Informativa Sulla Privacy Per I Clienti

Ultimo aggiornamento: 24 ottobre 2024

Plume Design, Inc. (Plume o noi) offre software, hardware e altri servizi correlati che forniscono servizi di domotica e di livello aziendale per le piccole imprese, basati su tecnologia Wi-Fi auto-ottimizzante, applicazioni mobili (App mobili Plume) e il sito web www.plume.com (complessivamente, Servizi Plume). Plume mette a disposizione la presente Informativa sulla privacy per spiegare le tipologie di dati personali che tratta e come e perché li tratta in relazione ai Servizi Plume. La presente Informativa sulla privacy di Plume descrive altresì i diritti e le scelte che l’utente può avere in relazione ai propri dati personali e le modalità di esercizio di tali diritti.

Per i Servizi Plume:

• L’utente è un “Cliente” se è la persona fisica o giuridica che acquista o si abbona ai Servizi Plume.

• L’utente è un “Utente” se è autorizzato da un Cliente ad accedere e utilizzare i Servizi Plume in base all’accordo di Plume con il Cliente. Se il Cliente è una persona fisica, allora è anche un Utente.

Plume Design, Inc. è costituita ai sensi della legge statunitense e ha sede legale in 325 Lytton Avenue, Palo Alto, California 94301, Stati Uniti. Per i dettagli di contatto, consultare la sezione 12. Si prega di consultare la Sezione 1 di seguito per saperne di più sui casi in cui Plume riveste il ruolo di titolare del trattamento dei dati personali dell’utente.

La presente Informativa sulla privacy di Plume descrive inoltre i diritti e le scelte spettanti all’utente in relazione ai suoi dati personali e come lo stesso può esercitare tali diritti.

SE L’UTENTE NON ACCETTA IL TRATTAMENTO DEI PROPRI DATI PERSONALI DA PARTE DI PLUME, COME DESCRITTO NELLA PRESENTE INFORMATIVA SULLA PRIVACY DI PLUME, NON DEVE UTILIZZARE I SERVIZI PLUME O FORNIRE IN ALTRO MODO I PROPRI DATI PERSONALI A PLUME.

Fatti salvi i requisiti legali e contrattuali di Plume, l’utente può rifiutare o revocare il proprio consenso alla raccolta, all’uso, alla divulgazione e ad altri tipi di trattamento dei propri dati personali contattando il nostro responsabile della privacy all’indirizzo privacy@plume.com. Se l’utente si rifiuta di prestare il proprio consenso o lo revoca, Plume potrebbe non essere in grado di fornirgli o continuare a fornirgli servizi o informazioni che potrebbero essergli utili. Inoltre, la revoca del consenso non si applica necessariamente al trattamento che si è verificato prima di tale revoca.

In tutta la presente Informativa sulla privacy di Plume, utilizziamo i seguenti termini con i seguenti significati:

• Dati personali indica le informazioni che identificano o possono essere utilizzate per identificare una singola persona.
• Trattamento indica qualsiasi operazione (o insieme di operazioni) eseguita sui dati personali, come la raccolta, la combinazione e la memorizzazione.
• Titolare del trattamento indica la persona o l’entità che determina il motivo del trattamento e la modalità di trattamento dei dati personali, inclusa un’“azienda”.
• Responsabile del trattamento indica la persona o l’entità che tratta i dati personali per conto di un titolare del trattamento, incluso un “fornitore di servizi”.
• Dati dei Servizi indica i dati generati o derivati dall’uso dei Servizi Plume nonché i dati ottenuti da tali dati.
• Rete del Cliente indica la rete WiFi creata tramite l’utilizzo da parte di un Cliente dei Servizi Plume insieme alle relative Apparecchiature, chiamate appunto Apparecchiature di Rete del Cliente.

• Apparecchiature di Rete del Cliente indica SuperPods e simili amplificatore di segnale WiFi, gateway abilitati per OpenSync e altre apparecchiature di rete WiFi locali analoghe di Plume, siano esse messe a disposizione da un fornitore di servizi di comunicazione o acquistate dal Cliente.

Il trattamento dei dati personali da parte di Plume è soggetto alle leggi dei Paesi in cui Plume opera. I diritti alla privacy possono variare anche in base al luogo di residenza abituale di ogni individuo. Per ulteriori informazioni, si prega di consultare le Sezioni 8 e 13.

RESIDENTI NEGLI STATI UNITI: Si prega di consultare anche l’Informativa sui diritti alla privacy di Plume per gli utenti statunitensi all’indirizzo https://www.plume.com/legal/privacy-rights-notice/. L’Informativa sui diritti alla privacy di Plume per gli utenti statunitensi funge da Avviso di Plume al momento della raccolta ai fini della conformità al California Consumer Privacy Act (Legge californiana sulla privacy del consumatore). Per inviare una richiesta di esercizio dei diritti alla privacy del consumatore o per inviare una richiesta in qualità di agente autorizzato, visitare il Modulo di richiesta sulla privacy di Plume per gli utenti statunitensi, chiamare il numero 844-MY PLUME (844-697-5863) o inviare un’e-mail all’indirizzo privacy@plume.com.

La presente Informativa sulla privacy di Plume è suddivisa nelle seguenti sezioni:

1. QUANDO E DOVE SI APPLICA LA PRESENTE INFORMATIVA SULLA PRIVACY DI PLUME?

2. QUALI DATI PERSONALI PLUME RACCOGLIE E PERCHÉ?

3. COME PLUME UTILIZZA I DATI PERSONALI?
4. PLUME UTILIZZA IL TRATTAMENTO AUTOMATIZZATO?
5. COME PLUME CONDIVIDE I DATI PERSONALI?
6. COME PLUME PROTEGGE I DATI PERSONALI?
7. PER QUANTO TEMPO PLUME CONSERVA I DATI PERSONALI?
8. QUALI SCELTE SONO DISPONIBILI PER I DATI PERSONALI?
9. IN CHE MODO PLUME PROTEGGE LA PRIVACY DEI MINORI?
10. PLUME TRASFERISCE I DATI PERSONALI IN ALTRI PAESI?
11. QUANDO VIENE MODIFICATA L’INFORMATIVA SULLA PRIVACY DI PLUME?
12. CHI CONTATTARE IN CASO DI DOMANDE?
13. DIRITTI E SCELTE SULLA PRIVACY IN GIURISDIZIONI SPECIFICHE

1. QUANDO E DOVE SI APPLICA LA PRESENTE INFORMATIVA SULLA PRIVACY DI PLUME?

Quando si applica l’Informativa sulla privacy di Plume dipende dalla relazione dell’utente con Plume.

• L’Informativa sulla privacy di Plume si applica quando l’utente è invitato ad accettarla e quando Plume è il titolare del trattamento dei dati personali dell’utente. Nella presente Informativa sulla privacy di Plume, il termine “titolare del trattamento” indica l’entità responsabile dello scopo e dei mezzi di trattamento dei dati personali dell’utente. Ad esempio:

  • Quando l’utente crea un account per utilizzare HomePass o WorkPass, è possibile che sia invitato a prendere atto che la presente Informativa sulla privacy di Plume si applica ai suoi dati personali, i quali Plume tratta in qualità di titolare del trattamento.
  • Plume tratta i dati personali dell’utente in qualità di titolare del trattamento quando raccoglie i dati (compresi dati personali) per scopi di gestione del servizio, come ad esempio per identificare, tracciare e registrare il supporto, per garantire la sicurezza e l’integrità dei Servizi Plume e per la fatturazione e la gestione degli account.
  • Plume è il titolare del trattamento dei Dati dei Servizi, i quali utilizza per analizzare, misurarne l’efficacia e migliorare i Servizi Plume.
  • Quando l’utente visita www.plume.com per saperne di più su Plume o scaricare risorse, Plume ricopre il ruolo di titolare del trattamento. Plume.com è gestita da Plume Design, Inc., che opera in qualità di titolare del trattamento responsabile.
• Quando un Cliente aziendale chiede all’utente di accettare l’informativa sulla privacy del Cliente aziendale prima di connettersi a una Rete del Cliente, si applica l’informativa sulla privacy del Cliente aziendale. In generale, Plume è un responsabile del trattamento di dati personali quando si applica l’informativa sulla privacy di un Cliente aziendale, ad eccezione dei dati raccolti per finalità di gestione dei Dati dei Servizi e quando Plume è il titolare del trattamento.
• Se un particolare sito web o servizio rimanda a una diversa informativa sulla privacy, quest’ultima si applica al posto dell’Informativa sulla privacy di Plume. L’utente deve assicurarsi di consultare le altre informative sulla privacy per conoscere le modalità di trattamento dei suoi dati personali.

2. QUALI DATI PERSONALI PLUME RACCOGLIE E PERCHÉ?

Plume tratta i dati personali per fornire e promuovere i propri Servizi come descritto nella presente Sezione 2. I tipi specifici di dati personali che Plume raccoglie da o sull’utente dipendono dal modo in cui l’utente interagisce con Plume, dai Servizi Plume utilizzati e dalla legge applicabile.

a. Informazioni che l’utente sceglie di fornirci

Raccogliamo i dati personali che l’utente sceglie di condividere con noi. I dati personali che l’utente sceglie di fornirci includono in genere i seguenti tipi di dati personali:

b. Informazioni sull’uso delle App mobili Plume

Quando l’utente scarica e installa una delle App mobili Plume sul proprio smartphone o tablet (Dispositivo mobile), le informazioni che raccogliamo dipendono dal sistema operativo e dalle autorizzazioni del Dispositivo mobile. Le App mobili Plume devono utilizzare determinate funzionalità e dati dal Dispositivo mobile dell’utente per funzionare. Ad esempio, raccogliamo il sistema operativo mobile e la versione, i dati Bluetooth, i dati di utilizzo e i rapporti sugli arresti anomali per le App mobili Plume. Alcune informazioni vengono anche raccolte automaticamente dai Servizi Plume in base alle impostazioni del sistema operativo (come descritto nella sottosezione c di seguito).

Per saperne di più sulle informazioni specifiche raccolte da una delle App mobili Plume, si prega di controllare le impostazioni del Dispositivo mobile o rivedere le autorizzazioni disponibili sulla piattaforma dell’app mobile specifica (ad es., Google Play o App Store) da cui è stata scaricata l’App mobile Plume. Alcune App mobili Plume consentono anche all’utente di controllare o modificare il proprio stato per la raccolta di determinati dati nelle impostazioni dell’App mobile Plume. Se l’utente modifica le proprie impostazioni, alcune funzionalità potrebbero non funzionare correttamente.

Per interrompere la raccolta di tutte le informazioni tramite un’App mobile Plume, disinstallare l’App.

c. Informazioni raccolte automaticamente dai Servizi Plume

I Servizi Plume raccolgono automaticamente determinate informazioni da e sull’uso dei Servizi Plume e delle Reti dei Clienti. Le informazioni raccolte automaticamente vengono utilizzate per garantire che i Servizi Plume offrano la migliore esperienza Wi-Fi, qualità del servizio e sicurezza sulle Reti dei Clienti. Alcune informazioni raccolte automaticamente costituiscono dati personali ai sensi di determinate leggi.

d. Informazioni raccolte presso terzi

Di tanto in tanto, Plume riceve dati personali da terzi con cui può ottenere maggiori informazioni sui Clienti e promuovere in modo più efficace e migliorare i Servizi Plume.

