Notifica sulla privacy delle soluzioni e dei servizi VMware
Data di decorrenza: 1° luglio 2019
NOTIFICA SULLA PRIVACY DELLE SOLUZIONI E DEI SERVIZI VMWARE
Questa Notifica sulla privacy delle soluzioni e dei servizi ("Notifica") illustra in che modo VMware e le società del gruppo ("VMware", "noi", "nostro/a/i/e") raccolgono, usano e condividono le informazioni, inclusi i dati personali dei clienti aziendali e dei loro utenti ("Cliente", "Utente") relativamente alla distribuzione di determinati servizi e soluzioni VMware (incluse le mobile app) ("Servizi"). I "Dati personali" sono informazioni che permettono di identificare un individuo o che fanno riferimento a un individuo identificabile.
Questa Notifica si applica soltanto alle informazioni personali limitate che raccogliamo e utilizziamo per i nostri scopi aziendali (dove agiamo come "titolare del trattamento") relative all'utilizzo dei Servizi e non include i dati personali elaborati per conto dei nostri clienti (dove agiamo come "responsabile del trattamento") o le informazioni personali raccolte per gestire le comunicazioni e mantenere un rapporto con l'Utente, fatturare i Servizi o vendere soluzioni, che sono oggetto delle nostre altre notifiche sulla privacy disponibili all'indirizzo www.vmware.com/help/privacy.html.
Questa Notifica potrà essere integrata, di tanto in tanto, da altre notifiche o altre informative contenute in o collegate alla fornitura dei Servizi VMware che possono descrivere più nel dettaglio i processi di raccolta, utilizzo e condivisione dei dati o fornire all'Utente ulteriori opzioni relative al modo in cui VMware ne elabora i dati.
In caso di domande su questa Notifica, scrivere all'indirizzo privacy@vmware.com.
SOMMARIO
Informazioni raccolte dall'Utente: raccogliamo i dati personali direttamente dai nostri clienti e dai loro Utenti in relazione alla fornitura dei Servizi VMware. A seconda del contesto, tali informazioni possono includere:
- nomi utente e dati di contatto, quali indirizzo e-mail, ruolo, nome dell'azienda e numero di telefono;
- ID utente e password; e
- altre informazioni che i clienti o gli Utenti forniscono a VMware in relazione alla fornitura dei Servizi.
Ulteriori informazioni sui dati personali raccolti direttamente dall'Utente e dai nostri clienti e su come vengono elaborati sono indicate nella nostra Notifica sulla privacy globale. Tali informazioni potrebbero essere abbinate a informazioni raccolte automaticamente in relazione alla fornitura dei Servizi e utilizzate per gli scopi indicati all'interno di questa Notifica.
Informazioni raccolte tramite i Servizi: relativamente alla fornitura dei Servizi, VMware raccoglie informazioni dai sistemi o software VMware che ospitano i Servizi e dai sistemi, dalle applicazioni e dai dispositivi dei clienti utilizzati per accedere ai Servizi. Queste informazioni sono utilizzate per consentire l'offerta dei Servizi ai clienti, incluse le attività di gestione e monitoraggio dell'infrastruttura e di assistenza ("Dati per la gestione operativa dei Servizi"), e per le analisi interne di VMware e il miglioramento delle soluzioni ("Dati sull'utilizzo"), come specificato più avanti in questa Notifica, nello specifico nella Parte II "Come utilizziamo le informazioni dell'Utente". I dati raccolti sono generalmente informazioni tecniche, con informazioni che permettono l'identificazione della persona limitate, quali indirizzi e-mail, indirizzi IP/MAC dei dispositivi degli Utenti e sistemi di identificazione (inclusi i cookie). A seconda del Servizio, le informazioni possono includere i seguenti tipi di dati:
- Dati di configurazione: dati tecnici su come l'azienda del cliente abbia configurato i Servizi VMware e le relative informazioni sull'ambiente. Questi sono, ad esempio, informazioni sull'ambiente del Servizio, impostazioni del Servizio, applicazioni di terze parti e sistemi di terze parti utilizzati in riferimento ai Servizi.
- Dati sull'uso delle funzionalità: i dati sull'uso delle funzionalità sono correlati al modo in cui l'azienda del cliente utilizza i Servizi VMware. Come esempi ricordiamo i dati sulle funzionalità del Servizio utilizzate dai clienti e le metriche dell'attività dell'interfaccia utente.
