Informativa sulla privacy - California

La presente INFORMATIVA SULLA PRIVACY PER I RESIDENTI IN CALIFORNIA integra le informazioni contenute nell'Informativa sulla privacy di Wabtec Corporation e delle sue filiali (collettivamente, «noi», «ci» o «nostro») e si applica esclusivamente agli utenti e ad altri soggetti residenti nello Stato della California («consumatori» o «tu»). Adottiamo questa informativa per rispettare il California Consumer Privacy Act («CCPA») e altre leggi sulla privacy della California. Tutti i termini definiti nel CCPA hanno lo stesso significato se utilizzati nella presente informativa.

Informazioni che raccogliamo

Raccogliamo informazioni che identificano, si riferiscono, descrivono, fanno riferimento e che possono essere associate a un singolo consumatore o a un nucleo familiare («informazioni personali»). In particolare, abbiamo raccolto le seguenti categorie di informazioni personali dai consumatori negli ultimi dodici (12) mesi:

Categoria

Esempi

Raccolto

A. Identificatori.

Un nome reale, alias, indirizzo postale, identificatore personale univoco, identificatore online, indirizzo Internet Protocol, indirizzo email, nome dell'account, numero di previdenza sociale, numero di patente di guida, numero di passaporto o altri identificatori simili.

B. Le categorie di informazioni personali elencate nello statuto della California Customer Records (Cal. Civ. Codice § 1798.80 (e)).

Nome, firma, numero di previdenza sociale, caratteristiche fisiche o descrizione, indirizzo, numero di telefono, numero di passaporto, numero della patente di guida o della carta d'identità statale, numero di polizza assicurativa, istruzione, occupazione, storia lavorativa, numero di conto bancario, numero di carta di credito, numero di carta di debito o qualsiasi altra informazione finanziaria, informazione medica o informazione sull'assicurazione sanitaria. Alcune informazioni personali incluse in questa categoria possono sovrapporsi ad altre categorie.

C. Caratteristiche di classificazione protette ai sensi della legge californiana o federale.

Età (40 anni o più), razza, colore, ascendenza, nazionalità, cittadinanza, religione o credo, stato civile, condizione medica, disabilità fisica o mentale, sesso (inclusi genere, identità di genere, espressione di genere, gravidanza o parto e condizioni mediche correlate), orientamento sessuale, stato di veterano o militare, informazioni genetiche (comprese le informazioni genetiche familiari).

D. Informazioni commerciali.

Registrazioni di beni personali, prodotti o servizi acquistati, ottenuti o considerati, o altre storie o tendenze di acquisto o consumo.

E. Informazioni biometriche.

Caratteristiche genetiche, fisiologiche, comportamentali e biologiche o modelli di attività utilizzati per estrarre un modello o un altro identificatore o informazioni identificative, come impronte digitali, impronte facciali e vocali, scansioni dell'iride o della retina, battitura, andatura o altri schemi fisici e dati sul sonno, sulla salute o sull'esercizio fisico.

F. Internet o altre attività di rete simili.

Cronologia di navigazione, cronologia delle ricerche, informazioni sull'interazione di un consumatore con un sito Web, un'applicazione o una pubblicità.

G. Dati di geolocalizzazione.

Posizione fisica o movimenti.

H. Dati sensoriali.

Informazioni audio, elettroniche, visive, termiche, olfattive o simili.

I. Informazioni professionali o relative all'occupazione.

Anamnesi lavorativa attuale o passata o valutazioni delle prestazioni.

J. Informazioni non pubbliche sull'istruzione (ai sensi del Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

Documenti relativi all'istruzione direttamente collegati a uno studente conservati da un istituto di istruzione o da una parte che agisce per suo conto, come voti, trascrizioni, elenchi delle classi, orari degli studenti, codici identificativi degli studenti, informazioni finanziarie degli studenti o registri disciplinari degli studenti.

K. Inferenze tratte da altre informazioni personali.

Profilo che riflette le preferenze, le caratteristiche, le tendenze psicologiche, le predisposizioni, il comportamento, gli atteggiamenti, l'intelligenza, le capacità e le attitudini di una persona.