I tipi di dati personali che riceviamo da terze parti sono:

• Informazioni provenienti da dispositivi e servizi connessi a internet durante l’utilizzo del servizio Plume Command (Assistente vocale), come i dati tecnici e le informazioni sull’utilizzo del dispositivo Google o Amazon connesso a una Rete del Cliente. Plume non riceve né elabora file audio. Invitiamo l’utente a controllare le impostazioni del dispositivo e consultare l’informativa sulla privacy per quei dispositivi e servizi connessi a internet per saperne di più sui dati che potrebbero essere condivisi con Plume.
• Informazioni sulla posizione utilizzando il servizio GeoIP di MaxMind tali informazioni non corrispondono a dati di geolocalizzazione precisi.
• Dati personali associati agli acquisti effettuati presso Plume su www.plume.com o tramite una piattaforma di applicazioni mobili. I pagamenti per gli acquisti sono elaborati da processori di pagamento terzi; Plume non ha accesso a numeri di conto corrente completi, numeri di carte di credito o di carte di debito.
• Dati personali provenienti da fornitori e altre terze parti (come Cognism [LINK a: https://www.cognism.com/en/privacy-policy]), utilizzati per individuare persone eventualmente interessate a saperne di più sui Servizi Plume e per integrare i dati già in nostro possesso.
• Dati personali provenienti da partner pubblicitari terzi che utilizzano cookie sul sito web Plume per raccogliere informazioni sulle attività di navigazione nel tempo e tra i siti web. Attraverso un processo chiamato “retargeting”, ogni partner pubblicitario inserisce uno o più cookie sul browser dell’utente quando questi visita il nostro sito web, in modo da poter identificare l’utente e potergli mostrare annunci su altri siti web che siano basati sulla sua attività di navigazione. Per ulteriori informazioni consultare la Politica sui cookie di Plume.
• Dati personali provenienti da fonti pubblicamente disponibili (ove consentito e previa conferma del diritto di Plume di utilizzare tali informazioni).

• Dati personali provenienti da forze dell’ordine e altre autorità governative (ma solo in rari casi e ove legalmente richiesto).

Quando Plume combina dati personali provenienti da fonti terze per migliorare i dati personali che la stessa o i suoi Clienti aziendali detiene/detengono, Plume esige che ciascuna terza parte confermi la legittimità della propria condivisione di dati personali con Plume per le finalità descritte nella presente Informativa sulla privacy.

I Servizi Plume possono occasionalmente contenere link ad altri siti web e servizi online non gestiti da Plume. Plume non è responsabile delle pratiche di privacy o del contenuto di tali altri siti web e servizi. Invitiamo l’utente a consultare le informazioni sulla privacy di questi altri siti web e servizi online.

L’uso di piattaforme di social media in relazione ai Servizi Plume può implicare la raccolta e lo scambio di alcuni dati personali tra Plume e tale social network. Invitiamo l’utente a leggere l’informativa sulla privacy pubblicata su ciascuna piattaforma per saperne di più. L’utente può configurare e controllare direttamente l’accesso e la riservatezza dei propri dati personali. Plume non è responsabile di alcun uso dei dati personali dell’utente da parte delle piattaforme di social media sul loro account.

e. Altre informazioni raccolte con il consenso dell’utente

Possiamo chiedere il consenso dell’utente per raccogliere determinati tipi di dati personali, ad esempio se sceglie di partecipare a eventi, di richiedere contenuti esclusivi o di partecipare alla sperimentazione di nuovi prodotti o funzionalità.

3. COME PLUME UTILIZZA I DATI PERSONALI?

Plume utilizza i dati personali per fornire e migliorare i Servizi Plume, gestire la propria attività, proteggere gli Utenti e far rispettare i propri diritti legali.

• Per operare e fornire i Servizi Plume per le sue piccole imprese e i suoi clienti fornitori di servizi di comunicazione:

  • Creare account Utente e verificare l’identità Utente
  • Fornire il servizio di assistenza clienti e rispondere alle richieste dei clienti
  • Individuare minacce alla sicurezza (ad es., siti internet o indirizzi dannosi) e le attività che possono indicare un uso non autorizzato delle Reti dei clienti
  • Programmare ottimizzazioni della rete e aggiornamenti del firmware per le Apparecchiature di Rete del Cliente
  • Consentire l’amministrazione della Rete del Cliente, ad esempio offrendo strumenti agli amministratori per gestire l’accesso, politiche di sicurezza e riservatezza, bloccando i contenuti identificati come inappropriati in base ai filtri di contenuto impostati dall’amministratore della Rete del Cliente e generando immagini di movimento in diretta e cronologie dei movimenti per le Reti dei clienti

  • Offrire strumenti di analisi dei dati che consentano ai Clienti di abbinare e aumentare i propri set di dati con i dati generati dalle Reti di Clienti, al fine di migliorare i segmenti e i profili del mercato e del pubblico, individuare e analizzare le tendenze e rendere più mirate le campagne pubblicitarie

Il fatto che Plume sia un titolare del trattamento o un responsabile del trattamento dipende dalla relazione con il Cliente. In caso di domande sul fatto che Plume sia un responsabile o un titolare del trattamento dei dati personali dell’utente, si prega di contattare l’amministratore della Rete del Cliente che si sta utilizzando o di scrivere a privacy@plume.com.

