Informativa sulla privacy - VeriSign Italia

Versione 1.1 - valida da gennaio 2009

VeriSign, la società sul cui sito Web è pubblicata la presente informativa sulla privacy ("VeriSign"), si impegna a fornire agli utenti un'assistenza di altissimo livello su tutti i suoi prodotti. L'informativa sulla privacy è stata predisposta per dare modo a tutti gli utenti di essere informati sulle prassi adottate da VeriSign per la protezione dei dati.

Generalità

La privacy è molto importante per la maggior parte degli utenti ed è indispensabile per garantire la loro massima soddisfazione. VeriSign è consapevole di quanto sia importante proteggere la privacy dei clienti registrati e degli utenti che visitano il nostro sito. Pertanto, garantisce sia ai clienti che acquistano prodotti o servizi che ai visitatori che i dati personali saranno acquisiti solo dietro esplicita autorizzazione degli utenti stessi.

è utile ricordare che la richiesta di un certificato digitale VeriSign ("ID digitale") comporta la necessità di inviare alcuni dati personali. L'attivazione di alcuni servizi comporta talvolta la necessità di trasferire dati personali a VeriSign, Inc., la società controllante con sede negli Stati Uniti.

è utile ricordare che i siti Web di VeriSign contengono collegamenti ad altri siti Web. VeriSign non è responsabile delle misure di tutela della privacy adottate da terzi o dei contenuti pubblicati su tali siti o del loro funzionamento.

Informazioni richieste agli utenti

Informazioni personali

VeriSign non raccoglie informazioni personali sugli utenti che visitano il suo sito, a meno che queste non siano esplicitamente ed intenzionalmente fornite dagli utenti stessi, che sono comunque invitati a consultare la sezione dedicata ai cookies, illustrata di seguito. VeriSign non acquisisce mai alcun dato personale riservato, compresi quelli riguardanti l'origine etnica o razziale, le opinioni politiche, il credo religioso o filosofico, l'appartenenza a sindacati, la salute o le preferenze sessuali.

In altre parole, VeriSign non acquisisce alcuna informazione di carattere personale sugli utenti che si limitano a visitare il suo sito Web.

Gli utenti possono fornire esplicitamente ed intenzionalmente informazioni personali a VeriSign in due modi:

Inviando per posta elettronica richieste di informazioni o per iscrizioni per guide/seminari.
- Sul sito Web sono presenti numerosi collegamenti che permettono agli utenti di inviare per posta elettronica domande, richieste di informazioni e materiali, di iscriversi a guide/seminari, o di esprimere commenti e suggerimenti a VeriSign. In alcuni casi è possibile chiedere anche di essere contattati da un rappresentante di VeriSign per ricevere ulteriori informazioni su prodotti o servizi specifici. Al momento dell'iscrizione, viene chiesto di dare il proprio consenso a tale contatto. Se si decide di fornire il proprio consenso, sarà necessario fornire dati personali aggiuntivi, quali nome e numero di telefono, affinché VeriSign possa evadere la richiesta.
Registrazione. - Gli utenti che decidono di registrarsi per ottenere un prodotto o servizio specifico devono necessariamente fornire una serie di dati personali. Il tipo di informazioni personali richieste varia a seconda del tipo di prodotto o servizio richiesto. Per alcuni prodotti e servizi, ad esempio, è necessario fornire il proprio nome, indirizzo, numero di telefono, indirizzo di posta elettronica, numero di carta di credito, numero di conto bancario, indirizzo IP. Per altri prodotti o servizi può essere necessario fornire informazioni aggiuntive o diverse.
In ciascuna fase di raccolta dei dati sarà comunicato quali informazioni sono obbligatorie e quali invece facoltative. VeriSign raccoglie tali informazioni solo se l'utente decide di fornirle. A tale riguardo, l'utente è invitato a consultare la sezione sui cookies sotto riportata.
Per un elenco dettagliato delle informazioni che devono essere fornite per i singoli prodotti o servizi, consultare la pagina della registrazione relativa al prodotto o servizio desiderato.

