S&P Global è un fornitore leader di rating, benchmark, analisi e dati trasparenti e indipendenti per i mercati dei capitali e delle materie prime, per le aziende e per i governi di tutto il mondo. Per ulteriori informazioni sulle attuali società del gruppo S&P Global e altre società collegate, consulti i nostri più recenti aggiornamenti qui.

S&P Global e IHS Markit hanno dato l’annuncio della loro fusione il 30 novembre 2020 e la presente Informativa è stata aggiornata al momento del completamento della fusione.

L’azienda automobilistica raccoglie e compila le informazioni di immatricolazione e proprietà dei veicoli a motore per fornire prodotti e servizi alle entità autorizzate ai sensi dell’articolo 18 U.S.C A. §2721 e delle leggi statali simili che regolano l’uso di tali informazioni. Le informazioni dei consumatori provenienti dai registri automobilistici vengono utilizzate in conformità alle leggi e ai regolamenti vigenti e non vengono quindi utilizzate da S&P Global o fornite da noi ad altre entità per scopi di marketing diretto. Per accedere o correggere le informazioni sull’immatricolazione e/o la proprietà del suo veicolo a motore, contatti il Department of Motor Vehicles (DMV) del suo stato o altra agenzia statale che si occupa dell’elaborazione della proprietà e delle immatricolazioni dei veicoli a motore. L’American Association of Motor Vehicle Administrators mantiene i link ai siti web delle agenzie statali dei veicoli a motore, organizzati per regioni AAMVA.

Per ulteriori informazioni sulle nostre pratiche di privacy relative ai nostri servizi digitali e pubblicitari, consulti
l’Informativa sulla privacy nella pubblicità (Advertising Privacy Policy).

I dati che raccogliamo da lei e che la riguardano, alcuni dei quali sono dati personali ai sensi della legislazione pertinente sulla protezione dei dati, rientrano nelle seguenti categorie generali:

1. Informazioni da lei fornite volontariamente

Nell’ambito dei nostri Servizi, è possibile che lei ci fornisca determinate informazioni come dati di contatto, credenziali e informazioni sull’impiego.

 Ad esempio, durante la compilazione di un modulo online quando lei si registra per utilizzare i nostri Servizi, come per partecipare a un evento, per ricevere una versione di prova o una newsletter gratuita o per ricevere risultati di ricerca, white paper, informazioni sul prodotto o report tramite il nostro sito web. Lo stesso può avvenire quando ci fornisce i dati riportati sul suo biglietto da visita o altri dati di contatto mentre interagisce con noi a livello commerciale o richiede a noi delle informazioni. I tipi di informazioni che le chiediamo di fornirci includono:

2. Informazioni che raccogliamo automaticamente

Possiamo raccogliere automaticamente informazioni dal suo dispositivo, incluse quelle relative ai suoi modelli di utilizzo dei nostri Servizi.

Le informazioni che raccogliamo automaticamente includono gli eventi a cui effettua l’accesso, (quando, come e per quanto tempo accede e utilizza determinati Servizi), l’indirizzo IP o MAC, il marchio, il modello e il sistema operativo del dispositivo, le informazioni sulla rete mobile, il provider di servizi internet, il numero di identificazione univoco del dispositivo, l’ID per la pubblicità, il tipo e la lingua del browser, la posizione geografica (ad es. la posizione a livello di paese o città o il fuso orario) e altre informazioni tecniche. Raccogliamo dati “click stream”, ovvero informazioni sulle modalità di interazione del suo dispositivo con i nostri Servizi, come le pagine, le schermate, le funzioni, le applicazioni e i prodotti ai quali si è avuto accesso e i collegamenti sui quali si è fatto clic.

Tali informazioni ci consentono di comprendere meglio le caratteristiche degli utenti dei nostri Servizi, come i visitatori dei nostri siti web, le pagine che hanno visitato prima e dopo e i tipi di contenuti di loro interesse. Utilizziamo queste informazioni raccolte automaticamente:

- per i nostri scopi di analisi, ad esempio per perfezionare la nostra comprensione dell’uso dei nostri Servizi;

- per migliorare la qualità e la rilevanza per gli utenti dei nostri Servizi, incluso (con il consenso ove necessario) mostrando od offrendo loro Servizi pertinenti in base alle loro preferenze e abitudini di utilizzo;

- per sviluppare e accelerare ricerca, analisi, notizie e contenuti editoriali correlati e la raccolta di informazioni nell’ambito dei nostri Servizi, o per consentire ad altri di sviluppare/accelerare tali contenuti laddove consentito;

- per offrirle assistenza e formazione in relazione ai nostri Servizi e per consentirle di risolvere errori e problemi tecnici;

- per sviluppare e aggiornare i nostri Servizi;

- ai fini del servizio clienti, ad esempio per esaminare le esigenze di formazione dei nostri clienti per quanto riguarda l’uso dei nostri prodotti;

- per soddisfare le richieste dei clienti aziendali di S&P Global in merito all’utilizzo dei nostri Servizi da parte dei singoli utenti autorizzati dal loro account aziendale. (Tali informazioni saranno offerte ai clienti in forma aggregata; si noti che ai clienti potrebbe essere imposto per legge di richiedere tali informazioni);

- per inviarle informazioni personalizzate sui nostri Servizi che riteniamo possano essere di suo interesse o di valore per lei, nonché e-mail di marketing e promozionali, previo il suo consenso se e quando richiesto dalla legge vigente in materia;

- in rare occasioni, per identificare un uso o una distribuzione non autorizzati dei nostri Servizi correlati o non correlati a un problema di sicurezza;

- se del caso, per esaminare o aggiornare il nostro modello di prezzi concordato con i nostri clienti aziendali;

- a fini di fatturazione, in modo che noi o altri (ad esempio i fornitori di contenuti) siamo in grado di emettere fattura in relazione ai servizi forniti.

Alcune di queste informazioni vengono raccolte utilizzando cookie e tecnologie di tracciamento simili (consultare “Cookie e tecnologie di tracciamento simili”).

3. Informazioni che otteniamo da altre fonti

Possiamo ricevere dati personali che la riguardano da altre fonti (incluso il suo datore di lavoro o partner commerciale se lei utilizza i Servizi coperti da un abbonamento). Laddove si registri come utente, ci impegneremo per accertarci che tali terzi abbiano ricevuto il suo consenso o siano altrimenti autorizzati o tenuti legalmente a divulgare a noi i suoi dati personali.

Le informazioni che raccogliamo dal suo datore di lavoro (se utilizza i nostri Servizi su abbonamento aziendale del suo datore di lavoro) consistono nei suoi dati di contatto e nelle sue informazioni relative al suo impiego.

Raccogliamo dati personali da altri terzi, come fornitori di marketing, servizi per sondaggi, social media, conferenze e altri eventi organizzati da noi o da altri e da altre fonti nella misura consentita dalla legge in materia. Utilizziamo tali informazioni per commercializzare i nostri Servizi a suo vantaggio, per mantenere e correggere i nostri archivi, per aggiungere campi di dati e per migliorare il marketing e la consegna dei nostri Servizi a lei.

Raccogliamo dati personali nell’ambito del processo di raccolta dei contenuti per alcuni dei nostri prodotti. Otteniamo questi dati da diverse fonti, tra cui fornitori di contenuti terzi, archivi di pubblico dominio e siti web, per visualizzarli all’interno di alcuni dei nostri prodotti. Per ulteriori informazioni, consulti “In che modo S&P Global utilizza i dati personali nei prodotti?”.

Possiamo anche utilizzare i suoi dati personali per altri scopi che le illustreremo al momento della raccolta o, se consentito dalla legislazione in materia di protezione dei dati, per fini che sono compatibili con gli scopi che le abbiamo illustrato (ad esempio a fini di archiviazione nell’interesse pubblico, a fini di ricerca scientifica o storica o a fini statistici).

