Informativa sulla privacy

La presente informativa si applica a tutti i siti web, applicazioni, servizi e prodotti sviluppati, forniti o erogati da The Manufacturers’ Information Hub (UK) (MIH).

The Manufacturers’ Information Hub Limited (“MIH”) è una società a responsabilità limitata registrata in Inghilterra e Galles con il numero 16887975, con sede legale a Pipits, Chapel Lane, Curdridge, Southampton, Hampshire, Regno Unito, SO32 2BB. L’unico membro del MIH è The Manufacturers’ Information Hub (EUROPA) AISBL, un’associazione internazionale belga senza scopo di lucro (AISBL), registrata con il numero 1037.366.894.

Il MIH tratta i dati personali in conformità con il Regolamento generale sulla protezione dei dati del Regno Unito, il Data Protection Act 2018 e altre leggi applicabili sulla protezione dei dati del Regno Unito. Il Regolamento generale sulla protezione dei dati dell’UE può anche essere applicato laddove le attività del MIH rientrino nel suo ambito territoriale. La presente informativa è stata redatta per aiutarti a comprendere i tipi di dati che raccogliamo da te e/o dalla tua attività, e come tali dati vengono utilizzati e gestiti.

Impegno

Il MIH si impegna a proteggere la privacy e la sicurezza dei dati personali. Monitoriamo la conformità implementando politiche e procedure volte a tutelare i dati personali e rivedendo periodicamente tali misure.

Titolare del trattamento dei dati

Il MIH è registrato presso l’Information Commissioner’s Office con il numero di registrazione ZC190868. In qualità di titolare del trattamento dei dati, il MIH determina il motivo e le modalità di trattamento dei dati personali in relazione ai suoi siti web, applicazioni, prodotti, servizi, attività di adesione, coinvolgimento degli stakeholder e gestione dell’organizzazione. In alcuni casi, un’altra organizzazione può agire come titolare distinto, contitolare o responsabile del trattamento. Ove pertinente, tali accordi verranno illustrati nel dettaglio.

Chi siamo

Il MIH è un’organizzazione che supporta i produttori fornendo l’accesso a informazioni, risorse e servizi pertinenti al settore produttivo.

Da chi raccogliamo i dati

Raccogliamo dati personali da diverse fonti, tra cui:

Direttamente da te – quando ti registri per i servizi, crei un account, ci contatti o ti iscrivi per ricevere le comunicazioni
Il tuo datore di lavoro o la tua organizzazione – quando la tua organizzazione si avvale dei servizi del MIH o fornisce i tuoi dati come contatto
Organizzazioni partner – laddove siano in atto accordi di collaborazione o raccomandazioni
Fonti pubblicamente disponibili – come siti web aziendali o elenchi professionali
Fornitori di servizi di terze parti – laddove supportino l’erogazione dei nostri servizi (ad esempio, piattaforme per eventi o sistemi di registrazione)
Datori di lavoro, organizzazioni coinvolte e organizzazioni di invio – laddove forniscano informazioni limitate necessarie per stabilire o gestire un rapporto di lavoro, di appalto o di distacco.
Sistemi e fornitori di servizi del MIH – laddove le informazioni vengano generate tramite l’uso di account, piattaforme, comunicazioni, servizi di supporto, registri di sicurezza o strumenti di collaborazione del MIH.

Quando interagisci direttamente con un’altra organizzazione, tale organizzazione potrebbe trattare il tuoi dati in base alla propria informativa sulla privacy, che ti invitiamo a consultare.

Quali dati raccogliamo

Possiamo raccogliere e trattare i seguenti dati personali:

Nome, qualifica e ruolo professionale
Informazioni di contatto, come indirizzo e-mail, numero di telefono e indirizzo postale, ove richiesto
Dettagli dell’organizzazione o dell’azienda, inclusi il numero di registrazione della società e la tua autorità a rappresentare tale organizzazione
Informazioni sull’account, la registrazione e l’accesso
Informazioni sull’adesione, l’abbonamento e l’accesso ai servizi
Dati relativi a richieste di informazioni, comunicazioni, riunioni, richieste di supporto e cronologia delle relazioni
Informazioni inerenti l’iscrizione, la partecipazione a eventi e webinar e il relativo feedback
Profilo professionale, qualifiche, esperienza e informazioni di verifica dell’organizzazione
Preferenze di marketing e comunicazione
Informazioni su pagamenti, fatture, spese e transazioni
Informazioni relative a prodotti, servizi, risorse o piattaforme a cui accedi o che richiedi
Dati tecnici e di utilizzo, come indirizzo IP, browser, dispositivo, accesso, audit e informazioni sull’utilizzo del sito web
Informazioni su sicurezza, controllo degli accessi e supporto IT
Registrazioni audio, video e trascrizioni laddove riunioni, chiamate o webinar vengano registrati
Informazioni relative a dipendenti, lavoratori, appaltatori e personale distaccato, come ruolo, modalità di lavoro, formazione, prestazioni, attrezzature, spese e accesso al sistema
Informazioni limitate su salute, adattamento ragionevole o altre categorie speciali di informazioni, laddove necessario e lecito
Informazioni elaborate tramite strumenti basati sull’intelligenza artificiale o automatizzati approvati, laddove pertinenti al servizio o all’attività