- Dati sulle prestazioni: i dati sulle prestazioni si riferiscono alle prestazioni dei Servizi. Si ricordano, ad esempio, le metriche delle prestazioni e della portata dei Servizi, i tempi di risposta per le interfacce utente e i dettagli sulle chiamate API dei clienti.
- Registri dei servizi: i registri dei servizi sono creati automaticamente dai Servizi. In genere registrano lo stato e gli eventi del sistema durante il funzionamento dei Servizi in forma semi-strutturata o non strutturata.
- Dati sull'assistenza: i dati sull'assistenza sono informazioni fornite da un cliente a VMware o in altro modo elaborate in riferimento a funzionalità di assistenza, come chat, chiamate al servizio di assistenza (incluse le registrazioni delle stesse) e ticket per l'assistenza per i Servizi.
- Dati dei sondaggi: i dati dei sondaggi si riferiscono al punteggio Net Provider Score ("NPS") e ad altri sondaggi analoghi all'interno dei Servizi oppure al feedback sull'utilizzo dei Servizi da parte dei clienti.
I Dati per la gestione operativa dei Servizi possono inoltre includere anche le seguenti informazioni:
- Informazioni sull'autenticazione e l'accesso: informazioni che consentono di accedere ai Servizi, come nome utente e password.
- Informazioni diagnostiche: informazioni diagnostiche possono essere contenute in file di registro, file degli eventi e altri file diagnostici e di controllo.
La principale differenza tra Dati sull'utilizzo e Dati per la gestione operativa dei Servizi è lo scopo per i quali vengono utilizzati. Quando raccogliamo Dati sull'utilizzo e Dati per la gestione operativa dei Servizi. cerchiamo sempre di acquisire il minor numero possibile di dati personali per realizzare i relativi scopi. Ulteriori informazioni sui Dati sull'utilizzo che raccogliamo automaticamente per i nostri customer experience improvement program per determinati nostri Servizi sono indicate nel Trust and Assurance Center VMware.
Sia i Dati sull'utilizzo sia i Dati per la gestione operativa dei Servizi possono essere raccolti tramite le tecnologie di tracciamento integrate all'interno dei nostri Servizi. Fare riferimento alla Parte IV "Cookie e tecnologie di tracciamento" di seguito riportata per ulteriori informazioni sull'uso dei cookie e di altre tecnologie di tracciamento simili da parte di VMware.
Come utilizziamo i Dati sull'utilizzo
VMware si serve dei Dati sull'utilizzo (a volte in combinazione con altri dati come, ad esempio, le informazioni sull'account del cliente) per i seguenti scopi:
- Fornire raccomandazioni ai clienti: VMware potrebbe usare i Dati sull'utilizzo per fornire raccomandazioni a clienti e Utenti sull'utilizzo dei Servizi.
- Migliorare i Servizi VMware: VMware potrebbe usare i Dati sull'utilizzo per migliorare i Servizi offerti ai nostri clienti. Ad esempio, utilizziamo i Dati sull'utilizzo per (i) creare un ordine di priorità per le funzionalità future di Servizi e soluzioni per i nostri clienti, (ii) analizzare l'uso dei Servizi e delle funzionalità da parte dei nostri clienti, (iii) migliorare la risoluzione delle richieste di assistenza, (iv) creare un ordine di priorità con cui valutare determinate configurazioni o funzionalità delle soluzioni o dei Servizi, (v) migliorare la soluzione o il Servizio sulla base degli schemi di utilizzo rispetto a diversi modelli di distribuzione, (vi) migliorare la previsione della capacità per i Servizi di interesse, (vii) condurre verifiche sulle funzionalità di soluzioni o Servizi, e (viii) prendere decisioni su packaging e prezzi.
- Avere informazioni approfondite sui clienti: VMware usa i Dati sull'utilizzo per dotarsi di informazioni approfondite sui clienti e sul loro utilizzo dei Servizi VMware, come, ad esempio, (i) comprendere l'impatto del punteggio Net Provider Score e i comportamenti sull'utilizzo, (ii) creare profili avanzati dei clienti e analizzarne le interazioni con VMware al fine di aumentarne il coinvolgimento, (iii) creare modelli analitici avanzati e realizzare dashboard e report di Business Intelligence aggregati, e (iv) confrontare o valutare i nostri Servizi rispetto a clienti e settori specifici.
