Informazioni specifiche per area geografica

Diritti sulla privacy in California

I consumatori che risiedono in California usufruiscono di ulteriori diritti riguardo ai propri dati personali, secondo quanto stabilito dal California Consumer Privacy Act (o "CCPA", California Civil Code Section 1798.100 et seq.). Se risiedi in California, sei soggetto a tali termini e condizioni. 

Non vendiamo i dati personali degli utenti, e mai lo faremo. Evernote utilizza e raccoglie tali dati per gli scopi descritti nella presente Informativa sulla privacy, inclusi gli "scopi aziendali" trattati dal CCPA. 

California Consumer Privacy Act (CCPA)

Forniamo le seguenti ulteriori informazioni in merito alla raccolta, all'uso e alla divulgazione dei dati personali conformemente al CCPA:

• Categorie di informazioni personali raccolte. Nei 12 mesi passati, abbiamo raccolto informazioni personali delle categorie elencate di seguito. 

• Dati identificativi, come nome, cognome, indirizzo postale, indirizzo email, indirizzo IP, dati identificativi univoci del dispositivo o di altri tipi di attività online;
• Le categorie di informazioni personali elencate nello statuto sui registri dei clienti della California (Codice civile della California § 1798.80 (e)), come il nome o le informazioni commerciali, professionali o scolastiche descritte di seguito;
• Informazioni commerciali come metodo di pagamento e informazioni correlate nel caso in cui acquisti un abbonamento;
• Le informazioni sulle attività svolte su Internet o altre reti elettroniche, comprese le informazioni sulla connessione come il nome dell'operatore di telefonia mobile o ISP, il tipo e la versione del browser, i dati sull'utilizzo, il tipo e la versione del sistema operativo, la versione hardware, le impostazioni del dispositivo, i tipi di software, la batteria e la potenza del segnale, la risoluzione dello schermo, il produttore e il modello del dispositivo, la lingua e il fuso orario, il numero di cellulare e indirizzo IP;
• Le informazioni sulla posizione, incluso l'indirizzo IP usato per la connessione al servizio e le informazioni sulla posizione da un dispositivo mobile, se scegli di condividere tali informazioni;
• Interazione con il nostro software o le nostre app, come i dati sull'utilizzo, il tipo e la versione del sistema operativo, la versione dell'hardware, le impostazioni del dispositivo, i tipi di software, batteria e potenza del segnale, risoluzione dello schermo, modello e produttore del dispositivo, lingua, tipo e versione del browser Internet; 
• Dati audio, elettronici, visivi o simili, come le foto caricate sull'account o forniteci in altro modo o i dati generati previo consenso alla registrazione delle chiamate;
• Informazioni professionali o relative all'impiego (per gli utenti di Evernote Teams);
• Informazioni sull'istruzione, se scegli di fornire queste informazioni in sondaggi di marketing;
• Altre informazioni relative o associabili a te, incluse le categorie che potremmo associare a te, in base alle informazioni raccolte da noi o dai nostri partner, in modo da poterti contattare con messaggi che riteniamo possano interessarti.

Per altri esempi dei tipi di dati che potremmo raccogliere, consulta la sezione "Quali informazioni raccoglie Evernote?" della presente Informativa sulla privacy. 

• Scopi commerciali per la raccolta di dati. Raccogliamo i dati personali per gli scopi commerciali descritti nella sezione "In che modo Evernote utilizza i dati?" della presente Informativa sulla privacy. 

• Categorie delle fonti dei dati personali. Raccogliamo i dati personali direttamente da te quando interagisci con i nostri servizi, in modo automatico quando usi i nostri servizi o esegui transazioni commerciali con noi, e da fonti di terze parti come descritto nella sezione "Quali informazioni raccoglie Evernote?” della presente Informativa sulla privacy. 

• Categorie di terze parti con cui condividiamo i dati. Potremmo condividere i tuoi dati personali con terze parti come descritto nella sezione "In che modo Evernote condivide o divulga i dati personali dell'utente?" della presente Informativa sulla privacy.

• Categorie di informazioni personali e categorie di terze parti con cui condividiamo i dati. Nei 12 mesi passati abbiamo divulgato le seguenti categorie di informazioni personali per scopi aziendali o commerciali alle categorie di terze parti descritte nella sezione "In che modo Evernote condivide o divulga i dati personali dell'utente?" della presente Informativa sulla privacy.

