Quali dati raccogliamo

I dati ci vengono forniti quando i nostri prodotti e servizi (collettivamente, le “Soluzioni”) e i nostri siti web o portali (di seguito, “Siti web” o “Portali”) vengono acquistati, utilizzati o consultati.

Tipi di dati

Dati che identificano, o che possono ragionevolmente essere utilizzati per identificare, una persona o un nucleo familiare, direttamente o indirettamente (“Dati personali”), tra cui:

• Nome e recapiti aziendali (indirizzo e-mail, indirizzo fisico, numero di telefono, titolo, azienda)
• Dati archiviati protetti dalle nostre Soluzioni
• Dati transazionali necessari per effettuare e ricevere pagamenti e fornire le Soluzioni
• Informazioni che ci vengono fornite compilando moduli sui nostri Siti Web o Portali, partecipando a una promozione o a un sondaggio, iscrivendosi, commentando o scaricando informazioni dai nostri Siti Web o Portali, oppure tramite candidature di candidati a posizioni lavorative
• Dati relativi al reclutamento, nei limiti consentiti dalla legge, tra cui stato civile, data di nascita, informazioni di contatto personali, numero di identificazione nazionale, informazioni sull’immigrazione, patente di guida, lingue parlate, informazioni sui parenti più stretti, persone a carico o contatti di emergenza, dettagli su eventuali disabilità, curriculum vitae, dati relativi a colloqui e valutazioni, informazioni relative a controlli e verifiche (ad es. credito, istruzione, sanzioni finanziarie e controlli sui precedenti), l’esito della candidatura, i dettagli dell’offerta di lavoro e altri dati informali (ad es. opinioni emerse durante il processo di candidatura)
• Comportamenti e preferenze online raccolti tramite cookie e altre tecnologie di tracciamento
• Dati tecnici, inclusi identificatori elettronici, autorizzazioni di licenza, indirizzi IP, tipi di nomi di dominio e sistemi operativi, registri, timestamp delle attività di utilizzo, metriche relative alle modifiche dell’account e all’autenticazione, identificatori dei dispositivi, dati di geolocalizzazione, tipo e lingua del browser, orari di accesso, password crittografate e domande di sicurezza, cronologia dell’account e altri identificatori univoci
• Informazioni demografiche quali età, sesso, paese, interessi e preferenze, comprese le preferenze relative al marketing e alle comunicazioni
• Dati audiovisivi, ove applicabile e legalmente consentito, comprese le riprese delle telecamere a circuito chiuso dei nostri uffici o le registrazioni delle chiamate

Perché utilizziamo i dati

Commvault utilizza i dati, compresi i Dati Personali, per una serie di finalità, tra cui:

• Fornitura e ottimizzazione delle nostre soluzioni
• Fornire un’assistenza di prim’ordine per le nostre soluzioni
• Ottimizzazione e personalizzazione dell’esperienza utente
• Sicurezza, controllo e marketing
• Elaborazione dei pagamenti, fatturazione e riscossioni
• Pratiche di reclutamento e assunzione
• Analisi aziendale
• Comunicazioni relative alle nostre soluzioni, quali notifiche di rinnovo o eventi
• Previo consenso dell’utente, qualora intendessimo utilizzare i suoi dati per finalità che esulano dall’ambito della presente Informativa sulla privacy o da altre basi giuridiche applicabili, chiederemo il suo consenso
• Laddove necessario per l’esecuzione o l’applicazione di un contratto o per ottemperare alla legge
• I nostri legittimi interessi commerciali, ad esempio il miglioramento delle nostre Soluzioni. Prima di intraprendere tali azioni, effettuiamo una valutazione per garantire che i nostri interessi non prevalgano sui diritti dell’utente in materia di protezione dei dati

Nella misura consentita dalla legge applicabile, Commvault può utilizzare, trattare, trasferire e condividere i dati dell’utente in modo anonimo, automatizzato e aggregato. Possiamo combinare tali dati con altre informazioni raccolte, incluse quelle provenienti da fonti di terze parti. Utilizzando le Soluzioni, l’utente riconosce che possiamo raccogliere, utilizzare, condividere e archiviare dati anonimizzati e aggregati per benchmarking, analisi, metriche, ricerca, reportistica, apprendimento automatico e altri scopi commerciali legittimi.

