Quali dati raccogliamo

We are provided with data when our products and services (together, the “Solutions”) and our websites or portals (either, “Websites” or “Portals”) are purchased, used, or accessed.

Tipi di dati

Data that identifies, or can reasonably be used to identify, a person or household, either directly or indirectly (“Personal Data”) including:

• Nome e recapiti aziendali (indirizzo e-mail, indirizzo fisico, numero di telefono, titolo, azienda)
• Dati archiviati protetti dalle nostre Soluzioni
• Dati transazionali necessari per effettuare e ricevere pagamenti e fornire le Soluzioni
• Informazioni che ci vengono fornite compilando moduli sui nostri Siti Web o Portali, partecipando a una promozione o a un sondaggio, iscrivendosi, commentando o scaricando informazioni dai nostri Siti Web o Portali, oppure tramite candidature di candidati a posizioni lavorative
• Dati relativi al reclutamento, nei limiti consentiti dalla legge, tra cui stato civile, data di nascita, informazioni di contatto personali, numero di identificazione nazionale, informazioni sull’immigrazione, patente di guida, lingue parlate, informazioni sui parenti più stretti, persone a carico o contatti di emergenza, dettagli su eventuali disabilità, curriculum vitae, dati relativi a colloqui e valutazioni, informazioni relative a controlli e verifiche (ad es. credito, istruzione, sanzioni finanziarie e controlli sui precedenti), l’esito della candidatura, i dettagli dell’offerta di lavoro e altri dati informali (ad es. opinioni emerse durante il processo di candidatura)
• Comportamenti e preferenze online raccolti tramite cookie e altre tecnologie di tracciamento
• Dati tecnici, inclusi identificatori elettronici, autorizzazioni di licenza, indirizzi IP, tipi di nomi di dominio e sistemi operativi, registri, timestamp delle attività di utilizzo, metriche relative alle modifiche dell’account e all’autenticazione, identificatori dei dispositivi, dati di geolocalizzazione, tipo e lingua del browser, orari di accesso, password crittografate e domande di sicurezza, cronologia dell’account e altri identificatori univoci
• Informazioni demografiche quali età, sesso, paese, interessi e preferenze, comprese le preferenze relative al marketing e alle comunicazioni
• Dati audiovisivi, ove applicabile e legalmente consentito, comprese le riprese delle telecamere a circuito chiuso dei nostri uffici o le registrazioni delle chiamate

Perché utilizziamo i dati

Commvault utilizza i dati, compresi i Dati Personali, per una serie di finalità, tra cui:

• Fornitura e ottimizzazione delle nostre soluzioni
• Fornire un’assistenza di prim’ordine per le nostre soluzioni
• Ottimizzazione e personalizzazione dell’esperienza utente
• Sicurezza, controllo e marketing
• Elaborazione dei pagamenti, fatturazione e riscossioni
• Pratiche di reclutamento e assunzione
• Analisi aziendale
• Comunicazioni relative alle nostre soluzioni, quali notifiche di rinnovo o eventi
• Previo consenso dell’utente, qualora intendessimo utilizzare i suoi dati per finalità che esulano dall’ambito della presente Informativa sulla privacy o da altre basi giuridiche applicabili, chiederemo il suo consenso
• Laddove necessario per l’esecuzione o l’applicazione di un contratto o per ottemperare alla legge
• I nostri legittimi interessi commerciali, ad esempio il miglioramento delle nostre Soluzioni. Prima di intraprendere tali azioni, effettuiamo una valutazione per garantire che i nostri interessi non prevalgano sui diritti dell’utente in materia di protezione dei dati

Nella misura consentita dalla legge applicabile, Commvault può utilizzare, trattare, trasferire e condividere i dati dell’utente in modo anonimo, automatizzato e aggregato. Possiamo combinare tali dati con altre informazioni raccolte, incluse quelle provenienti da fonti di terze parti. Utilizzando le Soluzioni, l’utente riconosce che possiamo raccogliere, utilizzare, condividere e archiviare dati anonimizzati e aggregati per benchmarking, analisi, metriche, ricerca, reportistica, apprendimento automatico e altri scopi commerciali legittimi.

Come utilizziamo i cookie, i web beacon e altre tecnologie

Our Websites and Portals use cookies, web beacons, and other similar technologies to improve the user experience. Cookies are small text files placed on a computer by a web server when browsing online and are used to store user preference data so a web server doesn’t have to repeatedly request this information. You can review and modify your cookie preferences by clicking on ‘Cookie Preferences’ at the footer of the page. However, you may not be able to access all or parts of our Solutions, Websites, or Portals if you block certain cookies. A web beacon is a small pixel incorporated into a web page or email to keep track of activity on the page or email and helps us manage the content of our Websites by informing us of what content is effective. For additional details on how Commvault uses cookies and other technologies, please refer to our Informativa sui cookie.