• Vendita delle informazioni personali. Evernote non vende i dati personali dei suoi utenti, e mai lo farà. Evernote non ha venduto i dati personali degli utenti per scopi commerciali nei 12 mesi scorsi.

Diritti del consumatore 

I consumatori residenti in California hanno il diritto di richiedere l'accesso a parti specifiche dei loro dati personali raccolti negli ultimi 12 mesi. Puoi anche richiedere ulteriori dettagli sulle nostre pratiche relative ai dati, incluse le categorie dei dati personali raccolti, le categorie delle fonti di tale raccolta, lo scopo commerciale per la raccolta dei dati personali, le categorie di terze parti con cui condividiamo i dati personali e le categorie di dati personali dell'utente divulgati nei 12 mesi precedenti. Se sei un consumatore con residenza in California, hai anche il diritto di (i) richiedere l'eliminazione dei suoi dati personali (con determinate eccezioni), (ii) recedere dalla vendita di dati personali e (iii) ricevere equo servizio e prezzo e non subire discriminazioni, anche qualora eserciti uno dei diritti previsti dal CCPA.

I consumatori residenti in California possono effettuare richieste seguendo queste istruzioni: 

• Inoltra un ticket dal nostro portale Assistenza e risorse disponibile all'indirizzo https://help.evernote.com. Se non possiedi un account Evernote oppure possiedi la versione gratuita, puoi inviare una richiesta in qualità di ospite.

• In alternativa, puoi inviare la tua richiesta via email all'indirizzo privacy@evernote.com. Nell'oggetto dell'email, scrivi "CCPA Rights Request" (Richiesta in merito ai diritti del CCPA). 

Tieni presente che, al fine di soddisfare la tua richiesta, potremmo avere bisogno di alcune informazioni che verifichino la tua identità e che ci permettano di accertarci che la richiesta è stata effettuata dall'indirizzo email del tuo account principale o tramite il nostro portale di supporto da un account autenticato. Puoi anche designare un agente autorizzato che eserciti questi diritti per conto tuo. All'agente autorizzato verrà chiesto di verificare (i) l'utente e/o l'account a cui si riferisce la richiesta e (ii) la sua identità e autorizzazione scritta ad agire come tuo agente. Le persone che agiscono come agenti autorizzati per gli utenti finali dovranno inviare un'autorizzazione scritta da parte dell'utente finale che includa la data dell'autorizzazione (entro i tre mesi precedenti la richiesta), il nome dell'utente finale e la firma dell'utente finale. Le agenzie che agiscono in qualità di agenti autorizzati per gli utenti finali dovranno presentare una prova di registrazione presso il Segretario di Stato della California (se si effettua una richiesta ai sensi del CCPA) e una richiesta con modulo di procura ai sensi delle sezioni da 4000 a 4465 del Probate Code della California o un altro documento sufficiente che soddisfi i requisiti della procura ai sensi della legge applicabile. Non ci saranno discriminazioni per gli utenti che scelgono di esercitare i propri diritti ai sensi del CCPA.

Richieste di dati personali 

Puoi trovare informazioni sul volume delle richieste di dati personali che Evernote ha ricevuto ed elaborato da tutte le persone nei 12 mesi dal 1 gennaio al 31 dicembre 2020 nella tabella seguente:

Il Servizio Evernote è accessibile ai consumatori con disabilità, i quali possono anche contattarci via email all'indirizzo privacy@evernote.com per richiedere un formato alternativo della presente Informativa sulla privacy.

Diritti di accesso ai dati per gli utenti europei

Di seguito è fornita una spiegazione dei diritti di accesso ai resi disponibili da Evernote nei confronti dei soggetti residenti nel SEE, nel Regno Unito e in Svizzera. 

In che modo Evernote si conforma alle norme sul trasferimento dei dati?

Evernote utilizza due meccanismi di trasferimento dei dati: le Clausole contrattuali standard e il Privacy Shield.  

Clausole contrattuali standard

Evernote si serve della Clausole contrattuali standard, che sono i termini di contratto sviluppati e approvati dalla Commissione europea per garantire una protezione adeguata per i soggetti interessati al trasferimento dei dati personali dal SEE, dal Regno Unito o dalla Svizzera negli Stati Uniti e altri Paesi. Le Clausole contrattuali standard sono citate in genere nell'Accordo sul trattamento dei dati sottoscritto da Evernote e dalle parti applicabili.

