Informativa sull'EU-U.S. e Swiss-U.S. Data Privacy Framework (Framework sulla privacy dei dati UE-Stati Uniti e Svizzera-Stati Uniti) per WhatsApp LLC
Ultimo aggiornamento: 15 febbraio 2024
WhatsApp LLC ("WhatsApp") ha certificato la propria partecipazione all'EU-U.S. e Swiss-U.S. Data Privacy Framework (Framework sulla privacy dei dati UE-Stati Uniti e Svizzera-Stati Uniti) (collettivamente, il "DPF") con l'U.S. Department of Commerce (dipartimento del commercio degli Stati Uniti).
La presente certificazione si riferisce al trattamento da parte di WhatsApp delle informazioni personali ricevute dello Spazio economico europeo ("SEE") e dalla Svizzera ai sensi del DPF in relazione alla nostra certificazione. In caso di conflitto tra i termini della presente informativa e i Principi DPF, saranno questi a prevalere. Per ulteriori informazioni sul DPF o per rivedere la nostra certificazione nella lista DPF, visitare il sito web DPF. Lo Swiss-U.S. Data Privacy Framework (Framework sulla privacy dei dati Svizzera-Stati Uniti) troverà applicazione solo in merito ai trasferimenti dalla Svizzera agli Stati Uniti di informazioni personali pertinenti a partire dalla data di entrata in vigore del riconoscimento dell'adeguatezza da parte della Svizzera (l'entrata in vigore del previsto riconoscimento da parte dell'Amministrazione federale svizzera circa la coerenza con la legge svizzera della protezione dei dati garantita dal DPF Svizzera-Stati Uniti).
Che cosa tratta la presente informativa. WhatsApp si attiene al DPF per tutte le informazioni personali ricevute dallo SEE o dalla Svizzera ai sensi del DPF in relazione ai servizi offerti da WhatsApp Ireland Ltd. (compresi i servizi WhatsApp, come definiti nell'Informativa sulla privacy, i Canali e i servizi WhatsApp Business, come definiti nei Termini di WhatsApp Business):
- Canali e servizi WhatsApp: per i servizi WhatsApp e i Canali, consultare l'Informativa sulla privacy e l'Informativa sulla privacy supplementare per i canali per informazioni relative a:
- tipi di informazioni personali trattate;
- scopo del trattamento delle informazioni personali;
- tipi di terzi a cui vengono divulgate le informazioni personali;
- diritti di accesso delle persone alle informazioni personali;
- scelte e meccanismi offerti per limitare l'uso e la divulgazione delle informazioni personali;
- modo in cui le informazioni personali vengono divulgate in risposta a richieste di natura legale, laddove necessario;
- Servizi WhatsApp Business: i servizi WhatsApp Business comprendono app, servizi, funzioni, API, software o siti web che consentono alle aziende ("Partner commerciali") di interagire con i propri clienti tramite WhatsApp.
- Tipi di informazioni personali trattate: i servizi WhatsApp Business trattano le informazioni personali relative ai clienti dei Partner commerciali. Sono i Partner commerciali a decidere quali informazioni inviare, tra cui solitamente i numeri di telefono dei clienti. I clienti possono contattare il Partner commerciale pertinente per maggiori informazioni.
- Scopo del trattamento delle informazioni personali: WhatsApp tratta tali informazioni personali ai sensi dei termini applicabili al servizio Business pertinente e/o nel rispetto delle istruzioni dei Partner commerciali.
- Tipi di terzi a cui vengono divulgate le informazioni personali: WhatsApp può trasferire dati all'interno delle aziende di Meta e a terzi, compresi fornitori di servizi e altri partner. In conformità ai Principi DPF, WhatsApp è responsabile di qualsiasi trattamento di informazioni personali da parte di tali terzi non coerente con i Principi DPF, fatti salvi i casi in cui WhatsApp non sia da ritenersi responsabile dell'asserito evento dannoso.
- Diritti di accesso delle persone alle informazioni personali e scelte e meccanismi offerti per limitare l'uso e la divulgazione delle informazioni personali: nell'ambito della nostra autorizzazione e in conformità agli impegni assunti ai sensi del DPF, le persone godono del diritto di accedere alle informazioni personali che le riguardano, conservate per conto dei Partner commerciali. WhatsApp adotterà inoltre misure adeguate a consentire alle persone di correggere, modificare o cancellare informazioni personali che si rivelino imprecisi.
- Modo in cui le informazioni personali vengono divulgate in risposta a richieste di natura legale, laddove necessario: le informazioni personali che riceviamo ai sensi del DPF possono essere soggette a divulgazione in seguito a richieste di natura legale o altri procedimenti giudiziari o governativi, ad esempio citazioni, ordinanze o decreti. Per maggiori informazioni, consultare la sezione "Norme di legge, i nostri diritti e protezione" dell'Informativa sulla privacy.
Applicazione. Il rispetto del DPF da parte di WhatsApp è soggetto ai poteri investigativi ed esecutivi della U.S. Federal Trade Commission (commissione federale per il commercio degli Stati Uniti). In conformità al DPF, WhatsApp è altresì responsabile per trasferimenti successivi a terzi che trattino le informazioni personali in modo non conforme al DPF, fatti salvi i casi in cui WhatsApp non sia da ritenersi responsabile dell'asserito evento dannoso.
Domande e controversie. È possibile contattarci in caso di domande o dubbi relativi alla nostra certificazione DPF. È possibile risolvere eventuali controversie applicabili nei nostri confronti in relazione alla nostra certificazione senza costi aggiuntivi tramite TRUSTe, un ente alternativo per la risoluzione delle controversie con sede negli Stati Uniti. È possibile contattare TRUSTe tramite il sistema di risoluzione e feedback di TRUSTe. In alcune circostanze, il DPF riconosce il diritto di invocare l'arbitrato vincolante per dissipare controversie non risolte con altri mezzi, come illustrato nell'Allegato I del Framework DPF.