Quali dati raccogliamo

I dati ci vengono forniti quando i nostri prodotti e servizi (collettivamente, le “Soluzioni”) e i nostri siti web o portali (di seguito, “Siti web” o “Portali”) vengono acquistati, utilizzati o consultati.

Tipi di dati

Dati che identificano, o che possono ragionevolmente essere utilizzati per identificare, una persona o un nucleo familiare, direttamente o indirettamente (“Dati personali”), tra cui:

• Nome e recapiti aziendali (indirizzo e-mail, indirizzo fisico, numero di telefono, titolo, azienda)
• Dati archiviati protetti dalle nostre Soluzioni
• Dati transazionali necessari per effettuare e ricevere pagamenti e fornire le Soluzioni
• Informazioni che ci vengono fornite compilando moduli sui nostri Siti Web o Portali, partecipando a una promozione o a un sondaggio, registrandosi, commentando o scaricando informazioni dai nostri Siti Web o Portali, oppure tramite candidature di candidati a posizioni lavorative
• Dati relativi al reclutamento, nei limiti consentiti dalla legge, tra cui stato civile, data di nascita, informazioni di contatto personali, numero di identificazione nazionale, informazioni sull’immigrazione, patente di guida, lingue parlate, informazioni sui parenti più stretti, persone a carico o contatti di emergenza, dettagli su eventuali disabilità, curriculum vitae, dati relativi a colloqui e valutazioni, informazioni relative a controlli e verifiche (ad es. credito, istruzione, sanzioni finanziarie e controlli sui precedenti), l’esito della candidatura, i dettagli dell’offerta di lavoro e altri dati informali (ad es. opinioni emerse durante il processo di candidatura)
• Comportamenti e preferenze online raccolti tramite cookie e altre tecnologie di tracciamento
• Dati tecnici, inclusi identificatori elettronici, autorizzazioni di licenza, indirizzi IP, tipi di nomi di dominio e sistemi operativi, registri, timestamp delle attività di utilizzo, metriche relative alle modifiche dell’account e all’autenticazione, identificatori dei dispositivi, dati di geolocalizzazione, tipo e lingua del browser, orari di accesso, password crittografate e domande di sicurezza, cronologia dell’account e altri identificatori univoci
• Informazioni demografiche quali età, sesso, paese, interessi e preferenze, comprese le preferenze relative al marketing e alle comunicazioni
• Dati audiovisivi, ove applicabile e legalmente consentito, comprese le riprese delle telecamere a circuito chiuso dei nostri uffici o le registrazioni delle chiamate

Perché utilizziamo i dati

Commvault utilizza i dati, compresi i Dati Personali, per una serie di finalità, tra cui:

• Fornitura e ottimizzazione delle nostre soluzioni
• Fornire un’assistenza di prim’ordine per le nostre soluzioni
• Ottimizzazione e personalizzazione dell’esperienza utente
• Sicurezza, controllo e marketing
• Elaborazione dei pagamenti, fatturazione e riscossioni
• Procedure di reclutamento e assunzione
• Analisi aziendale
• Comunicazioni relative alle nostre soluzioni, quali notifiche di rinnovo o eventi
• Previo consenso dell’utente, qualora intendessimo utilizzare i suoi dati per finalità che esulano dall’ambito della presente Informativa sulla privacy o da altre basi giuridiche applicabili, chiederemo il suo consenso
• Laddove necessario per l’esecuzione o l’applicazione di un contratto o per ottemperare alla legge
• I nostri legittimi interessi commerciali, ad esempio il miglioramento delle nostre Soluzioni. Prima di intraprendere tali azioni, effettuiamo una valutazione per garantire che i nostri interessi non prevalgano sui diritti dell’utente in materia di protezione dei dati

Nella misura consentita dalla legge applicabile, Commvault può utilizzare, trattare, trasferire e condividere i dati dell’utente in forma anonima, automatizzata e aggregata. Possiamo combinare tali dati con altre informazioni raccolte, comprese quelle provenienti da fonti di terze parti. Utilizzando le Soluzioni, l’utente riconosce che possiamo raccogliere, utilizzare, condividere e archiviare dati anonimizzati e aggregati per benchmarking, analisi, metriche, ricerca, reportistica, apprendimento automatico e altri scopi commerciali legittimi.

