Politica sulla Privacy

La Roundtable on Sustainable Palm Oil, un'associazione internazionale registrata in Svizzera con una segreteria in Malesia che supervisiona uffici in altre parti del mondo, desidera esprimere il suo impegno a garantire che la riservatezza delle informazioni e dei dati personali che ci fornite siano preservati e aggiornati in linea con gli standard internazionali per la protezione dei dati. La presente Informativa sulla privacy ("Politica ”) è progettato per aiutarti a comprendere quali dati personali vengono trattati dalla Tavola Rotonda sull'Olio di Palma Sostenibile e dalle sue affiliate e dalla segreteria (“RSPO","we","us","nostro”), perché lo elaboriamo, come lo elaboriamo e come puoi gestire le tue informazioni con noi. 

Quando usiamo il termine "dati personali"nella presente Politica, intendiamo le informazioni che si riferiscono direttamente o indirettamente a una persona fisica identificata o identificabile da tali informazioni o da tali e altre informazioni.

1. AMBITO DI QUESTA POLITICA

A. APPLICABILITÀ DELLA PRESENTE POLITICA

La presente Politica si applica a: 

• visitatori dei nostri siti web a https://rspo.org/, https://www.prismabyrspo.org/e il nostro portale online per i membri all'indirizzo https://rspo.my.site.com/memberships/s/login/ ( 'Siti Web"); 
• utenti dei nostri strumenti e servizi quali GeoRSPO, Remediation and Compensation Procedure, RSPO Complaints Portal, RSPO Hotspot Hub, GHG Calculator, Sustainability College e prisma by RSPO (“Servizi“); e 
• Membri RSPO e potenziali membri (inclusi i loro rappresentanti), inclusi, a titolo esemplificativo ma non esaustivo, fornitori, sponsor, venditori, organizzatori/responsabili di eventi, consulenti, appaltatori, donatori e/o donatari. 

Se sei un utente della nostra piattaforma prisma by RSPO, ti preghiamo di fare riferimento anche all'ADDENDUM SPECIFICO PER PRISMA nel presente documento, che si applica ai dati personali da noi raccolti e trattati in base al tuo utilizzo della nostra piattaforma prisma by RSPO e che deve essere letto insieme alla presente Informativa.

La presente Politica deve essere letta insieme agli ultimi Statuti RSPO, alle Regole di adesione RSPO, al Codice di condotta RSPO per i membri e/o a qualsiasi contratto o termine e condizione individuale stipulato con noi o accettato, a seconda dei casi. Utilizzando i nostri Siti Web, Servizi e/o fornendoci i tuoi dati personali, si ritiene che tu abbia letto e compreso i termini della presente Politica. Laddove consentito dalla legge applicabile e nella misura in cui ci basiamo sul tuo consenso come base giuridica, si ritiene che tu acconsenta anche al trattamento dei tuoi dati personali ai sensi dei termini della presente Politica.

La presente Politica descrive anche i tuoi diritti di protezione dei dati, incluso il diritto di opporti ad alcuni trattamenti eseguiti da RSPO. Ulteriori informazioni sui tuoi diritti e su come esercitarli sono riportate nella sezione (6) (DIRITTI IN RELAZIONE AI TUOI DATI PERSONALI) della presente Politica.

I nostri siti Web e servizi possono utilizzare cookie e tecnologie di tracciamento simili ("Cookies”), e il nostro trattamento dei dati personali tramite Cookie, comprese le informazioni sui dati personali raccolti e le finalità del trattamento, sono stabiliti nella nostra Politica sui Cookie accessibile qui.

B. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

Soggetto che agisce in qualità di titolare del trattamento: Ai fini delle leggi applicabili sulla protezione dei dati, incluso il Regolamento generale sulla protezione dei dati ("GDPR”) e il Malaysian Personal Data Protection Act 2010, il “titolare del trattamento dei dati” (o termine simile ai sensi delle leggi applicabili) responsabile e che controlla il trattamento dei tuoi dati personali è:

Tavola rotonda sull'olio di palma sostenibile
Unità 13A-1, Livello 13A, Menara Etiqa
No. 3, Jalan Bangsar Utama 1
59000 Kuala Lumpur
Malaysia
E-mail: [email protected]
Numero di contatto: +603 7661 6200

Ai fini del rispetto del GDPR, la sede del titolare del trattamento dei dati nell'UE è:

Tavola rotonda sull'olio di palma sostenibile
Via Louis Braille 80,
2719 Ek Zoetermeer
Olanda
E-mail: [email protected]
Numero di contatto: +603 7661 6200

I dati di contatto del nostro responsabile della conformità dei dati sono i seguenti:

Tavola rotonda sull'olio di palma sostenibile
Designazione: Responsabile della conformità dei dati
E-mail: [email protected]
Numero di contatto: +603 7661 6200

C. POLITICHE SUPPLEMENTARI

Questa Politica è progettata per essere applicata a livello globale. Se ti trovi o sei residente in uno dei paesi elencati di seguito, ti preghiamo di consultare anche l'Allegato pertinente alla tua regione per ulteriori informazioni su come raccogliamo, utilizziamo ed elaboriamo i tuoi dati personali:

• Cina: Se vivi o ti trovi nella Repubblica Popolare Cinese, consulta ALLEGATO I qua sotto.
• Regno Unito: Se vivi o ti trovi nel Regno Unito, consulta ALLEGATO II e III qua sotto.
• SEE: Se vivi o ti trovi nello SEE, consulta ALLEGATO III di seguito (ulteriori dettagli sui dati personali trattati, sulle finalità e sulle basi giuridiche del trattamento).

In caso di conflitto tra la presente Politica e l'allegato regionale applicabile, quest'ultimo prevarrà nella misura in cui è applicabile al tuo caso.

2. QUALI DATI PERSONALI TRATTIAMO SU DI TE E COME LI RACCOGLIAMO

Quando utilizzi i nostri Siti Web o Servizi o interagisci con noi in qualsiasi altro modo, raccogliamo ed elaboriamo dati personali su di te. Potremmo raccogliere dati personali automaticamente quando interagisci con i nostri Siti Web o Servizi e potremmo anche raccogliere dati personali direttamente da te nelle nostre interazioni con te. A volte, potremmo anche raccogliere dati personali su di te dalle categorie di terze parti elencate di seguito. 

Alcuni dati personali, come il tuo nome, indirizzo e-mail e numero di telefono, potrebbero essere necessari per determinati scopi, come per l'adempimento dei nostri obblighi contrattuali con te, per fornirti l'accesso ai nostri siti Web o Servizi o per altri scopi amministrativi (ad esempio, per facilitare la tua iscrizione con noi). Senza fornire queste informazioni, potresti non essere in grado di accedere ai nostri siti Web o Servizi, richiedere o utilizzare i nostri Servizi, registrarti per l'iscrizione o stipulare contratti con noi.

