Informativa sulla privacy di ExpressVPN

Desideriamo che l'utente comprenda quali informazioni (inclusi i Dati personali) raccogliamo in relazione all'utilizzo dei nostri Servizi e/o all'accesso al nostro Sito; per quale scopo tali informazioni vengono raccolte; come raccogliamo, utilizziamo e conserviamo tali informazioni; a chi possono essere divulgate; e come l'utente può esercitare i propri diritti e accedere alle proprie informazioni, verificarne l'accuratezza, correggerle e/o cancellarle. Allo stesso modo, vogliamo che sappiate quali informazioni non raccogliamo in nessun caso. Questa politica non copre o si riferisce ai dati raccolti da holiday.com; si prega di consultare l'Informativa sulla privacy di holiday.com per esaminare le pratiche relative ai dati dei servizi di holiday.com.

Inoltre, la presente Informativa sulla privacy illustra le misure di sicurezza adottate per salvaguardare le informazioni dell'utente e le persone che l'utente può contattare in caso di domande o reclami sul contenuto della presente Informativa sulla privacy.

Il nostro principio fondamentale per la raccolta dei dati è quello di raccogliere solo i dati minimi necessari per gestire servizi di livello mondiale su scala. Abbiamo progettato i nostri sistemi (e ci sforziamo di migliorarli costantemente) per non avere dati sensibili sui nostri clienti. Non possiamo divulgare, usare in modo improprio o abusare, anche se costretti, di dati che non possediamo. Non raccogliamo i log della vostra attività online mentre siete connessi ai nostri Servizi, compresa l'assenza di registrazione della cronologia di navigazione, della destinazione del traffico, del contenuto dei dati o delle query DNS. Inoltre, non memorizziamo mai i log delle connessioni, il che significa che non registriamo l'indirizzo IP dell'utente, l'indirizzo IP della VPN in uscita, il timestamp della connessione o la durata della sessione.

La presente Informativa sulla privacy deve essere letta congiuntamente ai Termini di servizio di ExpressVPN (i “Termini”). Insieme, formano un accordo legalmente vincolante tra l'utente ed ExpressVPN, pertanto si consiglia di leggerli attentamente. Se non diversamente specificato, i termini in maiuscolo della presente Informativa sulla privacy avranno lo stesso significato loro attribuito nei Termini.

La missione primaria di ExpressVPN è quella di garantire la riservatezza dei vostri dati. A tal fine, la sede centrale e la sede legale di ExpressVPN si trovano nelle Isole Vergini Britanniche (BVI). Express Technologies Ltd. opera sotto la giurisdizione delle BVI, in conformità alle leggi delle BVI.

Maggiori informazioni sulla recente revisione indipendente di KPMG della nostra politica sulla privacy e sulle protezioni della privacy della nostra tecnologia server.

Indice dei contenuti

• Informazioni generali
• Dati personali
• Come proteggiamo e conserviamo i vostri dati personali
• Come tuteliamo i vostri dati personali in relazione ai provider di servizi
• Dati Keys
• Statistiche di utilizzo e dati diagnostici dell'app
• Dati MediaStreamer
• Come proteggiamo e conserviamo le informazioni relative a email, live chat e feedback
• Dati non personali da noi raccolti
• Interazioni con prodotti di terze parti
• Utenti nell'Unione europea e nel Regno Unito
• I vostri diritti sulla privacy
• Utenti in California
• Utenti in altri Stati degli Stati Uniti
• Uso da parte dei minori
• Modifiche alla presente Informativa sulla privacy
• Come contattare ExpressVPN

Informazioni generali

ExpressVPN può raccogliere otto (8) tipi di dati in base all'utilizzo dei Servizi da parte dell'utente, come segue. Per informazioni dettagliate su ciascuno di essi, consultare le sezioni specifiche riportate di seguito. Se l'utente sta solo visitando il nostro Sito, può consultare la sezione "Cookie e strumenti di analisi di terze parti" riportata di seguito. Quali dati raccogliamo?

(i) Dati personali inviati in associazione con il vostro Account (“Dati personali”)

Per Dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, che possa essere identificata, direttamente o indirettamente, facendo riferimento a un identificativo quale un nome, un numero di identificazione, dati relativi alla posizione, un identificativo online o uno o più fattori specifici di tale persona. I Dati personali vengono raccolti allo scopo di fornire all'utente i nostri Servizi, inclusa la prevenzione di iscrizioni fraudolente o l'appropriazione indebita di account, e possono includere il nome, l'indirizzo email e le informazioni di pagamento che l'utente ci fornisce al momento della creazione o dell'aggiornamento del proprio Account. Utilizziamo Forter allo scopo di prevenire le frodi online. Per informazioni sulle modalità con cui Forter può usare e trattare i dati personali dell'utente, visitare il seguente indirizzo https://www.forter.com/privacy-policy.

(ii) Statistiche aggregate di riepilogo delle applicazioni e delle connessioni VPN (“Dati statistici di utilizzo”)

Una quantità minima di Dati statistici di utilizzo viene raccolta per mantenere un'assistenza clienti e una qualità del servizio eccellenti. Questo tipo di dati non include informazioni sulla navigazione e sull'attività internet degli utenti, anche durante la connessione alla VPN: non raccogliamo (e quindi non utilizziamo, divulghiamo o memorizziamo) dati sul contenuto o sulle destinazioni del traffico VPN, sulle query DNS o sugli indirizzi IP degli utenti.

