Regolamento aziendale ABB – Riepilogo
Norme di ABB sulla protezione dei dati a livello globale mirate a garantire un livello elevato e standardizzato di protezione dei dati personali
Sommario:
1. Introduzione
1.1. Equità e legalità
1.2. Trattamento di dati personali sensibili
1.3 Trasparenza
1.4. Scopo
1.5. Proporzionalità e qualità
1.6. Limitazione della conservazione
1.7. Sicurezza dei dati
2. Condivisione di dati personali
2.1. Condivisione di dati con i responsabili del trattamento
2.2. Condivisione di dati personali con i titolari del trattamento
2.3. Trasferimento successivo
3. Reclami
4. Diritti di terze parti disponibili per i soggetti
1. Introduzione
Per ABB il rispetto dei diritti di tutela dei dati è una priorità. ABB ha adottato una serie di norme sulla tutela dei dati a livello globale mirate a garantire un livello elevato e standardizzato di protezione dei dati personali.
Le Aziende del Gruppo ABB si impegnano a rispettare i principi di privacy dei dati descritti di seguito quando ricoprono il ruolo di titolare del trattamento dei dati personali.
1.1. Equità e legalità
Il trattamento dei dati personali avverrà sempre in modo equo e legale, nelle modalità che ci si aspetterebbero ragionevolmente e sulla base di uno dei fondamenti riportati qui di seguito:
- l’interessato ha fornito il proprio consenso al trattamento dei dati personali;
- il trattamento è necessario per l’esecuzione di un contratto con l’interessato, o per avviare attività precontrattuali su richiesta dell’interessato;
- il trattamento è necessario per adempiere un obbligo di legge a cui il titolare del trattamento è soggetto;
- il trattamento è necessario per tutelare interessi vitali dell’interessato; oppure
- il trattamento è necessario per gli interessi legittimi del titolare del trattamento o per gli interessi legittimi di terze parti, a meno che gli interessi del soggetto non prevalgano sui precedenti.
1.2. Trattamento di dati personali sensibili
Il trattamento di dati personali sensibili da parte delle Aziende del Gruppo ABB avverrà sempre in modo equo e legale, nelle modalità ragionevolmente prevedibili e sulla base di uno dei fondamenti riportati qui di seguito:
- il soggetto ha fornito il proprio consenso esplicito;
- il trattamento è necessario per l’adempimento di obblighi o l’esercizio di diritti ai sensi della legislazione nazionale o europea in materia di impiego, previdenza sociale e assistenza sanitaria, purché autorizzato da una legge nazionale o europea che contenga adeguate garanzie;
- i dati personali sono resi manifestamente pubblici dal soggetto;
- il trattamento è necessario per la presentazione, l’esercizio o la difesa di azioni legali;
- il trattamento è necessario per la valutazione delle capacità lavorative di un Dipendente; oppure
- il trattamento è necessario per la sicurezza dei beni di ABB, del personale e dei clienti, ad esempio mediante videoregistrazioni o identificativi biometrici.
Saranno garantite misure di sicurezza adeguate in funzione della natura dei dati personali e dei rischi associati al loro trattamento previsto.
1.3. Trasparenza
Le Aziende del Gruppo ABB forniscono al soggetto al momento della raccolta dei dati o entro un periodo di tempo ragionevole dalla raccolta, le informazioni necessarie per garantire un trattamento equo e trasparente, in particolare:
- L’identità e i recapiti del titolare del trattamento come pure i recapiti del responsabile della protezione dei dati;
- Scopo e fondamento giuridico del trattamento;
- Destinatari o categorie di destinatari dei dati personali;
- La fonte dei dati personali (a meno che non si tratti di dati personali forniti direttamente dall’interessato);
- Rischi, regole, garanzie e diritti inerenti il trattamento dei dati personali e modalità per esercitare i diritti di tutela del soggetto in merito a tale trattamento.