Raccogliamo solo le informazioni necessarie e proporzionate allo scopo pertinente; non tutte le categorie sopra elencate interesseranno ogni singola persona.

Come e perché utilizziamo i tuoi dati

Utilizziamo le informazioni personali per i seguenti scopi:

Categoria	Scopo	Come usiamo i dati	Base giuridica
Informazioni di contatto, organizzative e professionali	Per comunicare con te e gestire le relazioni del MIH	Per rispondere alle richieste, identificare il tuo ruolo e la tua organizzazione, confermare la tua autorità ad agire, mantenere le informazioni di contatto e personalizzare servizi e comunicazioni pertinenti	Contratto, ove applicabile; interessi legittimi
Informazioni sull’account, l’adesione e l’accesso ai servizi	Per fornire e gestire i prodotti, i servizi, le adesioni e le piattaforme digitali del MIH	Per registrare gli utenti, gestire le adesioni e gli abbonamenti, autenticare l’accesso, amministrare i benefit e fornire accesso a siti web, applicazioni, portali, risorse e servizi	Contratto; interessi legittimi
Informazioni di verifica dell’organizzazione e dell’idoneità	Per confermare l’idoneità, l’identità e l’autorità	Per verificare i dati aziendali, i ruoli professionali, i domini e-mail, l’idoneità all’adesione e l’autorità a rappresentare l’organizzazione	Interessi legittimi; obbligo legale, ove applicabile
Comunicazioni, richieste e dati relazionali	Per gestire le relazioni e mantenere registri appropriati	Per registrare corrispondenza, riunioni, richieste di supporto, decisioni, azioni, reclami e cronologia delle relazioni	Interessi legittimi; obbligo legale, ove applicabile
Preferenze di marketing e comunicazione	Per inviare notizie e informazioni promozionali pertinenti	Per inviare newsletter, inviti a eventi, aggiornamenti e informazioni di settore, e per gestire preferenze, obiezioni e cancellazioni	Consenso o interessi legittimi, a seconda dei casi; PECR, ove applicabile
Informazioni su eventi, webinar e partecipazione	Per organizzare, erogare e migliorare gli eventi	Per gestire la registrazione, la partecipazione, le istruzioni per l’accesso, le domande, il feedback, il follow-up, l’interazione dei partecipanti e le informazioni condivise con i partner dell’evento, ove esplicitato	Contratto; interessi legittimi
Registrazioni, trascrizioni e profili professionali	Per mantenere i registri e supportare il networking o la visibilità	Per registrare riunioni o eventi selezionati, preparare verbali e riassunti, e visualizzare o condividere profili professionali, fotografie o biografie, ove opportuno	Interessi legittimi; consenso, ove opportuno
Informazioni su dipendenti, lavoratori, appaltatori e personale distaccato	Per stabilire e gestire i rapporti di lavoro	Per reclutare, inserire, assegnare e supervisionare il lavoro, gestire presenze, prestazioni, formazione, spese, attrezzature, sicurezza sul luogo di lavoro, accesso e la cessazione del rapporto di lavoro	Contratto; obbligo legale; interessi legittimi
Informazioni sul datore di lavoro e sull’organizzazione di invio	Per amministrare accordi di lavoro, di appalto e di distacco	Per ricevere e condividere le informazioni necessarie sullo stato, il ruolo, le date, la presenza, la formazione, le prestazioni, il benessere, le spese, la condotta, la sicurezza e le modifiche a un accordo	Interessi legittimi; obbligo legale, ove applicabile
Informazioni su pagamenti, fatture e transazioni	Per gestire pagamenti e amministrazione finanziaria	Per emettere fatture, ricevere pagamenti, gestire abbonamenti, elaborare spese e rimborsi, riscuotere somme dovute e mantenere registri contabili, fiscali e di audit	Contratto; obbligo legale; interessi legittimi
Informazioni su siti web, cookie, utilizzo e informazioni tecniche	Per gestire, proteggere e migliorare i siti web, le applicazioni e i servizi del MIH	Per comprendere l’utilizzo e le prestazioni, gestire i cookie e le preferenze, diagnosticare i guasti, mantenere la funzionalità e migliorare l’esperienza dell’utente	Interessi legittimi; consenso, ove richiesto ai sensi del PECR
Informazioni su sicurezza, accesso e supporto IT	Per proteggere i sistemi, le persone e le informazioni del MIH	Per autenticare gli utenti, gestire l’accesso, monitorare l’attività, indagare sugli incidenti, prevenire abusi o frodi e fornire assistenza tecnica	Interessi legittimi; obbligo legale; contratto, ove applicabile
Informazioni su salute, disabilità e altre informazioni sensibili	Per adempiere agli obblighi di legge e fornire supporto adeguato	Per effettuare adattamenti ragionevoli, gestire l’accessibilità, la salute e la sicurezza, le emergenze e altre disposizioni di supporto necessarie	Obbligo legale; interessi legittimi; condizione di cui all’Articolo 9, ove applicabile
Informazioni su reati penali, controllo e condotta	Per soddisfare i requisiti legali, di sicurezza o di ruolo ed esaminare i problemi	Per effettuare controlli consentiti e gestire reclami, condotta, capacità, lamentele, incidenti di sicurezza, controversie e azioni legali	Obbligo legale o interessi legittimi, con una condizione del DPA 2018, ove applicabile
Informazioni legali, regolamentari, di governance e pubblicamente disponibili	Per conformarsi alla legge e gestire il MIH in modo responsabile	Per mantenere i registri per scopi legali, regolamentari, di audit, assicurativi, di finanziamento e di governance, e per utilizzare fonti pubbliche appropriate come Companies House ed elenchi professionali	Obbligo legale; interessi legittimi
Informazioni su partner, raccomandazioni e social media	Per collaborare con altre organizzazioni e coinvolgere gli stakeholder	Per gestire raccomandazioni, servizi erogati congiuntamente, partnership, campagne, messaggi e coinvolgimento professionale tramite social media e altri canali	Interessi legittimi; contratto o consenso, ove applicabile
Trattamento assistito da intelligenza artificiale (IA) e automatizzato	Per supportare le attività approvate del MIH e migliorare l’efficienza	Per assistere nelle attività di redazione, riassunto, trascrizione, analisi, amministrazione, sicurezza e flussi di lavoro approvati, soggetti a opportune garanzie e supervisione umana	Base giuridica applicabile per le finalità del trattamento
Informazioni su cambiamenti organizzativi e azioni legali	Per proteggere il MIH e gestire i cambiamenti aziendali	Per stabilire, esercitare o difendere azioni legali e gestire ristrutturazioni, fusioni, finanziamenti, investimenti o trasferimenti delle attività del MIH	Interessi legittimi; obbligo legale

