Informazioni sulla privacy

La presente Informativa sulla privacy si applica al trattamento dei Dati Personali da noi raccolti quando l'utente:

• visita o interagisce con i nostri siti web che visualizzano o rimandano alla presente Informativa sulla privacy;
• visita o interagisce con le nostre pagine sui social media recanti il nostro marchio;
• visita i nostri uffici o altre sedi;
• riceve comunicazioni da parte nostra o comunica in altro modo con noi, inclusi, a titolo esemplificativo ma non esaustivo, e-mail, telefonate, SMS o fax;
• utilizza i nostri servizi nei casi in cui agiamo in qualità di titolare del trattamento dei Dati Personali dell'utente;
• si registra, partecipa o prende parte ai nostri eventi, webinar, programmi, corsi di formazione, certificazioni o concorsi;
• agisce in qualità di prestatore di servizi o fornitore di Salesforce, oppure lavora per uno di essi, nella misura in cui Salesforce agisce in qualità di titolare del trattamento dei Dati Personali dell'utente;
• è impiegato da un cliente che utilizza i nostri servizi e i cui Dati Personali sono stati condivisi con noi nella nostra qualità di titolare del trattamento (ad esempio, durante il processo di vendita o di contrattazione);
• partecipa a una community Salesforce, come quella incentrata sullo sviluppo open source; oppure
• partecipa a sondaggi, ricerche o altre attività simili di raccolta dati da noi facilitate.

Ospitiamo inoltre diversi marketplace online, quali:

• AppExchange, un marketplace online per applicazioni web on-demand che funzionano sulla piattaforma Salesforce e che possono essere fornite da noi o da terze parti (vedere https://appexchange.salesforce.com/ ), e
• Extension Gallery di Tableau (https://extensiongallery.tableau.com ), che offre connettori e soluzioni che forniscono funzionalità aggiuntive per Tableau, come le estensioni della dashboard.

Quando le applicazioni, i connettori, le estensioni o altre soluzioni sono forniti da noi e rimandano alla presente Informativa sulla privacy, si applica la presente Informativa sulla privacy. Quando tali offerte sono fornite da terze parti, si applica l'informativa sulla privacy della terza parte in questione e non la presente Informativa sulla privacy.

I nostri siti web e servizi possono contenere collegamenti ad altri siti web, applicazioni, piattaforme e servizi gestiti da terze parti. Salesforce non controlla tali siti web, applicazioni, piattaforme e servizi e le pratiche informative di tali terze parti, comprese le piattaforme di social media che ospitano le nostre pagine sui social media recanti il nostro marchio, sono disciplinate dalle rispettive informative sulla privacy. Si consiglia di leggere attentamente le informative sulla privacy applicabili per comprendere le relative pratiche in materia di privacy.

In alcune circostanze, raccogliamo o i nostri partner ci forniscono informazioni disponibili pubblicamente che possono contenere Dati Personali che l'utente ha pubblicato o che sono stati resi disponibili online. Le modalità di raccolta di tali informazioni da parte dei nostri partner sono descritte in dettaglio nelle loro informative sulla privacy, disponibili sui loro siti web.

Salesforce può utilizzare l'intelligenza artificiale per trattare i Dati Personali dell'utente, anche per sviluppare e implementare sistemi di IA. Laddove si ricorra all'intelligenza artificiale, essa sarà utilizzata solo nei casi consentiti dalla legge, in conformità con la presente Informativa sulla privacy e in modo coerente con i nostri impegni e valori. Maggiori informazioni sulle pratiche responsabili di Salesforce in materia di IA sono disponibili qui.

A scanso di equivoci, ciò si applica nei casi in cui Salesforce tratta i Dati Personali dell'utente in qualità di titolare del trattamento. Non si applica ai Dati Personali che l'utente invia volontariamente ai nostri servizi in qualità di utente autorizzato di un cliente Salesforce, per il quale Salesforce agisce sempre in qualità di responsabile del trattamento.

3.1 Dati Personali che raccogliamo direttamente dall'utente

I Dati Personali che raccogliamo direttamente dall'utente dipendono dal modo in cui l'utente sceglie di interagire con noi e da ciò che sceglie di condividere. Questi possono includere identificatori quali informazioni di contatto, informazioni professionali o relative all'occupazione, informazioni sui conti finanziari, informazioni commerciali, informazioni visive quali l'immagine dell'utente e informazioni sull'attività Internet, tra le altre. Di seguito sono riportati alcuni esempi dei tipi di dati che potremmo raccogliere nelle seguenti situazioni:

Utilizziamo strumenti comuni di raccolta delle informazioni, quali strumenti per la raccolta dei dati, cookie, web beacon, pixel e tecnologie simili per raccogliere informazioni che potrebbero contenere Dati Personali mentre l'utente naviga sui nostri siti web, utilizza i nostri servizi o interagisce con le e-mail che gli abbiamo inviato.