VeriSign invierà informazioni sui prodotti e servizi unicamente se autorizzata dall'utente, che potrà in seguito revocare tale autorizzazione scegliendo di annullare l'iscrizione attraverso il link presente nelle nostre e-mail commerciali (normalmente si trova in fondo all'e-mail) o rivolgendosi al responsabile della tutela dei dati, le cui informazioni di contatto sono indicate nella parte finale della presente informativa.

Utilizzo dei cookie e informazioni statistiche sulle visite

Quando gli utenti entrano in questo sito, vengono raccolte informazioni sul loro browser (che tipicamente comprendono il tipo di browser, la versione, il sistema operativo host, la lingua del browser e l'indirizzo IP).

Mentre si visita il sito è possibile che i computer di VeriSign raccolgano automaticamente informazioni statistiche sulla visita. Queste informazioni non identificano gli utenti personalmente, ma forniscono informazioni sulle loro visite al sito. VeriSign elabora statistiche quali ad esempio il numero di persone che visita il sito, l'indirizzo IP dell'utente, quali pagine visita, da quali domini provengono i visitatori e quali browser utilizzano. VeriSign utilizza i dati relativi alle visite unicamente per fini di individuazione di gruppi. Questi dati sono utili per migliorare la performance del sito.

I "cookie" vengono utilizzati solo conformemente a quanto indicato in questa sezione. I "cookie" sono informazioni che il sito Web di VeriSign invia al browser, che le salva sul computer dell'utente. I cookie memorizzano le informazioni sugli utenti e le loro preferenze fintanto che l'utente non esce da una finestra specifica (se il cookie è temporaneo) o fino a quando il cookie non viene disattivato o eliminato dall'utente. Molti utenti preferiscono usare i cookie perché consentono loro di esplorare il sito piú agevolmente. è utile ricordare che i cookie contengono solo le informazioni che vengono fornite spontaneamente dall'utente e che non sono progettati per "impossessarsi" del disco fisso dell'utente e trasmettere illegalmente dati personali sull'utente o sul suo sistema.

VeriSign usa i "cookie" solo nei casi descritti di seguito. Il primo caso è quello dei cookie temporanei, che vengono principalmente usati per due scopi. Primo: se l'utente accede ai servizi di VeriSign tramite una delle applicazioni in linea, è possibile che il server Web di VeriSign invii automaticamente al browser dell'utente un cookie temporaneo che ha lo scopo di semplificare l'esplorazione del sito. Le uniche informazioni contenute in questi cookie temporanei sono indicazioni "direzionali" che permettono al software di VeriSign di stabilire quale pagina visualizzare quando l'utente seleziona il pulsante Indietro sul browser. Queste informazioni vengono cancellate quando si chiude la finestra del browser. Se si accede al sito Web di VeriSign tramite un collegamento di un sito di altri partner di VeriSign, è possibile che il server Web di VeriSign invii al browser un cookie temporaneo che contiene il "codice di origine" del partner in questione. Queste informazioni vengono usate solo a scopo statistico e di marketing. Secondo: se si utilizza un Personal Trust Agent per accedere a una sezione controllata del sito di VeriSign, il server genera un cookie per la sessione temporanea a conferma dell'autenticazione. Le informazioni contenute in questi cookie sono dati casuali che vengono usati dal server per autenticare le richieste inviate dal browser al server nel corso della sessione. Non comprendono alcun tipo di informazione che consenta di identificare l'utente. Queste informazioni vengono cancellate quando si chiude la finestra del browser. L'accettazione del cookie temporaneo è una condizione indispensabile per poter usare le applicazioni in linea, Personal Trust Agent o i servizi personali di VeriSign.

