Informativa sulla privacy di F‑Secure VPN

Ottobre 2020

Informativa in breve

Rispettiamo il diritto alla privacy.

  • Eseguiamo la crittografia dei dati relativi al traffico.

  • Non condivideremo o venderemo il tuo traffico.

  • Non consultiamo il traffico degli utenti.

  • Non colleghiamo il traffico all’utente che lo ha generato.

  • I nostri prodotti sono a prova di hacker.

Informativa completa

La presente informativa specifica per il servizio si concentra sugli aspetti che riteniamo più rilevanti per te, in particolare: 1) il tipo di dati personali e privati raccolti dal servizio; 2) le finalità per cui li utilizziamo; 3) la base giuridica del trattamento; 4) i casi tipici di divulgazione e 5) il periodo di archiviazione. Ulteriori informazioni su tali argomenti e su altri aspetti (diritti dell’interessato, dati di contatto e così via) del trattamento dei dati personali sono disponibili anche tramite i collegamenti integrati.

Quali dati raccogliamo e cosa ne facciamo?

Comunicazioni private dell’utente. Noi partiamo dal principio per cui non vogliamo spiare i contenuti esatti delle tue comunicazioni private. Analizziamo il tuo traffico di comunicazione solo per fornirti il servizio e per mantenere integri i trasferimenti dei tuoi dati. Più nel dettaglio:

  • per fornirti il servizio siamo obbligati ad elaborare alcuni metadati (ad esempio volume di traffico, Paese, indirizzo IP) legati al traffico stesso.

  • in qualità di società IT, analizziamo il traffico per verificare la presenza di file o destinazioni (ad esempio URL) potenzialmente pericolosi;

  • schermiamo in automatico il traffico per inibire utilizzi che vadano contro la nostra policy di utilizzo accettabile; inoltre

  • il servizio raccoglie dati statistici e suddivide il traffico per consentirti di visualizzare la tua cronologia di navigazione attraverso il servizio senza collegare tali informazioni a te.

Registrazione provisioning del servizio. Quando il servizio è utilizzato o una licenza viene modificata nelle fasi avanzate del ciclo di vita, vengono raccolti dati del registro di provisioning, al fine di diagnosticare il provisioning per i dispositivi autorizzati, rilevare un uso improprio del servizio e come precauzione in caso di ripristino di emergenza. Questo registro contiene l’indirizzo IP del client, un ID dispositivo casuale generato dal servizio, l’ora di accesso e il codice paese ottenuto tramite una ricerca GeoIP dell’indirizzo IP del client, oltre ad altri dati tecnici sul dispositivo.

Registrazione del servizio. Non conserveremo i registri delle connessioni stabilite con il servizio VPN verso gli indirizzi esterni. Non possiamo collegare l’indirizzo IP della tua destinazione di navigazione alla tua persona.

Per proteggere il servizio dall’utilizzo fraudolento, conserviamo registri temporanei contenenti la durata delle sessioni VPN, la quantità di dati trasferiti, l’ID del dispositivo e l’indirizzo IP pubblico e il nome host da cui il client VPN si connette al nostro servizio. Le anomalie del traffico simili a un abuso potenziale del nostro servizio (es.: scansione delle porte, spam o attacchi DDoS eseguiti dai nostri clienti) vengono rilevati dal nostro soft­ware e inseriti nel registro. I registri vengono conservati per 90 giorni, per poi essere eliminati, e consentono di prevenire qualsiasi utilizzo anomalo del nostro servizio o attacco nei confronti di F‑Secure.

Tracker Mapper. La funzionalità Tracker Mapper consente di scegliere di registrare i dati di tracciamento del tuo traffico per 24 ore. Il registro è richiesto per la visualizzazione dei tentativi di tracciamento bloccati sotto forma di mappa visiva. Il registro di Tracker Mapper verrà contrassegnato per la cancellazione e scollegato dal registro dell’utente una volta creato un nuovo registro, se eliminato manualmente o automaticamente dopo 3 giorni.

Proteggi il tuo dispositivo con Security Cloud.

Il servizio invia query su attività pericolose potenziali, soft­ware pericolosi o applicazioni indesiderate sui dispositivi, traffici dati e reti protetti a F‑Secure Security Cloud, un sistema basato su cloud per l’analisi delle minacce informatiche gestito da F‑Secure. Con Security Cloud, F‑Secure può mantenere una panoramica aggiornata del panorama delle minacce globale e proteggere i clienti dalle nuove minacce quando vengono rilevate. Queste query, come URL, identificatori di file e metadati delle applicazioni, non possono essere associate a un utente da F‑Secure.

Per proteggere la tua privacy, F‑Secure separa i dati di sicurezze menzionati in precedenza da altri dati raccolti sul tuo utilizzo del servizio, li rende anonimi e li elimina una volta che non sono più necessari per questo scopo.

Nessuna backdoor. Questo servizio e la relativa infrastruttura sono creati per proteggerti da sguardi indiscreti: governi, criminali, stalker o entità commerciali. Non inseriamo backdoor nei nostri servizi.

