WhatsApp potrebbe trattare il numero di telefono di un non-utente del servizio WhatsApp ("Non-utente/i" o "lui/loro") nel caso in cui un utente WhatsApp lo abbia salvato nella rubrica del proprio dispositivo e scelga di condividere i propri contatti con WhatsApp.
Per i Non-utenti che vivono nel Regno Unito ("Regno Unito"), WhatsApp LLC è il titolare del trattamento delle loro informazioni. WhatsApp Ireland Limited è il titolare del trattamento delle informazioni dei Non-utenti che vivono nella regione europea. I riferimenti a "noi", "ci" o "nostro/i/a/e" nella presente Informativa si riferiscono all'entità di WhatsApp pertinente (WhatsApp LLC o WhatsApp Ireland Limited, a seconda dei casi) indicata in precedenza come titolare del trattamento delle informazioni.
Come funziona il caricamento contatti
Con il caricamento contatti gli utenti possono scegliere di autorizzare WhatsApp a verificare se i contatti della rubrica salvata nel proprio dispositivo sono utenti di WhatsApp o meno. A seguito di ciò, WhatsApp può aggiungere i numeri di telefono alla lista contatti WhatsApp degli utenti e mantenerla aggiornata. Se uno dei Non-utenti della rubrica si iscrive a WhatsApp in un secondo momento, WhatsApp provvederà ad aggiornare la lista contatti dell'utente.
In che modo utilizziamo le informazioni dei Non-utenti?
Quando un utente sceglie di utilizzare il caricamento contatti, i numeri di telefono nella rubrica salvata nel suo dispositivo vengono caricati periodicamente sui nostri server (di solito a cadenza giornaliera, ma ciò dipende da vari fattori, compresa la frequenza con cui l'utente usa WhatsApp) per garantire che le informazioni siano sempre aggiornate. Ciò comprende anche i numeri di telefono degli utenti di WhatsApp e dei contatti che attualmente non sono iscritti al nostro servizio (ovvero, i Non-utenti). Non raccogliamo le altre informazioni presenti nelle rubriche salvate nei dispositivi degli utenti come i nomi o gli indirizzi email, ecc.
Abbiamo predisposto una modalità di gestione che utilizza i numeri di telefono dei Non-utenti per elaborare dei valori hash crittografici che ne impediscono l'identificazione da parte di WhatsApp. Archiviamo solo questi valori hash crittografici e non i numeri di telefono dei Non-utenti. Ciascun valore hash crittografico viene archiviato nei server di WhatsApp, in una lista collegata agli utenti di WhatsApp che hanno caricato i numeri di telefono corrispondenti prima che venissero trasformati in hash.
Utilizziamo i valori hash crittografici creati dai numeri di telefono dei Non-utenti per permettere a chi si iscrive a WhatsApp di comunicare in modo più veloce ed efficace con i contatti della rubrica salvata nel proprio dispositivo.
Inoltre, utilizziamo anche una rappresentazione hash crittografica dei numeri di telefono della rubrica salvata nei dispositivi degli utenti WhatsApp per rilevare e impedire usi impropri del caricamento contatti, esaminando gli hash per individuare eventuali cambiamenti insoliti nella rubrica salvata nei dispositivi. Questa operazione non prevede il monitoraggio o il confronto dei singoli numeri di telefono.
Come vengono utilizzate queste informazioni se un Non-utente si iscrive a WhatsApp?
Se una persona è stata inserita nella rubrica salvata nel dispositivo di un utente che utilizza il caricamento contatti e si iscrive a WhatsApp in un secondo momento, utilizziamo le sue informazioni per aggiornare automaticamente la lista contatti WhatsApp dell'utente e segnalare che ora il nuovo iscritto può essere contattato tramite WhatsApp. Aggiorniamo immediatamente le liste contatti degli utenti dopo che una persona si iscrive a WhatsApp, tuttavia in alcuni casi il processo potrebbe richiedere più tempo.
Qual è la base giuridica di questo trattamento?
Ci basiamo sui nostri legittimi interessi e sui legittimi interessi dei nostri utenti per gestire velocemente i numeri di telefono dei Non-utenti e archiviare i valori hash crittografici secondo le modalità descritte in precedenza. Più precisamente, ci basiamo sui nostri legittimi interessi per gestire il servizio WhatsApp e fornirlo ai nostri utenti e per garantire la sicurezza della nostra piattaforma nonché sugli interessi dei nostri utenti che desiderano potersi connettere in modo efficiente con i propri contatti che si iscrivono a WhatsApp.
Conservazione delle informazioni dei Non-utenti
I numeri di telefono dei Non-utenti che raccogliamo non vengono archiviati; li trattiamo solo per la creazione quasi istantanea dei valori hash crittografici.