1.4. Scopo
Le Aziende del Gruppo ABB potranno trattare i dati personali unicamente per scopi espliciti e legittimi. Allo stesso tempo, i dati personali raccolti non vengono trattati per ulteriori scopi incompatibili, salvo laddove il soggetto abbia fornito il proprio consenso e abbia ricevuto le informazioni previste dal Principio di trasparenza, o nel caso in cui il trattamento sia diversamente consentito dalla legge applicabile.
1.5. Proporzionalità e qualità
I dati personali devono essere sempre adeguati e pertinenti rispetto allo scopo del trattamento. In particolare, i dati personali devono limitarsi a quanto necessario per lo scopo del trattamento. ABB garantisce che i dati personali siano accurati e, laddove necessario, aggiornati. Le Aziende del Gruppo ABB adottano tutte le misure ragionevoli per garantire che eventuali dati personali inesatti o incompleti vengano cancellati, bloccati o, se necessario, rettificati senza indebiti ritardi.
1.6. Limitazione della conservazione
I dati personali saranno trattati unicamente per il periodo di tempo necessario per gli scopi del trattamento, o come auspicabile considerando il termine di prescrizione applicabile. Al termine di tale periodo, i dati personali vengono eliminati o resi anonimi, a meno che non vi sia un’esenzione, ai sensi della legge applicabile, che permetta di conservare i dati per un periodo di tempo maggiore.
1.7. Sicurezza dei dati
Le Aziende del Gruppo ABB manterranno adeguate misure tecniche e organizzative per garantire un livello idoneo di sicurezza dei dati personali, considerando: la natura dei dati personali; i possibili rischi che possono riguardare i dati personali; la capacità di garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi di trattamento dei dati personali; i requisiti della legge applicabile; ed eventuali misure specificate nel contratto di servizio con il Cliente.
Le Aziende del Gruppo ABB devono soddisfare i requisiti di sicurezza informativa stabiliti nei regolamenti, nelle istruzioni, nelle politiche e negli standard aziendali per la gestione della sicurezza informativa di ABB. ABB informerà i soggetti in caso di violazione della sicurezza riguardante i loro dati personali se (a) il soggetto è ad alto rischio di subire un danno a seguito della violazione della sicurezza dei dati personali, oppure (b) (anche qualora il soggetto non sia ad alto rischio di subire un danno) se la notifica della violazione della sicurezza è resa obbligatoria da una legge applicabile riguardante la notifica di tali violazioni.
2. Condivisione di dati personali
2.1. Condivisione di dati con i responsabili del trattamento
Un’Azienda del Gruppo ABB nominerà un Responsabile del trattamento dei dati terzo per il trattamento di dati personali solo nei casi in cui sia stata svolta una valutazione dei rischi legati alla protezione dei dati e alla sicurezza delle informazioni al fine di stabilire che il Responsabile del trattamento offra sufficienti garanzie in merito all’implementazione di misure tecniche e organizzative adeguate. L’Azienda del Gruppo ABB garantirà la presenza di un contratto scritto stipulato con il Responsabile del trattamento, riconosciuto valido ai sensi della legge applicabile e contenente le disposizioni richieste dalla legge applicabile.
2.2. Condivisione di dati personali con i titolari del trattamento
Un’Azienda del Gruppo ABB può condividere i dati personali con un altro Titolare del trattamento nei casi in cui ABB sia il Titolare del trattamento dei dati personali, purché rispetti i principi di privacy di ABB.
2.3. Trasferimento successivo
I dati personali europei possono essere condivisi con altre Aziende del Gruppo ABB o con altre terze parti con sede nell’Unione europea o in un paese o territorio in merito al quale esista una decisione valida da parte della Commissione europea che stabilisca un adeguato livello di protezione dei dati personali europei ma senza ulteriori requisiti relativi all’adeguata protezione dei dati. In tutte le altre circostanze, i dati personali europei possono essere condivisi solo laddove siano in atto adeguate garanzie per tali dati, come previsto dall’articolo 46 del GDPR, come ad esempio l’uso delle clausole standard UE. Nei casi in cui un’Azienda del Gruppo ABB sia il Titolare del trattamento dei dati personali europei, tali dati possono essere condivisi anche in situazioni specifiche in cui la legge europea preveda una deroga per il trasferimento, ad esempio laddove il soggetto abbia fornito il proprio consenso esplicito o il trasferimento sia necessario per l’esecuzione di un contratto con il soggetto o per intraprendere misure precontrattuali richieste dal soggetto. I dati personali non europei possono essere condivisi unicamente con altre entità in presenza di adeguate garanzie circa la protezione dei dati e in conformità con i requisiti della legge applicabile.