Indagini. F‑Secure rispetta ordinanze legali e ordini giudiziari della giurisdizione a noi applicabile. Forniamo informazioni alle autorità se richiesto per legge, ma non in altri casi. Questi episodi includono indagini, accuse di crimini gravi e altre attività illegali qualificate. Dopo tutto la nostra missione è quella di salvaguardare la tua privacy durante la navigazione in internet, non proteggere il tuo anonimato mentre delinqui. Verifichiamo con molta attenzione la legittimità di ogni richiesta e ci assicuriamo che i diritti costituzionali relativi alla privacy dei nostri utenti siano tutelati.

Dati delle relazioni dei clienti

Il servizio raccoglie un insieme disparato di dati che dipendono dal luogo in cui il servizio viene acquistato o scaricato.

Negozi di applicazioni: numero di licenze/cronologia dell’acquisto dei prodotti F‑Secure, prezzo e ora dell’acquisto, numero dell’ordine, ambiente tecnico (es. sistema operativo) del tuo dispositivo, identificatori univoci (es. identificatore di marketing Android), statistiche di servizio del dispositivo, altri dati di servizio e dispositivo non sensibili.

E-Store di F‑Secure: oltre a quanto indicato sopra, nome, e‑mail, lingua, indirizzo, Paese, CAP, indirizzo IP, tipo di pagamento. Nel nostro E-Store è possibile ottenere ulteriori informazioni.

Portale di assistenza: per aiutarti a gestire abbonamenti e impostazioni e per fare in modo di aiutarti in maniera più efficace in caso di problemi, i dati seguenti di tutti i dispositivi e tutti gli utenti nell’abbonamento sono visibili per coloro che condividono il medesimo abbonamento: nome utente/dispositivo, nome profilo, nome, cognome.

Partner operatore: se ti sei iscritto al servizio tramite l’operatore, il set di dati che raccogliamo varia in base a quest’ultimo, ma si limita ai dati indicati in precedenza. Scambiamo anche alcuni dati come spiegato di seguito in “Trasferimenti e dichiarazioni”.

Assistenza. Nei casi in cui F‑Secure offre servizi di assistenza personale, all’utente potrebbe essere chiesto di fornire ulteriori informazioni.

Utilizziamo i dati delle relazioni con i clienti per i seguenti scopi:

  • Percorso del cliente. Identificare utenti autorizzati e verificare le qualifiche del cliente, elaborare e tenere traccia delle transazioni quali l’amministrazione degli account, la spedizione, l’emissione di fatture, la gestione delle licenze, la gestione e revisione finanziaria e le richieste di assistenza clienti.

  • Fornire, correggere e migliorare Fornire i nostri servizi all’utente, sostenere e sviluppare i siti Web e servizi e fornire aiuto e supporto riguardo a questi ultimi.

  • Analizzare Tenere traccia di come i nostri servizi vengono acquisiti e usati in modo da poter migliorare i servizi, gestire le relazioni con i clienti e comunicare all’utente messaggi rilevanti.

  • Comunicare Inviare all’utente informazioni collegate ai servizi, condurre sondaggi tra i clienti, organizzare concorsi, pubblicizzare e commercializzare i nostri servizi.

  • Normativa. Evitare attività fraudolente, impedire o interrompere la condivisione di materiale illecito o illegale e attenersi a requisiti legali o normativi.

Ambito legale

F‑Secure elabora i tuoi dati in modo da poterti fornire i servizi per cui potresti aver sottoscritto un contratto o avere intenzione di farlo. Tali contratti possono essere effettuati direttamente con noi o con un’altra entità (ad esempio il nostro store Web o il partner per gli operatori) che ha messo a tua disposizione i nostri servizi. Questa messa a disposizione può essere sottoforma di acquisto o gratuita.

Nel caso in cui i dati non siano strettamente necessari per offrirti i servizi ma che siano comunque in grado di aiutare F‑Secure a migliorarli nel lungo periodo, li raccoglieremo solo previo tuo consenso.

Questa sezione fornisce una spiegazione più completa delle motivazioni legali in base ale quali trattiamo i dati personali e integra le esatte ragioni legali specifiche per il servizio su cui si basa il trattamento dei dati personali da noi svolto per la rispettiva attività.

Dati sui rapporti con i clienti

Utilizzando i nostri servizi, l’utente accetta di essere nostro cliente. Per interagire con l’utente e fornire i nostri servizi ai clienti, dobbiamo elaborare alcuni dati su di essi. Tale elaborazione si verifica in genere quando gli utenti comunicano con l’azienda o con i relativi partner in relazione ai servizi forniti, in merito all’installazione o registrazione e all’utilizzo, alla compilazione di moduli o sondaggi, all’invio di informazioni tramite le soluzioni Web di F‑Secure, alla partecipazione a concorsi e lotterie, alla registrazione del proprio indirizzo e‑mail o all’invio di messaggi di posta elettronica.

Poiché abbiamo bisogno dei dati per perseguire le attività legittime di cui sopra, abbiamo il diritto di elaborare i dati personali rilevanti. Normalmente questo diritto viene esercitato sotto forma di “esecuzione contrattuale”, “interesse legittimo” o “consenso”.

