INFORMATIVA SULLA PRIVACY Questa informativa sulla privacy globale spiega come Accenture PLC e/o le altre società del gruppo ("Accenture") proteggono i dati personali che Accenture tratta e controlla relativi agli utenti ("i vostri dati personali"), il motivo per cui Accenture tratta i vostri dati personali, chi ha accesso ai vostri dati personali e come potete esercitare i vostri diritti in relazione al trattamento dei vostri dati personali.

Qualsiasi entità Accenture situata al di fuori dell'Unione Europea sarà rappresentata da Accenture PLC ai fini della conformità alle leggi sulla privacy dei dati.

Questa informativa sulla privacy globale fornisce una panoramica delle più comuni attività di trattamento dei dati personali da parte di Accenture. Si noti che alcune attività di trattamento dei dati possono essere soggette a una informativa sulla privacy separata e specifica.

Nel caso in cui venga eseguita una traduzione della presente informativa sulla privacy globale, la versione inglese prevarrà in caso di conflitti tra le versioni nelle diverse lingue.

Quali categorie di dati personali vengono utilizzate da Accenture?

Accenture raccoglierà dati personali su di voi per le finalità indicate nella presente informativa sulla privacy globale.

Per maggiori informazioni sulle categorie specifiche di dati personali che Accenture tratta, vedere la sezione 2. Per maggiori informazioni sulle fonti da cui Accenture ha ottenuto i vostri dati personali, vedere la sezione 3.

Se fornite ad Accenture dati personali di un'altra persona (ad esempio, un potenziale dipendente/referente), sarete responsabili di garantire che tale persona sia a conoscenza delle informazioni contenute nella presente informativa sulla privacy e che abbia fornito il consenso per la condivisione delle informazioni con Accenture.

Fatta eccezione per alcune informazioni richieste per legge, la vostra decisione di fornire dati personali ad Accenture è volontaria. Non sarete pertanto soggetti a conseguenze negative se non desiderate fornire ad Accenture i vostri dati personali. Tuttavia, se non fornite determinate informazioni, non saremo in grado di realizzare alcune o tutte le finalità indicate nella presente informativa sulla privacy e potremmo non essere in grado di utilizzare alcuni strumenti e sistemi che richiedono l'utilizzo di tali dati personali.

Perché Accenture tratta i vostri dati personali?

Accenture può raccogliere, utilizzare, trasferire, divulgare e altrimenti trattare i vostri dati personali per facilitare la comunicazione con voi (anche in caso di emergenza), operare e gestire le proprie attività aziendali, rispettare requisiti legali, monitorare l'utilizzo dei sistemi di Accenture, eseguire analytics e recruitment. Per un elenco più dettagliato delle finalità, vedere la sezione 4.

Accenture non utilizzerà i vostri dati personali per scopi incompatibili con le finalità elencate in questa informativa sulla privacy globale, a meno che ciò sia richiesto o autorizzato dalla legge, oppure sia nel vostro stesso interesse vitale (ad esempio in caso di emergenza medica).

Su quale base giuridica Accenture tratta i vostri dati personali?

Accenture tratta i vostri dati personali in base a quanto consentito dalle leggi applicabili in merito alla privacy dei dati e dalle sue policy interne.

Accenture tratta i vostri dati personali per gli scopi indicati nella presente informativa sulla privacy globale per uno o più dei seguenti motivi: (i) perché Accenture è tenuta a farlo per il rispetto di un obbligo legale a cui è soggetta, (ii) perché tali informazioni sono necessarie per l'esecuzione di un contratto di cui l’utente è parte, (iii) perché il trattamento è necessario ai fini dei legittimi interessi perseguiti da Accenture o da una terza parte (come descritto nell'ultima frase di questo paragrafo), o (iv) laddove necessario per proteggere gli interessi vitali di una persona. Accenture ha legittimi interessi nella raccolta e nel trattamento dei dati personali, ad esempio: (1) per garantire che le reti e le informazioni di Accenture siano sicure, (2) amministrare e in genere condurre le proprie attività e (3) prevenire le frodi.

Inoltre, Accenture può trattare i vostri dati sensibili e/o prendere decisioni automatizzate che vi riguardano laddove consentito dalla legge applicabile e/o con il vostro previo consenso e per le finalità menzionate nella presente informativa sulla privacy.

Per maggiori informazioni sulla base giuridica adottata da Accenture per il trattamento dei dati personali per ogni attività di trattamento, vedere la sezione 5.

Chi ha accesso ai vostri dati personali?

L'accesso ai dati personali all'interno di Accenture sarà limitato ai dipendenti che hanno necessità di conoscere le informazioni per le finalità descritte nella presente informativa sulla privacy globale, che possono includere personale delle divisioni Security, HR, IT, Compliance, Legal, Finance e Accounting, Corporate Investigations e Internal Audit. Tutti i dipendenti di Accenture avranno generalmente accesso alle informazioni sui contatti commerciali (ad es. nome, posizione, numero di telefono e indirizzo e-mail).