Quadro Privacy Shield     

Inoltre, nonostante l'annullamento del 2020 dello scudo per la privacy UE-USA da parte della Corte di giustizia europea e dello scudo per la privacy Svizzera-USA da parte del Commissario federale svizzero per la protezione dei dati e l'informazione, Evernote ha scelto di mantenere la sua certificazione di conformità con lo scudo per la privacy UE-USA e lo scudo per la privacy Svizzera-USA come stabilito dal Dipartimento del Commercio degli Stati Uniti in merito alla raccolta, all'uso e alla conservazione dei dati personali da parte dei paesi membri dello SEE, del Regno Unito e della Svizzera.

Ai fini della presente informativa, per "dati personali" si intendono le informazioni che (i) vengono trasferite dal SEE, dal Regno Unito o dalla Svizzera negli Stati Uniti, (ii) vengono registrate in un qualsiasi modulo, (iii) sono relative a un soggetto identificabile, e (iv) possono essere collegate a quell'individuo. La presente informativa delinea le nostre norme e pratiche generali per l'implementazione dei principi del Privacy Shield per i dati personali.

Evernote Corporation ha certificato che, in merito a tutte le informazioni ricevute dallo Spazio economico europeo, dal Regno Unito e dalla Svizzera in conformità con il Privacy Shield, aderirà ai principi di notifica, scelta, responsabilità dei trasferimenti in entrata, sicurezza, integrità dei dati e limitazione degli scopi, accesso, ricorso, applicazione e responsabilità previsti dal Privacy Shield. Per accedere all'elenco del Privacy Shield e per trovare i dettagli della nostra certificazione, visita la pagina: https://www.privacyshield.gov/list.

Qualora dovessimo mai utilizzare i tuoi dati personali per uno scopo materialmente diverso da quelli per i quali li raccogliamo e per i quali hai fornito la tua autorizzazione, te lo faremo sapere e ti daremo la possibilità di recedere.

In accordo con il Privacy Shield, Evernote Corporation sarà responsabile se uno qualsiasi dei propri fornitori di servizi terzi tratta i dati personali dell'utente in un modo non conforme ai principi del Privacy Shield, a meno che non dimostriamo di non essere responsabili dell'evento che ha provocato il danno.

I cittadini di Spazio economico europeo, Regno Unito e Svizzera che ritengono che i propri dati personali non siano strati trattati conformemente ai principi del Privacy Shield possono presentare reclamo come segue:

1. Puoi contattare direttamente Evernote Corporation utilizzando i dettagli presenti nella sezione "Come posso contattare Evernote?" della nostra Informativa sulla privacy. Risponderemo al tuo reclamo entro 45 giorni dalla ricezione.

2. Abbiamo inoltre provveduto a rinviare i reclami per questioni di privacy correlate al Privacy Shield a JAMS, un fornitore alternativo per la risoluzione delle dispute con sede negli Stati Uniti. Se non si riceve tempestivamente un avviso di presa in carico del reclamo, o se il reclamo non ci viene indirizzato correttamente, visitare https://www.jamsadr.com/eu-us-privacy-shield per ulteriori informazioni sulle modalità. Questo servizio di JAMS verrà fornito del tutto gratuitamente a coloro che presentano il reclamo. Per presentare un reclamo direttamente a JAMS, vai all'indirizzo:&nbps;https://www.jamsadr.com/file-an-eu-us-privacy-shield-or-safe-harbor-claim

3. Per eventuali controversie non risolvibili con i metodi di cui sopra, puoi richiedere un arbitrato vincolante soggetto a determinate condizioni. Per ulteriori informazioni sulla procedura di arbitrato vincolante del Privacy Shield, consulta la pagina: https://www.privacyshield.gov/article?id=ANNEX-I-introduction.

Puoi avere il diritto di accedere ai tuoi dati personali in nostro possesso e di richiederne la correzione, la modifica o l'eliminazione qualora tali dati siano imprecisi o trattati in violazione del Privacy Shield. In tal caso puoi contattarci, come indicato sopra, per presentare tale richiesta, che noi prenderemo in considerazione in conformità con i principi del Privacy Shield.

La Commissione federale del commercio ha autorità investigative e in merito alla nostra conformità con il Privacy Shield.

