We take your privacy seriously
Prendiamo sul serio la tua privacy
Informativa sulla privacy
Data di entrata in vigore: agosto 2026
La tua privacy è importante per SoftwareOne e le sue affiliate (cui si fa collettivamente riferimento come "SoftwareOne", "noi", "ci", "nostro/a/i/e"). La presente Informativa sulla privacy descrive quali dei tuoi dati personali potremmo utilizzare, come potremmo utilizzarli nonché i tuoi diritti in materia di protezione dei dati.
Il tipo di dati personali che utilizziamo e le modalità del loro utilizzo dipendono dal nostro rapporto reciproco. È quindi possibile che alcune parti della presente Informativa sulla privacy non siano rilevanti per te o che più di una parte della presente Informativa sulla privacy sia applicabile al tuo caso.
Si prega di notare che la presente Informativa sulla privacy non si applica nei casi in cui trattiamo dati personali in qualità di responsabili del trattamento per conto dei nostri clienti. In tali casi, il trattamento dei dati personali è disciplinato da un accordo separato tra noi e il cliente (che agisce in qualità di titolare del trattamento).
Nella misura in cui la presente Informativa sulla privacy include riferimenti che ti reindirizzano a un altro sito web non gestito o controllato da noi, si prega di notare che il fornitore di tale sito web sarà responsabile del trattamento dei dati personali forniti su tale sito web. Si consiglia pertanto di consultare la relativa informativa sulla privacy. In tali circostanze, non avremo alcun controllo sulle modalità con cui i tuoi dati personali vengono utilizzati e trattati e non saremo responsabili dell'utilizzo dei tuoi dati personali da parte del fornitore.
Chi siamo
L'entità responsabile del trattamento dei tuoi dati personali è SoftwareOne (“Titolare del trattamento”), con cui hai instaurato un rapporto, ad esempio visitando il suo sito web, utilizzando i suoi servizi, iscrivendoti a eventi o candidandoti per un'opportunità di lavoro. Puoi trovare ulteriori informazioni sulle diverse entità di SoftwareOne qui.
Quando riceviamo i tuoi dati personali (direttamente da te, dall'azienda che rappresenti o, in altri casi, da terze parti), potremmo trattarli per le finalità e sulla base dei presupposti giuridici indicati di seguito.
In qualità di utente dei nostri siti web, piattaforme, applicazioni o altri prodotti e servizi
Creazione e gestione degli account utente
Per accedere e utilizzare in modo sicuro i nostri siti web, piattaforme, applicazioni o altri prodotti e servizi, potrebbe essere necessario registrarsi e mantenere un account utente presso di noi. Trattiamo i tuoi dati personali al momento della registrazione di tali account, nonché durante le relative operazioni di autenticazione, gestione e manutenzione.
Se scegli di creare un account demo o di prova per esplorare i nostri siti web, piattaforme, applicazioni o altri prodotti e servizi, potremmo raccogliere i tuoi dati personali e utilizzarli per autenticare il tuo accesso, fornire funzionalità temporanee di servizio, monitorare il tuo utilizzo e comunicare con te in merito all'account demo o di prova.
Qualora i nostri siti web, piattaforme, applicazioni o altri prodotti e servizi facciano riferimento a un'informativa sulla privacy diversa, che spiega i motivi e le modalità di raccolta e trattamento dei dati personali, ti invitiamo a fare riferimento a tale informativa.
Dati personali rilevanti: dati di contatto (ad esempio, nome, indirizzo e-mail, numero di telefono, qualifica professionale, nome dell'azienda), data e ora di registrazione, accessi, dati di utilizzo, dati relativi alle attività svolte.
La base giuridica per il trattamento dei tuoi dati personali è il contratto che abbiamo stipulato con te, al fine di poter creare, gestire e mantenere il tuo account.
Rispondere alle richieste
Potremmo raccogliere i tuoi dati personali al fine di comunicare con te e gestire eventuali tue richieste inviateci tramite funzionalità di chat, moduli di contatto o altri mezzi.
Dati personali rilevanti: dati di contatto (ad esempio, nome, indirizzo e-mail, numero di telefono, qualifica professionale, nome dell'azienda), indirizzo postale, paese, contenuto della richiesta, data della richiesta, altri dati che potresti fornirci volontariamente.
La base giuridica per il trattamento dei tuoi dati personali è, ove applicabile, l'adempimento dei nostri obblighi legali o contrattuali nei tuoi confronti e, in alternativa, il nostro legittimo interesse a gestire le interazioni con te, nonché a fornirti un servizio e un'esperienza soddisfacenti.
Pubblicazione di post e commenti
Lei potrebbe pubblicare post e commenti sui nostri siti internet, piattaforme, applicazioni e altri prodotti e servizi. In tal caso, i tuoi contenuti potrebbero essere pubblicamente accessibili. Si prega di notare che il tuo post o commento potrebbe essere sottoposto a verifica da parte nostra della pubblicazione, il che potrebbe comportare un ritardo nella sua visualizzazione. Se ci fornisci un nome o uno pseudonimo, questo sarà pubblicato insieme al tuo post o commento.
Dati personali rilevanti: nome o pseudonimo, contenuto del post o commento, data e ora, altri dati che potresti fornirci volontariamente.
La base giuridica per il trattamento dei tuoi dati personali è il nostro legittimo interesse a gestire le interazioni con te, nonché a migliorare i nostri prodotti e servizi.
Newsletter
Puoi iscriverti alle nostre newsletter per ricevere informazioni su tendenze attuali e novità del settore IT, nuovi prodotti o servizi, eventi in programma, offerte speciali e date importanti per chi prende decisioni in ambito IT.
Durante l’iscrizione è necessario fornire il proprio indirizzo e-mail. In alcune aree geografiche, potresti ricevere un'e-mail di conferma dopo aver compilato il modulo d'iscrizione. In tal caso, l'iscrizione non sarà attivata finché non farai clic sul link nell'e-mail di conferma.
Se ti registri alla nostra newsletter, potremmo utilizzare tecnologie di tracciamento individuale nelle nostre newsletter, che ci consentono di verificare quando la newsletter è stata visualizzata o aperta e di personalizzare i link presenti nella newsletter per stabilire quando hai fatto clic su quale link.
È possibile annullare l'iscrizione alle nostre newsletter in qualsiasi momento. È sufficiente utilizzare il link di annullamento dell'iscrizione che si trova in fondo alle nostre comunicazioni o inviare un'e-mail a info.global@softwareone.com.
Dati personali rilevanti: dati di contatto (ad es. nome, indirizzo e-mail, numero di telefono, qualifica professionale, nome dell'azienda), paese, metriche di coinvolgimento (ad es. se hai aperto o meno la newsletter, data e ora di apertura, numero di accessi alla newsletter e link sui quali hai fatto clic).
La base giuridica per il trattamento dei tuoi dati personali è il tuo consenso alla ricezione delle newsletter.
Marketing
Per finalità di marketing, raccogliamo i tuoi dati personali quando interagisci con noi per conto dei nostri clienti o partner, inclusi i potenziali clienti. Potremmo inoltre ricevere dati personali da fornitori terzi verificati, legalmente autorizzati a condividere tali informazioni per l'utilizzo nelle nostre comunicazioni di marketing. Tratteremo tali dati personali per finalità di marketing, tra cui, a titolo esemplificativo ma non esaustivo, la comunicazione di eventi futuri, prodotti, servizi e offerte che potrebbero essere di tuo interesse.
Inoltre, potremmo utilizzare tecnologie di tracciamento individuale per raccogliere automaticamente dati relativi all'indirizzo IP e metriche di coinvolgimento, come l'apertura delle e-mail e i clic sui link, al fine di monitorare le prestazioni e migliorare la pertinenza e l'efficacia delle nostre attività di marketing.
Dati personali rilevanti: dati di contatto (ad esempio, nome, indirizzo e-mail, numero di telefono, qualifica professionale, nome dell'azienda), nonché qualsiasi altro dato che ci fornisci.
La base giuridica per il trattamento dei tuoi dati personali è il tuo consenso oppure il nostro legittimo interesse a inviarti comunicazioni di marketing.
Analisi delle licenze e dell'utilizzo delle tecnologie
Nell'ambito del nostro rapporto commerciale con i clienti, potremmo trattare informazioni relative alle licenze software e agli ambienti tecnologici utilizzati per comprendere, gestire e supportare al meglio le esigenze dei clienti in tutte le fasi del rapporto con il cliente.
Qualora i clienti ci abbiano concesso l'accesso ai loro ambienti tecnologici oppure abbiano effettuato l'onboarding sui nostri strumenti o su strumenti di terze parti da noi approvati, potremmo ottenere informazioni sui tipi di licenza, sulle assegnazioni e sull'utilizzo nell'ambito della piattaforma o della tecnologia pertinente. Sono incluse licenze ottenute tramite noi, nonché licenze ottenute da altri fornitori, qualora tale accesso sia stato autorizzato.
Utilizziamo tali informazioni per supportare l'ottimizzazione delle licenze e del loro utilizzo, verificare l'idoneità ai servizi, amministrare i servizi il cui prezzo o la cui erogazione sono basati sul numero di utenti o di licenze, e per analizzare le tendenze aggregate all'interno della nostra base clienti. Tali analisi possono inoltre fornire informazioni utili per lo sviluppo di nuovi prodotti e servizi, il miglioramento delle offerte esistenti e l'individuazione di opportunità commerciali pertinenti.
Non accediamo né trattiamo dati relativi alle licenze o all'utilizzo al di fuori dell'ambito dell'accesso concesso dal cliente o degli accordi contrattuali applicabili.
Dati personali rilevanti: identificativi dell'utente o del dispositivo, dati di assegnazione e utilizzo delle licenze, metriche di utilizzo dei servizi e relativi metadati tecnici.
La base giuridica del trattamento di tali dati personali è il nostro legittimo interesse a gestire e sviluppare i nostri prodotti e servizi, supportare i nostri clienti in tutte le fasi del nostro rapporto e svolgere le nostre attività commerciali, nonché adempiere agli obblighi contrattuali, ove applicabile.
Cookie e altre tecnologie analoghe
Potremmo utilizzare cookie e tecnologie analoghe quando utilizzi i nostri siti web, piattaforme, applicazioni, nonché altri prodotti e servizi. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo dai i siti web che visiti. Consentono ai siti web di ricordare le tue preferenze, le informazioni di accesso e la tua attività di navigazione per offrirti un'esperienza online più personalizzata, efficiente e fluida. Sono comunemente utilizzati per analizzare il traffico del sito web, gestire le sessioni utente e personalizzare i contenuti in base ai tuoi interessi.
Cookie essenziali
Questi cookie sono necessari per il funzionamento del sito web e non possono essere disattivati.
