• Philip Morris International o PMI indica Philip Morris International, un gruppo internazionale leader nel mercato del tabacco. È composto da una serie di società o “affiliate”.
• Affiliate di PMI: Ogni membro del gruppo di società Philip Morris International è un’“affiliata di PMI”. “Noi” (o “ci” o “nostro”) si riferisce a ciascuna affiliata di PMI rilevante che sta attualmente effettuando il recruitment per una posizione: quando l’utente crea un profilo del candidato o si candida per un lavoro, fornisce informazioni su di sé a quella affiliata di PMI, e quella affiliata di PMI può trattare le informazioni personali dell’utente per i propri scopi di recruitment in qualità di titolare del trattamento dei dati. Le affiliate di PMI possono condividere informazioni personali dell’utente all’interno del gruppo di società Philip Morris International per aiutare nel processo di recruitment. Queste entità tratteranno i dati personali dell’utente per conto dell’affiliata di PMI che sta effettuando il recruitment per una posizione. 

Laddove l’utente accetti di essere contattato in merito a opportunità future, le informazioni personali dell’utente possono essere condivise con altre affiliate di PMI per finalità di recruitment in qualità di titolare del trattamento dei dati.  

Possiamo raccogliere informazioni che l’utente fornisce direttamente. In genere, ciò accade quando l’utente:

• si iscrive ai nostri database (ad esempio, di persona, tramite app od online quando crea un account e un profilo del candidato);
• ci presenta una domanda di lavoro e le informazioni di supporto;
• partecipa a un’intervista;
• completa un test/una valutazione;
• fornisce informazioni sull’accettazione del posto di lavoro, sullo screening dei precedenti e sull’inserimento in azienda (se applicabile);
• scarica o utilizza un touchpoint digitale (ad es., una app o un sito web);
• ci contatta tramite un touchpoint PMI o tramite e-mail, social media o telefono;
• si registra per ricevere comunicati stampa, avvisi via e-mail o aggiornamenti sulle offerte di lavoro;
• partecipa a sondaggi o (ove consentito dalla legge) a concorsi o promozioni; o
• partecipa a un evento organizzato da un’affiliata di PMI.

Possiamo raccogliere le informazioni da un dispositivo elettronico, se l’utente sceglie di inviarci tali informazioni. Le informazioni possono essere condivise con noi tramite una connessione diretta a Internet o tramite una delle nostre app che l’utente può scaricare.

Possiamo raccogliere informazioni personali dell’utente automaticamente. In genere, ciò accade quando l’utente:

• visita i nostri uffici [ad es., tramite registrazione video (CCTV) e registri di accesso agli edifici];
• completa online i test attitudinali e di competenza (sia online che tramite registrazione video);
• partecipa a un evento organizzato da un’affiliata di PMI (ad es., tramite sensori all’evento che si collegano alla tecnologia mobile);
• utilizza i sistemi PMI o i dispositivi in dotazione a PMI, come ad esempio un computer portatile;
• comunica con noi (ad esempio, attraverso un touchpoint PMI o via e-mail o mediante piattaforme di social media);
• utilizza touchpoint PMI (ad es., cookie e web beacon/pixel); oppure
• pubblica post pubblici sulle piattaforme di social media che seguiamo (ad esempio, in modo da poter comprendere l’opinione pubblica).

Come accennato in precedenza, potremmo raccogliere automaticamente informazioni personali dell’utente attraverso l’uso di cookie e tecnologie di tracciamento simili (come web beacon/pixel) che l’utente riceve quando visita i touchpoint digitali PMI o riceve un messaggio elettronico e-mail da noi. I cookie specifici e gli altri meccanismi utilizzati dipenderanno dal touchpoint PMI in questione. Per saperne di più sui meccanismi utilizzati in un touchpoint PMI, incluso su come accettare o rifiutare i cookie, si prega di consultare le informazioni messe a disposizione su o attraverso tale touchpoint. Tali meccanismi possono includere cookie analitici di Google (si prega di vedere www.google.com/policies/privacy/partners/.)

Ove consentito dalla legge, possiamo acquisire informazioni personali dell’utente da terzi. Questo può includere:

• informazioni ricevute dalle agenzie di recruiting;
• informazioni rilasciate dai dipendenti che forniscono referenze;
• informazioni condivise tra le affiliate di PMI;
• informazioni provenienti da siti di social media di terze parti (ad esempio, se l’utente desidera caricare informazioni su una piattaforma come LinkedIn o Indeed invece di compilare manualmente una domanda); e
• informazioni disponibili pubblicamente (come l’esperienza, le competenze e gli interessi dell’utente) su siti di social media di terze parti (come LinkedIn).

Possiamo anche raccogliere informazioni in altri contesti, rendendolo noto all’utente al momento della raccolta.

Le informazioni che raccogliamo direttamente dall’utente risulteranno evidenti dal contesto in cui vengono fornite. Ad esempio:

• durante il processo di candidatura e di recruitment, l’utente fornisce il proprio nome, i dati di contatto, le competenze, le qualifiche, le informazioni sull’esperienza e, se siamo d’accordo, le informazioni (come le coordinate bancarie) per consentirci di rimborsare alcune spese per partecipare ai colloqui;
• durante i colloqui o le valutazioni, l’utente fornisce le risposte alle domande;
• l’utente può fornirci informazioni sulle sue aspirazioni e gli interessi professionali in modo che possiamo inviargli le opportunità pertinenti; e
• potremmo raccogliere informazioni che ci consentano di verificare l’identità dell’utente e il suo diritto al lavoro, ad esempio, una copia di un documento d’identità o l’immagine del volto.

Le informazioni che raccogliamo automaticamente in genere riguardano:

• i dettagli delle sue visite ai nostri uffici, della partecipazione a colloqui, valutazioni ed eventi (come l’ora e la durata);
• dettagli sull’utilizzo da parte dell’utente dei touchpoint PMI (come applicazioni/informazioni a cui ha avuto accesso, tempo e durata, informazioni ricercate); 
• i dispositivi dell’utente (come l’indirizzo IP o altro identificatore univoco del dispositivo, i dati di localizzazione, i dettagli di eventuali cookie che potremmo aver memorizzato sul dispositivo);
• l’utilizzo dei touchpoint digitali di PMI da parte dell’utente (come le pagine visitate, la pagina da cui l’utente arriva e la pagina in cui si sposta, i termini di ricerca inseriti, i link cliccati all’interno del touchpoint, quando apre il touchpoint per la prima volta, per quanto tempo lo utilizza e come interagisce con i messaggi che gli inviamo o gli annunci pubblicitari che gli mostriamo). Per farlo, possiamo utilizzare cookie e tecnologie di tracciamento simili (come pixel/web beacon); e
• l’utilizzo dell’utente di siti web di terze parti, in cui le informazioni raccolte saranno simili a quelle descritte nel punto precedente. Per farlo, possiamo utilizzare cookie e tecnologie di tracciamento simili (come pixel/web beacon).