A. DATI PERSONALI FORNITI DALL'UTENTE

In generale, potremmo raccogliere ed elaborare informazioni quali il tuo nome, i tuoi dati di contatto (indirizzo e-mail, numero di telefono), indirizzo, ragione sociale, preferenze di comunicazione, numeri di identificazione univoci che ti abbiamo assegnato (come il tuo ID di iscrizione) e determinati dati finanziari/correlati ai pagamenti che ci hai fornito volontariamente da diverse fonti. Tali fonti includono, tra le altre, relazioni annuali di comunicazione dei progressi, moduli di domanda per l'iscrizione a RSPO/iscrizione ai nostri siti Web o servizi, laddove tu abbia inoltrato richieste o reclami a noi, registrazioni per eventi, riunioni, seminari ecc. organizzati da noi e qualsiasi transazione o comunicazione tra noi e te.

Potremmo anche raccogliere ed elaborare le seguenti informazioni che ci fornisci volontariamente:

• Dati dell'account: Se crei un account su uno dei nostri siti web o servizi, raccoglieremo ed elaboreremo il tuo nome, indirizzo email e numero di telefono tramite i moduli di domanda pertinenti.
• Dati dei membri:
• Se tu o l'organizzazione che rappresenti siete nostri membri o state facendo domanda di iscrizione, raccoglieremo ed elaboreremo i tuoi dati personali per facilitare la tua iscrizione tramite i moduli di domanda pertinenti. Potremmo anche raccogliere ed elaborare i dati personali che ci invii volontariamente in conformità a uno qualsiasi degli obblighi tuoi o della tua organizzazione in qualità di membro, come tramite i report annuali di comunicazione dei progressi, la tua partecipazione alla nostra procedura di bonifica e compensazione (incluse le analisi del cambiamento di uso del suolo) e qualsiasi informazione aggiuntiva che potresti divulgare in conformità a qualsiasi risoluzione approvata durante un'assemblea generale RSPO. Tali informazioni includono i tuoi dati personali come nome, designazione, numero di carta d'identità/passaporto, età, sesso, nazionalità, data di nascita, indirizzo di residenza, indirizzo del sito Web dei social media, numero di identificazione dell'iscrizione, numero di contatto e indirizzo e-mail e includono anche ulteriori informazioni aziendali come il nome della tua attività/azienda/organizzazione, l'indirizzo aziendale/registrato, la natura della tua attività, il numero di codice fiscale, i documenti fiduciari e le informazioni su altre entità nel gruppo di società della tua organizzazione.
• Informazioni su pagamenti e transazioni: Raccogliamo ed elaboriamo anche tutte le informazioni da te fornite in relazione a eventuali pagamenti effettuati tramite i nostri Siti Web o Servizi, come i dati del tuo conto bancario o di quello della tua organizzazione, i registri di fatturazione, le informazioni di fatturazione e di addebito e le informazioni relative alle transazioni (come data di pagamento, importo, indirizzo di fatturazione).
• Informazioni contrattuali: Se ci fornisci prodotti o servizi per i quali esiste un accordo contrattuale tra noi, raccoglieremo ed elaboreremo il tuo nome, il nome della tua azienda/società/organizzazione, l'indirizzo, i dati di contatto (indirizzo e-mail, numero di telefono), il numero di telefono (aziendale), ulteriori informazioni aziendali, informazioni di pagamento e informazioni finanziarie.
• Informazioni di contatto: Quando ci contatti tramite qualsiasi metodo di comunicazione, incluso via e-mail o qualsiasi funzione di chat in tempo reale fornita su uno qualsiasi dei nostri siti Web, servizi o social media, raccoglieremo ed elaboreremo informazioni da te come il tuo nome, i dettagli di contatto (indirizzo e-mail, numero di telefono), l'oggetto della tua richiesta, il nome dell'azienda, l'indirizzo, ciò che ha spinto la richiesta e il contenuto della tua richiesta. A seconda del metodo con cui ci contatti, potremmo anche raccogliere ed elaborare determinate informazioni tecniche aggiuntive, come l'ora di invio della comunicazione e il tuo indirizzo IP.
• Preferenze: Potremmo raccogliere ed elaborare informazioni da te in merito alle tue preferenze, come la lingua che preferisci, le preferenze di comunicazione (inclusa la tua scelta in merito alla ricezione di notizie o di future comunicazioni da parte nostra) e il tuo interesse per specifici contenuti o prodotti. Ciò include il tuo nome, e-mail, numero di contatto e il nome della tua attività/azienda/organizzazione.
• Feedback e opinioni: I nostri siti web e servizi offrono agli utenti la possibilità di fornirci feedback e opinioni e, se lo avete fatto, raccoglieremo ed elaboreremo queste informazioni per migliorare i nostri siti web o servizi.

B. DATI PERSONALI RACCOLTI ED ELABORATI AUTOMATICAMENTE

Noi e i nostri fornitori di servizi terzi potremmo raccogliere ed elaborare automaticamente determinati dati personali quando visiti, interagisci o utilizzi i nostri siti Web o altri servizi:

• Se utilizzi i nostri siti web o servizi, potremmo raccogliere ed elaborare dati di registro. Tali dati includono il tuo indirizzo IP (Internet Protocol), sistema operativo, dettagli del browser quali tipo, ID e configurazione, identificatori univoci, tipo e versione del dispositivo, URL di riferimento, data/ora della visita, tempo trascorso sui nostri siti Web o Servizi ed eventuali errori che potrebbero verificarsi durante l'utilizzo dei nostri siti Web o Servizi.
• Dati analitici: Raccogliamo ed elaboriamo determinati dati analitici, ad esempio quali pagine web dei nostri Siti Web o Servizi hai visitato, il tipo di utilizzo e determinate azioni che ci aiutano a comprendere il modo in cui utilizzi i nostri Siti Web e Servizi.
• Informazioni di sicurezza (come captcha): Raccogliamo ed elaboriamo automaticamente determinate informazioni di cui abbiamo bisogno per proteggere i nostri siti Web e servizi, come ad esempio Indirizzo IP, sistema operativo, dettagli del browser quali tipo, ID e configurazione, identificatori univoci, tipo e versione del dispositivo, URL di riferimento, data/ora della visita, tempo trascorso sui nostri siti Web o Servizi, determinati movimenti o schemi, se si riesce a risolvere semplici domande di sicurezza (ad esempio domande matematiche) o a rilevare determinate cose nelle immagini e qualsiasi errore che potrebbe verificarsi durante la visita ai nostri siti Web o Servizi.

Nella misura in cui raccogliamo ed elaboriamo questi dati personali utilizzando i cookie (o tecnologie simili), si prega di consultare la nostra Politica sui cookie accessibile qui.