(iii) Dati aggiunti a ExpressKeys (“Dati Keys”) (applicabili solo agli utenti di ExpressKeys)

I Dati Keys si riferiscono a tutti i dati memorizzati all'interno di ExpressKeys associate all'Account dell'Utente, che possono includere i login utente e le password dei servizi e degli account dell'Utente, nonché altri tipi di dati che l'Utente sceglie di memorizzare. I Dati Keys sono crittografati nel momento in cui vengono aggiunti a ExpressKeys e noi non siamo in grado di visualizzare, decrittografare o accedere ai Dati Keys in nessuna circostanza (anche se l'utente lo desidera). È possibile aggiungere, modificare ed eliminare i Dati Keys in qualsiasi momento accedendo al proprio pannello di controllo di ExpressKeys.

(iv) Diagnostica anonima dell'app, compresi i report sui crash (“Dati diagnostici dell'app”) (facoltativo)

I Dati diagnostici delle app, che includono report sui crash, diagnostica dell'usabilità e diagnostica delle connessioni VPN, sono dati anonimizzati che non possono essere ricondotti a singoli utenti. Questa funzione è simile all'opzione “invia report sui bug”. I Dati diagnostici dell'app non sono condivisi per impostazione predefinita. Per inviare a noi i Dati diagnostici dell'app, è necessario che l'utente scelga di farlo, ad esempio attraverso il menu delle impostazioni delle sue applicazioni.

(v) Indirizzi IP autorizzati ad utilizzare i Servizi MediaStreamer (“Dati MediaStreamer”) (applicabili solo agli utenti MediaStreamer)

Oltre ai servizi VPN, offriamo anche il nostro servizio opzionale MediaStreamer per i dispositivi che non supportano le VPN (ad esempio, Roku). Gli utenti che scelgono di utilizzare MediaStreamer possono scegliere di registrare indirizzi IP specifici che devono essere autorizzati a utilizzare il servizio. Questi indirizzi IP vengono utilizzati da ExpressVPN solo per fornire il servizio opzionale MediaStreamer e non per altri scopi.

(vi) Dati per finalità di marketing

Quando l'utente utilizza la nostra App, raccogliamo una quantità limitata di dati che ci aiutano a comprendere l'uso della nostra App e a facilitare le nostre attività di marketing. Questi dati non possono essere collegati all'attività online di una persona in particolare.

(vii) Dati Identity Defender

Per dati di Identity Defender si intendono i dati personali che l'utente fornisce volontariamente quando sottoscrive un abbonamento ai nostri prodotti Identity Defender e li utilizza (inclusa la funzione di monitoraggio del credito). Quando l'utente sottoscrive un abbonamento e utilizza i nostri prodotti Identity Defender, fornisce volontariamente i dati personali necessari per consentirci di fornirgli i servizi Identity Defender. I prodotti Identity Defender sono distinti dai nostri servizi VPN e non sussiste MAI alcuna associazione tra i dati raccolti per i servizi VPN e i dati di Identity Defender dell'utente. I dati di Identity Defender sono soggetti all'Informativa sulla privacy separata di Identity Defender.

(viii) Informazioni che raccogliamo tramite cookie

Raccogliamo automaticamente anche determinate informazioni relative all'interazione dell'utente con i Servizi ("Dati di utilizzo"). A tal fine, potremmo avvalerci di cookie, pixel e tecnologie simili ("Cookie"). Per ulteriori informazioni sui Cookie che impostiamo, consultare l'Informativa sui cookie.

Dati personali

ExpressVPN raccoglie i Dati personali forniti dall'utente con la creazione o l'aggiornamento di un Account. Abbiamo bisogno di Dati personali, come l'indirizzo email e i dati di pagamento, per potervi fornire i nostri Servizi, inviarvi email, riscuotere i pagamenti e le relative imposte, prevenire le frodi, rispondere alle domande di assistenza e condividere informazioni rilevanti sul vostro Account e/o sui Servizi.

I Dati personali specifici raccolti dipendono dal metodo di pagamento scelto dall'utente e possono includere informazioni quali nome, paese di fatturazione, indirizzo di fatturazione e/o numero di carta di credito. Per alcune forme di pagamento, l'utente potrebbe essere reindirizzato a siti web esterni gestiti da elaboratori di pagamento di terze parti (ad esempio, PayPal, BitPay, Paymentwall, Stripe o altri elaboratori di pagamento specifici, a seconda della località) per completare la transazione. Per capire quali dati personali raccolgono e memorizzano questi provider, si prega di consultare i termini e l'informativa sulla privacy del rispettivo provider. Per abbonarsi ai nostri Servizi sono disponibili anche metodi di pagamento che consentono di ridurre al minimo la quantità di Dati personali inviati dall'utente, come carte regalo e Bitcoin. Ci avvaliamo inoltre della collaborazione di partner di fiducia per semplificare le procedure di accesso, individuare registrazioni fraudolente, rispondere alle richieste di storno di addebito, scongiurare il furto degli account e ottimizzare la nostra strategia di marketing. Questi partner potrebbero acquisire gli indirizzi IP degli utenti, ma detti indirizzi verranno sempre conservati separatamente dai sistemi estranei a tali finalità e non potranno mai essere associati al traffico o al comportamento online di alcun utente durante l'uso della nostra VPN, in quanto non viene tenuto alcun registro di tali attività.

