un forum o per fornire testimonianze sui nostri Servizi, o quando ci vengono forniti prodotti o servizi.
• Per gestire la nostra attività. Possiamo utilizzare i dati personali per creare e amministrare gli account degli utenti con noi; per elaborare pagamenti e altre transazioni associate ai nostri Servizi; per comunicare con gli utenti sui nostri Servizi; per aggiornare, mantenere, utilizzare e analizzare i nostri registri; per fornire e gestire i nostri Siti e Servizi; per capire come gli utenti utilizzano i nostri Siti e Servizi per scopi coerenti con la presente Informativa sulla privacy, incluso per capire cosa piace e cosa non piace; fornire assistenza e manutenzione ai nostri Siti e Servizi; rispondere all’assistenza e ai problemi del Servizio o del Sito; migliorare e sviluppare i nostri processi aziendali interni, i Siti e i Servizi; formare il nostro personale; rispondere alle domande che sono state poste; rispondere alle richieste che sono state presentate o alle preoccupazioni che sono state sollevate; e comunicare in altro modo con gli utenti.
• Condurre ricerche su nuovi prodotti, servizi e mercati. Possiamo utilizzare i dati personali per la ricerca di nuovi prodotti, servizi e mercati, ad esempio quando riceviamo il feedback o le risposte a un sondaggio da parte degli utenti o quando otteniamo o raccogliamo in altro modo informazioni sulle loro esperienze o opinioni su di noi o sulle loro esigenze aziendali complessive; quando effettuiamo ricerche di mercato; quando capiamo come gli utenti utilizzano i nostri Siti e Servizi e cosa piace e non piace; e quando ci impegniamo in iniziative di social listening.
• Per fornire agli utenti informazioni che possono essere di loro interesse. Possiamo utilizzare i dati personali per scopi di marketing e comunicazione, ad esempio per fornire o inviare informazioni su di noi, sui nostri Servizi o sul settore. Esempi di queste comunicazioni sono pubblicità, notizie, newsletter, eventi, conferenze e webinar, whitepaper e sondaggi, offerte speciali, concorsi, lotterie e altre informazioni commerciali simili. Possiamo utilizzare le informazioni degli utenti per fare pubblicità online e offline, che può essere mirata in base al loro utilizzo dei nostri Siti, Servizi e altre attività online e offline. Nella misura consentita dalla legge, possiamo combinare, correggere e arricchire i dati personali ricevuti dagli utenti con le rispettive informazioni che acquisiamo da altre fonti, tra cui basi di dati pubblicamente disponibili o terze parti, aggiornare, ampliare e analizzare i dati in nostro possesso, individuare nuovi clienti potenziali a scopo di marketing e fornire Servizi di potenziale interesse per gli utenti.
• Per la sicurezza, l’integrità, la protezione e la prevenzione delle frodi. Trattiamo i dati personali per proteggere i diritti, la privacy, la salute, la sicurezza o la proprietà che riguardano noi, gli utenti o altri; per intraprendere sforzi ragionevoli per monitorare l’uso delle nostre reti, delle nostre risorse delle nostre strutture (compresi i nostri Siti e Servizi) e per proteggerle; per risolvere problemi tecnici con le nostre reti e le nostre risorse (compresi i nostri Siti e Servizi); per prevenire, rilevare e rispondere a eventi e incidenti di sicurezza; per prevenire e rispondere a presunte attività fraudolente, non autorizzate o illegali e a violazioni dei nostri termini di servizio; e per proteggere la sicurezza pubblica.
• Per conformarsi alle leggi vigenti e alle richieste legali e amministrative; per proteggere i nostri diritti; per valutare la conformità alle informative e per rivendicare e difendersi da eventuali reclami. Utilizziamo i dati personali per adempiere ai nostri obblighi ai sensi della legge applicabile; per perseguire e/o difendere rivendicazioni legali e gestire controversie; per applicare i nostri termini di servizio e altri accordi; per verificare i nostri processi interni per la conformità con i nostri obblighi legali e contrattuali e le nostre politiche interne; e per rispondere a richieste legittime da parte di autorità governative, inclusi mandati, citazioni o processi di scoperta legale.

Qualora gli utenti colleghino Google Services al proprio account GoTo Connect, GoTo Meeting, GoTo Webinar, GoTo Training (collettivamente “Prodotto GoTo”) o Grasshopper, il nostro uso dei loro dati di Google sarà come descritto di seguito:

• Per l’accesso del Prodotto GoTo a Google Calendar (ove abilitato), leggeremo la data, l’ora e il titolo degli eventi del calendario e useremo tali informazioni per pianificare le corrispondenti riunioni sul web.
• Per l’accesso del prodotto GoTo e Grasshopper ai Contatti Google (ove abilitato), accederemo a nomi, numeri di telefono e indirizzi e-mail e li renderemo disponibili in Grasshopper o nel Prodotto GoTo.

Non useremo questi dati per scopi pubblicitari, né ne consentiremo la lettura a esseri umani (ad esempio, mediante l’utilizzo di solidi controlli di accesso, procedure, ecc., compreso il principio del privilegio minimo) a meno che: (i) non disponiamo dell’autorizzazione esplicita dell’utente per dati specifici; (ii) ciò non sia necessario ai fini della sicurezza, come ad esempio per l’investigazione di eventuali abusi; (iii) ciò non sia necessario per rispondere a richieste di supporto/risoluzione dei problemi; (iv) ciò non sia necessario per rispettare le leggi vigenti; e/o (v) qualora i dati siano stati resi anonimi o altrimenti deidentificati, per le nostre operazioni interne relative ai Prodotti GoTo applicabili.

Divulghiamo i dati personali degli utenti: (a) alle affiliate di cui GoTo Group, Inc., la nostra entità capogruppo, possiede direttamente o indirettamente il controllo; (b) a terze parti su indicazione degli utenti, previa nostra apposita comunicazione o con il loro consenso; (c) a fornitori di servizi, consulenti aziendali o consulenti terzi, che ne hanno bisogno per fornire i loro servizi a noi; (d) in relazione a una fusione, un disinvestimento, un’acquisizione, una riorganizzazione, una ristrutturazione, un’operazione di finanziamento o una vendita di risorse; e (e) secondo quanto previsto dalla legge o da un provvedimento amministrativo, per far valere i nostri diritti nonché intentare azioni legali o difenderci da esse.