Come utilizziamo le tecnologie di IA generativa

Commvault impiega tecnologie di IA generativa per migliorare le operazioni interne e le nostre soluzioni. A livello interno, utilizziamo l’IA generativa per trascrivere appunti e approfondimenti delle riunioni, riassumere le discussioni e identificare le azioni da intraprendere per garantire l’efficienza. Sfruttiamo inoltre l’IA generativa per supportare la creazione di contenuti, tra cui documentazione tecnica, articoli della knowledge base e materiali di supporto ai prodotti, al fine di garantire coerenza e accuratezza. All’interno delle nostre soluzioni, l’IA generativa è alla base di Features quali Arlie, il nostro assistente IA, che offre risoluzione dei problemi in tempo reale e soluzioni ai guasti operativi, assistenza all’automazione e indicazioni contestuali per migliorare l’esperienza utente e l’efficienza operativa. Commvault non utilizza i dati dei clienti per addestrare i modelli di IA generativa. Qualsiasi dato trattato nell’ambito di queste funzionalità basate sull’IA viene gestito nel rigoroso rispetto delle nostre politiche di protezione dei dati e delle normative sulla privacy applicabili, al fine di garantire sicurezza, trasparenza e controllo da parte dell’utente.

Non tracciare

Commvault does not change its practices in response to Non tracciare signals from web browsers.

When & Why We Share Your Personal Data

We do not and will not sell Personal Data to marketers or other vendors and we do not access the data protected by our Solutions for marketing or other purposes outside the scope of our Commvault’s Master Terms & Conditions and the applicable Accordi sui dati. Commvault may share data in the following categories: identifiers, customer records information, commercial information, internet or other network or device activity, and geolocation data. Commvault may share data or categories of data for the reasons set forth quiin with:

• Commvault Affiliates. Commvault may share data with its affiliates wqui necessary for administrative purposes or to deliver our Solutions.
• Partners. Partners provide us with theirs and their customers’ data as part of marketing, sale and delivery of the Solutions.   Partner represents and warrants they have authorization or the required legal basis to obtain and share such data, including Personal Data, with us
• Contractors and Service Providers. Commvault may share data, including Personal Data, with contracted third-party service providers (“Service Providers”). These Service Providers include business partners, payment services, advertising networks, IT and security service providers, auditors and consultants, customer survey companies, staffing and recruiting agencies, and cloud solutions and storage providers. Service Providers with whom we share Personal Data are contractually bound to use and disclose such Personal Data only for the permitted purposes and to provide the same level of protections as required by the relevant Data Privacy Framework (including onward transfer provisions). We require all our Service Providers to use reasonable security measures to protect Personal Data from unauthorized access and use.
• Legal Purposes. Commvault may share data, including Personal Data, as necessary to comply with applicable laws, court orders, governmental agencies, or other lawful requests by public authorities, and to protect our security or integrity and that of our customers and partners, or to take precautions against legal liability.
• Sale. In the event of a merger, consolidation, or acquisition of all, substantially all or a portion of Commvault’s business or assets, you acknowledge and agree that data may be securely shared, disclosed, and transferred to such successor or assignee.

Conservazione dei dati

Possiamo conservare i dati, inclusi i Dati personali, per tutto il tempo necessario a fornire le Soluzioni o per altre finalità legittime. Quando i dati dell’utente non sono più necessari, garantiamo che vengano distrutti in modo sicuro. Possiamo conservare dati anonimizzati o aggregati a tempo indeterminato o nella misura consentita dalla legge applicabile.

Gestione globale dei dati

Commvault Systems, Inc. is located in the U.S. and has global offices. We act as: (i) a data controller when we collect and process Personal Data for our legitimate business interests, and (ii) a data processor when we provide certain of our Solutions to you as the data controller, joint-data controller, or joint-data processor. Commvault Systems International BV located at Papendorpseweg 75-79, 3528 BJ Utrecht, Netherlands serves as our main establishment for the European Union (“E.U.”). Commvault manages your data in compliance with the E.U.’s General Data Protection Regulation (“GDPR”) and other applicable data privacy and security laws. By using the Solutions, Websites or Portals or by providing Personal Data to us, you acknowledge that Personal Data may be sent to and processed in countries outside your country of residence. For individuals residing in the European Economic Area (“EEA”) and for Personal Data subject to GDPR, this may include transfers outside of the EEA. Some of these countries may not have data protection laws that provide an equivalent level of data protection as the laws in your country of residence, however we take steps to ensure Personal Data is handled in accordance with this al Data subject to GDPR, this may include transfers outside of the EEA. Some of these countries may not have data protection laws that provide an equivalent level of data protection as the laws in your country of residence, however we take steps to ensure Personal Data is handled in accordance with this Privacy Policy and all applicable laws. Commvault transfers data from the EEA pursuant to Standard Contractual Clauses, as approved by the European Commission (Art. 46 GDPR). If you are located in the EEA and would like to execute Standard Contractual Clauses with Commvault, please visit Accordi sui dati.

