Informazioni regionali

Con validità dal 1° luglio 2023

Cooperazione Economica Asia-Pacifico(APEC)

Per il sistema di regole transfrontaliere sulla privacy APEC (CBPR): Le pratiche in materia di privacy di Box, descritte nella presente Informativa sulla privacy, sono conformi al sistema di regole sulla privacy transfrontaliere APEC. Il sistemaCBPR APEC fornisce alle organizzazioni un quadro in cui assicurare la protezione delle Dati Personali trasferiti tra le economie APEC partecipanti. Maggiori informazioni sul quadro APEC si possono trovare all'indirizzo: https://www.apec.org/About-Us/About-APEC/Fact-Sheets/What-is-the-Cross-Border-Privacy-Rules-System.

Sistema di Riconoscimento della Privacy per il responsabile del trattamento (PRP) APEC: Le pratiche in materia di privacy di Box, descritte nella presente Informativa sulla privacy, sono conformi al sistema PRP APEC. Il sistema PRP APEC fornisce ai responsabili del trattamento dei dati un quadro entro cui dimostrare le proprie capacità di mettere in pratica i requisiti stabiliti dal titolare. Maggiori informazioni sul quadro PRP APEC si possono trovare all'indirizzo: http://mddb.apec.org/Documents/2015/ECSG/DPS2/15_ecsg_dps2_007.pdf.

Europa

Proteggere i diritti di privacy dei clienti è fondamentale per i servizi che Box fornisce. Box ha storicamente offerto ai clienti un insieme sovrapposto di meccanismi e quadri legali per i trasferimenti di dati fuori dallo Spazio Economico Europeo (SEE). 

Regole aziendali vincolanti per l’UE: Box, Inc. e il gruppo di società Box cercano di mantenere le proprie BCR per l’UE trasferendo a un'autorità principale di supervisione della protezione dei dati situata nel SEE. Mentre Box attende l'approvazione delle sue BCR per l’UE, rimane impegnata a rispettare i principi stabiliti nelle attuali BCR autorizzate e approvate dalle autorità europee per la protezione dei dati, come saranno elencate sul sito web della Commissione Europea. Abbiamo messo a disposizione di tutti i clienti le Clausole Contrattuali Standard (Standard Contractual Clauses, SCC), assicurando un meccanismo legale di trasferimento dei dati quando si trasferiscono i dati dallo Spazio Economico Europeo (SEE) al di fuori della regione. Le BCR di Box per l’UE sono disponibili nel seguito: 

• Regole aziendali vincolanti per i responsabili del trattamento dei dati di Box nell’UE
• Regole aziendali vincolanti per i titolari del trattamento dei dati di Box nell’UE

UE-USA Quadro normativo sulla privacy dei dati (DPF UE-USA): 11 luglio, 2023, abbiamo accolto con favore la decisione di adeguatezza del trattato da parte della Commissione Europea DPF UE- USA. Il DPF consente alle aziende statunitensi idonee di agevolare i trasferimenti transfrontalieri di dati personali in conformità con la normativa dell’UE. Box è conforme agli standard del DPF UE-USA per il trasferimento dei dati personali che elabora per conto di organizzazioni in account commerciali. Box garantirà inoltre il rispetto di un quadro simile sulla privacy dei dati che sarà adottato dalla Svizzera, noto come DPF Svizzera - USA. Per ulteriori informazioni sulla certificazione riguardante il quadro normativo sulla privacy dei dati di Box Inc., consultare l'informativa di Box sul quadro normativo sulla privacy dei dati. Per visionare il certificato, visitare la pagina https://www.dataprivacyframework.gov.

Regno Unito

Regole aziendali vincolanti (Binding Corporate Rules, BCR) per il Regno Unito: l'accordo commerciale e di cooperazione UE-Regno Unito ha segnato al 31 dicembre 2020 la fine del periodo di transizione del Regno Unito (UK) per lasciare l'Unione Europea (Brexit). Box, Inc. e le sue consociate (collettivamente "Box") mantengono l'impegno e l'aderenza a un valido quadro di protezione dei dati e meccanismo di trasferimento. L'Information Commissioner's Office (ICO) del Regno Unito ha indicato Box quale responsabile e controller certificato delle Regole aziendali vincolanti (BCR) del Regno Unito sul sito web ICO. Le BCR di Box per il Regno Unito sono disponibili nel seguito:

• Regole aziendali vincolanti per il responsabile di Box nel Regno Unito
• Regole aziendali vincolanti per il controller di Box nel Regno Unito

Quadro normativo sulla privacy dei dati Regno Unito - USA (DPF Regno Unito - USA): oltre alla certificazione del quadro DPF UE-USA, Box certifica anche un quadro simile sulla privacy dei dati che sarà adottato dal Regno Unito, noto come l' estensione del Regno Unito al DPF UE-USA. Per ulteriori informazioni sulla certificazione riguardante il quadro normativo sulla privacy dei dati di Box Inc., consultare l'informativa di Box sul quadro normativo sulla privacy dei dati. Per visionare il certificato, consultare https://www.dataprivacyframework.gov.