Sui nostri Siti e Servizi utilizziamo cookie di prima e terza parte e altre tecnologie di tracciamento. Utilizziamo queste tecnologie per i seguenti scopi:

• Per attivare i nostri siti. Queste tecnologie sono essenziali e devono essere abilitate per il funzionamento dei nostri Siti.
• Per personalizzare l’esperienza degli utenti sui nostri siti. Queste tecnologie aiutano a personalizzare l’esperienza degli utenti ricordando le loro preferenze o facilitando alcune funzionalità del sito. Ad esempio, possono abilitare le preferenze linguistiche degli utenti o facilitare la loro esperienza di login. È possibile disattivare queste tecnologie, ma alcune funzioni dei nostri Siti potrebbero non funzionare o funzionare in modo diverso.
• Per capire come gli utenti dei nostri siti utilizzano le nostre funzioni. Queste tecnologie monitorano determinate azioni degli utenti e ci aiutano a capire come i visitatori utilizzano i nostri Siti, quali pagine web, caratteristiche e funzioni gradiscono e non gradiscono e dove possono aver riscontrato problemi che devono essere risolti.
• Per aiutarci a fornire informazioni sui nostri servizi. Questi tipi di tecnologie ci aiutano a promuovere i nostri Servizi o a capire se i nostri sforzi di marketing sono efficaci.

È possibile modificare i cookie e le tecnologie di tracciamento che si desidera consentire, come indicato nella sezione “Esercizio del diritto di scelta” di seguito.

Google Analytics e Adobe Marketing Cloud

Utilizziamo Google Analytics come descritto in “In che modo Google utilizza i dati durante l’utilizzo di siti o app dei nostri partner”. Gli utenti possono impedire che i propri dati vengano utilizzati da Google Analytics sui nostri siti web installando il componente aggiuntivo del browser per la disattivazione di Google Analytics disponibile qui. Ai fini di una migliore tutela della privacy, adottiamo inoltre il mascheramento degli indirizzi IP, una tecnica utilizzata per troncare gli indirizzi IP raccolti da Google Analytics, e li conserviamo in forma abbreviata per escludere la possibilità di risalire ai singoli utenti. Alcune parti dei nostri siti Internet possono altresì utilizzare Google Analytics per gli inserzionisti che ricorrono alla pubblicità display, incluso DoubleClick e Dynamic Remarketing, i quali propongono annunci pubblicitari in base agli interessi dei visitatori dei nostri o di altri siti Internet. Per gestire gli annunci di Google visualizzati e rifiutare il proprio consenso agli annunci basati sugli interessi, gli utenti possono modificare le relative impostazioni. Rifiutando esplicitamente gli annunci basati sugli interessi, è possibile che gli utenti continuino a vedere i nostri annunci, anche se non saranno mirati a loro. Facciamo anche uso di Adobe Marketing Cloud come descritto qui. Gli utenti possono parimenti esercitare i propri diritti in merito all’utilizzo di tali dati come descritto nella sezione “Esercizio del diritto di scelta” di seguito.

Social media

Molti dei nostri siti web includono funzionalità per social media quali i pulsanti di “condivisione” su Facebook, LinkedIn, Google e X (ex Twitter). L’utilizzo di tali funzionalità da parte degli utenti può comportare l’acquisizione di informazioni che li riguardano, quali l’indirizzo IP e la pagina del sito visitata, nonché l’impostazione di cookie che ne consentano il corretto funzionamento. Gli utenti possono esercitare i propri diritti in merito all’utilizzo di tali dati come descritto nella sezione “Esercizio del diritto di scelta” di seguito. Tali servizi servono anche ad autenticare l’identità degli utenti e offrire loro l’opzione di condividere con noi taluni dati personali, quali nome e indirizzo di posta elettronica, al fine di precompilare i nostri moduli di iscrizione o fornire commenti e suggerimenti. La loro interazione con le funzionalità suindicate è disciplinata dall’Informativa sulla privacy delle rispettive società terze fornitrici.

Esercizio del diritto di scelta

L’utilità di gestione del consenso all’utilizzo dei cookie di GoTo (disponibile tramite il collegamento ipertestuale “Preferenze sui cookie” in fondo a questa pagina) fornisce agli utenti informazioni sui tipi e le categorie di cookie e altri strumenti di analisi web utilizzati sui Siti di GoTo e dà loro la possibilità di scegliere quali strumenti non essenziali attivare. Inoltre, il menu Guida presente nella barra dei menu di gran parte dei browser informa gli utenti su come impedire al browser di accettare nuovi cookie, ricevere una notifica dal browser alla ricezione di nuovi cookie o disabilitare completamente i cookie.

È possibile continuare a visualizzare i nostri siti web se si sceglie di impostare il proprio browser in modo da rifiutare tutti i cookie non essenziali; tuttavia, alcuni cookie essenziali sono necessari per il funzionamento del Sito.

Alcune leggi sulla privacy prevedono diritti per le persone in merito alla “vendita” o alla “condivisione” dei loro dati personali. Attualmente GoTo non fornisce dati personali a terze parti in cambio di un compenso monetario. Alcune di queste leggi, tuttavia, definiscono la “vendita” di dati personali per includere la divulgazione di dati personali per attività commerciali come la pubblicità mirata. Le leggi sulla privacy possono anche definire la “condivisione” dei dati personali come la loro fornitura alle reti pubblicitarie e ad altre aziende che facilitano la pubblicità digitale ai fini della pubblicità comportamentale cross-context.

In base a questa definizione più ampia, negli ultimi 12 mesi abbiamo venduto alcune categorie di dati personali a, o condiviso con, reti pubblicitarie e altre società che facilitano la pubblicità digitale per scopi di pubblicità comportamentale cross-context o pubblicità mirata. Queste attività ci consentono di fornire informazioni più personalizzate sui nostri Servizi a persone che potrebbero essere maggiormente interessate a conoscerli. Tuttavia, non vendiamo o condividiamo consapevolmente i dati dei minori di 16 anni.

