Informativa sulla Privacy
Data ultimo aggiornamento: 1° gennaio 2020
IN QUESTA SEZIONE
Morningstar è impegnata a garantire la sicurezza dei dati personali dei propri clienti. La presente Informativa sulla privacy descrive in che modo Morningstar utilizza i dati personali, con chi può condividerli, in che modo ne garantisce la sicurezza e quali sono i diritti degli utenti in merito.
Questa Informativa sulla privacy è applicabile agli utenti e ai clienti EMEA di Morningstar che utilizzano, ordinano, registrano o interagiscono con qualsiasi prodotto o servizio Morningstar. Tra questi vi sono clienti e abbonati, utenti dei prodotti, visitatori del sito e partecipanti agli eventi. La presente Informativa sulla privacy si applica a tutti i dati personali forniti a Morningstar, tramite il proprio sito Web o in altro modo.
Morningstar U.K. è il titolare o il responsabile del trattamento (come illustrato di seguito) dei dati personali raccolti nel rispetto di questa Informativa sulla privacy.
Morningstar offre un'ampia gamma di prodotti e servizi in tutto il mondo e può utilizzare i dati in vari modi. Le informative sulla privacy per alcuni prodotti delle affiliate Morningstar sono disponibili qui. In caso di conflitto tra i termini della presente Informativa sulla privacy e l'informativa sulla privacy di un prodotto specifico, i termini di quest'ultima prevarranno.
A seconda dei prodotti e dei servizi Morningstar utilizzati, Morningstar può avere il ruolo di titolare o responsabile del trattamento. Morningstar è titolare del trattamento (a) per quanto attiene all’esecuzione dei suoi obblighi legali o all’esercizio dei suoi diritti e obblighi contrattuali in essere con un cliente, un fornitore, un abbonato a un sito Web o altre parti esterne, nonché per l'erogazione dei servizi richiesti e (b) laddove raccoglie dati personali a scopo di marketing e di sviluppo del business.
Nel caso in cui un cliente si abboni a un servizio o un tool online di Morningstar, nel quale inserisce dati personali dei propri dipendenti, o di terze parti per propri fini, il cliente sarà il responsabile del trattamento dei dati in merito a tali dati personali. Morningstar è il "processore" laddove ospiti i dati personali inseriti nel tool online. Il cliente deve pertanto garantire per sé e per i propri utenti autorizzati l'adempimento agli obblighi cui è soggetto come responsabile del trattamento di questi dati personali e il soddisfacimento di tutti i requisiti per l’accesso ai dati, avendo il consenso dei titolari dei dati (se necessario) o altri motivi legittimi per il trattamento dei dati personali forniti con il servizio o il tool online.
Laddove Morningstar opera in qualità di "processore", si occuperà del trattamento dei dati personali nel rispetto delle indicazioni dei clienti, come convenuto nel contratto stipulato con i clienti.
Morningstar è una società globale che ospita le istanze dei propri tool online al di fuori dell'Unione Europea e del Regno Unito, sia internamente presso Morningstar che presso parti esterne selezionate per la loro conformità alla legge applicabile. Morningstar assicura che sono in atto le appropriate tutele della sicurezza e le misure di “failover” appropriate per garantire i suoi "SLAs for availability" e proteggere l’integrità dei tool online, nonché i dati personali e le informazioni inserite dagli utenti autorizzati.
Nelle sezioni di seguito di questa Informativa sulla privacy viene descritto in che modo Morningstar tratta i dati personali in qualità di responsabile del trattamento.
Alcuni prodotti Morningstar prevedono pratiche specifiche per la privacy. In caso di conflitto tra i termini della presente Informativa sulla privacy e le pratiche per la privacy di un prodotto specifico, queste ultime prevarranno. Di seguito è riportata una breve sezione FAQ sul modo in cui i prodotti Morningstar utilizzano i dati personali degli utenti.
Come Morningstar raccoglie i dati degli utenti
Morningstar raccoglie i dati personali durante le interazioni con Morningstar o da fonti esterne. Nello specifico, Morningstar raccoglie i dati:
- Quando si utilizza, si acquista o ci si abbona ai prodotti o servizi Morningstar.
