Informativa sulla privacy aziendale di STMicroelectronics ("Informativa sulla privacy")

È importante che l'utente (usiamo "utente", "suo" per riferirci al soggetto che interagisce con i nostri Servizi) comprenda che, utilizzando i nostri Servizi, accetta le pratiche descritte nella nostra Informativa sulla privacy. Di conseguenza, se l'utente non accetta i termini della presente Informativa sulla privacy, è pregato di non utilizzare i nostri Servizi. 

Ci riserviamo il diritto di modificare o correggere i termini della nostra Informativa sulla privacy in qualsiasi momento. In tal caso, pubblicheremo la modifica o la rettifica dell'Informativa sulla privacy nei nostri siti web e l'utente sarà avvisato tramite un messaggio sui nostri siti web.  Eventuali modifiche alla presente Informativa sulla privacy entreranno in vigore a partire dalla data riportata all'inizio del documento nella sezione "Ultimo aggiornamento". Pertanto, continuando ad utilizzare i Servizi dopo la pubblicazione di modifiche a queste condizioni, l'utente accetta implicitamente tali modifiche.

Dati di registrazione, come le informazioni fornite dall'utente quando si registra per uno qualsiasi dei nostri Servizi o quando si registra tramite i Servizi ai nostri eventi (dal vivo o virtuali).

Dati di iscrizione, diamo la possibilità di creare un account denominato "account myST". myST offre una serie di funzioni personalizzate:

• Partecipare agli eventi ST
• Rimanere informati con le eNewsletter di ST
• Ottenere assistenza con il supporto online di ST
• Discutere nella comunità ST
• Utilizzare i nostri strumenti di progettazione online
• Scaricare software
• Ordinare campioni gratuiti
• Gestire gli aggiornamenti settimanali dei prodotti
• Acquistare prodotti e strumenti ST

Durante la registrazione all'account myST, memorizziamo anche l'indirizzo IP del sistema informatico assegnato dal provider di servizi Internet (ISP) e utilizzato al momento della registrazione, nonché la data e l'ora della registrazione. La raccolta di questi dati è necessaria per comprendere il (possibile) uso improprio dell'indirizzo e-mail di un utente e serve quindi per la nostra protezione legale.

Quando interagiamo con il titolare di un account myST, utilizziamo pixel di tracciamento. Un pixel di tracciamento è un grafico in miniatura incorporato nelle e-mail, che vengono inviate in formato HTML per consentire la registrazione e l'analisi dei file di log. Ciò consente un'analisi statistica del successo o del fallimento delle campagne di marketing online. Sulla base del pixel di tracciamento incorporato, possiamo registrare quando un'e-mail è stata aperta da un utente e quali link nell'e-mail sono stati richiamati dagli utenti ed eseguire analisi per adattare il contenuto dei messaggi futuri e rispondere meglio agli interessi degli utenti.

Dati di marketing, come le informazioni relative alle preferenze dell'utente per la ricezione di comunicazioni, l'iscrizione alle nostre pubblicazioni, newsletter e altri contenuti, la compilazione di sondaggi, la partecipazione a ricerche di mercato e la partecipazione a concorsi, estrazioni o giochi relativi ai Servizi.

Comunicazioni, come ad esempio le informazioni fornite dall'utente quando ci invia un'e-mail, una proposta, un contenuto o un commento, una richiesta di informazioni o qualsiasi altra forma di corrispondenza.

Informazioni demografiche, come la città, lo Stato, il Paese di residenza, il codice postale, il sesso e l'età.

Informazioni sul profilo, come il nome utente e la password che l'utente può impostare per creare un account online con noi, la sua fotografia, i suoi interessi, l'ID dell'account sui social media e le sue preferenze.

• Contenuti che l'utente sceglie di pubblicare nei Servizi, come testo, immagini, audio e video, insieme ai metadati associati ai file caricati.
• Dati sulle transazioni, come la cronologia degli ordini, i prodotti e i servizi (se applicabili) acquistati tramite i nostri siti web, ad esempio, o quando si scarica il nostro software, e le informazioni necessarie per elaborare ed evadere l'ordine, compresi i dettagli dell'ordine e l'indirizzo di consegna.
• Altre informazioni che potremmo raccogliere e che non sono specificamente elencate in questa sede, ma che utilizzeremo come altrimenti comunicato al momento della raccolta.

Dati tecnici. Quando l'utente utilizza i nostri Servizi, raccogliamo alcuni dati tecnici come l'indirizzo IP o l'ID del dispositivo. I dati tecnici comprendono anche i protocolli con cui registriamo l'utilizzo dei nostri sistemi (file di log). In alcuni casi, possiamo anche assegnare un numero di codice univoco (un ID) al dispositivo finale (tablet, PC, smartphone, ecc.) dell'utente, ad esempio utilizzando i cookie o tecnologie simili, per poterlo riconoscere.