Come utilizziamo i cookie, i web beacon e altre tecnologie

I nostri siti web e portali utilizzano cookie, web beacon e altre tecnologie simili per migliorare l’esperienza dell’utente. I cookie sono piccoli file di testo inseriti su un computer da un server web durante la navigazione online e vengono utilizzati per memorizzare i dati relativi alle preferenze dell’utente, in modo che il server web non debba richiedere ripetutamente tali informazioni. È possibile verificare e modificare le proprie preferenze relative ai cookie cliccando su “Preferenze sui cookie” in fondo alla pagina. Tuttavia, se si bloccano determinati cookie, potrebbe non essere possibile accedere a tutte o a parte delle nostre Soluzioni, dei nostri Siti web o dei nostri Portali. Un web beacon è un piccolo pixel incorporato in una pagina web o in un’e-mail per tenere traccia dell’attività sulla pagina o nell’e-mail e ci aiuta a gestire i contenuti dei nostri Siti web informandoci su quali contenuti sono efficaci. Per ulteriori dettagli su come Commvault utilizza i cookie e altre tecnologie, si prega di fare riferimento alla nostraInformativa sui cookie.

Come utilizziamo le tecnologie di IA generativa

Commvault impiega tecnologie di IA generativa per migliorare le operazioni interne e le nostre soluzioni. A livello interno, utilizziamo l’IA generativa per trascrivere appunti e approfondimenti delle riunioni, riassumere le discussioni e identificare le azioni da intraprendere per garantire l’efficienza. Sfruttiamo inoltre l’IA generativa per supportare la creazione di contenuti, tra cui documentazione tecnica, articoli della knowledge base e materiali di supporto ai prodotti, al fine di garantire coerenza e accuratezza. All’interno delle nostre soluzioni, l’IA generativa è alla base di Features quali Arlie, il nostro assistente IA, che offre risoluzione dei problemi in tempo reale e soluzioni ai guasti operativi, assistenza all’automazione e indicazioni contestuali per migliorare l’esperienza utente e l’efficienza operativa. Commvault non utilizza i dati dei clienti per addestrare i modelli di IA generativa. Qualsiasi dato trattato nell’ambito di queste funzionalità basate sull’IA viene gestito nel rigoroso rispetto delle nostre politiche di protezione dei dati e delle normative sulla privacy applicabili, al fine di garantire sicurezza, trasparenza e controllo da parte dell’utente.

Non tracciare

Commvault non modifica le proprie pratiche in risposta ai segnali “Do Not Track” provenienti dai browser web.

Quando e perché condividiamo i dati personali degli utenti

Non vendiamo né venderemo mai dati personali a operatori di marketing o altri fornitori e non accediamo ai dati protetti dalle nostre Soluzioni per finalità di marketing o altre finalità al di fuori dell’ambito deiTermini e Condizioni Generali di CommvaultCommvaultAccordi sui datiAccordi sui dati

• Società affiliate di Commvault. Commvault può condividere i dati con le proprie società affiliate qualora ciò sia necessario per finalità amministrative o per fornire le nostre Soluzioni.
• Partners. Partners provide us with theirs and their customers’ data as part of marketing, sale and delivery of the Solutions.   Partner represents and warrants they have authorization or the required legal basis to obtain and share such data, including Personal Data, with us.
• Appaltatori e fornitori di servizi. Commvault può condividere dati, inclusi i Dati personali, con fornitori di servizi terzi sotto contratto (“Fornitori di servizi”). Tali Fornitori di servizi includono partner commerciali, servizi di pagamento, reti pubblicitarie, fornitori di servizi IT e di sicurezza, revisori e consulenti, società di sondaggi sui clienti, agenzie di selezione e reclutamento del personale, nonché fornitori di soluzioni cloud e di archiviazione. I fornitori di servizi con cui condividiamo i Dati Personali sono contrattualmente tenuti a utilizzare e divulgare tali Dati Personali esclusivamente per le finalità consentite e a garantire lo stesso livello di protezione richiesto dal quadro normativo pertinente in materia di protezione dei dati (comprese le disposizioni relative al trasferimento successivo). Richiediamo a tutti i nostri fornitori di servizi di adottare misure di sicurezza ragionevoli per proteggere i Dati Personali da accessi e utilizzi non autorizzati.
• Legal Purposes. Commvault may share data, including Personal Data, as necessary to comply with applicable laws, court orders, governmental agencies or other lawful requests by public authorities, including to meet national security or law enforcement requirements (for more information, seeCommvault’s Government Access Policy) as well as to protect our security or integrity and that of our customers and partners, or to take precautions against legal liability.
• Cessione. In caso di fusione, consolidamento o acquisizione di tutte, sostanzialmente tutte o una parte delle attività o dei beni di Commvault, l’utente riconosce e accetta che i dati possano essere condivisi, divulgati e trasferiti in modo sicuro a tale successore o cessionario.