Possiamo vendere o condividere le seguenti categorie di informazioni personali ai fini della pubblicità comportamentale cross-context o utilizzarle in altro modo per la pubblicità mirata:

• Identificatori, come l’indirizzo IP o un altro identificatore unico e alcuni dati di contatto;
• Informazioni commerciali e finanziarie, come i Servizi che gli utenti hanno preso in considerazione o acquistato da noi, e le informazioni ottenute durante le attività di GoTo e le informazioni sugli eventi o il feedback, gli interessi e le informazioni su internet o altre attività elettroniche;
• Informazioni professionali o relative all’occupazione; istruzione, come il titolo di lavoro e il livello di istruzione;
• Informazioni su Internet o altre reti elettroniche, comprese le pagine di un sito visitate dagli utenti e la loro cronologia di navigazione e ricerca; e
• Interferenze, preferenze e altre informazioni.

In alcune giurisdizioni gli utenti hanno il diritto di rifiutare esplicitamente la vendita e la condivisione dei dati personali. Per farlo, è possibile visitare il nostro portale di gestione dei diritti individuali. Alcuni browser possono anche essere impostati per inviare segnali di controllo globale della privacy, come illustrato di seguito.

I Siti di GoTo che rimandano a questo avviso riconoscono i segnali GPC. I Siti di GoTo non rispondono né onorano altre istruzioni Do Not Track, che sono preferenze che gli utenti possono impostare in alcuni browser web.

I segnali Global Privacy Control (“GPC”) sono segnali di rifiuto esplicito comunicati attraverso l’estensione del browser offerta da Global Privacy Control, un’organizzazione no-profit che ha sviluppato uno strumento che può essere utilizzato universalmente per segnalare le preferenze degli utenti in materia di privacy. Le richieste effettuate tramite l’estensione GPC si applicano solo al dispositivo su cui viene effettuata la richiesta e funzionano solo con il browser utilizzato per attivare l’impostazione di rifiuto esplicito. Per maggiori dettagli, relativi anche all’attivazione del servizio, visitare la pagina https://globalprivacycontrol.org/.

Conserviamo i dati personali degli utenti in una forma identificabile per un arco di tempo non superiore a quello necessario al conseguimento delle finalità commerciali per cui sono stati raccolti oppure nella misura necessaria per ottemperare ai nostri obblighi legali, dirimere le controversie e far valere i nostri accordi. I dati personali trattati nell’ambito di un contratto con gli utenti verranno da noi conservati per la durata del medesimo nonché, successivamente, per il lasso di tempo ragionevolmente necessario per valutare e risolvere eventuali rivendicazioni correlate, se del caso, o come altrimenti previsto dalla legge. Quando i dati personali degli utenti vengono da noi trattati al fine di perseguire un legittimo interesse od osservare gli obblighi di legge, questi vengono eliminati non appena tale fine viene a mancare. Quando il consenso degli utenti costituisce la base giuridica per il trattamento dei dati personali, questi vengono eliminati qualora tale consenso venga revocato o qualora non siano più necessari.

A meno che non venga inoltrata una richiesta anticipata o non venga definito un periodo di conservazione più breve nella documentazione relativa alle misure tecniche e organizzative (Technical and Organizational Measures o “TOM”), l’Account di servizio degli utenti viene eliminato o anonimizzato entro ventiquattro (24) mesi dalla data di cessazione, scadenza o mancato utilizzo dei Servizi. Dettagli specifici in merito ai periodi di conservazione dei dati relativi agli Account di servizio nonché alle informazioni che GoTo conserva per conto degli utenti sono consultabili nella sezione “Cancellazione e restituzione dei contenuti del cliente” del documento TOM applicabile specifico al tipo di Servizio o suite, disponibile nella pagina dedicata alle risorse dei prodotti nel GoTo Trust & Privacy Center (si veda la Sezione “Risorse dei prodotti”).

GoTo ha implementato controlli ragionevoli e appropriati volti a tutelare i dati personali raccolti e ulteriormente elaborati. Ad esempio, determinati aspetti delle operazioni di GoTo, a livello di prodotto e/o famiglia di prodotti, sono state valutate da revisori indipendenti di terze parti in base a controlli e standard di sicurezza riconosciuti, conseguendo certificazioni quali ISO 27001, SOC 2 tipo II e SOC 3 nonché l’attestato C5 del BSI. Per ulteriori informazioni sulle misure e le certificazioni specifiche per il tipo di Servizio adottate da GoTo in materia di sicurezza è possibile visitare la pagina dedicata nel Trust & Privacy Center (si veda la Sezione “Risorse dei prodotti”).

Nonostante gli sforzi di GoTo, e a causa della natura intrinseca di Internet, nessun metodo di trasmissione o archiviazione elettronica dei dati è sicuro al 100%. Sebbene ci impegniamo a utilizzare mezzi ragionevoli per proteggere i dati personali, non possiamo garantirne l’assoluta sicurezza. Gli utenti devono inoltre adottare misure per proteggere le proprie informazioni, tra cui la limitazione dell’accesso alle informazioni, la protezione delle password e l’utilizzo di protocolli SSL/TLS per impedire l’intercettazione delle trasmissioni.

GoTo opera su base globale. Di conseguenza, potremmo trasferire i dati personali degli utenti, o conservarli o elaborarli in altro modo, in altri Paesi o aree geografiche in cui le leggi sulla protezione dei dati sono diverse da quelle del Paese degli utenti e potrebbero non fornire un livello di protezione altrettanto elevato rispetto alle leggi locali sulla protezione dei dati. Indipendentemente dal luogo in cui i dati personali dell’utente vengono trasferiti per il trattamento, GoTo li tratterà in conformità con la presente informativa sulla privacy e adotterà misure per proteggerli adeguatamente ai sensi della legge sulla protezione dei dati applicabile. Esempi di queste fasi possono includere, a seconda dei casi, l’ottenimento del consenso al trasferimento di tali informazioni, l’accettazione di determinati impegni contrattuali o la certificazione di determinati inquadramenti.

Trasferimenti dall’UE, dal Regno Unito e dalla Svizzera verso Paesi terzi

Quadro normativo per la protezione dei dati personali

Secondo quanto riportato dal Dipartimento del commercio degli Stati Uniti, GoTo agisce in conformità al Quadro normativo per la protezione dei dati personali degli Stati Uniti e dell’Unione europea (“DPF degli Stati Uniti e dell’Unione europea”), all’estensione del Regno Unito di detto DPF (l’“Estensione del Regno Unito”) e al Quadro normativo per la protezione dei dati personali di Svizzera e Stati Uniti (“DPF di Svizzera e Stati Uniti”).

