Informativa sulla privacy per gli utenti autorizzati di Panopto

Ultimo aggiornamento: 11 gennaio 2024

Versione precedente (in vigore dal 22 novembre 2019):
https://www.panopto.com/privacy-policy-2019/

1. Introduzione

La presente Informativa sulla privacy per gli utenti autorizzati di Panopto (la "Informativa sulla privacy") fornisce importanti informazioni sulle modalità con cui Panopto, Inc. e le sue consociate e affiliate, tra cui Panopto EMEA Limited, Panopto Asia Pte Ltd, Panopto Asia Pacific Limited e Panopto ANZ Pty Ltd (collettivamente, "Panopto", "noi" o "ci"), elaborano, utilizzano, raccolgono, divulgano e proteggono i Dati Personali (come definiti di seguito) quando l'utente utilizza prodotti, software, piattaforme, applicazioni e servizi Panopto (i "Servizi") attraverso uno dei nostri Clienti (come definiti di seguito). I "Dati personali" sono informazioni su di voi che sono personalmente identificabili o che possono essere collegate a voi attraverso un identificatore personale, come il vostro indirizzo e-mail, il numero di telefono, l'ubicazione, o l'indirizzo fisico della vostra organizzazione, e che non sono altrimenti disponibili pubblicamente (questa definizione è data qui solo ai fini della presente Informativa sulla privacy, e alcune leggi possono utilizzare una definizione diversa). La presente Informativa sulla privacy non si applica ai servizi di terze parti che non sono sotto il controllo di Panopto; i servizi di tali parti sono regolati dalle loro politiche sulla privacy. Un'organizzazione o un'altra terza parte, che è il "Cliente" di Panopto, ha stipulato un accordo scritto con Panopto per i Servizi (il "Contratto") e vi ha dato accesso all'utilizzo dei Servizi ai sensi del Contratto. L'utente, insieme ad altri membri della sua organizzazione, è un "Utente autorizzato". Il Contratto contiene l'impegno di Panopto a fornire i Servizi al Cliente, che può quindi invitare gli Utenti Autorizzati ad accedere e utilizzare i Servizi. La presente Informativa sulla Privacy si applica all'utente in qualità di Utente Autorizzato dei Servizi. La presente Informativa sulla privacy può subire modifiche in base all'evoluzione della nostra attività, pertanto si prega di consultare regolarmente gli aggiornamenti e le revisioni.

2. Panopto è un Responsabile del trattamento dei dati

I Servizi che Panopto fornisce ai propri Clienti includono principalmente una piattaforma di hosting video con strumenti per la creazione, la gestione e la distribuzione di contenuti video, audio, scritti e di altro tipo ("Contenuti") su Internet. I Clienti sono responsabili, a loro esclusiva discrezione, della fornitura di account agli Utenti Autorizzati per consentire loro l'accesso ai Servizi, e della rimozione di un account una volta che un determinato Utente Autorizzato non è più autorizzato ad avere tale accesso. In ogni caso, il Cliente è il titolare del trattamento dei Dati Personali dei suoi Utenti Autorizzati, e Panopto è l'incaricato del trattamento che esegue le attività di trattamento dei dati in conformità alle istruzioni del Cliente.

Se l'utente utilizza i Servizi attraverso un Cliente Panopto, come un datore di lavoro o una scuola, tale Cliente controlla e amministra l'account dell'utente e può accedere, elaborare e condividere i Dati personali dell'utente, compresi i Contenuti creati dall'utente attraverso i Servizi, in conformità con le proprie politiche e procedure. Panopto non è responsabile delle pratiche di privacy o di sicurezza dei suoi Clienti, che possono differire da quelle stabilite nella presente Informativa sulla privacy.

