Passa al contenuto principale

Informativa sulla privacy di Kyndryl

La presente Informativa sulla privacy è in vigore dal 23 maggio 2025

Introduzione

In Kyndryl apprezziamo la tua privacy e ci impegniamo a proteggere ed elaborare i tuoi dati personali in modo responsabile.

La presente informativa sulla privacy descrive il modo in cui Kyndryl raccoglie, utilizza e condivide i dati dell'utente. Si applica a Kyndryl Corporation e alle sue consociate, tranne nel caso in cui una consociata presenti la propria informativa senza fare riferimento a quella di Kyndryl.

Possiamo fornire ulteriori informazioni sulla privacy dei dati utilizzando un'informativa sulla privacy supplementare.

Per ulteriori informazioni sui principi e le pratiche su cui ci basiamo per proteggere i dati personali dei nostri dipendenti, clienti e altre terze parti, puoi consultare Kyndryl Privacy Baseline. Se hai domande relative alla privacy di Kyndryl, ti preghiamo di contattarci utilizzando questo modulo:

Contattaci

Dati personali che raccogliamo e utilizziamo

Questa sezione descrive i vari tipi di informazioni che raccogliamo e il modo in cui le utilizziamo.

 

Condivisione dei Dati Personali

Possiamo condividere i tuoi dati personali internamente ed esternamente con fornitori, consulenti, clienti o Alliance Partner per i legittimi scopi commerciali di Kyndryl e solo in caso di necessità.

In questa sezione vengono descritti i seguenti argomenti:

Quando condividiamo i dati personali, implementiamo controlli e verifiche appropriate per confermare che le informazioni possano essere condivise.

Se decidiamo di vendere, acquistare, fondere o riorganizzare in altro modo le attività in alcuni paesi, tale transazione può comportare la divulgazione di alcuni dati personali ad acquirenti commerciali potenziali o effettivi o la raccolta di dati personali da parte di coloro che vendono tali attività.  

Internamente, i dati personali vengono condivisi per i nostri legittimi scopi commerciali, come la gestione del nostro rapporto con te e altre parti esterne, i programmi di conformità o la sicurezza dei sistemi e delle reti. Lo facciamo per migliorare l'efficienza, per risparmiare sui costi e per collaborare internamente tra le nostre filiali. Il nostro accesso interno ai dati personali è limitato e concesso solo in base alla necessità di sapere. La condivisione di queste informazioni è soggetta agli accordi intra aziendali appropriati, alle nostre politiche e agli standard di sicurezza.

Esternamente

  • La nostra attività con i fornitori può includere la raccolta, l'uso, l'analisi o altri tipi di trattamento dei dati personali
  • il nostro modello di business include la cooperazione con Alliance Partner indipendenti per la commercializzazione, la vendita e la fornitura di prodotti e servizi Kyndryl o di prodotti e servizi dei nostri Alliance Partner o di altri fornitori terzi. Ove appropriato, condividiamo le informazioni di contatto aziendali con Alliance Partner, clienti o altri fornitori o partner selezionati.
  • Possiamo condividere i dati personali con consulenti professionali, inclusi avvocati, revisori dei conti e compagnie assicurative per ricevere i loro servizi.
  • possiamo condividere le informazioni sul rapporto contrattuale con altri, ad esempio i nostri Alliance Partner, istituzioni finanziarie, compagnie di spedizione, autorità postali o governative, come le autorità doganali coinvolte nell'adempimento.  
  • In determinate circostanze, i dati personali possono essere soggetti a divulgazione ad agenzie governative in conformità con procedimenti giudiziari, ordinanze del tribunale o procedimenti legali. Possiamo anche condividere i dati personali per proteggere i diritti di Kyndryl o di altri quando Kyndryl ritiene che tali diritti possano essere pregiudicati, ad esempio per prevenire le frodi.

Le tue informazioni possono essere trasferite o essere accessibili alle filiali di Kyndryl e a terze parti in tutto il mondo. Kyndryl rispetta le leggi sul trasferimento di dati personali tra paesi per mantenere i tuoi dati personali protetti, ovunque essi siano.