ExpressVPN utilizza il vostro indirizzo email per i seguenti motivi:

• Per consentire all'utente di accedere ai nostri Servizi, anche tramite email di verifica o di reimpostazione della password. Per inviare email relative alle transazioni di pagamento dell'utente. Potremmo inviare all'utente comunicazioni transazionali limitate relative al suo account e alle transazioni effettuate presso di noi. Tali comunicazioni includono, a titolo esemplificativo ma non esaustivo, conferme d'ordine, notifiche di rinnovo e avvisi relativi ad aumenti di prezzo. Tali comunicazioni sono necessarie per adempiere ai nostri obblighi contrattuali e a fini legali, ivi compresa la tutela da potenziali controversie. Conserviamo i dati associati a tali comunicazioni per un periodo di dieci (10) anni, in conformità ai termini di prescrizione applicabili alle controversie commerciali, allo scopo di garantire la conformità ai requisiti di legge e tutelare i nostri interessi legittimi. Ci assicuriamo che tali comunicazioni siano limitate allo stretto necessario e vengano inviate solo se indispensabili per garantire la trasparenza e il rispetto delle leggi vigenti.
• Per inviare aggiornamenti e comunicazioni all'utente.
• Per comunicare con l'utente in merito al suo Account o per rispondere alle sue comunicazioni.
• Per inviare informazioni di marketing, quali offerte, sondaggi, inviti e contenuti relativi ad altre iniziative connesse a ExpressVPN che riteniamo possano interessare l'utente ("Email di marketing"). L'utente può scegliere di non ricevere Email di marketing seguendo la procedura di annullamento dell'iscrizione indicata in questi messaggi email.
• Per finalità di attribuzione di marketing. L'utente può scegliere di opporsi al trattamento dei propri dati personali per finalità di marketing contattando il nostro Responsabile della protezione dei dati (DPO).

Qualsiasi informazione personale associata agli account ExpressVPN è sotto l'esclusivo controllo di ExpressVPN, ivi compresa la conservazione sui sistemi, sui server e sui servizi di proprietà o presi in locazione da ExpressVPN e dalle sue società controllate. Nelle limitate circostanze in cui tali dati dovessero essere trattati da altre entità collegate, questi potranno essere condivisi solo se necessario e per il tempo necessario, esclusivamente per gli scopi e per gli interessi legittimi indicati nella presente Informativa sulla privacy, nel rispetto, in ogni momento, degli stessi standard di protezione dei dati. A scanso di equivoci, tali circostanze non includono alcuna situazione che comporti il trasferimento del controllo dei dati personali degli utenti di ExpressVPN a qualsiasi altra entità collegata, inclusa, a titolo esemplificativo ma non esaustivo, la nostra società capogruppo, Kape Technologies PLC, per qualsiasi periodo di tempo.

ExpressVPN utilizza i Dati personali dell'utente solo per le finalità elencate nella presente Informativa sulla privacy e non vende né cede i Dati personali dell'utente a terze parti. Raccogliamo e trattiamo i Dati personali dell'utente sulla base di un legittimo interesse secondo la normativa vigente, più specificatamente per soddisfare i requisiti di una o più basi giuridiche, così come descritto più dettagliatamente nella sezione "Utenti nell'Unione Europea e nel Regno Unito" della presente Informativa sulla privacy, incluso l'adempimento dei nostri obblighi contrattuali nei confronti dell'utente (ovvero, secondo l'Accordo stipulato tra l'utente ed ExpressVPN).

L'utente ha la facoltà di rinunciare in qualsiasi momento alle comunicazioni di marketing.

Come proteggiamo e conserviamo i vostri dati personali

• Sicurezza. Abbiamo implementato le migliori misure di sicurezza fisiche, procedurali e tecniche per quanto riguarda i nostri uffici e le strutture di archiviazione delle informazioni in modo da prevenire qualsiasi perdita, abuso o accesso non autorizzato, divulgazione o modifica ai Dati personali degli utenti. Sebbene riteniamo che questi sistemi siano solidi, è importante capire che nessuna misura di sicurezza dei dati al mondo può offrire una protezione completamente infallibile. Per questo motivo, il nostro principio guida è quello di raccogliere un numero minimo di dati.
• Server e centri dati. I server sono ospitati in centri dati dotati di sistemi di sicurezza efficaci. Nessuno di questi centri dati ci impone di raccogliere o memorizzare dati sul traffico o Dati personali relativi all'utilizzo dei Servizi da parte dell'utente. Se un centro dati dovesse chiederci di registrare tali dati, interromperemo immediatamente le operazioni con tale provider di servizi e cercheremo opzioni alternative. Anche se un governo dovesse sequestrare fisicamente uno dei nostri server VPN, non ci sarebbero registri o informazioni che possano collegare un singolo utente a un particolare evento, sito web o comportamento.
• Conservazione dei dati personali. I dati personali dell'utente - che, per ribadire, non includono mai dati sensibili come la cronologia di navigazione, le query DNS o gli indirizzi IP collegati a tali informazioni o qualsiasi altro comportamento online - vengono conservati per un periodo limitato in conformità con la legge sulla protezione dei dati applicabile (per tutto il tempo in cui abbiamo il consenso dell'utente o un motivo valido per avere tali dati). L'utente può richiedere la cancellazione dei propri dati inviando una richiesta di cancellazione valida. Si ricorda che se l'utente richiede l'eliminazione dei propri Dati personali, noi manterremo le registrazioni necessarie per la conformità legale e l'utente non sarà più in grado di utilizzare i Servizi.
• Modulo aggiuntivo IP dedicato. L'IP dedicato di ExpressVPN è stato realizzato pensando alla tua privacy. Per l'assegnazione degli indirizzi IP viene utilizzata la crittografia a conoscenza zero, che garantisce che non vi sia alcun collegamento tra il tuo account e l'IP dedicato che ti è stato assegnato. L'indirizzo IP assegnato e le sue impostazioni di configurazione rimangono criptate e protette da un codice di accesso scelto da te, che è l'unico modo per sbloccare il tuo IP Dedicato su qualsiasi dispositivo. Ti consigliamo di utilizzare un codice univoco e sicuro, diverso dalla password del tuo account, per assicurarti che non sia facile da indovinare. Il personale di ExpressVPN o i Fornitori di servizi non possono visualizzare o recuperare il codice di accesso o l'indirizzo IP dedicato assegnato all'utente (nemmeno se l'utente ci autorizza a farlo).
• Legale. I Dati personali dell'utente sono controllati e archiviati da ExpressVPN e non dalla sua holding finale, Kape Technologies PLC (UK) o da altre entità collegate. Express Technologies Ltd. opera sotto la giurisdizione delle BVI, in conformità alle leggi delle BVI (ai sensi della Sezione 16 dei Termini). Di conseguenza, qualsiasi richiesta legale di Dati personali (o di altri tipi di dati) è soggetta alla giurisdizione e alle leggi delle BVI. Ci battiamo con forza per difendere i nostri diritti (e quelli dei nostri utenti) nel caso in cui venga fatto un tentativo per eludere le protezioni della privacy previste dalle BVI. Una società controllante, controllata o collegata non può essere obbligata a fornire i Dati personali archiviati da Express Technologies Ltd., né lo farebbe volontariamente.