C. DATI PERSONALI DA ALTRE FONTI E DA TERZE PARTI

Potremmo anche ottenere dati personali da terze parti, che potremmo combinare con i dati personali che raccogliamo ed elaboriamo automaticamente o direttamente da un individuo. Potremmo ricevere dati personali dalle seguenti terze parti:

• Organizzatori dell'evento: Quando partecipi a eventi, riunioni, seminari ecc. RSPO, i nostri organizzatori, promotori e gestori di eventi possono raccogliere ed elaborare determinati tuoi dati personali e comunicarceli, come nome, indirizzo e-mail, numero di telefono e informazioni sulla tua attività/azienda/organizzazione, come nome e indirizzo.
• Social media:Quando interagisci con noi attraverso i social network, ad esempio quando metti "Mi piace" su Facebook o ci segui o condividi i nostri contenuti su Facebook, X.com, Instagram o qualsiasi altro social network, potremmo ricevere alcuni tuoi dati personali che hai consentito al social network di condividere con terze parti, come il tuo nome, indirizzo e-mail, numero di telefono e informazioni sulla tua attività/azienda/organizzazione. 
• Il tuo datore di lavoro/organizzazione: Potremmo ricevere dati personali su di te dal tuo datore di lavoro/organizzazione, ad esempio quando sei il responsabile della tua azienda. Tali dati personali includono, tra gli altri, le tue informazioni di contatto (nome, numero di telefono e indirizzo e-mail), designazione, nazionalità, indirizzo di residenza e numeri di identificazione utente/iscrizione.
• Organismi di certificazione/accreditamento, investigatori e revisori/valutatori: Quando: (a) utilizzi i nostri Siti Web e Servizi; (b) sei un membro RSPO o un potenziale membro; o (c) presenti un reclamo contro un membro RSPO, potremmo raccogliere un'ampia gamma di informazioni da queste terze parti per scopi di certificazione/audit e allo scopo di indagare sui reclami contro i membri RSPO. Ciò include alcuni dati personali come nome, recapiti (indirizzo e-mail, numero di telefono) e numero di identificazione della certificazione/licenza.

3. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
Trattiamo i tuoi dati personali per le seguenti finalità: 

• Per scopi amministrativi, tra cui, a titolo esemplificativo ma non esaustivo, la fatturazione e l'elaborazione dei pagamenti (comprese le quote associative), la registrazione di nuovi membri, il rinnovo delle iscrizioni in corso e la gestione dei registri degli iscritti.
• Per scopi di gestione commerciale, come l'elaborazione di pagamenti, cancellazioni e rimborsi, la gestione degli ordini e delle transazioni dei membri, la gestione dei contratti e dei progetti dei membri.
• Per rispondere alle tue domande o richieste, gestire i reclami e fornirti supporto, ove necessario.
• Per l'organizzazione di eventi e riunioni RSPO, anche per agevolare la tua partecipazione agli eventi RSPO, come eventi futuri o promozionali.
• Per fornirti l'accesso a risorse e vantaggi riservati ai soli membri.
• Per comunicare con te, anche tramite e-mail, SMS, social media e/o telefonate e videochiamate. Ciò include l'invio di e-mail su aggiornamenti, attività RSPO e futuri eventi RSPO, nonché comunicazioni con te sulla tua iscrizione, richieste relative all'iscrizione o altre richieste.
• Per amministrare, migliorare e personalizzare i nostri Siti Web e Servizi, anche riconoscendo un individuo e ricordandone le informazioni quando torna sui nostri Siti Web o Servizi.
• Per condurre ricerche, sondaggi e analisi statistiche e per raccogliere feedback da te. Ad esempio, potremmo utilizzare i tuoi dati personali per condurre sondaggi sulla soddisfazione dei membri.
• Per finalità di marketing diretto.
• Per testare, migliorare, aggiornare e monitorare i nostri siti web e servizi, oppure per diagnosticare o risolvere problemi tecnici.
• Per far valere i nostri diritti contrattuali e per l'esecuzione dei contratti di cui sei parte, inclusi, senza limitazioni e nella misura applicabile, il [prisma by RSPO Termini e condizioni], eventuali aggiunte e qualsiasi altro termine applicabile.
• Per ottemperare a qualsiasi obbligo legale a cui RSPO è soggetto. Ad esempio, potremmo dover conservare i tuoi dati personali per periodi specifici ai sensi delle leggi fiscali o commerciali e potremmo essere tenuti a divulgare i tuoi dati personali alle autorità di polizia su richiesta.
• Per prevenire, investigare o segnalare casi di attività illegali o criminali (ad esempio frodi).
• Per stabilire, esercitare o difendere i nostri diritti, anche ai fini dello svolgimento di eventuali procedimenti legali o in preparazione di procedimenti legali previsti. 

Per evitare dubbi, non trattiamo i tuoi dati personali per finalità di decisione individuale automatizzata, inclusa la profilazione, ai sensi del GDPR.

4. BASI GIURIDICHE PER IL TRATTAMENTO DEI TUOI DATI PERSONALI

Per elaborare i tuoi dati personali ci basiamo sulle seguenti basi giuridiche:

• Consenso: Laddove consentito dalla legge applicabile, si ritiene che tu abbia letto la presente Politica e acconsenta al trattamento dei tuoi dati personali in conformità con la presente Politica utilizzando i nostri Siti Web, Servizi e/o fornendoci volontariamente i tuoi dati personali (ad esempio, tramite moduli di domanda). In determinate situazioni, e ogniqualvolta le leggi applicabili lo richiedano, chiediamo il tuo consenso specifico per consentirci di elaborare i tuoi dati personali.
• Interessi legittimi: In alcuni casi, il trattamento dei tuoi dati personali sarà necessario per i nostri legittimi interessi. Ciò include il nostro legittimo interesse a:
  • amministrare, migliorare, monitorare, aggiornare e personalizzare i nostri siti Web e servizi (ad esempio, riconoscere gli individui e ricordare le loro preferenze e informazioni durante la navigazione sui nostri siti Web);
  • far rispettare tutti i contratti che potremmo avere con te o con la società che rappresenti, inclusi i [Termini e Condizioni di prisma by RSPO], risolvere le controversie, gestire i reclami, adempiere a tutti gli obblighi legali o contrattuali che potremmo avere e, in generale, proteggere i nostri interessi commerciali;
  • organizzare eventi e incontri e consentirti di partecipare agli stessi;
  • stabilire, esercitare o difendere i nostri diritti;
  • comunicare con te, anche per ottenere feedback, condurre ricerche di mercato e sondaggi, ed elaborare e rispondere a domande o richieste;
  • svolgere attività di marketing;
  • identificare e risolvere i problemi tecnici; e
  • prevenire, investigare o segnalare qualsiasi caso di attività illegale o criminale (ad esempio, frode).
• Necessario per l'esecuzione di un contratto: In alcuni casi, il trattamento dei tuoi dati personali sarà necessario per l'esecuzione di un contratto con te, inclusi i [Termini e condizioni di prisma by RSPO], o per adottare misure, su tua richiesta, prima di stipulare un contratto con te.
• Rispetto degli obblighi di legge: A seconda delle circostanze e del tipo specifico di dati personali trattati, potremmo essere tenuti a conservare ed elaborare i tuoi dati personali in conformità con i requisiti e gli obblighi legali imposti a noi. Ad esempio, potremmo dover conservare i tuoi dati personali per periodi specifici ai sensi delle leggi fiscali o commerciali e potremmo essere tenuti a divulgare i tuoi dati personali alle autorità di polizia su richiesta.

