Adottiamo misure volte a garantire che le nostre informazioni proprietarie e riservate rimangano private, e ci impegniamo a fornire sistemi di sicurezza all'avanguardia per la gestione degli accessi fisici, con processi e procedure di ultima generazione e tecnologie moderne. A tal fine, manteniamo un sistema di sicurezza per regolare l'accesso ai nostri luoghi protetti, come i data center IBX. Il sistema di sicurezza limita l'accesso a tali luoghi ai nostri dipendenti, clienti, agenti, appaltatori, fornitori e partner di business di terze parti autorizzati (“Persona autorizzata”).
Il nostro sistema di sicurezza utilizza determinati dati che possono essere considerati dati biometrici ai sensi delle Leggi applicabili per autenticare l'identità di alcune Persone autorizzate e consentire a tali Persone autorizzate l'accesso ai nostri luoghi protetti. Abbiamo pubblicato questa dichiarazione per informare le persone autorizzate e garantire che tali potenziali dati biometrici siano ragionevolmente salvaguardati e non conservati più a lungo del necessario. Questa Dichiarazione regola la raccolta, l'uso, la conservazione e la distruzione dei potenziali dati biometrici che possiamo raccogliere in Illinois ed è disponibile per tutti i nostri dipendenti e per il pubblico nella Politica disponibile sui nostri siti web per gli Stati Uniti d'America.
Poiché tali potenziali dati biometrici vengono raccolti durante il processo di verifica dell'identità e di autenticazione, questa politica è volta a rispettare le leggi federali, statali e locali applicabili incluso, a titolo di esempio, l'Illinois Biometric Information Privacy Act.
Raccolta di dati potenzialmente biometrici.
Tra le misure adottate da noi per proteggere i nostri luoghi sicuri, vi è l'uso di dispositivi per la scansione delle mani o delle dita che, insieme al codice di accesso univoco di una Persona autorizzata, ne autenticano l'identità. Raccogliamo dati di scansione della mano o delle dita per registrare la Persona autorizzata e fornire a tale persona un accesso autenticato biometricamente.
A seconda del sistema di sicurezza presente presso l'IBX Data Center, la tecnologia di scansione misura determinati aspetti della mano o delle dita della persona autorizzata che vengono immediatamente convertiti in un file matematico crittografato (modello) in base alle caratteristiche distintive della mano o del dito. Il modello verrà quindi memorizzato su una smart card, che rilasceremo alla Persona autorizzata, oppure verrà memorizzato in un database sicuro di nostra proprietà e gestito da noi. Dopo la creazione del modello, non vengono conservate impronte di mani o dita.
Prima di raccogliere i dati di scansione di mani o dita di una Persona autorizzata per la creazione del modello, otteniamo un consenso autorizzato e una liberatoria scritta dalla Persona autorizzata o da un suo rappresentante legale per ottenere e utilizzare i dati di scansione di mano o dita secondo quanto indicato nella presente Politica. Prenderemo in considerazione le richieste di una Persona autorizzata su base individuale per esaudire eventuali sue richieste o esentarla (in tutto o in parte) dalla presente Politica.
Utilizzo di dati potenzialmente biometrici.
Ove necessario per accedere a un data center IBX, una Persona autorizzata dovrà presentare il proprio codice di accesso univoco e personalizzato e fornire una scansione non intrusiva della mano o del dito, o presentare la smart card che contiene il modello, a seconda del sistema di sicurezza in funzione nei data center IBX. Utilizzeremo il modello associato esclusivamente per verificare l'identità della Persona autorizzata e consentirle di accedere a una delle nostre sedi protette. Il modello derivato dalla scansione della mano o delle dita della Persona autorizzata viene confrontato con il modello associato al codice di accesso della Persona autorizzata nella fase di registrazione per verificarne e autenticarne l'identità.