Informativa sul trasferimento di dati all’estero

Commvault può trasferire i Dati personali di cui è responsabile, inclusi i dati relativi a marketing, reclutamento, assistenza e telemetria, alle proprie affiliate, ai fornitori di servizi e ai partner commerciali situati in paesi al di fuori della giurisdizione in cui i Dati personali sono stati originariamente raccolti. I contenuti dei clienti trattati tramite le Soluzioni di Commvault vengono archiviati e trattati nelle regioni selezionate dal cliente, secondo quanto disciplinato dall’Addendum sul trattamento dei dati (DPA) applicabile. Qualora l’Addendum sul trattamento dei dati (DPA) o il modulo d’ordine di un cliente includa clausole relative alla residenza o all’ubicazione dei dati, tali clausole prevalgono sulla presente Informativa sulla privacy. Commvault adotta misure contrattuali, tecniche e organizzative adeguate per proteggere i Dati personali e ottemperare ai requisiti legali applicabili in caso di trasferimento internazionale dei Dati personali. Ulteriori informazioni possono essere fornite su richiesta.

Conservazione dei dati

Possiamo conservare i dati, inclusi i Dati personali, per tutto il tempo necessario a fornire le Soluzioni o per altre finalità legittime. Quando i dati dell’utente non sono più necessari, garantiamo che vengano distrutti in modo sicuro. Possiamo conservare dati anonimizzati o aggregati a tempo indeterminato o nella misura consentita dalla legge applicabile.

Gestione globale dei dati

Commvault Systems, Inc. is located in the U.S. and has global offices. We act as: (i) a data controller (or equivalent role under applicable data protection laws) when we collect and process Personal Data for our legitimate business interests, and (ii) a data processor when we provide certain of our Solutions to you as the data controller, joint-data controller, or joint-data processor. Commvault Systems International BV located at Papendorpseweg 75-79, 3528 BJ Utrecht, Netherlands serves as our main establishment for the European Union (“E.U.”). Commvault manages your data in compliance with the E.U.’s General Data Protection Regulation (“GDPR”), the California Consumer Privacy Act (“CCPA”), the California Consumer Privacy Act (“CPRA”), the Act on the Protection of Personal Information (“APPI”) and other applicable data privacy and security laws. By using the Solutions, Websites or Portals or by providing Personal Data to us, you acknowledge that Personal Data may be sent to and processed in countries outside your country of residence. For individuals residing in the European Economic Area (“EEA”) and for Personal Data subject to GDPR, this may include transfers outside of the EEA. Some of these countries may not have data protection laws that provide an equivalent level of data protection as the laws in your country of residence, however we take steps to ensure Personal Data is handled in accordance with this Privacy Policy and all applicable laws, including obtaining prior consent where applicable by law. Commvault transfers data from the EEA pursuant to Standard Contractual Clauses, as approved by the European Commission (Art. 46 GDPR). If you are located in the EEA and would like to execute Standard Contractual Clauses with Commvault, please visitAccordi sui dati.

Dichiarazioni di conformità ai quadri normativi sulla privacy dei dati

To learn more about Data Privacy Framework (DPF) program in detail, please visithttps://www.dataprivacyframework.gov.

Commvault è conforme al Quadro di riferimento per la protezione dei dati UE-USA (EU-U.S. DPF), all’estensione del Regno Unito al DPF UE-USA e al Quadro di riferimento per la protezione dei dati Svizzera-USA (Swiss-U.S. DPF), come stabilito dal Dipartimento del Commercio degli Stati Uniti. Commvault ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del Quadro per la protezione dei dati UE-USA (Principi EU-U.S. DPF) per quanto riguarda il trattamento dei Dati Personali ricevuti dall’Unione Europea in base all’EU-U.S. DPF e dal Regno Unito (e da Gibilterra) in base all’Estensione del Regno Unito all’EU-U.S. DPF. Commvault ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del Quadro per la protezione dei dati Svizzera-Stati Uniti (Principi DPF Svizzera-Stati Uniti) per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera in base al DPF Svizzera-Stati Uniti. In caso di conflitto tra i termini della presente informativa sulla privacy e i Principi del DPF UE-USA e/o i Principi del DPF Svizzera-USA, prevarranno i Principi.

The Federal Trade Commission has jurisdiction over Commvault’s compliance with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) and the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF).