Inoltre, i vostri dati personali potrebbero essere trasferiti ad altri uffici Accenture o a terze parti, il che potrebbe comportarne il trasferimento in altri Paesi.

In quanto organizzazione a livello globale con uffici e attività in tutto il mondo, Accenture raccoglie dati personali che possono essere conservati o trasferiti a livello internazionale all’interno dell'organizzazione mondiale di Accenture e tra le altre società del gruppo ed entità. Qualsiasi trasferimento dei dati personali ad altri uffici Accenture (compresi i trasferimenti dall'interno dello Spazio Economico Europeo (SEE) al di fuori del SEE) sarà disciplinato dalle Binding Corporate Rules (BCR) di Accenture (di cui è possibile trovare copia qui). Le BCR di Accenture rispecchiano le norme contenute nelle leggi europee sulla privacy dei dati (tra cui il GDPR). L'esistenza delle norme BCR implica che tutte le entità del gruppo Accenture che le hanno recepite sono chiamate a rispettare le medesime regole interne. Significa anche che i diritti degli utenti rimangono invariati a prescindere dal luogo in cui i dati personali vengono trattati da Accenture.

Inoltre, laddove necessario, Accenture può condividere i vostri dati personali con terze parti, quali ad esempio fornitori di servizi e autorità pubbliche. Prima di farlo, Accenture adotta misure per proteggere i vostri dati personali. Tutte le terze parti fornitori di servizi e i consulenti professionali a cui vengono comunicati i vostri dati personali sono chiamati a proteggerne la riservatezza e la sicurezza e possono utilizzare tali dati personali solo in conformità con le leggi applicabili in materia di privacy dei dati. Per conoscere le categorie di terze parti con cui Accenture può condividere i vostri dati personali, vedere la sezione 6. A meno che non venga comunicato diversamente, i trasferimenti di dati personali dallo spazio economico europeo (SEE) a terzi fuori dal SEE si baseranno su una decisione di opportunità ovvero saranno disciplinati da clausole contrattuali standard dell’UE (una copia delle quali può essere richiesta al responsabile Accenture per la protezione dei dati). Qualsiasi altro trasferimento internazionale di dati personali che non ha origine nel SEE avverrà in conformità con la presente informativa sulla privacy, gli appropriati meccanismi e standard e salvaguardie internazionali che regolano gli spostamenti internazionali dei dati.

In che modo Accenture protegge i vostri dati personali?

Accenture ha posto in essere disposizioni per la sicurezza fisica, tecnica e organizzativa in merito a tutti i dati personali in suo possesso. Accenture dispone di opportuni protocolli, controlli e policy, procedure e guide per gestire queste disposizioni, prendendo in considerazione i rischi associati alle categorie di dati personali e al trattamento a cui vengono sottoposti.

Per proteggere i vostri dati personali Accenture adotta misure di sicurezza leader di mercato. Tra cui (in via non limitativa):

• Certificazione ISO27001 che indica l’adozione da parte di Accenture dei più elevati e severi standard di sicurezza delle informazioni. Si tratta di uno standard di sicurezza premiato dal British Standards Institution ("BSI") che funge da certificazione internazionale in merito al fatto che Accenture adotta i più alti e severi standard. Questa certificazione è l’unico standard internazionale che può essere sottoposto a verifica e che definisce i requisiti per un sistema di gestione della sicurezza delle informazioni (Information Security Management System, "ISMS"). Conferma inoltre che i processi e i controlli di sicurezza selezionati da Accenture forniscono una struttura efficace per la protezione dei clienti e delle loro informazioni.
• Accenture ha messo in atto un programma globale per la protezione dei dati dei clienti che disciplina la gestione delle informazioni dei clienti e dei sistemi che ci sono stati affidati.
• Accenture ha incaricato un fornitore terzo di eseguire regolarmente test di penetrazione che confermano costantemente la validità delle nostre difese tecniche.

Per quanto tempo Accenture conserva i vostri dati personali?

Accenture conserverà i vostri dati personali solo per il tempo necessario. Adottiamo specifiche policy e procedure di gestione e conservazione delle informazioni, affinché i dati personali vengano cancellati dopo un tempo ragionevole in base ai seguenti criteri di conservazione:

• Accenture conserva i vostri dati personali fino a quando è in essere un rapporto continuativo con voi.
• Accenture conserva i vostri dati personali per tutto il tempo necessario al fine di rispettare un obbligo legale a cui è soggetta.
• Accenture conserva i vostri dati personali laddove ciò sia consigliabile per salvaguardare o migliorare la posizione legale di Accenture (ad esempio in relazione a limitazioni, contenziosi o indagini normative).

Vi invitiamo a mantenere i vostri dati personali sempre aggiornati e a informare Accenture in caso di eventuali modifiche sostanziali agli stessi.