- Quando si interagisce con Morningstar, incluso quando viene richiesta assistenza, si partecipa ad uno degli eventi Morningstar o comunque Morningstar viene contattata.
- Quando si visitano i siti o si utilizzano i prodotti Morningstar. Per maggiori informazioni su come Morningstar utilizza i cookie per raccogliere dati personali, leggere la Politica sui cookie.
Morningstar può inoltre raccogliere i dati da parti esterne, tra cui:
- Datori di lavoro, aziende o altre parti esterne che si occupano di fornire agli utenti accesso ai prodotti e servizi Morningstar.
- I partner Morningstar e altri service provider che lavorano con Morningstar per fornire prodotti o servizi Morningstar. Ad esempio, previo consenso dell'utente, Morningstar può ricevere dati personali dalla banca di riferimento o da altri istituti finanziari.
- Consulenti finanziari, che possono fornire a Morningstar dati personali quando utilizzano i prodotti o servizi Morningstar.
- Altre fonti pubbliche.
Dati personali raccolti
Il tipo di dati personali raccolti dipende dalle interazioni con Morningstar e può includere quanto segue:
Nome e informazioni di contatto: Nome e cognome, indirizzo e-mail, indirizzo postale, numero di telefono e altre informazioni di contatto.
Credenziali dell'account: ID utente, password, suggerimenti per la password e altre informazioni di sicurezza simili per l'autenticazione dell'account.
Informazioni di carattere demografico: Età, sesso, ubicazione geografica e lingua preferita.
Dettagli di pagamento: Informazioni del conto bancario, numero di carta di credito e altre informazioni utilizzate per elaborare i pagamenti.
Informazioni su utilizzo e abbonamento: Informazioni sui prodotti e i servizi ai quali si è abbonati e il modo in cui questi vengono utilizzati, incluse preferenze, cronologia di navigazione e informazioni di assistenza.
Informazioni su rete e dispositivi: Informazioni sul dispositivo, quali indirizzo IP o Internet Service Provider.
Informazioni finanziarie e sul portafoglio: Informazioni sulla posizione finanziaria, sul portafoglio e sulle transazioni.
Informazioni audio e video: Se si visita una sede Morningstar o si partecipa ad un evento Morningstar, Morningstar può registrare l'immagine o la voce degli utenti.
Contenuti dell'utente: File o altre informazioni caricate nei prodotti o servizi Morningstar.
Come Morningstar utilizza i dati personali
Il modo in cui Morningstar utilizza i dati dipende dal prodotto e dal servizio che viene utilizzato e dal rapporto in essere con Morningstar. Morningstar utilizza i dati personali nella misura in cui ciò è consentito dalla legge applicabile e per i seguenti scopi:
Per erogare un servizio richiesto, tra cui:
- Fornire prodotti e servizi, verificare l'identità, personalizzare i contenuti ricevuti, creare e amministrare l'account e inviare importanti comunicazioni relative all'aggiornamento di prodotti e account.
- Fornire contenuti oppure offerte di contenuti di parti esterne ove richiesto.
- Fornire assistenza nonché supporto tecnico e per il prodotto.
In funzione dei legittimi interessi di Morningstar, e in particolare per:
- Condurre ricerche, sviluppare, migliorare, testare e ottimizzare le funzionalità e le funzioni dei prodotti e servizi Morningstar.
- Proteggere le reti, i sistemi, la proprietà o la sicurezza fisica di Morningstar e di parti esterne.
- Soddisfare le richieste di enti normativi, forze dell'ordine e altre autorità pubbliche e governative.
- Far rispettare i contratti, termini e condizioni o altrimenti esercitare diritti legali, a scopo di tutela in caso di azioni legali e garantire la conformità a leggi e normative applicabili a Morningstar o a parti esterne con cui Morningstar lavora.
- Fornire annunci pubblicitari o di marketing.
- Generare dati anonimi e aggregati da utilizzare a fini di ricerca e sviluppo dei prodotti. Morningstar potrà pubblicare o altrimenti utilizzare i risultati delle ricerche nei propri prodotti e servizi. Per maggiori informazioni su come Morningstar utilizza i dati anonimizzati, oppure per negare il proprio consenso, fare clic qui.
