Informativa sulla privacy per gli utenti autorizzati di Panopto

Ultimo aggiornamento: Gennaio 11, 2024

Versione precedente (in vigore dal 22, 2019novembre):
https://www.panopto.com/privacy-policy-2019/

1. Introduzione

La presente Informativa sulla privacy per gli utenti autorizzati di Panopto (la "Informativa sulla privacy") fornisce importanti informazioni sulle modalità con cui Panopto, Inc. e le sue consociate e affiliate, tra cui Panopto EMEA Limited, Panopto Asia Pte Ltd, Panopto Asia Pacific Limited e Panopto ANZ Pty Ltd (collettivamente, "Panopto", "noi" o "ci"), elaborano, utilizzano, raccolgono, divulgano e proteggono i Dati Personali (come definiti di seguito) quando utilizzi i prodotti, il software, le piattaforme, le applicazioni e i servizi di Panopto (i "Servizi") attraverso uno dei nostri Clienti (come definiti di seguito). I "Dati personali" sono informazioni che ti riguardano e che sono personalmente identificabili o che possono essere collegate a te attraverso un identificatore personale, come il tuo indirizzo e-mail, il tuo numero di telefono, la tua posizione o l'indirizzo fisico della tua organizzazione, e che non sono altrimenti disponibili al pubblico (questa definizione è fornita qui solo ai fini della presente Informativa sulla privacy; alcune leggi potrebbero utilizzare una definizione diversa). La presente Informativa sulla privacy non si applica ai servizi di terze parti che non sono sotto il controllo di Panopto; i servizi di tali parti sono regolati dalle loro politiche sulla privacy. Un'organizzazione o un'altra terza parte, che è il "Cliente" di Panopto, ha stipulato un accordo scritto con Panopto per i Servizi (il "Contratto") e ti ha concesso l'accesso all'utilizzo dei Servizi ai sensi del Contratto. Tu, insieme ad altri membri della tua organizzazione, sei un "Utente autorizzato". Il Contratto contiene l'impegno di Panopto a fornire i Servizi al Cliente, che potrà poi invitare gli Utenti Autorizzati ad accedere e utilizzare i Servizi. La presente Informativa sulla privacy si applica all'utente in qualità di Utente autorizzato dei Servizi. La presente Informativa sulla privacy può subire modifiche in base all'evoluzione della nostra attività, pertanto ti invitiamo a consultare regolarmente gli aggiornamenti e le revisioni.

2. Panopto è un Responsabile del trattamento dei dati

I Servizi che Panopto fornisce ai suoi Clienti includono principalmente una piattaforma di hosting video con strumenti per la creazione, la gestione e la distribuzione di contenuti video, audio, scritti e di altro tipo ("Contenuti") su Internet. I Clienti sono responsabili, a loro esclusiva discrezione, della creazione di account per gli Utenti Autorizzati al fine di consentire loro l'accesso ai Servizi e della rimozione di un account una volta che un determinato Utente Autorizzato non è più autorizzato ad avere tale accesso. In ogni caso, il Cliente è il titolare del trattamento dei Dati Personali dei suoi Utenti Autorizzati e Panopto è l'incaricato del trattamento dei dati in conformità alle istruzioni del Cliente.

Se utilizzi i Servizi attraverso un Cliente Panopto, come un datore di lavoro o una scuola, tale Cliente controlla e amministra il tuo account e può accedere, elaborare e condividere i tuoi Dati Personali, compresi i Contenuti che crei attraverso i Servizi, in conformità con le proprie politiche e procedure. Panopto non è responsabile delle pratiche di privacy o di sicurezza dei suoi Clienti, che possono differire da quelle indicate nella presente Informativa sulla privacy.

Panopto non ha alcun controllo diretto sui Dati Personali raccolti dai propri Clienti. I clienti scelgono la/e regione/i geografica/i per l'archiviazione dei Dati personali, sono direttamente responsabili della configurazione e dell'amministrazione dei Servizi che utilizzano e sono responsabili del rispetto dei requisiti legali e normativi, inclusa la raccolta e il mantenimento di tutti i diritti, autorizzazioni e consensi necessari per i Dati personali che raccolgono e gestiscono in qualità di titolari del trattamento.
In qualità di titolare del trattamento, ciascun Cliente è responsabile del mantenimento della privacy dei Dati personali relativi ai propri Utenti autorizzati caricati sui Servizi. Panopto tratta tali Dati Personali sotto la direzione del Cliente e non ha alcun rapporto diretto con le persone di cui tratta i Dati Personali. Panopto non è responsabile per la divulgazione di informazioni effettuate da un Cliente ai suoi Utenti autorizzati attraverso i Servizi. Se l'utente è preoccupato per la propria privacy durante l'interazione con i Servizi o desidera esercitare i propri diritti in relazione ai Dati personali inclusi nei Servizi, deve indirizzare la propria richiesta o richiesta al Cliente interessato.