4. Altri dati personali raccolti con le nostre app per dispositivi mobili

Quando scarica, accede o utilizza in altro modo una delle nostre app per dispositivi mobili, le informazioni che raccogliamo dipendono dalle autorizzazioni del suo dispositivo, delle app installate e del sistema operativo. Per garantirle le funzionalità di una delle nostre app, tale app deve poter accedere a varie funzioni e dati sul suo dispositivo mobile.

Quando dà il suo consenso, alcune delle nostre app raccolgono la geolocalizzazione esatta del suo dispositivo mobile. Alcune delle nostre app raccolgono anche informazioni che possono essere dati personali su di lei o su altri provenienti o relativi ai seguenti elementi:

- il suo calendario;

- i suoi contatti e le informazioni sulle chiamate;

- gli account e altre app sul suo dispositivo mobile;

- foto (compresi data, ora, posizione e contenuti);

- file multimediali, metadati e altre informazioni archiviate.

Raccogliamo anche automaticamente i registri delle app e le statistiche sull’uso. Ad esempio, registriamo quando lei apre un’app per poter monitorare quale app utilizza, quando e come e, se l’app smette di funzionare, registriamo i “dati dell’arresto anomalo”, ad esempio se c’era campo, per consentirci di individuare e correggere la causa.

Per ulteriori informazioni sulle specifiche informazioni raccolte da una delle nostre app mobili, la invitiamo a verificare le impostazioni del suo dispositivo o a controllare la piattaforma dai cui l’app è stata scaricata. Per interrompere la raccolta di informazioni tramite una delle nostre app, è necessario disinstallare l’app.

Quando scarica una delle nostre app mobili dall’App Store di Apple o da Google Play (ognuna una “Piattaforma per app”), riconosce e accetta che:

•             Nei rapporti tra S&P Global e la Piattaforma per app, S&P Global è unicamente responsabile dell’app.

•             La Piattaforma per app non ha alcun obbligo di fornire servizi di manutenzione e assistenza per le applicazioni.

•             In caso di mancata conformità della nostra app mobile a una garanzia pertinente: (i) lei potrà notificare la Piattaforma per app, che potrà rimborsarle il prezzo di acquisto dell’applicazione (se pertinente); (ii) nella misura massima consentita dalla legge in vigore, la Piattaforma per app non comporterà alcun altro obbligo di garanzia relativo alle applicazioni ed (iii) eventuali altre richieste di risarcimento, perdite, responsabilità, danni, costi o spese attribuibili alla mancata conformità a eventuali garanzie, nei rapporti tra S&P Global e la Piattaforma per app, sono di responsabilità di S&P Global.

•             Non è responsabilità della Piattaforma per app dare una risposta alle sue richieste di risarcimento relative alle applicazioni in suo possesso e al relativo uso.

•             Qualora un terzo affermi che un’applicazione viola i diritti di proprietà intellettuale di un altro terzo, nei rapporti tra la Piattaforma per app e S&P Global, l’accertamento, la difesa, l’accordo e l’esonero da tale affermazione di violazione dei diritti di proprietà intellettuale saranno di responsabilità di S&P Global.

•             La Piattaforma per app e le sue consociate sono beneficiari terzi dei Termini di utilizzo pertinenti nella misura in cui questi riguardano la sua licenza all’uso delle applicazioni. Alla sua accettazione dei termini e delle condizioni dei nostri Termini di utilizzo, la Piattaforma per app avrà il diritto (e sarà inteso che avrà accettato di esercitare tale diritto) di implementare i Termini di utilizzo nella misura in cui questi riguardano la sua licenza per le applicazioni rispetto a lei in qualità di beneficiario terzo delle stesse.

•             È anche tenuto a garantire la conformità a tutti i termini terzi pertinenti tramite la Piattaforma per app nell’uso dell’app stessa.

Possiamo divulgare i suoi dati personali alle seguenti categorie di destinatari:

Le società del nostro gruppo e le nostre joint venture, se del caso, i fornitori di servizi, compresi, senza limitazione, i consulenti professionali o i consulenti quali avvocati, banchieri, revisori, contabili e assicuratori che forniscono servizi di consulenza, servizi legali, bancari, di revisione, contabili o di assicurazione, gli istituti finanziari che ci forniscono finanziamenti, i revisori esterni, i fornitori di contenuti sui prodotti, i partner commerciali e qualsiasi organizzazione che organizza il suo accesso ai nostri prodotti o servizi (se non è lei).

Condividiamo dati personali con le parti autorizzate citate sopra che elaborano dati personali per scopi che sono in linea con quelli descritti nella presente Informativa sulla privacy o notificati a lei al momento della raccolta dei suoi dati personali. Ad esempio, possiamo condividere i suoi dati personali con l’organizzazione che coordina il suo accesso ai nostri prodotti o servizi per adempiere ai suoi obblighi contrattuali e per fornire i nostri prodotti e servizi; possiamo condividere i suoi dati personali con i nostri fornitori di servizi e partner commerciali allo scopo di gestire la nostra attività, onorare una richiesta che lei ha presentato attraverso i prodotti o servizi, fornire, migliorare e personalizzare i nostri prodotti o servizi, inviare marketing e comunicazioni relative alla nostra attività, elaborare i pagamenti e per altri scopi legittimi consentiti dalla legge vigente in materia o altrimenti con il suo consenso. Possiamo condividere le informazioni di contatto che fornisce quando si registra a un evento e condivide gli elenchi di partecipanti dell’evento all’interno delle nostre divisioni S&P Global e con i nostri partner di webinar e conferenze, per garantire che i suoi dati di contatto siano aggiornati e per amministrare, proteggere e stimolare il feedback e promuovere i nostri eventi.

Per un elenco delle attuali società del gruppo e società collegate, consulti i nostri più recenti aggiornamenti qui. Un elenco dei nostri fornitori di servizi, fornitori di contenuti e partner commerciali è disponibile qui.

Oltre alle finalità descritte nella presente Informativa, i dati personali gestiti dai nostri fornitori di servizi sono soggetti ai loro termini d’uso e alle loro informative sulla privacy così come le è stato notificato. Esamini le condizioni d’uso e le informative sulla privacy del fornitore di servizi per comprendere meglio come gestiscono i suoi dati personali.

Il suo datore di lavoro

Forniamo dati personali al suo datore di lavoro per scopi quali l’esecuzione del nostro contratto con il datore di lavoro, per informarlo delle potenziali esigenze di formazione del gruppo, per informarlo in merito all’uso del prodotto/servizio da parte di alcune categorie di utenti e per scopi di determinazione dei prezzi.

Organismi competenti per l’applicazione della legge, enti normativi, agenzie governative, tribunali o altri terzi

Forniamo dati personali a qualsiasi organo competente per l’applicazione della legge, ente normativo, agenzia governativa, tribunale o altro terzo in merito a cui riteniamo che la divulgazione sia necessaria (i) in base alle leggi o ai regolamenti applicabili, (ii) per tutelarsi delle frodi o ai fini della gestione del rischio, (iii) per esercitare, stabilire o difendere i nostri diritti legali, (iv) per proteggere i suoi interessi vitali o quelli di qualsiasi altra persona o (v) per tutelare gli interessi, i diritti, la sicurezza o la proprietà nostra o di terzi.

S&P Global è regolamentata da varie agenzie federali e statali, autorità e organismi di prescrizione simili a livello internazionale e, nel corso del normale svolgimento delle attività, sia negli Stati Uniti d’America che all’estero, è oggetto di procedimenti, accertamenti e indagini governativi e normativi. Possiamo quindi divulgare le sue informazioni per rispettare un ordine del tribunale, una richiesta della pubblica amministrazione o altro processo legale o normativo.

I nostri archivi SEC lo illustrano più dettagliatamente e sono disponibili qui.

Potenziali acquirenti

Possiamo fornire dati personali a un potenziale acquirente o a un destinatario (e agli agenti e consulenti di tale terzo) in relazione a qualsiasi proposta di acquisto, fusione, trasferimento, acquisizione o liquidazione o evento analogo della nostra attività, in tutto o in parte. Qualora tale cambiamento interessi la nostra attività, l’acquirente o il destinatario utilizzerà i suoi dati personali nello stesso modo stabilito nella presente Informativa o la informerà su come utilizzerà i suoi dati personali come richiesto dalla legge vigente in materia.