Abbiamo implementato varie misure di sicurezza, tra cui:

  • Clausole contrattuali, come quelle approvate dalla Commissione UE e accettate in diversi altri paesi. Ulteriori informazioni sulle clausole contrattuali standard dell'UE (SCC UE) sono disponibili qui.
  • Il sistema APEC Cross Border Privacy Rules (CBPR) fornisce protezione dei dati personali che vengono trasferiti tra le economie APEC partecipanti per quanto riguarda le informazioni online raccolte attraverso Kyndryl.com. Le pratiche sulla privacy di Kyndryl, descritte nella presente Informativa sulla privacy, sono conformi al sistema di regole sulla privacy transfrontaliero dell'APEC. Ulteriori informazioni sul framework APEC sono disponibili qui.
  • Certificazione ai sensi del Data Privacy Framework UE-USA (DPF UE-USA), l'estensione del Regno Unito al DPF UE-USA e il Data Privacy Framework svizzero-statunitense (DPF Svizzera-Stati Uniti) come stabilito dal Dipartimento del Commercio degli Stati Uniti. Per ulteriori informazioni sull'implementazione del DPF da parte di Kyndryl, leggere la nostra Framework Policy sulla privacy dei dati. Per saperne di più sul programma Data Privacy Framework e per visualizzare la nostra certificazione, visita https://www.dataprivacyframework.gov/.

           

 

Intelligenza artificiale

In Kyndryl ci impegniamo a utilizzare l'intelligenza artificiale (AI) in modo responsabile per proteggere la tua privacy e garantire la trasparenza. Quando elaboriamo i tuoi dati personali con l'AI, seguiamo linee guida rigorose e standard etici, consentendo che le tecnologie di AI vengano utilizzate per migliorare la tua esperienza proteggendo la tua privacy in linea con i  principi di intelligenza artificiale responsabile di Kyndryl

Informazioni sul titolare del trattamento e sul rappresentante

Kyndryl opera attraverso le sue filiali in tutto il mondo. Le leggi sulla privacy di alcuni paesi considerano un titolare del trattamento come la persona giuridica che definisce le finalità per le quali avviene il trattamento dei dati personali e le modalità di trattamento di tali informazioni. I soggetti che sono coinvolti nelle operazioni di trattamento per conto di un Titolare possono essere designati come Responsabili del trattamento. Le denominazioni e gli obblighi associati variano a seconda della giurisdizione.

Laddove ciò sia rilevante per le leggi sulla privacy del tuo paese, il Titolare del trattamento dei tuoi dati personali è la principale filiale di Kyndryl nel tuo paese o regione, a meno che Kyndryl o un'altra consociata di Kyndryl non si identifichi come Titolare del trattamento per una specifica interazione con te.

I dettagli di contatto della nostra filiale principale di un paese o di una regione sono disponibili selezionando il proprio paese o regione e selezionando Contatti nel piè di pagina dei siti web Kyndryl.com. 

Il rappresentante designato dalle società Kyndryl situate al di fuori dello Spazio Economico Europeo (SEE) è:
Kyndryl 1 B.V.
Mercuriusplein 1, 2132 HA
Hoofddorp, Paesi Bassi.

Il rappresentante designato dalle società Kyndryl situate al di fuori del Regno Unito (UK) è:
Kyndryl UK Limited
100 Liverpool Street, EC2M 2RH
Londra, Regno Unito.

Il rappresentante designato dalle società Kyndryl situate al di fuori del Regno di Thailandia è:

Kyndryl (Thailandia) Società a responsabilità limitata
388 Paholyothin
Kwaeng Samsen-Nai, Khet.