Le informazioni che raccogliamo da terzi sono generalmente costituite da:

• le informazioni di contatto di base dell’utente laddove venga segnalato per un’opportunità da un dipendente;
• informazioni sulle domande di assunzione da parte delle agenzie di recruiting (nel caso in cui l’utente si candidi per un ruolo tramite un’agenzia di recruitment);
• referenze e certificati di lavoro dei precedenti datori di lavoro o di altri fornitori di referenze;
• laddove consentito dalla legge, informazioni di screening dei precedenti, in funzione del ruolo (come la convalida dei documenti d’identità, la verifica dell’indirizzo, la conferma delle qualifiche e della storia lavorativa, la ricerca negli elenchi delle sanzioni e delle persone politicamente esposte e i dettagli di eventuali condanne);
• informazioni del profilo da siti di social media di terze parti (ad esempio, se l’utente desidera caricare informazioni su una piattaforma come LinkedIn o Indeed invece di compilare manualmente una domanda); e
• informazioni di profilo disponibili pubblicamente (come ruolo, competenze, qualifiche, esperienza e interessi, ad esempio dal sito web di un’azienda, da ricerche su Internet o da piattaforme di social media come LinkedIn).

Le informazioni che raccogliamo ed elaboriamo sull’utente possono includere:

• nome completo, compreso il nome preferito
• password
• indirizzo, compreso il domicilio e la corrispondenza
• i dati di contatto, compresi l’indirizzo e-mail personale e il numero di telefono cellulare di casa/personale, se forniti nell’ambito della candidatura
• sesso
• data e luogo di nascita
• lettera di presentazione
• lingua preferita e/o conoscenza linguistica
• curriculum vitae/candidatura al lavoro, comprese le informazioni personali e professionali
• come si è venuti a conoscenza del lavoro
• l’idoneità al lavoro, compreso il passaporto o altro documento ufficiale di identificazione
• nazionalità
• stato di residenza
• referenze
• trascrizioni e certificati di qualifica
• educazione scolastica ed esperienza lavorativa
• informazioni sul servizio militare
• posti di lavoro per cui si è fatta domanda
• termini e condizioni di lavoro attuali, previsti e offerti (ad es., retribuzione, orario di lavoro, ferie, benefit, periodo di preavviso)
• qualsiasi affiliazione a PMI attuale o precedente
• note di intervista e risultati della valutazione
• esito della domanda e motivazione
• motivo del ritiro della candidatura (se applicabile)
• dati relativi all’assicurazione sociale e all’imposta sul reddito delle persone fisiche
• codice fiscale
• stato di famiglia, situazione famigliare
• informazioni sul conto corrente bancario (se accettiamo di rimborsarvi alcune spese per partecipare al colloquio, o se vi viene offerto un lavoro e lo accettate)
• fotografie e registrazioni video
• registri automatizzati dell’utilizzo da parte dell’utente dei sistemi informativi di PMI
  
• informazioni che ci vengono inviate durante l’uso dei sistemi informativi gestiti dalle affiliate di PMI
• informazioni sulle visite dell’utente ai nostri uffici e partecipazioni agli eventi

Possiamo anche raccogliere ed elaborare categorie speciali di informazioni sull’utente, quali:

• origine razziale o etnica (ad es., per il monitoraggio delle pari opportunità)
• opinioni politiche (solo se l’utente condivide volontariamente queste informazioni)
• convinzioni religiose o filosofiche (ad es., per una sistemazione ragionevole)
• orientamento sessuale (ad es., per il monitoraggio delle pari opportunità o se l’utente condivide volontariamente queste informazioni)
• l’appartenenza a un sindacato (solo se l’utente condivide volontariamente queste informazioni)
• dati relativi alla salute dell’utente, compresa l’eventuale disabilità (ad es., per una sistemazione ragionevole)

Tratteremo questi tipi di dati se l’utente ce li comunica volontariamente, se abbiamo l’obbligo legale di trattarli e, in relazione al processo di recruitment, per fornire una sistemazione ragionevole.

Le finalità per cui utilizziamo le informazioni personali dell’utente, con i relativi metodi di raccolta e le relative basi giuridiche, sono:

Finalità	Metodo di raccolta e base giuridica del Trattamento
Rispetto degli obblighi normativi ·    controlli sull’identità e sul diritto al lavoro ·    valutazione della composizione demografica della nostra forza lavoro, come ad esempio il monitoraggio delle pari opportunità	Tali informazioni vengono generalmente fornite direttamente dall’utente. Le utilizziamo perché è necessario per noi adempiere all’obbligo legale di assumere solo persone con il diritto di lavorare nel Paese in cui si trova il posto di lavoro e per monitorare i dati demografici della nostra forza lavoro, oppure, nei Paesi in cui non esiste un obbligo legale di questo tipo, perché abbiamo un interesse aziendale legittimo a gestire la nostra attività in conformità con i requisiti della buona prassi, che non è derogato dagli interessi dell’utente nonché dai diritti e le libertà di proteggere i dati personali dell’utente.
Verifica delle candidature e controllo dei candidati (ove consentito dalla legge) ·    verifica dell’esperienza lavorativa, delle qualifiche e delle referenze ·    ove consentito dalla legge, la verifica e lo screening dei candidati	In genere si tratta di una combinazione di informazioni fornite direttamente dal candidato (nell’ambito della sua candidatura) e, nelle fasi successive del processo di recruitment, di informazioni raccolte da terzi, quali referenze e (ove consentito dalla legge) controlli del casellario giudiziale. Le utilizziamo perché è necessario per ottemperare a un obbligo legale di assumere solo persone idonee e adeguate o, nei Paesi in cui non esiste un tale obbligo legale, le utilizziamo perché abbiamo un legittimo interesse aziendale a garantire l’adeguatezza e l’idoneità dell’utente a ricoprire un ruolo presso di noi, interesse che non è derogato dagli interessi del candidato nonché dai suoi diritti e libertà di limitare l’uso delle informazioni che lo riguardano.
Recruitment e selezione ·   recruitment e selezione dei candidati, compresi colloqui, video registrati, valutazioni e test psicometrici ·    revisione dei moduli di candidatura e degli strumenti di valutazione online e dei test sulle competenze ·    elenco ristretto ·    ove applicabile, gestire il rimborso di alcune spese per la partecipazione ai colloqui ·    se del caso, fare un’offerta e concordare i benefit ·    colloqui di gruppo, panel e individuali ·    informare l’utente sull’esito delle candidature e su altre opportunità che potrebbero essere di interesse, pubblicizzare le posizioni e monitorare l’interesse ·    conservazione della documentazione	In genere si tratta di una combinazione di informazioni fornite direttamente dall’utente (in varie fasi del processo di recruitment) e di informazioni raccolte da terzi, come ad esempio i reclutatori o le piattaforme di social media utilizzate dall’utente per condividere con noi informazioni su di lui. Le utilizziamo perché abbiamo un interesse aziendale legittimo nel reclutare e selezionare i candidati per i ruoli che ricoprono presso di noi (compresa l’attuazione di colloqui e valutazioni), nell’amministrare il processo e nel conservare i registri del processo di recruitment, che non è derogato dagli interessi dell’utente, nonché dai suoi diritti e libertà di limitare l’uso delle informazioni che lo riguardano.
Gestione della forza lavoro pre-assunzione ·    attività di assunzione come la preparazione, l’emissione e la firma del contratto di lavoro ·    creazione di un fascicolo personale elettronico e di un archivio personale ·    creazione dei registri delle retribuzioni ·    iscrizione ai benefici per i nuovi dipendenti ·    segnalazione dell’inizio del rapporto di lavoro alle autorità legali	Queste informazioni vengono raccolte durante le fasi successive del nostro processo di recruitment e durante l’elaborazione dell’offerta e/o dell’accettazione del lavoro. Le utilizziamo perché abbiamo un legittimo interesse aziendale a preparare i documenti necessari per l’assunzione e a compilare i necessari registri interni, non derogato dagli interessi dell’utente, nonché dai diritti e dalle libertà dello stesso di limitare l’uso delle informazioni che lo riguardano.
Monitoraggio del processo di recruitment ·    controllo di qualità e verifiche per controllare la conformità con il nostro processo di recruitment	Queste informazioni vengono raccolte durante il nostro processo di recruitment. Le utilizziamo perché abbiamo un legittimo interesse aziendale a verificare la conformità con il nostro processo di recruitment, che non è derogato dagli interessi, diritti e libertà dell’utente di limitare l’uso delle informazioni che lo riguardano.
Supporto per tutte le finalità di cui sopra ·    gestire gli account dell’utente ·    consentire l’uso dei touchpoint PMI (ad esempio, permettendo all’utente di rimanere connesso alle sezioni di un touchpoint riservate solo agli utenti autorizzati, amministrando la sua lingua preferita) ·    mantenere una corrispondenza con l’utente ·    gestire i suoi appuntamenti con noi (ad esempio, per un colloquio o una valutazione) ·    ottimizzare le esperienze dell’utente ·    gestione e risoluzione dei problemi	Tali informazioni saranno, solitamente, una combinazione di informazioni fornite dall’utente (nome, password, o equivalente) e di informazioni che raccogliamo automaticamente (ad esempio, informazioni sul dispositivo, cookie e tecnologie di tracciamento simili). Utilizziamo tali informazioni per i motivi che corrispondono alla finalità d’uso delle informazioni che supportiamo. Ad esempio, nel caso in cui gestiamo l’account dell’utente per supportare una ricerca o una candidatura di lavoro, utilizziamo le informazioni in base a un legittimo interesse aziendale di gestire la nostra attività e assumere personale, che non è derogato dagli interessi dello stesso nonché dai diritti e libertà di proteggere le informazioni che lo riguardano.
Analisi e miglioramenti aziendali ·    valutare l’efficacia del nostro processo di recruitment ·    analisi e miglioramenti aziendali (anche per il nostro processo di recruitment, gli eventi, i touchpoint digitali PMI e le informazioni che noi, o le nostre affiliate, forniamo ai candidati)	Si tratterà in genere di una combinazione di informazioni che l’utente ci fornisce, di informazioni che raccogliamo automaticamente e (ove consentito dalla legge) di informazioni che acquisiamo da terzi. Le utilizziamo in base al nostro legittimo interesse aziendale di analizzare, valutare l’efficacia e migliorare i nostri sforzi di recruitment, i processi, i touchpoint PMI e gli eventi, che non è derogato dagli interessi, dai diritti e dalle libertà dell’utente di proteggere le informazioni che lo riguardano.

 

Laddove non facessimo affidamento su una delle basi giuridiche di cui sopra per l’utilizzo delle informazioni che riguardano l’utente, o laddove la legge lo imponga, chiederemo il consenso dell’utente prima di procedere al trattamento delle informazioni (tali casi saranno chiaramente desumibili dal contesto). In specifiche circostanze potremmo chiedere il consenso esplicito dell’utente per trattare categorie speciali di informazioni che lo riguardano.

In alcuni casi, potremmo utilizzare le informazioni personali dell’utente in modi non descritti sopra. In tal caso, forniremo un’informativa sulla privacy supplementare che illustri lo specifico utilizzo. L’utente dovrà leggere qualsiasi informativa supplementare unitamente alla presente informativa.

Condivisione dei dati con altre affiliate di PMI

Le informazioni personali dell’utente saranno condivise con Philip Morris Products S.A. (con sede a Losanna, Svizzera), la sede di gestione centrale del trattamento dei dati personali per le affiliate di PMI. Le informazioni personali dell’utente possono anche essere condivise con Philip Morris International IT Service Centre Sàrl (con sede a Losanna, Svizzera) in qualità di fornitore di tecnologia per le affiliate di PMI. Philip Morris Products S.A. e (nella misura in cui vi ha accesso) Philip Morris International IT Service Centre Sàrl trattano le informazioni personali dell’utente per tutte le finalità descritte nella presente informativa.

Le informazioni personali dell’utente saranno condivise con altre affiliate di PMI per supportare nel processo di recruitment. Laddove l’utente accetti di essere contattato in merito a opportunità future, le informazioni personali dell’utente possono essere condivise con altre affiliate di PMI per finalità di recruitment. Di conseguenza, le informazioni personali dell’utente possono essere trasferite a livello globale (se le informazioni dell’utente vengono raccolte all’interno dello Spazio economico europeo, ciò significa che tali informazioni possono essere trasferite al di fuori dello Spazio economico europeo, fatte salve le protezioni indicate di seguito nella sezione intitolata “Dove potrebbero essere inviate le informazioni che riguardano l’utente?”).

I dettagli delle affiliate di PMI e dei Paesi in cui sono presenti sono disponibili qui.

Condivisione dei dati con terzi

Possiamo condividere le informazioni sull’utente con terze parti che forniscono alle collegate di PMI o all’utente prodotti o servizi (come agenzie di recruiting, fornitori di controllo dei precedenti, fornitori di valutazioni online, fornitori di servizi informativi e fornitori di servizi di verifica dell’identità).