• Per scopi commerciali legittimi di Plume. Plume tratta i dati personali in qualità di titolare del trattamento per:

  • Monitorare l’uso e proteggere i Servizi Plume e le informazioni trattate attraverso i Servizi Plume
  • Monitorare il servizio di assistenza clienti, la fatturazione e la gestione degli account
  • Analizzare, misurarne l’efficacia e migliorare i Servizi Plume
  • Individuare le esigenze dei clienti e sviluppare nuovi prodotti e servizi per soddisfarle
  • Condurre attività di marketing sui Servizi Plume o sui relativi prodotti e servizi di terzi (ove consentito)
  • Invitare i Clienti e altri a partecipare alle ricerche di mercato e ai test delle caratteristiche o dei prodotti attuali e nuovi
  • Creare analisi statistiche e segmentare e combinare i set di dati per individuare le tendenze
  • Rilevare e prevenire frodi (ad es., se l’utente fornisce una carta di credito o di debito, potremmo utilizzare terze parti per verificare la validità del codice di instradamento, del numero di conto e del numero di carta inviato)
  • Far rispettare i contratti con i clienti e altri accordi legali
  • Prevenire, indagare e/o segnalare incidenti di sicurezza, reati, frodi o dichiarazioni fraudolente

• Per rispettare le leggi vigenti e proteggere diritti legali. Plume tratta i dati personali in qualità di titolare del trattamento per:

  • Far rispettare le regole e indagare su violazioni effettive o sospette dei nostri accordi
  • Proteggere la sicurezza e i diritti legali dei Clienti e degli Utenti delle Reti dei clienti
  • Rilevare, prevenire e porre rimedio a frodi o altri comportamenti illeciti, problemi di sicurezza e altri problemi tecnici relativi ai Servizi Plume

• Con il consenso. Plume tratta i dati personali in qualità di titolare del trattamento sulla base del consenso per determinate attività di marketing e pratiche pubblicitarie per il trattamento automatizzato (come descritto di seguito).

Plume inoltre anonimizza i dati personali e utilizza i dati anonimizzati come consentito dalla legge e dai contratti applicabili. (Una volta resi anonimi in conformità con la legge applicabile, i dati personali non sono più dati personali e non sono soggetti alla presente Informativa sulla privacy di Plume.)

4. PLUME UTILIZZA IL TRATTAMENTO AUTOMATIZZATO?

Ove consentito dalla legge, Plume utilizza strumenti decisionali e di profilazione automatizzati (collettivamente, trattamento automatizzato). Forniamo un avviso o otteniamo il consenso per il trattamento automatizzato, e/o consentiamo all’utente di rifiutarlo esplicitamente, come previsto.

Utilizziamo il trattamento automatizzato nelle seguenti situazioni:

• Per analizzare determinati dati personali per strategie di marketing mirate.
• Per supportare le interconnessioni con Facebook, Google e altri fornitori di servizi pubblicitari simili per conto di un partner CSP.
• Per la modellazione basata sul comportamento e l’analisi della segmentazione dei clienti.
• Per la prevenzione della perdita di dati.
• Per monitorare l’utilizzo dei Servizi Plume in conformità alle politiche di contenuto, governance e sicurezza delle informazioni.
• Per ottemperare a obblighi di legge e difendere diritti legali.

• Per prevenire, indagare e/o rilevare l’uso non autorizzato o illegale dei Servizi Plume.

Plume si adopera per fornire informazioni significative sulla logica che sottende al trattamento automatizzato per garantire che, quando è richiesto il consenso a tal fine, questo sia specifico, informato e volontario e per garantire che gli Utenti dei Servizi Plume non risentano dall’eventuale decisione di negare o revocare il consenso al trattamento automatizzato.

5. COME PLUME CONDIVIDE I DATI PERSONALI?

Il modo in cui Plume condivide i dati personali dipende dai Servizi Plume utilizzati. In generale, Plume condivide i dati personali in base ai contratti con i Clienti, con persone e aziende che aiutano a gestire i Servizi Plume e altrimenti quando Plume è legalmente autorizzata o tenuta a farlo.

Plume condivide i dati personali con le seguenti categorie di destinatari:

• Consulenti professionali, quali avvocati, commercialisti, assicuratori ed esperti di sicurezza informatica e medicina forense.
• Fornitori di servizi di marketing che aiutano a promuovere i Servizi Plume (come ad esempio tramite il marketing via e-mail) e integrano i dati personali di cui siamo già in possesso. Ad esempio, Meta riceve e utilizza determinati dati relativi all’uso dei Servizi per aiutarci a fornire pubblicità personalizzata sulla sua piattaforma e a valutare l’efficacia di tale pubblicità.
• Fornitori di servizi per consentire loro di eseguire servizi per nostro conto, tra cui analisi dei dati, geolocalizzazione basata sull’analisi dell’indirizzo IP, sicurezza dei dati, fornitori di servizi di archiviazione cloud, operazioni di e-commerce, sondaggi, ricerca, amministrazione di promozioni, offerte e promozioni e altro per aiutarci a svolgere la nostra attività.
• Clienti aziendali quando Plume agisce in qualità di responsabile del trattamento di dati personali.
• Partner commerciali, come i fornitori di dispositivi e servizi connessi a internet che un cliente sceglie di collegare a una Rete del Cliente (ad es., Google Nest e Amazon Alexa). Se l’utente acquisisce i Servizi Plume tramite un CSP o un altro provider di servizi internet, Plume condivide i dati personali con tale provider. Plume condivide dati personali anche con i partner per consentire loro di segmentare i loro Clienti che sono utenti in base a “tratti” di quella posizione determinati mediante apprendimento automatico.
• Acquirenti o investitori potenziali o effettivi e i loro consulenti professionali in relazione a qualsiasi fusione, acquisizione o investimento effettivo o proposto in tutto o in parte della nostra attività. Faremo del nostro meglio per garantire che i termini della presente Informativa sulla privacy di Plume si applichino ai dati personali dopo la transazione o che gli Utenti ricevano una notifica anticipata delle modifiche al trattamento dei dati personali.
• Le sedi delle nostre controllate/filiali in Slovenia, Svizzera e Taiwan (Entità Plume).
• Forze dell’ordine, autorità governative e tribunali competenti quando riteniamo che la divulgazione sia necessaria (i) per rispettare la legge, (ii) per esercitare, accertare o difendere diritti legali o (iii) per proteggere gli interessi vitali di Utenti, partner commerciali, fornitori di servizi o altre terze parti.