I dati tecnici possono anche essere utilizzati per raccogliere dati sul comportamento, ovvero dettagli sull'utilizzo dei siti web e delle app mobili da parte dell'utente. In genere non siamo in grado di risalire all'identità dell'utente dai dati tecnici.

I dati tecnici includono:

• l'indirizzo IP e altri ID del dispositivo (ad esempio, l'indirizzo MAC);
• numeri di codice assegnati al dispositivo dell'utente da cookie e tecnologie simili (ad esempio, pixel tag);
• dettagli del dispositivo e della sua configurazione, come le impostazioni del sistema operativo e della lingua;
• dettagli sul browser con cui si accede all'offerta e sulla sua configurazione;
• informazioni sui movimenti e le azioni dell'utente sui nostri siti web e sulle nostre applicazioni;
• informazioni sull'Internet provider dell'utente;
• la posizione approssimativa dell'utente e l'ora di utilizzo;
• registrazioni di sistema degli accessi e di altri eventi (file di log).

Informazioni di terzi. Per mantenere aggiornati i nostri dati e fornire all'utente i contenuti e le esperienze più pertinenti, possiamo combinare le informazioni fornite dall'utente con informazioni provenienti da fonti terze, conformemente alla normativa vigente. Ad esempio, le dimensioni, il settore e altre informazioni sull'azienda per cui lavora saranno ottenute da fonti diverse, tra cui siti di networking professionale, database e registri aziendali e altre informazioni che siamo in grado di ottenere dai nostri fornitori di servizi. Il nostro trattamento dei dati personali per queste finalità include metodi di trattamento sia automatizzati che manuali (umani).

Ad esempio:

• Informazioni da siti web dei social media:  quando l'utente interagisce con noi su una piattaforma di social media, come Facebook, Twitter, Instagram o LinkedIn, o collega in altro modo il suo account sulla piattaforma o rete di terzi al suo account presso i nostri Servizi, possiamo raccogliere informazioni sull'utente provenienti da quella pagina o piattaforma o che l'utente ci mette a disposizione in quella pagina o quell'account.
• Informazioni da fonti commerciali: possiamo raccogliere alcune informazioni sull'utente da terze parti, tra cui partner commerciali (come pubblicitari, organizzatori di eventi o webinar, partner di eventi o webinar e partner di marketing congiunto) e provider di dati (come servizi di informazione e licenziatari di dati).

Forum di comunità. I nostri servizi offrono blog, forum, issue tracker e wiki accessibili pubblicamente. L'utente deve essere consapevole che qualsiasi informazione fornita su questi siti web, comprese le informazioni del profilo associate all'account utilizzato per pubblicare le informazioni, può essere letta, raccolta e utilizzata da qualsiasi membro del pubblico che acceda a questi Servizi.  I suoi post e alcune informazioni del profilo possono rimanere anche dopo la chiusura dell'account. Invitiamo l'utente a considerare la sensibilità delle informazioni che inserisce in questi siti web. Per richiedere la cancellazione delle proprie informazioni dai siti web accessibili al pubblico da noi gestiti, si prega di contattarci come indicato di seguito. In alcuni casi, potremmo non essere in grado di rimuovere tali informazioni; in tal caso, comunicheremo all'utente l'impossibilità di farlo e il motivo di tale impossibilità.

Fornire i Servizi.   Per fornire i nostri Servizi all'utente. Possiamo anche utilizzare le informazioni dell'utente per stabilire e mantenere tecnicamente i Servizi, fornire assistenza, attivare e supportare funzioni di sicurezza, comunicare con l'utente in merito ai Servizi e fornire informazioni sui nostri Servizi.

Fornire Servizi di assistenza ai clienti.  Possiamo utilizzare le informazioni dell'utente per fornirgli assistenza.

Adempiere a un contratto con l'utente. Possiamo trattare i dati dell'utente in quanto necessari per adempiere a un contratto con l'utente stesso o per adottare le misure richieste dall'utente prima della stipula di un contratto.

Contattare e comunicare con l'utente in merito ai nostri Servizi. Trattiamo i dati personali per finalità di gestione delle relazioni e di marketing, ad esempio per inviare all'utente messaggi e offerte scritte ed elettroniche e per realizzare campagne di marketing. Queste possono comprendere le nostre offerte o quelle dei nostri partner.