Dati tecnici e sulla sicurezza

Abbiamo bisogno di raccogliere ed elaborare automaticamente i dati rilevanti per i nostri servizi affinché questi funzionino, per migliorarli e fornirli all’utente. I dati vengono elaborati per:

  1. offrire servizi F‑Secure per proteggere la sicurezza delle reti e dei dispositivi dei nostri clienti, oltre che la riservatezza e la disponibilità dei dati al loro interno;

  2. permettere a F‑Secure di rilevare le minacce e le tendenze di sicurezza emergenti tra tutti i clienti, in modo da poter stare al passo con le minacce in evoluzione;

  3. permettere a F‑Secure di fornire una struttura di servizi di sicurezza centralizzata in più continenti a un numero elevato di clienti e partner.

L’elaborazione dei dati svolta tramite i servizi è obbligatoria per proteggere in modo efficiente dispositivi e reti, e rappresenta una condizione necessaria per la capacità di F‑Secure di fornire i propri servizi a contratto. Poiché tale elaborazione è inseparabile dai servizi offerti, questo ci offre una motivazione valida e una base giuridica per elaborare i dati dell’utente.

Per i prodotti per privati, questo diritto si applica sotto forma di “esecuzione contrattuale”, In alcuni casi, l’elaborazione assume la forma di “interesse legittimo” e può esistere anche un “obbligo legale” di elaborare i dati per scopi specifici.

Dati di analisi

F‑Secure riutilizza inoltre i dati di servizio e i dati di sicurezza per scopi di analisi dei dati, sulla base delle motivazioni legali stabilite sopra. L’analisi dei dati costituisce parte integrante della nostra fornitura di servizi, poiché quasi tutti i servizi di F‑Secure dipendono dalla nostra infrastruttura per funzionare correttamente. L’analisi dei dati ci consente di dirigere l’infrastruttura a supporto dell’utilizzo dei servizi.

Laddove i servizi raccolgano dati necessari solo per avere più informazioni su come gli utenti li utilizzano o su come migliorarli, ma non siano necessari al loro funzionamento, la raccolta avverrà solo previo consenso separato. L’utente ha anche il diritto di revocare in seguito tale consenso, se lo desidera. I motivi legali per dati che sono raccolti esclusivamente per scopi di analisi sono perciò “consentiti”.

Utilizzi secondari

Oltre alle precedenti motivazioni giuridiche primarie per la raccolta dei dati, F‑Secure può aver bisogno di utilizzare e/o continuare ad archiviare i dati anche per soddisfare un “obbligo legale” di trattare i dati per scopi specifici, o ii) per motivi di “interesse legittimo” “. Per un elenco di esempi di situazioni in cui è possibile ricorrere a tali motivazioni giuridiche, vedere la sezione “Altri casi di divulgazione”.

Informazioni generali

L’utente è considerato un cliente di F‑Secure e non un cliente del singolo servizio. Questo significa che F‑Secure combina nell’account dell’utente i dati raccolti attraverso i diversi servizi (ad es. Total) e interazioni (ad es. contattando l’assistenza). Tuttavia, non aggrega dati se non specificato in quanto concordato sulla privacy (per esempio, manteniamo un approccio che non interferisca sul traffico all’interno del servizio VPN).

Trasferimento e divulgazione

Trasferimenti e dichiarazioni commerciali. Se ti sei abbonato al servizio tramite un partner, ad esempio un operatore telefonico, esso potrà intraprendere alcune delle attività elencate in precedenza per nostro conto, ad esempio l’autenticazione e le comunicazioni. Potremo anche scambiare alcuni dati raccolti in base alle necessità (ad esempio stato dell’abbonamento, successo dell’installazione, stato attivo del servizio, dati raccolti per risolvere un caso di assistenza tecnica) con il partner. Lo facciamo per fornirti un’esperienza cliente e dei servizi di assistenza di qualità e per comunicare con te in modo costante. Non vendiamo né divulghiamo i dati VPN a terze parti, a meno che non sia richiesto dalla legge. Con tua autorizzazione, il partner può anche accedere al tuo account al fine di fornirti assistenza.

Indagini. F‑Secure rispetta ordinanze legali e ordini giudiziari della giurisdizione a noi applicabile. Forniamo informazioni alle autorità se richiesto per legge, ma non in altri casi. Questi episodi includono indagini, accuse di crimini gravi e altre attività illegali qualificate. Dopo tutto la nostra missione è quella di salvaguardare la tua privacy durante la navigazione in internet, non proteggere il tuo anonimato mentre delinqui. Verifichiamo con molta attenzione la legittimità di ogni richiesta e ci assicuriamo che i diritti costituzionali relativi alla privacy dei nostri utenti siano tutelati.

Operazioni di vendita e consegna

Scambiamo (invio e ricezione) alcuni dei dati personali degli utenti con i nostri partner di distribuzione (operatori, negozi online e così via) che trattano, distribuiscono, gestiscono e offrono assistenza per i nostri servizi. Forniamo accesso a queste aziende a tali dati personali di cui hanno bisogno per le attività concordate. Lo scopo alla base di questa condivisione di dati è la fornitura di un’esperienza cliente senza soluzione di continuità. Questo include attività quali la gestione dei clienti, l’assistenza e la risoluzione di incidenti e problemi, il marketing diretto e la fatturazione.