Tuttavia, i cookie vengono usati anche nel caso in cui gli utenti che visitano il sito Web di VeriSign richiedano documentazione, servizi o informazioni o specifiche risposte. Al momento della compilazione del modulo è possibile specificare se si desidera che venga inviato un cookie dal sito Web di VeriSign al disco fisso locale. Questo tipo di cookie non è temporaneo, ma può sempre essere eliminato o disabilitato tramite le preferenze del browser. La mancata accettazione del cookie non comporta l'impossibilità di continuare a usare il sito Web di VeriSign. Questo cookie, che può essere utile per risparmiare tempo nella compilazione dei moduli e/o nel caso in cui si visiti il sito Web frequentemente, viene inviato solo se si seleziona la casella "Ricorda le informazioni del mio profilo." al momento dell'invio del modulo o di comunicazioni a VeriSign. Tuttavia, anche in questo caso è sempre possibile impostare il browser in modo che segnali l'invio di cookie per poter decidere se accettarlo o meno caso per caso.

BBS, sale chat e Forum

Se si utilizzano ambienti BBS, sale chat o altri strumenti di chat in questo sito Web, occorre essere consapevoli del fatto che qualsiasi informazione che consenta di identificare l'utente da costui comunicata può essere letta, raccolta o utilizzata da altri utenti di tali forum e può essere utilizzata per inviare messaggi indesiderati. VeriSign non è responsabile per le informazioni di identificazione utente che si è scelto di trasmettere in questi forum. Spetta inoltre all'utente utilizzare questi forum nel rispetto del Regolamento per la partecipazione o degli altri termini e condizioni stabiliti sul sito del forum in questione.

Uso e condivisione delle informazioni raccolte

Quando l'utente comunica informazioni personali a VeriSign (ad es. per la fornitura di servizi VeriSign o per maggiori informazioni su tali servizi), è possibile che VeriSign debba rispettare obblighi legali nei confronti dell'utente in merito al trattamento dei dati comunicati. VeriSign raccoglie le informazioni con lealtà, ossia spiegando in che modo le utilizzerà e comunicando agli utenti se intende trasmetterle ad altri.

Le informazioni fornite dagli utenti a VeriSign saranno utilizzate per le seguenti ragioni, tra le altre:

cumplir con las obligaciones que hayamos adquirido con usted en relación con los posibles acuerdos alcanzados entre ambas partes y
per garantire che il contenuto del sito di VeriSign sia presentato nel modo più efficace possibile e per personalizzare ogni visita al sito;
per consentire a VeriSign di migliorare continuamente i propri servizi, e, se richiesto, fornire agli utenti informazioni, prodotti o servizi che si ritiene possano essere considerati interessanti;
per eseguire saltuariamente ricerche di mercato che comportano ricerche analitiche interne finalizzate a consentirci di migliorare costantemente questo sito Web per gli utenti;
per eseguire interventi o fornire informazioni o servizi richiesti dagli utenti;
per espletare gli obblighi derivanti da qualsiasi accordo stipulato tra VeriSign e gli utenti; e
per informare gli utenti di qualsivoglia modifica ai servizi proposti.

Conservazione dei dati

VeriSign garantisce che tutte le informazioni personali comunicate saranno mantenute al sicuro e nel rispetto degli obblighi legali in capo a VeriSign. In talune circostanze, la conservazione di dati personali può essere necessaria per poter dirimere eventuali controversie.

I dati personali saranno memorizzati nel sistema di backup e/o d'emergenza di VeriSign, che viene conservato in caso di perdita dei dati. In caso di perdita dei dati, i dati personali degli utenti presenti nel sistema di backup possono essere utilizzati per ripristinare l'account dell'utente alla condizione precedente alla perdita dei dati. Tutti i dati personali (compresi i dati di comunicazione) archiviati nel sistema di backup dovranno essere mantenuti nel rispetto degli obblighi legali in capo a VeriSign. Il servizio d'emergenza di VeriSign è inoltre utilizzato nel rispetto degli obblighi ai sensi della legislazione locale ai fini del recupero dei dati.

VeriSign ha facoltà di contattare gli utenti per fini relativi all'espletamento del servizio per il quale costoro si sono abbonati. Ad esempio, VeriSign può decidere di fornire promemoria relativi alla password o notificare all'utente che un particolare servizio è stato migliorato o sospeso.