Stati Uniti d’America

California

Come previsto dal California Consumer Privacy Act del 2018 ("CCPA"), e successive modifiche, la presente Informativa California Notice at Collection ("Informativa CA") integra le informazioni contenute nell'Informativa sulla Privacy di Box. La presente CA Infomativa illustra come Box, Inc. e le sue affiliate raccolgono, utilizzano e condividono le informazioni personali dei residenti in California ("consumatori" o "voi") e come esercitare i vostri diritti ai sensi del CCPA.

Ambito di applicazione. Quando parliamo di informazioni personali nella presente CA Informativa, intendiamo informazioni che identificano, sono collegate, o potrebbero ragionevolmente essere ricondotte a voi o al vostro nucleo familiare.

Il CCPA prevede specifiche esenzioni che potrebbero essere applicate alla raccolta Box delle vostre informazioni personali. Tali esenzioni includono informazioni personali che abbiamo raccolto da voi o che vi riguardano e sono pubblicamente accessibili (come descritto  nel Codice Civile della California Sezione 1798.140). Pertanto, la presente CA Informativa e i diritti sulla privacy qui descritti potrebbero non essere applicabili a voi o a tutte le vostre informazioni personali.

Per informazioni relative ai nuovi canditati di Box, agli attuali ed ex dipendenti o altri membri del personale Box, si prega di consultare l'informativa sulla privacy Box Personnel o la Box Candidate Privacy Notice.

Informativa sulla Raccolta di dati. Possiamo raccogliere le vostre informazioni personali per una serie di motivazioni. Per esempio, possiamo raccogliere le seguenti tipologie di informazioni personali.

• Informazioni di Recapito che otteniamo direttamente da voi e che potrebbero includere il vostro nome, indirizzo di posta elettronica e numero di telefono.
• Informazioni Commerciali per esempio i prodotti o servizi Box che avete acquistato, ottenuto o a cui vi siete interessati.
• Internet e altre attività in rete affini come il vostro indirizzo IP, le sessioni di accesso e come interagite con il nostro sito web e le nostre piattaforme, in conformità con l'Informativa Box sui Cookie.
• Dati di Geolocalizzazione che possono includere parte della vostra attività su internet e in rete come il vostro indirizzo IP. 
• I Dati Personali Sensibili che ci fornite al momento della registrazione di un account, nello specifico le informazioni di log-in del vostro account e i dettagli relativi alla carta di pagamento.
• Altre Informazioni Personali come (1) informazioni che ci fornite al momento della registrazione per Webinars, dimostrazioni, Conferenze Virtuali (2) informazioni che fornite quando scaricate i nostri white paper e le nostre relazioni (3) informazioni che fornite quando partecipate ai Forum della Community di Box (4) informazioni che fornite quando ci contattate direttamente attraverso il nostro portale di Assistenza Box.

Fonti di Informazioni Personali. Le fonti da cui raccogliamo Informazioni Personali sono descritte nella sezione "Raccolta di Informazioni" dell' Informativa sulla Privacy. 

Utilizzo delle Informazioni Personali. Potremmo usufruire delle vostre informazioni personali per le seguenti finalità commerciali:

• fornire, gestire, mantenere e migliorare i Servizi Box;
• comunicare con voi per quanto riguarda servizi, caratteristiche, sondaggi, newsletters, offerte, promozioni, contest ed eventi, e fornire altre novità o informazioni riguardo a Box e ai nostri partner selezionati;
• personalizzare e migliorare i Servizi Box, e fornire Contenuti, funzionalità e/o pubblicità che siano affini ai vostri interessi e alle vostre preferenze o personalizzare in altro modo la vostra esperienza con i Servizi Box; o
• come altrimenti descritto nella sezione "Utilizzo delle Informazioni" dell'Informativa sulla Privacy di Box.

Box non utilizza né divulga dati personali sensibili per scopi diversi da quelli consentiti dal CCPA.