È probabile che tra i nostri partner di distribuzione e l’utente sia in essere un rapporto preesistente. Tali partner e clienti aziendali elaborano i dati personali dell’utente come entità indipendenti, in base alle proprie informative sulla privacy applicabili. Indipendentemente da ciò, i nostri partner di distribuzione devono rispettare anche gli accordi e la legislazione applicabile nel trattare i dati personali degli utenti. Ognuna di tali entità è automaticamente responsabile in via autonoma del trattamento dei dati personali svolto per i propri scopi.

Esternalizzazione

Possiamo trasferire o divulgare alcuni dei dati personali dell’utente alle società del gruppo F‑Secure e ai nostri subappaltatori che ci aiutano nella creazione dei servizi.

Nel caso in cui i dati personali dei nostri clienti debbano essere trasferiti o divulgati ai nostri sub-fornitori, richiediamo, nei nostri contratti con questi ultimi, che utilizzino tali informazioni unicamente per la fornitura dei servizi concordati (ad esempio, per risolvere un caso di assistenza, per inoltrarlo ai partner della logistica per la consegna del prodotto o per inviare e‑mail di marketing per conto nostro). Chiediamo ai sub-fornitori di elaborare i dati degli utenti in modo conforme alle disposizioni presenti.

Trasferimenti internazionali

F‑Secure opera a livello globale. di conseguenza, alcuni dei nostri subappaltatori, affiliate, distributori e partner sono situati in vari paesi, inclusi alcuni al di fuori dello Spazio Economico Europeo, al fine di garantire la portata e disponibilità globali dei nostri servizi. A seconda dell’ambito delle tue interazioni con F‑Secure, i tuoi dati personali potrebbero essere archiviati o resi accessibili da più paesi. Le posizioni delle affiliate F‑Secure sono visualizzabili nelle pagine Web pubbliche di F‑Secure.

Quando i dati personali vengono trasferiti ad altre giurisdizioni, incluse quelle al di fuori dello Spazio Economico Europeo, ci assicuriamo che tali trasferimenti vengano protetti in base ai requisiti di legge, imponendo appropriate misure tecniche e contrattuali con i subappaltatori interessati e le aziende del gruppo F‑Secure, ad esempio utilizzando le clausole di trasferimento dati approvate dall’Unione europea, il cui contenuto fisso è reperibile qui.

Effettuiamo trasferimenti di dati globali o transfrontalieri solo per motivazioni fondate e dopo aver valutato il conseguente rischio per la privacy.

Conserviamo i dati più sensibili dei clienti in Finlandia o nello Spazio Economico Europeo per mantenerli sotto il nostro controllo.

Altri casi d’uso e di divulgazione

Ci sono circostanze non coperte da questi criteri sulla privacy in cui l’utilizzo o divulgazione di dati personali può essere giustificato o permesso, o in cui siamo obbligati dalle leggi applicabili a divulgare informazioni senza richiedere il consenso del cliente o indipendenti dalla fornitura del servizio.

Un esempio include il rispetto di un’ingiunzione del tribunale o un mandato emesso dalle autorità nella giurisdizione competente per la produzione di informazioni.

Allo stesso modo, possono esservi altre circostanze in cui vi è un interesse legittimo a divulgare serie limitate di informazioni a terzi. Esempi di tali divulgazioni includono casi in cui è necessario proteggersi da possibili responsabilità o prevenire attività fraudolente, casi in cui analizziamo il tuo utilizzo dei nostri prodotti per assicurarci che questi ultimi funzionino nel modo previsto e che siamo in grado di intervenire in caso di problemi, laddove sia necessario risolvere o mitigare un problema in corso o soddisfare i legittimi requisiti di informazione dei nostri assicuratori o di agenzie governative di regolamentazione. In casi del genere, F‑Secure agirà secondo le leggi applicabili.

F‑Secure potrebbe anche aver bisogno di trasferire i dati personali dell’utente nel quadro di una transazione aziendale, come ad esempio in caso di vendita, fusione, scissione o altra riorganizzazione aziendale di F‑Secure, dove le informazioni sono fornite alla nuova entità di controllo nel regolare corso degli affari. Il gruppo F‑Secure divulga e trasferisce i dati internamente come richiesto dal nostro attuale modello operativo. Tuttavia, le comunicazioni sono limitate internamente solo alle società, le unità, i team e i membri del gruppo che hanno necessità di conoscere tali informazioni per gli scopi previsti per il trattamento.

Valutiamo attentamente ogni requisito di divulgazione e prendiamo in considerazione la possibilità di dover far fronte a tali richieste di divulgazione al momento di decidere dove e come archiviare i dati personali degli utenti.

Fonti

Mentre F‑Secure raccoglie la maggior parte dei dati citati in precedenza direttamente dal cliente o dal suo dispositivo, riceve dati anche dagli affiliati, dai partner di distribuzione (come gli operatori e i rivenditori) e dalle entità del gruppo da cui sono stati acquistati i servizi. Tali entità possono essere i rivenditori, ma possono includere anche i partner esterni del negozio online. F‑Secure acquisisce anche alcuni dati personali di base (data degli ordini per gli acquisti) e aggrega i dati analitici degli app store in cui vengono venduti i servizi. Queste altre fonti possono anche includere gli appaltatori che hanno fornito al cliente assistenza per i nostri servizi o i partner pubblicitari che hanno assistito F‑Secure nelle attività di marketing.

