Norme Safe Harbor sulla privacy
C.H. Robinson Worldwide, Inc. (“C.H. Robinson”) attribuisce massima importanza al conquistarsi e mantenere la fiducia di coloro che condividono con noi le loro informazioni personali. Nel tentativo di ottemperare a tutte le leggi vigenti in materia di privacy e protezione dei dati personali, C.H. Robinson ha certificato di attenersi ai principi Safe Harbor in materia di riservatezza stabiliti dal Dipartimento per il commercio degli Stati Uniti e riguardanti la raccolta, la conservazione, l’utilizzazione, il trasferimento ed altre elaborazioni dei dati personali trasferiti dallo Spazio economico europeo (“SEE”) o dalla Svizzera agli Stati Uniti.
Nell’accezione in cui viene utilizzato nelle presenti norme, con il termine “Dati personali” si intendono tutte le informazioni trasferite dallo SEE o dalla Svizzera a C.H. Robinson negli Stati Uniti che siano riconducibili ad una persona fisica o giuridica identificata o identificabile (nella misura in cui la persona giuridica sia soggetta alla legge nazionale in materia di protezione dei dati).
Per “Affiliata” si intende una qualsiasi società controllata, direttamente o indirettamente, da C.H. Robinson.
La certificazione Safe Harbor di C.H. Robinson è consultabile sulle pagine Web safeharbor.export.gov/list.aspx e safeharbor.export.gov/swisslist.aspx. Per maggiori informazioni sui principi Safe Harbor sulla privacy, è possibile visitare il sito Web del Dipartimento per il commercio degli Stati Uniti all’indirizzo www.export.gov/safeharbor.
Data di entrata in vigore
Le presenti norme entrano in vigore in data 1 luglio 2011.
Responsabilità dei dipendenti C.H. Robinson
Tutte le aziende e le funzioni C.H. Robinson dovranno rivedere le proprie pratiche in materia di protezione dei dati personali alla luce delle presenti norme e definire e mantenere le procedure per l’applicazione delle medesime.
Tutti i dipendenti C.H. Robinson dovranno ottemperare alle leggi vigenti in materia di protezione di dati personali e riservatezza, alle presenti norme, e a tutte le relative procedure C.H. Robinson.
Principi sulla privacy
Sebbene le leggi in materia di riservatezza e protezione dei dati personali varino da paese a paese, quelle in vigore nello SEE e in Svizzera si basano sui principi in materia di privacy indicati di seguito. Di conseguenza, per garantire la conformità con tutte le leggi vigenti in materia di protezione dei dati personali, e per ottenere uniformità in tutta l’organizzazione, C.H. Robinson aderirà ai seguenti principi sulla privacy nella misura in cui ciò sia richiesto dalle leggi in vigore in materia di protezione dei Dati personali:
Limitazioni sulla raccolta, utilizzazione e divulgazione dei dati personali
- Avviso e consenso—Raccoglieremo e tratteremo i Dati personali onestamente e legalmente, e se opportuno, con l’informazione e il consenso del soggetto interessato. Il tipo di avviso o consenso richiesto dipenderà dal contesto e dalle circostanze, dalla sensibilità dei Dati personali, dalle aspettative ragionevoli del soggetto interessato e dalle disposizioni di legge. C.H. Robinson ha messo al corrente le proprie Affiliate con sede nello SEE e in Svizzera del fatto che potranno essere ritenute responsabili di fornire opportuna comunicazione ai soggetti interessati i cui dati vengano trasferiti negli Stati Uniti.
- Scopi specifici—Raccoglieremo e tratteremo i Dati personali esclusivamente per scopi specifici, limitati e leciti.