• Altre terze parti con il consenso.

Quando Plume condivide i dati anonimizzati, adotta misure amministrative volte a vietare eventuali tentativi da parte dei destinatari di identificare nuovamente tali dati anonimizzati.

6. COME PLUME PROTEGGE I DATI PERSONALI?

Plume utilizza garanzie tecniche, fisiche e amministrative volte a proteggere i dati personali da noi trattati da accessi e usi non autorizzati.

Le nostre garanzie sono concepite per fornire un livello di sicurezza adeguato al rischio del trattamento dei dati personali dell’utente e includono (a seconda dei casi) misure per garantire la riservatezza, l’integrità, la disponibilità e la resilienza continue dei sistemi di trattamento e una procedura per testare, analizzare e valutare regolarmente l’efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento dei dati personali. Come qualsiasi altra organizzazione, Plume non può eliminare completamente i rischi di sicurezza associati al trattamento dei dati personali.

L’utente è responsabile del mantenimento della sicurezza delle credenziali del proprio account. Plume tratterà l’accesso ai Servizi Plume attraverso le credenziali dell’account dell’utente con l’autorizzazione di quest’ultimo.

Possiamo sospendere l’utilizzo di tutti o parte dei Servizi Plume senza preavviso se sospettiamo o rileviamo qualsiasi violazione della sicurezza. Se l’utente ritiene che le informazioni che ha fornito a Plume o il suo account non siano più sicuri, lo preghiamo di informarci immediatamente all’indirizzo privacy@plume.com.

Se veniamo a conoscenza di una violazione che influisce sulla sicurezza dei dati personali dell’utente, invieremo all’utente una notifica, come richiesto dalla legge applicabile. Quando consentito dalla legge applicabile, Plume fornirà all’utente questa notifica tramite l’indirizzo e-mail associato al suo account o altro metodo consentito associato al suo account.

L’ACCESSO NON AUTORIZZATO AI DATI PERSONALI E AI SERVIZI PLUME, COMPRESO LO SCRAPING, È VIETATO E PUÒ PORTARE A UN PROCEDIMENTO PENALE.

7. PER QUANTO TEMPO PLUME CONSERVA I DATI PERSONALI?

Plume conserva i dati personali associati all’account di un Cliente per tutto il tempo in cui l’account è attivo e come previsto dai contratti di Plume con il Cliente e altrimenti per tutto il tempo necessario a perseguire le finalità sopra descritte. Plume conserva inoltre i dati personali per tutto il tempo che ritiene necessario per ottemperare ai nostri obblighi di legge, risolvere controversie e far rispettare i nostri accordi legali.

Nel determinare il relativo periodo di conservazione, Plume tiene conto dei Servizi Plume utilizzati, della natura e della durata del rapporto di Plume con il Cliente, dei periodi di conservazione obbligatori previsti dalla legge e di altri criteri pertinenti.

Al termine del periodo di conservazione pertinente, Plume elimina o rende anonimi i dati personali o, se Plume non può eliminarli o renderli anonimi, in tal caso li separa e archivia in modo sicuro fino a quando è possibile eliminarli o renderli anonimi. Plume rende anonimi e poi utilizza dati anonimizzati nel rispetto della legge e dei contratti applicabili.

8. QUALI SCELTE SONO DISPONIBILI PER I DATI PERSONALI?

Plume offre varie opzioni nei Servizi Plume per esercitare scelte in merito al trattamento dei dati personali, che includono:

Rifiuto esplicito alla ricezione di comunicazione di marketing via e-mail da Plume: Per non ricevere più e-mail promozionali da Plume, fare clic sul link “Annulla iscrizione” in calce all’e-mail. Le impostazioni dell’account possono anche consentire all’utente di modificare le preferenze di notifica. Dopo l’opt-out, potremmo comunque inviare all’utente comunicazioni non promozionali, come ricevute di acquisti o informazioni amministrative sul suo account.

Impostazioni della Rete del Cliente: A seconda dei Servizi Plume utilizzati, un amministratore della Rete del Cliente ha diverse opzioni. Ad esempio:

Nomi dei dispositivi: Un amministratore della Rete del Cliente può assegnare profili e nickname all’Apparecchiatura di Rete del Cliente, ai computer e Dispositivi Mobili collegati a una Rete del Cliente.

Rilevamento del movimento: L’amministratore di una Rete del Cliente può disabilitare le funzioni di rilevamento del movimento che consentono ai Servizi Plume di generare rapporti sul movimento in diretta e sulla cronologia dei movimenti. Una volta disattivato, Plume non raccoglierà più informazioni sul movimento in diretta all’interno di una Rete del Cliente e non potrà più generare i rapporti.