3. Quando vengono raccolti i dati personali

Raccogliamo i tuoi Dati Personali quando ci vengono forniti dal Cliente attraverso il quale accedi ai Servizi, nonché quando interagisci con i Servizi attraverso un account del Cliente, ad esempio quando:

  • Caricare contenuti nei Servizi
  • Apparire all'interno dei Contenuti ospitati sui Servizi
  • Visualizzare, commentare o interagire in altro modo con i Contenuti memorizzati nei Servizi.
  • Scaricare, accedere o utilizzare un'applicazione Panopto mobile o di altro tipo
  • Interagire con un'interfaccia di programmazione dell'applicazione Panopto (API)
  • Contatta il team di assistenza clienti di Panopto
  • interagire con Panopto per conto di un cliente, ad esempio quando sei l'amministratore dell'account del cliente o un contatto tecnico

4. Quali dati personali vengono raccolti

Quando utilizzi i Servizi, Panopto può raccogliere ed elaborare le seguenti categorie di Dati personali:

  • Dati personali forniti dal Cliente: Se l'Utente è un Utente autorizzato, il Cliente può fornire il suo nome, indirizzo e-mail e relazione con il Cliente al fine di creare un account per l'Utente sui Servizi.
  • Dati personali caricati sui Servizi: I Contenuti che tu, altri Utenti Autorizzati e/o il Cliente caricate sui Servizi possono includere i tuoi Dati Personali, come registrazioni fotografiche, video e audio, caratteristiche fisiche o descrizioni, e sembianze o riferimenti a te.
  • Password e credenziali di accesso: Quando accedi ai Servizi, raccogliamo il tuo ID utente e la tua password per consentirti di accedere ai Servizi. Tuttavia, quando l'utente accede attraverso i sistemi del Cliente collegati ai Servizi, come ad esempio single sign-on o portali di terze parti, potremmo ricevere le credenziali di accesso dell'utente o un identificatore anonimo o un token (a seconda della configurazione di tali sistemi).
  • Informazioni raccolte automaticamente: Come avviene per la maggior parte dei siti web, quando l'utente interagisce con i Servizi, raccogliamo automaticamente alcuni tipi di informazioni necessarie per eseguire le azioni e le istruzioni dell'utente su Internet. Queste informazioni vengono memorizzate nei nostri file di log e possono includere indirizzi di protocollo Internet (IP), tipo di dispositivo, sistema operativo e browser, identificativo univoco del dispositivo, impostazioni del browser, luogo in cui è stata scaricata un'applicazione, informazioni sull'utilizzo, eventi che si verificano all'interno di un'applicazione, dati sulle prestazioni, provider di servizi Internet (ISP), pagine di riferimento/uscita, file visualizzati (ad esempio, pagine HTML, grafica, ecc.), data/ora e/o dati clickstream. Allo stesso modo, se contatti il nostro team di assistenza clienti, potremmo raccogliere o richiedere automaticamente queste informazioni per facilitare la risoluzione dei problemi e la segnalazione degli errori.
  • Informazioni di contatto e di fatturazione: Se sei l'amministratore dell'account o il contatto tecnico del Cliente, raccoglieremo il tuo nome, l'indirizzo e-mail, l'indirizzo postale e di fatturazione, i numeri di telefono e di fax e le informazioni relative alla fatturazione e all'account, compresi i dettagli del pagamento.

5. Come vengono utilizzati i dati personali

Utilizziamo i tuoi Dati personali per i seguenti scopi:

  • fornire i Servizi al Cliente e ai suoi Utenti autorizzati, eseguendo le azioni e le istruzioni richieste dall'utente o dal Cliente
  • Diagnosticare e riparare problemi tecnici con i Servizi e fornire altri servizi di assistenza e supporto ai clienti.
  • Comunicare all'utente i servizi e altre notifiche pertinenti
  • Proteggere la sicurezza dei Servizi e dei nostri Clienti, individuare e prevenire le frodi, risolvere le controversie e applicare i nostri accordi.
  • Includere funzioni e raccomandazioni personalizzate all'interno dei Servizi che migliorano la produttività e il piacere dell'utente, e adattare automaticamente le esperienze dell'utente all'interno dei Servizi in base alle attività, agli interessi e alla posizione dell'utente.
  • Sviluppare statistiche aggregate e informazioni analitiche che ci consentano di operare, proteggere, prendere decisioni informate e riferire sulle prestazioni della nostra attività.
  • Monitorare le prestazioni dei Servizi, tracciare l'utilizzo dell'account, testare e migliorare i Servizi.
  • Creare registri di controllo per fornire ai Clienti un'analisi statistica dell'uso dei Servizi e per consentirci di monitorare i Servizi, eseguire controlli di sicurezza, tracciare gli errori e segnalare le attività.