Panopto non ha alcun controllo diretto sui Dati personali raccolti dai propri Clienti. I Clienti scelgono l'area geografica (o le aree geografiche) per l'archiviazione dei Dati Personali, sono direttamente responsabili della configurazione e dell'amministrazione dei Servizi che utilizzano, e sono responsabili di aderire ai requisiti legali e normativi, compresa la raccolta e il mantenimento di tutti i diritti, i permessi e i consensi necessari per i Dati Personali che raccolgono e gestiscono in qualità di controllore.
In qualità di controllore, ogni Cliente è responsabile del mantenimento della privacy dei Dati Personali relativi ai propri Utenti Autorizzati caricati sui Servizi. Panopto elabora tali Dati Personali sotto la direzione del Cliente e non ha alcun rapporto diretto con gli individui di cui tratta i Dati Personali. Panopto non è responsabile per la divulgazione di informazioni fatte da un Cliente ai suoi Utenti Autorizzati attraverso i Servizi. Se siete preoccupati per la vostra privacy durante l'interazione con i Servizi o desiderate esercitare i vostri diritti in relazione ai Dati personali inclusi nei Servizi, dovreste indirizzare la vostra richiesta al Cliente applicabile.

3. Quando vengono raccolti i dati personali

Raccogliamo i vostri Dati personali quando ci vengono forniti dal Cliente attraverso il quale accedete ai Servizi, nonché quando interagite con i Servizi attraverso un account del Cliente, ad esempio quando:

Caricare contenuti nei Servizi
Apparire all'interno dei Contenuti ospitati sui Servizi
Visualizzare, commentare o interagire in altro modo con i Contenuti memorizzati nei Servizi.
Scaricare, accedere o utilizzare un'applicazione Panopto mobile o di altro tipo
Interagire con un'interfaccia di programmazione dell'applicazione Panopto (API)
Contattare il team di assistenza clienti di Panopto
interagire con Panopto per conto di un Cliente, ad esempio quando si è l'amministratore dell'account del Cliente o un contatto tecnico

4. Quali dati personali vengono raccolti

Quando l'utente utilizza i Servizi, le seguenti categorie di Dati personali possono essere raccolte ed elaborate da Panopto:

Dati personali forniti dal Cliente: Se l'Utente è un Utente autorizzato, il Cliente può fornire il suo nome, indirizzo e-mail e relazione con il Cliente al fine di creare un account per l'Utente sui Servizi.
Dati personali caricati sui Servizi: I Contenuti che l'Utente, gli altri Utenti autorizzati e/o il Cliente caricano sui Servizi possono includere i Dati personali dell'Utente, quali registrazioni fotografiche, video e audio, caratteristiche fisiche o descrizioni e sembianze o riferimenti all'Utente.
Password e credenziali di accesso: Quando l'utente accede ai Servizi, raccogliamo il suo ID utente e la sua password per consentirgli di accedere ai Servizi. Tuttavia, quando l'utente accede attraverso i sistemi del Cliente collegati ai Servizi, come single sign-on o portali di terzi, potremmo ricevere le credenziali di accesso dell'utente o un identificatore anonimo o un token (a seconda della configurazione di tali sistemi).
Informazioni raccolte automaticamente: Come avviene per la maggior parte dei siti web, quando l'utente interagisce con i Servizi, raccogliamo automaticamente alcuni tipi di informazioni necessarie per eseguire le azioni e le istruzioni dell'utente su Internet. Queste informazioni vengono memorizzate nei nostri file di log e possono includere indirizzi di protocollo Internet (IP), tipo di dispositivo, sistema operativo e browser, identificatore univoco del dispositivo, impostazioni del browser, luogo in cui è stata scaricata un'applicazione, informazioni sull'utilizzo, eventi che si verificano all'interno di un'applicazione, dati sulle prestazioni, provider di servizi Internet (ISP), pagine di riferimento/uscita, file visualizzati (ad esempio, pagine HTML, grafica, ecc.), data/ora e/o dati clickstream. Allo stesso modo, se l'utente contatta il nostro team di assistenza clienti, possiamo raccogliere o richiedere automaticamente queste informazioni per facilitare la risoluzione dei problemi e la segnalazione degli errori.
Informazioni di contatto e di fatturazione: Se siete l'amministratore dell'account o il contatto tecnico del Cliente, raccoglieremo il vostro nome, l'indirizzo e-mail, l'indirizzo postale e di fatturazione, i numeri di telefono e di fax e le informazioni relative alla fatturazione e al conto, compresi i dettagli del pagamento.