Modalità privacy: Alcuni Servizi Plume offrono anche un’impostazione della Modalità privacy. Quando attivata, questa impostazione limita i dati inviati dalla Rete del Cliente al cloud Plume.

Impostazioni di sicurezza: L’amministratore di una Rete del Cliente può configurare criteri per la protezione della sicurezza, pianificazioni o filtri dei contenuti tramite le impostazioni.

Disattivazione dell’account: L’utente può disattivare il proprio account Plume tramite l’App mobile (per HomePass) o attraverso il sito web di Plume e contattando l’Assistenza clienti (per altri Servizi Plume).

Strumenti dei Dispositivi Mobili: I sistemi operativi mobili e le piattaforme di applicazioni mobili (ad es., Google Play, App Store) hanno impostazioni di autorizzazione per tipi specifici di dati e notifiche del dispositivo mobile, come l’accesso ai contatti, ai servizi di geo-localizzazione e alle cosiddette notifiche push. È possibile utilizzare le impostazioni sul proprio Dispositivo Mobile per consentire o negare la raccolta di determinate informazioni e/o notifiche push. L’utente può interrompere la raccolta di informazioni da un’App mobile Plume disinstallando l’app. Se disinstalla un’App mobile Plume, l’utente deve anche valutare se controllare le impostazioni del proprio sistema operativo per confermare che l’identificativo univoco e altre attività associate al suo utilizzo dell’App mobile Plume vengano eliminate dal suo Dispositivo Mobile.

Altri diritti e scelte dell’utente in merito ai propri dati personali dipendono dal luogo di residenza abituale dell’utente e dai Servizi Plume applicabili. Per ulteriori informazioni, si prega di consultare la sezione 13.

SE L’UTENTE RISIEDE IN UNA GIURISDIZIONE CON LEGGI SULLA PRIVACY CHE OFFRONO DIRITTI ALLA PRIVACY NON DESCRITTI NELLA PRESENTE INFORMATIVA SULLA PRIVACY, DEVE CONTATTARE PLUME ALL’INDIRIZZO PRIVACY@PLUME.COM. PLUME RISPETTA I DIRITTI ALLA PRIVACY DELL’UTENTE E FARÀ DEL PROPRIO MEGLIO PER SODDISFARE LE SUE RICHIESTE.

9. IN CHE MODO PLUME PROTEGGE LA PRIVACY DEI MINORI?

Per iscriversi ai Servizi Plume, l’utente deve aver raggiunto o superato la maggiore età nel proprio luogo di residenza. Plume non raccoglie consapevolmente dati personali da minori senza il consenso dei genitori.

Plume offre tuttavia vari strumenti di controllo dei contenuti, inclusi i controlli parentali. Ad esempio, un amministratore della Rete del Cliente HomePass può impostare le limitazioni di accesso ai contenuti per persone e dispositivi (ad esempio, rendendo inaccessibili i contenuti contrassegnati come “contenuti per adulti”).

Per saperne di più, consultare la sezione Assistenza su www.plume.com.

10. PLUME TRASFERISCE I DATI PERSONALI IN ALTRI PAESI?

Plume può trasferire i dati personali oltre confine, in uno dei luoghi in cui Plume, le Entità Plume e i suoi fornitori e partner operano. Altre giurisdizioni possono avere leggi sulla protezione dei dati diverse (e, in alcuni casi, meno protettive) rispetto alle leggi del luogo in cui l’utente risiede.

Plume trasferisce i dati personali all’interno dell’UE, al Regno Unito e agli Stati Uniti nonché al nostro fornitore del servizio clienti in Egitto.

Se i dati personali dell’utente vengono trasferiti oltre confine da Plume o per conto di Plume, Plume utilizzerà garanzie adeguate per proteggere i dati personali in conformità alla presente Informativa sulla privacy di Plume. Le garanzie di Plume includono clausole contrattuali tipo e contratti modello simili per i trasferimenti di dati personali tra le affiliate di Plume e tra i fornitori e i partner di Plume. Quando sono in vigore, questi contratti impongono alle affiliate, ai fornitori e ai partner di Plume di proteggere i dati personali in conformità alle leggi sulla privacy applicabili.

Per i trasferimenti di dati personali dall’Unione Europea, dal Regno Unito (e Gibilterra) e dalla Svizzera verso gli Stati Uniti, Plume è attualmente conforme al Data Privacy Framework UE-USA, all’Estensione del Regno Unito del DPF UE-USA e al Data Privacy Framework Svizzera-USA. Per ulteriori informazioni, consultare l’Informativa sulla privacy del Data Privacy Framework di Plume Design disponibile all’indirizzo www.plume.com/legal/en-GB/data-privacy-framework.

Per richiedere informazioni sulle clausole contrattuali tipo o sui contratti modello di Plume e altre garanzie per i trasferimenti transfrontalieri di dati personali, si prega di contattare privacy@plume.com.

11. QUANDO VIENE MODIFICATA L’INFORMATIVA SULLA PRIVACY DI PLUME?

Plume può aggiornare la presente Informativa sulla privacy di Plume di tanto in tanto in risposta a cambiamenti legali, tecnici o aziendali. Quando Plume aggiorna la presente Informativa sulla privacy, pubblicherà la versione aggiornata e modificherà la data “Ultimo aggiornamento” di cui sopra. L’utente avrà l’opportunità di consultare l’Informativa sulla privacy di Plume rivista prima che si applichi all’utente. Plume fornirà all’utente un preavviso scritto di 30 giorni e chiederà all’utente di acconsentire all’Informativa sulla privacy di Plume aggiornata nel modo previsto dalle leggi sulla privacy applicabili. Se l’utente non acconsente alla nuova Informativa sulla privacy di Plume, la sua facoltà di utilizzare i Servizi Plume potrà risentirne.