- Fornire assistenza ai clienti: VMware usa i Dati sull'utilizzo per fornire assistenza ai nostri clienti relativamente ai Servizi VMware, in modo attivo o reattivo, come, ad esempio: (i) fornire raccomandazioni relative all'assistenza ai clienti per migliorare lo stato generale dell'utilizzo del Servizio, (ii) comprendere la configurazione del Servizio, gli eventi e i problemi del cliente al fine di risolvere una richiesta di assistenza specifica, (iii) capire la configurazione dei Servizi del cliente al fine di migliorare le modalità in cui l'assistenza VMware risolve un problema, e (iv) aiutare i clienti a utilizzare i nostri Servizi e le nostre offerte in modo più efficace.
- Favorire attività di vendita e marketing B2B: VMware può usare i Dati sull'utilizzo per proporre Servizi ulteriori ai clienti, laddove consentito dalle leggi vigenti e per offrire informazioni per le conversazioni di vendita.
- Altri scopi aziendali legittimi: VMware può utilizzare i Dati sull'utilizzo laddove si renda necessario per altri scopi legittimi, come la protezione di informazioni proprietarie e riservate di VMware.
I Dati sull'utilizzo possono essere raccolti e utilizzati sulla base di uno dei customer experience improvement program definiti da VMware, a seconda del Servizio. Per informazioni su questi customer experience improvement program, fare riferimento al Trust and Assurance Center VMware.
Come utilizziamo i Dati per la gestione operativa dei Servizi
VMware utilizza i Dati per la gestione operativa dei Servizi per i seguenti scopi:
- Semplificare la distribuzione dei Servizi: VMware si serve inoltre delle operation dei sistemi per consentire la distribuzione dei Servizi. Tale attività comprende il provisioning e il controllo dell'accesso ai Servizi, il monitoraggio delle autorizzazioni e la verifica della compliance.
- Amministrare l'account e altre attività simili relative ai Servizi: VMware potrebbe utilizzare i Dati per la gestione operativa dei Servizi per fornire all'Utente i Servizi e gestirne l'account. Ciò può includere la gestione di download, aggiornamenti e risoluzioni di problemi e l'invio di altre comunicazioni amministrative o relative all'account, comprese le note di rilascio.
- Fornire assistenza: VMware elabora i Dati per la gestione operativa dei Servizi quando Utenti o altri soggetti contattano VMware tramite uno dei nostri canali di assistenza, in modo da poterli contattare in riferimento alla loro richiesta di assistenza. In alcuni casi gli Utenti possono avere necessità di inviarci copie di file, registri o altre informazioni per permetterci di assisterli con la richiesta di assistenza. In questi casi utilizzeremo queste informazioni per rispondere, gestire o risolvere la richiesta di assistenza.
- Tutelare la sicurezza della nostra infrastruttura e dei Servizi: VMware potrebbe utilizzare i Dati per la gestione operativa dei Servizi per proteggere la sicurezza e l'integrità operativa dell'infrastruttura IT VMware e dei nostri Servizi, incluse le attività di monitoraggio della sicurezza e di gestione degli incidenti, di gestione delle prestazioni e della stabilità dei Servizi e di risoluzione di problemi tecnici.
- Gestire le policy e i piani per il Disaster Recovery: VMware potrebbe utilizzare i Dati per la gestione operativa dei Servizi per l'attuazione delle policy e dei piani di Disaster Recovery e backup.
- Rilevare truffe: VMware può utilizzare i Dati per la gestione operativa dei Servizi per monitorare, prevenire e rilevare attività fraudolente, potenziare la sicurezza, monitorare e verificare l'identità o l'accesso e contrastare spam o altro malware o rischi per la sicurezza.
- Controllo qualità e formazione: VMware può utilizzare o accedere ai Dati per la gestione operativa dei Servizi ai fini di controllo qualità e formazione del personale.
- Confermare la compliance del cliente alle licenze e agli obblighi contrattuali: VMware potrebbe utilizzare i Dati per la gestione operativa dei Servizi per confermare la compliance alla licenza, agli obblighi contrattuali e alle disposizioni delle condizioni di utilizzo relativamente ai Servizi VMware.
- Adempiere agli obblighi di legge: VMware potrebbe utilizzare i Dati per la gestione operativa dei Servizi per adempiere a leggi e normative applicabili e per gestire la nostra attività, nonché per soddisfare obblighi di reportistica, divulgazione o altre richieste di natura legale, per fusioni e acquisizioni, finanza e contabilità, archiviazione e assicurazione, consulenza aziendale o legale e per la risoluzione di controversie; e
- Altri scopi aziendali legittimi: VMware può utilizzare i Dati per la gestione operativa dei Servizi laddove si renda necessario per altri scopi legittimi, come la protezione di informazioni proprietarie e riservate di VMware.