Per saperne di più su come proteggiamo la privacy e la sicurezza degli utenti, è possibile visitare il Centro di fiducia di ExpressVPN.

Come tuteliamo i vostri dati personali in relazione ai provider di servizi

Agenti, appaltatori e fornitori di servizi terzi di ExpressVPN (“Provider di servizi”) possono avere accesso controllato ai dati rilevanti per aiutarci a elaborare i pagamenti, amministrare i Servizi e assisterci in altro modo nella gestione della nostra attività. Tutti i Provider di servizi che possono avere accesso a tali dati hanno l'obbligo di riservatezza e di trattamento dei dati per mantenerli riservati e non utilizzarli per scopi diversi dall'esecuzione dei servizi che stanno svolgendo per conto di ExpressVPN. Questi obblighi includono impegni contrattuali per la protezione dei dati come richiesto dalle leggi applicabili, comprese quelle che riguardano il trasferimento dei Dati personali dall'Unione Europea / Spazio Economico Europeo a un paese terzo. Nel caso in cui i Dati personali vengano trasferiti a livello internazionale, garantiamo l'adozione di garanzie adeguate, quali l'utilizzo di clausole contrattuali standard approvate dalla Commissione europea o dal Segretario di Stato del Regno Unito, il ricorso a decisioni di adeguatezza o altri meccanismi legittimi di trasferimento previsti dalla normativa applicabile in materia di protezione dei dati.

I Provider di servizi hanno accesso solo ai dati necessari per i servizi che svolgono per conto di ExpressVPN, che in ogni caso non includeranno mai i dati relativi all'attività o alla connessione VPN, in quanto noi non raccogliamo tali dati.

Oltre ai Provider di servizi, possiamo condividere i Dati personali dell'utente nel caso in cui quest'ultimo ci abbia fornito il proprio consenso alla condivisione o al trasferimento dei suoi Dati personali (ad esempio, consensi di marketing o opt-in per servizi o funzionalità aggiuntive opzionali).

Dati di Keys

Raccogliamo e memorizziamo i Dati di Keys solo se l'utente sceglie di utilizzare ExpressKeys, il servizio di gestione delle password e dei dati sicuri accessibile tramite l'Account. I Dati di Keys memorizzati in ExpressKeys sono protetti da una crittografia a conoscenza zero. Il personale di ExpressVPN o i Provider di servizi non possono visualizzare o recuperare le informazioni memorizzate in ExpressKeys (nemmeno se l'utente ci autorizza a farlo).

I Dati di Keys sono di proprietà dell'utente. L'utente può aggiungere, modificare ed eliminare i Dati di Keys a propria discrezione accedendo al proprio pannello di controllo ExpressKeys. Per proteggersi, è necessario creare una password principale univoca e sicura per ExpressKeys, in modo che non sia facile da indovinare. Inoltre, deve essere diversa dalla password utilizzata per accedere al proprio Account.

È possibile importare i dati da altri strumenti di gestione delle password in ExpressKeys seguendo le istruzioni riportate nell'Account. Prima di farlo, consigliamo vivamente di consultare le regole di portabilità dei dati del precedente provider di password manager, poiché non sono sotto il controllo di ExpressVPN.

Statistiche di utilizzo e dati diagnostici dell'app

Al fine di offrire un'eccellente supporto ai clienti e un servizio di qualità, ExpressVPN raccoglie alcune informazioni relative all'utilizzo della VPN da parte dell'utente, come descritto qui di seguito. I dati che raccogliamo a questo scopo sono visibili al nostro personale in base alla necessità e possono essere condivisi con i Provider di servizi per le finalità di cui sopra, ma restano sempre riservati.

Garantiamo che i dati relativi alle Statistiche di utilizzo e i Dati diagnostici delle app non includano mai informazioni sensibili, in linea con il nostro impegno generale a non registrare mai la cronologia di navigazione, la destinazione del traffico, il contenuto dei dati, gli indirizzi IP o le query DNS.

Per quanto riguarda le Statistiche di utilizzo della VPN, il nostro principio che prevede una raccolta minima di dati comporta che:

• Non sappiamo quale utente abbia mai avuto accesso a un determinato sito web o servizio.
• Non sappiamo quale utente sia stato connesso alla VPN in un determinato momento o quali indirizzi IP del server VPN abbia utilizzato.
• Non conosciamo l'insieme degli indirizzi IP originali dei computer degli utenti.

Se qualcuno dovesse cercare di costringere ExpressVPN a rilasciare informazioni sugli utenti sulla base di quanto sopra, non possiamo fornire tali informazioni perché i dati non esistono.

App e versioni delle app

Raccogliamo informazioni relative alle App e alle versioni delle app che l'utente ha attivato per utilizzare i nostri Servizi. Conoscendo la versione in uso delle applicazioni, il nostro team di assistenza è in grado di risolvere i problemi tecnici che potrebbero verificarsi.