Possiamo condividere le informazioni personali dell’utente con altri terzi, ove richiesto o consentito dalla legge, ad esempio: autorità di regolamentazione; ministeri; in risposta a una richiesta delle autorità preposte all’applicazione della legge o di altri funzionari pubblici; quando riteniamo che la divulgazione sia necessaria o atta a prevenire danni fisici o perdite finanziarie o in relazione a un’indagine su attività illecite, presunte o effettive; e nel contesto della ristrutturazione organizzativa.

Se organizziamo per l’utente un viaggio o un alloggio (ad es., se l’utente deve viaggiare per partecipare a un colloquio), le informazioni personali dell’utente possono essere condivise con terzi che organizzano viaggi e alloggi, forniscono servizi di trasporto o servizi legati al viaggio, come agenzie di viaggio, fornitori di prenotazioni online, biglietterie, compagnie aeree, società di autonoleggio, vettori ferroviari e hotel. Tali terzi utilizzeranno le informazioni personali dell’utente per le proprie finalità (ad esempio, per adempiere i propri obblighi in ambito di trasporto o alloggio) e l’utente dovrà consultare le loro informative sulla privacy per ulteriori dettagli sull’utilizzo di tali informazioni personali. Si noti inoltre che l’utente può avere diritti, esercitabili nei confronti di tali terze parti, in relazione al trattamento delle informazioni personali dell’utente.

 

Quando si utilizzano le informazioni nei modi descritti nella presente informativa, le informazioni personali dell’utente possono essere trasferite all’interno o all’esterno del Paese o territorio in cui sono state raccolte, incluso in un Paese o territorio che potrebbe non avere standard di protezione dei dati equivalenti.

Ad esempio, noi e altre affiliate di PMI all’interno dello SEE possiamo trasferire informazioni personali alle affiliate di PMI o ai loro fornitori di servizi al di fuori dello SEE. In tutti questi casi, il trasferimento avverrà:

• Sulla base di una Decisione di adeguatezza della Commissione europea;
• Subordinatamente a opportune garanzie, quali le Clausole Contrattuali Tipo dell’UE o le norme vincolanti di impresa: o
• con il consenso dell’utente o come necessario per assolvere agli obblighi previsti da un contratto stipulato tra PMI e l’utente (o attuare misure precontrattuali adottate su richiesta dell’utente), o ai fini della stipula o adempimento di un contratto stipulato a beneficio dell’utente tra noi e un terzo, ad esempio, in relazione all’organizzazione di viaggi.

Per i trasferimenti da Svizzera e Regno Unito, in conformità alla legge federale sulla protezione dei dati, al GDPR del Regno Unito e alle linee guida dell’Ufficio del Commissario all’Informazione. 

In tutti i casi, saranno applicate misure di sicurezza atte a proteggere le informazioni personali in tali Paesi o territori, in conformità alle leggi applicabili in materia di protezione dei dati.

I nostri fornitori di servizi si trovano in molti Paesi del mondo, tra cui SEE, Svizzera, Stati Uniti, Canada, India, Turchia, Filippine, Indonesia e Australia.

In genere, conserviamo i dati in base ai criteri descritti nella tabella sottostante. Laddove tali periodi dovessero essere in contrasto con eventuali obblighi giuridici, ad esempio, l’obbligo di conservare, per fini fiscali e contabili, le informazioni per un periodo di tempo minimo stabilito o di eliminarle una volta trascorso un periodo di tempo massimo stabilito, applicheremo tali periodi stabiliti.

Tipo	Spiegazione/criteri tipici di conservazione
·    dati del processo di recruitment	Se l’utente si candida per un lavoro presso di noi, terremo traccia della sua candidatura e la conserveremo finché sarà rilevante per il nostro rapporto, ad esempio durante il processo di recruitment, per informarlo di altre opportunità che potrebbero interessarlo e, se la sua candidatura viene accolta, durante il suo impiego presso di noi. In genere, le informazioni personali dell’utente vengono conservate per un massimo di 24 mesi dalla data dell’ultimo accesso alla piattaforma di recruitment. Come minimo, conserviamo le registrazioni del processo di recruitment per il periodo di tempo previsto dalla legge in cui è possibile presentare un reclamo derivante dal processo di recruitment. Potremmo conservare le informazioni personali dell’utente per un periodo più lungo se l’utente si candida per determinati tipi di lavoro e se ciò è consentito o richiesto nel Paese in cui ha sede il lavoro. Altri documenti rilevanti per il processo di recruitment (ad esempio, i risultati delle valutazioni e i controlli dei precedenti) vengono conservati per un breve periodo fino a quando non vengono creati documenti più permanenti (ad esempio, una registrazione del risultato della valutazione o del controllo dei precedenti).
·    registri dei visitatori	Se l’utente visita i nostri edifici, i registri dei visitatori vengono generalmente conservati per un periodo di pochi mesi.
·    CCTV	Se l’utente visita i nostri edifici, le registrazioni delle telecamere a circuito chiuso vengono conservate in genere per un periodo di pochi giorni.
·    controllo del sistema e prevenzione delle frodi	I registri di controllo del sistema (system audit logs) vengono conservati in genere per un periodo massimo di 6 mesi, per il ripristino del sistema, e per un massimo di 10 anni per la prevenzione delle frodi.
·    analisi aziendale	I dati di analisi aziendale vengono generalmente raccolti automaticamente quando si utilizzano i touchpoint PMI e resi anonimi/aggregati poco dopo.

I diritti dell’utente dipendono dalle leggi del suo Paese. Se l’utente si trova nel SEE, nel Regno Unito o in Svizzera, avrà i diritti indicati nella tabella sottostante. Se l’utente si trova altrove, può contattarci per scoprire quali diritti si applicano a lui (si prega di vedere il paragrafo “Chi contattare in caso di domande?” alla fine della presente informativa) oppure consultare la sezione sottostante specifica per il suo Paese.