- Limitazioni sull’utilizzazione—Non elaboreremo Dati personali in maniera discorde dagli scopi per i quali gli stessi sono stati originariamente raccolti senza il previo consenso da parte del soggetto interessato. Il tipo di consenso richiesto dipenderà dal contesto e dalle circostanze, dalla sensibilità dei Dati personali, dalle aspettative ragionevoli del soggetto interessato e dalle disposizioni di legge. C.H. Robinson ha messo al corrente le proprie Affiliate con sede nello SEE e in Svizzera del fatto che potranno essere ritenute responsabili di fornire ai soggetti interessati la scelta di acconsentire o meno all’utilizzazione dei loro Dati personali per scopi non coerenti con quelli per i quali le informazioni sono state originariamente raccolte o per i quali si sia ottenuta una successiva autorizzazione da parte del soggetto.
- Estensione dei dati—I Dati personali che raccogliamo saranno pertinenti, adeguati e non eccessivi rispetto agli scopi per i quali sono raccolti o per i quali il soggetto abbia dato successiva autorizzazione.
- Marketing diretto—Non utilizzeremo i Dati personali per scopi di marketing diretto senza il consenso del soggetto a cui i dati sono riferibili. Il consenso del soggetto può essere espresso o implicito, con la modalità “opt-out” (nega il consenso) o “opt-in” (presta il consenso), a seconda delle circostanze e delle disposizioni di legge.
- Trasferimenti a terzi.
- Divulgheremo i Dati personali a terzi (comprese le nostre Affiliate) esclusivamente per scopi coerenti con quelli per cui i Dati personali sono stati originariamente raccolti o per cui il soggetto abbia successivamente dato il proprio consenso. Ad esempio, potremo divulgare i Dati personali a terzi a cui abbiamo conferito incarico di espletare servizi per nostro conto. C.H. Robinson richiede che i fornitori di servizi a cui divulga Dati personali che non siano soggetti a leggi che recepiscono la Direttiva UE sulla protezione dei dati o la Legge federale sulla protezione dei dati svizzera, di certificare l’ottemperanza ai Principi Safe Harbor sulla privacy o accettare per contratto di fornire almeno lo stesso livello di protezione dei Dati personali previsto dagli stessi.
- Prima di trasferire Dati personali a terzi che li utilizzano per le proprie azioni di marketing, saremo tenuti ad ottenere il consenso del soggetto interessato. Il consenso del soggetto può essere espresso o implicito, con la modalità “opt-out” (nega il consenso) o “opt-in” (presta il consenso), a seconda delle circostanze e delle disposizioni di legge. C.H. Robinson ha messo al corrente le proprie Affiliate con sede nello SEE e in Svizzera del fatto che potranno essere ritenute responsabili di fornire ai soggetti interessati la scelta di acconsentire o meno al trasferimento dei loro Dati personali a terzi che li utilizzino per le proprie azioni di marketing.
- Possono sussistere delle deroghe a queste norme generali, a seconda delle leggi vigenti, nel caso in cui, ad esempio, la divulgazione sia richiesta da decreto ingiuntivo, per l’osservanza di una legge, per la prevenzione del crimine, per far valere un diritto legale. C.H. Robinson si riserva inoltre il diritto di trasferire i Dati personali nel caso in cui la società ceda o trasferisca tutta o parte delle proprie attività o beni patrimoniali. Qualora si dovesse verificare una tale cessione o trasferimento, C.H. Robinson si impegnerà ragionevolmente per far sì che il cessionario utilizzi i Dati personali in una maniera che sia coerente con le presenti norme. A seguito di una tale cessione o trasferimento, i soggetti interessati potranno contattare la società a cui C.H. Robinson ha trasferito i loro Dati personali richiedendo informazioni sulle modalità di elaborazione di tali informazioni.
Gestione dei Dati personali
- Qualità—Adotteremo opportune misure per garantire che i Dati personali siano attendibili per lo scopo a cui sono destinati, che siano corretti, completi e aggiornati. C.H. Robinson fa affidamento sui soggetti a cui i dati sono riferibili per l’aggiornamento e la rettifica degli stessi. Inoltre, C.H. Robinson ha messo al corrente le proprie Affiliate del fatto che saranno ritenute responsabili dell’adozione di opportune misure per garantire che i Dati personali dei soggetti con cui abbiano un rapporto diretto siano attendibili per lo scopo a cui sono destinati, che siano corretti, completi e aggiornati.