Marketing e remarketing

Al fine di misurare l'efficacia delle nostre campagne di marketing e analizzare l'attribuzione delle conversioni, ExpressVPN raccoglie dati tecnici e di engagement limitati, tra cui il codice Paese (derivato da un indirizzo IP trattato con hash), la versione del sistema operativo in uso, la lingua e il modello del dispositivo, la versione dell'app e identificatori randomizzati come un ID di installazione o un ID utente XV. Questi dati possono includere anche identificatori pubblicitari (come IDFA o Android Advertising ID) solo se l'utente ha fornito un consenso esplicito e vengono utilizzati esclusivamente per capire quali canali conducano all'installazione dell'app e alle sottoscrizioni. Sebbene questi dati non includano il nome, l'e-mail, l'attività di navigazione né la posizione precisa dell'utente, possono essere collegati al dispositivo o all'installazione dell'app per scopi di misurazione e possono essere trattati come dati personali ai sensi delle norme sulla privacy applicabili. L'utente può gestire o revocare il proprio consenso in qualsiasi momento attraverso le Impostazioni di privacy nell'app ExpressVPN o contattando il nostro responsabile della protezione dei dati (DPO). Queste informazioni vengono condivise con piattaforme di analisi di terze parti come AppsFlyer, esclusivamente per queste finalità di marketing e attribuzione. In linea con la nostra politica no-log nonché con il nostro impegno per una privacy autentica e per la protezione dei nostri utenti da attacchi di correlazione IP, una volta effettuata la connessione a ExpressVPN tutto il traffico diretto a AppsFlyer viene automaticamente instradato attraverso un pool dedicato di indirizzi IP di ExpressVPN. In questo modo, AppsFlyer può vedere che un utente è connesso a ExpressVPN, ma non ha visibilità sulla posizione del server selezionato né su qualunque pattern di utilizzo del server.

Previo consenso dell'utente laddove richiesto per legge, potremmo avvalerci di identificatori pubblicitari per dispositivi mobili (per es. IDFA, ID pubblicitario Android) e identificatori di contatto sottoposti a hashing forniti dall'utente (come indirizzi email o ID utente sottoposti a hashing) per creare segmenti di pubblico a fini di campagne di remarketing e di recupero clienti. Tali campagne possono essere diffuse tramite piattaforme di terze parti quali Meta, TikTok, Google Search, YouTube o servizi simili. Ciò include l'abbinamento degli identificatori presenti nei nostri sistemi con quelli dei nostri partner pubblicitari allo scopo di mostrare all'utente annunci pubblicitari di ExpressVPN durante o dopo la sottoscrizione dell'abbonamento.

Connessione riuscita

Quando l'utente utilizza l'App, raccogliamo informazioni sul fatto che l'utente abbia stabilito con successo una connessione VPN in un determinato giorno (ma non in una specifica ora del giorno), verso quale posizione VPN (ma non l'indirizzo IP in uscita assegnato) e da quale Paese/ISP (ma non l'indirizzo IP di origine). Queste informazioni basilari ci aiutano a fornire assistenza tecnica, ad esempio per identificare i problemi di connessione, fornire consigli specifici per ogni Paese su come utilizzare al meglio i nostri Servizi e consentire ai tecnici ExpressVPN di identificare e risolvere i problemi di rete.

Somma aggregata dei dati trasferiti (in MB)

Raccogliamo informazioni sulla somma totale dei dati trasferiti da un determinato utente. Sebbene forniamo un trasferimento di dati illimitato, se notiamo che un singolo utente spinge più traffico di migliaia di altri messi insieme, compromettendo così la qualità dei Servizi per gli altri utenti di ExpressVPN, possiamo contattare l'utente in questione per ricevere una spiegazione.

Riepilogo dell'uso dei dati statistici

In breve, raccogliamo una quantità minima di statistiche d'uso per garantire la qualità del nostro servizio. Ad esempio, possiamo sapere che il nostro cliente John si è collegato alla nostra posizione VPN di New York martedì e ha trasferito un totale di 823 MB di dati nell'arco di 24 ore. John non può essere identificato in modo univoco come responsabile di uno specifico comportamento online perché il suo modello di utilizzo si sovrappone a quello di migliaia di altri clienti ExpressVPN che si sono collegati alla stessa posizione nello stesso giorno.

Abbiamo progettato i nostri sistemi per eliminare categoricamente la memorizzazione di dati sensibili. Possiamo sapere CHE un utente ha utilizzato ExpressVPN, ma non siamo in grado di individuare l'utente e non sappiamo mai COME ha utilizzato il nostro Servizio. Siamo fermamente impegnati a tutelare la privacy dei nostri utenti e non siamo in possesso di alcun dato relativo alle attività online di un utente.

Dati diagnostici dell'app

Con l'autorizzazione dell'utente, raccogliamo dati diagnostici dell'app anonimi, che includono report sugli arresti anomali, diagnostica dell'usabilità e diagnostica della connessione VPN. Utilizziamo questi dati nei nostri strumenti operativi di rete per ottimizzare la velocità della rete e per consentirci di identificare problemi e aree di miglioramento relative a specifiche app, server VPN o provider di servizi Internet (ISP). I dati diagnostici dell'app che riceviamo sono completamente anonimi e non possono essere ricondotti a singoli utenti (cioè, non memorizziamo quale utente ha inviato quali dati e non memorizziamo gli indirizzi IP degli utenti).