Cookie funzionali
Questi cookie consentono l'utilizzo di funzionalità aggiuntive e contenuti di terze parti come font, video, mappe, plugin social e servizi embedded.
Cookie analitici e di marketing
Questi cookie ci aiutano a capire come gli utenti interagiscono con il sito web e supportano le attività pubblicitarie e di marketing.
Una delle finalità per cui potremmo utilizzarli è trattare i dati relativi al tuo utilizzo al fine di analizzare il modo in cui utilizzi e interagisci con i nostri siti web, piattaforme, applicazioni o altri prodotti e servizi, in modo da migliorare la tua esperienza online. Inoltre, potremmo utilizzare strumenti di terze parti per creare registrazioni anonimizzate delle sessioni che ci aiutano ad analizzare l'utilizzo del sito web e a migliorarne le funzionalità. Tali registrazioni non includono dati personali e i campi contenenti informazioni sensibili sono mascherati per garantire la tua privacy.
Potremmo inoltre utilizzare tecnologie di tracciamento cross-device per mostrarti pubblicità mirata al di fuori del nostro sito web e per valutare l'efficacia delle campagne pubblicitarie. I fornitori terzi indicati nel nostro banner dei cookie (qualora i cookie non essenziali siano abilitati) potrebbero accedere al tuo browser o dispositivo, analizzare il tuo indirizzo IP, memorizzare o leggere le caratteristiche di riconoscimento o accedere ai pixel di tracciamento. Tali caratteristiche possono essere utilizzate per riconoscere il tuo dispositivo su altri siti web. Se ti registri presso un fornitore terzo utilizzando i tuoi dati utente, le caratteristiche di riconoscimento su dispositivi diversi (ad esempio, laptop, smartphone, tablet) potrebbero essere collegate. Ciò consente al fornitore di gestire le campagne pubblicitarie su più dispositivi.
Potremmo inoltre utilizzare strumenti di analisi web per progettare al meglio i nostri siti web e identificare i visitatori che ritornano sui siti. Questi strumenti generano file di utilizzo basati su pseudonimi e si avvalgono dei cookie descritti nel nostro Banner dei cookie.
Integriamo inoltre nei nostri siti web alcuni servizi che non vengono ospitati sui nostri server. Ad esempio, è possibile individuare la posizione esatta di un'entità SoftwareOne utilizzando le mappe oppure guardare dei video. In determinate aree geografiche, potremmo fare in modo che l'accesso ai nostri siti web, piattaforme, applicazioni o altri prodotti e servizi con contenuti embedded non fornisca automaticamente informazioni al fornitore terzo: vengono visualizzate esclusivamente miniature memorizzate localmente. In tal caso, i contenuti di fornitori terzi vengono caricati solo dopo che hai fornito il tuo consenso tramite il Banner dei cookie. Quando visualizzi i contenuti, il fornitore terzo riceve l'informazione che hai effettuato l’accesso al nostro sito web, nonché i dati di utilizzo necessari perché possa essere fornito il servizio. Non potremmo però in alcun modo influenzare l'ulteriore trattamento dei dati effettuato dal fornitore terzo.
Il nostro Banner dei cookie è fornito da terze parti e mostra un elenco dei cookie che utilizziamo, incluso il relativo fornitore. Nell'impostazione predefinita, sono abilitati solo i cookie essenziali. Tramite il Banner dei cookie è possibile decidere se consentire o meno l'installazione di cookie aggiuntivi. È possibile modificare le proprie preferenze in qualsiasi momento tramite il Banner dei cookie.
Dati personali rilevanti: indirizzo IP, informazioni su dispositivo e browser, segnali di sicurezza e rilevamento dei bot, preferenze relative al consenso ai cookie, dati di interazione con il sito web (ad es. visualizzazioni di video, utilizzo delle mappe, interazioni con i contenuti embedded), posizione approssimativa derivata dall'indirizzo IP, dati tecnici relativi a richieste e prestazioni, pagine visitate e comportamento di navigazione (ad es. clic, scorrimento, percorsi di navigazione), tempo trascorso sulle pagine e durata della sessione, identificatori di cookie e ID pubblicitari, eventi di conversione e coinvolgimento (ad es. invio di moduli, interazioni) e dati sulle prestazioni di marketing e delle campagne.
La base giuridica per il trattamento dei tuoi dati personali con riferimento ai cookie essenziali è il nostro legittimo interesse a mostrarti i siti web, le piattaforme e le applicazioni. Per quanto riguarda i cookie non essenziali e tecnologie analoghe, la base giuridica è il tuo consenso.
Utilizzo dell'intelligenza artificiale nei nostri prodotti e servizi digitali
Potremmo inoltre utilizzare strumenti di Intelligenza Artificiale ("IA"), inclusa l'IA generativa, per supportare le modalità con cui interagisci con i nostri siti web, piattaforme, applicazioni e altri prodotti o servizi (ad esempio, per supportare gli assistenti di chat, tradurre o riassumere contenuti, personalizzare ciò che ti viene mostrato, moderare post e commenti, e fornire o migliorare le funzionalità del prodotto), con verifica umana laddove il risultato possa avere un impatto significativo su di te.
Potremmo trattare i tuoi dati personali quando visiti le nostre principali pagine di social media (i profili principali sono elencati di seguito):
- LinkedIn: https://www.linkedin.com/company/SoftwareOne
- X: https://x.com/SoftwareOne, https://x.com/SWO_Careers
- Facebook: https://www.facebook.com/Softwareone/, https://www.facebook.com/softwareonecareers
- Instagram: https://www.instagram.com/softwareone/, https://www.instagram.com/swocareers/
- YouTube: https://www.youtube.com/SoftwareOne-global
- Tik Tok: https://www.tiktok.com/@swocareers?_r=1&_t=ZN-94SU63n1PIl
Insieme al fornitore della rispettiva pagina social, siamo responsabili congiunti del trattamento dei tuoi dati personali. Il fornitore del social media determina, a sua volta, anche le finalità e i mezzi per il trattamento dei tuoi dati personali, su cui potremmo intervenire solo in misura limitata.
I dati che inserisci sulle nostre pagine social, come commenti, video, immagini, "mi piace", messaggi pubblici, ecc., vengono pubblicati dal fornitore del social media e non vengono utilizzati da noi per altri scopi. Ci riserviamo comunque il diritto di eliminare i contenuti, se necessario. Potremmo condividere i tuoi contenuti sul nostro sito web se ciò è previsto dal feed dei social media e comunicare con te tramite la pagina social.
Se ci invii una richiesta tramite una delle nostre pagine di social media, potremmo anche, a seconda della natura della richiesta, utilizzare altri canali di comunicazione sicuri che garantiscono la riservatezza. In ogni caso puoi sempre inviarci richieste riservate tramite gli altri canali indicati. Se desideri opporti a una particolare attività di trattamento dei tuoi dati personali, contattaci secondo le modalità descritte nella sezione "Informazioni di contatto". Esamineremo la tua richiesta e valuteremo se siamo in grado di risponderti e se abbiamo qualche influenza su tale attività di trattamento dei dati. In alternativa, potrebbe essere necessario contattare direttamente il fornitore del social media.
Potremmo utilizzare le nostre pagine di social media per scopi pubblicitari. A tal fine, potremmo utilizzare le caratteristiche del gruppo target basate su dati demografici, interessi, comportamenti o posizione fornite dal fornitore della rispettiva pagina di social media. La nostra possibile influenza sul trattamento dei dati è limitata e non siamo in grado di disattivare le statistiche che ci mette a disposizione il provider della rispettiva pagina di social media.
Utilizziamo le opzioni di tracciamento delle conversioni per singoli canali di social media. A tal fine, abbiamo incorporato pixel o tag corrispondenti sul nostro sito internet, allo scopo di raccogliere dati di conversione. Tramite il Banner dei cookie è possibile decidere se consentire o meno l’uso di tali cookie non essenziali e modificare le tue preferenze.
Potremmo utilizzare strumenti di intelligenza artificiale, inclusa l'IA generativa, per supportare le nostre attività sui social media (ad esempio, per redigere o tradurre didascalie, generare o adattare contenuti visivi, moderare i commenti sulle nostre pagine e analizzare l'engagement in forma aggregata), con contenuti che saranno verificati dal nostro team prima della pubblicazione. Le funzionalità di IA gestite dai fornitori dei social media rimangono soggette alle rispettive informative sulla privacy.
Trattamento dei dati da parte del fornitore della pagina di social media
Il fornitore della pagina di social media può utilizzare metodi di tracciamento web (web tracking). Il tracciamento web può essere effettuato indipendentemente dal fatto che tu abbia effettuato l'accesso o meno a un account sulla piattaforma di social media. Come già spiegato, i metodi di tracciamento web di una pagina di social media sono al di fuori del nostro controllo e non possiamo disattivare tali funzionalità. Si prega di notare che il fornitore della relativa pagina di social media può utilizzare i dati del tuo profilo e i dati comportamentali per valutare le tue abitudini, relazioni personali e preferenze. Non abbiamo alcuna influenza sul trattamento dei tuoi dati da parte del fornitore della relativa pagina di social media.
Per ulteriori informazioni sul trattamento dei tuoi dati personali sulle pagine dei social media, consultare le informative sulla privacy dei rispettivi fornitori ai link elencati di seguito:
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- X: https://x.com/en/privacy
- Facebook: https://www.facebook.com/privacy/explanation
- Instagram: https://help.instagram.com/155833707900388
- YouTube: https://policies.google.com/privacy?hl=en
- TikTok: https://www.tiktok.com/legal/page/us/privacy-policy/en
Dati personali rilevanti: nome, azienda, indirizzo e-mail, paese, nonché qualsiasi altra informazione che ci fornirai volontariamente.
La base giuridica per il trattamento dei tuoi dati personali è il nostro legittimo interesse a pubblicizzare e promuovere il nostro marchio, i nostri servizi e prodotti sulle piattaforme dei social media, nonché a migliorare l'efficacia e la pertinenza delle nostre attività di marketing per ottimizzarne le prestazioni complessive; analogamente, trattiamo i tuoi dati personali nell'interesse delle attività di pubbliche relazioni e comunicazione. Inoltre, ci basiamo al tuo consenso per l'utilizzo di cookie non essenziali, che puoi modificare in qualsiasi momento tramite il Banner dei cookie.
Acquisto e utilizzo dei nostri prodotti o servizi
Al fine di agevolare l'acquisto e l'utilizzo dei nostri prodotti o servizi, potremmo trattare i tuoi dati personali. Tali dati personali possono esserci forniti direttamente da te o dal cliente, fornitore o partner commerciale di riferimento.
Trattiamo i dati personali in due modalità distinte, a seconda del prodotto o servizio fornito:
- per alcuni prodotti o servizi, determiniamo autonomamente le finalità e i mezzi del trattamento dei dati personali;
- per altri prodotti o servizi, agiamo per conto del nostro cliente in qualità di responsabile del trattamento. In questi casi, le specifiche attività di trattamento sono disciplinate nell'accordo sul trattamento dei dati applicabile, stipulato tra noi e il cliente.
Questo trattamento ci consente di amministrare e gestire il nostro rapporto con te e con l'azienda che rappresenti, incluso negoziare e finalizzare accordi, nonché fornire informazioni sui prezzi.
Analogamente, durante l’erogazione di alcuni dei nostri prodotti o servizi, potremmo trattare determinati dati per rilevare, analizzare e rispondere a minacce di sicurezza informatica. Ciò include il monitoraggio dei sistemi, l'analisi degli eventi di sicurezza e la risposta a potenziali incidenti che potrebbero interessare l'ambiente del nostro cliente.
Se scegli di creare un account demo o di prova per esplorare i nostri prodotti o servizi prima di effettuare un acquisto, potremmo raccogliere i tuoi dati personali e utilizzarli per autenticare il tuo accesso, fornire funzionalità temporanee di servizio, monitorare il tuo utilizzo dei nostri prodotti o servizi, e comunicare con te in merito all'account demo o di prova.
Talvolta, potremmo condurre ricerche di mercato e sondaggi di soddisfazione, poiché miriamo costantemente a comprendere meglio la tua esperienza, i tuoi interessi e il tuo feedback sui nostri prodotti o servizi, ma anche a migliorarli, così come il rapporto che instauriamo con i nostri clienti, partner commerciali e altre parti interessate. In tal caso, hai il diritto di opporti a tale trattamento. Maggiori informazioni su come esercitare il tuo diritto sono disponibili nella sezione “Informazioni di contatto”.
Dati personali rilevanti: dati di contatto (ad esempio, nome, indirizzo e-mail, numero di telefono, qualifica professionale, nome dell'azienda), credenziali di accesso, data e ora di registrazione, dati di utilizzo, registri di sistema e di sicurezza (ad esempio, registri di autenticazione, metadati del traffico di rete, telemetria degli endpoint), indirizzo IP, identificativi del dispositivo, dati del dispositivo e dell'applicazione (ad esempio, nomi host, dati del sistema operativo, metadati di utilizzo dell'applicazione), dati relativi agli incidenti (ad esempio, file, dati di memoria o registri associati ad attività sospette di natura dannosa), nonché altri dati che ci fornisci volontariamente durante l'acquisto e l'utilizzo dei nostri prodotti o servizi.
La base giuridica per il trattamento dei tuoi dati personali è il nostro legittimo interesse a vendere i nostri prodotti o servizi gestendo, concludendo e adempiendo al contratto stipulato con l'entità che rappresenti legalmente. Facciamo affidamento sulla stessa base giuridica sia quando conduciamo ricerche di mercato o sondaggi, sia quando creiamo il tuo account demo, in modo da poterti offrire (in qualità di rappresentante legale di un potenziale cliente) un'anteprima dei nostri prodotti o servizi.
Miglioramento di prodotti e servizi
Durante l'utilizzo dei nostri prodotti o servizi, potremmo trattare i tuoi dati personali al fine di analizzarli per scopi statistici e di miglioramento.
Dati personali rilevanti: nome, indirizzo e-mail, indirizzo IP, contenuti visitati, data e ora della visita, volume dei dati trasmessi, stato dell’accesso, browser web e sistema operativo, link di riferimento che indica da quale sito web si è arrivati.
La base giuridica per il trattamento dei tuoi dati personali è il nostro legittimo interesse a comprendere le nostre prestazioni complessive e a migliorare i nostri prodotti o servizi, nonché, in ultima analisi, la tua esperienza con noi.
Verifica dell’affidabilità creditizia dei clienti
Potremmo trattare i dati personali per effettuare verifiche sull’affidabilità creditizia dei clienti prima della stipula di un contratto, in modo da poter gestire il rischio finanziario nel corso del nostro rapporto commerciale. Ciò può includere anche la verifica interna delle informazioni sui clienti e dei limiti di credito all'interno dei nostri sistemi di pianificazione delle risorse aziendali (Enterprise Resource Planning o ERP) prima dell'autorizzazione delle transazioni.
Dati personali rilevanti: dati di contatto (ad esempio, nome, indirizzo e-mail, numero di telefono, qualifica professionale, nome dell'azienda), storia finanziaria, punteggio di affidabilità creditizia, comportamento di pagamento, debiti in essere, numeri di identificazione (ad esempio, partita IVA o numero di registrazione dell'azienda), dati ricevuti da agenzie di valutazione del merito creditizio (se tali dati ti riguardano come persona fisica).
La base giuridica per il trattamento dei tuoi dati personali è il nostro legittimo interesse a valutare l’affidabilità creditizia e a ridurre la nostra esposizione finanziaria.
Attività di due diligence e screening
Prima di avviare qualsiasi rapporto commerciale, potremmo trattare i tuoi dati personali quando interagisci con noi per conto dei nostri clienti, partner commerciali o qualsiasi altra parte interessata, al fine di consentirci di svolgere attività di due diligence o screening. Le nostre attività di due diligence o screening possono includere controlli di sicurezza, privacy e integrità, nella misura consentita dalle leggi applicabili.
Dati personali rilevanti: dati di contatto (ad esempio, nome, indirizzo e-mail, numero di telefono, qualifica professionale, nome dell'azienda), altri dati che ci fornisci volontariamente.
La base giuridica per il trattamento dei tuoi dati personali è il nostro legittimo interesse a garantire l'idoneità della tua azienda, nonché a gestire efficacemente eventuali rischi associati.
Utilizzo dell'intelligenza artificiale nel coinvolgimento di clienti e partner
Potremmo utilizzare strumenti di intelligenza artificiale, inclusa l'IA generativa, a supporto delle nostre attività commerciali e operative (ad esempio, per redigere e personalizzare le comunicazioni, riassumere riunioni e scambi di e-mail, tradurre contenuti, analizzare le informazioni sugli account, smistare e rispondere alle richieste di assistenza, e assistere nella preparazione di proposte o contratti), con verifica umana di qualsiasi output che possa avere un impatto significativo su di te. Nessuna decisione che produca effetti giuridici o di pari rilevanza viene presa esclusivamente con mezzi automatizzati, salvo nei casi consentiti dalla legge applicabile.
Registrazione e gestione degli eventi
Potremmo trattare i tuoi dati personali al fine di comunicare con te, organizzare e svolgere seminari, webinar, sessioni di formazione, riunioni virtuali e altri eventi ("Eventi") organizzati da noi o dai nostri partner, ai quali decidi di partecipare.
In questo processo, potremmo avvalerci del supporto di fornitori terzi esterni (ad es. di videoconferenze e comunicazione) con i quali condividiamo i tuoi dati personali.
In alcuni casi, potremmo anche registrare i nostri Eventi. Per ulteriori informazioni, ti invitiamo a consultare la sezione Contenuti audiovisivi.
Talvolta, potremmo anche inviarti dei sondaggi, ai quali puoi rispondere liberamente, al fine di aiutarci a valutare come migliorare o ampliare in modo efficace i nostri Eventi.
Qualora gli Eventi non siano virtuali, ma richiedano la tua presenza fisica, ti rimandiamo all'informativa sulla privacy dell'evento, che sarà resa disponibile separatamente e includerà i dettagli rilevanti su come trattiamo i tuoi dati personali in relazione a quell’evento specifico.
Dati personali rilevanti: dati di contatto (ad esempio, nome, indirizzo e-mail, numero di telefono, qualifica professionale, nome dell'azienda), nome o alias della riunione, indirizzo IP, dati del dispositivo/hardware (ad esempio, indirizzi MAC, versione), dati di testo, audio e video, dati di connessione (ad esempio, numeri di telefono, nomi di Paesi, orari di inizio e fine), nonché altri dati che ci fornisci volontariamente durante il processo di registrazione o durante l'evento.
La base giuridica per il trattamento dei tuoi dati personali è il nostro legittimo interesse a gestire i nostri eventi e a promuovere le nostre attività, nonché a inviarti sondaggi per comprendere, valutare e migliorare le nostre prestazioni complessive relative agli eventi.
Contenuti audiovisivi
Durante gli Eventi organizzati da noi o da uno qualsiasi dei nostri partner, potremmo scattare foto o registrare video ("Contenuti audiovisivi") dei partecipanti. Tali Contenuti audiovisivi possono ritrarre te, un gruppo di persone oppure chiunque altro, ad esempio un relatore o un partecipante sul palco. Potremmo pubblicare tali materiali sui nostri siti web, sulle piattaforme dei social media o su qualsiasi altro mezzo di comunicazione digitale o cartaceo. Se non desideri comparire in tali Contenuti audiovisivi, ti invitiamo a informare la persona incaricata delle riprese o delle foto oppure l’organizzatore dell’evento. Ti consigliamo inoltre di prestare attenzione durante gli Eventi in presenza ed evitare di entrare nell’inquadratura quando vengono scattate foto o effettuate registrazioni.
Nel caso di Contenuti audiovisivi individuali dei partecipanti, ti informeremo separatamente sul trattamento dei tuoi dati personali e richiederemo il tuo consenso prima di procedere.
Hai il diritto di opporti a tale trattamento o di revocare il consenso, se in precedenza ci hai fornito il consenso. Sebbene faremo tutto il possibile per soddisfare la tua richiesta, è importante tenere presente che qualsiasi informazione pubblicata su internet, incluse le piattaforme di social media, diventa accessibile a livello mondiale e può essere facilmente copiata e diffusa da terzi che non sono collegati a noi né soggetti al nostro controllo. Pertanto, queste informazioni potrebbero rimanere disponibili su Internet anche dopo essere state cancellate da noi. Eventuali ulteriori richieste di cancellazione devono essere indirizzate al motore di ricerca o al fornitore di social media interessato.
Qualora la tua immagine venga utilizzata in materiale cartaceo (ad esempio, volantino, rivista, newsletter), se la rimozione comporta uno sforzo sproporzionato, è possibile che il materiale stampato continui a essere utilizzato fino all'esaurimento delle copie già stampate. In ogni caso, la tua immagine non verrà utilizzata per nuovi materiali cartacei.
Dati personali rilevanti: immagini, video, registrazioni vocali, altri dati biometrici raccolti o condivisi con noi.
La base giuridica per il trattamento dei tuoi dati personali è il nostro legittimo interesse a gestire i nostri eventi e promuovere le nostre attività, fatta eccezione per la realizzazione di contenuti audiovisivi individuali, per i quali ci basiamo sul tuo consenso.