Archiviamo i valori hash crittografici in una lista sui server di WhatsApp collegata agli utenti di WhatsApp che hanno caricato i numeri di telefono da cui sono stati creati. Tali valori vengono conservati finché gli utenti utilizzano il caricamento contatti e mantengono i relativi numeri di telefono nella rubrica salvata nel proprio dispositivo.
Modalità di esercizio dei diritti dell'interessato da parte dei Non-utenti
Gli interessati hanno il diritto di accedere, rettificare, trasferire e cancellare le proprie informazioni e il diritto di limitare e opporsi a determinati tipi di trattamento delle proprie informazioni personali ("Diritti dell'interessato"). Chi desidera esercitare questi diritti può contattarci utilizzando questo modulo o tramite l'indirizzo fornito di seguito. Dato che archiviamo unicamente valori hash crittografici pensati per impedire la re-identificazione dei numeri di telefono da parte di WhatsApp e non archiviamo i numeri di telefono dei Non-utenti, la nostra capacità di dare seguito alle richieste o le informazioni che possiamo fornire potrebbero di fatto risultare limitate. Ci auguriamo di aver illustrato in modo esaustivo come trattiamo le informazioni personali dei Non-utenti. Tuttavia, in caso di dubbi irrisolti:
- i Non-utenti che vivono nella regione europea possono anche presentare ai sensi del GDPR un reclamo presso l'autorità di controllo capofila di WhatsApp, la Commissione irlandese per la protezione dei dati, o presso qualsiasi altra autorità di controllo in materia di protezione dei dati competente;
- i Non-utenti che vivono nel Regno Unito, possono anche presentare un reclamo presso l'autorità per la protezione dei dati del Regno Unito, l'Information Commissioner's Office (Ufficio del commissario all'informazione).
Terzi e trasferimento delle informazioni nell'ambito delle nostre operazioni globali
Collaboriamo con altre aziende di Meta che fungono da fornitori di servizi, mettendo a nostra disposizione servizi di infrastruttura e hosting dei dati. Tuttavia, i numeri di telefono e i valori hash crittografici dei Non-utenti non vengono condivisi con Meta Platforms Inc. o con altre aziende di Meta per i loro usi.
Ciò significa che le informazioni dei Non-utenti saranno trasferite, trasmesse, o archiviate e trattate in Paesi terzi al di fuori dello SEE ai fini di cui alla presente Informativa.
Quando i valori hash crittografici vengono trasferiti, trasmessi, o archiviati e trattati al di fuori dello Spazio economico europeo, WhatsApp Ireland Limited si avvale di quanto segue:
- Decisioni della Commissione europea che riconoscono il fatto che alcuni Paesi e aree geografiche al di fuori dello Spazio economico europeo garantiscono un adeguato livello di protezione per le informazioni personali.
- EU-US Data Privacy Framework (Framework sulla privacy dei dati UE-Stati Uniti).: WhatsApp LLC e Meta Platforms, Inc. hanno certificato la loro partecipazione all'EU-US Data Privacy Framework (Framework sulla privacy dei dati UE-Stati Uniti). Ci avvaliamo dell'EU-US Data Privacy Framework (Framework sulla privacy dei dati UE-Stati Uniti), nonché delle decisioni di adeguatezza della Commissione europea, per il trasferimento dei valori hash crittografati verso WhatsApp LLC e Meta Platforms, Inc. negli Stati Uniti per i servizi specificati nelle relative certificazioni. Per ulteriori informazioni, consultare l'Informativa sul Data Privacy Framework (Framework sulla privacy dei dati) per WhatsApp LLC e l'Informativa sul Data Privacy Framework (Framework sulla privacy dei dati) per Meta Platforms, Inc.
- Clausole contrattuali tipo approvate dalla Commissione europea per tali trasferimenti.
In caso di trasferimento o trasmissione dei valori hash crittografici all'interno degli Stati Uniti, o verso Paesi terzi al di fuori degli Stati Uniti, WhatsApp LLC si avvale di meccanismi di trasferimento contrattuali tipo approvati dal governo del Regno Unito (l'International Data Transfer Agreement o l'International Data Transfer Addendum in relazione alle clausole contrattuali tipo approvate dalla Commissione europea) per tali trasferimenti.
Ad esempio, WhatsApp usa l'infrastruttura e i data center globali di Meta, dislocati in tutto il mondo (anche negli Stati Uniti), per archiviare i valori hash crittografici.
Per una copia di questi documenti, consultare l'articolo del Centro assistenza sulle clausole contrattuali tipo.
Contatti
Utilizzare questo modulo per eventuali domande in merito alla presente Informativa sui dati o per contattare il Responsabile della protezione dei dati di WhatsApp.
È altresì possibile contattarci al seguente indirizzo:
Per WhatsApp Ireland Limited
Attn: Privacy Policy
Meta Platforms Ireland Ltd
Merrion Road
Dublino 4
D04 X2K5
Irlanda
Per WhatsApp LLC
Attn: Privacy Policy
1601 Willow Road Menlo Park
California 94025, Stati Uniti d'America