Qualsiasi altra persona fisica o giuridica

I dati personali che divulga sulle bacheche, nelle aree chat, nelle nostre pagine di social media o nei messaggi diretti ad altri utenti di queste piattaforme potranno essere raccolti e utilizzati da terzi per contattarla, per inviare messaggi non richiesti o per altri fini a nostra insaputa e al di fuori del nostro controllo. Tenga inoltre presente che i forum dei social media e le chat room non gestite da noi possono avere regole e condizioni ulteriori. Non siamo responsabili dei dati personali o di qualsiasi altra informazione che lei scelga di inviare su questi forum che non sono controllati da noi. Possiamo anche richiedere il tuo consenso per condividere i dati personali con qualsiasi altra persona fisica o giuridica.

I Servizi possono offrirle la possibilità di condividere dati personali attraverso un sito di social network (ad es. Facebook, Twitter) utilizzando strumenti integrati (ad es. il pulsante “Mi piace” di Facebook o il pulsante “Tweet” di Twitter). L’uso di tali strumenti integrati le consente di condividere dati personali su di sé con altre persone o con il pubblico, a seconda delle impostazioni che ha definito rispetto a tale sito di social network. Per ulteriori informazioni sullo scopo e la portata della raccolta e dell’utilizzo dei dati in relazione a tali siti di social network o agli strumenti integrati di un sito, consulti le informative sulla privacy delle persone fisiche o giuridiche che forniscono tali siti di social network.

La invitiamo ad agire con la massima cautela nella divulgazione dei suoi dati personali.

Per ulteriori informazioni su come e perché divulghiamo i dati personali presenti nei nostri prodotti, la invitiamo a consultare la sezione “In che modo S&P Global utilizza i dati personali nei prodotti?” di seguito.

Il nostro fondamento giuridico per la raccolta e l’utilizzo dei dati personali dipende dai dati personali in questione, dal contesto specifico in cui vengono raccolti e dalle norme e dai regolamenti vigenti in materia.

Di norma, raccogliamo dati personali da lei solo se: abbiamo ricevuto il suo consenso in tal senso, se necessitiamo di dati personali per eseguire un contratto con lei (ad esempio, l’abbonamento a uno dei nostri prodotti) ove consentito ai sensi delle leggi pertinenti sulla protezione dei dati o, in alcune giurisdizioni come lo SEE, se il trattamento è nel nostro interesse legittimo e non superato dai suoi interessi in materia di protezione dei dati o dei diritti e delle libertà fondamentali o se è altrimenti conforme alla legislazione vigente. In alcuni casi, siamo tenuti per legge a raccogliere dati personali da lei.

Se le chiediamo di fornire dati personali per adempiere a un obbligo legale o per eseguire un contratto con lei, le indicheremo se il conferimento dei suoi dati personali è obbligatorio o meno e le illustreremo le possibili conseguenze qualora lei non dovesse fornire i suoi dati personali.

Generalmente, se raccogliamo e utilizziamo i suoi dati personali in base ai nostri interessi legittimi (o a quelli di terzi), tali interessi saranno di norma mirati a fornirle i nostri Servizi e per il nostro legittimo interesse commerciale (ad esempio, per rispondere alle sue domande, migliorare i nostri Servizi, elaborare i pagamenti, consigliarla in merito alle caratteristiche dei prodotti o della commercializzazione di nuovi prodotti, informarla sulla manutenzione dei prodotti o intraprendere attività di marketing). Per il fondamento legale su cui facciamo affidamento in relazione ai dati personali presenti nei nostri prodotti, la invitiamo a consultare la sezione “In che modo S&P Global utilizza i dati personali nei prodotti?” di seguito.

Qualora le inviassimo e-mail di marketing o promozionali riguardanti i nostri Servizi dalle nostre varie divisioni e affiliate, lo faremo con il suo consenso, se richiesto dalla legge vigente in materia.

Utilizziamo cookie e tecnologie di tracciamento simili (collettivamente i “Cookie”) in taluni Servizi (in particolare i nostri siti web e alcune app mobili) per raccogliere e utilizzare dati personali su di lei, per meglio comprendere e migliorare l’utilizzabilità, le prestazioni e l’efficacia dei Servizi, per consentirci di personalizzare il contenuto o le offerte a lei rivolte e ai fini della pubblicità basata sugli interessi. Queste tecnologie possono anche consentire ad alcuni terzi di raccogliere informazioni su di lei, come quelle relative a quando fa clic sulle pubblicità o installa i nostri Servizi. Se consentito dalla legge vigente in materia, ci impegniamo a distribuire automaticamente cookie di prima parte su prestazioni e analisi quando visita i nostri siti web. Se obbligatorio ai sensi dalla legge vigente in materia, ci impegniamo a ottenere il suo consenso prima di collocare cookie sul suo dispositivo che non sono strettamente necessari al funzionamento dei nostri siti web. Per ulteriori informazioni, tra cui come acconsentire e ritirare il proprio consenso all’uso dei cookie, consulti la nostra Informativa sui Cookie.

Ci avvaliamo di Google Analytics per avere una maggiore comprensione di come i visitatori utilizzano i nostri Servizi. Google Analytics ci fornisce informazioni sugli utenti dei nostri Servizi. Google Analytics utilizza i cookie che Google o la sua affiliata DoubleClick riconoscono quando lei visita altri siti web e applicazioni. Per ulteriori informazioni su come Google raccoglie, utilizza e condivide le sue informazioni, comprese le informazioni raccolte tramite i nostri Servizi, consulti Google Privacy e termini - Sito web dei partner all’indirizzo https://policies.google.com/technologies/partner-sites o l’Informativa sulla Privacy specifica di Google all’indirizzo https://policies.google.com/privacy.

Google Analytics utilizza i cookie per consentirci di analizzare il modo in cui i nostri utenti usufruiscono dei nostri Servizi. I dati personali generati da questi cookie sul suo uso dei Servizi (tra cui il suo indirizzo IP) saranno trasmessi a Google e archiviati da Google sui server negli Stati Uniti d’America. Google utilizzerà queste informazioni per nostro conto al fine di valutare il suo uso dei nostri Servizi e compilerà per noi i report sulla sua attività.

Se desidera disattivare Google Analytics, può scaricare e installare il componente di disattivazione aggiuntivo del browser sviluppato da Google per il suo browser web. Per ulteriori informazioni sulle opzioni di disattivazione attualmente disponibili di Google Analytics, consulti https://tools.google.com/dlpaqe/gaoptout.

Tuteliamo i dati personali che trattiamo con misure tecniche e organizzative idonee progettate per garantire un livello di sicurezza adeguato al rischio di trattamento dei dati personali. Le notificheremo eventuali incidenti di sicurezza relativi ai suoi dati personali tramite e-mail, corrispondenza, telefono, notifiche push o altri mezzi, come richiesto dalla legislazione in vigore. Se pensa che i suoi dati siano oggetto di un incidente di sicurezza e non glielo abbiamo segnalato, o se è preoccupato per la sicurezza dei suoi dati, contatti il nostro team di sicurezza dedicato all’indirizzo security@spglobal.com. 

I suoi dati personali possono essere trasferiti ed elaborati in paesi diversi da quello in cui lei risiede. In tali altre giurisdizioni potrebbero essere in vigore leggi sulla protezione dei dati diverse da quelle del suo paese (e, in alcuni casi, queste potrebbero non fornire tutele altrettanto restrittive).

S&P Global è un gruppo multinazionale con sede a New York, negli Stati Uniti d’America. I nostri server possono trovarsi al di fuori della giurisdizione in cui abbiamo raccolto i dati. Archiviamo e replichiamo i suoi dati personali sui server in altri paesi per garantire velocità di accesso, solidità e protezione a fronte del guasto del server.