Utilizzo dell'intelligenza artificiale durante i nostri eventi
Per realizzare, documentare e migliorare i nostri Eventi, potremmo utilizzare funzionalità basate sull'IA (fornite da noi o dai fornitori di eventi e videoconferenze) per generare trascrizioni in tempo reale o post-evento, riassunti scritti, note e punti salienti, fornire sottotitoli in tempo reale o traduzione simultanea, gestire sessioni di domande e risposte e chat, nonché analizzare l’engagement in forma aggregata. Qualora siano abilitate la trascrizione, la sintesi o la registrazione, ti informeremo all’inizio dell’evento e, se necessario, richiederemo il tuo consenso.
In qualità di candidato/a alle nostre opportunità di lavoro
Potremmo trattare i tuoi dati personali, che riceviamo direttamente da te o tramite fonti accessibili al pubblico (ad esempio, reti professionali online, siti di social media o di offerte di lavoro) o da terze parti (ad esempio, fornitori di servizi per il personale, università, agenzie per l'impiego/selezione, segnalazioni, autorità fiscali e previdenziali, o altre autorità competenti) nel contesto delle opportunità di lavoro.
Potremmo trattare i tuoi dati personali per le seguenti finalità:
- creare un account per te nel nostro sistema di candidatura;
- valutare il tuo CV, curriculum o altri documenti da te forniti, nonché valutare le tue competenze, esperienza e qualifiche, ove applicabile, tramite l'utilizzo di sistemi di intelligenza artificiale;
- organizzare colloqui e condurre valutazioni;
- ove consentito o richiesto dalla legge, effettuare verifiche sui precedenti o sui profili social pubblici, come prerequisito per l'assegnazione del posto di lavoro;
- contattarti in merito allo stato di avanzamento della tua candidatura;
- ove applicabile, rimborsare le spese di viaggio sostenute durante il processo di selezione;
- conservare la sua candidatura nei nostri archivi del personale e, in caso di esito positivo della selezione, instaurare un rapporto di lavoro con te;
- fornirti opportunità di lavoro in base ai tuoi interessi e alle tue competenze e informarti sulle ultime novità relative alle proposte di assunzione;
- condurre sondaggi al fine di migliorare i nostri processi di selezione, ecc.
Quando presenti domanda per una delle nostre posizioni aperte, ti chiediamo di includere nella domanda solo i dati rilevanti per la posizione in oggetto. Per alcune candidature, potremmo richiedere, su base volontaria, alcune informazioni demografiche (come genere, razza/etnia e nazionalità), al fine di rispettare le normative in materia di pari opportunità di impiego e gli obblighi di segnalazione. Queste informazioni non fanno parte del processo di selezione e non hanno alcun impatto sulle decisioni di assunzione.
Per alcune posizioni, potremmo utilizzare strumenti tecnologici di valutazione e selezione forniti da terze parti (ad esempio, piattaforme per colloqui video, valutazioni strutturate, simulazioni di lavoro; flussi di lavoro di screening assistiti da IA) per supportare alcune fasi del nostro processo di selezione. Questi strumenti possono aiutarci a raccogliere le informazioni sulle candidature in modo strutturato, a pianificare e condurre colloqui o valutazioni, a validare le competenze legate al lavoro e generare sintesi o approfondimenti strutturati a supporto del lavoro dei nostri recruiter. A seconda del ruolo e dello strumento utilizzato, ciò può includere la verifica del tuo CV e dei materiali inviati in fase di candidatura, l'invito a rispondere a domande strutturate (in formato testuale, audio e/o video) e la generazione di una sintesi, un punteggio o un indicatore di affidabilità destinato ai recruiter. Utilizziamo questi output solo come supporto alle decisioni e i nostri recruiter restano responsabili della verifica delle informazioni rilevanti e delle decisioni sulle assunzioni. Qualora una determinata fase di valutazione sia offerta su base volontaria, lo specificheremo chiaramente e, ove possibile, forniremo un percorso alternativo.
Potremmo inoltre utilizzare l'intelligenza artificiale per la ricerca di candidati su reti professionali pubbliche e siti di annunci di lavoro, programmare colloqui, trascrivere e sintetizzare i colloqui, tradurre i materiali di candidatura e redigere le comunicazioni dei recruiter. Questi output vengono utilizzati per supportare, e non per sostituire, i nostri recruiter e nessuna decisione di assunzione viene presa esclusivamente tramite mezzi automatizzati. È possibile richiedere una verifica umana di qualsiasi risultato generato dall'IA contattando direttamente il recruiter o utilizzando i contatti indicati nella sezione "Intelligenza artificiale".
Dopo aver creato il tuo account, avrai anche la possibilità di modificare le tue preferenze relative ai dati personali e le tue iscrizioni via e-mail. Tali funzionalità sono disponibili nella dashboard del tuo account sul portale. Puoi comunque contattarci in qualsiasi momento all'indirizzo iCIMS.help@softwareone.com e ti forniremo il supporto necessario.
Se la tua candidatura non dovesse avere esito positivo e hai acconsentito alla conservazione dei tuoi dati personali per un periodo più lungo (in quanto potrebbero essere rilevanti per future opportunità), li conserveremo per un ulteriore periodo di due anni, trascorso il quale saranno cancellati. Se non hai acconsentito alla conservazione dei tuoi dati personali per un periodo più lungo, cancelleremo i tuoi dati entro sei mesi dalla conclusione del processo di selezione, in conformità alla normativa applicabile. In ogni caso, puoi richiedere in qualsiasi momento la cancellazione dei tuoi dati personali come indicato nella sezione “I tuoi diritti".
Dati personali rilevanti: dati di contatto (ad es. nome, indirizzo e-mail, numero di telefono, qualifica professionale, nome dell'azienda), CV (incluse foto o immagini fornite da te), lettera di motivazione, lettere di referenze, indirizzo di residenza, dati identificativi (ad es. data di nascita, nazionalità, carta d'identità o passaporto, ecc.), dati relativi all'occupazione (ad es. esperienza professionale, contratto di lavoro, precedenti impieghi, attuale stato occupazionale, tipo di impiego, mansione, permesso di lavoro o di soggiorno, se necessario, ecc.), dati relativi all'istruzione e alle qualifiche (ad es. titoli di studio, certificati, precedenti esperienze lavorative, impieghi secondari, referenze e altri documenti idonei a comprovare le tue competenze professionali e la tua esperienza), risposte a questionari e risultati di valutazioni, dati sanitari nei casi consentiti e/o richiesti dalla normativa applicabile, coordinate bancarie (ad es. per il rimborso delle spese di viaggio, se concordato); altri dati che decidi di fornirci volontariamente.
La base giuridica per il trattamento dei tuoi dati personali è:
- il nostro legittimo interesse a creare il tuo account, valutare la tua candidatura, condurre colloqui o valutazioni, effettuare verifiche dei precedenti e gestire complessivamente il processo di selezione per le posizioni lavorative aperte;
- il nostro legittimo interesse a inviarti sondaggi, in modo da poter comprendere e valutare come migliorare al meglio il nostro processo di selezione, nonché le nostre prestazioni e la nostra efficienza complessive;
- il nostro legittimo interesse a difenderci ed esercitare qualsiasi diritto a tutela di noi stessi e del nostro marchio in caso di contenziosi legali;
- il tuo consenso alla conservazione sicura dei tuoi dati personali per un periodo di tempo più lungo, nel caso la tua candidatura non sia andata a buon fine;
- il tuo consenso, ove richiesto, all'utilizzo di strumenti di intelligenza artificiale durante il tuo percorso di candidatura (ad esempio, valutazioni supportate dall'IA o colloqui video);
- di natura contrattuale, in vista dell'instaurazione di un rapporto di lavoro con te;
- l’obbligo legale di adempiere ai requisiti normativi, gestire reclami o segnalazioni, nonché di difenderci ove necessario.
Operazioni societarie
Nel corso dello sviluppo della nostra attività, potremmo essere coinvolti in varie operazioni societarie; pertanto, i tuoi dati personali potrebbero essere divulgati o trasferiti a terze parti interessate in caso di riorganizzazione, vendita, fusione, incorporazione, joint venture, cessione, trasferimento o altra operazione, proposti o effettivi, riguardante, di tutta o parte della nostra attività, dei nostri beni o delle nostre azioni (anche nell'ambito di procedure concorsuali o analoghe).
Dati personali rilevanti: dati di contatto (ad esempio, nome, indirizzo e-mail, numero di telefono, qualifica professionale, nome dell'azienda), credenziali dell’account, registri degli acquisti e delle transazioni, altri dati necessari per consentire l'esecuzione dell'operazione societaria.
La base giuridica per il trattamento dei tuoi dati personali è il nostro legittimo interesse a portare a termine l'operazione societaria e a garantire la continuità aziendale.
Risoluzione delle controversie
Potremmo trattare i tuoi dati personali per tutelare i nostri diritti legali, esercitare e difenderci da eventuali rivendicazioni o partecipare a procedimenti legali (anche con soggetti terzi).
Dati personali rilevanti: dati di contatto (ad esempio, nome, indirizzo e-mail, numero di telefono, qualifica professionale, nome dell'azienda), documenti contrattuali, corrispondenza, registri di utilizzo, storico delle transazioni, altri dati pertinenti alla controversia.
La base giuridica per il trattamento dei tuoi dati personali è il nostro legittimo interesse a tutelare i nostri diritti legali e a risolvere le controversie in modo efficiente.
Conformità normativa
Al fine di adempiere ai nostri obblighi ai sensi delle leggi e dei regolamenti applicabili, potremmo dover trattare e condividere i tuoi dati personali con autorità pubbliche, organismi di regolamentazione o forze dell'ordine (ad esempio, polizia, tribunali). Potremmo inoltre avvalerci di revisori o consulenti esterni per adempiere agli obblighi di conformità e, nella misura necessaria, condivideremo con loro i dati personali. Ciò può comportare la tenuta di registri, la presentazione di rapporti o la divulgazione di informazioni come richiesto dalla legge. In alcuni casi, la fornitura di dati personali è obbligatoria per legge o avviene in seguito a una richiesta ufficiale. In altri casi, potremmo inviare proattivamente i report richiesti a fini di conformità.
Dati personali rilevanti: dati di contatto (ad esempio, nome, indirizzo e-mail, numero di telefono, qualifica professionale, nome dell'azienda), registri delle transazioni, storico delle comunicazioni, attività dell'account, altri dati necessari per dimostrare la conformità.