Dichiarazioni di conformità ai quadri normativi sulla privacy dei dati

To learn more about Data Privacy Frameworks (“DPF”) program in detail, please visit https://www.dataprivacyframework.gov.

Commvault è conforme al Quadro di riferimento per la protezione dei dati UE-USA (EU-U.S. DPF), all’estensione del Regno Unito al DPF UE-USA e al Quadro di riferimento per la protezione dei dati Svizzera-USA (Swiss-U.S. DPF), come stabilito dal Dipartimento del Commercio degli Stati Uniti. Commvault ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del Quadro per la protezione dei dati UE-USA (Principi EU-U.S. DPF) per quanto riguarda il trattamento dei Dati Personali ricevuti dall’Unione Europea in base all’EU-U.S. DPF e dal Regno Unito (e da Gibilterra) in base all’Estensione del Regno Unito all’EU-U.S. DPF. Commvault ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del Quadro per la protezione dei dati Svizzera-Stati Uniti (Principi DPF Svizzera-Stati Uniti) per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera in base al DPF Svizzera-Stati Uniti. In caso di conflitto tra i termini della presente informativa sulla privacy e i Principi del DPF UE-USA e/o i Principi del DPF Svizzera-USA, prevarranno i Principi.

The Federal Trade Commission has jurisdiction over Commvault’s compliance with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) and, the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF).

In conformità con l’EU-U.S. DPF, con l’Estensione del Regno Unito all’EU-U.S. DPF e con lo Swiss-U.S. DPF, Commvault si impegna a:

• fornire alle persone fisiche meccanismi chiari, ben visibili e facilmente accessibili per esercitare le proprie scelte in merito ai propri dati personali; in particolare, Commvault fornirà alle persone fisiche un meccanismo per opporsi alla condivisione dei dati con terze parti o all’utilizzo dei dati personali per una finalità sostanzialmente diversa da quelle per cui sono stati originariamente raccolti e autorizzati dall’interessato.
• Laddove Commvault trasferisca a terzi i dati personali ricevuti in base a tali quadri normativi, richiederà a tali terzi di agire in conformità con i principi del DPF. Commvault è responsabile e può essere ritenuta responsabile del trattamento dei dati personali ricevuti e successivamente trasferiti a terzi, salvo nei casi in cui sia in grado di dimostrare di non essere responsabile dell’evento all’origine dei danni.
• to cooperate and comply respectively with the advice of the panel established by the EU data protection authorities (DPAs), and the UK Information Commissioner’s Office (ICO), and the Gibraltar Regulatory Authority (GRA) and the Swiss Federal Data Protection and Information Commissioner (FDPIC) with regard to unresolved complaints concerning our handling of Personal Data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF.
• resolve DPF Principles-related complaints about our collection and use of your Personal Data. EU, UK and Swiss individuals with inquiries or complaints regarding our handling of Personal Data,  received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF should first contact us on the details indicated in the “Contatta Commvault” section below.

If your complaint cannot be resolved through the above channels, under certain conditions, you may invoke binding arbitration for some residual claims not resolved by other redress mechanisms. Further information on arbitration can be found qui.

Sicurezza

Commvault maintains administrative, physical, and technical safeguards and security measures designed to protect data. Details of our data privacy and security program can be found in Annex II of the applicable sul trattamento dei datiapplicabile. Tuttavia, non possiamo, né riteniamo che chiunque possa, garantire o assicurare in modo effettivo la sicurezza assoluta dei Dati personali che ci vengono comunicati o trasmessi via Internet o a terzi.

Disattivazione

È possibile rinunciare alla ricezione di comunicazioni di marketing e promozionali da parte di Commvault seguendo le istruzioni di rinuncia riportate in tali comunicazioni o contattando Commvault Systems, Inc. come indicato di seguito. Continueremo a trattare i Dati Personali allo scopo di fornire comunicazioni operative e relative ai servizi riguardanti le nostre Soluzioni o le nostre politiche, nonché per altri scopi consentiti dalla legge.