La base giuridica utilizzata dipenderà dalle circostanze specifiche. Non tutte le categorie o finalità si applicano a ogni singolo individuo. Laddove il MIH si basi su interessi legittimi, dovremo valutare se il trattamento è necessario e se i diritti e gli interessi dei singoli prevalgono sugli interessi legittimi. Qualora venga utilizzato il consenso, esso può essere revocato in qualsiasi momento. Il marketing elettronico e i cookie non essenziali sono soggetti anche alla normativa sulla privacy e sulle comunicazioni elettroniche.

Chi sono i nostri stakeholder

Il MIH collabora con una serie di stakeholder per erogare i servizi e sostenere il settore produttivo.

I nostri stakeholder includono:

Produttori e società di ingegneria
Organismi di settore e associazioni di categoria
Partner della catena di fornitura e fornitori
Organizzazioni del settore pubblico e agenzie per le imprese
Organizzazioni partner che erogano servizi di assistenza
Finanziatori e sostenitori
Personale e governance
Contatti professionali e fornitori di servizi
Membri e utenti registrati della piattaforma del MIH

Come proteggiamo i dati personali

Il MIH riconosce l’importanza della sicurezza dei dati e adotta misure tecniche e organizzative appropriate volte a proteggere i dati personali contro la perdita accidentale o illecita, l’uso improprio, l’alterazione, la distruzione, l’accesso o la divulgazione non autorizzati.

A seconda della natura delle informazioni e dei sistemi utilizzati, queste misure possono includere:

connessioni sicure al sito web;
protezione con password e autenticazione a più fattori;
controlli degli accessi basati sul ruolo e sulle esigenze aziendali;
crittografia e metodi di trasferimento sicuri;
monitoraggio del sistema, registrazione degli audit e test di sicurezza;
formazione del personale e requisiti di riservatezza;
requisiti di sicurezza e di protezione dei dati dei fornitori; e
processi per la gestione degli incidenti di sicurezza e delle violazioni dei dati personali.