Diritti in relazione ai dati personali dell’utente in nostro possesso	Ulteriori dettagli (nota: si applicano alcuni limiti giuridici a tutti questi diritti)
·    chiederci di fornirgli accesso alle proprie informazioni	Si tratta della conferma di quanto segue: ·    se trattiamo o meno dati personali dell’utente; ·    il nostro nome e i nostri recapiti; ·    la finalità del trattamento; ·    le categorie di informazioni trattate; ·   le categorie di persone con cui condividiamo le informazioni e, laddove una persona si trovi al di fuori di Regno Unito/SEE/Svizzera e non benefici di una Decisione di adeguatezza della Commissione europea, le garanzie atte a proteggere le informazioni; ·   la fonte delle informazioni (se disponibile), laddove le informazioni non siano state raccolte dall’utente; ·    l’esistenza di un processo decisionale automatizzato, compresa la profilazione (che, laddove esistente, sarà stato reso noto all’utente), che produca effetti giuridici che riguardano l’utente o che incida in modo significativamente analogo sulla sua persona, e informazioni sulla logica utilizzata, nonché l’importanza e le conseguenze previste per l’utente di tale uso dei dati personali dell’utente; e ·    i criteri per determinare il periodo di conservazione delle informazioni. Su richiesta, forniremo all’utente una copia dei propri dati personali da noi utilizzati (a condizione che ciò non influisca sui diritti e sulle libertà altrui).
·    chiederci di rettificare o aggiornare i propri dati personali	Tale diritto è esercitabile nel caso in cui le informazioni in nostro possesso siano inesatte o incomplete.
·    chiederci di cancellare i propri datipersonali e, in alcuni casi, un ampliamento di tale diritto, il diritto all’oblio	Tale diritto è esercitabile nel caso in cui: ·    le informazioni in nostro possesso non siano più necessarie in relazione alle finalità per cui vengono utilizzate; ·    utilizziamo le informazioni facendo affidamento sul consenso e l’utente revoca il proprio consenso (in questo caso, ricorderemo di non ricontattarlo, a meno che l’utente non ci comunichi di desiderare l’eliminazione di tutti i propri dati personali, nel qual caso rispetteremo i suoi desideri); ·    utilizziamo le informazioni facendo affidamento su un interesse legittimo e riteniamo che, in seguito all’opposizione dell’utente, non disponiamo di un interesse prevalente per continuare a utilizzarle; ·    le informazioni sono state ottenute o utilizzate illegalmente; o ·    per adempiere un obbligo giuridico;
·    per chiederci di limitare il trattamento delle proprie informazioni.	Tale diritto è esercitabile temporaneamente, durante l’esame del caso dell’utente, laddove: ·    l’utente contesti l’esattezza dei dati personali da noi utilizzati; o ·   si opponga all’uso dei dati personali dai noi fatto sulla base di un interesse legittimo (se l’utente fa uso di tale diritto nei casi elencati, notificheremo l’utente prima di utilizzare nuovamente i dati personali). Tale diritto è esercitabile anche se: ·    l’utilizzo da noi fatto è illegale e l’utente si oppone alla cancellazione dei dati; o ·    non abbiamo più bisogno dei dati, ma l’utente ne ha bisogno per accertare un diritto.
·    l’utente intende opporsi al trattamento dei propri dati da parte nostra;	se utilizziamo le informazioni personali dell’utente sulla base di un legittimo interesse, l’utente può opporsi al nostro utilizzo per tali finalità, fornendo una spiegazione circa la sua particolare situazione, ed esamineremo tale opposizione.
·    per revocare il consenso all’utilizzo delle proprie informazioni da parte nostra	Tale diritto è esercitabile se la base giuridica su cui facciamo affidamento per utilizzare le informazioni personali dell’utente è il consenso. Tali casi saranno chiaramente desumibili dal contesto.
·    per contestare alcune decisioni automatizzate	Se, nell’ambito del nostro processo di recruitment, prendiamo una decisione basata esclusivamente su un trattamento automatizzato e tale decisione produce effetti giuridici che riguardano l’utente o egualmente impattino l’utente in modo significativo (ad esempio, il caso in cui l’utente non sia invitato a un colloquio sulla base della decisione), l’utente ha il diritto di contestare la decisione, di chiederci di far rivedere la decisione a un essere umano e di esprimere il proprio punto di vista. Questo diritto non si applica se: (i)    l’utente ha dato il suo consenso alla decisione in anticipo; (ii)   l’utilizzo delle informazioni personali dell’utente è necessario per la stipula o l’esecuzione di un contratto tra l’utente e noi; oppure (iii)  è autorizzato dalla legge. Come già detto, queste decisioni saranno portate a conoscenza dell’utente in quel momento, insieme a informazioni sulla logica coinvolta nella decisione, nonché sul significato e sulle conseguenze previste per l’utente di tale utilizzo delle informazioni che lo riguardano.
·    portabilità dei dati	Se: (i)  l’utente ci ha fornito dei dati; e (ii) utilizziamo tali dati, con l’ausilio di processi automatizzati, facendo affidamento sul consenso dell’utente o sull’adempimento dei nostri obblighi contrattuali nei confronti dello stesso, l’utente ha diritto alla restituzione di tali dati da parte nostra in un formato di uso comune, nonché il diritto di chiederci di trasmettere i dati a qualcun altro, ove tecnicamente fattibile per noi.
·    proporre reclamo all’autorità di controllo nel proprio Paese	In caso di reclami, saremo lieti di poterli risolvere direttamente.  Prima di contattare un’autorità di controllo, preghiamo l’utente di prendere in considerazione la possibilità di contattarci ai recapiti cui si rimanda all’inizio della presente informativa. Se si desidera contattare un’autorità di controllo, i dati sono i seguenti: ·     Per lo Spazio Economico Europeo, è possibile contattare l’autorità locale indicata sul sito web Europa tramite questo link. Se l’utente non è sicuro di chi sia l’autorità di controllo della propria giurisdizione di residenza, è invitato a contattarci utilizzando i recapiti cui si rimanda nella parte superiore di questa pagina. ·     Per il Regno Unito, è possibile contattare l’Ufficio del Commissario all’Informazione tramite questo link. ·       Per la Svizzera, è possibile contattare il Commissario federale per la protezione dei dati e delle informazioni tramite questo link.   ·     Per gli altri Paesi, consultare il sito web dell’autorità del proprio Paese. Se l’utente non è sicuro di chi sia l’autorità di controllo della propria giurisdizione di residenza, è invitato a contattarci utilizzando i recapiti cui si rimanda nella parte superiore di questa pagina.

Ulteriori informazioni per chi si trova in Australia...

Se l’interessato si trova in Australia, si applicano le seguenti informazioni aggiuntive:

(A)  se l’interessato non ci fornisce le sue informazioni personali, potremmo non essere in grado (a seconda dei casi) di fornirgli le informazioni, i prodotti o i servizi da lui richiesti, o di gestire o amministrare il nostro rapporto di lavoro con l’interessato; e

(B)  la nostra Informativa sulla privacy (disponibile all’indirizzo https://www.pmiprivacy.com/en-au/homepage) illustra: (i) in che modo l’interessato può accedere alle informazioni personali che lo riguardano in nostro possesso e correggerle; (ii) come proporre reclamo in merito alla nostra gestione di tali informazioni personali; e (iii) come gestiremo qualsiasi reclamo.

Ulteriori informazioni per chi si trova in Cina...