Se l'utente sceglie di condividere queste informazioni con ExpressVPN (nel menu delle impostazioni del suo account), raccoglieremo i seguenti dati di diagnostica delle app rese anonime:

• Informazioni diagnostiche sull'eventuale fallimento di un tentativo di connessione VPN.
• Dati del test di velocità.
• Diagnostica delle app, compresi i report sugli arresti anomali e la diagnostica dell'usabilità, senza alcuna informazione di identificazione personale. Questi sono gestiti in forma anonima dai seguenti fornitori di servizi vincolati da accordi di riservatezza e altri obblighi contrattuali, a seconda della piattaforma su cui si utilizza ExpressVPN:
  • Windows: Sentry, di proprietà di Functional Software, Inc. Consultare l'Informativa sulla privacy di Sentry.
  • Mac: Firebase Crashlytics, di proprietà di Google, e Sentry, di proprietà di Functional Software, Inc. Consultare la documentazione su privacy e sicurezza di Firebase e l'Informativa sulla privacy di Sentry.
  • Linux: Sentry, di proprietà di Functional Software, Inc. Consultare l'Informativa sulla privacy di Sentry.
  • iOS: Firebase Crashlytics, di proprietà di Google, e Apple. Consultare l'Informativa sulla privacy di Apple e la documentazione su privacy e sicurezza di Firebase. È possibile disabilitare il reporting degli arresti anomali di Apple nelle impostazioni di iOS come descritto qui.
  • Android: Firebase Crashlytics, di proprietà di Google. Consultare la documentazione su privacy e sicurezza di Firebase.
  • Estensioni browser: Google Analytics, di proprietà di Google. Consultare l'Informativa sulla privacy di Google.

Al momento dell'attivazione di una qualsiasi delle nostre applicazioni, all'utente verrà chiesto se desidera condividere i dati di diagnostica dell'applicazione con ExpressVPN. È possibile attivare o disattivare la condivisione di questi dati in qualsiasi momento nel menu delle impostazioni dell'app. Su iOS, il report sugli arresti anomali di Apple può essere disattivato nelle impostazioni di iOS.

Dati MediaStreamer

MediaStreamer è il nostro servizio per le console e altri dispositivi che non supportano l'esecuzione di una VPN (ad esempio, Roku). Poiché il servizio non viene eseguito su un'app e non dispone di un'opzione per l'autorizzazione di nome utente/password, ci affidiamo a un sistema che autorizza gli indirizzi IP specifici che l'utente ha scelto di registrare presso di noi. È possibile registrare gli indirizzi IP accedendo al nostro Sito e utilizzando la pagina “Impostazioni DNS”. Questi indirizzi IP (i Dati MediaStreamer) vengono memorizzati nel nostro sistema al fine di identificare i dispositivi autorizzati per MediaStreamer e non vengono utilizzati per nessun altro scopo.

Se non si desidera utilizzare il nostro servizio MediaStreamer ma si dispone di dispositivi che non possono eseguire una VPN, si consiglia di utilizzare l'app ExpressVPN per router. Come tutti i nostri Servizi al di fuori di MediaStreamer, l'App per router non richiede la registrazione dell'indirizzo IP. Contattateci tramite live chat all'indirizzo www.expressvpn.com/support, e vi guideremo attraverso i passaggi.

Come proteggiamo e conserviamo le informazioni relative a email, live chat e feedback

ExpressVPN conserva i registri di tutta la corrispondenza, le domande, i reclami o i complimenti che l'utente ci invia attraverso il Sito o i Servizi, insieme alla nostra risposta. A seconda del modo in cui l'utente contatta ExpressVPN, possiamo raccogliere l'indirizzo email e qualsiasi altra informazione fornita dall'utente. La registrazione completa della corrispondenza consente al nostro personale di fornire la migliore assistenza possibile ai clienti.

Utilizziamo due diverse piattaforme di terze parti per la corrispondenza di supporto: Zendesk per le email e i ticket di assistenza e TeamSupport per la chat dal vivo. Quando l'utente ci contatta utilizzando queste piattaforme, queste memorizzano i registri della sua corrispondenza, compreso il suo indirizzo email, nonché gli attributi dell'utente e del dispositivo che aiutano a risolvere i problemi, come il paese da cui ci sta contattando e il sistema operativo del suo dispositivo. Entrambe le piattaforme utilizzano pratiche di sicurezza moderne e la crittografia SSL. Consultare l'Informativa sulla privacy di Zendesk e l'Informativa sulla privacy di TeamSupport.

Dati non personali da noi raccolti

Informazioni sul dispositivo

ExpressVPN usa le informazioni sul dispositivo (tra cui il tipo di dispositivo, il sistema operativo/la lingua o lo user agent, oltre agli identificatori per dispositivi mobili forniti dai dispositivi Android o iOS) per generare statistiche riguardanti i canali di marketing e i partner pubblicitari attraverso i quali gli utenti sono venuti a conoscenza delle app ExpressVPN e si sono registrati. Queste informazioni sul dispositivo non includono il nome, l'indirizzo email o altri Dati personali dell'utente.

Disattivazione o ripristino degli identificatori per dispositivi mobili

L'utente può disattivare o reimpostare in qualsiasi momento gli identificatori per dispositivi mobili associati ai suoi dispositivi. Per le istruzioni, consultare la pagina di Apple dedicata alla pubblicità e alla privacy sui dispositivi iOS e la pagina di Google dedicata alla gestione delle impostazioni di Google sui dispositivi Android.

Analisi delle email/comunicazioni

Per valutare e migliorare le email e altre comunicazioni da noi inviate, ExpressVPN o i suoi Fornitori di servizi potrebbero raccogliere dati a fini statistici. Potremmo, per esempio, generare report per valutare se le email sono state inviate con successo, se si sono verificati ritardi nella consegna o per calcolare il numero di volte in cui un'email è stata aperta.