GoTo Audio, LLC, GoTo Communications, Inc., GoTo Technologies USA, LLC, GoTo Group, Inc. e Grasshopper Group, LLC hanno certificato al Dipartimento del Commercio degli Stati Uniti di aderire (a) ai Principi del quadro normativo per la protezione dei dati personali degli Stati Uniti e dell’Unione europea per quanto riguarda il trattamento dei dati personali ricevuti dall’Unione europea e dal Regno Unito in base al DPF degli Stati Uniti e dell’Unione europea e all’estensione del Regno Unito, e (b) ai Principi del quadro normativo per la protezione dei dati personali di Svizzera e Stati Uniti per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera in base al DPF di Svizzera e Stati Uniti. Qualora dovesse insorgere un conflitto tra le condizioni riportate nella presente Informativa sulla privacy e i Principi del DPF degli Stati Uniti e dell’Unione europea e l’estensione britannica e/o i Principi del DPF di Svizzera e Stati Uniti, prevarranno i suddetti Principi.

Per saperne di più sul programma del Quadro normativo per la protezione dei dati personali e prendere visione delle nostre certificazioni, consultare la pagina https://www.dataprivacyframework.gov/s/. Per maggiori informazioni in relazione alle iniziative di GoTo e ai diritti dell’utente ricollegabili al Quadro normativo per la protezione dei dati personali, consultare l’Informativa DPF.

Clausole contrattuali standard

Per i trasferimenti di dati personali dall’Unione europea, dal Regno Unito e dalla Svizzera verso Paesi le cui leggi non sono state ritenute adeguate dalle autorità di regolamentazione dell’Unione europea e che non sono coperti dalle certificazioni del Quadro normativo per la protezione dei dati personali di GoTo, la prassi di GoTo è quella di stipulare clausole aggiuntive per il trattamento dei dati che incorporano le clausole contrattuali standard della Commissione Europea (le “SCC”).

Sistema di regole sulla privacy transfrontaliera dell’APEC e Sistema di riconoscimento della privacy per i responsabili del trattamento

Il trasferimento internazionale di GoTo dei dati personali raccolti nei Paesi partecipanti alla Cooperazione economica Asia-Pacifico (“APEC”) rispetta il Sistema di regole sulla privacy transfrontaliera (“CBPR”) e il Sistema di riconoscimento della privacy per i responsabili del trattamento (“PRP”) per il trasferimento dei dati personali. Ulteriori informazioni sulla nostra certificazione APEC CBPR sono disponibili qui. Ulteriori informazioni sulla certificazione APEC PRP sono disponibili qui. Se sono stati sollevati dubbi a GoTo in merito alle certificazioni APEC CBPR o PRP che rimangono irrisolti, è possibile contattare (gratuitamente) il nostro fornitore per la risoluzione delle controversie qui.

I Siti e i Servizi GoTo sono destinati a un pubblico generico. Attraverso i nostri Siti, non intendiamo raccogliere informazioni personali da o su soggetti di età pari o inferiore a 16 anni. Qualora fossimo informati o venissimo altrimenti a conoscenza di aver involontariamente ottenuto dati personali da persone di età inferiore a 16 anni, elimineremo tali informazioni dai nostri archivi.

Se gli utenti risiedono in California, Regno Unito, Unione europea, Svizzera o Brasile, possono fare riferimento alle integrazioni regionali applicabili alla presente Informativa per conoscere le modalità con cui onoriamo i loro diritti sui dati personali.

Fatte salve le condizioni, le limitazioni e le eccezioni previste dalla legge sulla privacy, gli utenti possono godere di determinati diritti in relazione ai loro dati personali. A seconda della giurisdizione di appartenenza, gli utenti possono avere diritto a richiedere a GoTo di:

• confermare il tipo di dati personali che raccogliamo, utilizziamo, divulghiamo o elaboriamo in altro modo e che li riguardano;
• modificare o aggiornare i dati personali inesatti o incompleti che li riguardano;
• cancellare o limitare l’uso dei loro dati personali;
• non trattare più i loro dati personali (anche per finalità di marketing);
• fornirgli i loro dati personali in un formato elettronico strutturato; oppure
• non “vendere” o “condividere” i loro dati personali (così come definiti dalla legge applicabile).

Per inoltrare una richiesta relativa alla privacy, è possibile visitare il nostro Portale di gestione dei diritti individuali. Gli utenti possono inoltre esercitare i propri diritti utilizzando uno dei metodi previsti nella Sezione 15 della presente informativa sulla privacy.

Una volta ricevuta la richiesta, GoTo provvederà a verificare l’identità degli utenti. Qualora non fosse possibile verificare l’identità degli utenti, GoTo non potrà dare seguito alle loro richieste. GoTo risponderà alla richiesta degli utenti entro i termini previsti dalla legge sulla privacy. Inoltre, se la richiesta o parte di essa viene respinta, GoTo ne spiegherà il motivo e fornirà agli utenti altre informazioni, come il diritto di ricorrere contro la nostra decisione, se del caso.

Nota: se gli utenti desiderano presentare una richiesta in materia di privacy relativa ai loro dati personali che GoTo elabora per i propri clienti, devono contattare il cliente e non GoTo.

Richieste di annullamento dell’iscrizione

Qualora gli utenti non desiderassero più ricevere comunicazioni commerciali da noi, possono rifiutarne esplicitamente la ricezione facendo clic sul collegamento di annullamento della sottoscrizione presente in ciascun messaggio e-mail di marketing che ricevono oppure sul seguente indirizzo: https://lp.goto.com/unsubscribe.

Gli utenti possono inoltre contattare i nostri responsabili della protezione e/o della riservatezza dei dati mediante posta elettronica all’indirizzo privacy@goto.com oppure posta tradizionale all’indirizzo indicato di seguito.