La base giuridica per il trattamento
Segnalazione di problemi
In SoftwareOne ci impegniamo a rispettare i più elevati standard di integrità e conformità. A supporto di questo impegno, mettiamo a disposizione SoftwareOne Integrity Line, un canale di segnalazione (reporting) sicuro e riservato attraverso il quale è possibile segnalare problemi relativi alla conformità, alla condotta etica o ad altri potenziali comportamenti illeciti. La SoftwareOne Integrity Line è disponibile sia internamente che esternamente per chiunque desideri segnalare problemi o presunte violazioni (anche in forma anonima, se lo si preferisce). Tutte le segnalazioni vengono trattate con la massima riservatezza e i dati personali condivisi nell'ambito della segnalazione sono trattati esclusivamente allo scopo di esaminare e risolvere il problema, in conformità con la presente Informativa sulla privacy, l'informativa sulla privacy della Integrity Line e le leggi applicabili in materia di protezione dei dati.
Dati personali rilevanti: dati personali del segnalatore/whistleblower (qualora la sua identità sia stata comunicata), inclusi i recapiti e qualsiasi altro dato personale fornito nell'ambito della segnalazione. Dati contenuti nella segnalazione relativi alle persone coinvolte nelle presunte violazioni oggetto della segnalazione (ad esempio, nomi, indirizzo e-mail, numero di telefono, indirizzo, nonché eventuale documentazione di supporto). Possono essere raccolti anche dati personali particolari, qualora siano inclusi nella segnalazione o divulgati nel corso dell'indagine.
La base giuridica per il trattamento dei dati personali è:
- l’adempimento degli obblighi di legge, incluso l'obbligo di fornire un canale di segnalazione interno sicuro;
- il nostro legittimo interesse a prevenire e individuare reati, violazioni di obblighi e altre irregolarità, verificando in tal modo la legalità dei processi interni, tutelando la nostra integrità e prevenendo rischi di danni e responsabilità;
- laddove vengano trattate categorie particolari di dati personali, tali dati saranno trattati esclusivamente quando necessario per la gestione della segnalazione e lo svolgimento dell'indagine e solo nei limiti consentiti dalle leggi applicabili in materia di protezione dei dati.
Analisi della sicurezza
Potremmo trattare i tuoi dati personali al fine di garantire la sicurezza del nostro sito web, delle piattaforme, delle applicazioni o di altri prodotti e servizi, nonché per individuare eventuali frodi o utilizzi impropri degli stessi. Tale trattamento è volto a tutelare la nostra infrastruttura digitale, rilevando e prevenendo gli accessi non autorizzati, garantendo l'integrità dei sistemi e difendendoci dalle minacce informatiche. Ciò include il monitoraggio dei registri di accesso, dei modelli di utilizzo e di altri elementi tecnici, al fine di garantire la riservatezza, l'integrità e la disponibilità del nostro sito web, delle nostre piattaforme, delle applicazioni o di altri prodotti e servizi.
Dati personali rilevanti: indirizzo IP, credenziali di accesso, identificativi del dispositivo, tipo di browser, sistema operativo, timestamp di accesso, gol delle attività.
La base giuridica per il trattamento dei tuoi dati personali è il nostro legittimo interesse a individuare frodi e utilizzi impropri, e a garantire che il nostro sito web, le piattaforme, le applicazioni o altri prodotti e servizi siano utilizzati per gli scopi previsti e siano protetti da intrusioni e compromissioni.
Intelligenza artificiale
Utilizziamo l'intelligenza artificiale (IA), inclusi il machine learning e l’IA generativa, in alcune aree della nostra attività, ad esempio per agevolare i processi interni, migliorare i servizi e supportare l'innovazione nei prodotti e servizi digitali che forniamo. Il modo in cui utilizziamo l'IA dipende dal contesto. In alcuni casi, l'IA viene utilizzata solo per fornire raccomandazioni o assistenza successivamente sottoposti a verifica umana; in altri casi, l'IA può contribuire ad automatizzare determinate attività operative a basso rischio. Laddove l'uso dell'intelligenza artificiale possa avere rilevanza per le persone, ci impegniamo a garantire la trasparenza e forniremo informazioni chiare caso per caso.
Se desideri maggiori informazioni sul nostro utilizzo dell'IA o se riscontri problemi, output non sicuri o comportamenti inattesi dell'IA, contattaci all'indirizzo responsible-ai.global@softwareone.com.
Conservazione dei dati
Conserviamo i tuoi dati per tutto il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti o per adempiere agli obblighi di legge. Ciò include, a titolo esemplificativo ma non esaustivo, la durata contrattuale, gli obblighi di segnalazione previsti dalla legge, i tempi di conservazione necessari per la risoluzione delle controversie e la prevenzione delle frodi, nonché qualsiasi altro requisito normativo. Quando non sussisterà più alcun legittimo interesse aziendale a conservare i tuoi dati personali, li renderemo anonimi in modo che non possano più essere riconducibili a te oppure li cancelleremo in modo sicuro in conformità con le leggi applicabili.
Destinatari dei dati
Al fine di adempiere alle finalità descritte nella presente Informativa sulla privacy, potremmo divulgare i tuoi dati personali ai seguenti destinatari:
Affiliate di SoftwareOne: data la nostra struttura di gruppo internazionale, alcuni reparti e soggetti necessitano di trattare i tuoi dati personali solo se strettamente necessario (principio del need-to-know). Per tutti gli accessi e i trasferimenti di dati personali all'interno del gruppo, ci atteniamo ai requisiti vigenti in materia di protezione dei dati. Ulteriori informazioni sulle società del gruppo SoftwareOne sono disponibili qui.
Fornitori di servizi, compresi i fornitori IT: condividiamo i tuoi dati personali con i fornitori di servizi che utilizziamo per supportare i nostri siti web, piattaforme, applicazioni o altri prodotti e servizi, inclusi i fornitori IT. Queste aziende forniscono servizi come marketing, invio di materiale cartaceo o e-mail, servizi fiscali e contabili, elaborazione dei pagamenti o fatturazione, revisione contabile, conduzione di sondaggi, gestione di eventi, processi di selezione, servizio clienti, servizi di arricchimento dati, prevenzione delle frodi, vendite, hosting web o servizi di analisi. Analogamente, per supportare i nostri sistemi, nonché per finalità legate al software e all’archiviazione dati, potremmo condividere i tuoi dati personali con i fornitori di servizi IT. Abbiamo stipulato contratti specifici con i nostri fornitori di servizi, che prevedono le garanzie necessarie per la protezione dei tuoi dati personali. Abbiamo stipulato contratti specifici con i nostri fornitori di servizi, che prevedono le garanzie necessarie per la protezione dei tuoi dati personali.
Autorità pubbliche o governative: potremmo divulgare i tuoi dati a enti e istituzioni pubbliche, tra cui forze dell'ordine, autorità per la protezione dei dati, autorità fiscali, agenzie di valutazione del merito creditizio, società di recupero crediti, banche, tribunali o altre società di altro tipo, nella misura in cui sussista una base giuridica per tale divulgazione e siamo tenuti a rispettare i nostri obblighi legali, normative o contratti, oppure per rispondere a un'ordinanza del tribunale, a un procedimento amministrativo o giudiziario a cui siamo legalmente soggetti.
Consulenti legali o professionisti analoghi: qualora sia necessario fornirci supporto, consulenza o rappresentanza in relazione a controversie, reclami o procedimenti giudiziari, o per assisterci nell’adempimento degli obblighi normativi, potremmo condividere i tuoi dati personali anche con professionisti legali competenti.
Partner di co-marketing: potremmo fornire i tuoi dati personali agli sponsor di eventi, webinar o concorsi a premi a cui ti registri, o ad altre parti con cui potremmo svolgere attività di marketing congiunte.
Trasferimento di dati
Potremmo trasferire i tuoi dati personali a paesi terzi (ad es. paesi che richiedono garanzie aggiuntive in base a normative applicabili in materia di protezione dei dati) solo nella misura in cui ciò sia necessario o richiesto per l'adempimento delle finalità descritte nella presente Informativa sulla privacy, se sussiste una base giuridica per il trasferimento dei dati e se sono implementati adeguati meccanismi di trasferimento dei dati.
Nell'effettuare tali trasferimenti internazionali, ci assicureremo che vengano adottate adeguate garanzie, come richiesto dalla normativa applicabile, prima del trasferimento dei dati personali (ad esempio, mediante l'inserimento di clausole contrattuali standard o accordi di trasferimento dati stipulati tra le parti coinvolte nel trasferimento).
Sicurezza dei dati
Al fine di proteggere i tuoi dati personali, adotteremo misure tecniche e organizzative adeguate. Garantiamo che i nostri fornitori, partner e altri destinatari che hanno accesso ai tuoi dati personali per nostro conto adottino a loro volta misure di sicurezza analoghe e adeguate. Tuttavia, è necessario essere consapevoli che nessun metodo di trasmissione e conservazione elettronica è sicuro al 100% e non esiste una garanzia standard di sicurezza assoluta. Qualora sia necessario utilizzare determinate credenziali per accedere ai nostri siti web, piattaforme, applicazioni o altri prodotti e servizi, è fondamentale mantenere tali credenziali riservate e non condividerle con nessuno.
Se sospetti che la tua interazione con noi non sia più sicura o che i tuoi dati personali possano essere stati compromessi, contattaci immediatamente all'indirizzo it.security@softwareone.com.
I tuoi diritti
A seguito del trattamento dei tuoi dati personali da parte nostra, disponi di determinati diritti legali che puoi esercitare, tra cui:
- accedere ai tuoi dati personali e riceverne una copia;
- chiedere la rettifica o la cancellazione dei tuoi dati personali;
- In determinate condizioni, richiedere la limitazione del trattamento dei tuoi dati personali;
- richiedere la portabilità dei tuoi dati personali;
- opporti al trattamento dei tuoi dati personali, in particolare se i dati sono trattati sulla base del nostro interesse legittimo;
- presentare un reclamo a un'autorità di controllo se ritieni che il trattamento dei tuoi dati personali violi le norme sulla protezione dei dati applicabili. Vorremmo tuttavia rispondere alle tue preoccupazioni prima che ti rivolga a un'autorità di vigilanza, pertanto ti preghiamo di contattarci in primo luogo.
Ti informiamo che tali diritti non sono assoluti e potrebbero esserci casi in cui il loro esercizio è limitato. Qualora ciò si verificasse, ti informeremo sempre e ti spiegheremo perché non potremmo soddisfare completamente la tua richiesta.