Tutto questo serve per garantire al cliente un’esperienza coerente e avere le informazioni necessarie per risolvere i casi di assistenza.

Alcuni esempi tipici di fonti di terze parti sono:

  • informazioni sugli acquisti effettuati dall’utente nel nostro negozio online esterno,

  • l’acquisizione di credenziali dai dati rilasciati in precedenza dal partner rivenditore, così da poter servire il servizio direttamente all’utente.

  • l’acquisizione dei dati di contatto dell’utente dai registri di decision-making aziendali per finalità di marketing; inoltre

  • laddove il cliente utilizzi il proprio account social media per iscriversi ai servizi, l’indirizzo e‑mail dell’account viene usato per autenticare la registrazione del cliente e contattarlo.

Terze parti

I nostri servizi sono forniti in collaborazione con i partner; i nostri servizi e siti Web possono incorporare o interoperare con servizi di terze parti. La presente informativa sulla privacy si applica solo ai dati personali purché tali dati si trovino sotto l’influenza di F‑Secure. Laddove i dati personali dell’utente siano trattati da altre entità per i loro scopi indipendenti, tali entità saranno responsabili del trattamento dei dati personali in modo giuridicamente corretto, in conformità con le rispettive politiche e nel rispetto dei diritti accordati all’utente dalla legge sulla protezione dei dati.

Gli scenari prevalenti di questo genere sono i seguenti:

  • Negozio online. Il nostro negozio online è in parte gestito da un rivenditore di terze parti. I dati che il cliente inserisce nella fase di registrazione sono gestiti secondo i criteri F‑Secure, mentre i criteri dei provider del negozio online si applicano all’acquisto vero e proprio e attività collegate.

  • Richieste di ubicazione di un dispositivo. Quando un utente richiede l’ubicazione del proprio dispositivo tramite i nostri servizi, il fornitore delle mappe ha bisogno di elaborare i relativi dati geografici. Alla data di pubblicazione di questo criterio, F‑Secure utilizza le mappe Google per l’ubicazione dei dispositivi e per le funzioni di ricerca. Per l’utilizzo di queste funzioni si applicano i criteri di privacy di Google.

Conservazione

I dati identificativi degli utenti vengono conservati per la durata di un abbonamento attivo al servizio e per un successivo periodo di grazia di sei mesi, per consentire ai clienti di riattivare l’abbonamento scaduto. Dopo tale periodo, viene pianificata la rimozione dell’account del cliente.

Alcuni dati sono soggetti anche a pratiche di conservazione più limitate.

  • Le voci del registro di provisioning del servizio vengono conservate per un anno, passato il quale vengono eliminate.

  • Gli eventi del registro del servizio per i dispositivi con provisioning vengono conservati per tre mesi, passati i quali vengono eliminati.

  • I dati di Tracker Mapper vengono conservati per 96 ore, passate le quali vengono eliminati.

Se hai acquistato il servizio tramite i nostri partner operatore, l’eliminazione dell’account viene controllata da tale partner operatore. Quando il partner ci avvisa della risoluzione del tuo abbonamento, F‑Secure rimuove l’account ed elimina o rende anonimi i dati personali a esso associati.

Alcuni operatori dei servizi sono soggetti a obblighi più ampi di conservazione dei dati rispetto a F‑Secure. In tali casi potremmo raccogliere e conservare dati aggiuntivi relativi al servizio/registri di traffico per un periodo più lungo rispetto a quanto indicato più in alto. I dati vengono raccolti solo e solamente per permettere all’operatore di attenersi alle normative locali.

Il testo presente integra le indicazioni specifiche sui tempi di conservazione del servizio. La regola predefinita di legge prevede che i dati personali siano cancellati o resi anonimi una volta che non sono più necessari per lo scopo previsto.

Tuttavia, alcuni dati personali devono essere comunque archiviati per periodi più lunghi di durata variabile, per ragioni diverse.

I motivi tipici per cui i tempi di conservazione primari vengono prorogati includono gli esempi seguenti:

  • periodi di grazia e backup (ad esempio, per mantenere i dati personali archiviati per un periodo di tempo specificato dopo la fine dell’abbonamento, in modo da poter salvaguardare i dati da una cancellazione errata);

  • se richiesto dalla normativa applicabile (ad es. per tener traccia di un acquisto e del pagamento dei nostri servizi);

  • per permetterci di ricercare rimedi disponibili o di limitare i danni da sostenere (ad es. dovuti a una vertenza o a indagini in corso);

  • per risolvere o limitare un problema ricorrente o avere informazioni sufficienti per rispondere a problematiche future (ad es. un ticket di assistenza collegato a un problema che non è stato corretto in modo permanente nel periodo in cui l’utente è stato nostro cliente);

  • per prevenire attività fraudolente (ad es. far rispettare un’espulsione dalla nostra community)

  • i dati personali dell’utente sono incorporati in altri dati per uno scopo secondario (ad esempio, per registri di conservazione);

  • altre circostanze simili, in cui continua a sussistere una legittima necessità di archiviazione permanente dei dati personali.