Come utilizziamo i cookie, i web beacon e altre tecnologie

I nostri siti web e portali utilizzano cookie, web beacon e altre tecnologie simili per migliorare l’esperienza dell’utente. I cookie sono piccoli file di testo inseriti su un computer da un server web durante la navigazione online e vengono utilizzati per memorizzare i dati relativi alle preferenze dell’utente, in modo che il server web non debba richiedere ripetutamente tali informazioni. È possibile verificare e modificare le proprie preferenze relative ai cookie cliccando su “Preferenze sui cookie” in fondo alla pagina. Tuttavia, se si bloccano determinati cookie, potrebbe non essere possibile accedere a tutte o a parte delle nostre Soluzioni, dei nostri Siti web o dei nostri Portali. Un web beacon è un piccolo pixel incorporato in una pagina web o in un’e-mail per tenere traccia dell’attività sulla pagina o nell’e-mail e ci aiuta a gestire i contenuti dei nostri siti web, informandoci su quali contenuti sono efficaci. Per ulteriori dettagli su come Commvault utilizza i cookie e altre tecnologie, si prega di fare riferimento alla nostra Informativa sui cookie.

Come utilizziamo le tecnologie di IA generativa

Commvault utilizza tecnologie di IA generativa per migliorare le operazioni interne e le nostre soluzioni. A livello interno, utilizziamo l’IA generativa per trascrivere appunti e approfondimenti delle riunioni, riassumere le discussioni e identificare le azioni da intraprendere per garantire l’efficienza. Sfruttiamo inoltre l’IA generativa per supportare la creazione di contenuti, tra cui documentazione tecnica, articoli della knowledge base e materiali di supporto ai prodotti, al fine di garantire coerenza e accuratezza. All’interno delle nostre soluzioni, l’IA generativa è alla base delle Features quali Arlie, il nostro assistente IA, che offre risoluzione dei problemi in tempo reale e soluzioni ai guasti operativi, assistenza all’automazione e indicazioni contestuali per migliorare l’esperienza utente e l’efficienza operativa. Commvault non utilizza i dati dei clienti per addestrare i modelli di IA generativa. Qualsiasi dato trattato nell’ambito di queste funzionalità basate sull’IA viene gestito nel rigoroso rispetto delle nostre politiche di protezione dei dati e delle normative sulla privacy applicabili, al fine di garantire sicurezza, trasparenza e controllo da parte dell’utente.

Do Not Track

Commvault non modifica le proprie pratiche in risposta ai segnali “Do Not Track” provenienti dai browser web.

Quando e perché condividiamo i dati personali degli utenti

Non vendiamo né venderemo mai dati personali a operatori di marketing o altri fornitori e non accediamo ai dati protetti dalle nostre Soluzioni per finalità di marketing o altre finalità al di fuori dell’ambito dei Termini e Condizioni Generali di Commvault e degli Accordi sui dati applicabili. Commvault può condividere dati nelle seguenti categorie: identificatori, informazioni sui record dei clienti, informazioni commerciali, attività su Internet o su altre reti o dispositivi e dati di geolocalizzazione. Commvault può condividere dati o categorie di dati per i motivi qui indicati con:

• Affiliati di Commvault. Commvault può condividere i dati con i propri affiliati qualora ciò sia necessario per finalità amministrative o per fornire le nostre Soluzioni.
• Partner. I partner ci forniscono i propri dati e quelli dei loro clienti nell’ambito delle attività di marketing, vendita e fornitura delle Soluzioni. Il partner dichiara e garantisce di disporre dell’autorizzazione o della base giuridica necessaria per ottenere e condividere tali dati, inclusi i Dati personali, con noi
• Appaltatori e fornitori di servizi. Commvault può condividere dati, inclusi i dati personali, con fornitori di servizi terzi sotto contratto (“Fornitori di servizi”). Tali fornitori di servizi includono partner commerciali, servizi di pagamento, reti pubblicitarie, fornitori di servizi IT e di sicurezza, revisori e consulenti, società di sondaggi sui clienti, agenzie di selezione e reclutamento del personale, nonché fornitori di soluzioni cloud e di archiviazione. I fornitori di servizi con cui condividiamo i Dati personali sono contrattualmente tenuti a utilizzare e divulgare tali Dati personali esclusivamente per le finalità consentite e a garantire lo stesso livello di protezione richiesto dal quadro normativo pertinente in materia di privacy dei dati (comprese le disposizioni relative al trasferimento successivo). Richiediamo a tutti i nostri fornitori di servizi di adottare misure di sicurezza ragionevoli per proteggere i Dati Personali da accessi e utilizzi non autorizzati.
• Finalità legali. Commvault può condividere dati, inclusi i dati personali, nella misura necessaria per ottemperare alle leggi applicabili, alle ordinanze giudiziarie, alle richieste di agenzie governative o ad altre richieste legittime da parte delle autorità pubbliche, nonché per proteggere la nostra sicurezza o integrità e quella dei nostri clienti e partner, o per adottare precauzioni a tutela dalla responsabilità legale.
• Cessione. In caso di fusione, consolidamento o acquisizione di tutta, sostanzialmente tutta o una parte dell’attività o del patrimonio di Commvault, l’utente riconosce e accetta che i dati possano essere condivisi, divulgati e trasferiti in modo sicuro a tale successore o cessionario.

Conservazione dei dati

Possiamo conservare i dati, inclusi i Dati personali, per tutto il tempo necessario a fornire le Soluzioni o per altre finalità legittime. Quando i dati dell’utente non sono più necessari, garantiamo che vengano distrutti in modo sicuro. Possiamo conservare dati anonimizzati o aggregati a tempo indeterminato o nella misura consentita dalla legge applicabile.

Gestione globale dei dati

Commvault Systems, Inc. ha sede negli Stati Uniti e dispone di uffici in tutto il mondo. Agiamo in qualità di: (i) titolare del trattamento quando raccogliamo e trattiamo Dati personali per i nostri legittimi interessi commerciali, e (ii) responsabile del trattamento quando forniamo alcune delle nostre Soluzioni all’utente in qualità di titolare del trattamento, contitolare del trattamento o corresponsabile del trattamento. Commvault Systems International BV, con sede in Papendorpseweg 75-79, 3528 BJ Utrecht, Paesi Bassi, funge da nostra sede principale per l’Unione Europea (“UE”). Commvault gestisce i dati dell’utente in conformità con il Regolamento generale sulla protezione dei dati dell’UE (“GDPR”) e con altre leggi applicabili in materia di privacy e sicurezza dei dati. Utilizzando le Soluzioni, i Siti web o i Portali, oppure fornendoci Dati personali, l’utente riconosce che i Dati personali potrebbero essere trasmessi e trattati in paesi al di fuori del proprio paese di residenza. Per le persone fisiche residenti nello Spazio economico europeo (“SEE”) e per i Dati personali soggetti al GDPR, ciò può comportare trasferimenti al di fuori del SEE. Alcuni di questi paesi potrebbero non disporre di leggi sulla protezione dei dati che garantiscano un livello di protezione equivalente a quello previsto dalle leggi del proprio paese di residenza; tuttavia, adottiamo misure per garantire che i Dati personali siano trattati in conformità con la presente Informativa sulla privacy e con tutte le leggi applicabili. Per i Dati personali soggetti al GDPR, ciò può comportare trasferimenti al di fuori del SEE. Alcuni di questi paesi potrebbero non disporre di leggi sulla protezione dei dati che garantiscano un livello di protezione equivalente a quello previsto dalle leggi del paese di residenza dell’utente; tuttavia, adottiamo misure per garantire che i Dati personali siano trattati in conformità con la presente Informativa sulla privacy e con tutte le leggi applicabili. Commvault trasferisce i dati dal SEE in base alle Clausole contrattuali standard, come approvate dalla Commissione europea (art. 46 del GDPR). Se l’utente risiede nel SEE e desidera stipulare le Clausole contrattuali standard con Commvault, è pregato di visitare la pagina Accordi sui dati.