Informazioni di contatto
Se hai domande relative a questa Informativa sulla privacy, alle nostre pratiche di protezione dei dati o desideri avere ulteriori informazioni o inviare reclami, contattaci ai seguenti recapiti:
SoftwareOne | Legal - Data Protection Department
E-Mail: data-protection.eu@softwareone.com
Il nostro Responsabile della protezione dei dati (DPO) per l'UE/SEE, la Svizzera e il Regno Unito è:
FIRST PRIVACY GmbH
Konsul-Smidt-Straße 88
28217 Brema, Germania
Per i recapiti dei nostri DPO al di fuori dei paesi e delle aree geografiche di cui sopra, fai clic qui.
Supplements
This Supplement applies to individuals located in Latin America and the Caribbean (“LATAM”), in addition to the above Privacy Notice, and provides additional clarifications to certain region specific processing activities and legal requirements.
Applicability of Local Data Protection Laws
In Brazil, when personal data is processed or relates to individuals located in Brazil, such processing is carried out in accordance with the Brazilian General Data Protection Law (Lei Geral de Proteção de Dados Pessoais – “LGPD”, Law No. 13.709/2018).
In Mexico, the Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP) is the key regulation governing data processing by companies and individuals in Mexico. Under the new law of 2025, the Anti-Corruption and Good Governance Secretariat is the entity responsible for supervising and enforcing the law.
In Ecuador we will process and treat your Personal Data in accordance with the provisions of the Organic Law of Personal Data Protection (LOPDP) and other relevant regulations issued by the Superintendence of Personal Data Protection. The consent required by the (LOPDP) will be provided by you in the manner established in the Privacy Notice for each type of relationship.
In Chile, we will process your data in accordance with Law Nº 19.628: Sobre Protección de la Vida Privada.
In Puerto Rico, we process your personal data in accordance with applicable laws of the Commonwealth of Puerto Rico and relevant United States federal privacy and data security laws, including, where applicable, data breach notification and consumer protection regulations. SoftwareOne implements appropriate technical and organizational measures to ensure the security and confidentiality of personal data in line with generally accepted privacy standards.
In the Dominican Republic, we will process and handle your personal data in accordance with the provisions of Law No. 172-13 on the Protection of Personal Data, as well as other applicable regulations. The required consent under Law No. 172-13 will be obtained in the manner described in this Privacy Notice, depending on the nature of the relationship and the processing activities involved.
In Jamaica, when your personal data is processed or if you are located in Jamaica, we will process such data in accordance with the Data Protection Act, 2020, and any applicable regulations issued by the competent authority. SoftwareOne ensures that personal data is processed lawfully, fairly and transparently, and that appropriate safeguards are in place, including for international data transfers.
In Trinidad and Tobago, we will process your personal data in accordance with the Data Protection Act, 2011, and applicable regulations issued by the Office of the Information Commissioner. Personal data will be processed in a manner that ensures its confidentiality, integrity and security, and in line with the purposes described in this Privacy Notice.
Legal Basis – Regular Exercise of Rights (Brazil)
Where applicable, personal data may be processed for the regular exercise of rights in judicial, administrative or arbitration proceedings, in accordance with Article 7, item VI of the LGPD, including proceedings governed by the Brazilian Arbitration Law (Law No. 9,307 / 1996).
Communications (Brazil)
Individuals located in Brazil may submit privacy‑related requests and receive responses in Portuguese.
In accordance with ANPD Resolution No. 18 / 2024, SoftwareOne ensures that communications with data subjects and the Brazilian Data Protection Authority (ANPD) are carried out clearly and precisely in Portuguese.
Local Social Media Presence (Brazil)
In addition to global social media channels, SoftwareOne maintains local social media presences, as follows:
- LinkedIn: https://www.linkedin.com/company/softwareone-latam/
- X: https://x.com/softwareone_br
- Facebook: https://www.facebook.com/SoftwareOneBrasil/
- Instagram: https://www.instagram.com/softwareone_br/
- YouTube: https://www.youtube.com/@softwareonebrasil
Processing of personal data in this context is subject to the respective platforms’ local privacy policies:
- LinkedIn: https://br.linkedin.com/legal/privacy-policy
- X: https://x.com/pt/privacy
- Instagram: https://help.instagram.com/155833707900388
- YouTube: https://policies.google.com/privacy
International Data Transfers (Brazil and Ecuador)
Personal data may be transferred to third countries, provided that international treaties have been signed with those countries that allow the transfer of data and do not contravene local legislation.
International transfers of personal data originating from Brazil are conducted in accordance with the LGPD and ANPD Resolution CD/ANPD No. 19 of December 18, 2024 (Regulation of the International Transfer of Personal Data) and SoftwareOne relies on legal mechanisms that ensure an adequate level of protection for your personal data.
International Transfers of personal data originating from Ecuador will comply with the provisions of the LOPDP and SoftwareOne will only transfer personal data to countries and territories that comply with the standards of protection required by Ecuadorian laws and regulations.
Data Protection Rights (Brazil)
Individuals subject to the LGPD have the following rights:
- confirmation of the existence of processing;
- access to their data;
- rectification of incomplete, inaccurate or outdated data;
- anonymization, blocking or deletion of unnecessary or excessive data or data processed in noncompliance with the LGPD;
- data portability upon express request;
- deletion of personal data processed with consent, to the extent permitted by law;
- information about public and private entities with which their personal data has been shared;
- information about the possibility of denying consent and its consequences;
- revocation of consent;
- upon request, obtain the full text of the clauses used to carry out an international data transfer, subject to trade and industrial secrets;
- lodge a complaint with a supervisory agency if they believe that the processing of their personal data infringes applicable data protection regulations.
In Brazil, the supervisory agency is the National Data Protection Agency (Agência Nacional de Proteção de Dados - ANPD).
Contact for data protection requests (Brazil and Ecuador)
In accordance with the LGPD and ANPD Resolution No. 18/2024, SoftwareOne has appointed a Data Protection Officer for Brazil. You may contact our DPO for any inquiries related to the processing of your personal data or to exercise your rights under the LGPD:
Vanessa Siqueira
data-protection.br@softwareone.com
The Data Protection Officer appointed for Ecuador (Encargado):
Nombre: Paul S Harris
Dirección: Ave. Naciones Unidas E699, Oficina 501. – Quito Ecuador
Teléfono: +593998325618
This Supplement applies to the handling of personal information of individuals located in Japan which is collected in Japan by SoftwareOne Japan K.K. or any other SoftwareOne entity with which you have established a relationship, as the case may be (individually or collectively, “SoftwareOne” or “we”) or a third party acting as a data processor on behalf of SoftwareOne, and supplements the above Privacy Notice. We comply with the Act on the Protection of Personal Information of Japan (Act No. 57 of 2003; the “APPI”).
Corporate Information
Under this Supplement, the entity responsible for handling your personal information is as follows:
Name: SoftwareOne Japan K.K.
Address: Hulic JP Akasaka Building 8F, 2-5-8 Akasaka, Minato-ku, Tokyo 107-0052
Representative: Kenji Hasegawa, CEO
Personal Information
“Personal information”, “personal data” and other related terms in this Supplement are to be interpreted as used in the APPI, unless otherwise defined herein; accordingly:
- “personal information” means information relating to a living individual which falls under any of the following items:
- information containing a name, date of birth, or other identifier or the equivalent (meaning all items (excluding individual identification codes) made by writing, recording, sound or motion, or other means, in a document, drawing, or electronic or magnetic record (this includes a record created in electronic or magnetic form (meaning electronic form, magnetic form, or any other form that cannot be perceived with the human senses; the same applies in the following item (ii)) which can be used to identify a specific individual (this includes any information that can be easily collated with other information and thereby used to identify that specific individual); and
- those containing an individual identification code; and
- “personal data” means personal information compiled in a personal information database or the equivalent.
Purposes of Use
We handle personal information solely within the scope necessary to achieve the purposes of use specified in the above Privacy Notice, except where otherwise permitted by the APPI or with your prior consent.
Proper Acquisition
We collect personal information in an appropriate manner and will not acquire any personal information through deception or other improper means.
Security Control Measures
We implement necessary and appropriate security control measures, including organizational, personnel, physical and technical safeguards, in order to prevent the leakage, loss or damage of any personal data we handle.
Joint Use
We may share and jointly use your personal data among our group companies.
- Items of Personal Data: As described in the “Relevant personal data” paragraph in each situation set forth in the above Privacy Notice.
- Scope of Joint Users: SoftwareOne AG and its consolidated subsidiaries.
- Purposes of Use: As described in Section 3 “Purposes of Use” above.
- Responsible Party for managing the personal data: SoftwareOne Japan K.K. (as identified in Section 1 above).
Cross Border Transfers
If we transfer your personal data to a third party outside Japan (excluding the EU and the UK), we will obtain your prior consent unless the recipient ensures an APPI-adequate level of protection or another legal exception under the APPI applies. Before seeking to obtain your prior consent, we will provide you with information on the name of the relevant foreign country, the personal information protection system of the foreign country, and the measures taken by the relevant third party to protect personal information.
Provision to Third Parties & Record-Keeping
We will not provide your personal data to any third party without your prior consent, except where permitted by the APPI or otherwise provided in this Supplement. When providing or receiving personal data from a third party, we will create and retain records in accordance with the APPI.
Your Rights under the APPI
In accordance with the APPI, you may request us for:
- notification of the purposes of use of the personal data we hold;
- disclosure of the content of your personal data we hold and the records we retain, or correction, addition or deletion of the content of your personal data we hold, if the content of such personal data is factual;
- suspension of use or erasure of your personal data we hold if the personal data has been obtained or is being handled in violation of the APPI; or
- cessation of third-party provision of your personal data we hold if the personal data is being provided to a third party in violation of the APPI.
You may also make a complaint about our handling of your personal data we hold, in accordance with the APPI. Such request or complaint must be made by submitting an inquiry to our contact point which can be found in Section 11. We will respond to such request or complaint in accordance with the APPI. Please note that we may collect the actual costs from you for taking the relevant measures in responding to your request for notification of the purposes of use of the personal data we hold or your request for disclosure of the content of the personal data we hold.
Sensitive Personal Information
We will not acquire any “sensitive personal information” as specified in the APPI (e.g., race, creed, social status, medical history, criminal record, the fact of having suffered damage by a crime) unless permitted under the APPI or with your prior consent.
Contact Point
To exercise your rights or for inquiries regarding our handling of personal data in Japan, please contact:
SoftwareONE Japan K.K.
Hulic JP Akasaka Building 8F, 2-5-8 Akasaka, Minato-ku, Tokyo 107-0052
+81 3 5005 2801
info.jp@softwareone.com
This Supplement applies where personal data is processed in the United Arab Emirates (“UAE”) or where the UAE Federal Decree Law No. 45 of 2021 on the Protection of Personal Data (“UAE PDPL”) is applicable. This Supplement shall be read together with the above Privacy Notice. Where any conflict arises, the provisions of this Supplement prevail for processing activities subject to the UAE PDPL.