Sicurezza e Conservazione delle informazioni

Per proteggere i tuoi dati personali dall'accesso, dall'uso e dalla divulgazione non autorizzati, implementiamo ragionevoli misure di sicurezza fisiche, amministrative e tecniche. Queste misure di sicurezza includono controlli degli accessi basati sui ruoli e crittografia per mantenere privati i dati personali durante il transito. Quando necessario, richiediamo inoltre ai nostri Alliance Partner, fornitori e terze parti di implementare adeguate misure di salvaguardia, come i termini contrattuali e le restrizioni di accesso, per proteggere le informazioni dall'accesso, dall'uso e dalla divulgazione non autorizzati.

Conserviamo i dati personali solo per il tempo necessario a soddisfare le finalità per le quali sono trattati o per rispettare i requisiti di conservazione legali e normativi. I requisiti legali e normativi di conservazione possono includere la conservazione delle informazioni per:

  • finalità di verifica e contabili,
  • termini di conservazione previsti dalla legge,
  • gestione delle controversie,
  • e l'istituzione, l'esercizio o la difesa di rivendicazioni legali nei paesi in cui operiamo.

Conserviamo tutte le informazioni sul rapporto contrattuale per scopi amministrativi, requisiti legali e normativi di conservazione, per difendere i diritti di Kyndryl e per gestire il rapporto di Kyndryl con te in quanto utente. Le informazioni fornite in un'informativa sulla privacy supplementare possono fornire informazioni più dettagliate sui termini di conservazione applicabili.

Quando i dati personali non sono più necessari, disponiamo di processi per eliminarli in modo sicuro, ad esempio cancellando i file elettronici e distruggendo i record fisici.

I Tuoi Diritti/Come contattarci

In quanto utente hai determinati diritti in merito al trattamento dei tuoi dati personali. Il  modulo Contattaci può essere utilizzato per:

  • richiedere l'accesso alle informazioni personali che abbiamo su di te, richiedere la rettifica, la cancellazione, limitare il trattamento, la portabilità dei dati. A seconda della legge applicabile, potresti avere diritti aggiuntivi in merito alle tue informazioni personali.
  • porre domande relative alla presente Informativa sulla privacy e alle pratiche in materia di privacy. Il tuo messaggio viene inoltrato al membro appropriato del team per la privacy dei dati di Kyndryl, inclusi i responsabili della protezione dei dati.
  • inviare un reclamo a Kyndryl se non sei soddisfatto del modo in cui Kyndryl sta elaborando le tue informazioni personali.

Le informazioni sui diritti aggiuntivi e sui relativi casi di applicazione sono disponibili nella sezione Diritti aggiuntivi dell'utente. I diritti dell'utente possono essere soggetti a limitazioni ed eccezioni derivanti dalle leggi applicabili. Ad esempio, potrebbero verificarsi situazioni in cui non possiamo condividere determinate informazioni richieste dall'utente se la divulgazione di ciò significa divulgare informazioni su altri.  

L'utente può anche avere il diritto di presentare un reclamo all'autorità di controllo competente. I dettagli di contatto delle autorità per la protezione dei dati sono disponibili qui. In caso di dubbi irrisolti sulla privacy o sull'utilizzo dei dati che non abbiamo affrontato in modo soddisfacente, si prega di contattare il nostro fornitore di risoluzione delle controversie di terze parti con sede negli Stati Uniti (gratuitamente) qui.

Per le comunicazioni di marketing, puoi anche inviare una richiesta di rifiuto esplicito o selezionare Annulla iscrizione alla fine di ogni e-mail di marketing.

Base giuridica

In alcune giurisdizioni, il trattamento lecito dei dati personali è soggetto a una giustificazione, a volte indicata come base giuridica. Le basi giuridiche su cui ci basiamo per il trattamento legittimo dei tuoi dati personali variano a seconda dello scopo e della legge applicabile.  

Le diverse basi giuridiche che utilizziamo sono:

Ci basiamo su questa base giuridica quando abbiamo bisogno di trattare determinati dati personali, come i tuoi dati di contatto, i dettagli di pagamento e i dettagli di spedizione, per adempiere ai nostri obblighi o per gestire il nostro rapporto contrattuale con te.