Assicuriamo che i dati personali dell'Utente siano accessibili solo a coloro che ne hanno bisogno per svolgere le loro attività e mansioni e che siano condivisi solo con soggetti terzi che hanno uno scopo legittimo per accedervi. La Parte III "Come condividiamo le informazioni dell'Utente" della nostra Notifica sulla privacy globale spiega come possiamo condividere le informazioni con terze parti.
VMware usa cookie e altre tecnologie di tracciamento, quali cookie, pixel tag, widget, URL integrati, protocolli di comunicazioni elettroniche, pulsanti e altri strumenti, per il perseguimento degli scopi descritti in questa Notifica. Le tecnologie utilizzate da VMware possono cambiare nel tempo con l'evolversi delle stesse. Alcune di queste tecnologie sono essenziali per poter fornire i Servizi, come l'autenticazione e l'accesso all'account. Altre invece aiutano a garantire le prestazioni e le funzionalità dei servizi, come il riconoscimento degli Utenti che hanno già effettuato una visita o la registrazione delle loro preferenze. Altre ancora (come Fullstory e Google indicate di seguito) ci permettono di analizzare e personalizzare i Servizi.
Come negare il consenso
Di seguito si riportano alcuni strumenti di terze parti che utilizziamo per raccogliere dati con informazioni su come e perché li utilizziamo per supportare i Servizi VMware. L'Utente può scegliere di non accettare questi cookie di terze parti (e le funzionalità di analisi che forniscono a VMware) accedendo direttamente ai siti web di dette terze parti utilizzando i link riportati di seguito. L'Utente può decidere inoltre di non accettare gli altri cookie utilizzati dai Servizi modificando le impostazioni del browser utilizzato. Tuttavia, in questo caso, alcune funzionalità dei Servizi VMware potrebbero non essere disponibili.
Fullstory
VMware utilizza Fullstory, uno strumento che migliora la User Experience dell'Utente e che acquisisce i dati utilizzati per diagnosticare i problemi degli utenti. Registra e acquisisce una sessione dell'Utente in modo da permetterci di monitorarne le azioni, come clic del mouse, movimenti e così via. Per non consentire l'uso di questo strumento, Fullstory offre questo link: https://www.fullstory.com/optout/
Google Analytics
VMware utilizza Google Analytics per raccogliere dati limitati direttamente dai browser degli Utenti per comprendere meglio l'utilizzo dei Servizi e diagnosticare e risolvere i problemi e migliorare quindi i Servizi stessi. Ulteriori informazioni su come Google raccoglie e utilizza questi dati sono disponibili qui: https://developers.google.com/analytics/resources/concepts/gaConceptsTrackingOverview
Altri strumenti
Per quanto riguarda i Servizi, VMware utilizza inoltre strumenti di tracciamento di terze parti.
Fare riferimento alla Parte IV "Trasferimenti internazionali delle informazioni" della nostra Notifica sulla privacy globale per ulteriori informazioni sui trasferimenti internazionali delle informazioni.
Per informazioni sulla sicurezza e sulla riservatezza, fare riferimento alla Parte V "Sicurezza e riservatezza" della nostra Notifica sulla privacy globale.
Durante l'utilizzo dei nostri Servizi, i clienti VMware e i loro Utenti possono inviare o caricare informazioni nei Servizi VMware a scopo di hosting o storage. Questi contenuti vengono elaborati da VMware per conto del cliente e le nostre procedure per la privacy saranno disciplinate dal contratto in essere con il cliente. Questa Notifica non si applica ai dati personali inclusi in detti contenuti del cliente. In linea con le condizioni di tale contratto, VMware elaborerà i contenuti per fornire i Servizi VMware rilevanti, in linea con le istruzioni del cliente. Per domande o dubbi sulla gestione di questi dati, contattare la persona o l'ente incaricato da VMware a utilizzare il servizio VMware per ospitare o elaborare queste informazioni (ad esempio, l'azienda o il datore di lavoro dell'Utente). Forniremo assistenza ai nostri clienti allo scopo di risolvere eventuali dubbi sui termini del nostro contratto con loro. Per quanto attiene al ruolo di elaboratore di contenuti di VMware, le nostre Regole aziendali vincolanti si applicano a qualsiasi trasferimento dei dati personali.