I messaggi e le offerte possono anche essere personalizzati per inviare all'utente informazioni che potrebbero essere di suo interesse. Esempi di messaggi e offerte possono essere i seguenti:

• Newsletter, e-mail pubblicitarie, messaggi in-app e altri messaggi elettronici;
• Opuscoli pubblicitari, riviste e altro materiale stampato;
• Messaggi e spot pubblicitari su schermi e altri spazi pubblicitari;
• Inviti a eventi, estrazioni a premi e concorsi.

L'utente può scegliere di non essere contattato per finalità di marketing in qualsiasi momento (vedere la sezione Scelte di privacy di seguito). Per quanto riguarda le newsletter e altri messaggi elettronici, l'utente può generalmente rinunciare al servizio corrispondente dal proprio account o tramite un link di annullamento dell'iscrizione incluso nel messaggio.

Analizzare contenuti e pubblicità.  Possiamo utilizzare le informazioni dell'utente per comprendere meglio il suo uso e la nostra fornitura dei Servizi. Ad esempio, la sua scelta dei contenuti offerti dai nostri Servizi ottimizza i nostri Servizi e le loro prestazioni.

Utilizzare i servizi dei nostri distributori. Utilizziamo i dati dell'utente nell'ambito del rapporto commerciale con i nostri distributori con i quali abbiamo stipulato un contratto per la distribuzione e la vendita di alcuni dei nostri prodotti. La sezione 6 seguente fornisce ulteriori informazioni sull'utilizzo dei dati dell'utente con i nostri distributori.

Conoscere i nostri utenti e i nostri Servizi. Il nostro obiettivo è quello di migliorare continuamente le nostre offerte e renderle più interessanti per gli utenti. Trattiamo quindi i dati personali per ricerche di mercato e per lo sviluppo dei prodotti. A tal fine, elaboriamo in particolare dati anagrafici, relativi al comportamento, alle transazioni e alle preferenze, nonché dati riguardanti le comunicazioni e informazioni provenienti da sondaggi tra i clienti, altri sondaggi e studi e altre informazioni, ad esempio dai media, da Internet e da altre fonti pubbliche. Per quanto possibile, a questo scopo utilizziamo informazioni pseudonimizzate o anonimizzate.

La ricerca di mercato e lo sviluppo del prodotto possono includere:

• l'esecuzione di sondaggi tra i clienti, altre indagini e studi;
• l'ulteriore sviluppo delle nostre offerte (ad esempio, strutturazione della gamma di prodotti, scelta delle località, determinazione dei prezzi e pianificazione delle campagne, ecc.);
• la valutazione e il miglioramento del grado di accettazione delle nostre offerte e la nostra comunicazione in relazione alle offerte;
• l'ottimizzazione e il miglioramento della facilità d'uso di siti web e app;
• lo sviluppo e il test di nuove offerte;
• la revisione e il miglioramento dei nostri processi interni;
• statistiche, ad esempio per valutare le informazioni sulle interazioni dei nostri clienti con noi su base anonima;
• la valutazione della situazione dell'offerta in un determinato mercato e del comportamento dei nostri concorrenti;
• il monitoraggio del mercato, ad esempio per comprendere gli sviluppi e le tendenze attuali e rispondere ad essi.

Debugging. Possiamo utilizzare le informazioni dell'utente per identificare e riparare gli errori che compromettono la funzionalità prevista per i nostri Servizi.

Aggregare dati o creare dati anonimi.  Possiamo creare record di dati aggregati, de-identificati o altri dati anonimi a partire dalle informazioni personali dell'utente e di altri individui di cui raccogliamo le informazioni personali.  Trasformiamo le informazioni personali in dati anonimi escludendo le informazioni (come il nome) che rendono i dati personalmente identificabili.  Ci riserviamo la facoltà di utilizzare questi dati anonimi e condividerli con terze parti per scopi commerciali legittimi, tra cui l'analisi e il miglioramento del Servizio e la promozione della nostra attività.

Sicurezza delle informazioni. Ci riserviamo la facoltà di utilizzare le informazioni dell'utente (i) per rilevare incidenti di sicurezza, proteggere da attività dannose, ingannevoli, fraudolente o illegali e perseguire i responsabili di tali attività, (ii) per ridurre gli errori nel nostro database, autenticare i nostri utenti e prevenire abusi del nostro sistema, talvolta le informazioni fornite dall'utente potranno essere integrate con informazioni provenienti da fonti terze.