5. COME TRASMETTIAMO E DIVULGHIAMO I DATI PERSONALI

A. A CHI COMUNICHIAMO I DATI PERSONALI

Potremmo condividere, trasmettere, divulgare, concedere l'accesso, rendere disponibili e fornire i tuoi dati personali alle seguenti terze parti per i seguenti scopi:

• Partner RSPO, affiliati fidati, segreteria, promotori, organizzatori di eventi, gestori di eventi, ricercatori e inserzionisti: We condividere dati personali (come dati dell'account, informazioni di contatto e dati analitici) con queste terze parti come parte dei nostri sforzi per condurre analisi statistiche sulle tendenze globali attuali o future, nonché per scopi di marketing, pubblicità e promozione e per l'organizzazione di riunioni, conferenze e/o eventi.
• Consulenti legali, contabili, attuari, revisori, consulenti, promotori e organizzatori di eventi della RSPO: Condividiamo dati personali (come dati di account, dati di membri, informazioni contrattuali e informazioni di contatto) con queste terze parti che sono necessarie per la conduzione e l'amministrazione dei loro servizi per noi. Ad esempio, condividiamo informazioni che sono necessarie ai revisori per condurre audit sulle attività dei nostri membri.
• Fornitori di servizi: Condividiamo dati personali (come dati di account, dati di membri, informazioni di contatto, informazioni di pagamento e transazione, preferenze, feedback e opinioni e dati analitici) con fornitori di servizi terzi che ci forniscono servizi e che ci aiutano a gestire i nostri siti Web e servizi. I servizi forniti a noi da tali fornitori di servizi terzi possono includere, tra gli altri, servizi di archiviazione dati, servizi di migrazione dati, servizi di web hosting e manutenzione, servizi di elaborazione dei pagamenti, servizi di analisi, servizi di comunicazione e-mail e fornitori e sviluppatori di web hosting e video.
• Obblighi e diritti legali: Potremmo inoltre divulgare i tuoi dati personali (come dati dell'account, dati dei membri, informazioni di contatto e informazioni sui pagamenti e sulle transazioni) a terze parti, come forze dell'ordine o enti di regolamentazione, quando siamo legalmente obbligati a farlo o se riteniamo ragionevolmente che tale divulgazione sia necessaria:
  • per rispettare le leggi o per rispondere a richieste legittime e procedimenti legali; 
  • per proteggere i nostri diritti e la nostra proprietà, nonché i diritti, la sicurezza personale e la proprietà di altri;
  • in relazione all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria;
  • per rilevare, sopprimere o prevenire frodi o altre attività criminali; o 
  • come altrimenti richiesto dalla legge applicabile.

Con il tuo consenso: In determinate situazioni, potremmo richiedere il tuo consenso direttamente per divulgare i tuoi dati personali a determinate terze parti o pubblicamente. Ad esempio, potremmo pubblicare la tua testimonianza sui nostri siti Web o in pubblicazioni con il tuo consenso.

B. TRASFERIMENTI TRANSFRONTALIERI DI DATI PERSONALI

Le divulgazioni descritte sopra possono comportare il trasferimento di dati personali a destinatari situati in giurisdizioni al di fuori della giurisdizione in cui i dati personali sono stati raccolti o in cui risiedi. Ad esempio, potremmo divulgare i tuoi dati personali ai nostri fornitori di servizi terzi situati in altre giurisdizioni o trasferire i tuoi dati personali ai nostri server situati in tutto il mondo per scopi di archiviazione.

Laddove consentito dalle leggi applicabili, con la presente acconsenti a tali trasferimenti transfrontalieri di dati personali fornendoci i tuoi dati personali.

C. TRASFERIMENTI DI DATI PERSONALI FUORI DALL'UE

Tali divulgazioni possono comportare il trasferimento di dati personali raccolti nell'Unione Europea/Spazio economico europeo a destinatari al di fuori dell'Unione Europea/Spazio economico europeo, inclusi, a titolo esemplificativo ma non esaustivo: (a) Malesia; (b) Indonesia, Regno Unito, Cina, Stati Uniti d'America e Colombia, dove si trovano i nostri uffici o quelli delle nostre affiliate e della nostra segreteria; e (c) paesi in cui si trovano i nostri fornitori di servizi terzi o server, come Singapore e Australia.

In tali casi, concluderemo con tali destinatari misure di salvaguardia appropriate, quali clausole contrattuali standard (adottate dalla Commissione Europea), a meno che non abbiano sede in Paesi con una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR (un elenco di tali Paesi è disponibile all'indirizzo: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) o se il GDPR prevede un'eccezione ai sensi dell'articolo 49. 

Per richiedere una copia delle clausole contrattuali standard su cui abbiamo fatto affidamento (se presenti), puoi contattarci utilizzando i dettagli di contatto forniti nella sezione "TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO" sopra. Si prega di notare che nel caso in cui ti forniamo una copia delle nostre clausole contrattuali standard, questa potrebbe essere redatta nella misura necessaria per garantire che i nostri segreti commerciali e altre informazioni riservate appartenenti a noi o a terzi rimangano protetti.

6. DIRITTI IN RELAZIONE AI TUOI DATI PERSONALI

Se ti trovi nello SEE, hai diritto ai seguenti diritti in relazione ai tuoi dati personali (tali diritti potrebbero applicarsi anche se ti trovi al di fuori dello SEE, in base alle normative locali):