Quando raccogliamo i suoi dati personali, possiamo trasferirli verso o da uno dei paesi in cui operiamo. Le società del nostro gruppo, le società correlate e qualsiasi organizzazione che si occupi di assicurarle l’accesso ai nostri prodotti o servizi, i fornitori di servizi, i fornitori di contenuti di prodotti e i partner commerciali con i quali possiamo condividere i dati personali hanno sede e trasferiscono i dati personali in varie giurisdizioni di tutto il mondo. Le principali giurisdizioni in cui vengono elaborati i dati personali da o per conto di S&P Global sono Stati Uniti, Canada, Regno Unito, Germania, Irlanda, Italia, Francia, Svizzera, Paesi Bassi, India e Singapore. In alcuni casi, è anche possibile accedere ai suoi dati personali da una giurisdizione diversa da quella in cui abbiamo raccolto i dati, tra cui Filippine, India e Pakistan, dove si trova il nostro personale di supporto del back office per alcune divisioni.

Nei casi in cui i suoi dati personali vengono trasferiti da noi o per nostro conto, implementiamo misure di salvaguardia adeguate per garantire che i suoi dati personali siano protetti in conformità alla presente Informativa sulla Privacy. Tali salvaguardie includono l’attuazione di clausole contrattuali standard pertinenti per i trasferimenti di dati personali tra le società del nostro gruppo, che impongono a tutte le società del gruppo di proteggere i dati personali che trasferiscono dalla giurisdizione in cui sono stati raccolti in conformità alla normativa pertinente sulla protezione dei dati.

In alcune giurisdizioni, i trasferimenti internazionali possono avvenire quando vi sia un adeguato livello di protezione del diritto fondamentale delle persone alla protezione dei dati. In alcune circostanze, possiamo scegliere di affidarci a una decisione di adeguatezza per trasferire legalmente i dati personali. Le clausole contrattuali standard sono uno dei diversi meccanismi che consentono di trasferire i dati personali oltre i confini giurisdizionali e ci affidiamo ad esse per i trasferimenti da e verso i nostri affiliati, fornitori e partner commerciali, ove pertinente. Possono essere implementate ulteriori misure di salvaguardia in caso di trasferimenti di dati personali. Ci contatti per richiedere una copia delle nostre misure di salvaguardia appropriate.

Le nostre politiche, procedure e standard di governance delle informazioni pertinenti prevedono che i dati personali siano conservati per tutto il tempo in cui abbiamo una necessità commerciale legittima di farlo (ad esempio, per fornirle un Servizio che ha richiesto o per rispettare i requisiti legali, fiscali o contabili vigenti).

Quando non abbiamo alcuna necessità aziendale legittima continua di elaborare i suoi dati personali, le nostre politiche, procedure e standard di governance dei dati prevedono che eliminiamo o rendiamo anonimi i suoi dati personali o, se ciò non è possibile, li pseudonimizziamo e/o li archiviamo in modo sicuro e li isoliamo da qualsiasi ulteriore elaborazione fino a quando non è possibile eliminarli.

Per ulteriori informazioni sulla durata di conservazione dei dati personali, consulti il nostro impegno per la privacy qui: https://www.spglobal.com/en/privacy/our-privacy-commitment. Per eventuali domande o richieste di ulteriori informazioni sul periodo di tempo in cui tratteremo i suoi dati personali, la preghiamo di contattarci utilizzando i dettagli di contatto indicati di seguito.

In base alle leggi che si applicano ai suoi dati personali, può avere diritto a ritirare il consenso che ci ha fornito, oltre ad avvalersi dei seguenti diritti sulla protezione dei dati:

- Accedere o richiede l’eliminazione dei suoi dati personali (laddove i suoi dati personali non sono più necessari in relazioni alla finalità per cui li abbiamo raccolti) e richiedere una copia di tali dati in un formato trasferibile. - Obiettare al nostro trattamento dei suoi dati personali se utilizziamo gli interessi legittimi per giustificare tale trattamento, se sfruttiamo i dati personali a fini di marketing diretto o se impieghiamo le informazioni a fini di ricerca scientifica, storica o statistica.

- Limitare il nostro trattamento dei suoi dati personali in determinate circostanze in cui lei contesta l’accuratezza dei nostri dati su di lei o quando avanza un’obiezione.

- Alla portabilità dei dati, o a ricevere in formato leggibile da computer i dati personali che ci ha fornito se stiamo: utilizzando il consenso o la necessità in relazione a un contratto con lei per giustificare il nostro trattamento di tali dati. In talune giurisdizioni, il suo diritto alla portabilità dei dati può anche essere esteso ai dati personali che sono stati generati nel corso della sua associazione con S&P Global.

- Non essere soggetto a una decisione, che può avere su di lei un impatto negativo. sulla base dell’elaborazione unicamente automatica e poter godere delle salvaguardie messe in atto se viene profilato sulla base dei suoi dati personali.

- Disattivare le e-mail di marketing e promozionali che le inviamo in qualsiasi momento. Può esercitare questo diritto facendo clic sul collegamento “annulla iscrizione” o “disattiva” nelle e-mail di marketing che le inviamo visitando il centro preferenze qui o utilizzando i dati di contatto riportati nella sezione della presente Informativa dal titolo: “Come può contattarci?”.

- Se raccogliamo ed elaboriamo i suoi dati personali con il suo consenso, lei può revocare il suo consenso in qualsiasi momento. La revoca del consenso non influirà sulla legittimità di alcun trattamento da noi effettuato prima della revoca, né sul trattamento dei dati personali effettuato in base a motivi legali diversi dal consenso.

- Non essere discriminato per avere esercitato i diritti suddetti.

- Sporgere reclamo presso un’autorità di protezione dei dati in merito alla raccolta e all’utilizzo dei suoi dati personali.

Per ulteriori informazioni, contatti l’autorità locale per la protezione dei dati. (I recapiti delle autorità garanti della protezione dei dati nello Spazio economico europeo, in Svizzera e nel Regno Unito sono disponibili qui.)

Le persone giuridiche possono avere altri diritti in alcune giurisdizioni. Per ulteriori informazioni, consulti l’appendice specifica della giurisdizione pertinente che fa parte di questa Informativa.

Rispondiamo a tutte le richieste che riceviamo da persone che desiderano esercitare i propri diritti di protezione dei dati o esprimono preoccupazioni in conformità alla legislazione pertinente sulla tutela dei dati, che prevede generalmente una riposta entro 30 giorni. Le facciamo osservare che per soddisfare alcune richieste, dobbiamo verificare la sua identità prima di poter rispondere, e questo potrebbe richiedere che ci fornisca informazioni sull’identità di natura fotografica. Poiché le sue informazioni personali, ad esempio il suo indirizzo e-mail, sono spesso necessarie per accedere ai Servizi o per utilizzarli, conserviamo i dati personali finché il suo account è attivo. Può avere l’opportunità di correggere, aggiornare o modificare queste informazioni accedendo al suo account e aggiornando le sue informazioni online. 

In talune giurisdizioni, potremmo avere diritto ad addebitare un importo a fronte dell’esercizio di questi diritti.

Alcuni dei nostri prodotti contengono dati personali relativi a persone che sono direttori, funzionari, manager, dipendenti di rilievo, amministratori fiduciari o grandi azionisti di società o titolari di aziende o attività commerciali. S&P Global ottiene tali dati da fonti pubblicamente disponibili e da altre fonti.

Alcuni dei nostri prodotti includono dati di contatto commerciali, sulla cronologia professionale, sul lavoro, sulla retribuzione, sulla cronologia formativa, informazioni su quote azionarie e proprietà, informazioni sul genere delle persone, dati del passaporto e della patente (ai fini di verifica dell’identità e di due diligence) e informazioni sui prestiti contratti o garantiti da persone in relazione alla propria attività.

Possiamo anche ricevere informazioni sull’etnia, derivanti da informazioni governative o ufficiali (come i dati del censimento). Le informazioni sull’etnia vengono elaborate in forma aggregata e anonimizzata e non sono legate alle singole persone. Negli Stati Uniti, alcuni prodotti possono elaborare dati soggetti al Driver’s Privacy Protection Act.