L’accesso ai dati personali è limitato alle persone autorizzate che ne hanno bisogno per svolgere il proprio ruolo. Il MIH riesamina periodicamente le misure di sicurezza e le aggiorna, se necessario, tenendo conto della natura dei dati personali, dei possibili rischi e dei cambiamenti tecnologici.

Nessun metodo di trasmissione o archiviazione elettronica è completamente sicuro. Tuttavia, il MIH adotta misure ragionevoli e adeguate per proteggere i dati personali e per reagire prontamente qualora si verifichi un problema di sicurezza.

Conservazione

Conserviamo i dati personali solo per il tempo necessario agli scopi per i quali sono stati raccolti, inclusi i requisiti legali, contabili e di rendicontazione applicabili. I periodi di conservazione variano in base al tipo di informazione, al motivo per cui viene utilizzata e ai nostri obblighi legali. Quando le informazioni non sono più necessarie, le eliminiamo o le rendiamo anonime in modo sicuro. Puoi contattarci per ulteriori informazioni sui periodi di conservazione applicabili.

Con chi condividiamo i dati personali

Potremmo condividere i dati personali con altre organizzazioni laddove ciò sia necessario per fornire prodotti, servizi e attività, gestire l’organizzazione, adempiere agli obblighi di legge o proteggere i nostri interessi legittimi.

A seconda delle circostanze, queste organizzazioni possono includere:

Personale, lavoratori, appaltatori, consulenti e personale distaccato coinvolti nelle attività del MIH
Organizzazioni partner coinvolte in servizi, progetti, eventi o programmi finanziati erogati congiuntamente
Organizzazioni che raccomandano persone al MIH o che ricevono raccomandazioni dal MIH
Fornitori di siti web, applicazioni, piattaforme e servizi di hosting
Fornitori di supporto IT, sicurezza informatica e archiviazione dati
Fornitori di e-mail, riunioni online, webinar e piattaforme di comunicazione
Fornitori di gestione delle relazioni con i clienti e piattaforme di adesione
Sviluppatori di portali e fornitori di servizi
Fornitori di eventi, formazione e workshop
Fornitori di servizi di pagamento, bancari, contabilità e spese
Consulenti professionali, inclusi avvocati, commercialisti, revisori, assicuratori e consulenti
Finanziatori, enti pubblici e organizzazioni coinvolti nel monitoraggio o nella valutazione dei programmi
Datori di lavoro o organizzazioni di invio in relazione a un accordo di dipendenza, appalto o distacco
Autorità di regolamentazione, enti governativi, tribunali e forze dell’ordine, laddove necessario o consentito dalla legge
Organizzazioni coinvolte in una fusione, ristrutturazione, investimento, vendita o trasferimento delle attività del MIH

Alcuni destinatari trattano i dati personali solo su istruzioni del MIH e agiscono come responsabili del trattamento. Altre organizzazioni decidono come utilizzare i dati personali per i propri scopi e agiscono in qualità di titolari del trattamento in modo indipendente. In alcuni casi, il MIH e un’altra organizzazione possono determinare congiuntamente un’attività di trattamento.

Condividiamo i dati personali solo laddove esista una base giuridica adeguata e le informazioni condivise siano necessarie, pertinenti e adeguate allo scopo.

Quando un evento, un webinar o un programma viene erogato con un’altra organizzazione, potremmo condividere le informazioni di registrazione, partecipazione e feedback con tale organizzazione, laddove ciò sia necessario e ti sia stato spiegato chiaramente. Altri partecipanti potrebbero visualizzare il tuo nome, profilo, domande, commenti o contributi laddove questi siano visibili all’interno della piattaforma dell’evento.

Quando un soggetto è distaccato presso il MIH, il MIH può ricevere informazioni personali limitate dal datore di lavoro o dall’organizzazione di invio del soggetto e può, a sua volta, fornire informazioni limitate, laddove necessario per supportare e gestire il distacco o consentire al datore di lavoro di adempiere alle sue continue responsabilità lavorative. Le categorie e gli scopi della condivisione di routine dovrebbero essere stabiliti nel programma di condivisione delle informazioni di distacco.

Sito web

Il MIH raccoglie dati personali tramite moduli del sito web utilizzati per richieste di informazioni, registrazione di account, registrazione di eventi e accesso ai servizi. Le informazioni particolari richieste saranno indicate nel relativo modulo. I campi obbligatori e facoltativi saranno identificati al momento della raccolta.