Invio di risposte e aggiornamenti

Generalmente VeriSign risponde a tutte le domande inoltrate tramite e-mail, richieste di informazioni su prodotti o servizi o richieste di altro tipo. Le comunicazioni ricevute dagli utenti vengono talvolta archiviate e utilizzate per migliorare i prodotti, i servizi e il sito Web, nonché per altri scopi ivi esposti. I recapiti degli utenti vengono spesso archiviati per consentire l'invio agli utenti di aggiornamenti o altre informazioni importanti sui prodotti e servizi VeriSign. Occasionalmente questi aggiornamenti o altre informazioni importanti possono essere inviati da altre società del gruppo VeriSign o da terzi per conto di VeriSign, a condizione che tali parti abbiano sottoscritto con VeriSign un accordo di riservatezza contenente una disposizione a tutela della privacy e della sicurezza di ogni informazione trasferita. Se i dati personali sono stati forniti in relazione a domande o richieste di informazioni su prodotti o servizi offerti da partner VeriSign, è possibile che i dati forniti vengano inviati anche a partner VeriSign che operano in paesi diversi da quelli europei, le cui leggi sulla privacy non garantiscono lo stesso livello di protezione.

Assistenza tecnica, rinnovo e acquisto di prodotti e servizi

I dati personali forniti dagli utenti vengono talvolta usati per questioni relative all'assistenza tecnica, al rinnovo e all'acquisto di prodotti e servizi. Tali dati vengono talvolta inviati a società affiliate, partner o rappresentanti di VeriSign (in Europa e in altri paesi, compresi paesi le cui leggi sulla privacy non garantiscono lo stesso livello di protezione) per dare loro modo di contattare l'utente e fornire il servizio di assistenza tecnica o di provvedere al rinnovo o all'invio del prodotto o servizio ordinato, a condizione che tali parti abbiano sottoscritto con VeriSign un accordo di riservatezza contenente una disposizione a tutela della privacy e della sicurezza di ogni informazione trasferita. In questo caso è possibile quindi che la risposta alla richiesta pervenga direttamente dalla società affiliata, dal partner o dal rappresentante VeriSign responsabile dell'evasione della richiesta.

Invio di informazioni su prodotti e servizi di interesse per l'utente

I dati personali forniti dagli utenti vengono talvolta trasmessi a partner o fornitori di fiducia di VeriSign (in Europa e in altri paesi, compresi paesi le cui leggi sulla privacy non garantiscono lo stesso livello di protezione) per dare loro modo di inviare agli utenti informazioni su prodotti e servizi che integrano quelli di VeriSign e che possono interessare l'utente. In questo caso è possibile quindi che la risposta alla richiesta pervenga direttamente dal partner o rivenditore commerciale selezionato di VeriSign.

Fornitura di taluni prodotti e servizi inclusi (per la richiesta di ID digitali specifici)

Alcuni ID digitali comprendono - di serie - servizi o prodotti di terze parti. Quando si acquista uno di questi ID digitali, VeriSign può decidere di trasmettere, parzialmente o integralmente, i dati personali in suo possesso ai fornitori terzi (in Europa e in altri paesi, compresi paesi le cui leggi sulla privacy non garantiscono lo stesso livello di protezione) per consentire loro di fornire il prodotto o servizio richiesto, di fornire assistenza su tale prodotto o servizio, o di fornire eventuali aggiornamenti.

Per tutelare i suoi clienti, VeriSign ha firmato speciali accordi con questi fornitori esterni di prodotti e servizi onde evitare che divulghino le informazioni a terze parti.

Convalida dell'identità (per la richiesta di ID digitali specifici)

Alcuni tipi di ID digitali necessitano il confronto di dati contenuti nell'applicazione ai dati contenuti in un database di terzi o a fonti di altre parti terze, laddove tali parti terze hanno stipulato un accordo di riservatezza con VeriSign che contiene una disposizione di limitazione della divulgazione dei dati trasferiti. In situazioni circostanziate, VeriSign dispone di contratti che consentono ai database di terzi di divulgare i dati relativi ai propri subappaltatori o affiliati, ma solo per autenticare l'identità degli utenti e solo nel rispetto degli accordi di riservatezza. Lo scopo di questa operazione è quello di convalidare l'identità dell'utente, altre informazioni e di impedire eventuali furti.