Le versioni precedenti sono disponibili su richiesta all’indirizzo legal@plume.com.

12. CHI CONTATTARE IN CASO DI DOMANDE?

L’entità responsabile del trattamento dei dati personali dell’utente è Plume Design, Inc., salvo diverse specifiche per una determinata App mobile Plume o dei Servizi Plume o a meno che Plume non agisca in qualità di responsabile del trattamento per conto di uno dei Clienti aziendali di Plume.

In caso di domande o commenti sulla presente Informativa sulla privacy di Plume o sulle nostre pratiche sulla privacy, si prega di contattarci:

• via e-mail all’indirizzo privacy@plume.com

• via posta all’indirizzo:Plume Design, Inc.All’attenzione di: Privacy325 Lytton AvePalo Alto, CA 94301 Stati Uniti

13. DIRITTI E SCELTE SULLA PRIVACY IN GIURISDIZIONI SPECIFICHE

RESIDENTI IN SEE, SVIZZERA E REGNO UNITO

Plume Design, Inc., con sede negli Stati Uniti d’America, tratta i dati personali congiuntamente alle Entità Plume. Ogni Entità Plume rimarrà responsabile di qualsiasi richiesta in relazione al trattamento dei dati e fornirà all’utente le informazioni pertinenti a tale riguardo. L’utente può, tuttavia, esercitare i diritti dell’interessato descritti in questa sezione anche nei confronti di Plume Design, Inc.

Rappresentante in UE. Poiché Plume Design, Inc. è un’azienda statunitense, il rappresentante di Plume in UE ai sensi dell’art. 27 del Regolamento generale sulla protezione dei dati (General Data Protection Regulation, GDPR) è Plume Design d.o.o., Železna cesta 14, 1000 Lubiana, Slovenia.

Responsabile della protezione dei dati. Il responsabile della protezione dei dati di Plume è reperibile all’indirizzo privacy@plume.com.asi giuridiche per il trattamento. Le basi giuridiche per il trattamento dei dati personali dell’utente da parte nostra dipendono dal contesto in cui essi vengono raccolti e trattati. In generale, raccogliamo i dati personali (i) solo quando ne abbiamo bisogno per adempiere a un contratto con l’utente (come i nostri Termini di servizio), nel qual caso comunicheremo all’utente se fornire i propri dati personali è obbligatorio e le possibili conseguenze se non li fornisce; (ii) quando abbiamo il consenso per farlo; o (iii) quando il trattamento rientra nei nostri legittimi interessi commerciali e non prevale sulla privacy o su altri diritti e libertà fondamentali degli Utenti. Se raccogliamo e utilizziamo i dati personali facendo affidamento sui nostri legittimi interessi (o su quelli di terzi), tale interesse è fornire le App mobili e i Servizi Plume, comunicare con l’Utente in merito alle App mobili Plume e ai Servizi Plume, rispondere alle domande, migliorare le App mobili e i Servizi Plume, informare gli utenti su nuove funzionalità o sulla manutenzione o intraprendere attività di marketing e interessi commerciali simili per rendere le App mobili e i Servizi Plume disponibili per l’utente. Potremmo avere altri interessi legittimi e, se appropriato, li chiariremo al momento opportuno. In alcuni casi, potremmo anche avere l’obbligo legale di raccogliere dati personali dagli utenti. Se chiediamo all’Utente di fornire dati personali per rispettare un requisito legale, lo chiariremo al momento opportuno e comunicheremo all’utente se il conferimento dei suoi dati personali è obbligatorio e le possibili conseguenze se non li fornisce.

Diritti degli Interessati. Nella misura prevista dal GDPR, dal GDPR del Regno Unito e dalla Legge federale svizzera sulla protezione dei dati (LPD), l’utente gode dei seguenti diritti in relazione ai propri dati personali:

• Diritto di accedere ai propri dati personali al fine di controllarli e verificarli.
• Diritto di rettifica (ovvero correzione, aggiornamento), che include anche il diritto di completarli se incompleti o correggerli se errati fornendo una dichiarazione supplementare.
• Diritto alla cancellazione dei propri dati personali, a meno che il trattamento non sia necessario per i motivi stabiliti nelle leggi applicabili in materia di protezione dei dati (il che potrebbe essere il caso se il trattamento è necessario per ottemperare a un obbligo di legge, o per accertare, esercitare o difendere un diritto in sede giudiziaria).
• Diritto di limitare il trattamento dei propri dati personali se le condizioni elencate nelle leggi applicabili sulla protezione dei dati sono soddisfatte (il che potrebbe essere il caso se l’utente contesta l’accuratezza dei dati personali).
• Diritto di opporsi al trattamento. Ai sensi dell’art. 21 del GDPR e delle disposizioni equivalenti ai sensi del GDPR del Regno Unito e della LPD svizzera, l’utente ha il diritto di opporsi a determinate attività di trattamento dei dati personali trattati da Plume, tra cui il trattamento basato sui legittimi interessi di Plume ai sensi dell’art. 6 c. 1 lett. (f) del GDPR, e delle disposizioni equivalenti ai sensi del GDPR del Regno Unito e della LPD svizzera, e il trattamento di dati personali ai fini del marketing diretto.
• Diritto alla portabilità dei dati (ovvero, ricevere una copia elettronica dei dati personali che l’utente ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico per trasmetterli a un altro titolare del trattamento).