Raccogliamo e trattiamo i Dati Personali dell'utente (comprese, ove consentito dalla legge, categorie speciali di Dati Personali) per le seguenti finalità, basandoci sulle seguenti basi giuridiche:

Potremmo condividere i Dati Personali dell'utente come segue:

• Fornitori di servizi: con i nostri fornitori di servizi a contratto, che forniscono servizi quali amministrazione e hosting IT e di sistema, elaborazione delle carte di credito, ricerca e analisi, marketing, pianificazione di eventi, assistenza clienti e arricchimento dei dati, per le finalità e sulla base giuridica descritte sopra nella Sezione 5. I fornitori di servizi a contratto possono inoltre fornire funzionalità di intelligenza artificiale e di intelligenza artificiale generativa per consentirci di analizzare i dati, individuare tendenze, formulare previsioni e creare risposte generate dall'intelligenza artificiale o altri contenuti, per le finalità e sulla base giuridica descritte sopra nella Sezione 5;
• Affiliati di Salesforce: con le affiliate del gruppo aziendale Salesforce e le società che acquisiremo in futuro dopo che saranno entrate a far parte del gruppo aziendale Salesforce, nella misura in cui tale condivisione dei dati sia necessaria per soddisfare una richiesta inviata dall'utente tramite i nostri siti web o per finalità di assistenza ai clienti, marketing, operazioni tecniche, registrazione di eventi e gestione degli account. Un elenco delle affiliate di Salesforce è disponibile nella sezione Elenco delle controllate dell'ultimo modulo 10-K di Salesforce, disponibile nella scheda Documenti SEC selezionando il filtro "Documenti annuali" nella pagina che si trova qui;
• Sponsor di eventi: se l'utente partecipa a un evento o a un webinar da noi organizzato, oppure scarica o accede a una risorsa sul nostro sito web, potremmo condividere i suoi Dati Personali con gli sponsor dell'evento o con lo sponsor della risorsa. In tali circostanze, il trattamento dei Dati Personali dell'utente sarà disciplinato dalle informative sulla privacy dei relativi sponsor, che raccomandiamo di leggere attentamente. Se richiesto dalla legge applicabile, potremmo richiedere il consenso dell'utente a tale condivisione tramite il modulo di registrazione. Se l'utente non desidera che i propri Dati Personali vengano condivisi, può scegliere di non prestare il consenso tramite il modulo di registrazione all'evento/webinar, oppure opporsi alla condivisione in conformità con la Sezione 10 di seguito. Qualora l'utente scelga di acconsentire alla scansione del proprio badge da parte di uno sponsor dell'evento, fornirà i propri Dati Personali direttamente allo sponsor (e non a Salesforce) e il trattamento dei dati del badge sarà soggetto all'informativa sulla privacy dello sponsor dell'evento;
• Partner: con partner specifici che offrono servizi supplementari a quelli forniti da Salesforce, come partner che offrono risorse di sostenibilità o che rivendono servizi Salesforce, (ove richiesto dalla legge applicabile, solo nella misura in cui l'utente fornisce il consenso a tale condivisione);
• Clienti con cui l'utente è affiliato e/o il partner responsabile dell'accesso ai servizi dell'utente: se l'utente utilizza i nostri servizi come utente autorizzato, potremmo condividere i suoi Dati Personali con il cliente affiliato e/o il partner responsabile dell'accesso ai servizi nella misura necessaria per verificare gli account, l'attività e le certificazioni Salesforce, effettuare un'indagine su un'attività sospetta o applicare i nostri termini e le nostre politiche;
• Sponsor di concorsi e promozioni: con gli sponsor di concorsi o promozioni ai quali l'utente si registra, al fine di dare esecuzione al concorso o alla promozione;
• Reti e siti web di terze parti: con reti di social media, reti pubblicitarie e siti web di terze parti, in modo che Salesforce possa commercializzare e pubblicizzare su piattaforme e siti web di terze parti;
• Partner AppExchange affiliati a Salesforce: in particolare in relazione al sito web AppExchange, se l'utente sceglie di interagire con o utilizzare strumenti di terze parti, potremmo condividere i suoi Dati Personali con i nostri partner terzi che potrebbero contattarlo in merito ai loro prodotti o servizi in conformità con la legge o i nostri impegni contrattuali;
• Consulenti professionali: in singoli casi, potremmo condividere i Dati Personali dell'utente con consulenti professionali che agiscono in qualità di fornitori di servizi, responsabili del trattamento o contitolari del trattamento, inclusi, ad esempio, avvocati, banchieri, revisori dei conti e assicuratori che ci forniscono servizi professionali;
• Terze parti coinvolte in una transazione aziendale: se siamo coinvolti in una fusione, riorganizzazione, scioglimento o altro cambiamento aziendale fondamentale, o vendiamo un sito web o un'unità aziendale, o se tutta o parte della nostra attività, dei nostri beni o delle nostre azioni vengono acquisiti da una terza parte. In conformità con le leggi applicabili, faremo ogni ragionevole sforzo per informare l'utente di qualsiasi trasferimento di Dati Personali a una terza parte non affiliata;
• Account di terze parti: in relazione a Tableau, se l'utente collega i propri account di terze parti tramite i nostri servizi, utilizzeremo tali informazioni per autenticare l'utente, elencare le fonti di dati a sua disposizione, scaricare i dati che ci richiede, nonché scaricare e aggiornare i token di autenticazione o conservare le informazioni di autenticazione, quali nomi utente e password, se necessario per continuare a connetterci a tali dati; e
• Autorità pubbliche: con organi giurisdizionali, autorità pubbliche e governative e altri organismi competenti, nella misura in cui siamo tenuti a divulgare i Dati Personali per adempiere ai nostri obblighi di legge.