La rimozione definitiva dell’account dell’utente potrebbe essere ritardata per evitare di interrompere altre interazioni tra l’utente e F‑Secure. Questo è il caso quando si ha un account F‑Secure (ad esempio, se si è abbonati ai servizi a consumo con il proprio indirizzo e‑mail) e inoltre i) si possiede un account nella community F‑Secure o ii) l’iscrizione ai messaggi di marketing non viene annullata. La politica di cancellazione dell’account sulla community F‑Secure è indicata nei termini di servizio. È possibile disattivare l’invio di messaggi di marketing in qualsiasi momento.

Se l’utente ha acquistato il servizio tramite i nostri partner operatore, l’eliminazione dell’account viene controllata da tale partner operatore. Quando il partner ci avvisa della risoluzione dell’abbonamento, F‑Secure rimuove l’account ed elimina o rende anonimi i dati personali a esso associati.

Se F‑Secure ha ricevuto i dati dell’utente per fornire assistenza tecnica, tali informazioni vengono archiviate finché il rispettivo caso di assistenza non viene risolto. Una volta chiuso, le informazioni vengono gradualmente cancellate o anonimizzate entro due anni dalla chiusura del caso.

I dati analitici raccolti con il consenso dell’utente vengono conservati per scopi statistici e non vengono eliminati durante la rimozione dei dati personali e dell’account utente. I dati analitici non possono essere associati a un utente specifico dopo che l’account è stato eliminato.

I dati che non contengono dati personali (ad es. dati analitici aggregati) vengono conservati fintantoché sono utili allo scopo per il quale sono stati raccolti.

Analytics

Per conoscere i tempi e le modalità con cui utilizzi i nostri servizi al fine di migliorarli e scoprire come i clienti arrivano a conoscere il servizio, quest’ultimo raccoglie dati di completamento dell’installazione, percorsi di installazione e attivazione, prestazioni, ambiente operativo, connessioni, funzionalità utilizzate e altri dati simili. Tale raccolta ci consente di offrire a te e agli altri clienti servizi di qualità.

Per mantenere la propria promessa di tutela della privacy, F‑Secure si impegna a non impiegare nessun dato analitico di terze parti sull’utilizzo per monitorare il traffico delle effettive comunicazioni dell’utente.

Questa sezione illustra le nostre pratiche generali per la raccolta e l’elaborazione dei dati a fini di analisi.

Quando si parla dell’analisi dei dati di F‑Secure, tale riferimento comprende sia dati di servizio e di sicurezza riutilizzati, sia i dati raccolti per scopi di analisi iniziale.

F‑Secure desidera regalare un’esperienza cliente più personale e offrire servizi sempre migliori in futuro. Per questo registra i modelli di utilizzo e i segmenti di clienti aggregati. Per esempio, quali funzioni vengono maggiormente utilizzate, dove si verificano problemi con i servizi, quali esigenze soddisfare e le modalità di accesso ai servizi.

Dati raccolti. I dati che elaboriamo ai fini dell’analisi includono elementi quali identificatori di dispositivi e relazioni tra dispositivi / utenti / gruppi di utenti, ambiente operativo, tempo di funzionamento del servizio, tipo di licenza (versione di prova o a pagamento), metriche del dispositivo (come ad esempio il modello di telefono, il sistema operativo e la lingua), indirizzi IP parziali, errori nel servizio, file e URL problematici, dati sulle prestazioni del servizio, modalità di interazione con i nostri servizi (ad esempio, quali funzionalità sono utilizzate e con quale frequenza), nomi di dominio da cui ci si collega al servizio, elementi cliccati, timestamp, posizione geografica, efficacia della nostra messaggistica in-service, attivazione del servizio (come ad esempio il monitoraggio della ricezione dei relativi messaggi e il corretto completamento dell’installazione), percorsi di installazione e attivazione, prestazioni del servizio, connessioni, routing dei dati, quote e altri dati simili.

A livello pratico, quando chiediamo il tuo consenso nell’interfaccia utente dei nostri servizi, questa controlla se vengono inviati i seguenti dati: i) dati aggiuntivi, come le funzioni utilizzate con la relativa frequenza di utilizzo e le metriche del servizio e ii) il numero di attributi inviati in un determinato set di dati.

Quanto sopra si riferisce all’utilizzo da parte tua dei nostri servizi di sicurezza informatica. Le analisi dei dati in esecuzione sui nostri siti Web sono descritte nella nostra Informativa sulla privacy del sito Web.

Opting out. F‑Secure apprezza molto il tuo aiuto per migliorare i propri servizi. Tuttavia, se desideri ridurre al minimo tutto il traffico di dati verso F‑Secure, la tua decisione verrà rispettata. Quei servizi che utilizzano ulteriori analisi ti consentono di scegliere se for ire o meno un contributo. Potrai interrompere in qualsiasi momento la tua partecipazione alla raccolta successiva di dati analitici, non essenziale per la fornitura del servizio.

Se hai interrotto la partecipazione alla raccolta di tutti i dati analitici, la messaggistica si baserà solo sulla raccolta dati del servizio (dati raccolti in qualsiasi caso per fornire i servizi) e i consigli contenuti in alcuni messaggi saranno meno rilevanti.

