Condivisione dei dati personali - Ai sensi delle leggi vigenti
Come indicato nella sua Informativa sulla privacy, Smartsheet può condividere dati personali ai sensi delle leggi vigenti conformemente a un procedimento legale valido, come un mandato di comparizione o una procedura fallimentare.
Al ricevimento di una richiesta di accesso o di conservazione dei dati personali, incluse le richieste provenienti dalla sicurezza nazionale o da altre forze dell'ordine, Smartsheet si opporrà, nei limiti consentiti dalla legge, a tale richiesta e avviserà il cliente a cui si riferiscono i dati. Tuttavia, in alcuni casi, Smartsheet potrebbe avere l’obbligo legale di condividere tali dati nel rispetto di un ordine giuridico valido senza doverne dare notifica ai clienti. In ogni caso, procederemo nel rispetto degli obblighi di riservatezza indicati nel contratto che disciplina l’uso delle Offerte da parte del cliente (ossia, le “Condizioni di divulgazione” del Contratto di utilizzo).
Condivisione dei dati personali - A fornitori di servizi e infrastrutture terze parti
Come indicato nell’Informativa sulla privacy, Smartsheet può condividere dati personali con i nostri fornitori di servizi e infrastrutture. Smartsheet si avvale solo di fornitori terze parti che abbiano dimostrato lo stesso impegno nel proteggere i dati personali dei nostri clienti e che soddisfino o superino le nostre aspettative in materia di privacy e di trattamento dei dati dei fornitori. Inoltre, per i fornitori qualificati come “sub-responsabili” nel GDPR, Smartsheet ha verificato che siano in essere garanzie e obblighi contrattuali appropriati per proteggere i dati personali e adempiere agli obblighi previsti dalla legge. L’elenco degli attuali sub-responsabili di Smartsheet è disponibile qui.
In tutti i casi, se Smartsheet condivide dati personali con un fornitore terza parte, agisce in base a un contratto valido che include obblighi di protezione dei dati appropriati e, in caso di trasferimento dei dati al di fuori dell’EEA, le SCC.
Accesso degli enti pubblici – Solo se imposto dalla legge
Talvolta, Smartsheet potrebbe ricevere una richiesta di accesso ai contenuti di proprietà di un cliente da parte di un ente pubblico o un’autorità di contrasto. Quando riceviamo questo tipo di richieste, il nostro obiettivo è proteggere i nostri clienti, pur sempre nel rispetto delle leggi vigenti. Provvederemo a informare il cliente interessato, a meno che non ci sia espressamente proibito per legge. Ove possibile, suggeriremo all’ente pubblico richiedente di rivolgersi direttamente al cliente interessato. Smartsheet non è titolare dei Contenuti dei clienti, per cui siamo fermamente convinti che qualsiasi ente pubblico che richieda di accedere a questo tipo di contenuti dovrebbe rivolgersi direttamente al cliente, ove possibile.
Non forniamo accesso diretto ai Contenuti dei clienti, né li divulghiamo ad enti pubblici, tranne nei casi in cui ciò sia imposto dalla legge, e contestiamo qualsiasi richiesta illecita. Esaminiamo ogni richiesta governativa caso per caso, rispettandola solo se e nella misura in cui la riteniamo legittima. Quando esaminiamo la legittimità di una richiesta governativa, teniamo conto di tutte le leggi vigenti, incluse quelle di altre giurisdizioni, ove applicabile. Chiediamo agli enti pubblici di rispettare il procedimento legale imposto dalle leggi vigenti, come ad esempio emettere la richiesta tramite un ordine di comparizione, un’ordinanza del tribunale o un mandato di perquisizione. Laddove ritenessimo che una richiesta governativa di accesso ai contenuti dei clienti sia invalida o illegale, proveremmo a contestarla.
Con riferimento alle agenzie governative statunitensi, le SCC obbligano Smartsheet (in qualità di importatore di dati) ad avvisare tempestivamente l’esportatore di dati riguardo a qualsiasi richiesta giuridicamente vincolante presentata da autorità giudiziarie o di polizia ai fini della comunicazione di dati personali, salvo che la comunicazione sia vietata da norme specifiche. Fino ad ora, Smartsheet non ha mai ricevuto un mandato FISA o una richiesta analoga per dati trattati da Smartsheet che violerebbero i suoi obblighi ai sensi delle SCC.