I dati personali contenuti nei nostri prodotti hanno unicamente funzione di riferimento, ad esempio, per l’identificazione dei funzionari o degli azionisti di una particolare organizzazione o degli azionisti comuni o funzionari tra le persone giuridiche aziendali altrimenti non correlate in modo evidente e sono messi a disposizione dei clienti a tale scopo. I clienti sono tenuti, ai sensi del contratto, ad adempiere alla legislazione pertinente sulla tutela dei dati e l’uso dei dati personali da parte dei clienti è limitato dal loro contratto con S&P Global. I clienti S&P Global hanno sede in qualsiasi parte del mondo, compresi i paesi con leggi sulla protezione dei dati che possono garantire meno tutele rispetto alla legislazione del suo paese.

S&P Global può condividere i dati personali contenuti nei propri prodotti con personale autorizzato all’interno del relativo gruppo aziendale, con quei soggetti che forniscono contenuti a S&P Global e con i clienti che ricevono tali prodotti. Il fondamento legale per l’utilizzo e la divulgazione dei dati personali da parte di S&P Global all’interno dei propri prodotti in questo modo è che è necessario per i legittimi interessi commerciali perseguiti da S&P Global per fornire i Servizi ai propri clienti per promuovere la trasparenza e gli sviluppi ben informati nei mercati finanziari globali e negli affari, e questo non è controbilanciato dai diritti e dalle libertà delle persone presenti nei nostri prodotti, perché le informazioni su di loro sono relative ai loro ruoli e relazioni commerciali. Tali dati personali derivano in gran parte da fonti pubblicamente disponibili e spesso da divulgazioni aziendali o governative obbligatorie.

Le politiche, le procedure e gli standard di S&P Global prevedono che le informazioni contenute nei relativi prodotti vengano regolarmente aggiornate ai fini dell’accuratezza e che venga eseguita la rimozione dei dati dai relativi sistemi quando tali dati diventano obsoleti o imprecisi. S&P Global ha stabilito standard di governance per la raccolta, l’utilizzo e la conservazione dei dati personali.

Rivediamo e aggiorniamo regolarmente la presente Informativa sulla Privacy. Quando ciò avviene, ci impegniamo a portare questi aggiornamenti alla sua attenzione, ad esempio riportando la data della versione nell’Informativa, pubblicando qui la versione aggiornata o inviandole una notifica. Abbiamo aggiornato la nostra Informativa sulla Privacy aziendale globale, con decorrenza del 1° gennaio 2020. A un livello superiore, abbiamo apportato le seguenti modifiche:

• Semplificazione del linguaggio e della struttura dell’Informativa per facilitare la navigazione e il reperimento delle informazioni cercate.
• Creazione di appendici specifiche per singole giurisdizioni per trovare facilmente le informazioni specifiche per giurisdizione, comprese le informazioni pertinenti per il California Consumer Privacy Act (CCPA) e i regolamenti della Repubblica Popolare Cinese.
• Riferimento specifico all’inizio dell’Informativa al fatto che i terzi che si collegano dalle nostre proprietà e prodotti online, e i terzi da cui possiamo raccogliere dati personali, hanno le proprie informative sulla privacy che possono essere valide per i dati che raccolgono dalle persone fisiche.

Abbiamo aggiornato la nostra Informativa sulla Privacy aziendale globale, con decorrenza del 1° febbraio 2021. A un livello superiore, abbiamo aggiornato l’informativa con le seguenti finalità.

• Fornire maggiori dettagli sulle informazioni che riceviamo dai fornitori di servizi o dai loro datori di lavoro e sulle informazioni che raccogliamo automaticamente.
• Fornire informazioni di alto livello sui procedimenti governativi e normativi, sulle indagini e sugli accertamenti a cui S&P Global potrebbe venire soggetta. 
• Fornire ulteriori dettagli sulle nostre cessioni internazionali e sui diritti delle persone fisiche.
• Pubblicare informazioni sui nostri Rappresentanti UE/Regno Unito in relazione alla Brexit.
• Aggiungere maggiori informazioni sui dati di contatto locali.

L’ultimo aggiornamento della nostra Informativa sulla Privacy aziendale globale ha decorrenza a partire dalla data del presente documento. A un livello superiore, abbiamo aggiornato l’informativa con le seguenti finalità.

• Incorporare le revisioni riferite alla fusione tra S&P Global e IHS Markit per fornire trasparenza sull’approccio del gruppo combinato alla raccolta, alla condivisione, al trasferimento e all’utilizzo dei dati personali, e su come può esercitare i suoi diritti alla privacy.
• Aggiornare l’appendice relativa alla Repubblica Popolare Cinese alla luce dei recenti sviluppi legislativi.
• Creare appendici specifiche per le giurisdizioni di Brasile e Colombia per permetterle di individuare facilmente ulteriori informazioni sui suoi diritti in tali giurisdizioni (se pertinente).
• Aggiungere maggiori informazioni sui dati di contatto locali e successivi alla fusione.

In caso di domande o dubbi sull’utilizzo che facciamo dei dati personali, contatti il nostro Centro privacy e il Responsabile della protezione dei dati (Privacy Center e Data Protection Officer) all’indirizzo: privacy@spglobal.com o 55 Water Street, New York, NY 10041, USA.

Può anche utilizzare il presente modulo di richiesta dei dati personali per contattarci e per esercitare i suoi diritti.

In alcune delle nostre sedi, abbiamo dati di contatto dei referenti locali che potrebbe voler utilizzate in base a quando stabilito nei seguenti supplementi giurisdizionali:

• Federazione Russa
• Repubblica Popolare Cinese
• Giappone
• Stato della California, Stati Uniti
• Brasile
• Colombia

Per le Filippine, può anche utilizzare l’indirizzo e-mail DPOPhilippines@spglobal.com.

Dati di contatto dei referenti dell’Unione Europea per le S&P Global extra-UE

Alcune S&P Global Inc. e affiliate pertinenti situate al di fuori dell’Unione Europea (di seguito “UE”) hanno designato dei rappresentanti all’interno dell’UE. I residenti dell’Unione Europea possono scegliere di contattare il rispettivo rappresentante UE per eventuali richieste di informazioni relative alla protezione dei dati oltre, a, o anziché, utilizzare i dati di contatto riportati sopra. Utilizzare i dati di contatto pertinenti riportati di seguito.

Dati di contatto dei referenti del Regno Unito per S&P Global extra-Regno Unito

Alcune S&P Global Inc. e affiliate pertinenti situate al di fuori del Regno Unito hanno designato dei rappresentanti all’interno del Regno Unito. I residenti del Regno Unito possono scegliere di contattare il rispettivo rappresentante del Regno Unito per eventuali richieste di informazioni relative alla protezione dei dati oltre, a, o anziché, utilizzare i dati di contatto riportati sopra. Utilizzare i dati di contatto riportati di seguito in base alla divisione.

Il presente Addendum per la Federazione Russa (di seguito “Addendum per la Federazione Russa”) si applica al trattamento dei dati personali dei cittadini russi da parte della sede di rappresentanza di Standard & Poor’s International Services LLC e della filiale di Mosca di S&P Global Ratings Europe Limited (ognuno dei quali opera in modo indipendente a titolo individuale e autonomo) e integra la presente Informativa. In caso di incongruenza tra il presente Addendum per la Federazione Russa e il resto della presente Informativa, prevale l’Addendum per la Federazione Russa.

Addendum per la Federazione Russa

L’Addendum per la Cina (di seguito “Addendum per la Cina”) si applica al trattamento dei suoi dati personali unicamente se lei si trova nella Repubblica Popolare Cinese (di seguito “Cina”) e integra la presente Informativa. In caso di incongruenza tra il presente Addendum per la Cina e il resto della presente Informativa, prevale l’Addendum per la Cina.