Esempi:

  • Se l'utente intende acquistare un prodotto o un servizio, abbiamo bisogno delle informazioni di contatto della sua azienda per stipulare un contratto con l'utente oppure potrebbe essere necessario creare un'identificazione Kyndryl (si veda Il tuo account) per accedere a un prodotto acquistato online.
  • Se Kyndryl intende acquistare un prodotto o un servizio dalla tua azienda, utilizzeremo le tue informazioni di contatto aziendali per negoziare e concordare un contratto con te.
  • Quando soddisfi un contatto, potresti aver bisogno di ricevere servizi di supporto, per i quali avremo bisogno di raccogliere le tue informazioni di contatto.
  • Abbiamo bisogno di dati personali per valutare i candidati o gestire i diritti pensionistici dei pensionati (si veda Reclutamento ed ex dipendenti).

Gli interessi legittimi si riferiscono alla capacità di condurre e organizzare l'attività, che include la commercializzazione delle nostre offerte, la protezione dei nostri interessi legali, la protezione del nostro ambiente IT o il soddisfacimento delle esigenze dei clienti.

Esempi:

  • Acquisiamo l'utilizzo e l'interazione dell'utente con i nostri siti Web per migliorarli.
  • Elaboriamo la tua identificazione Kyndryl (si veda Il tuo account) per gestire l'autorizzazione all'accesso ai nostri servizi.
  • Nel caso in cui abbiamo un rapporto contrattuale con l'organizzazione per cui lavori, abbiamo un legittimo interesse a trattare le tue informazioni personali utilizzate per gestire tale contratto.
  • Trattiamo le informazioni di contatto aziendali dell'utente (si veda l'Account dell'utente) in combinazione con altre informazioni rilevanti per l'azienda per personalizzare le nostre interazioni con l'utente e promuovere i nostri prodotti e servizi. Potremmo elaborare le tue informazioni di contatto insieme ai dettagli di un evento Kyndryl a cui hai partecipato per sviluppare marketing e business intelligence. 
  • Trattiamo i dati personali dei candidati sulla base del nostro legittimo interesse a reperire talenti idonei (vedi Reclutamento ed ex dipendenti).
  • Dobbiamo mantenere funzionali le nostre operazioni aziendali generali. A tal fine, possiamo, ad esempio, elaborare le informazioni di accesso dei nostri sistemi e reti IT o i filmati delle telecamere a circuito chiuso presso le sedi Kyndryl per motivi di sicurezza.

Possiamo anche trattare i dati personali laddove sia necessario per difendere i nostri diritti in procedimenti giudiziari, amministrativi o arbitrali. Ciò rientra anche nella base giuridica dell'interesse legittimo nei paesi in cui non costituiscono una base giuridica separata.

Trattiamo i dati personali per la protezione del credito, che è una base giuridica specifica ai sensi della legge brasiliana (LGPD) ma è anche coperta dalla base giuridica dell'interesse legittimo in altri paesi.

 

Il trattamento si basa sul tuo consenso laddove lo richiediamo.

Esempio: l'uso facoltativo di Cookie e Tecnologie Simili o l'invio di materiale di marketing via e-mail  .

Laddove abbiamo bisogno di trattare determinati dati personali in base ai nostri obblighi legali.

Esempio: potremmo essere obbligati a richiedere un documento d'identità rilasciato da una entità governativa per determinate transazioni, ad esempio per una transazione di finanziamento (si veda Rapporto contrattuale).

 

Aggiornamenti dell'Informativa sulla privacy

In caso di modifica sostanziale della presente Informativa sulla privacy, la data di entrata in vigore viene modificata. Continuando a utilizzare i nostri siti Web e servizi dopo l'entrata in vigore di una revisione, si considera che gli utenti abbiano letto e compreso le modifiche.

 

Altre informazioni su  Privacy di Kyndryl.

In caso di domande relative alla privacy di Kyndryl, si prega di contattarci utilizzando questo modulo:

Contattaci

TRUSTe

TRUSTe



Versioni precedenti

Per visualizzare le versioni precedenti delle informative sulla privacy, fare clic sulla data di interesse dalla cronologia sottostante.