Le informazioni personali non includono: (1) informazioni disponibili al pubblico provenienti da registri governativi; (2) informazioni anonime o aggregate sui consumatori; e (3) informazioni escluse dall'ambito di applicazione del CCPA come (a) informazioni sanitarie o mediche coperte dall'Health Insurance Portability and Accountability Act (HIPAA) o dal California Confidentiality of Medical Information Act (CMIA), (b) dati relativi agli studi clinici e (c) informazioni personali coperte da determinati settori leggi sulla privacy, tra cui il Fair Credit Reporting Act (FRCA), il Gramm-Leach-Bliley Act ( GLBA) o California Financial Information Privacy Act (FIPA) e Driver's Privacy Protection Act (DPPA).

Otteniamo le informazioni personali sopra elencate dalle seguenti categorie di fonti:

  • Direttamente o indirettamente da clienti, fornitori, venditori o dai loro agenti.
  • Direttamente o indirettamente da te o dai tuoi agenti.
  • Direttamente e indirettamente dall'attività sul nostro sito Web (wabtec.com). Ad esempio, dagli invii tramite il nostro portale Web o dai dettagli sull'utilizzo del sito Web raccolti automaticamente.
  • Da terze parti che interagiscono con noi in relazione ai servizi che forniamo.

Uso delle informazioni personali

Possiamo utilizzare o divulgare le informazioni personali che raccogliamo per uno o più dei seguenti scopi aziendali:

  • Per soddisfare o soddisfare il motivo per cui vengono fornite le informazioni. Ad esempio, se ci fornisci informazioni personali per eseguire un ordine o un contratto, utilizzeremo tali informazioni per eseguire l'ordine o il contratto.
  • Per fornirti le informazioni, i prodotti o i servizi che ci richiedi.
  • Per fornirti avvisi via e-mail, registrazioni di eventi e altri avvisi riguardanti i nostri prodotti o servizi, o eventi o notizie, che potrebbero interessarti.
  • Per adempiere ai nostri obblighi e far valere i nostri diritti derivanti da qualsiasi contratto stipulato tra te e noi.
  • Per migliorare il nostro sito Web e presentarvi i suoi contenuti.
  • Per test, ricerca, analisi e sviluppo del prodotto.
  • Se necessario o appropriato per proteggere i diritti, la proprietà o la sicurezza nostra, dei nostri clienti o di altri.
  • Per rispondere alle richieste delle forze dell'ordine e come richiesto dalla legge applicabile, dall'ordinanza del tribunale o dai regolamenti governativi.
  • Come descritto all'utente al momento della raccolta delle informazioni personali o come altrimenti stabilito nel CCPA.
  • Valutare o condurre una fusione, una cessione, una ristrutturazione, una riorganizzazione, uno scioglimento o altra vendita o trasferimento di alcuni o tutti i nostri beni, sia come azienda in corso che nell'ambito di bancarotta, liquidazione o procedimenti simili, in cui le informazioni personali da noi detenute rientrino tra le risorse trasferite.

Non raccoglieremo ulteriori categorie di informazioni personali né utilizzeremo le informazioni personali raccolte per scopi sostanzialmente diversi, non correlati o incompatibili senza preavviso.

Condivisione delle informazioni personali

Potremmo divulgare le tue informazioni personali a terzi per scopi commerciali. Quando divulghiamo informazioni personali per scopi commerciali, generalmente stipuliamo un contratto che descrive tale scopo e richiede al destinatario di mantenere riservate tali informazioni personali e di non utilizzarle per scopi diversi dall'esecuzione del contratto.

Nei dodici (12) mesi precedenti, abbiamo divulgato le seguenti categorie di informazioni personali per scopi commerciali:

Categoria A: identificatori.

Categoria C: caratteristiche di classificazione protette ai sensi della legge californiana o federale.

Categoria I: Informazioni professionali o relative all'occupazione

Categoria F: Internet o altre attività di rete simili.

Categoria G: dati di geolocalizzazione.

Categoria J: informazioni sull'istruzione non pubblica

Categoria K: inferenze tratte da altre informazioni personali.