Come indicato in precedenza, raccogliamo solo un numero limitato di informazioni personali per le finalità indicate in questa notifica. Tuttavia, quando acquisiamo i dati personali, gli Utenti hanno dei diritti e delle opzioni al riguardo. Per ulteriori informazioni su questi diritti e opzioni e su come esercitarli, fare riferimento alla Sezione VI "Diritti dell'Utente relativi alla privacy e opzioni disponibili" della nostra Notifica sulla privacy globale.
Diritti e opzioni in cui VMware agisce come responsabile del trattamento: alcuni Servizi VMware possono essere utilizzati dai nostri clienti per raccogliere dati personali relativi all'Utente. In questi casi, elaboriamo questi dati personali solo per conto dei nostri clienti, pertanto coloro che desiderano esercitare i loro diritti devono dapprima contattare il nostro cliente (il titolare del trattamento). Fare riferimento alla Parte VI "Informazioni che elaboriamo per conto dei nostri clienti"
Le norme di riferimento per l'acquisizione e l'utilizzo dei dati personali sopra descritti dipendono dai dati, dal contesto specifico in cui sono raccolti e dallo scopo per cui sono utilizzati.
Trattiamo i Dati sull'utilizzo sulla base dei legittimi interessi di VMware per migliorare i Servizi e l'esperienza del cliente e/o per lo scopo indicato nella Parte II "Come utilizziamo i Dati sull'utilizzo" di questa notifica. Riteniamo che detti legittimi interessi non possano essere annullati in favore degli interessi di protezione dei dati o dei diritti fondamentali di qualsiasi persona.
Per i Dati per la gestione operativa dei Servizi, trattiamo i dati personali in essi contenuti sulla base del legittimo interesse di VMware a eseguire, gestire e proteggere i nostri Servizi in modo efficiente e idoneo e/o nel rispetto degli scopi indicati nella Parte II "Come utilizziamo i Dati sull'utilizzo" di questa notifica e/o degli scopi aziendali legittimi dei nostri clienti. Riteniamo che detti legittimi interessi non possano essere annullati in favore degli interessi di protezione dei dati o dei diritti fondamentali di qualsiasi persona.
In caso di domande o per richiedere ulteriori informazioni sulle norme di riferimento per la raccolta e l'utilizzo dei dati personali, l'Utente può contattarci utilizzando i dati di contatto nella Parte XII "Come contattarci" riportata di seguito.
Fare riferimento alla Parte VIII "Informazioni aggiuntive sulla California" della nostra Notifica sulla privacy globale per informazioni sui diritti relativi alla privacy della California, la disciplina Do Not Track e le comunicazioni eventuali.
Tempo di archiviazione delle informazioni: conserviamo le informazioni raccolte relative ai Servizi per il periodo necessario per gli scopi indicati in questa Notifica o in presenza di un altro motivo legale o aziendale che ci permette di farlo (nel rispetto di qualsiasi impegno circa la conservazione che abbiamo assunto con gli accordi con i nostri clienti).
Nel caso in cui non avessimo una necessità aziendale giustificabile per elaborare i dati personali dell'Utente, li cancelleremo o renderemo anonimi o, se ciò non fosse possibile (ad esempio, se i dati personali sono stati depositati in archivi di backup), li conserveremo in maniera sicura e li proteggeremo da ulteriore elaborazione finché non sarà possibile cancellarli. L'Utente può richiedere la cancellazione dei propri dati personali in qualsiasi momento (vedere la precedente sezione Parte VIII "Diritti dell'Utente relativi alla privacy e opzioni disponibili" per ulteriori informazioni) e valuteremo la richiesta ai sensi delle leggi applicabili.
Modifiche a questa Notifica: VMware rivedrà e aggiornerà periodicamente questa Notifica affinché rifletta novità di carattere legale, tecnico e commerciale. Al momento dell'aggiornamento, indicheremo in alto la data della versione più recente. Se apportiamo modifiche materiali a questa Notifica, adotteremo le misure appropriate per informare l'Utente, in maniera coerente con l'importanza delle modifiche e in linea con la legge applicabile. Invitiamo l'Utente a rivedere con una certa frequenza questa Notifica, per rimanere informato su come VMware protegge i suoi dati.
In caso di domande o dubbi su questa Notifica, scrivere a privacy@vmware.com o tramite posta ordinaria all'indirizzo: Office of the General Counsel of VMware, Inc., 3401 Hillview Ave, Palo Alto, California, 94304, USA.