1. Dati personali sensibili I suoi dati personali la cui fuga o uso illecito può facilmente violare la dignità di una persona fisica, o causare danni alla sicurezza personale o alla proprietà dei beni, tra cui le caratteristiche biometriche, le credenze religiose, gli stati appositamente designati, la salute medica, i conti finanziari, l’ubicazione personale e i dati personali dei minori di 14 anni possono essere considerati dati personali sensibili in conformità alle leggi e ai regolamenti cinesi in materia. Nella misura in cui raccogliamo tali dati personali sensibili, ci impegniamo a elaborarli unicamente nella misura necessaria a soddisfare la finalità dichiarata nella presente Informativa e ad adottare misure per la loro sicurezza. Laddove richiesto dalle leggi e dai regolamenti cinesi in materia, ci impegniamo a ottenere il suo consenso distinto prima di elaborare i suoi dati personali sensibili.
2. Vendita dell’attività. Possiamo fornire dati personali a un potenziale acquirente o a un destinatario (e agli agenti e consulenti di tale terzo) in relazione a qualsiasi proposta di acquisto, fusione, trasferimento, acquisizione o liquidazione o evento analogo della nostra attività, in tutto o in parte. Qualora tale cambiamento interessi la nostra attività, l’acquirente o il destinatario utilizzerà i suoi dati personali nello stesso modo stabilito nella presente Informativa, incluso l’Addendum cinese, o la informerà su come utilizzerà i suoi dati personali come richiesto dalla legge vigente in materia o, (laddove pertinente) richiederà a tale terzo di ottenere nuovamente il suo consenso.
3. Notifiche. Non possiamo garantire in modo assoluto la sicurezza delle informazioni o dei dati che fornisce online. Qualora si verifichi un incidente per la sicurezza, ci impegniamo ad adottare misure atte a mitigare l’evento in conformità al nostro piano di risposta agli incidenti e a segnalarlo alle autorità legislative competenti in Cina in conformità alla legge vigente in materia. Qualora si verifichi un incidente per la sicurezza che interessa i suoi dati personali, le invieremo una notifica tramite e-mail, corrispondenza, telefono, notifiche push o altri mezzi, come richiesto dalla legislazione in vigore. Se pensa che i suoi dati siano oggetto di un incidente di sicurezza e non glielo abbiamo segnalato, o se è preoccupato per la sicurezza dei suoi dati, contatti il nostro team di sicurezza dedicato all’indirizzo security@spglobal.com. 
4. Informazioni di contatto del nostro RPD cinese. Può contattare il nostro Responsabile della protezione dei dati cinese all’indirizzo e-mail privacy@spglobal.com o DPOChina@spglobal.com oppure all’indirizzo 49/F, Fortune Financial Center, N. 5, Dongsanhuan Zhong Road, Chaoyang District, Pechino. Può anche esercitare i suoi diritti in relazione ai dati personali trasferiti all’estero o alle richieste di chiusura di un conto registrato presso S&P Global attraverso il metodo specificato nella sezione della presente Informativa intitolata “Quali sono i suoi diritti per la protezione dei dati?”.

Il presente Addendum per il Giappone (di seguito “Addendum per il Giappone”) integra la presente Informativa nella misura in cui la Legge sulla tutela dei dati personali (Giappone) si applica al trattamento dei dati personali in Giappone da parte di S&P Global Ratings Japan Inc., S&P Global SF Japan Inc. e Standard & Poor’s International LLC, filiale del Giappone (congiuntamente “S&P Global Japan”). In caso di incongruenza tra il presente Addendum per il Giappone e il resto della presente Informativa, prevale l’Addendum per il Giappone.

S&P Global Japan si impegna a garantire la conformità a leggi e regolamenti giapponesi sulla protezione dei dati e a non utilizzare i dati personali a fini non specificati nella presente Informativa. Il processo per la presa in carico dei reclami dei clienti è illustrato nella presente Informativa.

Utilizzo dei dati personali all’interno del gruppo S&P Global

S&P Global Japan utilizza i dati personali con altre persone giuridiche nel gruppo S&P Global che potrebbero utilizzare tali dati per fornire informazioni sui nostri Servizi ai nostri clienti, condurre specifiche ricerche di mercato o contattare i clienti. Tali informazioni includono: indirizzo, nome, ragione sociale, nome del reparto, titolo professionale, numero di telefono, numero di fax, indirizzo e-mail, dati di fatturazione, cronologia dei cambi di personale e cronologia dell’impiego professionali, record dei colloqui di lavoro con S&P Global Japan, le sue aree di interesse ecc.

Un elenco delle società facenti parte del gruppo è disponibile qui.

Informazioni elaborate in forma anonima fornite a S&P Global Ratings Japan Inc. e S&P Global SF Japan Inc. e condivise da S&P Global Ratings Japan Inc. e S&P Global SF Japan Inc. con altre aziende del gruppo S&P Global.

S&P Global Ratings Japan Inc. e S&P Global SF Japan Inc. condividono a ciclo continuo informazioni elaborate in forma anonima con altre aziende del gruppo S&P Global nel contesto dalla relativa attività finanziaria strutturata. Le “informazioni relative alle persone fisiche” incluse nei dati elaborati in forma anonima condivisi con quelle aziende e il “metodo di condivisione” di tali elementi sono specificati di seguito.

“Informazioni relative alle persone fisiche da condividere con altre aziende del gruppo S&P Global”:

• • informazioni relative ai mutuatari e ai garanti (codice mutuatario assegnato da un creditore, dati su età, sesso, informazioni sull’indirizzo, informazioni sull’impiego, reddito annuo, saldo del conto ecc.)
  • Informazioni sui mutui relative al singolo mutuatario (categoria, importo del mutuo, durata del mutuo, informazioni relative alla località dell’immobile e importo della valutazione).

“Metodo di condivisione delle informazioni elaborate in forma anonima”:

tramite caricamento o invio per e-mail a un server a cui può accedere soltanto il personale del gruppo S&P Global autorizzato.

In caso di domande o dubbi sull’utilizzo che facciamo dei dati personali, contatti il nostro Centro privacy all’indirizzo e-mail privacy@spglobal.com o Japanprivacy@spglobal.com oppure a mezzo posta scrivendo a: Marunouchi Kitaguchi Bldg. 28th Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tokyo 100- 0005, Tel: +81-(0)3-4550-8000.

Il presente Addendum per lo Stato della California, Stati Uniti (di seguito “Addendum per la California”) integra la presente Informativa nella misura in cui il California Consumer Privacy Act (“CCPA”, Legge sulla privacy dei consumatori della California) si applica al trattamento dei dati personali dei residenti dello Stato della California negli Stati Uniti da parte di S&P Global. In caso di incongruenza tra il presente Addendum per la California e il resto della presente Informativa, prevale l’Addendum per la California.

Alcune informazioni che raccogliamo possono essere esenti dall’applicazione del CCPA, perché considerate informazioni pubbliche (cioè rese disponibili da un ente pubblico) o coperte da una legge federale sulla privacy, come il Gramm-Leach-Bliley Act, l’Health Insurance Portability and Accountability Act, il Fair Credit Reporting Act o il Driver Privacy Protection Act.

Diritto di accesso alle informazioni

Lei ha il diritto di richiedere l’accesso ai dati personali raccolti su di lei e alle informazioni riguardanti la fonte di tali informazioni, le finalità per le quali raccogliamo i dati e le terze parti e i fornitori di servizi con cui le condividiamo. Per tutelare i dati personali dei nostri clienti, siamo tenuti a verificare la sua identità prima di poter soddisfare la sua richiesta.

Diritto di richiedere la cancellazione delle informazioni

In determinate circostanze, lei ha il diritto di richiedere la cancellazione dei dati personali che abbiamo raccolto direttamente da lei. Per tutelare i dati personali dei nostri clienti, siamo tenuti a verificare la sua identità prima di poter soddisfare la sua richiesta. Potremmo avere un motivo legale per cui non siamo tenuti a soddisfare la sua richiesta o per il quale possiamo soddisfarla in modo più limitato di quanto da lei previsto. In tal caso, ne illustreremo la ragione nella nostra risposta.