Dichiarazioni di conformità ai quadri normativi sulla protezione dei dati

Per ulteriori informazioni dettagliate sul programma dei Quadri di riferimento per la protezione dei dati (“DPF”), si prega di visitare il sito https://www.dataprivacyframework.gov.

Commvault è conforme al Quadro di riferimento per la protezione dei dati UE-USA (EU-U.S. DPF), all’estensione del Regno Unito al DPF UE-USA e al Quadro di riferimento per la protezione dei dati Svizzera-USA (Swiss-U.S. DPF), come stabilito dal Dipartimento del Commercio degli Stati Uniti. Commvault ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del Quadro di riferimento per la protezione dei dati UE-USA (Principi EU-U.S. DPF) per quanto riguarda il trattamento dei Dati Personali ricevuti dall’Unione Europea in base all’EU-U.S. e dal Regno Unito (e da Gibilterra) in base all’Estensione del Regno Unito all’EU-U.S. DPF. Commvault ha certificato al Dipartimento del Commercio degli Stati Uniti la propria adesione ai Principi del Quadro per la protezione dei dati Svizzera-Stati Uniti (Principi DPF Svizzera-Stati Uniti) per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera in base al DPF Svizzera-Stati Uniti. In caso di conflitto tra i termini della presente informativa sulla privacy e i Principi del DPF UE-USA e/o i Principi del DPF Svizzera-USA, prevarranno i Principi.

La Commissione Federale per il Commercio (Federal Trade Commission) è competente a valutare la conformità di Commvault al Quadro per la protezione dei dati UE-USA (EU-U.S. DPF), all’Estensione del Regno Unito al Quadro UE-USA (EU-U.S. DPF) e al Quadro per la protezione dei dati Svizzera-USA (Swiss-U.S. DPF).

In conformità con l’EU-U.S. DPF, con l’Estensione del Regno Unito all’EU-U.S. DPF e con lo Swiss-U.S. DPF, Commvault si impegna a:

• fornire alle persone fisiche meccanismi chiari, ben visibili e facilmente accessibili per esercitare le proprie scelte in merito ai propri dati personali; in particolare, Commvault fornirà alle persone fisiche un meccanismo per opporsi alla condivisione dei dati con terze parti o all’utilizzo dei dati personali per una finalità sostanzialmente diversa da quelle per cui sono stati originariamente raccolti e autorizzati dall’interessato.
• Laddove Commvault trasferisca a terzi i dati personali ricevuti in base a tali quadri normativi, richiederà a tali terzi di agire in conformità con i principi del DPF. Commvault è responsabile e può essere ritenuta responsabile del trattamento dei dati personali ricevuti e successivamente trasferiti a terzi, salvo nei casi in cui sia in grado di dimostrare di non essere responsabile dell’evento all’origine dei danni.
• di cooperare e attenersi rispettivamente alle raccomandazioni del comitato istituito dalle autorità di protezione dei dati dell’UE (DPA), dall’Information Commissioner’s Office (ICO) del Regno Unito, dalla Gibraltar Regulatory Authority (GRA) e dal Commissario federale svizzero per la protezione dei dati e delle informazioni (FDPIC) in merito a reclami irrisolti riguardanti il nostro trattamento dei dati personali ricevuti in base al DPF UE-USA, all’estensione del Regno Unito al DPF UE-USA e all’estensione svizzero-statunitense del DPF.
• risolvere i reclami relativi ai Principi del DPF riguardanti la nostra raccolta e l’utilizzo dei vostri Dati Personali. I cittadini dell’UE, del Regno Unito e della Svizzera che abbiano richieste o reclami relativi al nostro trattamento dei dati personali, ricevuti in base al DPF UE-USA, all’estensione del Regno Unito al DPF UE-USA e al DPF Svizzera-USA, devono innanzitutto contattarci utilizzando i recapiti indicati nella sezione «Contatta Commvault» riportata di seguito.