6. Cookie e tecnologie simili

Panopto utilizza cookie e tecnologie simili in relazione ai Servizi. Un cookie è un file contenente un identificatore (una stringa di lettere e numeri) inviato da un browser Web e quindi memorizzato dal browser. L'identificatore viene rinviato al server ogni volta che il browser richiede una pagina dai Servizi. Panopto utilizza i cookie in diversi modi, ad esempio per autenticare un Utente autorizzato, aiutare a mitigare le minacce alla sicurezza, migliorare le prestazioni dei Servizi, tenere traccia delle interazioni di un Utente autorizzato con i Servizi, memorizzare informazioni relative alle preferenze di un Utente autorizzato e raccogliere dati analitici. L'utente ha la possibilità di rifiutare o accettare i cookie non essenziali all'interno dei Servizi se il Cliente attraverso il quale accede ai Servizi ha selezionato l'Unione Europea come regione geografica per l'archiviazione dei Dati personali o se il Cliente ha altrimenti scelto di abilitare le impostazioni dei cookie per i propri Utenti autorizzati. Se l'utente rifiuta i cookie non essenziali, i cookie essenziali (ovvero quelli necessari per il funzionamento dei Servizi) verranno comunque impostati. Inoltre, l'utente può essere in grado di controllare l'uso di cookie e tecnologie simili a livello di singolo browser. Tuttavia, la scelta di disabilitare i cookie può limitare l'utilizzo di determinate caratteristiche o funzioni dei Servizi. Per ulteriori informazioni sui cookie utilizzati da Panopto, consultare la pagina Informazioni sull'uso dei cookie da parte di Panopto.

7. Condivisione dei dati personali

Panopto non venderà mai i tuoi dati personali né li condividerà con terzi per scopi di marketing. I tuoi Dati personali possono essere condivisi o divulgati a terzi nelle seguenti circostanze limitate:

  • Panopto e le sue consociate e affiliate si trovano in diversi paesi del mondo e, accedendo ai Servizi, i tuoi Dati personali potrebbero essere trasferiti al di fuori della tua giurisdizione locale. Per ulteriori informazioni su tali trasferimenti, consultare la sezione Trasferimenti internazionali di dati della presente Informativa sulla privacy.
  • Utilizziamo fornitori di servizi di fiducia per aiutarci a gestire e amministrare alcuni aspetti dei Servizi. Ad esempio, utilizziamo fornitori di servizi per l'hosting web, l'assistenza clienti e altre operazioni commerciali e tali fornitori di servizi potrebbero aver bisogno di accedere ai Dati personali per svolgere tali funzioni. In questi casi, questi fornitori di servizi devono rispettare i nostri requisiti di privacy e sicurezza dei dati e non sono autorizzati a utilizzare i dati personali che ricevono da noi per altri scopi.
  • A discrezione e a scelta del Cliente, i Servizi possono essere integrati con altri sistemi, applicazioni o hardware di terzi, come piattaforme di comunicazione unificata, sistemi di gestione dell'apprendimento o apparecchiature video. In questi casi, i tuoi Dati personali possono essere condivisi con le aziende che forniscono questi sistemi, applicazioni o hardware. Ti invitiamo a prendere visione e a comprendere i termini e le condizioni e le politiche sulla privacy di tali terze parti, sulle quali non abbiamo alcun controllo o responsabilità in merito all'utilizzo dei tuoi Dati personali.
  • Nel caso in cui Panopto venga acquisita o si fonda con un'altra società, i Servizi (inclusi i Dati personali in essi contenuti) potrebbero essere trasferiti a un'altra entità.
  • Se lo riteniamo necessario o opportuno, possiamo divulgare i Dati personali (a) in conformità alle leggi vigenti, (b) per ottemperare a una citazione in giudizio o ad altri procedimenti legali, (c) per rispondere a richieste di autorità pubbliche e governative, (d) per far rispettare i nostri termini e condizioni, (e) per proteggere le nostre operazioni o quelle di qualsiasi nostra affiliata, (f) per proteggere i nostri diritti, la nostra privacy, la nostra sicurezza o la nostra proprietà, e/o quella delle nostre affiliate, di te o di altri, e (g) per consentirci di perseguire i rimedi disponibili o limitare i danni che potremmo subire.