Tieni presente che potremmo divulgare dati personali per rispondere a disposizioni, ordini di tribunale, procedure legali o richieste governative (ad esempio in risposta alle autorità pubbliche per soddisfare requisiti di sicurezza nazionale o di applicazione delle leggi).

I diritti sulla privacy degli utenti in Brasile  

Agli utenti residenti in Brasile sono concessi alcuni diritti aggiuntivi in merito alle loro informazioni personali ai sensi della legge brasiliana sulla protezione dei dati (legge n. 13.709/18 o "LGPD"). I residenti in Brasile beneficiano di determinati diritti in relazione ai dati personali secondo il LGPD:

• Confermare l'esistenza del trattamento dei dati personali effettuato legalmente. 

• Accedere ai dati personali e richiedere un rapporto completo o semplificato sui dati personali che trattiamo legalmente.

• Richiedere la correzione di qualsiasi dato personale incompleto, obsoleto o impreciso in nostro possesso, anche se potrebbe essere necessario verificare l'accuratezza dei nuovi dati forniti.

• Richiedere l'anonimizzazione, il blocco o la cancellazione di dati non necessari o eccessivi o di dati trattati in violazione della legge applicabile.

• Revocare il consenso in qualsiasi momento, nel caso in cui il trattamento dei dati personali dipenda dal consenso del titolare dei dati. Ciò non pregiudica la liceità del trattamento effettuato prima della revoca del consenso.

• Richiedere la cancellazione dei dati personali trattati legalmente che sono stati elaborati in base al consenso dell'utente.

• Richiedere informazioni su enti pubblici e privati con cui Evernote ha condiviso i dati personali.

• Richiedere la portabilità dei dati o il trasferimento dei dati personali, in determinate circostanze, ai sensi delle leggi applicabili. 

Puoi anche contattarci in qualsiasi momento qualora ci fossero domande, come indicato di seguito; hai anche il diritto di presentare un reclamo all'autorità di controllo competente.

Come posso ottenere un accordo sul trattamento dei dati?

I clienti di Evernote Teams che desiderano ottenere un accordo sulla protezione dei dati possono contattare il proprio agente del successo clienti o inviare un'email all'indirizzo privacy@evernote.com per richiedere maggiori informazioni.

Evernote è titolare o responsabile del trattamento dei dati?

Di entrambi, a seconda delle circostanze. Abbiamo descritto di seguito il ruolo di Evernote in entrambe le designazioni.

Responsabile del trattamento dei dati: per i singoli utenti, Evernote agisce in qualità di responsabile del trattamento dei dati. In tal caso, gestiamo i dati personali come descritto nella nostra Informativa sulla privacy. Abbiamo aggiornato i nostri termini perché siano allineati ai nuovi requisiti previsti dal GDPR.

Titolare del trattamento dei dati: Evernote funge da titolare del trattamento dei dati per conto dei clienti Evernote Teams. 

Quale azienda di Evernote controlla i miei dati?

Se vivi in Brasile, i tuoi dati sono controllati da Evernote do Brasil Serviços de Aplicaçōes Ltda. ("Evernote Brasil"). Se vivi negli Stati Uniti o in Canada, i tuoi dati sono controllati da Evernote Corporation (con sede in California). Se vivi altrove, i tuoi dati sono controllati da Evernote GmbH, con sede in Svizzera.

Nota sui nostri motivi di trattamento dei dati

Trattiamo i dati personali provenienti dallo Spazio economico europeo ("SEE"), dal Regno Unito, dalla Svizzera e dal Brasile in uno dei seguenti tre casi, a seconda delle circostanze: (i) in base al consenso dell'utente, che può essere ritirato in qualsiasi momento; (ii) per una necessità contrattuale; o (iii) per il nostro interesse legittimo finalizzato alla fornitura del Servizio.

Con quali terze parti collabora Evernote per il trattamento dei dati dei clienti?

Evernote collabora con fornitori terzi per offrire i propri servizi ai clienti. Prima di avviare la collaborazione con altri fornitori, Evernote effettua una verifica sui temi di privacy e sicurezza. Tutti i fornitori che gestiscono dati personali sono tenuti a firmare un accordo sul trattamento dei dati con Evernote. Per un elenco aggiornato dei fornitori terzi, visita https://evernote.com/privacy/vendors