- Partecipare a fusioni, acquisizioni o altre transazioni aziendali.
Per adempiere ai propri obblighi legali, inclusi requisiti per audit e conformità anche per parti esterne, ad esempio per obblighi di carattere fiscale e legale legati a titoli e servizi finanziari. Morningstar presenterà i dati personali ad un ente governativo o alle forze dell'ordine solo a fronte di un'ingiunzione di carattere legale.
Laddove richiesto dalla legge, Morningstar richiederà il consenso dell'utente prima di utilizzare tali dati per fini di marketing. Tale è il caso, ad esempio, di annunci pubblicitari di parti esterne oppure di utenti non clienti Morningstar che desiderino abbonarsi alle newsletter Morningstar.
Come Morningstar condivide i dati personali degli utenti
Morningstar condivide, previo consenso, i dati personali degli utenti con altre aziende del gruppo Morningstar, con i propri business partner, fornitori di contenuti, clienti, service provider e altre parti esterne o per gli scopi precedentemente indicati nella presente Informativa sulla privacy. Laddove richiesto dalla legge applicabile, Morningstar metterà in atto clausole di salvaguardia contrattuali appropriate per far sì che i service provider possano trattare i dati personali esclusivamente nei limiti di quanto previsto dalle istruzioni fornite e implementerà clausole di salvaguardia adeguate per garantire la sicurezza dei dati personali.
Collegamenti ad altri siti Web e servizi
Laddove applicabile, Morningstar potrà fornire collegamenti ad uno o più siti di parti esterne all'interno dei propri prodotti o servizi. La presente Informativa sulla privacy non si applica a tali siti. Si invitano gli utenti a leggere le informative sulla privacy, le politiche o altre indicazioni prima di fornire loro i propri dati personali.
Come Morningstar protegge, archivia e trasferisce i dati personali
Morningstar implementa un programma completo per la sicurezza delle informazioni per garantire la sicurezza dei dati. Morningstar ha messo in atto misure di carattere tecnico, fisico e organizzativo per la protezione da accessi, modifiche e divulgazioni non autorizzati e contro la distruzione dei dati personali. Le misure adottate sono appropriate per la natura, l'ambito e gli scopi per i quali vengono utilizzati i dati personali raccolti. Solo il personale Morningstar che necessita dei dati personali dei clienti per l'adempimento delle proprie mansioni può accedere ai dati stessi, nel rispetto della presente Informativa sulla privacy.
Le politiche per la sicurezza e la privacy di Morningstar vengono periodicamente riviste e migliorate in base alle esigenze.
Le aziende del gruppo Morningstar, così come la sua forza lavoro, i service provider e le operazioni svolte, sono dislocate in vari paesi. A seconda del tipo di interazione, i dati possono essere gestiti e memorizzati, consultati o trasferiti in paesi diversi. Tra questi paesi vi sono Stati Uniti, Canada, Cina, India, Australia, Singapore e altri. Questi paesi potrebbero non garantire lo stesso livello di protezione e misure di tutela legale dei dati personali previste nel paese di residenza degli utenti. Morningstar ha stipulato contratti per il trasferimento (quali le EU Model Clauses) con i destinatari dei dati per garantire la protezione dei dati personali al di fuori dell'Unione Europea e/o del Regno Unito.
Se si desidera avere maggiori informazioni o ricevere una copia dei contratti per il trasferimento, è possibile contattare Morningstar utilizzando uno dei metodi elencati di seguito nella sezione Contatti.
Diritti degli utenti
La legge applicabile riconosce alcuni diritti relativamente ai dati personali, quali il diritto di accesso, rettifica, limitazione, cancellazione, opposizione e portabilità. Qualora un utente abbia fornito il proprio consenso al trattamento dei dati personali, avrà comunque il diritto di ritirarlo in qualsiasi momento in futuro. Ha inoltre il diritto di presentare un reclamo presso l'autorità di supervisione per la protezione dei dati nel proprio paese. Per esercitare questi diritti, è possibile contattarci all'indirizzo privacyenquiries@morningstar.com.
Morningstar risponderà ad una richiesta di accesso con la massima rapidità possibile e non oltre 30 giorni dalla data della richiesta. In alcuni casi potrebbero esserci dei validi motivi che impediscono a Morningstar di soddisfare una richiesta particolare, ad esempio qualora i periodi di conservazione locali richiedano che i dati personali siano conservati per un certo periodo di tempo, o nel caso in cui tali dati siano necessari a Morningstar per adempiere ai propri obblighi o esercitare i propri diritti ai sensi di un modulo d'ordine e/o di un contratto. Se Morningstar non è in grado di soddisfare pienamente una richiesta di accesso, risponderà con la massima sollecitudine possibile indicandone i motivi.
Qualora ci venga richiesto di cancellare i dati personali, Morningstar potrebbe comunque conservare parte di essi in base a quanto previsto dalla legge per garantire la conformità ai requisiti legali, normativi e delle politiche interne.
Morningstar non eserciterà alcuna discriminazione nei confronti dei clienti che scelgono di esercitare il proprio diritto ad accedere, controllare o eliminare i propri dati personali. Per alcuni dei prodotti o servizi Morningstar, tuttavia, i dati personali potrebbero essere indispensabili. Se si sceglie di non fornire a Morningstar o di eliminare i propri dati personali, si potrebbe non essere in grado di utilizzare tali prodotti o servizi.
Conservazione
Morningstar conserva i dati personali soltanto finché questi sono necessari per adempimento di obblighi contrattuali o legali, oppure per il tempo necessario per gli scopi indicati in precedenza. Le singole giurisdizioni prevedono requisiti diversi in materia fiscale, contabile, normativa e legale per quanto attiene alla conservazione e Morningstar è tenuta a conservare alcuni dati personali conformemente a questi requisiti locali.
Candidature
Se si accede al sito Web Morningstar per presentare la propria candidatura per lavorare presso una società del gruppo Morningstar, Morningstar potrebbe raccogliere i seguenti dati personali: nome, indirizzo fisico ed e-mail, numeri di telefono e qualsiasi altra informazione aggiuntiva pertinente alla candidatura che si sceglierà di fornire.
Se si sta sottoponendo la propria candidatura tramite il sito Morningstar, Morningstar potrebbe raccogliere anche il nome utente e la password.
Tutti i dati raccolti verranno utilizzati per elaborare e gestire la candidatura per una posizione presso Morningstar. Morningstar potrebbe anche utilizzare i dati personali dei candidati a scopo di reporting, nel rispetto di quanto previsto dalla legge.
Privacy dei minori
Morningstar non identifica né raccoglie separatamente dati specifici dei minori.
Cookie e tecnologie simili
Morningstar utilizza cookie e tecnologie simili per riconoscere l'accesso degli utenti ai propri siti e personalizzare l'esperienza con i prodotti e servizi Morningstar. Per maggiori informazioni su come Morningstar utilizza i cookie, leggere la Politica sui cookie.
Politiche specifiche per i prodotti
Alcune affiliate Morningstar potrebbero offrire prodotti e servizi cui sono applicabili politiche specifiche per la privacy. In caso di conflitto tra i termini della presente Informativa sulla privacy e l'informativa sulla privacy di un prodotto specifico, i termini di quest'ultima prevarranno. Le informative specifiche per i prodotti sono riportate di seguito.
Revisione di questa informativa
Il business di Morningstar è in costante evoluzione e Morningstar potrebbe dover aggiornare questa Informativa sulla privacy per riflettere tali cambiamenti. In caso di modifiche a questa Informativa sulla privacy, verrà rivista la data dell'ultimo aggiornamento nella parte superiore di questa pagina. In caso di modifiche sostanziali a questa Informativa sulla privacy, Morningstar invierà agli utenti una notifica diretta in base a quanto previsto dalla legge.
Contatti
Per qualsiasi dubbio, reclamo o domanda su come Morningstar gestisce i dati personali degli utenti, è possibile contattare Morningstar utilizzando il modulo Web, chiamare il numero verde (+44) 020 3107 0000 oppure scrivere al seguente indirizzo postale:
Morningstar UK Limited
1 Oliver’s Yard
55-71 City Road
EC1Y 1HQ – London
United Kingdom
È possibile contattare il Data Protection Officer Morningstar scrivendo all'indirizzo privacyenquiries@morningstar.com.