Overseas Transfers (Articles 22–24 UAE PDPL)
SoftwareOne may transfer personal data outside the UAE only in accordance with the requirements of the UAE PDPL. Such transfers may take place where:
- The destination country appears on the UAE Data Office’s approved adequacy list;
- Appropriate contractual safeguards or legally recognized transfer mechanisms are implemented; or
- An exception under the UAE PDPL applies.
SoftwareOne ensures that all cross border transfers are supported by appropriate protection measures consistent with the UAE PDPL and the internal data protection standards.
Personal Data Breach Notification (Article 9 UAE PDPL)
In the event of a personal data breach that may pose a risk to the confidentiality, privacy, security or rights of individuals, SoftwareOne will:
- Notify the UAE Data Office without undue delay, and
- Notify affected individuals where the breach is likely to cause significant harm or impact.
SoftwareOne may maintains internal incident response processes to ensure timely detection, assessment, reporting, and mitigation of personal data breaches.
Data Protection Officer Requirement (Articles 10–11 UAE PDPL)
SoftwareOne appoints a Data Protection Officer (“DPO”) where required under the UAE PDPL, including scenarios involving:
- High risk processing operations, or
- Large scale processing of sensitive personal data.
The DPO supports ongoing compliance with the UAE PDPL, monitors internal controls, advises on data protection obligations and acts as a liaison with the UAE Data Office.
Rights of Individuals (Articles 13–20 UAE PDPL)
In addition to the rights outlined in the above Privacy Notice, individuals subject to the UAE PDPL may exercise the following rights:
- Right of access to personal data;
- Right to request correction or erasure;
- Right to restrict or stop processing;
- Right to data portability;
- Right to object to automated processing or automated decision making.
Requests may be submitted through the contact channels specified in the above Privacy Notice, and SoftwareOne will respond within the timelines mandated by the UAE PDPL.
Legal Basis for Processing (Article 4 UAE PDPL)
SoftwareOne processes personal data based on one or more legal bases recognized under the law, including:
- Consent;
- Necessity for performance of a contract;
- Compliance with legal obligations;
- Protection of public interest;
- Legitimate interests, to the extent permitted under the UAE PDPL.
Retention (Article 21 UAE PDPL)
Personal data subject to the UAE PDPL is retained only for the duration necessary to fulfil the purposes for which it was collected or as required by applicable legislation. SoftwareOne applies internal retention schedules aligned with the UAE PDPL’s data minimization and storage limitation principles.
Contact for UAE PDPL Requests
Individuals seeking to exercise their rights or raise concerns under the UAE PDPL may contact SoftwareOne at data-protection.me@softwareone.com.
This Supplement applies where personal data is processed within the State of Qatar or where the Qatar Personal Data Privacy Protection Law – Law No. 13 of 2016 (“Qatar PDPL”) is applicable. This Supplement shall be read together with the above Privacy Notice. Where any conflict arises, the provisions of this Supplement prevail for processing activities subject to the Qatar PDPL.
Overseas Data Transfers (Articles 15 & 16 Qatar PDPL)
SoftwareOne may transfer personal data outside the State of Qatar only in accordance with the requirements of the Qatar PDPL. Transfers may take place where:
- The receiving country provides an adequate level of protection;
- Explicit consent of the individual is obtained; or
- Appropriate safeguards or legally recognized transfer mechanisms are implemented.
SoftwareOne ensures that all cross border transfers follow the protection standards mandated under the Qatar PDPL.
Personal Data Breach Notification (Article 14 Qatar PDPL)
In the event of a personal data breach, SoftwareOne will:
- Notify the Ministry of Communications and Information Technology (MCIT) immediately, as required under the Qatar PDPL; and
- Notify affected individuals where the breach is likely to result in harm or adverse impact.
SoftwareOne maintains internal procedures to detect, assess and report breaches in accordance with statutory obligations.
Consent Requirements (Article 4 Qatar PDPL)
SoftwareOne obtains consent in accordance with the Qatar PDPL, ensuring that:
- Consent is explicit and informed;
- Consent is obtained prior to the processing of personal data;
- Additional safeguards are applied when processing sensitive personal data.
Where consent is withdrawn, SoftwareOne will cease processing activities unless another lawful basis under the Qatar PDPL applies.
Rights of Individuals (Articles 7–10 Qatar PDPL)
Individuals whose personal data is processed under the Qatar PDPL may exercise the following rights:
- Right of access to personal data;
- Right to request correction or erasure;
- Right to object to processing;
- Right to withdraw consent at any time.
Such rights can be exercised by reaching SoftwareOne at data-protection.me@softwareone.com. Replies will be received within the timelines specified under the Qatar PDPL.
This Supplement applies where personal data is processed within Australia or where the Privacy Act 1988 (Cth) (“Privacy Act”) is applicable. This Supplement shall be read together with the above Privacy Notice. Where any conflict arises, the provisions of this Supplement prevail for processing activities subject to the Privacy Act.
The type of personal data we use and what we do with that depends on the relationship we have with you. Therefore, some parts of this Supplement, as well as of the above Privacy Notice may not be relevant for you or more than one part of this Supplement, as well as of the above Privacy Notice may apply to you.
The meaning of the term “personal data” in this Supplement, as well as in the above Privacy Notice, has the same meaning as set out in the Privacy Act.
This Supplement, as well as the above Privacy Notice may be replaced or supplemented in order to fulfil legal requirements, as well as to provide you with all necessary information on how we process your personal data.
Why we collect personal data
We collect personal data so that we can provide our services to you and your service provider, as well as reasonable associated purposes. These purposes include but are not limited to the purposes already reflected in the above Privacy Notice.
We may also collect your personal information for a purpose which is additional to the original purpose pursuant to which we originally received or collected the personal data.
Personal data we collect
The types of personal data we may receive or collect include the following:
- Name or alias;
- Contact details (such as address, postal address, email, phone number);
- Date of birth;
- Sex, gender, or gender identity;
- Nationality or proof of residence (such as residence permits, work right permits or visa);
- Employment data (such as current employment, past employment or other work history);
- Educational qualifications (such as degrees, accreditations, occupational permits or occupational licences);
- Identification documents (such as passport, driver’s licence, identity card or other similar documentation);
- Pictures (such as head shots);
- Transaction and bank account details;
- Any personal information that is inherently disclosed when you or your service provider communicate with us (such as metadata); and
- Criminal history.
In limited circumstances we may need to obtain health information from you. In such circumstances we will make an express request and will treat any information as strictly confidential.
Further details about the personal data we collect and how it is processed or used depending on our relationship with you can be found in the above Privacy Notice.
How we collect personal data
We receive or collect personal data directly from your or your service provider’s in interactions with us, such as when you create a user account, sign up for our services, submit queries or engage with the services we provide. In addition to this, any personal data that you provide to us will constitute the collection of personal data for the purposes of this Supplement, as well as the above Privacy Notice.
Personal data may also be collected via our website, forms, phone calls, emails or through third-party providers with your consent or to the extent necessary to provide the services to you.
How we hold and protect personal data
We will only retain your personal data only so long as is necessary to provide our services, after which time we will destroy it, unless we:
- are required by law to retain it; or
- are required to preserve it for the purposes of providing services to another customer; or
- have agreed to a request by you or your service provider to preserve that personal information; or
- have a legitimate purpose for retaining it.
We take all reasonable steps to protect all information we hold, including personal data.
Cookies and other similar technologies
We may use cookies and similar technologies (for simplicity reasons, hereinafter referred to as “Cookies”), when you use our websites, platforms, applications as well as other products and services.
Our Cookie Banner and consent management system show you a list of the Cookies we use, including their provider, purpose, description and other relevant information. In the default setting, only the essential Cookies are enabled. Via the consent management system, you can determine whether you allow the setting of additional Cookies or not. You can adjust your preferences at any time via the consent management system.
Further information about the ways that we may track your personal information including on social media (e.g., Facebook) can be found in the above Privacy Notice.
Disclosure to third parties
We may disclose your personal data to parties to fulfil the purposes described above, including to provide services to you or your service provider. Due to SoftwareOne’s international group structure, personal data will be disclosed to certain departments and persons on a need-to-know basis to process personal data so that we can provide our services. For all intragroup personal data access and transfers, we comply with the provisions of the Privacy Act.
Third party service providers contracted by SoftwareOne may also receive personal data to provide or facilitate the provision of our services. These include, service providers who support us with order fulfilment, payment / billing, customer service, finance, auditing, fraud detection, IT services, communication, hosting, logistics, email delivery, marketing, sales, data analysis, event management, training, surveys, printing, archive, advisory and consulting services.
We may disclose your personal data to further recipients, such as private as well as public entities and institutions, including law enforcement, data protection authorities, tax authorities, credit agencies, debt collectors, banks, courts, hotels or other companies insofar as there is a legal basis for such disclosure.
Disclosure overseas
As we operate in a number of countries it is possible that your personal data may need to be transferred outside of Australia to countries in which we operate including the European Union, the United Kingdom and Switzerland, in order to provide our services. We will take reasonable steps to ensure that such recipients comply with the Privacy Act and maintain the confidentiality and security of your personal information.
Accessing or correcting personal data
You may contact us to access your personal data we hold about you and to request corrections if any details are inaccurate or incomplete. We may refuse to provide access you with to your personal data if:
- we are legally permitted to do so and consider it appropriate; or
- are required by law to deny the request.
Questions and complaints
If you have any requests, comments, queries or complaints in relation to your personal data, our handling of your personal data or how we handle personal data generally, please contact our information officer at data-protection.apac@softwareone.com.
We will respond to any requests or complaints within a reasonable period (usually 30 days).
If you disagree with our response or any decision that we make in respect of your personal data, including in respect of any complaint that you have made, you may refer your complaint to the Office of the Australian Information Commissioner by visiting www.oaic.gov.au, calling 1300 363 992 or by emailing enquiries@oaic.gov.au.
This Supplement applies where personal data is processed within New Zealand or where the Privacy Act 2020 (“Privacy Act”) is applicable. This Supplement shall be read together with the above Privacy Notice.
The type of personal data we use and what we do with that depends on the relationship we have with you. Therefore, some parts of this Supplement, as well as of the above Privacy Notice may not be relevant for you or more than one part of this Supplement, as well as of the above Privacy Notice may apply to you.
The meaning of the term “personal data” in this Supplement, as well as in the above Privacy Notice has the same meaning as set out in the Privacy Act.
This Supplement, as well as the above Privacy Notice may be replaced or supplemented in order to fulfil legal requirements, as well as to provide you with all necessary information on how we process your personal data.