Se non desideri autorizzare la raccolta dei dati analitici dalla tua esperienza online (ivi incluso sui siti F‑Secure), il metodo più radicale per impedire agli inserzionisti online di eseguire il profiling dell’utilizzo del dispositivo mobile consiste nel reimpostare di tanto in tanto l’identificatore pubblicitario e attivare l’opzione per impedire il tracciamento nelle impostazioni del dispositivo o usare il nostro prodotto per la privacy.

Conservazione dei dati analitici. Nelle nostre attività di analisi dei dati, combiniamo i dati di analisi con i dati del servizio. Il set di dati combinato che ne risulta continua quindi a essere elaborato sulla base di un “interesse legittimo”. I dati analitici raccolti in precedenza vengono conservati come parte delle statistiche del servizio, poiché la loro rimozione retroattiva interromperebbe le statistiche. Quando l’utente annulla la sottoscrizione ai nostri servizi (ad esempio, eliminando il proprio account), i dati analitici relativi all’utilizzo del servizio vengono convertiti in dati anonimi e non sarà più possibile associarli all’utente.

Scambio di dati. Dato l’ambiente tecnico (vale a dire Internet, l’ecosistema dell’app store e i social media), F‑Secure non è in grado di eseguire autonomamente l’intera raccolta e le attività correlate all’analisi dei dati ed è quindi costretta a scambiare alcuni dati (come l’“Android Marketing Identifier” e altri identificativi simili) con i propri partner online di analisi e di marketing per abilitare le proprie attività di analisi e marketing digitale. La maggior parte dei dati dell’utente detenuti da F‑Secure non è condivisa con altri.

Anche alcuni appaltatori con cui F‑Secure collabora per la fornitura di funzioni di analisi per i suoi prodotti potrebbero creare e pubblicare rapporti aggregati sui dati raccolti. In tal caso, le statistiche e i rapporti aggregati non contengono dati che potrebbero essere collegati ad alcun individuo.

Privacy non sacrificata. In questo ambito F‑Secure si differenzia da molte aziende perché sa come funziona l’ecosistema e si impegna al massimo per selezionare con cura pochi partner, eliminando tutti i dati che non sono assolutamente necessari allo scopo succitato. È possibile interrompere la partecipazione alla raccolta di dati analitici in qualsiasi momento tramite le impostazioni del servizio.

Quando F‑Secure elabora i dati per scopi analitici o statistici, tali dati vengono convertiti in pseudonimi. In altre parole, i data analyst di F‑Secure non conoscono l’individuo a cui si riferisce un dato specifico. La pseudonimizzazione viene invertita solo in casi d’uso specifici, ad esempio quando comunichiamo con l’utente, colleghiamo i risultati (non i dati completi) della nostra analisi dei dati al suo indirizzo e‑mail. Un altro esempio è la possibilità di utilizzare i dati per risolvere eventuali problemi dell’utente con il nostro prodotto, quando l’utente richiede servizi di assistenza tecnica.

Inoltre, ulteriori analisi sono limitate solo a ciò che riguarda i servizi e vengono tenute a distanza da ciò che riguarda la tutela della privacy dei servizi. Per esempio, non si eseguono analisi esterne in Security Cloud o nel traffico all’interno del servizio VPN.

Sicurezza

Informazioni sulle pratiche di sicurezza attuate per proteggere i tuoi dati.

Applichiamo strette misure di sicurezza per proteggere la riservatezza, l’integrità e la disponibilità dei dati personali durante il trasferimento, l’archiviazione o l’elaborazione degli stessi.

F‑Secure utilizza misure di sicurezza fisiche, amministrative e tecniche per ridurre il rischio di perdita, l’utilizzo non corretto o l’accesso non autorizzato, la divulgazione o la modifica dei tuoi dati personali.

Tutti i dati personali vengono archiviati su server sicuri gestiti da F‑Secure o dai nostri partner con accesso limitato al solo personale autorizzato.

I tuoi diritti

Informazioni sui tuoi diritti legali e su come contattarci.

Tu detieni dei diritti sui dati in nostro possesso che ti riguardano. In particolare, hai i seguenti diritti nei confronti dei tuoi dati personali in nostro possesso:

  • Accesso e rettifica. Hai il diritto di chiederci quali dati personali su di te sono in nostro possesso e di richiedere una copia dei dati riconducibili a te in tale contesto. Nel caso riscontrassi errori (ad esempio informazioni obsolete) in tali dati, ti invitiamo a contattare il nostro servizio clienti per risolvere il problema. Alcuni dei nostri portali di assistenza ti consentono di aggiornare i tuoi dati cliente. Per farlo, aggiorna eventuali cambiamenti nei dati personali, ad esempio una modifica a un indirizzo o un indirizzo e‑mail. Se non puoi aggiornare i dati da solo, contattaci e lo faremo per te.

  • Obiezione. Hai diritto a obiettare ad alcune modalità di elaborazione dei dati personali, ad esempio quelle per motivi di marketing o quando basiamo la nostra elaborazione dei tuoi dati su interessi legittimi. In quest’ultimo caso, dovrai fornire una motivazione legalmente valida per la tua obiezione.