5. Come vengono utilizzati i dati personali

Utilizziamo i vostri dati personali per i seguenti scopi:

Fornire i Servizi al Cliente e ai suoi Utenti Autorizzati, compresa l'esecuzione delle azioni e delle istruzioni richieste dall'utente o dal Cliente.
Diagnosticare e riparare problemi tecnici con i Servizi e fornire altri servizi di assistenza e supporto ai clienti.
Comunicare all'utente i servizi e altre notifiche pertinenti
Proteggere la sicurezza dei Servizi e dei nostri Clienti, individuare e prevenire le frodi, risolvere le controversie e far rispettare i nostri accordi.
Includere funzioni e raccomandazioni personalizzate all'interno dei Servizi che migliorano la produttività e il divertimento dell'utente, e adattare automaticamente le esperienze dell'utente all'interno dei Servizi in base alle attività, agli interessi e alla posizione dell'utente.
Sviluppare statistiche aggregate e informazioni analitiche che ci consentano di operare, proteggere, prendere decisioni informate e riferire sulle prestazioni della nostra attività.
Monitorare le prestazioni dei Servizi, tracciare l'utilizzo dell'account, testare e migliorare i Servizi.
Creare registri di controllo per fornire ai Clienti un'analisi statistica dell'uso dei Servizi e per consentirci di monitorare i Servizi, eseguire controlli di sicurezza, tracciare gli errori e segnalare le attività.

6. Cookie e tecnologie simili

Panopto utilizza cookie e tecnologie simili in relazione ai Servizi. Un cookie è un file contenente un identificatore (una stringa di lettere e numeri) inviato da un browser web e poi memorizzato dal browser. L'identificatore viene rinviato al server ogni volta che il browser richiede una pagina dei Servizi. Panopto utilizza i cookie in diversi modi, ad esempio per autenticare un Utente autorizzato, contribuire a mitigare le minacce alla sicurezza, migliorare le prestazioni dei Servizi, tracciare le interazioni di un Utente autorizzato con i Servizi, memorizzare informazioni relative alle preferenze di un Utente autorizzato e raccogliere dati analitici. L'utente ha la possibilità di rifiutare o accettare i cookie non essenziali all'interno dei Servizi se il Cliente attraverso il quale accede ai Servizi ha selezionato l'Unione Europea come area geografica per la memorizzazione dei Dati personali o se il Cliente ha altrimenti scelto di abilitare le impostazioni dei cookie per i propri Utenti autorizzati. Se l'utente rifiuta i cookie non essenziali, verranno comunque impostati i cookie essenziali (ossia quelli necessari per il funzionamento dei Servizi). Inoltre, è possibile controllare l'uso dei cookie e di tecnologie simili a livello di singolo browser. Tuttavia, la scelta di disabilitare i cookie potrebbe limitare l'utilizzo di alcune caratteristiche o funzioni dei Servizi. Per ulteriori informazioni sui cookie utilizzati da Panopto, consultare la pagina Informazioni sull'uso dei cookie da parte di Panopto.

7. Condivisione dei dati personali

Panopto non venderà mai i vostri dati personali né li condividerà con terzi per scopi di marketing. I vostri Dati personali possono essere condivisi o divulgati a terzi nelle seguenti circostanze limitate:

Panopto e le sue consociate e affiliate si trovano in diversi paesi del mondo e, accedendo ai Servizi, i vostri Dati personali potrebbero essere trasferiti al di fuori della vostra giurisdizione locale. Per ulteriori informazioni su tali trasferimenti, consultare la sezione Trasferimenti internazionali di dati della presente Informativa sulla privacy.
Utilizziamo fornitori di servizi terzi di fiducia per aiutarci a gestire e amministrare alcuni aspetti dei Servizi. Ad esempio, utilizziamo fornitori di servizi per l'hosting web, l'assistenza clienti e altre operazioni commerciali, e tali fornitori di servizi potrebbero aver bisogno di accedere ai Dati personali per completare tali funzioni. In questi casi, tali fornitori di servizi devono rispettare i nostri requisiti di privacy e sicurezza dei dati e non sono autorizzati a utilizzare i Dati personali che ricevono da noi per qualsiasi altro scopo.
A discrezione e scelta del Cliente, i Servizi possono essere integrati con altri sistemi, applicazioni o hardware di terzi, come piattaforme di comunicazione unificata, sistemi di gestione dell'apprendimento o apparecchiature video. In questi casi, i Dati personali dell'utente possono essere condivisi con le società che forniscono tali sistemi, applicazioni o hardware. Vi invitiamo a esaminare e comprendere i termini e le condizioni e le politiche sulla privacy di tali terze parti, sulle quali non abbiamo alcun controllo o responsabilità per quanto riguarda l'uso dei vostri Dati personali.
Nel caso in cui Panopto venga acquisita o si fonda con un'altra società, i Servizi (compresi i Dati personali in essi inclusi) potrebbero essere trasferiti a un'altra entità.
Se lo riteniamo necessario o opportuno, possiamo divulgare i Dati personali (a) in conformità alle leggi vigenti, (b) per ottemperare a una citazione in giudizio o ad altri procedimenti legali, (c) per rispondere a richieste di autorità pubbliche e governative, (d) per far rispettare i nostri termini e condizioni, (e) per proteggere le nostre operazioni o quelle di una qualsiasi delle nostre affiliate, (f) per proteggere i nostri diritti, la nostra privacy, la nostra sicurezza o la nostra proprietà, e/o quella delle nostre affiliate, dell'utente o di altri, e (g) per consentirci di perseguire i rimedi disponibili o limitare i danni che potremmo subire.

8. Protezione dei dati personali

Panopto mantiene un programma di sicurezza delle informazioni, in base al quale ha adottato misure di sicurezza per proteggere i Dati personali da perdita, furto, accesso non autorizzato, alterazione, divulgazione o distruzione. Tali misure comprendono, tra l'altro, politiche, procedure, formazione dei dipendenti, controllo dell'accesso fisico ed elementi tecnici relativi al controllo dell'accesso ai dati. Inoltre, Panopto utilizza la crittografia standard del settore per proteggere i Dati Personali quando vengono scambiati o trasmessi. Panopto ha anche ottenuto diverse certificazioni di conformità e si sottopone a verifiche per garantire la sicurezza continua e le migliori pratiche di conformità.

Tuttavia, non è possibile garantire che le trasmissioni di dati su Internet siano sicure al 100% o al riparo da intrusioni da parte di terzi. Assicuratevi di utilizzare connessioni Internet sicure, di proteggere le vostre credenziali di accesso e di creare password forti per il vostro account dei Servizi. Per ulteriori informazioni sulle misure adottate da Panopto per proteggere i Dati personali, consultare la pagina Informazioni sul programma di sicurezza informatica di Panopto.

9. Conservazione dei dati

Possiamo conservare i Dati personali dell'utente (anche dopo la cessazione dell'utilizzo dei Servizi) per qualsiasi periodo di tempo consentito dalla legge e per quanto necessario a soddisfare i nostri obblighi legali e contrattuali, a far rispettare i nostri accordi e a consentirci di indagare su eventi e risolvere controversie.

10. Diritti dell'interessato

A seconda del luogo in cui vi trovate, Panopto potrebbe avere determinati obblighi legali nei confronti dei propri Clienti in relazione ai vostri Dati Personali. Ad esempio, Panopto ha obblighi come processore di dati o fornitore di servizi ai sensi del Regolamento Generale sulla Protezione dei Dati dell'Unione Europea, del Regolamento sulla Protezione dei Dati, sulla Privacy e sulle Comunicazioni Elettroniche del Regno Unito, della Legge Federale sulla Protezione dei Dati della Svizzera, della Legge sulla Privacy dei Consumatori della California e della Legge sui Diritti della Privacy della California, e di altre leggi o regolamenti applicabili sulla protezione dei dati ("Leggi sulla Protezione dei Dati"). Inoltre, l'utente (in qualità di soggetto interessato) può godere di determinati diritti ai sensi di tali leggi sulla protezione dei dati,
quali:

Il diritto di opporsi al trattamento
Il diritto di essere informati
Il diritto di accesso
Il diritto alla rettifica
Il diritto alla cancellazione
Il diritto di limitare il trattamento
Il diritto alla portabilità dei dati
Il diritto di presentare un reclamo
Il diritto di ritirare il consenso

Tuttavia, è importante tenere presente che Panopto è un fornitore di servizi ai propri clienti e pertanto agisce in qualità di incaricato del trattamento, e non di responsabile del trattamento, dei vostri dati personali. Se desiderate esercitare uno qualsiasi dei vostri diritti ai sensi delle leggi sulla protezione dei dati applicabili, dovete contattare il cliente pertinente, che è il responsabile del trattamento dei vostri dati personali ed è quindi responsabile della protezione dei vostri diritti ai sensi di tali leggi sulla protezione dei dati. Se contattate direttamente Panopto, potremo inoltrare la vostra richiesta o domanda al Cliente Panopto di riferimento.