Potremmo anche condividere i Dati di Utilizzo aggregati con i fornitori di servizi di Salesforce allo scopo di aiutare Salesforce in tali analisi e miglioramenti. Inoltre, Salesforce potrebbe condividere i Dati di Utilizzo su base aggregata nel corso normale della nostra attività; ad esempio, potremmo condividere pubblicamente le informazioni per mostrare le tendenze relative all'utilizzo generale dei nostri servizi.

Chiunque utilizzi le nostre comunità, i nostri forum, blog o chat room sui nostri siti web può visualizzare i Dati Personali o altre informazioni che l'utente sceglie di inviare e pubblicare.

I Dati Personali dell'utente potrebbero essere trasferiti e conservati da noi negli Stati Uniti e dalle nostre affiliate e terze parti elencate nella Sezione 6 sopra.

Pertanto, i Dati Personali dell'utente potrebbero essere trattati e conservati al di fuori del suo Paese o della sua giurisdizione, anche in luoghi che non sono soggetti a una decisione di adeguatezza della Commissione europea o del legislatore o dell'autorità di regolamentazione locale e che potrebbero non garantire lo stesso livello di protezione dei dati.

Garantiamo che il destinatario dei Dati Personali dell'utente fornisca un livello adeguato di protezione e sicurezza stipulando accordi appropriati, incluse, ove richiesto, le clausole contrattuali standard o un meccanismo alternativo per il trasferimento dei Dati Personali approvato dalla Commissione europea (art. 46 GDPR) o da altre autorità di regolamentazione o legislatori applicabili.

Laddove richiesto dalla legge applicabile, otterremo il consenso dell'utente prima di trattare, condividere, trasferire e/o conservare i suoi Dati Personali al di fuori della sua giurisdizione.

Inoltre, Salesforce si impegna a rispettare l'EU-U.S. Data Privacy Framework, lo Swiss-U.S. Data Privacy Framework e la UK Extension to the EU-U.S. Data Privacy Framework (collettivamente, il "DPF ") e certifica la propria adesione ai DPF Principles come stabiliti dal Dipartimento del Commercio degli Stati Uniti, inclusa la disposizione sulla responsabilità per i trasferimenti successivi, in relazione al trattamento dei Dati Personali dell'utente trasferiti negli Stati Uniti facendo affidamento sul DPF. Gli impegni di Salesforce ai sensi del DPF sono soggetti ai poteri investigativi e di enforcement della U.S. Federal Trade Commission (FTC).

In caso di domande o dubbi sul trattamento dei Dati Personali da parte nostra, si prega di contattarci utilizzando le informazioni di contatto fornite di seguito. Salesforce si impegna a collaborare e a conformarsi ai pareri del panel istituito dalle autorità di protezione dei dati dell'UE, dall'UK Information Commissioner’s Office (ICO), dalla Gibraltar Regulatory Authority (GRA) e dallo Swiss Federal Data Protection and Information Commissioner (FDPIC) in merito ai reclami irrisolti relativi al trattamento dei Dati Personali dell'utente ricevuti facendo affidamento sul DPF. Se né Salesforce né tali autorità risolvono il reclamo, l'utente potrebbe avere la possibilità di ricorrere all'arbitrato vincolante tramite il DPF Panel. Per ulteriori informazioni su questa opzione, consultare l'Allegato I dei DPF Principles dell'EU-U.S. Data Privacy Framework (inclusi lo Swiss-U.S. Data Privacy Framework e la UK Extension to the EU-U.S. Data Privacy Framework).