8. Protezione dei dati personali

Panopto mantiene un programma di sicurezza delle informazioni, in base al quale ha adottato misure di sicurezza per proteggere i Dati personali da perdita, furto, accesso non autorizzato, alterazione, divulgazione o distruzione.  Tra le altre cose, queste misure includono politiche, procedure, formazione dei dipendenti, controllo dell'accesso fisico ed elementi tecnici relativi al controllo dell'accesso ai dati. Inoltre, Panopto utilizza la crittografia standard del settore per proteggere i Dati personali quando vengono scambiati o trasmessi.  Panopto ha inoltre ottenuto diverse certificazioni di conformità e si sottopone a verifiche per garantire la continuità delle best practice di sicurezza e conformità.

Tuttavia, non è possibile garantire che le trasmissioni di dati su Internet siano sicure al 100% o al riparo da intrusioni da parte di terzi. Assicurati di utilizzare connessioni Internet sicure, di proteggere le tue credenziali di accesso e di creare password forti per il tuo account dei Servizi. Per maggiori informazioni sulle misure adottate da Panopto per proteggere i Dati Personali, consulta la pagina Informazioni sul Programma di Sicurezza Informatica di Panopto.

9. Conservazione dei dati

Possiamo conservare i tuoi Dati personali (anche dopo che hai cessato di utilizzare i Servizi) per qualsiasi periodo di tempo legalmente consentito e per quanto necessario a soddisfare i nostri obblighi legali e contrattuali, a far rispettare i nostri accordi e a permetterci di indagare su eventi e risolvere controversie.

10. I tuoi diritti di interessato

A seconda della posizione dell'utente, Panopto potrebbe avere determinati obblighi legali nei confronti dei propri Clienti in relazione ai Dati personali dell'utente. Ad esempio, Panopto ha obblighi in qualità di responsabile del trattamento dei dati o fornitore di servizi ai sensi del Regolamento generale sulla protezione dei dati dell'Unione europea, del Regolamento sulla protezione dei dati, della privacy e delle comunicazioni elettroniche del Regno Unito, della Legge federale svizzera sulla protezione dei dati, del California Consumer Privacy Act e del California Privacy Rights Act e di altre leggi o regolamenti applicabili in materia di protezione dei dati ("Leggi sulla protezione dei dati"). Inoltre, l'utente (in qualità di interessato) può godere di determinati diritti ai sensi delle presenti Leggi sulla protezione dei dati,
come:

  • Il diritto di opporsi al trattamento
  • Il diritto di essere informati
  • Il diritto di accesso
  • Il diritto alla rettifica
  • Il diritto alla cancellazione
  • Il diritto di limitare il trattamento
  • Il diritto alla portabilità dei dati
  • Il diritto di presentare un reclamo
  • Il diritto di ritirare il consenso

Tuttavia, è importante ricordare che Panopto è un fornitore di servizi ai propri clienti e pertanto agisce in qualità di incaricato del trattamento e non di responsabile del trattamento dei tuoi dati personali.  Se desideri esercitare uno dei tuoi diritti ai sensi delle leggi sulla protezione dei dati personali, devi contattare il Cliente interessato, che è il titolare del trattamento dei tuoi dati personali ed è pertanto responsabile della tutela dei tuoi diritti ai sensi delle leggi sulla protezione dei dati. Se l'utente contatta direttamente Panopto, potremmo inoltrare la richiesta o la domanda al cliente Panopto di riferimento.

11. Trasferimenti internazionali di dati

Come descritto in precedenza, i Clienti hanno il controllo e la responsabilità di selezionare la/e regione/i geografica/e appropriata/e in cui archiviare e caricare i Dati personali e di amministrare i Servizi in conformità con le Leggi applicabili in materia di protezione dei dati.
Panopto è un'organizzazione multinazionale con sede negli Stati Uniti e filiali e funzioni aziendali in tutto il mondo. In qualità di responsabile del trattamento dei propri Clienti, Panopto può condividere i Dati personali con le sue affiliate e fornitori di servizi, il che può comportare il trasferimento in altri paesi o consentire al personale di Panopto o delle sue affiliate o fornitori di servizi di accedervi in remoto da altri paesi. Ove richiesto, tali trasferimenti internazionali possono essere effettuati in base ad accordi sul trattamento dei dati con clausole contrattuali standard o un meccanismo alternativo consentito dalle leggi applicabili in materia di protezione dei dati. Questi altri paesi potrebbero avere leggi sulla protezione dei dati diverse da quelle del tuo paese. Indipendentemente dal luogo in cui si trova, Panopto gestisce i Dati personali come descritto nella presente Informativa sulla privacy e adotta misure per garantire che qualsiasi destinatario dei Dati personali dell'utente aderisca a queste stesse pratiche.