Se il reclamo non può essere risolto attraverso i canali sopra indicati, a determinate condizioni, è possibile ricorrere all’arbitrato vincolante per alcune rivendicazioni residue non risolte da altri meccanismi di ricorso. Ulteriori informazioni sull’arbitrato sono disponibili qui.

Sicurezza

Commvault adotta misure di sicurezza e protezioni amministrative, fisiche e tecniche volte a proteggere i dati. I dettagli del nostro programma sulla privacy e sulla sicurezza dei dati sono disponibili nell’Allegato II dell’Accordo sul trattamento dei dati applicabile. Tuttavia, non possiamo, né riteniamo che chiunque possa, garantire o assicurare in modo effettivo la sicurezza assoluta dei Dati personali che ci vengono comunicati o trasmessi via Internet o a terzi.

Disattivazione

È possibile rinunciare alla ricezione di comunicazioni di marketing e promozionali da parte di Commvault seguendo le istruzioni di rinuncia riportate in tali comunicazioni o contattando Commvault Systems, Inc. come indicato di seguito. Continueremo a trattare i Dati personali allo scopo di fornire comunicazioni operative e relative ai servizi riguardanti le nostre Soluzioni o le nostre politiche, nonché per altri scopi consentiti dalla legge.

I diritti dell’utente

A seconda della propria posizione geografica, l’utente potrebbe godere di determinati diritti in relazione al trattamento dei Dati Personali da parte di Commvault, inclusi, a titolo esemplificativo ma non esaustivo:

• Accesso. L’utente ha il diritto di accedere ai propri Dati personali da noi conservati. I consumatori residenti in California possono inoltre richiedere le categorie di Dati personali che raccogliamo o divulghiamo, le categorie di fonti di tali Dati personali, le finalità aziendali o commerciali per la raccolta di tali Dati personali e le categorie di terze parti con cui condividiamo tali Dati personali
• Rettifica. L’utente ha il diritto di richiedere la correzione dei propri Dati personali che risultino incompleti, errati, non necessari o non aggiornati
• Diritto all’oblio. L’utente ha il diritto di richiedere la cancellazione di tutti i propri Dati personali incompleti, errati, non necessari o non aggiornati entro un periodo di tempo ragionevole. Faremo tutto il possibile per cancellare i Dati personali dell’utente qualora questi ne faccia richiesta. Tuttavia, non potremo cancellare tutti i Dati personali dell’utente qualora ciò risulti tecnicamente impossibile a causa dei limiti della tecnologia esistente o per motivi legali, quali obblighi di legge relativi alla conservazione dei Dati personali
• Limitazione del trattamento. L’utente ha il diritto di richiedere la limitazione del trattamento dei propri Dati personali per determinati motivi, a condizione che non sussista un nostro interesse legittimo prevalente a proseguire il trattamento
• Portabilità dei dati. Su richiesta, forniremo i tuoi dati personali in un formato strutturato, sicuro, di uso comune e leggibile da dispositivo automatico.
• Diritto di revoca del consenso. Se i tuoi dati personali vengono trattati esclusivamente sulla base del consenso, e non sulla base di altre basi giuridiche, puoi revocare il consenso in qualsiasi momento.
• Contatto con le autorità di controllo per la protezione dei dati. L’utente ha il diritto di contattare le autorità di controllo per la protezione dei dati in merito al nostro trattamento dei dati personali.

Inoltre, la legge della California garantisce ai consumatori residenti in California il diritto di non subire discriminazioni (come previsto dalla normativa applicabile) per l’esercizio dei diritti ivi previsti. Inoltre, ai sensi della legge californiana “Shine the Light”, i consumatori residenti in California hanno il diritto, due volte per anno solare, di richiedere e ottenere da Commvault informazioni sui dati personali che Commvault ha eventualmente condiviso con altre aziende per le loro finalità di marketing diretto. Tali informazioni, se del caso, includerebbero le categorie di dati personali e i nomi e gli indirizzi delle aziende con cui Commvault ha condiviso i dati personali nell’anno solare immediatamente precedente (ad esempio, le richieste presentate nel 2022 forniranno informazioni relative alle attività di condivisione del 2021).