Diritto all’informativa sulla partecipazione alla condivisione dei dati ai fini degli incentivi finanziari

Prima di raccogliere i suoi dati personali in relazione all’offerta di un incentivo finanziario, le chiederemo il consenso.

Diritto di non acconsentire alla vendita dei dati personali a terzi

Lei ha il diritto di non acconsentire alla vendita dei suoi dati personali da parte nostra a terzi. Tale suo diritto di non acconsentire non si applica alla nostra condivisione dei dati personali con i fornitori di servizi, di cui ci serviamo per svolgere determinate funzioni per nostro conto e che sono contrattualmente obbligati a utilizzare i dati personali esclusivamente per tali funzioni.

Legge “Shine the Light”

I residenti dello Stato della California hanno inoltre il diritto di richiedere informazioni riguardanti le terze parti cui la società ha divulgato alcune categorie di dati personali, nel corso dell’anno precedente, per finalità di marketing diretto a favore di terze parti.

Come inviare una richiesta

Per inviare una richiesta di esercizio dei propri diritti:

(1)          Per i diritti di accesso e cancellazione, compili il modulo di richiesta dati.

(2)          Per il diritto di non acconsentire, visiti “Non acconsento alla vendita dei miei dati personali”.

(3)          Ci chiami al numero 1-855-529-1761.

Per informazioni sulle richieste che riceviamo, incluso il numero di richieste e il numero medio di giorni che abbiamo impiegato per rispondere alle richieste, faccia clic qui.

Di seguito è riportata una sintesi delle nostre prassi di raccolta dei dati, incluso quali dati personali raccogliamo, le fonti di tali informazioni, le finalità per le quali raccogliamo le informazioni e se divulghiamo o no le informazioni a terze parti. Potremmo utilizzare tutte le informazioni per gli scopi descritti nell’Informativa, salvo non siano indicate limitazioni. Per saperne di più su quali marchi condividono o vendono dati personali, consulti i termini di utilizzo per lo specifico prodotto che utilizza. Le categorie che utilizziamo per descrivere le informazioni sono quelle specificate nel CCPA.

• • Identificatori personali
    • Nome, alias, numero di telefono, indirizzo e-mail, firma, nome utente e informazioni di contatto per creare un account o effettuare la registrazione a un evento. Alle persone fisiche dotate di account assegneremo uno o più identificatori univoci al suo profilo.
    • Le informazioni di pagamento o sulla fatturazione quando acquista i nostri prodotti o si registra per un evento a pagamento.
    • Numeri di previdenza sociale, numeri di carta di credito e dati finanziari personali da persone fisiche o clienti aziendali, tra cui le emittenti finanziarie strutturate, allo scopo di alimentare le nostre analisi statistiche o di utilizzare i dati per fornire i nostri Servizi. Tali dati non saranno utilizzati per finalità diverse da quelle sopra indicate e non saranno affittati o comunque resi disponibili a terzi per la diffusione al pubblico.
    • Numeri della patente di guida e numeri del passaporto in alcune circostanze limitate.
    • Indirizzo IP automaticamente.
    • ID dispositivo automaticamente.
  • Classificazioni protette: alcune piattaforme di prodotti consentono agli utenti di caricare Classificazioni protette tra cui età, razza, colore, ascendenza, origine nazionale, cittadinanza, religione o credo, stato civile, condizione medica, disabilità fisica o mentale, sesso (compreso il genere, l’identità di genere) gravidanza o parto (e condizioni mediche correlate), orientamento sessuale, condizione di reduce di guerra o militare, per le proprie finalità, così come specificato nei termini di utilizzo del prodotto.
  • Informazioni commerciali: registrazioni di beni o servizi acquistati o presi in considerazione, così come le cronologie o le tendenze di acquisto o di consumo.
  • Informazioni su Internet o altre informazioni elettroniche sull’attività di rete: informazioni sulla cronologia della navigazione, la cronologia delle ricerche e informazioni sulle sue interazioni con portali di prodotti, siti web, applicazioni o pubblicità sulla base del suo utilizzo dei nostri Servizi.
  • Dati di geolocalizzazione: raccolta automatica di un indirizzo IP che può permetterci di determinare la posizione generale. Con il consenso dell’utente, alcune delle nostre applicazioni mobili raccolgono anche la sua posizione esatta (ad es. le coordinate GPS), tuttavia gli utenti possono disattivare il rilevamento della posizione nelle impostazioni del loro dispositivo mobile.
  • Informazioni audio, elettroniche, visive, termiche, olfattive, olfattive o simili: le chiamate telefoniche possono essere registrate, previo annuncio all’inizio della chiamata; immagini, ad esempio durante un evento. Non raccogliamo informazioni termiche, olfattive o simili.
  • Informazioni professionali o relative all’impiego: raccogliamo informazioni sul suo attuale datore di lavoro, sulla sua posizione e su altri aspetti della storia professionale di una persona.
  • Informazioni non pubbliche sull’istruzione: informazioni sugli istituti che una persona ha frequentato o il grado di istruzione conseguito.
  • Inferenze rilevate per creare un profilo su un consumatore che rifletta le sue preferenze o caratteristiche: potremmo analizzare le preferenze effettive o probabili attraverso una serie di processi informatici. In alcune occasioni, potremmo aggiungere le nostre osservazioni al profilo interno di una persona.

Potremmo condividere tali informazioni con i fornitori di servizi di cui ci serviamo per scopi commerciali e che non possono utilizzare i dati personali per scopi non correlati al nostro incarico. Le categorie di fornitori di servizi con cui condividiamo le informazioni e i servizi che forniscono sono descritti qui.

Il CCPA fornisce ai residenti della California alcuni diritti in relazione alla “vendita” di informazioni a terzi. Secondo il CCPA, “vendere” dati personali significa divulgarli ad una terza parte esterna a fronte di un vantaggio economico o di altro tipo laddove, ad esempio, il nostro contratto non impedisca a tale terza parte di utilizzare le informazioni per altri scopi. Potremmo “vendere” informazioni nelle seguenti circostanze limitate:

• • Identificatori personali
    • I nostri prodotti riportano informazioni di contatto che sono accessibili ai nostri abbonati e agli abbonati dei nostri partner commerciali.
    • Divulghiamo le informazioni di contatto ai nostri partner di webinar e conferenze (ad es. elenchi di partecipanti).
    • Forniamo informazioni di contatto alle autorità di pubblica sicurezza, se necessario.
    • Forniamo indirizzi IP e ID dispositivo ai nostri partner pubblicitari.

• • Classificazioni protette: l’età, se disponibile, viene visualizzata nel nostro database “Professionisti”, accessibile dai nostri abbonati e dagli abbonati dei nostri partner commerciali. Potremmo visualizzare informazioni aggregate sul sesso nei nostri prodotti ma non il sesso delle persone.
  • Informazioni su Internet o altre informazioni elettroniche sull’attività di rete: divulghiamo le informazioni sulle interazioni degli abbonati con i nostri prodotti alle aziende da cui raccogliamo i dati.
  • Informazioni professionali o relative all’impiego: nei nostri prodotti vengono visualizzate informazioni sull’attuale datore di lavoro di una persona, sulla sua posizione, sulla retribuzione e su altri aspetti della sua storia professionale e formativa, che sono accessibili dai nostri abbonati e dagli abbonati dei nostri partner commerciali.
• Registrazioni di beni personali, prodotti o servizi acquistati, acquisiti o presi in considerazione, o altre cronologie o tendenze di acquisto o di consumo.

Il presente addendum per il Brasile (di seguito “Addendum per il Brasile”) integra la presente Informativa nella misura in cui la Legge generale sulla protezione dei dati del Brasile (“LGPD”) si applica in relazione al trattamento dei dati personali da parte di S&P Global. In caso di incongruenza tra il presente Addendum per il Brasile e il resto della presente Informativa, prevale l’Addendum per il Brasile.