Creazione del contenuto di un ID digitale

Le informazioni esatte contenute nei diversi tipi di ID digitali sono quelle specificate nelle pagine di registrazione e nella presente informativa sulla privacy. Normalmente le informazioni richieste sono limitate all'indirizzo di posta elettronica e al nome, ma alcune classi di ID digitali contengono informazioni aggiuntive. Gli ID dei server, ad esempio, possono contenere il codice Dun and Bradstreet dell'organizzazione o altri codici identificativi. è utile ricordare che tutte le informazioni fornite per la creazione del contenuto dell'ID digitale vengono "pubblicate". La pubblicazione degli ID digitali in un luogo (archivio) di facile accesso è indispensabile per favorire la diffusione degli ID digitali. Tutti gli ID digitali dei clienti vengono conservati nell'archivio di VeriSign e resi accessibili ai terzi che ne fanno richiesta. Pertanto, non è possibile garantire la protezione dei dati personali contenuti nell'ID digitale.

Divulgazione dei dati personali

VeriSign ha facoltà di trasmettere dati personali ad altre società del gruppo VeriSign (vedere oltre) ed è tenuta per legge a trasmettere alcune informazioni in suo possesso alle autorità locali, statali, federali, nazionali o internazionali che ne fanno richiesta; ad esempio può dover fornire dati sull'identità degli utenti che hanno acquistato alcune tipologie di prodotti software all'Ufficio esportazioni del Ministero del commercio statunitense (Department of Commerce, Bureau of Export Administration), secondo quanto stabilito nelle relative licenze d'uso ed esportazione. Se necessario, VeriSign ha inoltre facoltà di divulgare informazioni a terzi al fine di ottemperare alle leggi e regolamenti vigenti o per condividere informazioni a fini investigativi, di prevenzione, o per procedere in caso di attività illegali o possibili frodi, o per far rispettare o applicare i contratti stipulati con VeriSign. Inoltre VeriSign può anche divulgare informazioni (adeguatamente garantite e protette da disposizioni contrattuali) a service provider che la assistono nello svolgimento della sua attività.

VeriSign ha inoltre facoltà di trasmettere dati personali a terzi in caso di proposta di vendita o ristrutturazione di VeriSign o altre società del gruppo VeriSign.

Trasferimento dei dati personali

Il trasferimento di dati personali al di fuori dell'Europa a VeriSign Inc negli USA è effettuato, a seconda del servizio fornito, in base al certificato di zona di sicurezza di VeriSign Inc., oppure VeriSign utilizzerà ogni altro strumento idoneo per garantire il trasferimento dell'adeguata tutela dei dati personali degli utenti al di fuori dell'Europa conformemente alle leggi nazionali e dell'UE.

Questionari e ricerche di mercato

VeriSign può talvolta inviare ai clienti questionari che comportano la necessità di fornire dati personali.

Poiché la partecipazione a tali sondaggi è volontaria, gli utenti possono decidere di volta in volta se fornire o meno tali informazioni. I dati di questi questionari vengono utilizzati per controllare o migliorare l'uso del nostro sito Web e la soddisfazione dei clienti, nonché per migliorare i servizi e i prodotti forniti.

Annullamento di sottoscrizioni a newsletter

VeriSign, i suoi partner e fornitori di fiducia possono inviare ai sottoscrittori di newsletter informazioni su nuovi prodotti, offerte, aggiornamenti e upgrade. Per annullare la sottoscrizione, è sufficiente inviare una richiesta specifica all'indirizzo indicato alla fine di questa informativa sulla privacy. Si prega di notare che non è possibile decidere di non ricevere informazioni da VeriSign o a nome di VeriSign in merito alla sicurezza, all'utilizzo iniziale, alla scadenza, al miglioramento del prodotto o alla migrazione dei nostri ID digitali o altri prodotti o servizi. Nel caso in cui l'utente riceva una notifica da parte di un partner o venditore di fiducia di VeriSign o se VeriSign ha precedentemente condiviso i dati dell'utente con i propri partner o venditori fidati, l'utente può comunicare loro direttamente l'intenzione di annullare l'inoltro di notifiche in futuro.

