Principi sulla Protezione Dati e la Privacy di American Express

I seguenti Principi sulla Protezione Dati e la Privacy di American Express (i “Principi”) definiscono le modalità con cui American Express Company e le sue società interamente controllate, in forma diretta e indiretta (“American Express”), provvederanno a raccogliere, utilizzare, conservare, condividere, trasmettere, cancellare o altrimenti elaborare (congiuntamente “trattare”) i dati personali dell’utente. Con il termine “Dati Personali” si indica ogni informazione che sia riferita ad un individuo identificato o identificabile. La protezione standard sui dati personali definita in seno ai presenti Principi sarà utilizzata da American Express a livello globale e fornirà una protezione adeguata e coerente per il trattamento dei dati personali dell’utente. Nei presenti “Principi”, “l’utente” e “suo” indicano ogni singolo cliente o dipendente di e ogni altro individuo i cui dati personali siano elaborati da American Express, e “la nostra Società”, “noi”, “nostro” e “il Gruppo American Express” indicano American Express.

1. Raccolta: La nostra Società provvederà esclusivamente alla raccolta dei dati personali necessari e attraverso mezzi leciti e corretti.

2. Comunicazione ed elaborazione: Laddove non risulti evidente dai prodotti o servizi che l’utente necessita o dalla natura del rapporto tra l’utente e la nostra Società, quest’ultima provvederà a informare l’utente circa le modalità con cui verranno trattati i suoi dati personali e quali società facenti capo al Gruppo American Express siano responsabili di tale trattamento. La nostra Società provvederà a trattare i dati personali dell’utente in maniera corretta ed esclusivamente per gli scopi comunicati all’utente, dallo stesso autorizzati o permessi ai sensi della legge applicabile. L’utente potrà inoltre opporsi a talune forme di trattamento, così come espressamente autorizzate in base alla legge applicabile.

3. Scelta: La nostra Società offrirà ai clienti l’opzione di far sì che i loro dati personali vengano inseriti o rimossi dall’elenco utilizzato per le attività di marketing, come previsto dalla legge applicabile. Tali attività comprenderanno le offerte di prodotti e servizi da parte di American Express e quelle effettuate congiuntamente con altri partner commerciali. Ogni settore della nostra Società continuerà ovviamente ad inviare ai clienti informazioni sui prodotti o servizi che ricevono da tale settore.

4. Qualità dei dati: La nostra Società provvederà ad utilizzare una tecnologia adeguata e pratiche ben definite per i dipendenti, per trattare i dati personali dell’utente in modo tempestivo e accurato. La nostra Società non conserverà i dati dell’utente per un periodo superiore a quello necessario, salvo diversamente previsto dalla legge applicabile.

5. Sicurezza e riservatezza: La nostra Società conserverà i dati personali dell’utente e limiterà l’accesso ai soggetti che li necessitano in modo particolare per condurre le loro attività commerciali, salvo diversamente consentito dalla legge applicabile. La nostra Società opera in base agli standard di settore e si avvale di ragionevoli misure amministrative, tecniche e di sicurezza fisica per proteggere i dati personali dell’utente da accesso, distruzione, utilizzo, modifica o divulgazione non autorizzati ed esige misure standard di settore per la sicurezza dei dati dai soggetti terzi dalla stessa autorizzati a trattare per suo conto i dati personali dell’utente.

6. Condivisione dei dati: La nostra Società condivide esclusivamente i dati personali dell’utente con soggetti terzi qualora ciò sia necessario per fornire all’utente prodotti o servizi o come parte della natura del rapporto con l’utente e qualora la nostra Società abbia previamente informato l’utente o sia stata autorizzata dal medesimo e in relazione all’impegno della nostra Società di ridurre le attività di frode o criminali o come autorizzato dalla legge.

7. Trasparenza e accesso ai dati: Qualora l’utente lo richieda, la nostra Società provvederà ad informarlo circa il trattamento dei dati personali che lo riguardano e i diritti e rimedi che quest’ultimo vanta in base ai presenti Principi. L’utente potrà richiedere chiarimenti circa la natura dei propri dati personali conservati o elaborati da American Express. All’utente verrà fornito l’accesso come previsto dalla legge del Paese in cui risiede, a prescindere dal luogo di trattamento e conservazione dei dati. Laddove i dati siano inaccurati o incompleti, l’utente potrà richiederne la modifica.

8. Trasferimenti internazionali: Qualora non risulti chiaro dai prodotti o servizi internazionali richiesti o dalla natura del rapporto tra l’utente e la nostra Società, quest’ultima provvederà a informare l’utente della possibilità di trasferimento dei propri dati personali al di fuori del proprio Paese e garantirà che tale trasferimento sia eseguito esclusivamente nel rispetto della legge applicabile. I dati personali dell’utente saranno protetti dai presenti Principi, a prescindere dal luogo in cui tali dati verranno trasferiti.

9. Responsabilità: Le società del Gruppo American Express e i rispettivi dipendenti potranno trattare i dati personali dell’utente solo in base ai presenti Principi. La nostra Società condurrà incontri formativi e verifiche sulla propria conformità a tali Principi e i dipendenti che non li rispetteranno potranno essere passibili di azioni disciplinari, ivi incluso il licenziamento. I dipendenti avranno l’obbligo di comunicare la violazione dei presenti Principi e potranno comunicarla ai rispettivi responsabili, compliance officer del rispettivo settore, Ufficio Affari Legali, Ufficio Privacy o di Ombudsperson della società in questione.

10. Rendicontabilità: L’utente potrà applicare i presenti Principi nel proprio Paese nei confronti di ogni società del Gruppo American Express, responsabile dei propri dati personali, in qualità di beneficiario contrattuale terzo di tali Principi. Qualora l’utente denunci la violazione dei Principi da parte della nostra Società e abbia tentato una risoluzione in buona fede della questione, attraverso una procedura di assistenza al cliente, ma la questione non sia stata risolta dalla nostra Società entro un ragionevole periodo di tempo, l’utente potrà in tal caso applicare i Principi nei confronti della nostra Società. Qualora l’utente presenti un reclamo presso la rispettiva autorità locale di protezione dei dati e tale organo rilevi la violazione dei presenti Principi da parte della nostra Società, quest’ultima rispetterà l’esito del lavoro dell’autorità, ma si riserva il diritto di contestare o presentare ricorso a tale risultato. I presenti Principi non avranno ripercussioni sui diritti che l’utente vanta in base alla legge applicabile, sulle disposizioni adottate da qualsiasi autorità in materia di protezione dei dati o su qualsivoglia tipo di accordo in essere tra l’utente e la nostra Società.

I presenti Principi evidenziano l’impegno della nostra Società a proteggere i dati personali dell’utente. Essi sono vincolanti per tutte le società del Gruppo American Express, dimostrando il nostro impegno in materia di privacy. Inoltre, ogni società del Gruppo American Express che sia in possesso di dati personali potrà adottare ulteriori regole e pratiche proprie, per particolari prodotti o servizi, purchè coerenti con i presenti Principi.

In caso di domande o commenti sui presenti Principi, si prega di contattarci a questi numeri