Collegamenti e contenuti di terze parti

Le Soluzioni, i Siti web e i Portali possono contenere collegamenti a siti web di terze parti che Commvault non controlla né gestisce. Non siamo responsabili delle pratiche in materia di privacy adottate da tali siti web di terze parti e vi invitiamo a leggere le informative sulla privacy di tali altri siti web prima di inviare qualsiasi Dato Personale. Il nostro sito web può contenere contenuti di terze parti che possono includere dichiarazioni, opinioni, consigli, critiche, offerte o altre informazioni (collettivamente, “Contenuti di terze parti”). Qualsiasi Contenuto di terze parti riflette esclusivamente l’opinione e le convinzioni della rispettiva terza parte e non quelle di Commvault. Non forniamo alcuna approvazione, garanzia o altra dichiarazione, espressa o implicita, in merito ai Contenuti di terze parti. L’utente è tenuto a valutare autonomamente qualsiasi Contenuto di terze parti qualora intenda fare affidamento su di esso in qualsiasi modo.

Informazioni relative ai minori

Commvault non raccoglie né distribuisce consapevolmente Dati personali relativi a minori di età inferiore ai 13 anni. Qualora un minore di età inferiore ai 13 anni abbia fornito a Commvault dei Dati personali, il genitore o il tutore di tale minore dovrà contattare immediatamente Commvault all’indirizzo privacy@commvault.com per richiedere la cancellazione di tali Dati personali.

Modifiche all’Informativa sulla privacy di Commvault

Con l’evolversi delle leggi e delle migliori pratiche, la presente Informativa sulla privacy subirà modifiche. Occasionalmente potremmo fornire avvisi sulla privacy all’interno delle nostre Soluzioni, dei nostri Siti web o dei nostri Portali. Continuando ad accedere ai nostri Siti web e Portali o a utilizzare le nostre Soluzioni, l’utente riconosce e accetta l’Informativa sulla privacy nella versione aggiornata. Invitiamo l’utente a rivedere periodicamente la presente Informativa sulla privacy per rimanere informato su come gestiamo i dati. In caso di aggiornamento della presente Informativa sulla privacy, la nuova versione sarà pubblicata sul sito web quindici (15) giorni prima dell’entrata in vigore delle modifiche. Qualora apportassimo una modifica sostanziale alla Informativa sulla privacy, l’utente riceverà un’adeguata comunicazione in conformità con i requisiti di legge. A quel punto, l’uso continuato delle Soluzioni o l’accesso ai nostri siti web e portali dopo la notifica della pubblicazione o la comunicazione di tali modifiche costituirà l’accettazione da parte dell’utente dell’ultima versione della presente Informativa sulla privacy.

Contatta Commvault

È possibile contattare il Team globale per la privacy di Commvault all’indirizzo privacy@commvault.com.

Per domande, reclami o per esercitare uno qualsiasi dei propri diritti, si prega di contattare Commvault all’indirizzo privacy@commvault.com. Adottiamo misure ragionevoli per verificare l’identità dell’utente quando esercita i propri diritti. Si prega di assicurarsi che i propri dati di contatto siano aggiornati e accurati, in modo da consentirci di elaborare le richieste in conformità con la legge applicabile ed entro un periodo di tempo ragionevole.

È inoltre possibile contattarci per posta:

Stati Uniti e regioni internazionali diverse dal SEE, dal Regno Unito, dalla Svizzera o dall’India:
Commvault Systems, Inc.
All’attenzione di: Ufficio Legale/Responsabile
della governance globale dei dati One Commvault Way
Tinton Falls, New Jersey 07724

SEE, Regno Unito e Svizzera:
Commvault Systems International BV
All’attenzione di: Ufficio Legale/Responsabile
della governance globale dei dati Papendorpseweg 75-79, 3528 BJ
Utrecht, Paesi Bassi

India:

Centro di sviluppo indiano

10° piano, Atria, The V IT Park,
Lotto n. 17, Software Units Layout,
Hitech City, Madhapur, Hyderabad – 500081, Telangana

Ultimo aggiornamento: maggio 2026