11. Trasferimenti internazionali di dati

Come descritto in precedenza, i Clienti hanno il controllo e la responsabilità di selezionare la(e) regione(i) geografica(i) appropriata(e) in cui memorizzare e caricare i Dati Personali e di amministrare i Servizi in conformità con le Leggi sulla Protezione dei Dati applicabili.
Panopto è un'organizzazione multinazionale con sede centrale negli Stati Uniti e con filiali, sistemi e funzioni aziendali in tutto il mondo. In qualità di incaricato del trattamento dei clienti, Panopto può condividere i dati personali con le sue affiliate e i suoi fornitori di servizi, il che può comportare il trasferimento dei dati in altri paesi o consentire al personale di Panopto o delle sue affiliate o dei suoi fornitori di servizi di accedervi in remoto da altri paesi. Ove richiesto, tali trasferimenti internazionali possono essere effettuati in base ad accordi di trattamento dei dati con clausole contrattuali standard o un meccanismo alternativo consentito dalle leggi applicabili in materia di protezione dei dati. Questi altri paesi potrebbero avere leggi sulla protezione dei dati diverse da quelle del vostro paese. Indipendentemente dall'ubicazione, Panopto tratta i Dati personali come descritto nella presente Informativa sulla privacy e si adopera per garantire che qualsiasi destinatario dei vostri Dati personali aderisca a queste stesse pratiche.

Data Privacy Framework Notice
Panopto è conforme al EU-U.S. Data Privacy Framework (EU-U.S. DPF), alla UK Extension to the EU-U.S. DPF, e al Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) come stabilito dal Dipartimento del Commercio degli Stati Uniti. Panopto ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del Quadro sulla Privacy dell'Unione Europea (EU-U.S. DPF Principles) per quanto riguarda il trattamento dei dati personali ricevuti dall'Unione Europea in base al DPF dell'Unione Europea e dal Regno Unito (e Gibilterra) in base all'estensione del Regno Unito al DPF dell'Unione Europea. Panopto ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del Quadro sulla Privacy dei Dati Svizzera-Usa (Principi del DPF Svizzera-Usa) per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera in base al DPF Svizzera-Usa. In caso di conflitto tra i termini della presente informativa sulla privacy e i Principi DPF UE-USA e/o i Principi DPF Svizzera-USA, prevarranno i Principi. Per saperne di più sul programma Data Privacy Framework (DPF) e per visualizzare la nostra certificazione, visitate il sito https://www.dataprivacyframework.gov/. Per saperne di più, visitate la nostra Informativa sul Data Privacy Framework qui.

12. Modifiche alla presente Informativa sulla privacy

Possiamo cambiare, modificare o aggiornare la presente Informativa sulla privacy in qualsiasi momento. In tal caso, la data verrà aggiornata nella parte superiore di questa pagina e verrà fornito un link alla versione precedente archiviata. Vi invitiamo a controllare frequentemente questa pagina per verificare eventuali modifiche alla presente Informativa sulla privacy.

13. Contattare Panopto

In caso di domande o dubbi sulla privacy in relazione all'utilizzo dei Servizi tramite un Cliente, l'utente dovrà rivolgersi a tale Cliente specifico. Come indicato in precedenza, se l'utente ci contatta con domande o dubbi di questo tipo, possiamo inoltrarli al Cliente in questione.
In caso di domande sulla presente Informativa sulla privacy, l'utente può contattarci all'indirizzo [email protected] o per posta (in tutto il mondo) all'indirizzo:

Panopto, Inc.
Attn: Data Protection Officer
600 River Avenue
Suite 100
Pittsburgh, PA 15212