Divulghiamo le tue informazioni personali per scopi commerciali alle seguenti categorie di terze parti:

  • I nostri affiliati.
  • Fornitori di servizi.
  • Terze parti a cui tu o i tuoi agenti ci autorizzate a divulgare le tue informazioni personali in relazione a prodotti o servizi che ti forniamo.

Nei dodici (12) mesi precedenti, non abbiamo venduto alcuna informazione personale.

I tuoi diritti e le tue scelte

Il CCPA offre ai consumatori (residenti in California) diritti specifici relativi alle loro informazioni personali. Questa sezione descrive i tuoi diritti CCPA e spiega come esercitarli.

Accesso a informazioni specifiche e diritti di portabilità dei dati

Hai il diritto di richiedere la divulgazione di determinate informazioni sulla nostra raccolta e utilizzo delle tue informazioni personali negli ultimi dodici (12) mesi. Una volta ricevuta e confermata la tua richiesta verificabile da parte del consumatore, ti comunicheremo:

  • Le categorie di informazioni personali che abbiamo raccolto su di te.
  • Le categorie di fonti per le informazioni personali che abbiamo raccolto su di te.
  • Il nostro scopo aziendale o commerciale per la raccolta o la vendita di tali informazioni personali.
  • Le categorie di terze parti con cui condividiamo tali informazioni personali.
  • Le informazioni personali specifiche che abbiamo raccolto su di te (chiamate anche richiesta di portabilità dei dati).
  • Se abbiamo venduto o divulgato le tue informazioni personali per scopi commerciali, due elenchi separati che indicano: (1) vendite, che identificano le categorie di informazioni personali acquistate da ciascuna categoria di destinatari; e (2) divulgazioni per scopi commerciali, che identificano le categorie di informazioni personali ottenute da ciascuna categoria di destinatari.

Diritti di richiesta di cancellazione

Hai il diritto di richiedere la cancellazione di tutte le tue informazioni personali che abbiamo raccolto e conservato, fatte salve alcune eccezioni. Una volta ricevuta e confermata la richiesta verificabile del consumatore, elimineremo (e indicheremo ai nostri fornitori di servizi di eliminare) le informazioni personali dell'utente dai nostri registri, a meno che non si applichi un'eccezione.

Potremmo rifiutare la tua richiesta di cancellazione se la conservazione delle informazioni è necessaria per noi o per i nostri fornitori di servizi per:

  • Completare la transazione per la quale abbiamo raccolto le informazioni personali, fornire un bene o un servizio richiesto, intraprendere azioni ragionevolmente previste nel contesto del nostro rapporto commerciale in corso con te o altrimenti eseguire il nostro contratto con te.
  • Rileva incidenti di sicurezza, proteggiti da attività dolose, ingannevoli, fraudolente o illegali o persegui i responsabili di tali attività.
  • Esegui il debug dei prodotti per identificare e correggere gli errori che compromettono la funzionalità prevista esistente.
  • Esercita la libertà di parola, garantisci il diritto di un altro consumatore di esercitare i propri diritti di libertà di parola o esercitare un altro diritto previsto dalla legge.
  • Rispetta il California Electronic Communications Privacy Act (Cal. Codice penale § 1546 segg. ).
  • Intraprendi ricerche scientifiche, storiche o statistiche pubbliche o sottoposte a revisione paritaria nell'interesse pubblico che rispetti tutte le altre leggi applicabili in materia di etica e privacy, quando la cancellazione delle informazioni potrebbe rendere impossibile o compromettere gravemente il risultato della ricerca, se in precedenza hai fornito il consenso informato.
  • Consenti esclusivamente usi interni ragionevolmente in linea con le aspettative dei consumatori in base al tuo rapporto con noi.
  • Rispetta un obbligo legale.
  • Fai altri usi interni e leciti di tali informazioni che siano compatibili con il contesto in cui le hai fornite.