In caso di controversie irrisolte in merito all’utilizzo e alla riservatezza dei dati personali che non siamo stati in grado di affrontare in modo soddisfacente, invitiamo i Clienti a contattare l’organo esterno di composizione delle controversie basato negli Stati Uniti (senza alcun costo) all’indirizzo https://feedback-form.truste.com/watchdog/request.

Per contattare la nostra divisione del supporto clienti globale, gli utenti possono visitare questa pagina.

In alcune giurisdizioni, gli utenti hanno il diritto di non essere sottoposti a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, se questa produce effetti giuridici o ha un impatto significativo su di essi. GoTo richiede abitualmente la revisione umana dei trattamenti in cui è probabile che si verifichino effetti legali o altri impatti simili.

Aggiorniamo periodicamente la presente Informativa sulla privacy affinché rifletta le modifiche applicate alle nostre pratiche di gestione dei dati personali o risponda ai nuovi requisiti giuridici e ne pubblichiamo la versione più recente in questa pagina. Ciononostante, qualsiasi modifica sostanziale che abbia un considerevole impatto negativo sulla privacy degli utenti verrà notificata loro su questo sito Web oppure tramite posta elettronica (all’indirizzo specificato nel relativo account) per sottoporla alla loro approvazione prima che entri in vigore. Esortiamo gli utenti a consultare periodicamente questa pagina per ottenere le informazioni più aggiornate sulle nostre pratiche in materia di privacy.

If you have questions or requests relating to how we process your personal data, please visit our Individual Rights Management portal here or send an email to privacy@goto.com.

You can also contact us via postal mail at:

North America: Attn: GoTo Privacy Team c/o Legal Team, GoTo, 333 Summer Street, 5th Floor, Boston, MA 02210.

International: Attn: GoTo Privacy Team c/o Legal Team, GoTo, 77 Sir John Rogerson's Quay, Block C, Suite 207 Grand Canal Docklands, Dublin 2, D02 VK60, Republic of Ireland.

Finally, you can contact us via telephone at 1-833-851-8340.

Le sezioni seguenti forniscono ulteriori informazioni agli individui residenti nello Spazio Economico Europeo (“SEE”), in Svizzera o nel Regno Unito (“UK”), in California e in Brasile. Se le informazioni contenute in questa sezione sono diverse da quelle che compaiono nel corpo principale dell’informativa sulla privacy, prevalgono le informazioni contenute in questa sezione.



Base giuridica del trattamento

Se gli utenti si trovano nel SEE, in Svizzera o nel Regno Unito, raccogliamo e trattiamo i loro dati personali in qualità di responsabile del trattamento solo se disponiamo di una base giuridica per farlo. Per il trattamento dei dati personali utilizziamo le seguenti basi giuridiche:

• Per prepararci a stipulare o eseguire un contratto con gli utenti. Ci prepariamo a stipulare un accordo con gli utenti, come i nostri termini o servizi o un altro contratto o accordo, o ad adempiere ai nostri obblighi contrattuali richiesti da essi o a comunicare con gli utenti in relazione ai nostri accordi;
• Con il consenso o consenso esplicito degli utenti. Di tanto in tanto, trattiamo i dati personali per gli scopi che comunichiamo con il consenso o, se necessario, con il consenso esplicito degli utenti. Ad esempio, possiamo ottenere il consenso per inviare determinate comunicazioni, per utilizzare i cookie quando gli utenti visitano i nostri Siti o per altri scopi che comunichiamo. Quando trattiamo i dati personali con il consenso degli utenti, è possibile revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la legalità del trattamento da parte nostra avvenuto prima della revoca;
• Per conformarsi alle leggi dell’Unione europea, degli Stati membri, del Regno Unito o della Svizzera. Trattiamo i dati personali per favorire il rispetto delle leggi vigenti nell’Unione europea, negli Stati membri, in Svizzera e nel Regno Unito, comprese le leggi in materia fiscale, di privacy, di telecomunicazioni e di altro tipo; per comunicare con le autorità giudiziarie e i tribunali, le forze dell’ordine e altre autorità di regolamentazione e per individuare, prevenire, indagare e rispondere ad attività fraudolente, dannose, non autorizzate o illegali;
• Per proteggere gli interessi vitali degli utenti e degli altri. Trattiamo i dati personali per prevenire, individuare, indagare e rispondere ad attività che possono avere un impatto sull’interesse vitale di un individuo, compresa la sicurezza pubblica, come ad esempio minacce di violenza o danni ai bambini; e
• Per interessi legittimi nostri o di altri, laddove non prevalgano sui diritti di protezione dei dati degli utenti. Trattiamo i dati personali per i nostri o altrui interessi legittimi, ad esempio per sviluppare, testare, supportare e migliorare i nostri Siti e Servizi; per aggregare o de-identificare i dati personali; per eseguire i contratti con il proprietario di un account o con un rivenditore; per fornire misure di sicurezza ragionevoli e rilevare problemi di sicurezza o di protezione o violazioni dei termini di servizio; ove consentito dalla legge, per inviare comunicazioni commerciali e di altro tipo relative ai nostri Servizi e al nostro settore; per ottemperare alle leggi o ai regolamenti non appartenenti all’Unione europea, degli Stati membri, del Regno Unito o della Svizzera che ci riguardano, anche per comunicare e rispondere alle richieste delle autorità giudiziarie e dei tribunali applicabili, delle forze dell’ordine e di altre autorità di regolamentazione; per fornire le nostre comunicazioni sulla responsabilità aziendale; per perseguire o difendere rivendicazioni legali e per proteggere i nostri e altrui diritti e proprietà.

Dati di categoria speciale

In genere non cerchiamo di trattare dati di categoria speciale e chiediamo di non fornirceli a meno che non li richiediamo espressamente. Quando tratteremo tali dati, lo faremo in conformità con le leggi dell’Unione europea, degli Stati membri, del Regno Unito e della Svizzera, anche con il consenso esplicito degli utenti, qualora lo abbiano reso manifestamente pubblico, qualora sia necessario proteggere i loro o altrui interessi vitali, difendere o perseguire rivendicazioni legali e qualora sia necessario farlo per motivi di interesse pubblico sostanziale, sulla base delle leggi dell’Unione europea, degli Stati membri, del Regno Unito o della Svizzera.

Diritti delle persone interessate

Se gli utenti si trovano nel SEE, in Svizzera o nel Regno Unito, hanno i seguenti diritti in relazione ai propri dati personali quando li trattiamo in qualità di responsabile del trattamento, fatte salve le limitazioni e le eccezioni previste dalla legge applicabile:

• Diritto di accesso. Gli utenti hanno il diritto di sapere se GoTo tratta dati personali che li riguardano e alcuni dettagli su tali dati. È inoltre possibile richiedere una copia di tali dati.
• Diritto di rettifica. Gli utenti hanno il diritto di richiedere che GoTo corregga i dati personali inesatti che li riguardano o completi i dati personali incompleti che li riguardano.
• Diritto alla cancellazione. Gli utenti possono richiedere a GoTo di cancellare i propri dati personali in determinate circostanze, ad esempio nel caso in cui GoTo non ne abbia più bisogno per soddisfare lo scopo originario per cui sono stati raccolti ed elaborati.
• Diritto di limitare il trattamento. Gli utenti possono richiedere a GoTo di limitare il trattamento dei Dati personali in determinate circostanze, ad esempio durante il periodo successivo alla contestazione della loro validità, mentre GoTo sta confermando la legittimità del trattamento.
• Diritto alla portabilità dei dati. In determinate circostanze, gli utenti possono avere il diritto di ottenere i dati personali che hanno fornito a GoTo in un formato strutturato, comunemente utilizzato e leggibile da una macchina, e di richiederci di trasmetterli a un altro responsabile del trattamento da loro designato.
• Diritto di opposizione. Gli utenti possono opporsi al trattamento dei propri dati personali da parte di GoTo nel caso in cui questi vengano utilizzati per finalità di marketing diretto, nel caso in cui vengano trattati sulla base dei nostri legittimi interessi o nel caso in cui vengano trattati per un’attività svolta nel pubblico interesse.
• Diritto di non essere sottoposti a processi decisionali automatizzati. In determinate circostanze, gli utenti hanno il diritto di non essere sottoposti a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o che abbia un impatto significativo su di essi. GoTo richiede abitualmente la revisione umana dei trattamenti in cui è probabile che si verifichino effetti legali o altri impatti simili.

Gli utenti possono presentare le richieste a GoTo come indicato nella Sezione 15. La richiesta verrà gestita come indicato sopra e generalmente entro 30 giorni dal ricevimento. In alcuni casi, possiamo estendere il periodo di risposta di altri 30 giorni. In tal caso, informeremo gli utenti prima della scadenza del periodo originario di 30 giorni. In caso di dubbi sulla richiesta, invitiamo gli utenti a contattarci all’indirizzo privacy@goto.com. Gli utenti hanno inoltre diritto a presentare un reclamo all’autorità di controllo competente. Per ulteriori informazioni, contattare l’autorità di vigilanza locale, le cui informazioni sono disponibili qui.





Avviso al momento della raccolta

Le informazioni contenute in questa sezione integrano le sezioni precedenti, si applicano ai residenti in California (“Consumatori”) e sono richieste ai sensi del California Consumer Privacy Act del 2018 e del California Privacy Rights Act del 2020 (collettivamente, il “CCPA”). Ai fini della presente sezione, il termine dati personali ha lo stesso significato di “informazioni personali” nel CCPA. Se si desidera ricevere queste informazioni in un formato alternativo, contattarci all’indirizzo privacy@goto.com.

Nel corso dei 12 mesi precedenti la data della presente informativa, abbiamo raccolto le categorie di dati personali dei Consumatori di cui alla precedente Sezione 5 dalle fonti identificate nella precedente Sezione 4. Gli scopi per i quali abbiamo raccolto tali informazioni sono indicati nella Sezione 6 precedente. Abbiamo inoltre identificato le categorie di dati personali sui Consumatori che abbiamo venduto o condiviso negli ultimi 12 mesi nella Sezione 9 precedente.

La seguente tabella fornisce i dati relativi alle categorie di destinatari a cui abbiamo divulgato ciascuna categoria di dati personali sui Consumatori per scopi commerciali. Oltre ai tipi di destinatari identificati di seguito, possiamo divulgare qualsiasi categoria di dati personali sui Consumatori ai destinatari identificati nella Sezione 7 precedente.

Categorie di informazioni personali	Categorie di destinatari delle divulgazioni per scopi commerciali:
Identificatori Informazioni sull’attività in Internet o in altre reti elettroniche Informazioni commerciali e finanziarie Informazioni professionali o connesse all’occupazione; istruzione Inferenze, preferenze e altre informazioni	Fornitori e fornitori di servizi, anche per l’analisi dei dati, per i fornitori che ci aiutano a fornire funzionalità e per scopi di marketing. Fornitori di servizi che ci aiutano a gestire la nostra attività, tra cui società di hosting dei dati, processori di pagamento, fornitori di servizi IT, consulenti e consulenti aziendali, consulenti per la sicurezza e la prevenzione delle frodi e fornitori di servizi di gestione dei clienti e dei contratti. Fornitori di servizi i cui prodotti e servizi sono inclusi come componenti dei nostri Siti o Servizi, o che possono fornire servizi per noi, compresi i fornitori di hosting di dati, i fornitori che contribuiscono a fornire funzionalità dei prodotti, i fornitori di chat bot, i fornitori di tecnologia AI e i fornitori di servizi tecnologici. Partner commerciali che possono determinare le finalità e i mezzi del trattamento, che contribuiscono a facilitare determinate transazioni, revisori dei conti, rivenditori e partner di canale che possono assistere nella fornitura o che possono fornire i Servizi all’utente.
Caratteristiche protette	In genere non cerchiamo di raccogliere questo tipo di dati personali. In tal caso, possiamo divulgare tali informazioni ai seguenti destinatari: Fornitori di servizi che ci aiutano a gestire la nostra attività, tra cui società di hosting dei dati, processori di pagamento, fornitori di servizi IT, consulenti e consulenti aziendali, consulenti per la sicurezza e la prevenzione delle frodi e fornitori di servizi di gestione dei clienti e dei contratti. Partner commerciali che possono determinare le finalità e i mezzi del trattamento e che contribuiscono a facilitare determinate transazioni, come ad esempio i revisori dei conti.
Informazioni audio, elettroniche, visive o analoghe	Fornitori di servizi che ci aiutano a gestire la nostra attività, tra cui società di hosting dei dati, processori di pagamento, fornitori di servizi IT (come fornitori di servizi IVR), consulenti e consulenti aziendali, consulenti per la sicurezza e la prevenzione delle frodi, fornitori di chatbot e di altre tecnologie AI e fornitori di servizi di gestione dei clienti e dei contratti. Fornitori di servizi i cui prodotti e servizi sono inclusi come componenti dei nostri Siti o Servizi (come quelli che ci aiutano a fornire servizi di comunicazione audio e video), o che possono fornire servizi per nostro conto, tra cui fornitori di servizi di hosting dei dati, fornitori che contribuiscono a fornire funzionalità dei prodotti, fornitori di chatbot e di altre tecnologie AI e fornitori di servizi tecnologici. Partner commerciali che possono determinare le finalità e i mezzi del trattamento, che contribuiscono a facilitare determinate transazioni, revisori dei conti, rivenditori e partner di canale che possono assistere nella fornitura o che possono fornire i Servizi all’utente.
Dati personali sensibili	Fornitori di servizi che ci aiutano a gestire la nostra attività, tra cui società di hosting dei dati, processori di pagamento, fornitori di servizi IT, consulenti aziendali e consulenti per la sicurezza e la prevenzione delle frodi. Fornitori di servizi i cui prodotti e servizi sono inclusi come componenti dei nostri Siti o Servizi, o che possono fornirci servizi, compresi fornitori di hosting di dati, fornitori che contribuiscono a fornire funzionalità dei prodotti (come le informazioni di accesso o simili). Non richiediamo né raccomandiamo che l’utente inserisca informazioni sensibili nelle funzioni o negli strumenti basati sull’intelligenza artificiale, come i chatbot. Partner commerciali che possono determinare le finalità e i mezzi del trattamento e che contribuiscono a facilitare determinate transazioni, come ad esempio i revisori dei conti. Queste informazioni saranno fornite ai partner commerciali solo se necessario o se fornite dagli utenti. Non utilizziamo i dati personali sensibili per dedurre caratteristiche degli utenti.