Ai sensi della LGPD, lei ha il diritto:

• di confermare l’esistenza del trattamento dei suoi dati personali;
• di accedere ai dati;
• di correggere dati incompleti, inaccurati o non aggiornati;
• di anonimizzare, bloccare o eliminare dati superflui o eccessivi o dati che non vengono trattati in conformità alla LGPD;
• alla portabilità dei dati a un altro fornitore di servizi o prodotti, tramite una richiesta esplicita;
• di eliminare i dati personali elaborati senza il suo consenso;
• alle informazioni su entità pubbliche e private con cui abbiamo condiviso i dati;
• alle informazioni sulla possibilità di negare il consenso e sulle conseguenze di tale rifiuto;
• di revocare il consenso;
• di richiedere la revisione delle decisioni prese esclusivamente sulla base di un trattamento automatizzato dei dati personali che incide sui suoi interessi.

Lei o un agente autorizzato può esercitare i suoi diritti attraverso la Pagina di richiesta della privacy. La LGPD prevede anche che lei possa presentare un reclamo relativo ai suoi dati direttamente al normatore brasiliano per la protezione dei dati.

Responsabile della Protezione dei Dati
c/o Commercial Legal
Rua do Passeio 38/40
Rio de Janeiro
Brasile

Il presente addendum per la Colombia (di seguito “Addendum per la Colombia”) integra la presente Informativa nella misura in cui la legge della Colombia si applica in relazione al trattamento dei dati personali da parte di S&P Global. In caso di incongruenza tra il presente Addendum per la Colombia e il resto della presente Informativa, prevale l’Addendum per la Colombia.

Diritti degli interessati

Ai sensi della legge vigente in materia, ha il diritto di:

• accedere liberamente ai suoi dati personali;
• conoscere, aggiornare e correggere i dati personali quando i dati sono inesatti, incompleti, frammentari, fuorvianti o quando il trattamento non è autorizzato o è vietato;
• richiedere la prova dell’autorizzazione al trattamento dei suoi dati personali, a meno che non sia esentato dalla legge vigente in materia;
• presentare reclami al Sovrintendente dell’Industria e del Commercio;
• revocare l’autorizzazione e/o richiedere l’eliminazione dei dati personali quando non c’è una ragione legale o contrattuale per conservare i dati personali;
• rifiutare l’autorizzazione al trattamento dei dati personali sensibili. La fornitura di dati personali sensibili o di dati personali di minori è facoltativa.

Sede principale di attività

IHS Markit Colombia SAS (NIT #900.505.649-2) ha la sede principale in Calle 72 No 10 - 07 Of. 1106, Bogotá, Repubblica della Colombia.

Il presente Addendum per il Sudafrica (di seguito “Addendum per il Sudafrica”) si applica in relazione al trattamento dei dati personali da parte dei responsabili di S&P Global elencati di seguito nella Repubblica sudafricana e integra le informazioni di cui sopra nella presente Informativa. In caso di incongruenza tra il presente Addendum per il Sudafrica e il resto della presente Informativa, prevale l’Addendum per il Sudafrica.

1. Responsabili.

I responsabili di S&P Global che possono di volta in volta occuparsi del trattamento dei dati personali includono:

• SPGI Indices UK (società costituitasi nel Regno Unito) external profit company Sudafrica, numero di registrazione 2013/147353/10
• SPGI UK (società costituitasi nel Regno Unito) external profit company, numero di registrazione 2012/065136/10
• S&P Global Ratings Europe Limited (società costituitasi in Irlanda) external profit company, numero di registrazione 2017/655416/10

2. Dati personali delle persone giuridiche

Oltre ai dati personali di persone fisiche raccolti come indicato in questa Informativa, trattiamo informazioni relative a persone giuridiche sudafricane, che possono essere informazioni personali ai fini della Legge sulla protezione delle informazioni personali del Sudafrica. I dati personali relativi alle persone giuridiche sudafricane che trattiamo includono:

• Nome, indirizzo, numero di telefono, indirizzo e-mail, numero di registrazione dell’azienda e referente aziendale di un’azienda o di altra persona giuridica.
• I documenti di costituzione, i codici fiscali, i bilanci certificati, i certificati B-BBEE e i registri dei conti bancari di un’azienda o altra persona giuridica.
• I dati del rappresentante di una società o altra persona giuridica, incluso il nome, l’e-mail, i numeri di telefono, il titolo professionale, la funzione lavorativa e i dettagli relativi all’ambito di lavoro.
• I requisiti del prodotto o delle specifiche di un’azienda o altra persona giuridica.
• Informazioni relative all’interazione con il supporto del prodotto e informazioni sulla formazione sul prodotto, nella misura in cui tali informazioni sono identificabili.  

Raccogliamo le informazioni direttamente dalla persona giuridica interessata o dai suoi rappresentanti durante la negoziazione, durante la preparazione e la conclusione di accordi e durante l’implementazione o l’utilizzo di prodotti/servizi per i loro utenti. Possiamo anche raccogliere le informazioni dagli utenti dipendenti del cliente quando questi si registrano e utilizzano i prodotti/servizi oppure ottengono le informazioni che sono state rese disponibili al pubblico tramite internet e ricerche sui siti web o quando l’utente dipendente del cliente fornisce in altro modo a S&P Global i suoi dati di contatto.

3. Finalità e fondamento giuridico del trattamento dei dati personali delle persone giuridiche

Le finalità del trattamento dei dati personali suddetti includono:

• Identificare clienti e potenziali clienti.
• Commercializzare e vendere prodotti ai clienti.
• Negoziare e stipulare contratti con i clienti.
• Ottenere l’autorizzazione dai clienti e dai loro utenti.
• Condurre la formazione e fornire supporto ai clienti/utenti.
• Registrare gli impegni e le conversazioni dei clienti.
• Fatturare e riscuotere dai clienti e contabilizzare le entrate dei clienti.
• Rispettare gli obblighi di legge applicabili.
• Svolgere e gestire le nostre operazioni commerciali e qualsiasi altro scopo commerciale legittimo.

In generale, trattiamo le informazioni personali di cui sopra ai fini dell’esecuzione di un contratto con un cliente, o laddove abbiamo il consenso del cliente o della persona giuridica interessata, o sulla base del fatto che è nel nostro legittimo interesse o in quello di terzi a cui vengono fornite le informazioni a fini, tra le altre cose, di marketing e vendita dei nostri prodotti e servizi, sostenendo l’accesso dei clienti e l’uso dei nostri prodotti, fornendo formazione agli utenti dei nostri prodotti, rispondendo alle domande dei clienti o degli utenti, migliorando i prodotti e servizi, informando gli utenti sulle caratteristiche dei prodotti, su nuove versioni o sulla manutenzione.

I dati personali delle persone giuridiche possono essere condivisi con terzi e trasferiti in paesi al di fuori del Sudafrica. Consulti a tale proposito le disposizioni pertinenti dell’Informativa.

4. Leggi che autorizzano o richiedono la raccolta di dati personali.

La legislazione ai sensi della quale può essere richiesto il trattamento di dati personali di persone fisiche o giuridiche comprende:

• Financial Intelligence Centre Act, 2001.
• Income Tax Act, 1962.
• Company’s Act, 2008.

5. Dati personali sensibili

Nella misura pertinente, le informazioni relative alle convinzioni religiose o filosofiche di una persona, la razza o l’origine etnica, l’appartenenza sindacale, l’inclinazione politica, la salute o la vita sessuale, le informazioni biometriche o il comportamento criminale, comprese eventuali fotografie o registrazioni video che possono essere considerate come dati personali sensibili/speciali in conformità alle leggi e ai regolamenti sudafricani pertinenti. Ci impegniamo a utilizzare i dati personali speciali di una persona per gli scopi indicati in questa Informativa sulla Privacy, o come altrimenti notificato a lei di volta in volta.

6. Per contattarci. Se ha domande o dubbi sul presente Addendum o sulla presente Informativa, può contattare il responsabile delle informazioni all’indirizzo privacy@spglobal.com, o in conformità alle informazioni fornite nell’Informativa in “Come contattarci”. Risponderemo alla sua richiesta entro un periodo di tempo ragionevole e in ogni caso entro 30 giorni. Potremmo chiederle di verificare la sua identità.