3. Reclami
Se un soggetto ha il timore che i propri dati personali siano stati trattati da un’Azienda del Gruppo ABB in violazione delle leggi applicabili in materia di protezione dei dati, può presentare un reclamo scritto mediante l’invio del modulo di contatto all’indirizzo abb.com/privacy oppure tramite il sito web privacy@abb.com.
ABB faciliterà il processo di reclamo senza indebiti ritardi e, normalmente, entro un mese dalla data di ricezione del reclamo. Tale periodo può essere prorogato ulteriormente di due mesi, se necessario, a causa della complessità del reclamo o del numero di richieste presentate dall’interessato. Il soggetto sarà informato in caso di ritardo nell’elaborazione del suo reclamo a causa di quanto indicato sopra.
4. Diritti di terze parti disponibili per i soggetti
Ogni volta che le Aziende del Gruppo ABB trattano dati personali europei in qualità di Titolare del trattamento, i soggetti hanno i seguenti diritti. Ogni volta che le Aziende del Gruppo ABB trattano dati personali non europei in qualità di Titolare del trattamento, i soggetti possono esercitare i diritti previsti dalla legislazione applicabile. La richiesta giustificata del soggetto riceverà risposta senza indebiti ritardi e in ogni caso entro un mese.
Diritti di accesso e di portabilità: il soggetto ha diritto di:
- ricevere conferma sul fatto che l’Azienda del Gruppo ABB si occupi o meno del trattamento di dati personali che lo riguardano;
- ricevere una copia dei dati personali in un formato strutturato, di uso comune e leggibile meccanicamente;
- chiedere il trasferimento di dati personali verso un’altra entità, in un formato strutturato e leggibile meccanicamente se i dati personali sono stati forniti dal soggetto, vengono trattati in modo automatico e laddove i dati personali vengono trattati con il consenso del soggetto o al fine di rispettare un contratto in essere con il soggetto stesso.
Diritti di rettifica: il soggetto ha diritto di richiedere la correzione dei dati personali inesatti o incompleti;
Diritto di cancellazione (il “diritto all’oblio”): l’interessato ha diritto di chiedere che i dati personali vengano cancellati quando non più necessari se la legge applicabile ci obbliga a cancellare i dati o se il loro trattamento è illegale;
Diritto di restrizione: l’interessato ha il diritto di limitare il trattamento dei propri dati personali in circostanze specifiche;
Diritto di opposizione: il soggetto ha diritto di opporsi al trattamento dei propri dati da parte nostra qualora noi trattiamo gli stessi in base a nostri interessi legittimi ma i suoi diritti di protezione dei dati prevalgano sulle nostre motivazioni per interessi legittimi.
Processo decisionale automatizzato: il soggetto ha diritto di richiedere ad ABB di non essere sottoposto ad alcuna decisione automatizzata (ossia adottata senza il coinvolgimento umano);
Diritto di revoca del consenso: se ABB ha chiesto il consenso al trattamento dei dati personali, l’interessato ha diritto di revocarlo in qualunque momento. La revoca del consenso non influisce sulla legalità del trattamento sulla base del consenso prima della sua revoca.
Se desideri contattare ABB per visionare, aggiornare, modificare o eliminare i tuoi dati personali e le tue preferenze in base alle quali i dati vengono trattati da ABB, ti invitiamo a visitare la pagina Diritti di tutela del soggetto - Moduli di richiesta.