  • Diritto all’oblio. Hai anche diritto a chiederci di interrompere l’archiviazione dei tuoi dati personali e di cancellarli. In questo caso, dovrai fornire una motivazione legale valida per la richiesta.

  • Portabilità. Hai anche il diritto di richiedere i dati personali da te forniti, in seguito a un contratto o al tuo consenso. Potrai richiederli in un formato strutturato, comune e leggibile da computer, oltre a chiedere che vengano trasmessi a un altro responsabile del trattamento, laddove tecnicamente fattibile.

  • Revoca del consenso. Nei casi in cui l’elaborazione fa seguito a un tuo consenso, hai il diritto di revocare tale consenso in qualsiasi momento tramite le impostazioni pertinenti. Per i dati identificabili delle analisi di servizi, puoi trovare le impostazioni nell’interfaccia utente del servizio. Hai anche diritto a interrompere le comunicazioni di marketing che ricevi tramite il centro preferenze, accessibile dal link.

  • Limitazione. Se determini che i tuoi dati in nostro possesso siano errati o che non disponiamo dei diritti legali di utilizzarli, puoi richiedere l’interruzione di qualsiasi ulteriore loro elaborazione, al fine di tenerli unicamente archiviati fino alla risoluzione del problema.

Puoi esercitare i tuoi diritti tramite la nostra funzione di assistenza clienti. I link per contattarci sono reperibili nella sezione “Informazioni di contatto”.

Potrebbero verificarsi alcune situazioni per cui i nostri obblighi di riservatezza, il nostro diritto al segreto professionale e/o i nostri obblighi a fornire i nostri servizi (ad esempio, al tuo datore di lavoro) potrebbero impedirci di comunicare o eliminare i tuoi dati personali o comunque impedirti di esercitare i tuoi diritti. I tuoi diritti di cui sopra dipendono anche dalla base legale del trattamento dei tuoi dati personali.

Qualora desideri presentare un reclamo sul trattamento dei tuoi dati personali da parte di F‑Secure o desideri ulteriori informazioni, ti invitiamo a contattarci in qualsiasi momento. Se ritieni che i tuoi diritti legali non siamo rispettati, hai facoltà per sporgere denuncia presso un’autorità di vigilanza. Nella maggior parte dei casi, questa autorità è il Difensore civico finlandese per la protezione dei dati (tietosuoja.fi).

Informazioni di contatto

In caso di domande o dubbi sugli argomenti trattati nel presente nelle nostre informative sulla privacy, ti invitiamo a contattare:

F‑Secure Corporation
Tammasaarenkatu 7
00180 Helsinki
Finlandia

Come contattarci:

  • Contattaci tramite i canali di assistenza disponibile sul nostro sito Web.

  • Puoi contattare il funzionario responsabile della protezione dei dati di F‑Secure inviando un messaggio all’indirizzo privacy@f-secure.com. Se desideri esercitare i tuoi diritti in qualità di soggetto interessato, utilizza invece i canali di assistenza sopra riportati.

Informazioni generali

Informazioni sulle definizioni e sulla gestione delle modifiche.

Definizioni

Ecco cosa si intende con determinati riferimenti a questo regolamento.

“Cliente”, “utente” si riferisce a tutti i soggetti interessati che acquistano, registrano per l’utilizzo o utilizzano i nostri servizi, i cui dispositivi e il cui traffico dati sono protetti dai nostri servizi o che potrebbero aver inviato informazioni personalmente identificabili a noi. Queste informazioni potrebbero essere state inviate attraverso l’utilizzo dei nostri servizi, i siti Web, il telefono, l’e‑mail, i moduli di registrazione o altri canali simili.

Il termine “Dati personali” si riferisce alle informazioni sui soggetti privati attraverso le quali il soggetto si identifica o viene identificato dalla propria famiglia o da altri membri a esso relativi. Queste informazioni includono i nomi, gli indirizzi e‑mail e di posta, i numeri di telefono e le informazioni di fatturazione e relative all’account, nonché altre informazioni più tecniche che possono essere associate all’utente, al dispositivo o al comportamento di entrambi, informazioni che elaboriamo per fornire i nostri servizi.

Il termine “Servizi” si riferisce ai servizi e ai prodotti creati o distribuiti da F‑Secure, inclusi il soft­ware, le soluzioni Web, gli strumenti e i servizi di assistenza correlati.

Per “sito Web” si intende il sito Web f-secure.com o altri siti ospitati o controllati da F‑Secure, inclusi i siti secondari e i portali di servizi basati su browser.

Modifiche

Questa versione della politica chiarisce, aggiorna e sostituisce la versione precedente. Per mantenere questo documento aggiornato, F‑Secure apporterà di volta in volta modifiche e aggiunte, anche in futuro.

La versione aggiornata dell’Informativa sulla privacy verrà pubblicata sul sito Web di F‑Secure o su un altro punto di interazione dov’era in precedenza stata resa disponibile. In caso di modifiche sostanziali, l’utente potrebbe ricevere un’ulteriore notifica con altri mezzi. Le eventuali modifiche diventeranno effettive a partire dalla data di pubblicazione dell’Informativa aggiornata.