Social media

Il MIH utilizza piattaforme di social media, come LinkedIn e YouTube, per comunicare in merito ai propri servizi, prodotti, eventi e attività, rispondere alle richieste di informazioni e interagire con gli stakeholder. Quando interagisci con il MIH sui social media, potremmo usare il tuo nome, nome utente, informazioni del profilo pubblico, commenti, messaggi, reazioni e qualsiasi altra informazione che scegli di condividere con noi. Utilizziamo queste informazioni per gestire la nostra presenza sui social media, rispondere alle richieste, promuovere le attività del MIH e comprendere come le persone interagiscono con i nostri contenuti. Normalmente ci basiamo sui nostri interessi legittimi, ma chiederemo il consenso laddove ciò sia necessario.

Il MIH può taggare o menzionare persone o organizzazioni in un contesto professionale, ad esempio quando promuove eventi o collaborazioni. Prenderemo in considerazione richieste ragionevoli di rimuovere o modificare un tag o una menzione. Le piattaforme di social media trattano le informazioni personali in base alle proprie informative sulla privacy. Il MIH è responsabile delle informazioni che raccoglie e utilizza attraverso le proprie pagine, messaggi e campagne, mentre la piattaforma agisce normalmente come titolare del trattamento distinto per quanto riguarda il proprio trattamento. Se il MIH utilizza pubblicità mirata, retargeting, analisi o strumenti simili, forniremo le opportune informazioni e chiederemo il consenso laddove ciò sia necessario. Ti esortiamo a evitare di pubblicare informazioni sensibili o riservate nei commenti pubblici e ad utilizzare un metodo di contatto privato, se necessario.

Dati di pagamento

Il MIH può raccogliere e trattare informazioni personali e finanziarie per emettere fatture, ricevere pagamenti, gestire abbonamenti, elaborare rimborsi e mantenere registri contabili.

Quando il MIH emette una fattura nei confronti di un’organizzazione o di una persona, potremmo trattare informazioni quali:

nome e qualifica professionale;
nome dell’organizzazione;
indirizzo di fatturazione e postale;
indirizzo e-mail e numero di telefono;
ordine d’acquisto o riferimento fattura;
stato del pagamento e cronologia delle transazioni; e
altre informazioni necessarie per gestire l’account o il pagamento.

Alcuni pagamenti possono essere effettuati tramite Stripe. Quando si utilizza Stripe, i dettagli della carta di pagamento vengono inseriti direttamente nel sistema di pagamento sicuro di Stripe. Di norma, il MIH non riceve né memorizza i dati completi della carta di pagamento. Il MIH può ricevere informazioni limitate sulle transazioni, come il nome del pagatore, l’importo del pagamento, il riferimento del pagamento, lo stato del pagamento e informazioni limitate sulla carta.

Stripe tratta i dati personali in base alla propria informativa sulla privacy e può agire come titolare del trattamento indipendente per alcune delle sue attività e come responsabile del trattamento per altre.

Il MIH utilizza le informazioni di pagamento e fatturazione per fornire servizi a pagamento, amministrare account, riscuotere somme dovute, elaborare rimborsi e adempiere agli obblighi legali, fiscali, contabili e di audit. Ci basiamo sul contratto, sull’obbligo legale e sugli interessi legittimi, a seconda dei casi.

Analisi del sito web e cookie

Il MIH utilizza cookie e tecnologie simili per gestire i suoi siti web, comprendere come i visitatori li utilizzano e migliorare le prestazioni e l’esperienza dell’utente.

I cookie sono piccoli file o tecnologie che vengono memorizzati sul dispositivo dell’utente. Alcuni cookie sono necessari per il funzionamento del sito web, mentre altri supportano analisi, preferenze e altre funzioni opzionali.

Laddove vengano utilizzati strumenti di analisi come Google Analytics, essi possono raccogliere informazioni quali:

indirizzo IP e posizione approssimativa;
informazioni su dispositivo, browser e sistema operativo;
pagine visitate e tempo di permanenza sul sito web;
data e ora delle visite;
fonte di riferimento; e
interazioni con il contenuto del sito web.

Queste informazioni aiutano il MIH a comprendere l’utilizzo dei siti web, identificare i problemi tecnici, misurare le prestazioni e migliorare i siti web e i servizi forniti.

I cookie essenziali possono essere utilizzati, laddove necessario, per fornire il sito web e mantenere la sicurezza. I cookie non essenziali, inclusi i cookie analitici o pubblicitari, saranno utilizzati solo laddove sia stato ottenuto il consenso necessario.