In conformità con l’EU-U.S. DPF, con l’Estensione del Regno Unito all’EU-U.S. DPF e con lo Swiss-U.S. DPF, Commvault si impegna a:

1. fornire alle persone fisiche meccanismi chiari, ben visibili e facilmente accessibili per esercitare le proprie scelte in merito ai propri dati personali; in particolare, Commvault fornirà alle persone fisiche un meccanismo per opporsi alla condivisione dei dati con terze parti o all’utilizzo dei dati personali per una finalità sostanzialmente diversa da quelle per cui sono stati originariamente raccolti e autorizzati dall’interessato.
2. Laddove Commvault trasferisca a terzi i dati personali ricevuti in base a tali quadri normativi, richiederà a tali terzi di agire in conformità con i principi del DPF. Commvault è responsabile e può essere ritenuta responsabile del trattamento dei dati personali ricevuti e successivamente trasferiti a terzi, salvo nei casi in cui sia in grado di dimostrare di non essere responsabile dell’evento all’origine dei danni.
3. to cooperate and comply respectively with the advice of the panel established by the EU data protection authorities (DPAs) and the UK Information Commissioner’s Office (ICO) and the Gibraltar Regulatory Authority (GRA) and the Swiss Federal Data Protection and Information Commissioner (FDPIC) with regard to unresolved complaints concerning our handling of Personal Data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF.
4. resolve DPF Principles-related complaints about our collection and use of your Personal Data. EU, UK and Swiss individuals with inquiries or complaints regarding our handling of Personal Data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF should first contact us on the details indicated in the “Contact Commvault” section below.

Se il reclamo non può essere risolto attraverso i canali sopra indicati, a determinate condizioni, è possibile ricorrere all’arbitrato vincolante per alcune rivendicazioni residue non risolte da altri meccanismi di ricorso. Ulteriori informazioni sull’arbitrato sono disponibiliqui.

Sicurezza

Commvault maintains administrative, physical, and technical safeguards and security measures designed to protect data. Details of our data privacy and security program can be foundquiapplicabile. Tuttavia, non possiamo, né riteniamo che chiunque possa, garantire o assicurare in modo effettivo la sicurezza assoluta dei Dati personali che ci vengono comunicati o trasmessi via Internet o a terzi.

Disattivazione

È possibile rinunciare alla ricezione di comunicazioni di marketing e promozionali da parte di Commvault seguendo le istruzioni di rinuncia riportate in tali comunicazioni o contattando Commvault Systems, Inc. come indicato di seguito. Continueremo a trattare i Dati Personali allo scopo di fornire comunicazioni operative e relative ai servizi riguardanti le nostre Soluzioni o le nostre politiche, nonché per altri scopi consentiti dalla legge.

I diritti dell’utente

A seconda della propria posizione geografica, l’utente potrebbe godere di determinati diritti in relazione al trattamento dei Dati Personali da parte di Commvault, inclusi, a titolo esemplificativo ma non esaustivo:

• Access.You have the right to access your Personal Data held by us. Consumers who reside in California may also request the categories of Personal Data we collect or disclose, the categories of sources of such Personal Data, the business or commercial purpose for collecting that Personal Data, and the categories of third parties with whom we share that Personal Data.
• Rectification. You have the right to request correction of your Personal Data that is incomplete, incorrect, unnecessary, or outdated.
• Right to be Forgotten. You have the right to request erasure of all your Personal Data that is incomplete, incorrect, unnecessary, or outdated within a reasonable period of time. We will do everything possible to erase your Personal Data if you so request. However, we cannot erase all your Personal Data if it is technically impossible due to limitations of existing technology or for legal reasons, such as legal mandates to retain Personal Data.
• Restriction of Processing. You have the right to request restriction of processing your Personal Data for certain reasons, provided we do not have an overriding, legitimate interest to continue processing.
• Portabilità dei dati. Se richiesto, forniremo i tuoi dati personali in un formato strutturato, sicuro, di uso comune e leggibile da dispositivo automatico.
• Right to Withdraw Consent. If your Personal Data is processed solely based on consent, and not based on any other legal basis, you can withdraw consent at any time.
• Contatta le autorità di controllo per la protezione dei dati. Hai il diritto di rivolgerti alle autorità di controllo per la protezione dei dati in merito al nostro trattamento dei dati personali.

Inoltre, la legge della California garantisce ai consumatori residenti in California il diritto di non subire discriminazioni (come previsto dalla normativa applicabile) per l’esercizio dei diritti ivi previsti. Inoltre, ai sensi della legge californiana “Shine the Light”, i consumatori residenti in California hanno il diritto, due volte per anno solare, di richiedere e ottenere da Commvault informazioni sui Dati Personali che Commvault ha eventualmente condiviso con altre aziende per i loro scopi di marketing diretto. Tali informazioni, se del caso, includerebbero le categorie di dati personali e i nomi e gli indirizzi delle aziende con cui Commvault ha condiviso i dati personali nell’anno solare immediatamente precedente (ad esempio, le richieste presentate nel 2022 forniranno informazioni relative alle attività di condivisione del 2021).