• • Diritto di accesso: Hai il diritto di essere informato da noi se stiamo attualmente elaborando dati personali su di te e di richiedere informazioni in merito al nostro trattamento dei tuoi dati personali, nonché una copia dei tuoi dati personali da noi elaborati. Nella misura consentita dalle leggi applicabili, potremmo addebitarti una piccola commissione per soddisfare la tua richiesta di accesso ai dati.
  • Diritto alla rettifica: Se ritieni che i dati personali che ti riguardano da noi trattati siano inesatti, incompleti, fuorvianti o non aggiornati in alcun modo, hai il diritto di richiederci di correggere, modificare o aggiornare tali dati personali.
  • Diritto alla cancellazione: In determinate circostanze, potresti richiedere la cancellazione dei tuoi dati personali.
  • Diritto di limitare/impedire il trattamento: A seconda delle circostanze, potresti avere il diritto di limitare/impedire il trattamento dei tuoi dati personali.
  • Diritto alla portabilità dei dati: In determinate condizioni, potresti avere il diritto di ricevere i dati personali che ti riguardano e che ci hai fornito in un formato strutturato, comunemente utilizzato e leggibile da una macchina. Inoltre, hai il diritto di richiedere che trasmettiamo i tuoi dati personali a un altro titolare del trattamento di tua scelta, tenendo presente che questo diritto è soggetto alla fattibilità tecnica e alla compatibilità del nostro formato dati con quello dell'altro titolare del trattamento.
  • Diritto di obiettare: Nella misura in cui elaboriamo i tuoi dati personali per proteggere i nostri legittimi interessi, hai il diritto di opporti a tale elaborazione per motivi derivanti dalla tua situazione particolare. Nonostante le obiezioni che riceviamo da te, potrebbero esserci motivi impellenti per continuare a elaborare i tuoi dati personali e valuteremo ogni caso di conseguenza e ti informeremo se è questo il caso. Puoi anche opporti all'elaborazione dei tuoi dati personali per scopi di marketing per qualsiasi motivo e in qualsiasi momento. Se in qualsiasi momento non desideri ricevere e-mail da RSPO relative a promozioni, sondaggi, pubblicità, analisi statistiche o altro materiale di marketing correlato, puoi annullare l'iscrizione alla mailing list di RSPO.
  • Diritto di revoca del consenso: Laddove tu abbia acconsentito al trattamento dei tuoi dati personali, hai il diritto di revocare il tuo consenso in qualsiasi momento. Per evitare dubbi, la revoca del consenso non influirà sulla liceità di qualsiasi trattamento condotto sulla base del tuo consenso fino a quel momento.Puoi esercitare uno qualsiasi dei diritti sopra menzionati contattandoci tramite i dettagli di contatto indicati nella sezione "TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO" sopra. Inoltre, potremmo richiederti di fornire un set di credenziali e/o di identificazione per confermare la tua identità prima di ascoltare qualsiasi richiesta da parte tua.Inoltre, hai anche il diritto di presentare un reclamo a un'autorità di controllo in merito al trattamento dei tuoi dati personali. Se risiedi nell'UE, sono disponibili informazioni su come contattare l'autorità di controllo locale qui.

7. RITENZIONE DEI DATI PERSONALI

Solitamente conserveremo i tuoi dati personali in nostro possesso solo per un periodo di tempo non superiore a quello necessario al conseguimento dello scopo per cui sono stati originariamente raccolti. 

I criteri specifici da noi utilizzati per determinare il periodo di conservazione dei tuoi dati personali variano a seconda della base giuridica in base alla quale trattiamo i dati personali:

• Consenso: Quando il trattamento è basato sul tuo consenso, generalmente conserveremo i tuoi dati personali finché non ritirerai il tuo consenso o finché il trattamento dei tuoi dati personali non sarà più necessario per soddisfare lo scopo per il quale ci hai fornito i tuoi dati personali, a seconda di quale evento si verifichi per primo.
• Interessi legittimi: Quando trattiamo i tuoi dati personali sulla base dei nostri legittimi interessi, generalmente conserveremo i dati personali per un periodo di tempo ragionevole in base allo specifico interesse legittimo, tenendo conto dei tuoi interessi fondamentali e dei tuoi diritti e libertà.
• Esecuzione di un contratto: Laddove il trattamento dei tuoi dati personali sia necessario per l'esecuzione di un contratto con te o per adottare misure prima di stipulare un contratto con te, conserveremo le tue informazioni per tutta la durata del contratto e per due anni successivi.
• Rispetto degli obblighi di legge: Laddove elaboriamo i tuoi dati personali per ottemperare ai nostri obblighi legali, generalmente conserveremo i dati personali per tutto il tempo necessario per ottemperare/adempiere all'obbligo legale. Ad esempio, conserveremo i tuoi dati personali per tutto il tempo necessario per ottemperare a qualsiasi obbligo legale a cui siamo soggetti. 

Come eccezione ai periodi di conservazione generali specificati sopra, potremmo conservare i tuoi dati personali per un periodo più lungo laddove l'elaborazione/conservazione degli stessi sia necessaria per stabilire, esercitare o difendere i nostri diritti legali, anche per la conduzione di qualsiasi procedimento legale o in preparazione di procedimenti legali previsti. In tali casi, potremmo conservare i dati personali per tutto il tempo necessario per stabilire, esercitare o difendere i nostri diritti legali.

8. SICUREZZA DEI TUOI DATI PERSONALI

Implementeremo misure tecniche e organizzative appropriate per garantire che i tuoi dati personali siano protetti da qualsiasi perdita, uso improprio, modifica, accesso o divulgazione non autorizzati o accidentali, alterazione o distruzione. I nostri siti Web e servizi sono crittografati per garantire che le informazioni ivi raccolte siano sicure e vengono adottate tutte le misure ragionevoli per garantire che tali informazioni siano sicure e per prevenire qualsiasi perdita, alterazione, furto o interferenza di terze parti. Tutti i dati personali che raccogliamo saranno archiviati dal nostro provider di cloud hosting su server sicuri.

9. SITI WEB E SERVIZI DI TERZE PARTI

I nostri siti Web e servizi potrebbero contenere link a siti Web o servizi di terze parti, inclusi quelli dei nostri fornitori di servizi o partner. Interagendo con queste terze parti, stai fornendo informazioni direttamente alla terza parte e non a RSPO. Si prega di notare che non siamo responsabili delle pratiche sulla privacy di queste terze parti e ti invitiamo a rivedere le informative sulla privacy e i termini online di tali terze parti per saperne di più su come gestiscono i tuoi dati personali.

10. MODIFICHE ALLA PRESENTE POLITICA SULLA PRIVACY 

Ci riserviamo il diritto di modificare i termini della presente Politica e dei suoi addendum e allegati di volta in volta a nostra esclusiva discrezione. Ti informeremo di eventuali modifiche sostanziali nel modo in cui trattiamo i dati personali pubblicando un avviso ben visibile sui nostri Siti Web o tramite una notifica sui nostri Servizi. Se ti trovi al di fuori dello SEE o della RPC, è tua responsabilità rivedere periodicamente la presente Politica per prendere nota di eventuali modifiche. Nella misura consentita dalla legge applicabile, acconsenti con la presente a qualsiasi modifica apportata alla presente Politica continuando a utilizzare i nostri Siti Web o Servizi. Tutte le modifiche saranno effettive dalla data di pubblicazione, salvo diversa disposizione.

11. CONTATTACI 

In caso di domande, reclami o richieste in relazione alla presente Politica, alle nostre pratiche di protezione dei dati o ad altre questioni relative alla privacy, è possibile contattarci utilizzando i dettagli di contatto forniti nella sezione "TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO" sopra.

12. LINGUA DELLA PRESENTE POLITICA

In caso di discrepanze tra la versione inglese della presente Politica e qualsiasi addendum o allegato applicabile, nonché le versioni fornite in qualsiasi altra lingua, prevarrà la versione inglese.