Come forniamo l'accesso a Dati potenzialmente biometrici
Utilizziamo software e hardware forniti da fornitori terzi in connessione con il nostro sistema di sicurezza; tuttavia, nessuna terza parte ha accesso ai modelli, salvo ove diversamente specificato nella presente politica. Non venderemo, affitteremo, scambieremo o trarremo profitto in altro modo dai modelli di una Persona autorizzata. Parimenti, non divulgheremo, ridivulgheremo o altrimenti diffonderemo modelli senza il consenso di una Persona autorizzata, salvo quando richiesto: (1) da qualsiasi legge statale, federale o ordinanza municipale; o (2) da un mandato o citazione valida emessa da un tribunale di giurisdizione competente.
Come archiviamo i Dati potenzialmente biometrici
I dati ottenuti dalla scansione della mano di una Persona autorizzata vengono convertiti in un file matematico crittografato archiviato in modo sicuro nelle applicazioni e nell'infrastruttura possedute e gestite dalla Società. Tutti i modelli ottenuti dalla scansione delle dita di una Persona autorizzata vengono archiviati su una smart card che rilasciamo alla Persona autorizzata e non vengono conservati dalla Società.
Come conserviamo, proteggiamo ed eliminiamo i dati potenzialmente biometrici
Salvo quanto diversamente richiesto dalla legge, manterremo i modelli di una Persona autorizzata fino a quando non si verificherà la prima delle seguenti condizioni:
(a) Quando viene rimosso il profilo dell'Equinix Customer Portal di una Persona autorizzata;
(b) L'accesso al data center IBX di una Persona autorizzata viene rimosso;
(c) Un anno dopo l'ultimo accesso di una Persona autorizzata a una sede protetta utilizzando i dati biometrici; oppure
(d) Dietro richiesta da parte della Persona autorizzata all'Ufficio Data & Privacy di Equinix di eliminare permanentemente il modello.
Distruggeremo in modo permanente il modello di una Persona autorizzata alla scadenza dei periodi di tempo sopra indicati.
Durante il periodo di ritenzione, archivieremo e proteggeremo il modello della Persona autorizzata impiegando il ragionevole livello di attenzione adottato nel settore, e con modalità protettive analoghe a quelle da noi usate nell'archiviazione, trasmissione e tutela di altri dati riservati e sensibili, ivi inclusi i Dati personali.
Come contattarci
In caso di domande o dubbi sulla presente politica, l'utente, in qualità di Persona autorizzata, è pregato di contattare il responsabile del sito o l'Equinix Security Desk, che inoltrerà la domanda al referente competente, oppure di contattarci all'indirizzo Data&PrivacyOffice@equinix.com o al numero +1.866.977.3749.
Aggiornamenti a questa Politica
Ci riserviamo il diritto di modificare questa Politica in qualsiasi momento e per qualsiasi motivo.
Qualora una qualsiasi disposizione della presente Politica o parte di essa sia contraria alle Leggi applicabili, o qualora l'applicazione di una qualsiasi disposizione sia ritenuta inapplicabile dalle Leggi applicabili o altrimenti, tale disposizione o parte di essa sarà separata, e le restanti disposizioni rimarranno pienamente valide ed efficaci.
Eventuali liti, pretese, contestazioni o disaccordi derivanti da o relativi alla presente Politica o alle nostre procedure relative ai dati biometrici della Persona autorizzata (“Pretesa”) saranno composti mediante arbitrato vincolante anziché in tribunale. Tutte le Pretese possono essere inoltrate solo a titolo individuale della Persona autorizzata, e non in qualità di querelante, attore o membro di una procedura collettiva, di classe o rappresentativa di altro tipo. L'arbitrato è la forma esclusiva per la risoluzione di tali Pretese e sia le Persone autorizzate che noi rinunciamo reciprocamente al rispettivo diritto a intentare un contenzioso legale davanti a un giudice o una giuria in un tribunale federale o statale. L'arbitrato sarà amministrato dall'American Arbitration Association in conformità con le sue regole e procedure in vigore e sarà riservato.