Collegamenti e contenuti di terze parti

Le Soluzioni, i Siti web e i Portali possono contenere collegamenti a siti web di terze parti che Commvault non controlla né gestisce. Non siamo responsabili delle pratiche in materia di privacy adottate da tali siti web di terze parti e vi invitiamo a leggere le informative sulla privacy di tali altri siti web prima di inviare qualsiasi Dato Personale. Il nostro Sito web può contenere contenuti di terze parti che possono includere dichiarazioni, opinioni, consigli, critiche, offerte o altre informazioni (collettivamente, “Contenuti di terze parti”). Qualsiasi Contenuto di terze parti riflette esclusivamente l’opinione e le convinzioni della rispettiva terza parte e non quelle di Commvault. Non forniamo alcuna approvazione, garanzia o altra dichiarazione, espressa o implicita, in merito ai Contenuti di terze parti. L’utente è tenuto a valutare autonomamente qualsiasi Contenuto di terze parti qualora intenda fare affidamento su di esso in qualsiasi modo.

Informazioni relative ai minori

Commvault non raccoglie né distribuisce consapevolmente Dati personali relativi a minori di età inferiore ai 13 anni. Qualora un minore di età inferiore ai 13 anni abbia fornito a Commvault dei Dati personali, il genitore o il tutore di tale minore dovrà contattare immediatamente Commvault all’indirizzoprivacy@commvault.comper richiedere la cancellazione di tali Dati personali.

Modifiche all’Informativa sulla privacy di Commvault

Con l’evolversi delle leggi e delle migliori pratiche, la presente Informativa sulla privacy subirà modifiche. Occasionalmente potremmo fornire avvisi sulla privacy all’interno delle nostre Soluzioni, dei nostri Siti web o dei nostri Portali. Continuando ad accedere ai nostri Siti web e Portali o a utilizzare le nostre Soluzioni, l’utente riconosce e accetta l’Informativa sulla privacy nella versione aggiornata. Invitiamo l’utente a rivedere periodicamente la presente Informativa sulla privacy per rimanere informato su come gestiamo i dati. In caso di aggiornamento della presente Informativa sulla privacy, la nuova versione sarà pubblicata sul sito web quindici (15) giorni prima dell’entrata in vigore delle modifiche. Qualora apportassimo una modifica sostanziale all’Informativa sulla privacy, l’utente riceverà un’adeguata comunicazione in conformità con i requisiti di legge. A quel punto, l’uso continuato delle Soluzioni o l’accesso ai nostri siti web e portali dopo la notifica della pubblicazione o la comunicazione di tali modifiche costituirà l’accettazione da parte dell’utente dell’ultima versione della presente Informativa sulla privacy.

Contatta Commvault

È possibile contattare il Team globale per la privacy di Commvault all’indirizzoprivacy@commvault.com.

Per domande, reclami o per esercitare uno qualsiasi dei propri diritti, si prega di contattare Commvault all’indirizzo privacy@commvault.com. Adottiamo misure ragionevoli per verificare l’identità dell’utente quando esercita i propri diritti. Si prega di assicurarsi che i propri dati di contatto siano aggiornati e accurati, in modo da consentirci di elaborare le richieste in conformità con la legge applicabile ed entro un periodo di tempo ragionevole.

È inoltre possibile contattarci per posta:

U.S. and international regions other than the EEA, U.K., Switzerland, India, Japan:
Commvault Systems, Inc.
All’attenzione di: Ufficio Legale/Responsabile
della governance globale dei dati One Commvault Way
Tinton Falls, New Jersey 07724

SEE, Regno Unito e Svizzera:
Commvault Systems International BV
All’attenzione di: Ufficio Legale/Responsabile
della governance globale dei dati Papendorpseweg 75-79, 3528 BJ
Utrecht, Paesi Bassi

India:
India Development Centre
10° piano, Atria, The V IT Park,
Lotto n. 17, Software Units Layout,
Hitech City, Madhapur, Hyderabad – 500081, Telangana

Japan:
Commvault Systems (Japan) KK
Regus Office 1F Azabu East Court 2-22-5 Higashi Azabu Minato-ku
Tokyo Japan 106-0044,

Last Updated: September 2026