Quali sono i vostri diritti riguardo ai dati personali?

Contattare il responsabile della protezione dei dati di Accenture per (i) domande o dubbi sul modo in cui Accenture tratta i vostri dati personali ovvero (ii) se intendete esercitare i vostri diritti in relazione ai dati personali.

È vostro diritto (nelle circostanze e alle condizioni, e fatte salve le eccezioni, stabilite dalla legge applicabile):

• Richiedere l’accesso ai vostri dati personali: questo diritto vi autorizza a sapere se Accenture possiede dati personali su di voi e, in tal caso, ottenere informazioni e una copia di tali dati personali.
• Richiedere una rettifica dei vostri dati personali: questo diritto vi permette di far correggere i vostri dati personali nel caso siano imprecisi o incompleti.
• Opporvi al trattamento dei vostri dati personali: questo diritto vi autorizza a richiedere che Accenture non tratti più i vostri dati personali.
• Richiedere la cancellazione dei vostri dati personali: questo diritto vi autorizza a richiedere la cancellazione dei dati personali, anche laddove tali dati non fossero più necessari per il raggiungimento delle finalità previste.
• Richiedere la limitazione del trattamento dei dati personali: questo diritto vi autorizza a richiedere che Accenture tratti i vostri dati personali solo in alcune circostanze, oltre che dietro vostro consenso.
• Richiedere la portabilità dei dati personali: questo diritto vi permette di ricevere una copia (in un formato strutturato, di uso comune e leggibile dal computer) dei dati personali da voi forniti ad Accenture, ovvero richiedere ad Accenture di trasmettere tali dati personali a un altro responsabile del controllo dei dati.

Nella misura in cui il trattamento dei dati personali rientra nell'ambito delle nostre BCR, potreste anche riesaminare i vostri diritti ai sensi di tali norme.

Nella misura in cui il trattamento dei vostri dati personali è basato sul consenso, avete il diritto di revocarlo in qualsiasi momento contattando il responsabile Accenture della protezione dei dati personali. Questo diritto non pregiudicherà il diritto di Accenture di trattare i dati personali ricevuti prima del ritiro del consenso, ovvero il suo diritto di continuare il trattamento parziale in virtù di basi giuridiche diverse dal consenso.

Si noti, tuttavia, che alcuni dati personali potrebbero essere esenti dai suddetti diritti ai sensi della legge sulla privacy dei dati o di altre leggi e regolamenti applicabili.

Se nonostante il nostro impegno e gli sforzi per proteggere i vostri dati personali, ritenete che i vostri diritti alla privacy dei dati siano stati violati, vi invitiamo innanzi tutto in Accenture per cercare di risolvere qualsiasi questione. Avete sempre il diritto di avanzare un reclamo direttamente all'autorità di vigilanza pertinente o adire le vie legali presso un tribunale competente (nel paese in cui vivete, nel paese in cui lavorate o nel paese in cui ritenete che la legge sulla privacy dei dati sia stata violata).

Cosa fare in caso di domande o se desiderate maggiori informazioni?

Questa informativa sulla privacy globale e le pagine web a cui si fa riferimento mirano a fornire informazioni complete e trasparenti su come Accenture tratta i dati personali degli utenti.

Per qualsiasi domanda o dubbio sul modo in cui Accenture tratta i vostri dati personali o se intendete esercitare uno dei diritti di cui sopra, contattare il responsabile della protezione dei dati.

Accenture tratta i vostri dati personali in funzione della base giuridica definita nella tabella seguente.

Nota:

• Nel punto in cui la tabella precedente riporta che Accenture fa ricorso ai legittimi interessi per un dato scopo, riteniamo che i nostri legittimi interessi non siano secondi agli interessi, ai diritti o alle libertà degli utenti, in considerazione (i) della trasparenza che forniamo in merito all'attività di trattamento, (ii) dell’approccio alla protezione fin dalla progettazione, (iii) delle revisioni della policy sulla privacy che Accenture esegue a intervalli regolari e (iv) dei vostri diritti in merito all'attività di trattamento. Per maggiori informazioni su questo approccio comparativo, contattare il responsabile della protezione dei dati di Accenture.
• Laddove uno dei suddetti scopi richieda il trattamento di dati sensibili, Accenture provvederà a farlo solo ove consentito dalla legge applicabile o previo consenso dell’interessato.
• Qualora una delle suddette finalità implichi una decisione automatizzata, Accenture prenderà tale decisione solo previo vostro consenso e dopo avervi messi a conoscenza di informazioni significative sulla logica relativa alla decisione automatizzata, nonché sul significato e sulle previste conseguenze per voi di tale decisione automatizzata.
• Accenture tratterà i vostri dati personali per le finalità sopra menzionate previo vostro consenso, nella misura in cui tale consenso è obbligatorio ai sensi delle leggi applicabili.