Esercizio dei diritti di accesso, portabilità dei dati ed eliminazione

Inviaci una richiesta verificabile da parte del consumatore per esercitare i diritti di accesso, portabilità dei dati e cancellazione sopra descritti tramite:

  • Chiamandoci al 412-825-1000.
  • privacy [at] wabtec [dot] com (Inviando un'email a privacy[at]wabtec[dot]com)

Solo tu o una persona registrata presso il Segretario di Stato della California che autorizzi ad agire per tuo conto puoi presentare una richiesta verificabile del consumatore relativa alle tue informazioni personali. Puoi anche presentare una richiesta verificabile come consumatore per conto di tuo figlio minorenne.

È possibile presentare una richiesta verificabile da parte del consumatore di accesso o portabilità dei dati solo due volte nell'arco di 12 mesi. La richiesta verificabile del consumatore deve:

  • Fornisci informazioni sufficienti che ci consentano di verificare ragionevolmente che tu sia la persona su cui abbiamo raccolto le informazioni personali o un rappresentante autorizzato.
  • Descrivi la tua richiesta con dettagli sufficienti per consentirci di comprenderla, valutarla e rispondere correttamente.

Non possiamo rispondere alla tua richiesta o fornirti informazioni personali se non siamo in grado di verificare la tua identità o l'autorità per effettuare la richiesta e confermare che le informazioni personali si riferiscono a te. L'invio di una richiesta verificabile da parte del consumatore non richiede la creazione di un account presso di noi. Utilizzeremo le informazioni personali fornite in una richiesta verificabile del consumatore solo per verificare l'identità o l'autorità del richiedente per effettuare la richiesta.

Tempi e formato della risposta

Ci impegniamo a rispondere a una richiesta verificabile del consumatore entro 45 giorni dal ricevimento. Se abbiamo bisogno di più tempo (fino a 90 giorni), ti informeremo per iscritto del motivo e del periodo di proroga. Se hai un account con noi, ti forniremo la nostra risposta scritta a tale account. Se non disponi di un account con noi, consegneremo la nostra risposta scritta per posta o elettronicamente, a tua scelta. Qualsiasi divulgazione da noi fornita coprirà solo il periodo di 12 mesi precedente la ricezione verificabile della richiesta del consumatore. La risposta che forniremo spiegherà anche i motivi per cui non possiamo soddisfare una richiesta, se applicabile. Per le richieste di portabilità dei dati, selezioneremo un formato per fornire le informazioni personali dell'utente che sia facilmente utilizzabile e che consenta di trasmettere le informazioni da un'entità a un'altra entità senza ostacoli.

Non addebitiamo alcun costo per elaborare o rispondere alla richiesta verificabile del consumatore, a meno che non sia eccessiva, ripetitiva o manifestamente infondata. Se stabiliamo che la richiesta richiede un costo, ti spiegheremo perché abbiamo preso tale decisione e ti forniremo una stima dei costi prima di completare la richiesta.

Non discriminazione

Non ti discrimineremo per aver esercitato i tuoi diritti CCPA. A meno che non sia consentito dal CCPA, non:

  • Negarti beni o servizi.
  • Addebitarti prezzi o tariffe diversi per beni o servizi, anche concedendo sconti o altri vantaggi o imponendo sanzioni.
  • Fornirti un livello o una qualità di beni o servizi diversi.
  • Suggerisci che potresti ricevere un prezzo o una tariffa diversi per beni o servizi o un diverso livello o qualità di beni o servizi.

Modifiche alla nostra Informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy a nostra discrezione e in qualsiasi momento. Ti informeremo via e-mail o tramite un avviso sulla home page del nostro sito Web se e quando apporteremo modifiche alla presente informativa sulla privacy.

Informazioni di contatto

Non esitate a contattarci se avete domande o commenti sulla presente informativa, sulla nostra Informativa sulla privacy, sui modi in cui raccogliamo e utilizziamo le vostre informazioni personali, sulle vostre scelte e sui vostri diritti in merito a tale uso o se desiderate esercitare i vostri diritti ai sensi della legge della California. Le nostre informazioni di contatto sono:

All'attenzione: Chief Privacy Counsel
privacy [at] wabtec [dot] com (30 Isabella Street
Pittsburgh, PA, 15212 - USA
Telefono: 412-825-1000 Fax: 412-825-1019 Email: privacy[at]wabtec[dot]com

)

 

Data di entrata in vigore: 1 gennaio 2020