Inoltre, i Siti Web e i Servizi sono originariamente pubblicati in inglese e contengono informazioni tradotte in altre lingue da traduttori terzi. Le traduzioni sono fornite come servizio ai visitatori del nostro sito Web e sono fornite "così come sono". Non forniamo alcuna garanzia di alcun tipo, espressa o implicita, in merito all'accuratezza, all'affidabilità o alla correttezza di qualsiasi traduzione dall'inglese in qualsiasi altra lingua. 

ALLEGATO I – REPUBBLICA POPOLARE CINESE

Ai soli fini del presente Allegato I, i riferimenti a “dati personali”, “dati personali sensibili”, “processo/elaborazione”, “titolare del trattamento dei dati” e “responsabile del trattamento dei dati” avranno lo stesso significato di tali termini o termini simili come definiti nella Legge sulla protezione delle informazioni personali della Repubblica Popolare Cinese (la “PIPL").

A. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

Ai fini della Politica e del presente Allegato I, "Cina" nel presente documento esclude la Regione amministrativa speciale di Hong Kong, la Regione amministrativa speciale di Macao e Taiwan. Se le nostre attività di elaborazione dei tuoi dati personali all'interno del territorio della Cina sono soggette al PIPL, il titolare del trattamento dei dati responsabile dell'elaborazione e della protezione dei tuoi dati personali è: 

Tavola rotonda sull'olio di palma sostenibile
Unità 13A-1, Livello 13A, Menara Etiqa
No. 3, Jalan Bangsar Utama 1
59000 Kuala Lumpur
Malaysia
E-mail: [email protected]
Numero di contatto: +603 7661 6200

B. DATI PERSONALI SENSIBILI CHE TRATTIAMO SU DI TE

Potremmo raccogliere i tuoi dati personali sensibili, come il numero della tua carta d'identità/passaporto e i dettagli del tuo conto bancario. Elaboreremo i tuoi dati personali sensibili solo se esiste uno scopo specifico e una necessità sufficiente per farlo, e se vengono adottate misure di protezione rigorose. 

C. BASI GIURIDICHE PER IL TRATTAMENTO DEI TUOI DATI PERSONALI

A seconda delle circostanze, faremo affidamento su una o più delle seguenti basi giuridiche per il trattamento dei tuoi dati personali:

• Ci hai dato il consenso al trattamento dei tuoi dati personali;
• Il trattamento è necessario per la conclusione o l'esecuzione di un contratto di cui Lei è parte contraente;
• Il trattamento è necessario per adempiere a funzioni o obblighi di legge;
• Il trattamento è necessario per rispondere a emergenze di sanità pubblica o per proteggere la vita, la salute o la sicurezza patrimoniale di persone fisiche in circostanze di emergenza;
• I dati personali sono trattati entro limiti ragionevoli per svolgere attività di informazione, controllo dell'opinione pubblica o altre attività di interesse pubblico;
• I dati personali che sono stati divulgati dagli individui stessi o altri dati personali che sono stati divulgati legalmente sono trattati entro un ambito ragionevole in conformità con la PIPL; o
• In qualsiasi altra circostanza prevista dalle leggi e dai regolamenti applicabili.

D. A CHI COMUNICHIAMO I DATI PERSONALI

Come stabilito nella sezione "COME TRASMETTIAMO E DIVULGIAMO I DATI PERSONALI", potremmo condividere i tuoi dati personali con terze parti per raggiungere gli scopi elencati nella Politica. Per le terze parti a cui affidiamo il trattamento dei tuoi dati personali, chiederemo loro di gestire i tuoi dati personali in conformità con le nostre istruzioni, la Politica, questo Allegato I e le leggi e i regolamenti applicabili.

E. TRASFERIMENTI TRANSFRONTALIERI DI DATI PERSONALI

Potremmo trasferire i tuoi dati personali in Malesia, dove abbiamo sede. Quando i dati personali vengono trasferiti al di fuori della Cina, i tuoi dati personali saranno protetti da misure di sicurezza appropriate quando richiesto dal PIPL e dalle leggi e dai regolamenti applicabili. Nella misura richiesta dal PIPL e dalle leggi e dai regolamenti applicabili, otterremo un consenso separato da te prima del trasferimento dei tuoi dati personali.

F. DIRITTI IN RELAZIONE AI TUOI DATI PERSONALI

Puoi inviarci un'e-mail a [email protected] per esercitare i seguenti diritti:

• Il diritto di conoscere e il diritto di decidere in merito al trattamento dei tuoi dati personali;
• Il diritto di limitare o opporsi al trattamento dei propri dati personali da parte di altri;
• Il diritto di accedere e duplicare i tuoi dati personali;
• Il diritto di richiedere il trasferimento dei dati personali al titolare del trattamento da te designato;
• Il diritto di richiederci di correggere o integrare i tuoi dati personali qualora dovessi scoprire che i dati sono errati o incompleti;
• Il diritto di cancellare i tuoi dati personali in circostanze specifiche;
• Il diritto di consultare la presente Policy; 
• Il diritto di revocare il consenso al trattamento dei dati personali basato sul consenso (ma tieni presente che la revoca del consenso non pregiudica la validità del trattamento dei dati personali effettuato sulla base del consenso prima della revoca); e
• Qualsiasi altro diritto previsto dal PIPL e dalle leggi e dai regolamenti applicabili. 

Per proteggere la sicurezza dei tuoi dati personali, dobbiamo verificare la tua identità per rispondere alle tue richieste di esercizio dei diritti e potremmo non essere in grado di rispondere alle richieste di esercizio dei diritti relativi ai dati personali che non provengono da te o non sono da te autorizzate (ad esempio, richieste di consultazione dei dati personali di qualcun altro).

Inoltre, i diritti di cui sopra sono soggetti a limitazioni ed eccezioni ai sensi delle leggi e dei regolamenti applicabili. Risponderemo e ottempereremo alle tue richieste in modo coerente con la tempistica richiesta dal PIPL e dalle leggi e dai regolamenti pertinenti. Se hai dubbi irrisolti, hai anche il diritto di presentare reclamo all'autorità di vigilanza competente o, ove applicabile, di presentare una causa presso il tribunale in conformità con le leggi e i regolamenti applicabili.

G. LINGUA DELLA PRESENTE POLITICA

Abbiamo preparato una versione cinese semplificata della Politica e del presente Allegato I per renderla più facile da comprendere. In caso di discrepanze tra la versione inglese e quella cinese semplificata, prevarrà la versione cinese semplificata.