"Vendita" o "Condivisione" di Informazioni Personali.  Potremmo utilizzare la vostra attività digitale raccolta da cookies di terze parti per valorizzare, personalizzare, migliorare i nostri Servizi e notificarvi a riguardo. Potremmo inoltre utilizzare queste informazioni e condividerle con terze parti ai fini della "pubblicità mirata". Condividere attività digitale in questo modo può essere considerata una "vendita" o una "condivisione" di informazioni personali ai sensi del CCPA. Per sapere di più riguardo al nostro uso dei cookies si prega di consultare l' Informativa sui Cookie. Per modificare le vostre preferenze sui cookie, si prega di cliccare qui. Inoltre, potremmo condividere alcuni dati di recapito con terze parti per lo sviluppo commerciale e, ove legalmente consentito, per scopi di vendita e marketing.

I Servizi Box non sono rivolti a individui di età inferiore ai 18 anni e noi non raccogliamo, "vendiamo", o "condividiamo" consapevolmente informazioni personali di individui inferiori ai 18 anni.

I Vostri Diritti di Privacy in California. Previa verifica della vostra richiesta, potete esercitare i diritti alla privacy elencati di seguito in relazione alle informazioni personali raccolte da Box.

• Il diritto di sapere quali informazioni personali sono state raccolte da Box;
• Il diritto di cancellare le vostre informazioni personali;
• Il diritto di modificare le vostre informazioni personali;
• Il diritto di limitare l'utilizzo e la divulgazione di dati personali sensibili;
• Il diritto di negare il consenso alla "vendita" o alla "condivisione" dei vostri dati personali; e
• Il diritto di non-discriminazione per l'esercizio dei propri diritti.

Come Esercitare i Vostri Diritti. Per esercitare i vostri diritti di privacy previsti in California, siete pregati di contattarci all'indirizzo privacy@box.com. Verificheremo prontamente la vostra richiesta e vi risponderemo entro i quarantacinque (45) giorni previsti. Nel caso in cui dovessimo ragionevolmente necessitare di un tempo aggiuntivo rispetto a quello previsto, vi notificheremo direttamente.  Potete anche negare la "vendita" e la "condivisione" dei vostri dati personali inviando questomodulo di posta elettronica. Per modificare le vostre impostazioni sui cookie, si prega di cliccare qui.

Se impossibilitati a verificare la vostra identità come previsto dal CCPA, ci riserviamo il di ritto di non processare la vostra richiesta.  A seguito di tale constatazione, vi comunicheremo la nostra decisione e gli eventuali diritti di ricorso. Come stabilito dal CCPA, siamo tenuti a rispondere a determinate richieste di diritti due volte in un periodo di dodici (12) mesi. L'utente può utilizzare un agente autorizzato per presentare una richiesta per suo conto, ma potremmo chiedere all'agente di fornire informazioni per verificare che abbia la legittima autorità di agire per vostro conto o chiedere all'utente di verificare la sua identità direttamente con noi.

Se decidete di esercitare uno dei vostri diritti, Box non vi negherà i servizi, non vi fornirà un prezzo o una tariffa diversa per i nostri servizi, né vi fornirà un livello di servizio diverso perché avete esercitato tali diritti.

Raccolta, Utilizzo e Condivisione preventiva delle Informazioni. Al fine di fornirvi i Servizi Box (lo “scopo commerciale”), potremmo condividere le vostre informazioni personali con terze parti e altre entità come descritto nell' Informativa sulla Privacy e nell' Informativa ai Collaboratori.

Come richiesto previsto dal CCPA, siamo obbligati a divulgare le categorie di informazioni personali che abbiamo raccolto, lo scopo commerciale della raccolta e le categorie di terze parti a cui abbiamo divulgato le vostre informazioni personali. La tabella seguente illustra le nostre pratiche negli ultimi dodici (12) mesi.

Conservazione delle informazioni personali. Conserviamo le vostre informazioni personali come descritto nella sezione "Condivisione e Divulgazione delle Informazioni" dell' Informativa sulla Privacy. 

Aggiornamenti a questa Informativa CA. Potremmo aggiornare la presente Informativa CA periodicamente. Una volta apportate modifiche alla presente Informativa CA, aggiorneremo la voce "Ultimi aggiornamenti" nella parte superiore della pagina.

Contattaci. In caso di ulteriori domande relative all'Informativa CA, siete pregati di contattarci all'indirizzo privacy@box.com.

Altri stati U.S.A.

Alcune leggi sulla privacy di determinati stati U.S.A richiedono informazioni specifiche per i residenti nello Stato e prevedono determinati diritti per i residenti nello Stato. In particolare, queste leggi statali includono il Virginia Consumer Data Protection Act ("VCDPA"), il Colorado Privacy Act ("CPA"), il Connecticut Data Privacy Act ("CTDPA") e lo Utah Consumer Privacy Act ("UCPA"). Questa sezione illustra come Box, Inc. e le sue affiliate raccolgono, utilizzano e condividono le informazioni personali dei residenti negli stati U.S.A. e come esercitare i vostri diritti ai sensi di suddette leggi statali sulla privacy.