Esempi di finalità di sicurezza e prevenzione sono:

• l'analisi di dati transazionali e comportamentali per individuare modelli di comportamento sospetti e attività fraudolente;
• la valutazione dei registri di sistema sull'utilizzo dei nostri sistemi (file di log);
• la prevenzione, la riduzione e il rilevamento di attacchi informatici e malware;
• analisi e test delle nostre reti e infrastrutture IT, nonché controlli di sistema e di errori;
• controllo dell'accesso ai sistemi elettronici (ad esempio, login per gli account utente);
• documentazione e creazione di backup.

Protezione dei nostri diritti, dei diritti e della sicurezza altrui e prevenzione delle frodi. Intendiamo essere in grado di far valere i nostri diritti e di difenderci dalle rivendicazioni altrui. Pertanto, trattiamo i dati personali anche per la tutela dei diritti, ad esempio per far valere le nostre rivendicazioni in sede giudiziale o extragiudiziale e presso le autorità o per difenderci da eventuali rivendicazioni. A seconda della situazione, trattiamo diverse categorie di dati personali, come i dati di contatto e i dettagli degli eventi che hanno portato o potrebbero portare a una controversia.

La tutela dei diritti può essere finalizzata a quanto segue:

• accertamento e tutela delle nostre rivendicazioni, che possono includere anche le rivendicazioni di società a noi affiliate e dei nostri partner contrattuali e commerciali;
• difesa da eventuali rivendicazioni nei nostri confronti, dei nostri dipendenti, delle nostre società affiliate e dei nostri partner contrattuali e commerciali;
• chiarimenti in merito alle prospettive del caso e ad altre questioni di natura legale, economica o di altro tipo;
• partecipazione a procedimenti giudiziari e amministrativi, ove applicabile. Ad esempio, possiamo procurarci delle prove, far esaminare le prospettive del caso o presentare dei documenti alle autorità. Le autorità possono anche chiederci di divulgare documenti e supporti contenenti dati personali.

Rispetto della legge. Trattiamo i dati personali per adempiere agli obblighi di legge e per prevenire e individuare violazioni. Ad esempio, nella ricezione e nell'elaborazione di reclami e altri messaggi, per l'ottemperanza alle ordinanze giudiziarie e amministrative e nelle misure per individuare ed esaminare casi di uso improprio.

Il rispetto dei requisiti di legge può prevedere:

• la tutela dei minori;
• chiarimenti sui partner commerciali;
• la ricezione e l'elaborazione di reclami e altri messaggi;
• lo svolgimento di indagini interne;
• garantire la conformità e la gestione del rischio;
• la divulgazione di informazioni e documenti alle autorità in presenza di un motivo oggettivo o di un obbligo di legge in tal senso;
• assistenza in caso di indagini esterne, ad esempio da parte di autorità giudiziarie o di controllo;
• garantire lo standard di sicurezza dei dati richiesto dalla legge;
• l'adempimento di obblighi di comunicazione, di informazione o di segnalazione, ad esempio in relazione agli obblighi previsti dalla normativa di vigilanza e fiscale, come nel caso di obblighi di archiviazione e per la prevenzione, l'individuazione e l'accertamento di reati e altri illeciti;
• la lotta legale al riciclaggio di denaro e al finanziamento del terrorismo.   

Tutti questi casi possono riguardare leggi locali o normative estere a cui siamo soggetti, nonché disposizioni interne, standard di settore e di altro tipo, la nostra corporate governance o direttive ufficiali.

Fornitori di servizi di terze parti. Per i dettagli sul trattamento dei dati da parte di fornitori di servizi di terze parti si rimanda alla sezione 11.

Servizi di social media. Per i dettagli sul trattamento dei dati da parte di servizi di social media si rimanda alla sezione 11.

Distributori. Condividiamo i dati personali dell'utente con entità giuridiche che distribuiscono e vendono i nostri prodotti e le nostre soluzioni. Un elenco dei nostri distributori è disponibile qui. Lo scopo della condivisione dei dati personali è che i distributori possano contattare l'utente per valutare il suo interesse ad acquistare i nostri prodotti e soluzioni e per vendere i nostri prodotti e soluzioni. Le informazioni che condividiamo con loro non possono essere utilizzate per vendere altri prodotti e soluzioni. Quando utilizzano le informazioni dell'utente, devono rispettare le leggi vigenti in materia di protezione dei dati personali.

Cessioni aziendali. Ci riserviamo la facoltà di vendere, trasferire o condividere in altro modo alcune o tutte le informazioni personali dell'utente nell'ambito o nel corso delle trattative per qualsiasi fusione, finanziamento, acquisizione o scioglimento, transazione o procedimento che implichi la vendita, il trasferimento, la dismissione o la divulgazione di tutta o di una parte della nostra attività o dei nostri beni, o in caso di insolvenza, bancarotta o amministrazione controllata.