ALLEGATO II – REGNO UNITO

A. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO

Il titolare del trattamento RSPO responsabile e che controlla il trattamento dei tuoi dati personali è:

Tavola rotonda sull'olio di palma sostenibile
Unità 13A-1, Livello 13A, Menara Etiqa
No. 3, Jalan Bangsar Utama 1
59000 Kuala Lumpur
Malaysia
E-mail: [email protected]
Numero di contatto: +603 7661 6200

Ai fini della conformità al GDPR del Regno Unito, di seguito sono riportati i dettagli della nostra filiale locale nel Regno Unito:

Tavola rotonda sull'olio di palma sostenibile
Giardini di Grosvenor Regus
52 Giardini Grosvenor
Londra, SW1W 0AU
Regno Unito
E-mail: [email protected]
Numero di contatto: +603 7661 6200

B. TRASFERIMENTI DI DATI PERSONALI FUORI DAL REGNO UNITO

Tali divulgazioni possono comportare il trasferimento di dati personali raccolti nel Regno Unito a destinatari al di fuori del Regno Unito. 

In tali casi, concluderemo con tali destinatari misure di salvaguardia appropriate, quali l'Addendum sul trasferimento internazionale di dati alle clausole contrattuali standard dell'UE, emesso dall'Information Commissioner e presentato al Parlamento in conformità con la sezione 119A del Data Protection Act 2018 il 2 febbraio 2022 e in vigore dal 21 marzo 2022 ("Addendum del Regno Unito”), a meno che non abbiano sede in paesi con una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR del Regno Unito (un elenco di questi paesi è disponibile all'indirizzo: https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/) o se il GDPR del Regno Unito prevede un'eccezione ai sensi dell'articolo 49.

Per richiedere una copia dell'Addendum del Regno Unito su cui abbiamo fatto affidamento (se presente), puoi contattarci utilizzando i dettagli di contatto forniti nella sezione "TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO" sopra. Si prega di notare che nel caso in cui ti forniamo una copia del nostro Addendum del Regno Unito, questa potrebbe essere censurata nella misura necessaria per garantire che i nostri segreti commerciali e altre informazioni riservate appartenenti a noi o a terzi rimangano protetti.

C. DIRITTI IN RELAZIONE AI TUOI DATI PERSONALI

Se ti trovi nel Regno Unito, hai diritto agli stessi diritti descritti nella Sezione 6 dell'Informativa principale, nel rispetto delle normative locali. 

Inoltre, hai anche il diritto di presentare un reclamo presso un'autorità di vigilanza in merito al trattamento dei tuoi dati personali. Se sei basato nel Regno Unito, l'autorità di vigilanza competente è l'ICO che può essere contattata tramite www.ico.org.uk.

ALLEGATO III

Specifiche del trattamento

ADDENDUM SPECIFICO PER PRISMA ALLA POLITICA GENERALE SULLA PRIVACY

La RSPO ha pubblicato l'Informativa generale sulla privacy ("Politica ”) (accessibile qui) che descrive quali dati personali elaboriamo, perché li elaboriamo, come li elaboriamo e come puoi gestire le tue informazioni con noi. Questo addendum specifico di prisma ("appendice”) integra la Politica con informazioni aggiuntive su come trattiamo i tuoi dati personali quando utilizzi la nostra piattaforma Palm Resource Information and Sustainability Management (la “Piattaforma”). I termini in maiuscolo utilizzati ma non definiti hanno il significato stabilito nella Politica. 

1. AMBITO DI APPLICAZIONE DEL PRESENTE ADDENDUM

A. APPLICABILITÀ DEL PRESENTE ADDENDUM

Il presente Addendum si applica agli utenti della Piattaforma, inclusi, senza limitazioni, i membri RSPO, i revisori e i clienti che ci hanno fornito dati personali tramite la Piattaforma.

Utilizzando la Piattaforma e fornendoci i tuoi dati personali tramite la Piattaforma, si ritiene che tu abbia letto e compreso i termini del presente Addendum e della Politica. Laddove consentito dalla legge applicabile, e nella misura in cui ci basiamo sul tuo consenso come base giuridica, si ritiene che tu acconsenta anche al trattamento dei tuoi dati personali ai sensi dei termini del presente Addendum e della Politica.

Il presente Addendum deve essere letto insieme alla Politica, ma in caso di incongruenze o conflitti tra i termini stabiliti nel presente Addendum e quelli della Politica, prevarranno i termini del presente Addendum.

Se vivi o ti trovi nello SEE o nel Regno Unito, consulta anche la tabella in Allegato I (ulteriori dettagli sui dati personali trattati, nonché sulle finalità e basi giuridiche del trattamento).

2. QUALI DATI PERSONALI TRATTIAMO SU DI TE E COME LI RACCOGLIAMO

Quando ti registri e utilizzi la Piattaforma, raccogliamo ed elaboriamo dati personali su di te. La maggior parte dei dati personali che raccogliamo tramite la Piattaforma vengono raccolti direttamente da te nelle tue interazioni con noi. Potremmo anche raccogliere dati personali automaticamente quando interagisci con la Piattaforma (come descritto nella Politica) e, a volte, potremmo raccogliere dati personali su di te dalle categorie di terze parti elencate di seguito e nella Politica. 

Alcuni dati personali, come il tuo nome, indirizzo e-mail e numero di telefono, potrebbero essere necessari per determinati scopi, come per fornirti l'accesso alla Piattaforma (ad esempio, per consentirti di registrarti per un account), per scopi amministrativi (ad esempio, per facilitare il tuo account sulla Piattaforma), come parte del tuo obbligo o di quello della tua organizzazione in quanto membro RSPO e per facilitare lo stato di certificazione/licenza della tua organizzazione. Senza fornire queste informazioni, potresti non essere in grado di accedere alla Piattaforma, registrarti per un account sulla Piattaforma, mantenere la tua iscrizione a RSPO o richiedere e mantenere lo stato di certificazione/licenza della tua organizzazione. 

A. DATI PERSONALI FORNITI

Oltre alle tipologie di informazioni indicate nell'Informativa, potremmo raccogliere ed elaborare le seguenti informazioni che ci fornisci volontariamente:

• Adati dell'account: Se tu o l'organizzazione che rappresenti siete utenti registrati della Piattaforma o state richiedendo un account, raccoglieremo ed elaboreremo i tuoi dati personali (come nome, indirizzo e-mail, numero di telefono e qualifica) per facilitare la creazione del tuo account o di quello della tua organizzazione sulla Piattaforma tramite i moduli di domanda pertinenti. 
• Informazioni sulla gestione dell'entità: Raccogliamo informazioni su altre entità nel gruppo di aziende della tua organizzazione che ci hai fornito come parte delle funzionalità di gestione delle entità della Piattaforma. Tali informazioni includono alcuni dati personali come informazioni sulla posizione, numeri di appartenenza/ID utente, nome, dettagli di contatto (indirizzo e-mail, numero di telefono) e indirizzo.
• Informazioni sulla certificazione/licenza: Raccogliamo un'ampia gamma di informazioni necessarie ai membri per richiedere e mantenere certificazioni/licenze presso enti di certificazione in tutto il mondo, tra cui informazioni necessarie per verificare la conformità della tua organizzazione a determinati standard. Tali informazioni includono alcuni dati personali come nome, recapiti (indirizzo e-mail, numero di telefono) e numero identificativo di certificazione/licenza. 
• Informazioni sulle transazioni/trading: Raccogliamo ed elaboriamo qualsiasi informazione tu fornisca in relazione a qualsiasi pagamento (inclusi i pagamenti per qualsiasi quota amministrativa o di iscrizione) e scambio (come gli scambi per crediti RSPO) effettuati tramite la Piattaforma. Raccogliamo ed elaboriamo anche le informazioni necessarie per fornirti le funzionalità di gestione scorte/inventario della Piattaforma. Tali informazioni includono i dettagli del tuo conto bancario o di quello della tua organizzazione, i registri di fatturazione, le informazioni di fatturazione e fatturazione e le informazioni relative alle transazioni (come data di pagamento, importo, indirizzo di fatturazione). 
• Informazioni geospaziali: Raccogliamo ed elaboriamo le informazioni necessarie per fornirti le funzionalità di valutazione del rischio e geospaziale della Piattaforma. Tali informazioni possono includere alcuni dati personali, come le informazioni sulla posizione.
• Profili dei revisori: Se sei un revisore, raccogliamo ed elaboriamo le tue informazioni come richiesto allo scopo di preparare il tuo profilo di revisore. Tali informazioni includono il tuo nome, paese di residenza, qualifiche/esperienza e designazione.
• Formazione: Se ti iscrivi a uno qualsiasi dei nostri programmi di formazione, eventi, riunioni o seminari relativi all'uso della Piattaforma, raccoglieremo ed elaboreremo informazioni su di te, quali nome, dati di contatto (indirizzo e-mail, numero di telefono) e designazione, come necessario per fornirti la formazione.
• Feedback e helpdesk: La Piattaforma offre agli utenti l'opportunità di fornirci feedback e una funzionalità di helpdesk per gli utenti che necessitano di assistenza. Raccoglieremo ed elaboreremo le informazioni che ci hai fornito tramite queste funzionalità per migliorare la Piattaforma e gestire la tua richiesta/inchiesta.

B. DATI PERSONALI PROVENIENTI DA ALTRE FONTI E DA TERZE PARTI

Potremmo anche ottenere dati personali da terze parti, che potremmo combinare con i dati personali che raccogliamo ed elaboriamo automaticamente o direttamente da un individuo. Oltre agli scenari e alle terze parti stabiliti nella Politica, potremmo ricevere dati personali dalle seguenti terze parti in questi scenari:

• Il tuo datore di lavoro/organizzazione: Potremmo ricevere dati personali su di te (come nome, numero di telefono, indirizzo e-mail, qualifica, nazionalità, indirizzo di residenza e numeri di identificazione utente/iscrizione) dal tuo datore di lavoro/organizzazione, ad esempio quando sei il responsabile della tua azienda o quando il tuo datore di lavoro ti ha iscritto per ricevere formazione da noi. 

3. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

Oltre alle finalità indicate nell'Informativa, trattiamo i tuoi dati personali per le seguenti finalità in relazione alla Piattaforma: 

• Per la fornitura dei servizi e delle funzionalità della Piattaforma, tra cui:
  • Servizi commerciali e per scopi di gestione commerciale, quali elaborazione di pagamenti, cancellazioni e rimborsi, gestione di ordini e transazioni dei membri, gestione di contratti e progetti dei membri, generazione di report sulle transazioni commerciali dell'olio di palma e agevolazione del commercio di crediti RSPO/prodotti dell'olio di palma.
  • Servizi di gestione delle entità che consentono di gestire le entità all'interno del gruppo aziendale della propria organizzazione.
  • Servizi di certificazione e audit che consentono di gestire lo stato di certificazione e licenza della propria organizzazione e di effettuare audit indipendenti sulla stessa tramite la Piattaforma.
  • Servizi di valutazione geospaziale e del rischio che consentono di utilizzare le funzionalità geospaziali integrate nella piattaforma per monitorare i luoghi di approvvigionamento dell'olio di palma e valutare i rischi in tali luoghi.
• Per amministrare e migliorare la Piattaforma, anche per testare, potenziare, aggiornare e monitorare la Piattaforma, oppure per diagnosticare o risolvere problemi tecnici.
• Per scopi di audit, compresi gli audit volti a determinare la conformità della vostra organizzazione ai requisiti RSPO per la certificazione.
• Per condurre ricerche, sondaggi e analisi statistiche e per raccogliere feedback da te. Ad esempio, potremmo utilizzare i tuoi dati personali per condurre analisi della base di fornitura e due diligence.

Per evitare dubbi, non trattiamo i tuoi dati personali per finalità di decisione individuale automatizzata, inclusa la profilazione, ai sensi del GDPR.

4. BASI GIURIDICHE PER IL TRATTAMENTO DEI TUOI DATI PERSONALI

Le basi giuridiche su cui ci basiamo per elaborare i tuoi dati personali ai sensi della Piattaforma sono quelle stabilite nell'Informativa e nell'Allegato I di seguito.

5. COME TRASMETTIAMO E DIVULGHIAMO I DATI PERSONALI

A. A CHI COMUNICHIAMO I DATI PERSONALI

Oltre alle terze parti indicate nell'Informativa, potremmo condividere, trasmettere, divulgare, concedere l'accesso, rendere disponibili e fornire i tuoi dati personali alle seguenti terze parti per i seguenti scopi: 

• Utenti della Piattaforma/divulgazione al pubblico: Laddove tu abbia volontariamente divulgato le tue informazioni o quelle della tua organizzazione sulla Piattaforma, tieni presente che alcune di queste informazioni (tra cui il tuo nome, la tua qualifica, il tuo numero di telefono e il tuo indirizzo e-mail) saranno rese disponibili a tutti gli altri utenti della Piattaforma. Inoltre, le informazioni che divulghi come parte dei report annuali di comunicazione dei progressi della tua organizzazione, dei report di audit e delle informazioni sullo stato di certificazione della tua organizzazione saranno rese disponibili al pubblico sul nostro sito Web. Se sei un membro individuale della RSPO, divulgheremo il tuo nome, il tuo paese di residenza, la tua qualifica e brevi informazioni su di te che ci hai fornito sul nostro sito Web. Se sei un revisore, divulgheremo il tuo nome, il tuo paese di residenza, le tue qualifiche/esperienza e la qualifica che ci hai fornito come parte del tuo profilo di revisore nei report di audit pubblicati sul nostro sito Web.
• Divulgazioni ad altre terze parti: In determinate situazioni, potremmo divulgare informazioni che hai volontariamente divulgato sulla Piattaforma a terze parti che cercano tali informazioni per i loro interessi commerciali. Ad esempio, potremmo divulgare informazioni relative alla sostenibilità della tua organizzazione a banche che cercano tali informazioni per determinare se la tua organizzazione soddisfa gli obiettivi di sostenibilità richiesti per fornirti determinati tipi di finanziamenti.

ALLEGATO I

Specifiche del trattamento