Puoi accettare, rifiutare o gestire i cookie non essenziali tramite le impostazioni dei cookie del MIH. Puoi anche modificare le impostazioni del browser, sebbene la disattivazione di alcuni cookie possa influire sul funzionamento del sito web.

I fornitori di analisi e tecnologia di terze parti possono trattare le informazioni in base alle proprie informative sulla privacy. Laddove le informazioni vengano trasferite al di fuori del Regno Unito, il MIH garantirà l’attuazione di adeguati meccanismi di trasferimento e di salvaguardia.

I principi

Il MIH osserva i principi di protezione dei dati. Ciò significa che trattiamo i dati personali in modo lecito, equo e trasparente; li raccogliamo per scopi specifici; li limitiamo a quanto necessario; li manteniamo accurati; li conserviamo solo per il tempo necessario; li proteggiamo utilizzando misure di sicurezza idonee.

Come gestiamo le organizzazioni che trattano i dati personali per il MIH

Il MIH si avvale di fornitori di servizi approvati per supportare l’erogazione di siti web, applicazioni, prodotti, servizi e attività aziendali in senso più ampio.

Quando un fornitore di servizi tratta i dati personali su istruzioni del MIH, agisce come responsabile del trattamento. Il MIH richiede a tali organizzazioni di:

trattare i dati personali solo per gli scopi concordati e in conformità con le istruzioni documentate del MIH;
mantenere i dati personali riservati e limitarne l’accesso al personale autorizzato;
utilizzare misure di sicurezza tecniche e organizzative idonee;
segnalare prontamente al MIH qualsiasi violazione dei dati personali effettiva o sospetta;
assistere il MIH in merito ai diritti di protezione dei dati, i reclami, i controlli e gli obblighi normativi, ove necessario;
utilizzare sub-responsabili solo laddove siano in atto autorizzazioni appropriate e garanzie contrattuali;
conservare i dati personali solo per il tempo necessario a fornire il servizio concordato o a soddisfare un requisito legale; e
restituire, eliminare o rendere anonimi in modo sicuro i dati personali al termine del servizio, a meno che la legge non ne richieda la conservazione.

Il MIH fornisce ai fornitori di servizi solo i dati personali di cui hanno ragionevolmente bisogno per svolgere il servizio concordato.

Non tutte le organizzazioni che ricevono i dati personali dal MIH agiscono in qualità di responsabili del trattamento. Alcune organizzazioni, come i fornitori di servizi di pagamento, i consulenti professionali, le autorità di regolamentazione, i datori di lavoro, i finanziatori o le organizzazioni partner, possono agire come titolari del trattamento indipendenti per quanto riguarda il proprio trattamento. Ulteriori informazioni su queste organizzazioni sono reperibili nella sezione Con chi condividiamo i dati personali.

Il MIH non vende i dati personali. I nostri fornitori di servizi possono archiviare, visualizzare o trattare i dati personali nel Regno Unito, nello Spazio Economico Europeo o in altri Paesi. Ulteriori informazioni sui trasferimenti internazionali e sulle misure di salvaguardia utilizzate dal MIH sono fornite nella sezione Trasferimenti internazionali.

Protezione delle informazioni personali

Il MIH si impegna a proteggere i dati personali e rivede continuamente le misure tecniche e organizzative per migliorare la sicurezza dei dati. Manteniamo processi per rilevare, gestire, esaminare e registrare le violazioni dei dati personali effettive o sospette. Il nostro processo di risposta comporta quattro fasi.

Contenimento e recupero: adottiamo misure rapide per contenere il problema, limitare ulteriori perdite o accessi non autorizzati, preservare le prove pertinenti e ripristinare i sistemi e le informazioni coinvolti, ove possibile.

Valutazione del rischio e dell’impatto: esaminiamo quanto accaduto, i dati personali coinvolti, i soggetti eventualmente interessati e le potenziali conseguenze. Valutiamo la probabilità e la gravità di qualsiasi rischio per i diritti e le libertà delle persone.

Notifica: laddove sia soddisfatta la soglia di segnalazione legale, il MIH informerà tempestivamente l’Information Commissioner’s Office e, ove possibile, entro 72 ore dal momento in cui è venuto a conoscenza della violazione. Se tutte le informazioni pertinenti non sono disponibili in quel momento, potranno essere fornite in fasi successive.

Laddove una violazione sia suscettibile di comportare un rischio elevato per le persone interessate, il MIH informerà prontamente anche tali persone, a meno che non si applichi un’eccezione prevista dalla legge.

