Informazioni regionali

Ultimo aggiornamento: 1 gennaio 2023

Cooperazione Economica Asia-Pacifico(APEC)

Per il sistema di regole transfrontaliere sulla privacy APEC (CBPR): Le pratiche in materia di privacy di Box, descritte nella presente Informativa sulla privacy, sono conformi al sistema di regole sulla privacy transfrontaliere APEC. Il sistemaCBPR APEC fornisce alle organizzazioni un quadro in cui assicurare la protezione delle Dati Personali trasferiti tra le economie APEC partecipanti. Maggiori informazioni sul quadro APEC si possono trovare all'indirizzo: https://www.apec.org/About-Us/About-APEC/Fact-Sheets/What-is-the-Cross-Border-Privacy-Rules-System.

Sistema di Riconoscimento della Privacy per il responsabile del trattamento (PRP) APEC: Le pratiche in materia di privacy di Box, descritte nella presente Informativa sulla privacy, sono conformi al sistema PRP APEC. Il sistema PRP APEC fornisce ai responsabili del trattamento dei dati un quadro entro cui dimostrare le proprie capacità di mettere in pratica i requisiti stabiliti dal titolare. Maggiori informazioni sul quadro PRP APEC si possono trovare all'indirizzo: http://mddb.apec.org/Documents/2015/ECSG/DPS2/15_ecsg_dps2_007.pdf.

Europa

Proteggere i diritti di privacy dei clienti è fondamentale per i servizi che Box fornisce. Box ha storicamente offerto ai clienti un insieme sovrapposto di meccanismi e quadri legali per i trasferimenti di dati fuori dallo Spazio Economico Europeo (SEE). 

Regole aziendali vincolanti (Binding Corporate Rules, BCR) per il Regno Unito: l'accordo commerciale e di cooperazione UE-Regno Unito ha segnato al 31 dicembre 2020 la fine del periodo di transizione del Regno Unito (UK) per lasciare l'Unione Europea (Brexit). Box, Inc. e le sue consociate (collettivamente "Box") mantengono l'impegno e l'aderenza a un valido quadro di protezione dei dati e meccanismo di trasferimento. L'Information Commissioner's Office (ICO) del Regno Unito ha indicato Box quale responsabile e controller certificato delle Regole aziendali vincolanti (BCR) del Regno Unito sul sito web ICO. Le BCR di Box per il Regno Unito sono disponibili nel seguito:

• Regole aziendali vincolanti per il responsabile di Box nel Regno Unito
• Regole aziendali vincolanti per il controller di Box nel Regno Unito

Regole aziendali vincolanti per l’UE: Box, Inc. e il gruppo di società Box cercano di mantenere le proprie BCR per l’UE trasferendo a un'autorità principale di supervisione della protezione dei dati situata nel SEE. Mentre Box attende l'approvazione delle sue BCR per l’UE, rimane impegnata a rispettare i principi stabiliti nelle attuali BCR autorizzate e approvate dalle autorità europee per la protezione dei dati, come saranno elencate sul sito web della Commissione Europea. Abbiamo messo a disposizione di tutti i clienti le Clausole Contrattuali Standard (Standard Contractual Clauses, SCC), assicurando un meccanismo legale di trasferimento dei dati quando si trasferiscono i dati dallo Spazio Economico Europeo (SEE) al di fuori della regione. Le BCR di Box per l’UE sono disponibili nel seguito: 

• Regole aziendali vincolanti per i responsabili del trattamento dei dati di Box nell’UE
• Regole aziendali vincolanti per i titolari del trattamento dei dati di Box nell’UE

EU - U.S. Privacy Shield e Swiss - U.S. Privacy Shield: il 16 luglio 2020, la Corte di Giustizia dell'Unione Europea (Court of Justice of the European Union, CJEU) ha stabilito che il quadro EU - U.S. Privacy Shield e Swiss - U.S. Privacy Shield non è più un meccanismo valido per il trasferimento di dati personali dallo Spazio Economico Europeo (SEE) agli Stati Uniti. In base alle indicazioni del Dipartimento del Commercio degli Stati Uniti, Box, Inc. continuerà a partecipare e a certificare la sua conformità al quadro EU - U.S. Privacy Shield e Swiss - U.S. Privacy Shield. Per ulteriori informazioni sulle nostre certificazioni Privacy Shield, si prega di consultare l’Informativa Box sul Privacy Shield EU-U.S. e Swiss-U.S."

Stati Uniti d’America

California

In conformità con il California Consumer Privacy Act del 2018 e successive modifiche ("CCPA"), 

la presente California Notice at Collection ("CA Notice") integra le informazioni dell'Informativa sulla privacy di Box. La presente CA Notice descrive in che modo Box, Inc. e le sue affiliate raccolgono, utilizzano e condividono i dati personali dei residenti in California ("clienti" o "utente") e come questi possono esercitare i propri diritti ai sensi del CCPA.