Interazioni con prodotti di terze parti

Il Sito può contenere collegamenti a siti web esterni, applicazioni software per dispositivi mobili, prodotti o servizi che non sono di proprietà né sotto il controllo di ExpressVPN e che possono essere soggetti a termini e condizioni specifici. Si fa presente che tali terze parti potrebbero raccogliere informazioni personali che lo riguardano. ExpressVPN non risponde delle pratiche in materia di privacy né dei contenuti di tali siti web esterni. Invitiamo l'utente a leggere i termini e le condizioni e le informative sulla privacy di ciascun fornitore di servizi di terze parti con cui interagisce in relazione al Sito o ai Servizi.

Utenti nell'Unione europea e nel Regno Unito

ExpressVPN si impegna a tutelare la privacy dei propri utenti a livello globale e le nostre pratiche attuali rispecchiano tale impegno limitando al minimo la raccolta dei dati e garantendo agli utenti il controllo dei propri Dati Personali. Il Regolamento generale sulla protezione dei dati ("GDPR") dell'Unione europea ("UE") e il Data Protection Act 2018 ("GDPR del Regno Unito"), la versione del GDPR recepita dal diritto dell'Unione europea in quanto parte integrante dell'ordinamento giuridico interno del Regno Unito ai sensi dell'European Union (Withdrawal) Act 2018, ci impongono di illustrare tali pratiche in modo specifico per gli utenti dell'Unione europea e del Regno Unito ("Regno Unito").

In accordo con il GDPR e il GDPR del Regno Unito, raccogliamo e trattiamo i Dati personali descritti nella presente Informativa sulla privacy sulla base di una delle seguenti basi giuridiche, a seconda delle circostanze:

• Per adempiere ai nostri obblighi contrattuali, tra cui:
  • Fornire agli abbonati i servizi da loro richiesti.
  • Gestire gli abbonamenti ed elaborare i pagamenti in relazione ai nostri Servizi.
  • Fornire supporto ai clienti.
• Per il perseguimento di un legittimo interesse legato allo svolgimento della nostra attività, tra cui:
  • Migliorare la qualità, l'affidabilità e l'efficacia dei nostri Servizi.
  • Comunicare con i clienti per fornire informazioni e richiedere feedback sui nostri Servizi.
• Per ottemperare a un obbligo di legge cui è soggetta ExpressVPN.
• Previo consenso degli utenti, revocabile in qualsiasi momento dagli stessi.

I diritti sulla privacy dell'utente

Utilizzando i nostri Servizi, l'utente ha i seguenti diritti (soggetti a determinate eccezioni o deroghe):

• L'utente ha il diritto di accedere ai suoi dati personali in nostro possesso.
• L'utente ha il diritto di richiedere la rettifica di qualsiasi dato personale in nostro possesso che risulti inesatto o incompleto.
• L'utente ha il diritto di richiedere la cancellazione dei propri dati personali. È importante tenere presente che tale cancellazione può comportare l'impossibilità da parte nostra di continuare a fornire all'utente i nostri Servizi.
• L'utente ha il diritto di richiedere la limitazione del trattamento dei propri dati personali.
• L'utente ha il diritto di opporsi al trattamento dei propri dati personali, anche qualora tali dati vengano trattati sulla base di interessi legittimi.
• L'utente ha il diritto di richiedere e ricevere i propri dati personali in un formato di uso comune (portabilità dei dati).
• L'utente ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, ivi compresa la profilazione, che produca conseguenze giuridiche che lo riguardino o che incidano in modo altrettanto significativo sulla sua persona.
• L'utente ha il diritto di revocare in qualsiasi momento il consenso su cui si basa il trattamento.
• L'utente ha il diritto di presentare un reclamo presso un'autorità di controllo, nello specifico l'Information Commissioner's Office (ICO) nel Regno Unito o l'autorità locale per la protezione dei dati nell'UE.
• L'utente può esercitare i diritti di cui sopra contattandoci secondo le modalità indicate nella sezione "Come contattare ExpressVPN" riportata di seguito.
• L'utente può incaricare una terza parte di presentare una richiesta per suo conto in qualità di rappresentante autorizzato. Per confermare che il rappresentante autorizzato sia legittimato a presentare una richiesta per conto dell'utente, dovrà essere in possesso di un'autorizzazione scritta firmata dall'utente stesso, e l'utente dovrà fornirci una copia dell'autorizzazione firmata. Per garantire la privacy e la sicurezza dell'utente, potremmo adottare ulteriori misure per verificare la sua identità.
• Risponderemo a qualsiasi richiesta nel rispetto delle leggi in vigore e, per quanto ci è possibile, in modo tempestivo.

Utenti in California

Ai sensi dello "Shine the Light Act" (Sezione 1798.83 del Codice civile della California), i residenti in California possono richiedere informazioni su qualsiasi divulgazione di dati personali a terzi per finalità di marketing diretto. Non divulghiamo alcun dato di questo tipo a terzi per finalità di marketing diretto. Tuttavia, i residenti in California che desiderino presentare una richiesta (una volta all'anno per utente) possono contattarci come indicato nella sezione "Come contattare ExpressVPN" riportata di seguito.