Informativa sul quadro normativo sulla privacy dei dati
Panopto è conforme al quadro normativo sulla privacy dei dati UE-USA (EU-U.S. DPF), all'estensione del Regno Unito al DPF UE-USA e al DPF Svizzera-USA. Data Privacy Framework (Swiss-U.S. DPF) come stabilito dal Dipartimento del Commercio degli Stati Uniti.
Panopto ha certificato al Dipartimento del Commercio degli Stati Uniti la propria adesione ai principi del quadro di riferimento per la privacy dei dati UE-USA (principi DPF UE-USA) per quanto riguarda il trattamento dei dati personali ricevuti dall'Unione Europea in base al DPF UE-USA e dal Regno Unito (e da Gibilterra) in base all'estensione del Regno Unito al DPF UE-USA. Panopto ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire alla Convenzione Svizzera-USA.
Principi del quadro di riferimento per la protezione dei dati (Swiss-U.S. DPF) per quanto riguarda il trattamento dei dati personali
dati ricevuti dalla Svizzera sulla base dell'accordo Svizzera-Stati Uniti DPF. In caso di conflitto tra i termini della presente informativa sulla privacy e i principi DPF UE-USA e/o i principi Svizzera-USA DPF, prevarranno i rispettivi Principi.
Per ulteriori informazioni sul programma di autocertificazione Data Privacy Framework del Dipartimento del Commercio degli Stati Uniti e per visualizzare la nostra certificazione, visitare il sito https://www.dataprivacyframework.gov/.

In conformità con il DPF UE-USA e con l'estensione del Regno Unito al DPF UE-USA e al DPF Svizzera-USA, Panopto si impegna a sottoporre i reclami non risolti relativi al nostro trattamento dei dati personali ricevuti in base al DPF UE-USA e all'estensione del Regno Unito al DPF UE-USA e al DPF Svizzera-USA a JAMS, un fornitore di servizi di risoluzione alternativa delle controversie con sede negli Stati Uniti. Se non ricevi un riscontro tempestivo del tuo reclamo relativo ai Principi DPF da parte nostra, o se non abbiamo affrontato il tuo reclamo relativo ai Principi DPF in modo soddisfacente, visita il sito https://www.jamsadr.com/eu-us-data-privacy-framework. per maggiori informazioni o per presentare un reclamo. I servizi di JAMS sono forniti senza alcun costo per l'utente. La mediazione JAMS può essere avviata come previsto dalle regole JAMS. Se né Panopto né il nostro fornitore di servizi di risoluzione delle controversie risolvono il tuo reclamo, potresti avere la possibilità, a determinate condizioni, di invocare un arbitrato vincolante attraverso il Data Privacy Framework Panel. La Federal Trade Commission degli Stati Uniti ha giurisdizione sulla conformità di Panopto al DPF. In caso di trasferimento a terzi, Panopto è generalmente responsabile degli atti di tali soggetti che violano i Principi DPF.

12. Modifiche alla presente Informativa sulla privacy

Possiamo cambiare, modificare o aggiornare la presente Informativa sulla privacy in qualsiasi momento. Quando lo faremo, modificheremo la data in cima a questa pagina e forniremo un link alla versione precedente archiviata. Ti invitiamo a controllare frequentemente questa pagina per verificare eventuali modifiche alla presente Informativa sulla privacy.

13. Contattare Panopto

In caso di domande o dubbi sulla propria privacy in relazione all'utilizzo dei Servizi da parte di un Cliente, è necessario indirizzarli a tale specifico Cliente. Come indicato in precedenza, se l'utente ci contatta per tali domande o dubbi, potremmo inoltrarli al Cliente in questione.
In caso di domande sulla presente Informativa sulla privacy, si prega di contattarci all'indirizzo [email protected] o via posta (in tutto il mondo) all'indirizzo:

Panopto, Inc.
All'attenzione di: Responsabile della protezione dei dati
Viale Del Fiume 600
Suite 100
Pittsburgh, PA 15212

Informativa sulla privacy per gli utenti autorizzati di Panopto - Olandese