Ambito. Per "dati personali contenuti nella presente CA Notice" intendiamo informazioni che identificano, si riferiscono o potrebbero ragionevolmente essere collegate all'utente o al suo nucleo familiare.

Il CCPA prevede alcune esenzioni che potrebbero essere applicabili alla raccolta dei dati personali dell'utente da parte di Box. Queste esenzioni includono dati personali raccolti da o sull'utente che sono pubblicamente disponibili (come descritto nella Sezione 1798.140 del codice civile della California). Pertanto, la presente CA Notice e i diritti sulla privacy in essa descritti potrebbero non essere applicabili all'utente o ai suoi dati personali. 

Per informazioni relative a candidati a posizioni lavorative in Box, dipendenti attuali e precedenti, appaltatori o altro personale Box, consultare l'Informativa sulla privacy del personale Box o l'Informativa sulla privacy dei candidati Box.

Avviso al momento della raccolta. Possiamo raccogliere dati personali sull'utente per diversi scopi. Ad esempio, siamo autorizzati a raccogliere le seguenti categorie di dati personali.

• Informazioni di contatto che acquisiamo direttamente dall'utente, che possono includere nome, indirizzo e-mail e numero di telefono. 

• Informazioni commerciali, come i prodotti o i servizi Box acquistati, ottenuti o presi in considerazione dall'utente. 

• Internet e altre attività di rete correlate, come l'indirizzo IP dell'utente, i log delle sessioni e le modalità di interazione dell'utente con il nostro sito Web e le nostre applicazioni, in conformità con l'Informativa sui cookie di Box. 

• Dati di geolocalizzazione, che possono includere un sottoinsieme di attività svolte dall'utente su Internet e in rete, come l'indirizzo IP. 

• Altri dati personali, come (1) informazioni fornite dall'utente durante la registrazione a webinar, demo, conferenze virtuali (2) informazioni fornite dall'utente durante il download di white paper e report di Box (3) informazioni fornite dall'utente durante l'interazione nei forum della community di Box (4) informazioni fornite dall'utente quando ci contatta direttamente tramite il portale di supporto Box.  

Uso dei dati personali. Possiamo utilizzare i dati personali dell'utente per i seguenti scopi: 

• fornire, attivare, gestire e migliorare i servizi Box;

• comunicare con l'utente in merito a servizi, funzionalità, sondaggi, newsletter, offerte, promozioni, concorsi ed eventi e fornire altre notizie o informazioni su Box e sui nostri partner selezionati; 

• personalizzare e migliorare i servizi Box e offrire contenuti, funzionalità e/o annunci pubblicitari idonei agli interessi e alle preferenze dell'utente o personalizzare altrimenti l'esperienza di quest'ultimo in relazione ai servizi Box;

• come descritto nella sezione "Utilizzo dei dati" dell'Informativa sulla privacy di Box. 

Vendita o condivisione dei dati personali. Possiamo utilizzare i dati relativi all'attività digitale dell'utente raccolti da cookie di terze parti per ottimizzare, personalizzare e migliorare i nostri servizi e per informare l'utente in merito agli stessi. La condivisione dell'attività digitale in questo modo può essere considerata una vendita ai sensi del CCPA. Per ulteriori informazioni sul nostro utilizzo dei cookie, è possibile consultare l'Informativa sui cookie di Box. Per modificare le preferenze dei cookie, fare clic qui. Inoltre, possiamo condividere con terze parti alcuni dettagli di contatto a scopo di vendita, sviluppo commerciale e, ove consentito dalla legge, per scopi di marketing. 

Diritti sulla privacy in California. Previa verifica della sua richiesta, l'utente può esercitare i suoi diritti sulla privacy elencati di seguito in relazione ai dati personali raccolti da Box.

• Il diritto di conoscere quali dati personali dell'utente sono stati raccolti da Box

• Il diritto di eliminare i propri dati personali

• Il diritto di correggere i propri dati personali

• Il diritto di limitare l'uso e la divulgazione di dati personali sensibili

• Il diritto di rifiutare la vendita o la condivisione dei propri dati personali

• Il diritto alla non discriminazione per l'esercizio dei propri diritti

Come esercitare i propri diritti. Per esercitare i diritti sulla privacy in California, scrivere a privacy@box.com. Verificheremo tempestivamente la richiesta e risponderemo entro il termine stabilito di quarantacinque (45) giorni. Qualora avessimo bisogno di altro tempo oltre il termine stabilito, sarà nostra cura informare direttamente l'utente. 