I diritti dell’utente

You may have certain rights with respect to Commvault’s handling of Personal Data depending on your geolocation, including without limitation:

• Access. You have the right to access your Personal Data held by us. Consumers who reside in California may also request the categories of Personal Data we collect or disclose, the categories of sources of such Personal Data, the business or commercial purpose for collecting that Personal Data, and the categories of third parties with whom we share that Personal Data
• Rectification. You have the right to request correction of your Personal Data that is incomplete, incorrect, unnecessary, or outdated
• Right to be Forgotten. You have the right to request erasure of all your Personal Data that is incomplete, incorrect, unnecessary, or outdated within a reasonable period of time. We will do everything possible to erase your Personal Data if you so request. However, we cannot erase all your Personal Data if it is technically impossible due to limitations of existing technology or for legal reasons, such as legal mandates to retain Personal Data
• Restriction of Processing. You have the right to request restriction of processing your Personal Data for certain reasons, provided we do not have an overriding, legitimate interest to continue processing
• Data Portability. If requested, we will provide your Personal Data in a structured, secure, commonly used, and machine-readable format.
• Right to Withdraw Consent. If your Personal Data is processed solely based on consent, and not based on any other legal basis, you can withdraw consent at any time.
• Contact Data Protection Regulators. You have the right to contact data protection regulator(s) regarding our handling of Personal Data.

Additionally, California law provides California consumer residents with the right to not be discriminated against (as provided for in applicable law) for exercising rights tquiunder. Further, under California’s “Shine the Light” law California consumer residents have the right, twice in a calendar year, to request and obtain from Commvault information about Personal Data Commvault has shared, if any, with other businesses for their own direct marketing uses. This information, if applicable, would include the categories of Personal Data and the names and addresses of those businesses with which Commvault shared Personal Data for the immediately prior calendar year (e.g., requests made in 2022 will receive information regarding 2021 sharing activities).

Third Party Linking & Content

The Solutions, Websites and Portals may contain links to third-party websites that Commvault does not control or maintain. We are not responsible for the privacy practices employed by these third-party websites and encourage you to read the privacy statements of such other websites before submitting any Personal Data. Our Website may contain third-party content which may include statements, opinions, advice, criticisms, offers or other information (collectively, “Third-Party Content”). Any Third-Party Content solely reflects the opinion and belief of the respective third party and not that of Commvault. We make no endorsement, guarantee or other statement, express or implied, about Third-Party Content. You must independently evaluate any Third-Party Content if you intend to rely on it in any way.

Informazioni relative ai minori

Commvault does not knowingly collect or distribute any Personal Data from children under 13 years old. If a child under 13 has provided Commvault with Personal Data, the parent or guardian of that child should contact Commvault immediately at privacy@commvault.com to delete this Personal Data.

Changes to Commvault’s Privacy Policy

As laws and best practices evolve, this Privacy Policy will change. At times we may provide privacy notices within our Solutions, Websites or Portals. By continuing to access our Websites and Portals or use our Solutions, you acknowledge and accept the Privacy Policy as updated. We encourage you to periodically review this Privacy Policy to stay informed about how we manage data. If we update this Privacy Policy, the new Privacy Policy will be posted to the website fifteen (15) days prior to the changes taking effect.  If we make a material change to the Privacy Policy, you will be provided with appropriate notice in accordance with legal requirements. At such time, your continued use of the Solutions, or access to our Websites and Portals after notice of posting or notice of such changes, constitutes your agreement to the latest version of this Privacy Policy.

Contatta Commvault

Commvault’s Global Privacy Team can be contacted at privacy@commvault.com.

Per domande, reclami o per esercitare uno qualsiasi dei propri diritti, si prega di contattare Commvault all’indirizzo privacy@commvault.com. Adottiamo misure ragionevoli per verificare l’identità dell’utente quando esercita i propri diritti. Si prega di assicurarsi che i propri dati di contatto siano aggiornati e accurati, in modo da consentirci di elaborare le richieste in conformità con la legge applicabile ed entro un periodo di tempo ragionevole.

È inoltre possibile contattarci per posta:

Stati Uniti e regioni internazionali diverse dal SEE, dal Regno Unito, dalla Svizzera o dall’India:
Commvault Systems, Inc.
All’attenzione di: Ufficio Legale/Responsabile
della governance globale dei dati One Commvault Way
Tinton Falls, New Jersey 07724

SEE, Regno Unito e Svizzera:
Commvault Systems International BV
All’attenzione di: Ufficio Legale/Responsabile
della governance globale dei dati Papendorpseweg 75-79, 3528 BJ
Utrecht, Paesi Bassi

India:

Centro per lo sviluppo dell’India

10° piano, Atria, The V IT Park,
Lotto n. 17, Software Units Layout,
Hitech City, Madhapur Hyderabad – 500081, Telangana

Ultimo aggiornamento: maggio 2026