• Diritto di revocare il consenso in qualsiasi momento con effetto futuro.

Se l’utente desidera accedere, rettificare, cancellare, limitare o opporsi al trattamento dei propri dati personali, o se desidera riceverne una copia elettronica allo scopo di trasmetterli a un’altra società (laddove tale diritto alla portabilità gli sia concesso per legge), oppure, se desidera revocare il proprio consenso, lo preghiamo di inviare la propria richiesta utilizzando il nostro modulo di Richiesta di esercizio dei diritti dell’Interessato (disponibile all’indirizzo https://www.plume.com/legal/data-subject-rights-request/) o inviando la richiesta a privacy@plume.com. (Nell’e-mail, invitiamo l’utente a inserire il proprio indirizzo e-mail e altre informazioni che ritiene possano aiutarci a verificare e soddisfare la sua richiesta.)

Trasferimento al di fuori del SEE e del Regno Unito. Plume trasferisce i dati personali dell’Utente a Paesi al di fuori del SEE o del Regno Unito che sono considerati in grado di offrire una protezione dei dati personali adeguata. In questi casi, faremo affidamento sulla decisione di adeguatezza della Commissione europea o dell’Ufficio del Commissario per l’Informazione.

Per i trasferimenti in Paesi al di fuori del SEE o del Regno Unito che non sono considerati in grado di offrire una protezione dei dati personali adeguata:

• Per i trasferimenti negli Stati Uniti, Plume è attualmente conforme al Data Privacy Framework UE-USA, all’Estensione del Regno Unito del DPF UE-USA e al Data Privacy Framework Svizzera-USA. Per ulteriori informazioni, consultare l’Informativa sulla privacy del Data Privacy Framework di Plume Design disponibile all’indirizzo www.plume.com/legal/en-GB/data-privacy-framework.

• Per gli altri trasferimenti, a meno che non si applichi un’eccezione (ad esempio, l’art. 49 del GDPR), Plume si affida alle clausole contrattuali tipo approvate dalla Commissione Europea e dall’Ufficio del Commissario per l’Informazione e ad altre tutele consentite.

Trasferimenti verso Paesi al di fuori della Svizzera. Plume trasferisce i dati personali nell’UE, nel Regno Unito e negli Stati Uniti e al nostro fornitore dell’assistenza clienti in Egitto. Plume trasferisce i dati personali degli Utenti in Paesi che si ritiene offrano una protezione adeguata dei dati personali. In questi casi, ci affideremo alla decisione di adeguatezza del FADP. Per i trasferimenti negli Stati Uniti, Plume è attualmente conforme al Data Privacy Framework Svizzera-USA. Per ulteriori informazioni, consultare l’Informativa sulla privacy del Data Privacy Framework di Plume Design disponibile all’indirizzo www.plume.com/legal/en-GB/data-privacy-framework. Per gli altri trasferimenti, salvo non si applichi un’eccezione, Plume fa affidamento alle clausole di protezione dei dati nei contratti e ad altre garanzie consentite dal FADP.

Se necessario, Plume concorda anche misure aggiuntive per garantire un livello di protezione dei dati adeguato.

Per richiedere informazioni sulle clausole contrattuali tipo di Plume e su altre tutele per i trasferimenti transfrontalieri di dati personali, contattare privacy@plume.com.

Requisiti legali/contrattuali. In alcuni casi, l’utente può scegliere di non fornire i propri dati personali o di fornirli in maniera incompleta. I dati sono solitamente necessari per l’esecuzione del rapporto contrattuale con l’utente poiché servono per creare un account e per il corretto funzionamento dei Servizi Plume. Pertanto, potremmo non essere in grado di intrattenere o continuare un rapporto contrattuale con l’utente qualora questi si rifiutasse di fornirci i dati necessari. In altri casi, il fatto di non fornire i propri dati potrebbe impedire all’utente di beneficiare di un vantaggio o un servizio.

Garante per la protezione dei dati. L’utente ha inoltre il diritto di presentare un reclamo presso un garante per la protezione dei dati competente nel suo luogo di residenza se ritiene che la raccolta e l’uso dei suoi dati personali non siano coerenti con la presente Informativa sulla privacy di Plume o la legge applicabile.

Per i residenti nell’UE: I recapiti delle autorità di controllo nel SEE sono disponibili all’indirizzo https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Per i residenti in Svizzera: Il garante per la protezione dei dati è:

Autorità di controllo per la protezione dei dati della Svizzera

Incaricato federale della protezione dei dati e della trasparenza (IFPDT)

Feldeggweg 1

CH - 3003 Berna

Tel: + 41 (0)58 462 43 95 (lun.-ven., ore 10-12)

Fax: + 41 (0)58 465 99 96

https://www.edoeb.admin.ch/edoeb/en/home/deredoeb/kontakt.html

Per i residenti nel Regno Unito: Il garante per la protezione dei dati è:

Autorità di controllo per la protezione dei dati del Regno Unito

Information Commissioner’s Office (ICO)

Wycliffe House, Water Lane, Wilmslow Cheshire SK9 5AF

Telefono: 0303 123 1113

Fax: 01625 524510

https://ico.org.uk/global/contact-us/

RESIDENTI IN GIAPPONE

Se l’Utente ritiene che il trattamento dei dati personali da parte di Plume violi le leggi vigenti, può contattare privacy@plume.com. L’Utente ha altresì il diritto di presentare un reclamo al PDPC come segue:

Commissione per la protezione dei dati personali di Singapore

Indirizzo: 10 Pasir Panjang Road, #03-01 Mapletree Business City Singapore 117438