Esri dà valore alla privacy dei suoi clienti, distributori e partner aziendali, poiché è un aspetto fondamentale per creare fiducia. Esri ha redatto sia un'informativa sulla privacy generale che un'informativa supplementare, volte a garantire ai clienti il massimo livello di riservatezza. Queste informative sulla privacy, convalidate da enti indipendenti, descrivono i criteri di raccolta e di utilizzo dei dati adottati da Esri.
Progressi recenti in materia di privacy
Esri opera con diligenza per assicurarsi di fornire un ambiente affidabile ai propri clienti; pertanto, miglioriamo costantemente nell'ambito della privacy al fine di soddisfare i requisiti in continua evoluzione a livello mondiale, tra cui:
- Data Processing Addendum (DPA) aggiornato per includere le misure supplementari
- Servizi ArcGIS Online idonei a HIPAA
- Espansione della privacy nel Trust Center: pagine separate per GDPR, CCPA e HIPAA
Esri si impegna a proteggere la privacy dei propri clienti in tutto il mondo. Esri garantisce la conformità alle normative europee e svizzere in materia di privacy affidandosi alle clausole contrattuali standard (SCC - Standard Contractual Clauses) e alle misure supplementari previste dal Data Processing Addendum per proteggere il trasferimento dei dati personali dallo Spazio economico europeo (SEE), dal Regno Unito e dalla Svizzera agli Stati Uniti. Esri ha inoltre ottenuto la certificazione nell'ambito del Data Privacy Framework (DPF) UE-USA per facilitare e garantire la protezione dei trasferimenti di dati tra l'UE e gli USA. Esri si avvale di terze parti fidate per convalidare l'adesione ai principi di privacy e mantenere gli standard di protezione dei dati.
Informativa sulla privacy di Esri
Esri fornisce una base di garanzia della privacy nell'informativa generale sulla privacy di Esri. I siti di marketing di Esri e altri siti Web pubblici sono coperti dall'informativa generale sulla privacy di Esri. La presente informativa sulla privacy risponde alle seguenti domande:
- Quali dati personali raccoglie e riceve Esri?
- Perché Esri raccoglie i dati personali?
- Con chi condivide Esri i dati personali?
- I dati personali sono protetti?
- Quali sono le opzioni sulla privacy?
- È possibile accedere e modificare i dati personali?
- Esri modificherà la sua Informativa sulla privacy?
- Come si può contattare Esri per domande sull’Informativa sulla privacy?
Per ulteriori informazioni sulla garanzia generale di privacy della nostra azienda, consultare l'informativa sulla privacy di Esri.
Informativa supplementare sulla privacy di Esri per prodotti e servizi
Questo supplemento fa chiarezza in merito all’utilizzo di dati ai quali Esri potrebbe avere accesso per garantire la fornitura di prodotti e servizi; tale utilizzo è più limitato di quello coperto dall’informativa generale sulla privacy di Esri.
I prodotti coperti dall'Informativa supplementare sulla privacy di Esri per prodotti e servizi includono ArcGIS Online, Esri Managed Cloud Services, il servizio di assistenza clienti ed Esri Professional Services. I clienti che impiegano account aziendali (a pagamento) di prodotti e servizi quali ArcGIS Online possono usufruire di un livello più elevato di sicurezza, garantito dall'informativa supplementare sulla privacy di Esri per prodotti e servizi; ai clienti con account pubblici è invece offerto il livello di privacy garantito dall'informativa sulla privacy di Esri.
L'Informativa supplementare sulla privacy di Esri per prodotti e servizi chiarisce i seguenti aspetti:
- I dati dei clienti sono di proprietà dei clienti e vengono trattati come riservati
- Raccolta e gestione dei dati acquisiti nell'ambito delle richieste di assistenza a Esri
- La non conservazione, nei sistemi Esri, del numero di carta di credito raccolto
- Prodotti non anonimi che richiedono frequentemente cookie necessari
- La possibilità di configurare prodotti in loco per evitare di raccogliere dati o trasmetterli a Esri
- in vigore per limitare la pubblicazione di dati
- I dati forniti a Esri in correlazione con i prodotti e i servizi vengono controllati dai termini più restrittivi dell'informativa supplementare sulla privacy per i prodotti e i servizi
Garanzia della privacy di ArcGIS Online
La garanzia di rispetto della privacy di ArcGIS Online è supportata dall'informativa supplementare sulla privacy per prodotti e servizi e dai seguenti elementi:
- I nostri fornitori di infrastrutture nel cloud sono conformi alla norma ISO 27018 (privacy nel cloud) ed Esri ha integrato delle appendici EU Model Clause
- Garanzia di protezione e rispetto della privacy di convalida e mappatura di terze parti FedRAMP a ISO27k
- I clienti mantengono la completa proprietà dei propri contenuti
- I clienti possono decidere di non conservare dati personali in ArcGIS Online
- I clienti possono decidere di limitare l'archiviazione di dati personali alla propria infrastruttura con un modello di distribuzione ibrida
- Esri raccoglie i dati personali minimi per consentire ai clienti in usare ArcGIS Online
ArcGIS Online utilizza l'infrastruttura cloud di Microsoft Azure e di Amazon Web Services (AWS); pertanto i dati dei clienti possono circolare o essere archiviati in questi sistemi. Le informative sulla privacy applicabili sono riportate di seguito come riferimento:
