Impegno a rispettare i principi del quadro normativo sulla privacy dei dati

Ultimo aggiornamento: 31 agosto 2026

Medallia, Inc., nonché le sue controllate Fields Marketing Research, Inc., Medallia Holdings, LLC, MonkeyLearn Inc., Sense360, Inc., StellaService Inc. e Voci Technologies Incorporated (collettivamente “Medallia ”, “noi”, “noi” o “nostro”), rispetta il Quadro UE-USA sulla protezione dei dati (EU-U.S. DPF), l’Estensione del Regno Unito al Quadro UE-USA sulla protezione dei dati e il Quadro Svizzera-USA sulla protezione dei dati (Swiss-U.S. DPF) (collettivamente, i «Quadri normativi»), come stabilito dal Dipartimento del Commercio degli Stati Uniti.

Medallia si impegna a rispettare i Data Privacy Framework Principles per quanto riguarda i dati personali ricevuti dall'Unione Europea, dal Regno Unito e dalla Svizzera in base ai rispettivi DPF. Questo impegno è applicabile ai sensi della legge statunitense da parte della Federal Trade Commission (FTC).

In caso di conflitto tra i termini della presente Informativa quadro sulla privacy e i Principi quadro sulla privacy, prevarranno i Principi.

Per ulteriori informazioni sul programma “Data Privacy Framework” e per visualizzare la nostra certificazione, vi invitiamo a visitare il sito web dedicato al “Data Privacy Framework” del Dipartimento del Commercio degli Stati Uniti all’indirizzo https://www.dataprivacyframework.gov/s/.

La presente Informativa sul quadro normativo sulla privacy integra la principale Informativa sulla privacy di Medalliae deve essere letta insieme ad essa. Essa riguarda specificamente il trattamento dei dati personali trasferiti dall'UE, dal Regno Unito e dalla Svizzera agli Stati Uniti nell'ambito del DPF.

Applicabilità

La presente informativa si applica ai dati personali degli individui dell'Unione Europea, del Regno Unito e della Svizzera che Medallia riceve ed elabora negli Stati Uniti nell'ambito del DPF UE-USA, dell'estensione britannica del DPF UE-USA e del DPF Svizzera-USA. Questo include:

• Dati personali dei nostri Contatti commerciali coperti.
• Dati personali trattati per conto dei nostri clienti (Covered Customer Data).

Dati trattati ai sensi del DPF

Medallia fornisce ai propri clienti una piattaforma software-as-a-service e i relativi servizi online, che sono collettivamente denominati Medallia Experience Cloud. Medallia tratta i dati personali nell'ambito del DPF a vario titolo:

In qualità di responsabile del trattamento dei dati: Medallia raccoglie ed elabora i dati personali dei rappresentanti dei nostri clienti, potenziali clienti, venditori, fornitori di servizi, consulenti professionali, partner commerciali (compresi i partner di canale), consulenti o altre terze parti nel SEE, nel Regno Unito e in Svizzera ("Contatti commerciali coperti"). In genere si tratta di nome, titolo di lavoro, affiliazione alla società e informazioni di contatto.

In qualità di responsabile del trattamento dei dati: Medallia elabora i dati personali degli individui nel SEE, nel Regno Unito e in Svizzera per conto dei clienti che utilizzano Medallia Experience Cloud ("Dati dei clienti coperti"). I clienti determinano i tipi di dati personali trattati all'interno della piattaforma, che possono includere dati relativi ai propri clienti e dipendenti. Medallia tratta i Dati dei clienti coperti in modo strettamente conforme alle istruzioni dei suoi clienti.

Finalità della raccolta e dell'utilizzo

Per i Contatti commerciali coperti: Raccogliamo e utilizziamo i dati personali dei contatti commerciali coperti per scopi commerciali legittimi, tra cui:

• Fornire informazioni sui nostri prodotti e servizi.
• Gestione dei conti e delle relazioni con i clienti.
• Onboarding e interazione con i fornitori e i prestatori di servizi.
• Comunicare con partner commerciali e consulenti professionali.
• Fornire supporto ai clienti e assistenza tecnica.
• Fatturazione e gestione finanziaria.
• Marketing e gestione degli eventi (con un consenso appropriato, ove necessario, e la possibilità di rinunciare).

Per i Dati dei clienti coperti: Trattiamo i Dati dei clienti coperti al solo scopo di fornire la piattaforma Medallia Experience Cloud e i servizi ai nostri clienti, come specificato nei nostri accordi con loro.

Divulgazione e responsabilità per il trasferimento successivo

Medallia può divulgare i dati personali di cui alla presente Informativa ai seguenti tipi di terzi, nel rispetto dei Principi DPF.

Fornitori di servizi: Possiamo trasferire i dati personali a fornitori di servizi terzi che svolgono servizi per nostro conto, come fornitori di hosting, piattaforme di assistenza clienti, fornitori di servizi di marketing e i nostri partner di canale, come distributori e rivenditori. Queste terze parti sono contrattualmente vincolate a trattare i dati personali solo per gli scopi limitati e specificati per i quali sono state ingaggiate e a fornire lo stesso livello di protezione della privacy richiesto dai Principi DPF. Medallia rimane responsabile ai sensi dei Principi DPF se il nostro agente tratta i dati personali in modo non conforme ai Principi, a meno che non dimostri di non essere responsabile dell'evento che ha causato il danno.

Come richiesto dalla legge: Medallia può essere tenuta a divulgare i dati personali in risposta a richieste legittime da parte delle autorità pubbliche, anche per soddisfare requisiti di sicurezza nazionale o di applicazione della legge.

Non vendiamo o affittiamo i dati personali di cui alla presente informativa a terzi per i loro scopi di marketing.

Sicurezza

Medallia adotta misure tecniche e organizzative ragionevoli e adeguate per proteggere i dati personali oggetto della presente informativa da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione e distruzione, tenendo conto dei rischi connessi al trattamento e della natura dei dati personali.

Integrità dei dati e limitazione dello scopo

Raccogliamo e trattiamo i dati personali di cui alla presente Informativa solo per gli scopi per cui sono stati raccolti o successivamente autorizzati. Adottiamo misure ragionevoli per garantire che i dati personali che trattiamo siano pertinenti, accurati, completi e aggiornati per l'uso previsto. Conserviamo i dati personali in forma identificabile solo per il tempo necessario a soddisfare gli scopi per cui sono stati raccolti o come richiesto dalla legge applicabile.

Accesso e scelta

Le persone i cui dati personali sono oggetto della presente informativa hanno il diritto di accedere ai propri dati personali in possesso di Medallia e di richiedere la correzione, la modifica o la cancellazione dei dati inesatti qualora il trattamento avvenga in violazione dei Principi DPF.

Gli individui hanno anche il diritto di non partecipare:

• La divulgazione dei propri dati personali a terzi che non siano fornitori di servizi che agiscono per nostro conto.
• L'utilizzo dei propri dati personali per uno scopo materialmente diverso da quello per cui sono stati originariamente raccolti o successivamente autorizzati dall'individuo.

Per esercitare questi diritti, o per altre richieste di informazioni sui vostri dati personali coperti dalla presente Informativa, vi preghiamo di contattarci utilizzando le informazioni di contatto fornite nella nostra Informativa sulla privacy principale. Risponderemo alla vostra richiesta in tempi ragionevoli e in conformità ai Principi DPF.

Ricorso, applicazione e responsabilità

In conformità con i principi del Data Privacy Framework, Medallia si impegna a risolvere i reclami relativi alla raccolta o all'utilizzo dei dati personali trasferiti negli Stati Uniti ai sensi del DPF. I cittadini dell'Unione Europea, del Regno Unito e della Svizzera che desiderano presentare domande o reclami in merito alla presente Informativa sulla privacy devono innanzitutto contattare Medallia attraverso i metodi di contatto indicati nella nostra Informativa sulla privacy principale.

Medallia inoltre impegnata a collaborare con il comitato istituito dalle autorità di protezione dei dati dell’UE (DPA), dall’Information Commissioner’s Office (ICO) del Regno Unito e dal Commissario federale svizzero per la protezione dei dati e dell’informazione (FDPIC) in merito ai reclami irrisolti relativi ai Principi DPF riguardanti i dati trasferiti dall’UE, dal Regno Unito e dalla Svizzera. Qualora non riceviate da parte nostra una conferma tempestiva del ricevimento del vostro reclamo relativo ai Principi DPF, o qualora non avessimo risolto il vostro reclamo relativo ai Principi DPF in modo soddisfacente, potete contattare la DPA dell’UE competente, l’ICO del Regno Unito o l’FDPIC svizzero per ulteriori informazioni o per presentare un reclamo. I recapiti delle autorità di protezione dei dati dell’UE sono disponibili all’indirizzo https://ec.europa.eu/newsroom/article29/items/612080, quelli dell’ICO del Regno Unito all’indirizzo https://ico.org.uk/global/contact-us/ e quelli dell’UFPIC svizzero all’indirizzo https://www.edoeb.admin.ch/en/. Questi servizi di ricorso sono forniti gratuitamente.

In determinate condizioni limitate, come descritto più dettagliatamente sul sito web del Data Privacy Framework, l'utente può avere il diritto di invocare un arbitrato vincolante dinanzi al Panel DPF per risolvere i reclami che non sono stati risolti da altri meccanismi di ricorso e di applicazione.

Medallia è soggetta ai poteri di indagine e di applicazione della Federal Trade Commission (FTC) degli Stati Uniti.

Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare periodicamente la presente Informativa sul quadro normativo in materia di protezione dei dati per riflettere eventuali modifiche alle nostre prassi o ai requisiti applicabili del DPF. La data “Ultimo aggiornamento” riportata nella parte superiore della presente Informativa indica quando è stata rivista l’ultima volta. Vi invitiamo a consultare periodicamente la presente Informativa per ottenere le informazioni più aggiornate sulle nostre prassi relative al DPF.

Relazione con l'Informativa sulla privacy Medallia

La presente Informativa sulla privacy deve essere letta insieme alla principale Informativa sulla privacy Medallia . L'Informativa sulla privacy contiene ulteriori informazioni sulle nostre attività di trattamento dei dati, sui tipi di dati raccolti, sulle modalità di utilizzo e condivisione dei dati, sui diritti dell'utente in merito ai propri dati personali e sulle modalità di contatto. In caso di conflitto tra la presente Informativa sulla privacy e la principale Informativa sulla privacy relativa ai dati personali trattati nell'ambito del DPF, prevarrà la presente Informativa sulla privacy.