Applicazione della legge, processi legali e situazioni di emergenza. In alcuni casi, ci riserviamo la facoltà di utilizzare o divulgare le informazioni personali dell'utente a terzi se richiesto dalla legge o se riteniamo in buona fede che tale azione sia necessaria per ottemperare alla legge o a un procedimento legale; per proteggere e difendere i nostri diritti o per prevenire un uso improprio dei nostri Servizi; o per proteggere la sicurezza personale dei nostri dipendenti, agenti, partner, utenti dei Servizi o del pubblico.

Consulenti professionali. Ci riserviamo la facoltà di divulgare i dati personali dell'utente a consulenti professionali, come avvocati, banchieri, revisori dei conti e assicuratori, ove necessario (a seguito di un processo per assicurarci che la condivisione sia necessaria) nell'ambito dei servizi professionali che ci forniscono.

Con il consenso dell'utente o su sua indicazione. Oltre alla condivisione descritta nella presente Informativa sulla privacy, ci riserviamo la facoltà di condividere le informazioni dell'utente con terze parti qualora l'utente acconsenta a tale condivisione.

Per ulteriori informazioni sui cookie, ad esempio come vedere quali cookie sono impostati sul proprio dispositivo e come gestirli ed eliminarli, si rimanda alla sezione 11.

In generale, le informazioni raccolte e generate da terze parti sono elaborate e conservate da queste ultime e soggette alle rispettive prassi in materia di privacy (che non controlliamo e per le quali non siamo responsabili). 

I nostri Servizi possono includere funzioni interattive (come i forum della comunità) che consentono all'utente di divulgare informazioni personali direttamente ad altri. La sua partecipazione a tali forum è completamente facoltativa e deve essere correlata al grado di interazione che desidera avere con gli altri utenti. Si noti che qualsiasi informazione personale divulgata dall'utente su tali forum sarà generalmente accessibile al pubblico.

Inoltre, alcuni browser Internet possono essere configurati per inviare segnali "Do Not Track" ai servizi online visitati.  Attualmente non rispondiamo a segnali "Do Not Track" o simili.

A condizione che siano soddisfatte le condizioni applicabili e che non vi siano eccezioni previste dalla legge, l'utente ha anche i seguenti diritti:

• il diritto di richiedere informazioni sui propri dati personali da noi conservati;
• il diritto di far rettificare i dati personali inesatti o incompleti;
• il diritto di richiedere la cancellazione o l'anonimizzazione dei propri dati personali;
• il diritto di richiedere la limitazione del trattamento dei propri dati personali;
• il diritto di ricevere determinati dati personali in un formato strutturato, di uso comune e leggibile da un dispositivo automatico;
• il diritto di revocare il consenso con effetto futuro, nel caso in cui il trattamento sia basato sul consenso.  

Si precisa che in casi specifici questi diritti possono essere limitati o esclusi, ad esempio se sussistono dubbi sull'identità dell'utente o se ciò è necessario per proteggere altre persone, per salvaguardare interessi meritevoli di tutela o per adempiere a obblighi di legge.

Il cliente può esercitare i principali diritti di cui sopra tramite il proprio account o la nostra casella di posta elettronica generica privacy@st.com. Se si possiede un account myST, è possibile modificare le proprie informazioni in qualsiasi momento. Dal proprio account myST è inoltre possibile richiedere la disattivazione dell'account o la cancellazione totale dei propri dati personali. È inoltre possibile annullare l'iscrizione alle newsletter e ad altre e-mail pubblicitarie facendo clic sul link corrispondente alla fine dell'e-mail.

Inoltre, l'utente è libero di presentare un reclamo a un'autorità di controllo competente se ritiene che il trattamento dei suoi dati personali possa violare la legge vigente.

L'autorità di controllo competente nei Paesi Bassi è l'Autoriteit Persoonsgegevens https://autoriteitpersoonsgegevens.nl/en

L'autorità di controllo competente in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

L'autorità di controllo competente nel Principato del Liechtenstein è l'Ufficio per la protezione dei dati del Principato del Liechtenstein.

L'autorità di controllo competente in Germania è l'Hamburg Commissioner for Data Protection and Freedom of Information, Klosterwall 6 (Block C), 20095 Amburgo, Germania

L'autorità di controllo competente in Francia è la Commission nationale de l'informatique et des libertés, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07

L'autorità di controllo competente in Italia è il Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, IT-00187, Roma

• via e-mail all'indirizzo privacy@st.com
• per posta ordinaria

ATTN: Head of Global Privacy

STMicroelectronics

39, Chemin du Champ des Filles

1228 Plan-Les-Ouates – Geneva - Switzerland