I seguenti diritti (che possono essere soggetti a determinate eccezioni o deroghe) si applicano alle persone fisiche oggetto del California Consumer Privacy Act, come modificato dal California Privacy Rights Act (insieme, il "CCPA"):

• L'utente ha il diritto di conoscere le categorie di dati e gli specifici dati personali raccolti sul suo conto, le fonti da cui vengono raccolti, le finalità per cui vengono utilizzati e le categorie di terze parti con cui vengono condivisi.
• L'utente ha il diritto di richiedere la cancellazione dei propri dati personali. È importante tenere presente che tale cancellazione può comportare l'impossibilità da parte nostra di continuare a fornire all'utente i nostri Servizi.
• L'utente ha il diritto di opporsi alla vendita o alla condivisione dei propri dati personali a fini di pubblicità comportamentale cross-context. ExpressVPN non vende né condivide le informazioni personali dell'utente così come definite dal CCPA; tuttavia, l'utente può esercitare tale diritto in qualsiasi momento contattandoci.
• L'utente ha il diritto di richiedere la rettifica delle informazioni personali inesatte in nostro possesso che lo riguardano.
• L'utente ha il diritto di limitare l'utilizzo e la divulgazione dei propri dati personali sensibili agli scopi necessari per l'erogazione dei servizi richiesti.
• L'utente ha il diritto di non subire alcuna discriminazione per l'esercizio di uno qualsiasi di questi diritti o di altri diritti previsti dal CCPA.
• L'utente ha il diritto di revocare in qualsiasi momento il proprio consenso su cui si basa il trattamento.

Risponderemo alle richieste verificabili dei consumatori entro quarantacinque (45) giorni dal loro ricevimento; detto periodo potrà essere prorogato di ulteriori quarantacinque (45) giorni nel caso in cui ciò sia ragionevolmente necessario, a condizione di comunicare tale proroga all'utente. All'utente non verrà addebitato alcun costo per l'esercizio di uno qualsiasi dei diritti sopra indicati.

Utenti in altri Stati degli Stati Uniti

Alcuni Stati degli Stati Uniti, tra cui Virginia, Colorado, Connecticut, Texas, Oregon, Montana e altri, hanno promulgato leggi complete in materia di privacy che garantiscono ai propri residenti determinati diritti sui propri dati personali. Se l'utente è residente in uno Stato soggetto a una legge in materia di privacy, potrebbe godere di alcuni o di tutti i diritti seguenti, a seconda del suo Stato di residenza:

• Il diritto di accedere ai propri dati personali in nostro possesso e di ottenerne una copia.
• Il diritto di richiedere la rettifica dei dati personali inesatti.
• Il diritto di richiedere la cancellazione dei propri dati personali, salvo alcune eccezioni.
• Il diritto di opporsi alla vendita dei propri dati personali, alla pubblicità mirata e, in alcuni Stati, alla profilazione che produca effetti giuridici o di analoga rilevanza.
• Il diritto di ottenere i propri dati personali in un formato portabile e immediatamente utilizzabile (portabilità dei dati).
• Il diritto di non subire discriminazioni per l'esercizio dei propri diritti alla privacy.

Laddove richiesto dalla normativa statale vigente, otterremo il consenso dell'utente prima di trattare dati personali sensibili, che possono includere dati che rivelano la sua origine razziale o etnica, le sue convinzioni religiose, le informazioni sulla salute, l'orientamento sessuale, la cittadinanza o lo status di immigrazione, nonché dati genetici o biometrici e dati precisi di geolocalizzazione. ExpressVPN non vende i dati personali dell'utente a terzi. Per esercitare uno dei diritti sopra descritti, o in caso di domande sulle disposizioni a tutela della privacy vigenti nel proprio Stato, l'utente può contattarci come indicato nella sezione "Come contattare ExpressVPN" riportata di seguito. Risponderemo alla sua richiesta entro i termini stabiliti dalla normativa vigente. Qualora l'utente non fosse soddisfatto della nostra risposta, alcune leggi statali potrebbero consentirgli di presentare ricorso contro la nostra decisione contattandoci; nel qual caso, provvederemo a rispondere al ricorso in conformità con la normativa vigente.

Uso da parte dei minori

Non offriamo i nostri Servizi ai minori e, pertanto, non raccogliamo consapevolmente Dati personali da e/o su persone di età inferiore a diciotto (18) anni o al di sotto della maggiore età nella giurisdizione di residenza/da cui vengono utilizzati i Servizi. Se l'utente ha meno di diciotto (18) anni, o meno della maggiore età nella giurisdizione in cui risiede o da cui utilizza i Servizi, non deve fornirci alcun Dato personale senza il coinvolgimento di un genitore o di un tutore legale. Inoltre, ci atteniamo alla normativa statunitense sulla protezione della privacy online dei minori ("COPPA") e non raccogliamo consapevolmente dati personali da minori di età inferiore ai tredici (13) anni. Ai fini del GDPR del Regno Unito e del DPA 2018, non intendiamo offrire servizi della società dell'informazione direttamente ai minori. Laddove il consenso costituisca la base giuridica del trattamento, il consenso di un minore di età inferiore ai tredici (13) anni deve essere espresso o autorizzato dal titolare della responsabilità genitoriale, in conformità con la sezione 9 del DPA 2018. Nel caso in cui venissimo a conoscenza dell'invio di Dati Personali da parte dell'utente in violazione delle leggi vigenti in materia di privacy, ci riserviamo il diritto di cancellarli. Se l'utente ritiene che potremmo essere in possesso di tali informazioni, lo invitiamo a contattarci come descritto nella sezione "Come contattare ExpressVPN" riportata di seguito.

Modifiche alla presente Informativa sulla privacy

Potremmo di tanto in tanto apportare modifiche alla nostra Informativa sulla privacy, nel rispetto della legislazione e dei principi vigenti in materia di privacy. Qualora dovessimo apportare modifiche significative, provvederemo a informare l'utente tramite email o un avviso chiaramente visibile sul nostro Sito prima che le modifiche entrino in vigore. L'uso continuato dei Servizi e/o l'accesso al Sito da parte dell'utente successivamente a tale notifica costituiscono l'accettazione da parte sua dell'Informativa sulla privacy aggiornata.