I nostri siti web e servizi non sono destinati ai minori. Non raccogliamo consapevolmente Dati Personali di minori di età inferiore ai 13 anni. Non raccogliamo consapevolmente Dati Personali di minori di età compresa tra i 13 e i 18 anni, salvo che abbiamo ottenuto il consenso di un genitore o tutore, che tale raccolta sia soggetta a un accordo separato con noi oppure che la visita del minore sia non richiesta o meramente incidentale.

Se l'utente ritiene che abbiamo raccolto per errore o involontariamente Dati Personali di un minore senza il consenso appropriato, è invitato a contattarci utilizzando le informazioni riportate nella Sezione 13 di seguito e adotteremo misure per cancellare tali Dati Personali dai nostri sistemi il prima possibile.

Potremmo conservare i Dati Personali dell'utente per un periodo coerente con la finalità originaria della raccolta (si veda la Sezione 5 sopra) o per il tempo necessario ad adempiere ai nostri obblighi legali e/o normativi. Determiniamo il periodo di conservazione appropriato per i Dati Personali in base alla quantità, alla natura e alla sensibilità dei Dati Personali trattati, al potenziale rischio di danno derivante dall'uso o dalla divulgazione non autorizzati dei Dati Personali, alla possibilità di conseguire le finalità del trattamento con altri mezzi e ai requisiti di legge applicabili (quali, ad esempio, i termini di prescrizione applicabili).

Dopo la scadenza dei periodi di conservazione applicabili, i Dati Personali dell'utente saranno cancellati. Se vi sono dati che, per motivi tecnici, non siamo in grado di cancellare completamente dai nostri sistemi, adotteremo misure adeguate per impedire qualsiasi ulteriore utilizzo di tali dati.

Adottiamo precauzioni adeguate, comprese misure organizzative, tecniche e fisiche, per proteggere i Dati Personali che trattiamo o utilizziamo da distruzione accidentale o illecita, perdita, alterazione e divulgazione o accesso non autorizzati.

Sebbene seguiamo standard generalmente accettati per proteggere i Dati Personali, nessun metodo di archiviazione o trasmissione è sicuro al 100%. L'utente è l'unico responsabile della protezione della propria password, della limitazione dell'accesso ai propri dispositivi e della disconnessione dai siti web al termine di ciascuna sessione.

Aggiorneremo periodicamente la presente Informativa sulla privacy per riflettere le modifiche alle nostre pratiche, tecnologie, requisiti di legge e altri fattori. In tal caso, aggiorneremo la "data di entrata in vigore" riportata nella parte superiore. Se apportiamo un aggiornamento sostanziale, potremmo fornire un preavviso prima che l'aggiornamento entri in vigore, ad esempio pubblicando un avviso sul nostro sito web o contattando direttamente l'utente, oppure, ove richiesto dalla legge applicabile e ove fattibile, richiedendo il consenso dell'utente a tali modifiche.

Invitiamo l'utente a rivedere periodicamente la presente Informativa sulla privacy per rimanere informato sulla raccolta, sul trattamento e sulla condivisione dei Dati Personali dell'utente da parte nostra.

Salesforce ha nominato un responsabile della protezione dei dati e, in India, un responsabile per i reclami. Per esercitare i diritti dell'utente in relazione ai Dati Personali, o in caso di domande relative alla presente Informativa sulla privacy o alle nostre pratiche in materia di privacy, si prega di compilare questo modulo, inviarci un'e-mail all'indirizzo privacy@salesforce.com, chiamarci al numero +1-800-931-7365 o scriverci al seguente indirizzo:

Responsabile della protezione dei dati di Salesforce (Salesforce Privacy Team)

415 Mission St., 3rd Floor

San Francisco, CA 94105, USA

Quando l'utente ci contatta, si prega di indicare il Paese e/o lo Stato in cui risiede.

Se l'utente ha una questione irrisolta in relazione al trattamento dei propri Dati Personali che ritiene non sia stata affrontata in modo soddisfacente da parte nostra, può contattare gratuitamente il nostro fornitore terzo di servizi di risoluzione delle controversie con sede negli Stati Uniti all'indirizzo https://feedback-form.truste.com/watchdog/request .