Se l’interessato si trova in Cina, si applicano le seguenti informazioni aggiuntive:

1. l’interessato ha il diritto di richiederci di cancellare le sue informazioni personali se il nostro trattamento delle sue informazioni personali viola le leggi, le regole amministrative o gli accordi tra lui e noi.
2. nel caso in cui l’interessato ci richieda di cancellare le sue informazioni personali nel corso del periodo di conservazione previsto da qualsiasi legge locale o normativa amministrativa, o qualora sia difficile cancellare le informazioni personali da un punto di vista tecnico, interromperemo il trattamento delle sue informazioni personali escluse l’archiviazione e l’adozione delle misure di protezione della sicurezza necessarie per tali informazioni.
3. l’interessato ha il diritto di chiederci di interpretare le regole sul trattamento delle informazioni personali in caso di domande. 
4. in caso di decesso dell’interessato, i suoi parenti stretti possono, per i propri interessi legali e legittimi, esercitare i diritti di gestire le informazioni personali dell’interessato come previsto dalle leggi locali e dalle normative amministrative o nella presente informativa. L’interessato può anche stipulare accordi alternativi prima della sua morte.

Ulteriori informazioni per chi si trova in Colombia...

Il titolare del trattamento dei dati è Coltabaco S.A.S. con sede a Carrera 52 N. 4-96, Medellín, Colombia, numero di telefono: +57 4 356 90 00, e-mail: people.culture@pmi.com. Siamo affiliati di Philip Morris International. Per tutte le attività che comportano il trattamento dei dati personali, rispetteremo le disposizioni della Legge 1581 del 2012, del Decreto 1377 del 2017 e di altre normative che li modificano o integrano. Ove richiesto, otterremo sempre il consenso dell’interessato al trattamento dei dati personali in anticipo, compresi eventuali trasferimenti internazionali, a meno che non si applichi un’eccezione legale. L’interessato ha il diritto di accedere, aggiornare e rettificare i suoi dati personali gratuitamente contattandoci utilizzando i recapiti sopra indicati o contattando il responsabile del trattamento dei dati. Tale diritto può essere esercitato, tra gli altri, rispetto a dati parziali, inesatti, incompleti, frammentati, fuorvianti o laddove il trattamento sia vietato o non sia stato autorizzato. I dati dell’interessato saranno trattati attraverso sistemi automatizzati che non prevedono decisioni automatizzate. L’interessato può: (i) rispondere facoltativamente alle domande relative a dati sensibili o dati di bambini e adolescenti; (ii) chiedere di essere informato da noi in merito al nostro uso dei suoi dati personali; (iii) chiederci la prova del suo consenso; (iv) revocare il suo consenso, a condizione che non vi sia alcun obbligo legale o contrattuale in conflitto con la conservazione in un database; (v) revocare il suo consenso e/o chiedere la cancellazione dei dati quando il trattamento non rispetta i principi costituzionali e legali, i diritti e le garanzie. Il team Privacy è responsabile di tutte le richieste, i reclami e le rivendicazioni relativi al trattamento dei dati personali. Se l’interessato desidera contattare il team Privacy, può trovare le informazioni di contatto sopra. La presente informativa entrerà in vigore per la Colombia il 2 settembre 2024.

Ulteriori informazioni per chi si trova in Francia...

Se l’interessato si trova in Francia, ha il diritto di fornirci istruzioni sulle informazioni che lo riguardano in nostro possesso in caso di decesso (in particolare, se conservarle o eliminarle, e se altri debbano avere il diritto di prenderne visione). Le funzioni disponibili sono:

• fornire istruzioni generali a un fornitore di servizi digitali accreditato presso l’autorità di controllo francese per la protezione dei dati (chiamata “CNIL”) (tali istruzioni si applicano a tutti gli usi delle informazioni personali dell’interessato); o
• fornirci istruzioni specifiche che si applicano solo all’utilizzo delle informazioni personali dell’interessato da parte nostra.

Le istruzioni dell’interessato potrebbero indicarci di trasferire tali informazioni a terzi (ma laddove le informazioni contengano informazioni riguardanti altri, il nostro obbligo di rispettare anche i diritti alla privacy altrui potrebbe impedirci di seguire le istruzioni dell’interessato alla lettera). L’interessato può nominare un terzo responsabile di garantire che le sue istruzioni siano seguite. Se l’interessato non nomina un terzo a tal fine, i suoi aventi causa (salvo diversa indicazione nelle istruzioni dell’interessato) avranno il diritto di esercitare i suoi diritti sulle informazioni personali dell’interessato dopo la sua morte:

• al fine di amministrarne il patrimonio (nel qual caso, gli aventi causa dell’interessato saranno in grado di accedere alle sue informazioni personali per identificare e ottenere informazioni utili ad amministrare il suo patrimonio, compresi eventuali beni o dati digitali che potrebbero essere considerati memoria familiare trasferibile ai suoi aventi causa); e
• per garantire che le parti che utilizzano le informazioni personali dell’interessato tengano conto del suo decesso (ad esempio, la chiusura dell’account e la limitazione dell’uso o dell’aggiornamento delle informazioni dell’interessato).

L’interessato potrà modificare o revocare le sue istruzioni in qualsiasi momento. Per ulteriori informazioni sul trattamento delle informazioni personali dell’interessato in caso di decesso, si vedano gli Artt. 84-86 della legge 78-17 del 6 gennaio 1978 e successive modifiche. In caso di decesso dell’interessato, l’uso del suo account verrà interrotto per impostazione predefinita, e cancelleremo le sue informazioni personali in conformità alle nostre politiche di conservazione (vedere il paragrafo “Per quanto tempo saranno conservate le informazioni personali dell’interessato?” per i dettagli).

Ulteriori informazioni per chi si trova in Grecia... 

Se utilizziamo l’intelligenza artificiale ed eseguiamo la profilazione dei candidati nel processo di recruitment, si applicherà quanto segue:

Creiamo un profilo per ogni candidato, ma è importante notare che nessuna decisione si baserà esclusivamente su questo profilo. Il coinvolgimento diretto e lo screening da parte dei reclutatori umani durante l’intera procedura garantiscono che non vengano utilizzati iter decisionali automatizzati nel processo di recruitment. Nella nostra valutazione della candidatura dell’interessato, consideriamo i seguenti criteri. Tuttavia, in alcune situazioni potremmo avere bisogno di informazioni aggiuntive e di una consultazione preventiva:

• Attuale Job Title
  
• Anni di esperienza (calcolati come somma dalla storia lavorativa)
• Competenze (estratte dal curriculum e/o inserite manualmente dall’interessato)
• Sede (in base alla città)

Sono state adottate misure tecniche e organizzative per garantire l’attuazione del principio di pari trattamento e per combattere la discriminazione in materia di occupazione per motivi di sesso, razza, colore della pelle, origine nazionale o etnica, nascita, religione o credo, disabilità o malattia cronica, età, stato civile o sociale, orientamento sessuale, identità o identità di genere.