Valutazione e risposta: registriamo il problema, ne esaminiamo la causa e valutiamo l’efficacia della nostra risposta. Adottiamo azioni correttive idonee, che possono includere miglioramenti ai controlli di sicurezza, alle politiche, alle procedure, alla formazione e agli accordi con i fornitori.

Trasferimenti internazionali

Il MIH prende decisioni in merito al trattamento dei dati personali in conformità con la vigente legge sulla protezione dei dati del Regno Unito, inclusi il GDPR del Regno Unito e il Data Protection Act 2018.

Il MIH archivia e tratta i dati personali principalmente all’interno del Regno Unito e dello Spazio Economico Europeo (SEE). Tuttavia, alcuni dei nostri fornitori di servizi, sistemi, partner o utenti possono visualizzare, archiviare o trattare i dati personali in altri Paesi.

Laddove i dati personali vengano trasferiti a livello internazionale, il MIH garantisce che il trasferimento sia consentito ai sensi della vigente legge sulla protezione dei dati. A seconda della posizione e delle circostanze, ciò può comportare il ricorso a:

normative in materia di adeguatezza del Regno Unito o, laddove si applichi il GDPR dell’UE, una decisione di adeguatezza dell’UE applicabile;
Accordo del Regno Unito sui trasferimenti internazionali di dati personali;
Addendum del Regno Unito alle Clausole contrattuali standard dell’UE;
Clausole contrattuali standard dell’UE, ove applicabili; o
un altro meccanismo di trasferimento approvato o eccezione legale.

Laddove necessario, il MIH valuterà i rischi associati al trasferimento e metterà in atto ulteriori misure di tutela contrattuali, tecniche o organizzative.

Se si accede ai servizi del MIH al di fuori del Regno Unito o dello Spazio economico europeo, i dati personali possono essere trasferiti o essere accessibili dal Paese in cui l’utente si trova, laddove ciò sia necessario per fornire il servizio richiesto.

Il MIH adotta misure adeguate per garantire che i dati personali trasferiti a livello internazionale rimangano protetti in conformità con la presente informativa sulla privacy e la vigente legge sulla protezione dei dati. Per ottenere ulteriori informazioni sulle garanzie pertinenti, è possibile contattare il MIH.

I tuoi diritti in materia di protezione dei dati

Ai sensi della legge sulla protezione dei dati, potresti avere i diritti elencati di seguito. I diritti a tua disposizione dipenderanno dalle circostanze e dal motivo per cui il MIH tratta i tuoi dati personali.

Diritto di accesso: hai il diritto di chiedere conferma che il MIH tratti i tuoi dati personali e di richiedere una copia di tali informazioni.

Diritto di rettifica: hai il diritto di chiederci di correggere i dati personali che ritieni inesatti o di integrare le informazioni che ritieni incomplete.

Diritto alla cancellazione: hai il diritto di chiederci di cancellare i tuoi dati personali in determinate circostanze.

Diritto di limitazione del trattamento: hai il diritto di chiederci di limitare il modo in cui utilizziamo i tuoi dati personali in determinate circostanze.

Diritto di opposizione al trattamento: hai il diritto di opporti a determinati trattamenti, incluso il trattamento basato su interessi legittimi. Hai un diritto assoluto di opporti all’uso dei tuoi dati personali per il marketing diretto.

Diritto alla portabilità dei dati: in determinate circostanze, hai il diritto di ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile meccanicamente, o di chiederci di trasferire tali dati a un’altra organizzazione.

Diritti relativi al processo decisionale automatizzato: potresti avere diritti laddove una decisione che produce effetti legali o effetti analogamente significativi venga presa utilizzando un trattamento esclusivamente automatizzato. Attualmente il MIH non utilizza un trattamento esclusivamente automatizzato per prendere tali decisioni sulle persone.

Diritto di revocare il consenso: laddove ci basiamo sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudicherà la liceità del trattamento effettuato prima della revoca del consenso. Potrebbe influire sulla nostra capacità di fornire un particolare prodotto, servizio o funzione opzionale.

Diritto di presentare un reclamo al MIH: hai il diritto di presentare un reclamo se ritieni che il MIH non abbia trattato i tuoi dati personali in conformità con la legge sulla protezione dei dati. Daremo prontamente riscontro al reclamo, lo esamineremo in modo approfondito, ti terremo informato ove necessario e comunicheremo l’esito entro il termine previsto dalla legge.

Potremmo chiederti di fornire informazioni per confermare la tua identità, spiegare la tua relazione con il MIH, ad esempio, se sei un membro, cliente, fornitore, dipendente, appaltatore, soggetto distaccato o partecipante a un evento, e aiutarci a localizzare i dati personali pertinenti alla tua richiesta.