Si noti che i diritti descritti in questa sezione dipendono dalle leggi vigenti nello stato di residenza dell'utente. Se applicabili, le leggi sulla privacy del vostro stato di residenza possono anche prevedere alcune esenzioni relative alla raccolta dei vostri dati personali da parte di Box, compresi i dati personali raccolti da voi o riguardo a voi che sono pubblicamente accessibili. Pertanto, i diritti alla privacy qui descritti potrebbero non essere applicabili all'utente o a tutti i suoi dati personali.

Dati Personali Che Raccogliamo e Come Li Utilizziamo. Box raccoglie determinate categorie di dati personali quando l'utente utilizza i Servizi, tra cui identificatori, informazioni commerciali, attività su Internet o su altre reti collegate, dati di geolocalizzazione legati all'indirizzo IP e altri dati personali.Una descrizione più dettagliata dei dati personali raccolti da Box e del modo in cui essi vengono utilizzati è fornita nelle sezioni "Raccolta di Informazioni" e "Utilizzo delle Informazioni"dell' Informativa sulla Privacy. 

Ai fini delle leggi sulla privacy degli Stati Uniti, Box non si impegna in un processo decisionale di profilazione/automatizzazione che produca effetti legali o di analoga rilevanza.

Condivisione di Dati Personali. Al fine di fornirvi i Servizi Box, potremmo condividere le vostre informazioni personali con terze parti e altre entità come descritto nell' Informativa Box sulla Privacy  e nell' Informativa  sui Collaboratori.

Pubblicità Mirata. Box può raccogliere identificatori personali da voi automaticamente. Tali identificatori includono l'indirizzo IP, gli identificatori del dispositivo, l'ID pubblicitario e altre informazioni riguardanti il vostro browser o dispositivo. Possiamo raccogliere queste informazioni tramite cookie e altre tecnologie di tracciamento e utilizzarle per aumentare, personalizzare, migliorare i nostri servizi e informarvi a riguardo. Potremmo inoltre condividerle con terze parti al fine di operare nell'ecosistema della "pubblicità mirata". Ciò è ulteriormente descritto nella nostra Informativa sulla Privacy e Informativa sui Cookie. A seconda dello stato di residenza e della legge vigente, la condivisione dell'attività digitale in questo modo può anche essere considerata una "vendita" dati personali.

Diritti sulla Privacy. A seconda delle leggi vigenti nel proprio stato di residenza, ad esempio se si è residenti in Colorado, si può avere diritto a quanto segue:

• richiesta di conferma circa il trattamento dei vostri dati personali e di accesso a tali dati personali;
• richiesta di correzione di eventuali imprecisioni nei vostri dati personali;
• richiesta di cancellazione dei propri dati personali, fatte salve alcune eccezioni;
• richiesta di ottenere una copia dei propri dati personali;
• richiesta di revoca del trattamento dei dati personali a fini di pubblicità mirata;
• richiesta di esclusione dalla "vendita" dei dati personali; e
• rinuncia alla profilazione in vista di decisioni che producono effetti legali o di analoga rilevanza.

Potete anche esercitare il vostro diritto di negare la "vendita" dei dati personali e la pubblicità mirata inviando questo modulo di posta elettronica o cliccando qui. Per esercitare gli altri diritti sopra elencati, presentare una richiesta o ricorrere contro il rifiuto di una richiesta, siete pregati di contattare l'indirizzo privacy@box.com.

Potrebbe essere necessario verificare la vostra identità per elaborare la vostra richiesta. Se impossibilitati a verificare la vostra identità, ci riserviamo il diritto di non processare la vostra richiesta.  Se rifiutiamo di dare seguito a una richiesta, forniremo istruzioni su come ricorrere contro la decisione. Risponderemo alle richieste in conformità con le leggi vigenti.

L'utente può utilizzare un agente autorizzato per presentare una richiesta per suo conto, ma potremmo chiedere all'agente di fornire informazioni per verificare che abbia la legittima autorità di agire per vostro conto o chiedere all'utente di verificare la sua identità direttamente con noi. Se decidete di esercitare uno dei vostri diritti, Box non vi negherà i servizi, non vi fornirà un prezzo o una tariffa diversa per i nostri servizi, né vi fornirà un livello di servizio diverso perché avete esercitato tali diritti.