Diritti alla riservatezza della California

I consumatori hanno i seguenti diritti ai sensi del CCPA:

• Diritto alla conoscenza. Tali utenti hanno il diritto di richiedere che vengano rese note le informazioni personali da noi raccolte, utilizzate e divulgate che li riguardano specificamente.
• Diritto di cancellazione. Gli utenti hanno diritto a richiedere la cancellazione delle informazioni personali che li riguardano da noi raccolte o conservate, nel rispetto di determinate eccezioni.
• Diritto di correzione. Gli utenti potranno richiedere la correzione delle informazioni personali qualora queste risultino inesatte.
• Diritto al rifiuto esplicito del proprio consenso alla cessione o alla condivisione delle informazioni personali. Gli utenti hanno il diritto di rinunciare alla vendita o alla condivisione dei propri dati personali, come descritto nella Sezione 9. Per farlo, è sufficiente fare clic qui o contattarci all’indirizzo e-mail o al numero di telefono indicati nella sezione Contatti della presente informativa sulla privacy. Inoltre, i Siti di GoTo sono collegati al servizio di sicurezza Global Privacy Control (“GPC”); per maggiori dettagli, relativi anche all’attivazione del servizio, visitare la pagina https://globalprivacycontrol.org/.
• Diritto di limitazione dell’utilizzo di informazioni personali sensibili. I consumatori hanno il diritto di limitare le modalità di utilizzo e divulgazione delle proprie informazioni sensibili; tuttavia va ricordato che, ai sensi di quanto esposto sopra, non utilizziamo né divulghiamo le informazioni personali sensibili per fini diversi da quelli concessi dalle leggi statunitensi in materia di protezione dei dati.

GoTo non opera discriminazioni nei confronti degli utenti che esercitano i propri diritti ai sensi del CCPA.

Esercizio dei propri diritti

Gli utenti che desiderano fare richiesta di esercizio dei propri diritti oppure ricevere informazioni sulle procedere autonome (se disponibili) possono visitare il portale di gestione dei diritti individuali a questa pagina, inviare all’indirizzo privacy@goto.com un messaggio di posta elettronica, oppure contattarci al numero 1-833-851-8340. Prenderemo atto della richiesta nei tempi previsti dal CCPA e cercheremo di verificare l’identità degli utenti. Ad esempio, se gli utenti dispongono di un account protetto da password, possiamo verificarne l’identità mediante le nostre attuali pratiche di autenticazione dedicate. Rispondiamo alle richieste degli utenti ai sensi del CCPA. Qualora non fosse possibile verificare l’identità degli utenti, GoTo non potrà dare seguito alle loro richieste. Dopo aver verificato l’identità, risponderemo alle richieste degli utenti ai sensi del CCPA. Qualora non fosse possibile accoglierle, ne spiegheremo i motivi ostativi.

Rappresentante autorizzato

Gli utenti possono designare un rappresentante ad avanzare una richiesta per conto loro ai sensi del CCPA. Se si fa ricorso a un agente autorizzato per presentare una richiesta di esercizio del diritto di conoscenza o del diritto di richiedere la cancellazione, verificheremo la vostra identità e l’autorità dell’agente ad agire per conto degli utenti.

Legge Shine the Light della California

Ai sensi della legge Shine the Light della California, i consumatori possono chiedere a GoTo di fornire i nomi delle terze parti a cui abbiamo comunicato i dati personali durante l’anno solare precedente per le loro finalità di marketing diretto e di identificare le categorie di dati personali che abbiamo comunicato loro. Per le richieste di queste informazioni, inviare un’e-mail all’indirizzo privacy@goto.com. La richiesta deve contenere la dicitura “Shine the Light Request”, il nome, il cognome, l’indirizzo postale e la certificazione di essere residenti in California. Ci riserviamo il diritto di richiedere ulteriori informazioni per confermare l’identità e la residenza in California.