Risponderemo prontamente a una richiesta valida, normalmente entro un mese. In alcuni casi, il periodo di risposta potrebbe essere prolungato laddove consentito dalla legge.

Comunicazioni

La normativa sulla privacy e le comunicazioni elettroniche (PECR) si applica insieme al GDPR del Regno Unito e al Data Protection Act 2018. Questi regolamenti disciplinano questioni come il marketing diretto elettronico e l’uso di cookie e tecnologie simili. Laddove il MIH invii comunicazioni di marketing o utilizzi tecnologie che archiviano informazioni su, o accedono a informazioni da, il dispositivo di un utente, ci conformeremo al PECR e alla vigente legge sulla protezione dei dati.

Marketing diretto

Il MIH può utilizzare i tuoi dati di contatto per inviare informazioni pertinenti sui nostri prodotti, servizi, eventi e attività laddove abbiamo una base giuridica idonea e ci conformiamo al PECR, ove applicabile.

Hai il diritto di opporti all’uso dei tuoi dati personali per il marketing diretto in qualsiasi momento. Puoi:

utilizzare il link di annullamento dell’iscrizione fornito in un’e-mail di marketing; o
contattare il MIH e chiederci di cessare l’invio di comunicazioni di marketing attraverso tutti i canali o i canali selezionati.

Quando annulli l’iscrizione o ti opponi, smetteremo di utilizzare i tuoi dati personali per il marketing diretto attraverso il canale pertinente. Potremmo conservare informazioni limitate in una lista di soppressione per garantire il rispetto della tua preferenza.

Comunicazioni di servizio e operative

La cancellazione dalle liste di marketing non impedirà al MIH di inviare comunicazioni relative a servizi, account, sicurezza, pagamenti, nonché aspetti legali o contrattuali. Queste comunicazioni non vengono inviate per scopi di marketing diretto e potrebbero essere necessarie per gestire la tua relazione con il MIH.

Intelligenza artificiale (IA)

Il MIH può utilizzare l’intelligenza artificiale per supportare il proprio lavoro, migliorare l’efficienza e facilitare l’erogazione dei propri prodotti e servizi. L’IA può essere utilizzata per organizzare e analizzare le informazioni, redigere bozze o riassunti, supportare le ricerche e completare i flussi di lavoro amministrativi approvati.

I tipi di IA utilizzati dal MIH possono includere:

IA analitica o non generativa, per identificare i modelli, organizzare le informazioni e supportare l’analisi;
IA generativa, per produrre bozze di contenuti come riassunti, rapporti o comunicazioni; e
Agenti IA, per portare a termine attività comprendenti più fasi, secondo istruzioni, permessi e controlli di sistema approvati.

Laddove l’IA tratti i dati personali, il MIH garantisce che esiste una valida base giuridica e che l’uso è necessario, adeguato e soggetto a misure di salvaguardia idonee. A seconda della natura e del rischio dell’attività, queste misure possono includere:

il completamento di una valutazione del rischio associato alla protezione dei dati o all’IA;
la limitazione dei dati personali forniti al sistema di IA;
l’uso di strumenti e fornitori approvati;
l’applicazione di controlli di accesso, sicurezza e riservatezza;
la verifica dei risultati per garantire che siano accurati, equi e privi di bias; e
la garanzia di un’adeguata supervisione umana.

Attualmente il MIH non utilizza un trattamento basato sull’IA esclusivamente automatizzato per prendere decisioni che producono effetti legali o analogamente significativi per le persone. I risultati generati dall’IA vengono usati per supportare, piuttosto che sostituire, la valutazione umana.

Laddove un particolare prodotto o servizio utilizzi l’IA in un modo che influisce materialmente sul trattamento dei dati personali, il MIH potrebbe fornire informazioni aggiuntive al momento della raccolta o dell’utilizzo.

Contattaci

E-mail per la privacy: privacy@themih.org

Pipits, Chapel Lane,
Curdridge,
Southampton,
Hampshire,
SO32 2BB – UK

Informazioni sulla regolamentazione

Ulteriori informazioni sui tuoi diritti sono disponibili all’indirizzo https://ico.org.uk/your-data-matters

Diritto di presentare un reclamo all’ICO: se ritieni che i tuoi dati personali non siano stati gestiti correttamente puoi presentare un reclamo all’Information Commissioner’s Office. Di norma, l’ICO si aspetta che la questione venga sottoposta prima al MIH, per darci l’opportunità di esaminarla e di fornire una risposta.

Indirizzo dell’ICO:

Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF – UK