- Accesso—Manterremo procedure per fornire ai soggetti interessati opportuno accesso ai propri Dati personali e, se del caso, mezzi efficaci per ottenerne la rettifica, la modifica o la cancellazione. C.H. Robinson potrà limitare o negare l’accesso ai Dati personali nel caso in cui la fornitura di tale accesso sia nella fattispecie irragionevolmente gravosa o costosa o in base a quanto altrimenti previsto dai Principi Safe Harbor sulla privacy. Per i casi in cui C.H. Robinson riceva Dati personali riferibili a soggetti con cui non intrattenga rapporti diretti, C.H. Robinson ha messo al corrente le proprie Affiliate del fatto che sono ritenute responsabili della fornitura dell’accesso ai Dati personali e di garantire il diritto di rettificare, modificare o cancellare le informazioni nel caso in cui le stesse non siano corrette.
- Sicurezza—Metteremo in atto ragionevoli misure di sicurezza amministrative, fisiche e tecnologiche per proteggere i Dati personali da accessi non autorizzati, uso non autorizzato, e distruzione, modifica o divulgazione non autorizzate o accidentali. Forniremo un livello di sicurezza appropriato ai rischi e alla sensibilità dei Dati personali.
- Conservazione—Non conserveremo i Dati personali in una forma che consenta l’identificazione dei soggetti a cui i dati siano riferibili e per una durata superiore a quella necessaria per gli scopi per cui sono stati raccolti o per cui il soggetto abbia dato il proprio consenso, ad eccezione degli scopi legittimi previsti dalla legge, come la conformità alle norme.
Responsabilità e applicazione
- Responsabilità—Nomineremo soggetti all’interno di C.H. Robinson che saranno responsabili della conformità con le leggi in materia di protezione dei dati personali e riservatezza, con le presenti norme e le relative procedure.
- Applicazione—Verificheremo periodicamente la conformità con le leggi in materia di protezione dei dati personali e riservatezza, le presenti norme e le relative procedure.
- Processo relativo ai reclami—Forniremo un adeguato processo volto ad indagare e risolvere i reclami e le obiezioni riguardanti le nostre pratiche sui dati.
I soggetti interessati potranno presentare un reclamo riguardante l’elaborazione da parte di C.H. Robinson dei loro Dati personali utilizzando le informazioni di contatto indicate di seguito. Qualora il reclamo non sia risolvibile mediante i nostri processi interni, C.H. Robinson collaborerà con le autorità locali preposte alla protezione dei dati personali. C.H. Robinson adotterà le misure necessarie a porre rimedio alle questioni derivanti dalla mancata conformità con i Principi Safe Harbor in materia di privacy.
Nel caso in cui C.H. Robinson riceva Dati personali da soggetti con cui non intrattenga rapporti diretti, i soggetti interessati potranno presentare reclami riguardanti l’elaborazione dei propri Dati personali alla relativa affiliata C.H. Robinson, in ottemperanza al processo di risoluzione delle controversie dell’Affiliata. C.H. Robinson prenderà parte a tale processo dietro richiesta dell’affiliata o del soggetto a cui i dati siano riferibili. Qualora il reclamo non possa essere risolto tramite i processi interni dell’affiliata, il soggetto interessato potrà inviare il reclamo all’indirizzo e-mail privacy@chrobinson.com.
Modifiche
Le presenti norme potranno essere modificate di volta in volta in conformità con quanto disposto dai Principi Safe Harbor sulla privacy. Pubblicheremo le eventuali norme modificate su questo sito web.
Informazioni di contatto
Per contattare C.H. Robinson in merito a domande o dubbi relativi alle presenti norme o alle pratiche C.H. Robinson in materia di Dati personali, fare clic qui oppure scrivere all’indirizzo:
Corporate Data Protection Officer
C.H. Robinson Worldwide, Inc.
8100 Mitchell Road, Suite 1300
Eden Prairie, MN 55344
Stati Uniti