Base giuridica del trattamento

Se gli utenti si trovano in Brasile, raccogliamo e trattiamo i loro dati personali in qualità di responsabile del trattamento solo se disponiamo di una base giuridica per farlo. Per il trattamento dei dati personali utilizziamo le seguenti basi giuridiche:

• Per prepararci a stipulare o eseguire un contratto con gli utenti. Ci prepariamo a stipulare un accordo con gli utenti, come i nostri termini o servizi o un altro contratto o accordo, o ad adempiere ai nostri obblighi contrattuali o a comunicare con gli utenti in relazione ai nostri accordi;
• Con il consenso degli utenti. Quando trattiamo i dati personali con il consenso degli utenti, indicheremo le conseguenze che potrebbero verificarsi se non viene fornito. Se gli utenti forniscono il consenso, possono ritirarlo in qualsiasi momento. Fatte salve alcune limitazioni previste dalla legge, quando gli utenti ritirano il consenso, possono chiederci di cancellare le informazioni che li riguardano e che abbiamo trattato con il loro consenso. La revoca del consenso non pregiudica la legalità del trattamento da parte nostra avvenuto prima della revoca;
• Per rispettare la legge. Trattiamo i dati personali per favorire il rispetto delle leggi che ci riguardano e per rispondere alle richieste delle autorità giudiziarie e dei tribunali applicabili, delle forze dell’ordine e di altre autorità di regolamentazione, nonché per rilevare, prevenire, indagare e rispondere ad attività fraudolente, dannose, non autorizzate o illegali;
• Per il regolare esercizio dei diritti nei procedimenti giudiziari, amministrativi o arbitrali. Possiamo trattare i dati personali quando esercitiamo i nostri diritti per perseguire o difendere rivendicazioni legali;
• Per proteggere la vita o l’incolumità fisica degli utenti e degli altri. Trattiamo i dati personali per prevenire, individuare, indagare e rispondere ad attività che possono avere un impatto sulla vita o sull’incolumità fisica di un individuo, come ad esempio minacce di violenza o danni ai bambini;
• Per interessi legittimi nostri o di altri, laddove non prevalgano sui diritti di protezione dei dati degli utenti. Trattiamo i dati personali per i nostri o altrui interessi legittimi, ad esempio per sviluppare, testare, supportare e migliorare i nostri Siti e Servizi; per aggregare o de-identificare i dati personali; per elaborare i dati personali per eseguire i contratti con il proprietario di un account o con un rivenditore; per fornire misure di sicurezza ragionevoli e rilevare problemi di sicurezza o di protezione o violazioni dei termini di servizio; ove consentito dalla legge, per inviare comunicazioni commerciali e di altro tipo relative ai nostri Servizi e al nostro settore; per ottemperare alle leggi o ai regolamenti non brasiliani che ci riguardano, anche per comunicare e rispondere alle richieste delle autorità giudiziarie e dei tribunali applicabili, delle forze dell’ordine e di altre autorità di regolamentazione; per rispettare le leggi; per soddisfare le nostre comunicazioni sulla responsabilità aziendale, per perseguire o difendere rivendicazioni legali e per proteggere i nostri e altrui diritti e proprietà; e
• Per il recupero crediti o la tutela del credito. Possiamo trattare i dati personali allo scopo di riscuotere i crediti che ci sono dovuti per i servizi.

Dati personali sensibili

In genere non cerchiamo di trattare dati sensibili e chiediamo di non fornirceli a meno che non li richiediamo espressamente. Quando tratteremo tali dati, lo faremo in conformità con la legge, compreso il caso in cui ci venga richiesto di farlo per ottemperare a una legge che ci riguarda; per il regolare esercizio di diritti, anche contrattuali, e in procedimenti giudiziari, amministrativi e arbitrali; per proteggere la vita o l’incolumità fisica vostra o di altri; e per favorire la prevenzione delle frodi e la sicurezza degli utenti (come ad esempio nell’autenticazione della registrazione ai nostri servizi).

Diritti delle persone interessate

Gli utenti hanno i seguenti diritti in relazione ai loro dati personali quando li trattiamo in qualità di responsabile del trattamento, fatte salve le limitazioni e le eccezioni previste dalla legge:

• Diritto alla conferma e all’accesso. Gli utenti hanno il diritto di sapere se GoTo tratta dati personali che li riguardano e alcuni dettagli su tali dati. È inoltre possibile richiedere una copia di tali dati.
• Diritto di rettifica. Gli utenti hanno il diritto di richiedere che GoTo corregga i dati personali inesatti o obsoleti che li riguardano o completi i dati personali incompleti che li riguardano.
• Diritto all’anonimizzazione, al blocco o alla cancellazione. Gli utenti possono richiedere a GoTo di anonimizzare, bloccare o cancellare i propri dati personali in determinate circostanze, come nel caso in cui siano inutili, eccessivi o trattati in violazione della legge.
• Diritto di limitare il trattamento. Gli utenti possono richiedere a GoTo di limitare il trattamento dei Dati personali in determinate circostanze, ad esempio durante il periodo successivo alla contestazione della loro validità, mentre GoTo sta confermando la legittimità del trattamento.
• Diritto alla portabilità dei dati. In determinate circostanze, gli utenti potrebbero avere il diritto di chiederci di trasmettere i propri dati personali a un altro fornitore di servizi designato.
• Diritto di ottenere informazioni sulle entità a cui abbiamo fornito i dati personali. Gli utenti possono chiederci di fornire determinate informazioni sugli enti pubblici e privati a cui abbiamo trasmesso i loro dati.

Gli utenti possono presentare le richieste a GoTo come indicato nella Sezione 15. La richiesta verrà gestita come indicato sopra. Per le richieste di accesso, risponderemo entro 15 giorni dalla richiesta. Per le altre richieste, risponderemo in un periodo di tempo ragionevole se la legge non prevede alcun termine. In caso di dubbi sulla richiesta, invitiamo gli utenti a contattarci. Gli utenti hanno inoltre il diritto di presentare un reclamo all’ANPD, l’autorità brasiliana per la protezione dei dati, o alle agenzie di tutela dei consumatori.

Persona incaricata (Encarregado)

GoTo ha nominato un Responsabile (Encarregado) come richiesto dalla LGPD (legge brasiliana sulla protezione dei dati personali), che può essere contattato come segue:

Attn: GoTo Privacy Team c/o Legal Team (MP Kang), GoTo, 333 Summer Street, Boston, MA 02210.

È anche possibile contattare il nostro responsabile via e-mail all’indirizzo privacy@goto.com.