L’uso dell’IA che esegue la profilazione è soggetto a garanzie aggiuntive per salvaguardare i diritti dell’interessato. L’interessato ha il diritto di richiedere l’intervento umano, il diritto di esprimere la sua opinione, il diritto di ricevere una giustificazione della decisione presa nel contesto della profilazione e il diritto di contestare la decisione.

L’interessato può, in qualsiasi momento, esercitare il diritto di non essere soggetto alla profilazione della sua candidatura nel processo di recruitment, inviandoci una richiesta pertinente all’indirizzo people.culture@pmi.com

Ulteriori informazioni per chi si trova in Israele...

Possiamo fare affidamento sul consenso dell’interessato a tale trattamento delle informazioni. Per chiarezza, l’approvazione della presente informativa sulla privacy sarà considerata come se l’interessato abbia espresso il proprio consenso all’uso e al trattamento delle sue informazioni come stabilito nella presente informativa sulla privacy.

Ulteriori informazioni per chi si trova in Giappone...

L’interessato che si trova in Giappone deve tener presente che condividiamo le sue informazioni personali per le finalità descritte nella presente informativa, con altre affiliate di PMI sulla base dell’“uso congiunto” ai sensi delle leggi giapponesi in materia di protezione dei dati. In tal caso, Philip Morris Japan Limited (PMJ) continua a gestire le informazioni personali dell’interessato in modo responsabile e impone a coloro con cui condividiamo i dati di fare altrettanto. Inoltre, se tali persone si trovano al di fuori del Giappone, adottiamo misure ragionevoli in conformità alle leggi e ai regolamenti pertinenti.

Ulteriori informazioni per chi si trova in Polonia...

Se l’interessato si trova in Polonia, si applicano le seguenti informazioni aggiuntive:

1.     Il titolare del trattamento dei suoi dati personali, ai sensi del GDPR, è la rispettiva entità legale polacca a cui lui presenta la domanda di lavoro, ovvero Philip Morris Polska S.A., Philip Morris Polska Distribution Sp. z o.o., Philip Morris Polska Tobacco Sp. z o.o., con sede a Cracovia, Al. Jana Pawła II N. 196, 31-982 Cracovia. Per esercitare i suoi diritti in Polonia, l’interessato può contattare i nostri agenti al numero +48 800 331 1351; +48 126464111. Per presentare un reclamo all’autorità di controllo (Presidente dell’Ufficio per la protezione dei dati personali, 2 Stawki Street, 00-193 Varsavia; www.uodo.gov.pl)

Se l’interessato sta presentando una domanda di lavoro nella Corea del Sud

Fare riferimento all’informativa sulla privacy dei candidati di Philip Morris Korea.

Ulteriori informazioni per chi si trova in Svizzera...

Se l’interessato si trova in Svizzera, le sue informazioni personali possono essere trasferite al di fuori della Svizzera, anche in un Paese o territorio che potrebbe non avere standard di protezione dei dati equivalenti. In tali casi, il trasferimento sarà soggetto a garanzie appropriate come le Clausole contrattuali standard in conformità con la nuova Legge sulla protezione dei dati e le linee guida dell’Incaricato federale della protezione dei dati e delle informazioni.

Ulteriori informazioni per chi si trova a Taiwan...

Se l’interessato si trova a Taiwan, si applicano le seguenti informazioni aggiuntive:  I suoi dati personali saranno raccolti, trattati e utilizzati da Philip Morris Taiwan S.A., filiale di Taiwan/Taipei. Se l’interessato non ci fornisce le sue informazioni personali, potremmo non essere in grado (a seconda dei casi) di fornirgli le informazioni, i prodotti o i servizi da lui richiesti.

Ulteriori informazioni per chi si trova in Turchia...

Se l’interessato si trova in Turchia, il titolare del trattamento dei dati è una delle seguenti entità di PMI:

·       Philip Morris Pazarlama ve Satış A.Ş.

·       Philip Morris Tütün Mamulleri Sanayi ve Ticaret A.Ş.

·       Philip Morris Seyahat Perakende Satış A.Ş.

·       Philip Morris Yönetim Hizmetleri A.Ş.

Ai sensi della Legge sulla protezione dei dati personali n. 6698, Articolo 11, oltre ai diritti indicati nella sezione “Di quali diritti e opzioni dispone l’interessato?”, l’interessato ha i seguenti diritti:

·       Chiedere che gli vengano comunicate le operazioni effettuate da terze parti a cui sono stati trasferiti i suoi dati personali, se il trattamento incompleto o inaccurato è stato corretto, oppure se sono state effettuate operazioni di cancellazione, distruzione o anonimizzazione

·       Richiedere un risarcimento per i danni derivanti dal trattamento illecito dei suoi dati personali

Ulteriori informazioni per chi si trova in EAU...

Invitiamo l’interessato a controllare eventuali avvisi o informazioni supplementari forniti su base individuale per ulteriori dettagli su garanzie e certificazioni, se applicabili. Se l’interessato desidera ulteriori informazioni sull’Applicant Tracking System (ATS) e sui Colloqui digitalizzati deve fare clic sui collegamenti ipertestuali corrispondenti.

Ulteriori informazioni per chi si trova negli Stati Uniti…

I diritti dell’interessato se risiede in California:

In conformità con il CPRA, i residenti dello Stato della California godono dei seguenti diritti in relazione alle loro informazioni personali. Si noti che questi diritti sono soggetti a determinate eccezioni, e alcuni di questi diritti sono soggetti a meccanismi di verifica ai sensi del CPRA.

Diritti di conoscere, correggere ed eliminare le informazioni personali raccolte sull’interessato.

L’interessato ha il diritto di conoscere: (1) le categorie di informazioni personali che abbiamo raccolto su di lui; (2) le categorie di fonti da cui vengono raccolte le informazioni personali; (2) lo scopo aziendale o commerciale per la raccolta delle informazioni personali; (3) le categorie di terze parti a cui rendiamo note le informazioni personali; e (4) le specifiche informazioni personali che abbiamo raccolto sull’interessato.

Diritto di conoscere le informazioni personali rese note e a chi.

Poiché possiamo divulgare le informazioni personali dell’interessato, come descritto sopra, l’interessato ha il diritto di chiedere che noi gli comunichiamo: (1) le categorie di informazioni personali che abbiamo raccolto su di lui; e (2) le categorie di informazioni personali che abbiamo divulgato su di lui per uno scopo aziendale e le categorie di persone a cui sono state rese note per uno scopo aziendale.

Diritto di correggere informazioni imprecise.

Se l’interessato ritiene che una qualsiasi delle informazioni personali che conserviamo su di lui sia inesatta, ha il diritto di inviare una richiesta di correzione di tali informazioni.  Al ricevimento di una richiesta, compiremo ogni sforzo commercialmente ragionevole per correggere le informazioni come indicato dall’interessato.