Qualora non fossimo in grado di verificare l'identità dell'utente, come richiesto dal CCPA, ci riserviamo il diritto di non elaborare la sua richiesta. In seguito a tale decisione, informeremo l'utente e gli indicheremo eventuali diritti per presentare ricorso. Come stabilito nel CCPA, siamo tenuti a rispondere a determinate richieste in tema di diritti solo due volte nell'arco di dodici (12) mesi. 

Se l'utente sceglie di esercitare i propri diritti, Box non negherà i servizi, non fornirà un prezzo o una tariffa diversi per gli stessi né offrirà un livello di servizio diverso a seguito dell'esercizio di tali diritti.

Raccolta precedente, uso e condivisione dei dati. In relazione alla fornitura dei servizi Box ("obiettivo commerciale"), possiamo condividere i dati personali dell'utente con terze parti e altre entità come descritto nell'Informativa sulla privacy di Box e nell'Informativa sui subresponsabili.

Ai sensi del CCPA, siamo tenuti a comunicare le categorie di dati personali raccolte, l'obiettivo commerciale della raccolta e le categorie di terze parti a cui abbiamo divulgato i dati personali dell'utente. Nella tabella di seguito sono illustrate le prassi che abbiamo adottato negli ultimi dodici (12) mesi.

Aggiornamenti alla presente CA Notice. Ci riserviamo il diritto di aggiornare la presente CA Notice di quando in quando. Nel momento in cui apporteremo modifiche alla presente CA Notice, cambieremo la data dell'ultimo aggiornamento nella parte superiore della pagina.
Come contattarci. Per ulteriori domande sulla presente CA Notice, è possibile scrivere a privacy@box.com. 

Virginia

A partire dal 1° gennaio 2023, la presente Virginia Privacy Notice ("VA Notice") integra le informazioni della nostra Informativa sulla privacy e si applica ai residenti in Virginia che utilizzano i servizi Box ("clienti" o "utente").   La presente VA Notice illustra le informazioni relative alla raccolta, all'utilizzo e alla condivisione dei dati personali dell'utente da parte di Box in relazione all'utilizzo dei servizi Box. La presente VA Notice è concepita per garantire la conformità con il Virginia Consumer Data Protection Act ("CDPA").  Quando l'utente interagisce con noi o utilizza i servizi Box, accetta che, in qualità di residente in Virginia, i suoi dati personali saranno gestiti come descritto nelle Condizioni di servizio, nell'Informativa sulla privacy e nella presente VA Notice.

Dati personali che acquisiamo dai residenti in Virginia e relativo utilizzo

Box raccoglie determinate categorie di dati personali quando l'utente utilizza i servizi, inclusi identificativi, informazioni commerciali, Internet o altre attività di rete correlate, dati di geolocalizzazione legati all'indirizzo IP e altri dati personali.  Una descrizione più dettagliata dei dati personali che Box raccoglie e del modo in cui li utilizza è fornita nelle sezioni "Raccolta dei dati" e "Utilizzo dei dati" dell'Informativa sulla privacy.    

Ai fini del CDPA, Box non intraprende processi decisionali di profilazione/automatizzazione che producano effetti legali o di analoga rilevanza.  Inoltre, Box non "vende" i dati personali a "terze parti".

Pubblicità mirata

Box può raccogliere automaticamente i dati identificativi personali dell'utente. Questi identificatori includono l'indirizzo IP, gli identificatori del dispositivo, l'ID pubblicitario e altre informazioni relative al browser o al dispositivo. Possiamo raccogliere questi dati tramite i cookie e altre tecnologie di tracciamento e condividerli con terze parti che operano nell'ecosistema pubblicitario per la "pubblicità mirata". Ulteriori informazioni in merito sono disponibili nell'Informativa sulla privacy e nell'Informativa sui cookie.

Diritti sulla privacy della Virginia

Se l'utente risiede in Virginia, può:

• chiederci di confermare se trattiamo i suoi dati personali e di accedere agli stessi;

• chiedere di correggere eventuali inesattezze riscontrate nei propri dati personali;

• chiedere la cancellazione dei propri dati personali, fatte salve alcune eccezioni;

• chiedere una copia dei propri dati personali;

• chiedere la revoca del trattamento dei dati personali a fini della pubblicità mirata;

• chiedere la revoca della "vendita" di dati personali;

• rinunciare alla profilazione a sostegno di decisioni che producono effetti legali o di analoga rilevanza su un consumatore.

L'utente può esercitare il suo diritto di rinuncia alla pubblicità mirata qui. Per esercitare gli altri diritti sopra elencati, inviare una richiesta o presentare ricorso contro il rifiuto di una richiesta, scrivere a privacy@box.com.