Why we collect personal information
We collect personal data so that we can provide our services to you and your service provider, as well as reasonable associated purposes. These purposes include but are not limited to the following:
- communicate with you and your service provider, process requests and respond to requests;
- process comments or posts;
- register and send newsletters to you which you subscribe to;
- marketing purposes;
- registration, authentication and administration of user accounts;
- license monitoring purposes;
- provision of demo products and services as well as trials (also from third parties);
- analysis purposes in order to improve our products and services;
- tailor our website content and experience to your interests;
- maintain the security of our websites, platforms, applications as well other products and services;
- comply with legal and regulatory requirements and requests; and
- establish, exercise and defend legal claims.
We may also collect your personal data for a purpose which is additional to the original purpose pursuant to which we originally received or collected the personal data.
You are not required to give us your personal data, however, if you choose not to we may be unable to provide, in whole or in part, our services to you and your service provider.
Further details about the personal data we collect and how it is processed or used depending on our relationship with you can be found in the above Privacy Notice.
Personal data we collect
The types of personal data we may receive or collect include the following:
- Name or alias;
- Contact details (such as address, postal address, email and phone number);
- Date of birth;
- Sex, gender or gender identity;
- Nationality or proof of residence (such as residence permits, work right permits or visa);
- Employment data (such as current employment, past employment or other work history);
- Educational qualifications (such as degrees, accreditations, occupational permits or occupational licences);
- Identification documents (such as passport, driver’s licence, identity card or other similar documentation);
- Pictures (such as head shots);
- Transaction and bank account details;
- Any personal data that is inherently disclosed when you or your service provider communicate with us (such as metadata); and
- Criminal history.
During the course of providing services to you or your service provider we may create information about you which constitutes personal data including things such as emails, letters or other internal records.
Further details about the personal data we collect and how it is processed or used depending on our relationship with you can be found in the above Privacy Notice.
How we collect personal data
We receive or collect personal data directly from your or your service provider’s in interactions with us, such as when you create a user account, sign up for our services, submit queries or engage with the services we provide. In addition to this, any personal data that you provide to us will constitute the collection of personal data for the purposes of this Supplement, as well as the above Privacy Notice.
Information which we create as a result of providing services to you or your service provider which constitutes personal data will also constitute the collection of personal data for the purposes of this Supplement, as well as the above Privacy Notice.
Personal data may also be collected via our website, forms, phone calls, emails or through third-party providers with your consent or to the extent necessary to provide the services to you.
How we hold and protect personal data
We will only retain your personal data only so long as is necessary to provide our services, after which time we will destroy it unless we:
- are required by law to retain it; or
- are required to preserve it for the purposes of providing services to another customer; or
- have agreed to a request by you or your service provider to preserve that personal data; or
- have a legitimate purpose for retaining it.
We take all reasonable steps to protect all information we hold, including personal data.
Cookies and other similar technologies
We may use cookies and similar technologies (for simplicity reasons, hereinafter referred to as “Cookies”), when you use our websites, platforms, applications as well as other products and services.
Our Cookie Banner and consent management system show you a list of the Cookies we use, including their provider, purpose, description and other relevant information. In the default setting, only the essential Cookies are enabled. Via the consent management system, you can determine whether you allow the setting of additional Cookies or not. You can adjust your preferences at any time via the consent management system.
Further information about the ways that we may track your personal data including on social media (e.g., Facebook) can be found in the above Privacy Notice.
Disclosure to third parties
We may disclose your personal data to parties to fulfil the purposes described above including to provide services to you or your service provider. Due to SoftwareOne’s international group structure, personal data will be disclosed to certain departments and persons on a need-to-know basis to process personal data so that we can provide our services. For all intragroup data access and transfers, we comply with the provisions of the Privacy Act.
Third party service providers contracted by SoftwareOne may also receive personal data to provide or facilitate the provision of our services. These include, service providers who support us with order fulfilment, payment / billing, customer service, finance, auditing, fraud detection, IT services, communication, hosting, logistics, email delivery, marketing, sales, data analysis, event management, training, surveys, printing, archive, advisory and consulting services.
We may disclose your personal data to further recipients to the extent required to fulfil the purpose, such as private as well as public entities and institutions, including law enforcement, data protection authorities, tax authorities, credit agencies, debt collectors, banks, courts, hotels or other companies insofar as there is a legal basis for such disclosure.
Disclosure overseas
As we operate in a number of countries it is possible that your personal data may need to be transferred outside of New Zealand to countries in which we operate including the European Union, the United Kingdom and Switzerland, in order to provide our services. We will take reasonable steps to ensure that such recipients comply with the Privacy Act and maintain the confidentiality and security of your personal data.
Accessing or correcting personal data
You may contact us to access your personal data we hold about you and to request corrections if any details are inaccurate or incomplete. We may refuse to provide access you with to your personal data if:
- we are legally permitted to do so and consider it appropriate; or
- are required by law to deny the request.
Questions and complaints
If you have any requests, comments, queries or complaints in relation to your personal data, our handling of your personal data or how we handle personal data generally, please contact our information officer at data-protection.apac@softwareone.com.
We will respond to any requests or complaints within a reasonable period (usually 30 days).
If you disagree with our response or any decision that we make in respect of your personal data including in respect of any complaint that you have made, you may refer your complaint to the Privacy Commissioner (Te Mana Matapono Matatapu) by visiting www.privacy.org.nz, calling 0800 803 909 or by emailing enquiries@privacy.org.nz.
Applicability
This Supplement forms an integral part of the above Privacy Notice and applies solely to Data Principals located in India.
This Supplement governs the processing of digital personal data by SoftwareOne in accordance with the Digital Personal Data Protection Act, 2023 ("DPDP Act") and the rules made thereunder ("DPDP Rules"), including:
- personal data collected in digital form within India;
- personal data collected in non-digital form and subsequently digitized; and
- processing of digital personal data carried out outside India in connection with the offering of goods or services to Data Principals within India, in accordance with Section 3 of the DPDP Act.
In the event of any inconsistency between this Supplement and the above Privacy Notice, the provisions of this Supplement shall prevail to the extent of such inconsistency for processing governed by Indian law.
Definitions
Unless otherwise defined herein, capitalized terms used in this Supplement shall have the meanings ascribed to them under the DPDP Act and the DPDP Rules.
For the purposes of this Supplement:
- "Board" means the Data Protection Board of India established under the DPDP Act;
- "Data Principal" means the individual to whom the personal data relates and where such individual is
- a child, includes the parents or lawful guardian of such child; or
- a person with disability, includes her lawful guardian acting on her behalf.
- "SoftwareOne" means the relevant SoftwareOne entity acting as a Data Fiduciary in relation to the processing of personal data under Indian law.
Notice to Data Principals
Consent to the processing of personal data by SoftwareOne shall be obtained only upon the Data Principal’s acceptance of this Supplement and the above Privacy Notice.
Contact for Data Protection Requests
Any request for withdrawal of consent, request for access to information, correction, erasure, grievance or any other communication under the DPDP Act may be addressed to:
Designation / Department: Regional General Counsel
Email ID: data-protection.apac@softwareone.com
Alternately, the Data Principal may communicate his request at: Shweta.Sinha@softwareone.com.
Grievance Redressal Mechanism
SoftwareOne has established an effective grievance redressal mechanism to address grievances raised by Data Principals in relation to the processing of their personal data.
A Data Principal may submit a grievance by contacting the Grievance Officer at:
Name: Regional General Counsel
Designation: Grievance Officer – India
Email ID: data-protection.apac@softwareone.com
Postal Address: 7th Floor, Tower 1A, International Tech Park, Near Sector 59, Behrampur, Gurugram, Haryana-122101.
SoftwareOne shall acknowledge the grievance and endeavor to resolve it within 30 days from the date of receipt.
A Data Principal shall exhaust the grievance redressal mechanism provided herein before approaching the Board, in accordance with Section 13 of the DPDP Act.
Nomination
A Data Principal may nominate one or more individuals to exercise her rights under the DPDP Act in the event of her death or incapacity.
Such nomination may be made by:
- submitting a request through the user account or digital interface made available by SoftwareOne; or
- submitting a written request to SoftwareOne using the contact details provided in this Supplement, along with such information and verification details as may be reasonably required by SoftwareOne.
Processing and Transfer of Personal Data Outside India
SoftwareOne may transfer personal data outside the territory of India only in accordance with:
- any restrictions notified by the Central Government on the transfer of personal data to specified countries or territories; and
- the conditions and safeguards specified by the Central Government through general or special orders.
Where such transfers occur, SoftwareOne shall ensure compliance with all applicable requirements under the DPDP Act, the DPDP Rules, and other applicable Indian laws.
Updates to this Supplement
This Supplement may be updated from time to time to reflect changes in applicable law, including amendments to the DPDP Act or the DPDP Rules, or guidance, directions or orders issued by the Government of India or the Data Protection Board of India. Material changes shall be notified to Data Principals through appropriate and reasonable means.
Children’s Personal Data
SoftwareOne does not knowingly process personal data of children, as defined under the DPDP Act.
Where processing of personal data of a child becomes necessary under applicable law, SoftwareOne shall ensure compliance with the requirements relating to verifiable parental consent and other safeguards prescribed under the DPDP Act and the DPDP Rules.
Additional DPDP-Specific Disclosures
Right to Withdraw Consent: Withdrawal of consent shall not affect the legality of processing carried out prior to such withdrawal.
Data Retention: SoftwareOne shall retain personal data only for such period as is necessary to fulfil the specified purpose or to comply with applicable law, after which such data shall be erased in accordance with the DPDP Act and the DPDP Rules.
Modifiche alla presente Informativa sulla privacy
Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere modifiche alle leggi applicabili, alle nostre pratiche e ai nostri servizi, ai requisiti legali o per migliorarne la trasparenza. Quando apportiamo modifiche significative, ti informeremo aggiornando la Data di entrata in vigore riportata all’inizio della presente Informativa sulla privacy. Pertanto, ti invitiamo a consultare periodicamente la presente Informativa sulla privacy per rimanere aggiornato/a su come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali.
A seguito della fusione tra SoftwareOne e Crayon, ti informiamo che le precedenti informative sulla privacy di entrambe le società potrebbero continuare ad essere applicabili ai dati personali raccolti prima della data di entrata in vigore della presente Informativa sulla privacy.
- Per i dati personali raccolti da SoftwareOne prima della Data di entrata in vigore, fai riferimento alla precedente Informativa sulla privacy disponibile qui.
- Per i dati personali raccolti da Crayon prima della Data di entrata in vigore, fai riferimento alla precedente Informativa sulla Privacy disponibile #qui.
Cronologia delle versioni
| Versione | Data |
|---|---|
| 1.0 | giugno 2020 |
| 2.0 | settembre 2021 |
| 3.0 | agosto 2026 |