Diritto di richiedere l’eliminazione delle sue informazioni personali.

L’interessato ha il diritto di richiedere l’eliminazione delle sue informazioni personali.  Dopo aver ricevuto una richiesta, comunicheremo all’interessato quali informazioni personali possiamo eliminare dai nostri archivi.  Se non possiamo eliminare tutte le informazioni personali dell’interessato, gli comunicheremo il motivo.

Esercizio dei diritti di conoscere, correggere ed eliminare, e relative misure di verifica

L’interessato può inviare una richiesta riguardante i propri diritti di conoscere, correggere e/o eliminare inviandoci un’e-mail all’indirizzo people.culture@pmi.com

Al momento dell’invio di una richiesta di conoscere, correggere o eliminare, adotteremo misure ragionevoli per confermare che la persona che invia la richiesta di conoscere o eliminare è la persona a cui si riferiscono le informazioni (o il suo agente autorizzato), e per impedire l’accesso a o la cancellazione delle informazioni non autorizzati.  Le misure specifiche adottate per verificare l’identità della persona richiedente possono variare in base alla natura della richiesta, incluso il tipo, la sensibilità e il valore delle informazioni richieste, il rischio di danni derivante da accesso o cancellazione non autorizzati, la probabilità che attori malintenzionati possano cercare le informazioni, la solidità delle informazioni personali fornite per verificare l’identità dell’interessato, la natura del nostro rapporto con l’interessato e la tecnologia disponibile per la verifica. 

In genere cercheremo di evitare di richiedere ulteriori informazioni all’interessato ai fini della verifica, ma potremmo aver bisogno di farlo se non possiamo verificare la sua identità in base alle informazioni già conservate da noi.  Se richiediamo ulteriori informazioni per verificare l’identità dell’interessato, queste saranno raccolte solo per tale scopo e saranno eliminate non appena possibile dopo l’elaborazione della richiesta, salvo quanto diversamente previsto dalla legge. 

Di seguito sono descritti in modo generale i processi di verifica che utilizziamo:

• Account protetti da password.  Se l’interessato dispone di un account protetto da password con noi, potremmo utilizzare le pratiche di autenticazione esistenti per verificare la sua identità, ma necessiteremo di una nuova autenticazione prima di divulgare, correggere o eliminare i dati.  Se sospettiamo attività fraudolente o dannose relative all’account dell’interessato, richiederemo un’ulteriore verifica (come descritto di seguito) prima di soddisfare una richiesta di conoscere o eliminare.

• Verifica per utenti che non sono titolari di account.  Se l’interessato non dispone o non può accedere a un account protetto da password con noi, in genere verificheremo la sua identità come segue:
  • Per le richieste di conoscere le categorie di informazioni personali, verificheremo l’identità dell’interessato con un ragionevole grado di certezza abbinando almeno due punti dati forniti dall’interessato con punti dati affidabili da noi conservati.
  • Per le richieste di conoscere informazioni personali specifiche, verificheremo l’identità dell’interessato con un grado ragionevolmente elevato di certezza abbinando almeno tre punti dati forniti dall’interessato con punti dati affidabili da noi conservati.  Richiederemo inoltre una dichiarazione, sottoscritta sotto pena di falsa testimonianza, che la persona che richiede le informazioni è la persona le cui informazioni sono oggetto della richiesta o il rappresentante autorizzato di tale persona.  Conserveremo tutte le dichiarazioni firmate come parte della nostra documentazione.
  • Per le richieste di correzione o cancellazione delle informazioni personali, verificheremo l’identità dell’interessato con un grado ragionevole o ragionevolmente elevato di certezza in base alla sensibilità delle informazioni personali e al rischio di danni derivanti dalla cancellazione non autorizzata.  Agiremo in buona fede nel determinare lo standard appropriato da applicare.

Se non esiste un metodo ragionevole con cui possiamo verificare l’identità dell’interessato, glielo comunicheremo in risposta a una richiesta di conoscere o eliminare le informazioni personali, includendo una spiegazione del motivo per cui non disponiamo di un metodo ragionevole per verificare la sua identità.

Se l’interessato utilizza un agente autorizzato per inviare una richiesta di conoscere, eliminare o correggere, potremmo richiedere all’agente autorizzato di fornire la prova che l’interessato ha fornito all’agente l’autorizzazione firmata per inviare la richiesta. Potremmo anche richiedere all’interessato di effettuare una delle seguenti operazioni: (a) verificare la propria identità direttamente con noi; o (b) confermare direttamente con noi di aver fornito il permesso all’agente autorizzato a inviare la richiesta.  Questo requisito non si applica se l’interessato ha fornito all’agente autorizzato una procura ai sensi delle sezioni da 4121 a 4130 del Codice delle successioni.

Risponderemo alle richieste di conoscere, eliminare e/o correggere entro e non oltre 45 giorni di calendario.  Se non possiamo verificare la richiesta dell’interessato entro 45 giorni, potremmo rifiutarla.  Se necessario, potremmo impiegare fino a 45 giorni aggiuntivi per rispondere alla richiesta dell’interessato, ma in tal caso gli forniremo un avviso e una spiegazione del motivo per cui impiegheremo più di 45 giorni per rispondere. 

Diritto di rinunciare alla vendita e alla condivisione delle informazioni personali dell’interessato.  Non vendiamo né condividiamo le informazioni personali dell’interessato.  Pertanto, l’interessato non possiede questo diritto. 

Diritto di limitare l’uso delle Informazioni personali sensibili dell’interessato.  Utilizziamo le informazioni personali sensibili dell’interessato solo per i seguenti scopi:  (i) per l’uso necessario per eseguire i servizi che l’interessato si aspetta ragionevolmente; (ii) per contribuire a garantire sicurezza e integrità; (iii) per eseguire servizi per nostro conto; (iv) per intraprendere attività per verificare o mantenere la qualità o la sicurezza di un servizio o dispositivo di proprietà, prodotto, prodotto per, o controllato da noi; e (v) per perfezionare, aggiornare o migliorare il servizio o il dispositivo di proprietà, prodotto, prodotto per, o controllato da noi.  Data la natura del nostro utilizzo delle informazioni personali sensibili dell’interessato, l’interessato non ha il diritto di richiederci di limitare l’uso delle sue informazioni personali sensibili. 

Diritto alla non discriminazione per l’esercizio dei diritti dell’interessato . Se l’interessato sceglie di esercitare uno qualsiasi dei suoi diritti, ha il diritto di non ricevere un trattamento discriminatorio da parte nostra. Ciò include il diritto di non subire ritorsioni per l’esercizio dei suoi diritti