Ci impegniamo a collaborare con l'utente per ottenere una risoluzione equa di qualsiasi reclamo o dubbio in materia di privacy. Tuttavia, se l'utente ritiene che non siamo stati in grado di affrontare adeguatamente il reclamo o il dubbio sollevato e si trova nello Spazio economico europeo o nel Regno Unito, ha il diritto di presentare un reclamo all'autorità di controllo competente. Se l'utente lavora o risiede in un Paese membro dell'Unione europea o dello Spazio economico europeo, può trovare i recapiti dell'autorità competente per la protezione dei dati sul seguente sito web .

Aderiamo sia al sistema APEC CBPR sia al sistema APEC PRP. Se l'utente ha una questione irrisolta relativa alla privacy o all'uso dei dati che ritiene non sia stata affrontata in modo soddisfacente da parte nostra, è invitato a contattare gratuitamente il nostro fornitore terzo di servizi di risoluzione delle controversie all'indirizzo https://trustarc.com/dispute-resolution/ .

Il California Consumer Privacy Act (come modificato dal California Privacy Rights Act) richiede alle aziende di dichiarare se vendono o condividono Dati Personali. In qualità di azienda soggetta al CCPA, non vendiamo Dati Personali. Potremmo condividere Dati Personali (sotto forma di identificatori e informazioni sull'attività Internet) con inserzionisti terzi allo scopo di indirizzare annunci pubblicitari su siti web, applicazioni e servizi non Salesforce. Inoltre, potremmo consentire a terze parti di raccogliere Dati Personali dai nostri siti o servizi se tali terze parti sono fornitori di servizi autorizzati che hanno accettato le nostre limitazioni contrattuali in merito alla conservazione, all'uso e alla divulgazione di tali Dati Personali, oppure se l'utente utilizza siti o servizi Salesforce per interagire con terze parti o ci richiede di divulgare i propri Dati Personali a terze parti.

La legge della California richiede che indichiamo in dettaglio le categorie di Dati Personali che divulghiamo per determinati "scopi commerciali", ad esempio a fornitori di servizi che ci assistono nella protezione dei nostri servizi o nella commercializzazione dei nostri servizi, nonché ad altre entità descritte nelle Sezioni 5 e 6 della presente Informativa sulla privacy. Divulghiamo le seguenti categorie di Dati Personali per i nostri scopi commerciali:

• Identificatori;
• Informazioni commerciali;
• Informazioni sull'attività Internet;
• Informazioni finanziarie;
• Informazioni professionali e relative all'occupazione;
• Informazioni relative all'istruzione;
• Dati di geolocalizzazione;
• Dati audio e video;
• In circostanze limitate consentite dalla legge, informazioni che potrebbero costituire caratteristiche protette ai sensi della legge della California o degli Stati Uniti; e
• Inferenze tratte da una qualsiasi delle categorie di informazioni di cui sopra.

La legge della California garantisce ai residenti dello Stato determinati diritti, tra cui il diritto di conoscere e accedere a specifici tipi di Dati Personali, di sapere come trattiamo i Dati Personali, di richiedere la cancellazione dei Dati Personali, di richiedere la correzione dei Dati Personali, di opporsi alla condivisione dei propri Dati Personali per finalità pubblicitarie di terzi e di non vedersi negati beni o servizi per aver esercitato tali diritti.

Se l'utente è residente in California, ha meno di 18 anni e ha registrato un account presso di noi, può chiederci di rimuovere i contenuti o le informazioni che ha pubblicato sui nostri siti web. Si prega di notare che la richiesta non garantisce la rimozione completa dei contenuti o delle informazioni, poiché, ad esempio, alcuni contenuti potrebbero essere stati ripubblicati da un altro utente.

Per informazioni su come esercitare i diritti dell'utente, si prega di fare riferimento alla Sezione 10.2 della presente Informativa sulla privacy. Se l'utente è un agente autorizzato che desidera esercitare diritti per conto di un residente in California, si prega di contattarci utilizzando le informazioni riportate nella sezione "Come contattarci" sopra e di fornirci una copia dell'autorizzazione scritta del consumatore che designa l'utente come proprio agente.

Se l'utente desidera opporsi alla condivisione utilizzando i propri identificatori dei cookie, attivi un Global Privacy Control nel proprio browser web o nella relativa estensione. Per ulteriori informazioni sui Global Privacy Control validi, si prega di consultare il sito web della California Privacy Protection Agency all'indirizzo https://oag.ca.gov/privacy/ccpa . Se l'utente desidera opporsi alla condivisione utilizzando altri identificatori (come l'indirizzo e-mail), si prega di fare riferimento alla Sezione 10.2 della presente Informativa sulla privacy.

Potremmo dover verificare l'identità e il luogo di residenza dell'utente prima di completare la richiesta di esercizio dei diritti.