Procedure di sicurezza

VeriSign considera la tutela delle informazioni personali ricevute dai visitatori del sito o dai propri clienti essenziale per la propria missione aziendale. Pertanto, ha adottato ogni possibile misura di sicurezza per prevenire la perdita, l'uso improprio o l'alterazione delle informazioni fornite dagli utenti. Come in qualsiasi trasmissione via Internet, esiste sempre una percentuale di rischio nell'inviare dati personali. Per ridurre al minimo questo rischio, VeriSign crittografa mediante protocollo SSL tutti i dati inviati dagli utenti per ordinare uno dei suoi prodotti o servizi.

Accesso, aggiornamento e correzione delle informazioni

Non è possibile aggiornare o correggere le informazioni contenute in un ID digitale senza distruggerne l'integrità perché VeriSign inserisce una firma digitale in ciascun ID digitale in fase di emissione. La modifica o la cancellazione dei dati di un ID digitale impedirebbe alla firma digitale di convalidarne il nuovo contenuto. Inoltre, se un abbonato (mittente) firma successivamente digitalmente un messaggio con la propria chiave simmetrica, un'altra persona non sarà in grado di verificare correttamente la firma del mittente (creata con la chiave simmetrica del mittente) in quanto l'ID digitale del mittente sarebbe stato modificato dopo la creazione della chiave doppia. Per richiedere l'aggiornamento o la correzione di informazioni presenti nei nostri registri e non contenute nell'ID digitale, rivolgersi all'indirizzo riportato alla fine di questa informativa sulla privacy.

Per richiedere l'accesso ai dati personali in possesso di VeriSign, è possibile rivolgersi direttamente a VeriSign all'indirizzo indicato alla fine di questa informativa sulla privacy.

L'utente ha il diritto di rivedere i propri dati personali e correggere le informazioni errate. Per farlo, o per notificare una variazione dei dati, si prega di contattare Daniel Blättler, Vice President Legal, VeriSign Switzerland SA, chemin de Blandonnet 8, 1214 Vernier, Ginevra, Svizzera o contattare support@VeriSign.ch.

Procedura per la revoca o disattivazione degli ID digitali

Terzi che si avvalgono di ID digitali devono essere in grado di controllarne lo stato, ad esempio per stabilire se l'ID in questione è valido, sospeso (se disponibile) o revocato. La verifica dello stato di un ID digitale può essere effettuata accedendo all'archivio di VeriSign. VeriSign non cancella generalmente gli ID digitali (ed il loro contenuto) dal proprio archivio perché ciò impedirebbe a terze parti di verificare lo stato dei certificati.

Tuttavia, è possibile chiedere la revoca (disattivazione) dell'ID digitale. Gli ID digitali revocati continuano ad essere visibili nell'archivio, ma vengono segnalati come revocati. Per chiedere la revoca (disattivazione) di un ID digitale dal nostro database, è possibile rivolgersi direttamente a VeriSign all'indirizzo indicato alla fine di questa informativa sulla privacy. Invia questa pagina tramite e-mail

Se si utilizza questa funzione, il proprio indirizzo e-mail appare come mittente del messaggio. Né l'indirizzo e-mail dell'utente, né quello del destinatario saranno utilizzati per qualsivoglia altro scopo.

Modifiche all'informativa sulla privacy

Tutte le eventuali modifiche apportate all'informativa sulla privacy verranno pubblicate sul sito Web di VeriSign.

È possibile contattare VeriSign all'indirizzo support@VeriSign.ch.

Informativa sulla privacy versione 1.1.