Richiedere la portabilità dei dati degli utenti
Apple mette a disposizione una procedura che consente agli utenti di richiedere l’effettiva portabilità di determinati dati, incluso il trasferimento a terze parti da loro autorizzate nell’UE, nel Regno Unito e in Giappone. Per utilizzare le API che abilitano la portabilità dei dati utente rilevanti da Apple per conto degli utenti stessi in qualità di terza parte, dovrai richiedere l’accesso all’API trasferimento dati account.
Per iniziare
Per richiedere l’accesso all’API trasferimento dati account, invia il modulo di richiesta. Dovrai essere titolare di un account nell’Apple Developer Program e rispondere ad alcune domande sulla tua attività e sull’utilizzo previsto dei dati utente. Ad esempio, sarà richiesto di fornire informazioni su eventuali rischi per gli utenti identificati da un’indagine di un’autorità di regolamentazione o da una decisione di un tribunale, oltre a informazioni di base come i recapiti presso cui Apple può contattarti. Se necessario, Apple potrà ricontattarti per avere ulteriori informazioni.
Dopo l’invio del modulo
Una volta ricevuto il modulo, Apple lo esaminerà e ti ricontatterà in breve tempo.
Lo scopo della verifica di Apple è valutare il potenziale impatto sugli obblighi di Apple ai sensi delle leggi applicabili. I dati che Apple può fornire nell’ambito dell’API trasferimento dati account sono soggetti a obblighi e restrizioni ai sensi delle leggi applicabili. Apple è tenuta ad adottare misure ragionevoli per garantire che i dati dell’utente non vengano messi in pericolo.
Se la tua risposta è “Sì” a una delle prime due domande del modulo di richiesta, relative alla vendita o alla concessione in licenza dei dati dell’utente o a indagini pertinenti, la tua richiesta sarà soggetta a ulteriore verifica. Lo scopo di questa verifica aggiuntiva è consentire a Apple di garantire la portabilità dei dati utente rilevanti in conformità ai propri obblighi ai sensi delle leggi applicabili. Se è necessaria un’ulteriore verifica, Apple potrebbe contattarti per richieste di chiarimento aggiuntive. L’ulteriore verifica di Apple riguarda esclusivamente la fornitura di dati a seguito della richiesta di portabilità dell’utente. In qualità di parte terza autorizzata, sarai e rimarrai interamente responsabile dal punto di vista legale del trattamento dei dati dell’utente che ricevi nei casi in cui sia accertato che ciò sia contrario alle leggi applicabili.
- Vendita o concessione in licenza dei dati dell’utente. Se lo scopo della tua richiesta è vendere o concedere in licenza i dati dell’utente richiesti tramite l’API, Apple potrebbe richiedere ulteriori informazioni per adempiere ai propri obblighi nei confronti dei propri utenti. In questo contesto, potrebbe esserti richiesto di fornire ulteriori informazioni per aiutare Apple a comprendere meglio in che modo la fornitura dei dati potrebbe influire sui diritti degli utenti in materia di protezione e sicurezza dei dati. Ad esempio, potrebbe esserti richiesto di specificare se intendi anonimizzare i dati, e se e come intendi trasferire eventuali dati personali in conformità alle norme applicabili sul trasferimento dei dati.
- Indagini pertinenti. Apple adotta misure ragionevoli per assicurarsi di essere legalmente autorizzata a fornire i dati utente rilevanti e di non agevolare alcun trattamento che possa mettere a rischio i dati dell’utente. Ciò si applica anche agli scenari in cui gli obblighi di Apple previsti dalle leggi applicabili potrebbero subire effetti negativi. Qualora tu sia stato oggetto di un’indagine o di una decisione giudiziaria definitiva rilevante per il trattamento specifico dei dati utente che stai richiedendo di ricevere, Apple ha la necessità di valutare se possa esistere un rischio concreto per la privacy dei propri utenti. In tal caso, Apple potrebbe essere impossibilitata a fornire i dati utente rilevanti. Potresti comunque ricevere l’accesso all’API, ad esempio se nel frattempo hai risolto i problemi riscontrati.
Processo di assegnazione
Dopo la verifica, alla tua app verrà concesso l’accesso all’API trasferimento dati account, che consentirà di richiedere la portabilità dei dati dell’utente a Apple, a meno che la nostra verifica non indichi un rischio sostanziale per i diritti in materia di protezione dei dati o per il rispetto da parte di Apple delle leggi applicabili, il che impedirebbe a Apple di concederti quanto richiesto.
Per informazioni su come richiedere i dati utente tramite l’API, consulta la documentazione dell’API trasferimento dati account. Se la tua richiesta viene respinta, ti verrà comunicato l’esito della verifica, inclusi i motivi per cui la tua richiesta è stata rifiutata. Se sei in disaccordo con l’esito della verifica di Apple, puoi contattarci all’indirizzo digitalcompliance-data@apple.com. Apple esaminerà ulteriormente il tuo feedback e ti ricontatterà.
Domande e risposte
Quali categorie di dati sono disponibili tramite l’API?
I dati disponibili riguardano l’utilizzo dell’App Store da parte di un utente e includono informazioni come transazioni e download precedenti. Per informazioni sulle categorie di dati disponibili, consulta la pagina Dati e privacy. Per qualsiasi domanda sui dati resi disponibili in questa API (incluse le modalità con cui Apple applica le misure di tutela della privacy per proteggere la privacy degli utenti e su come rispettiamo i nostri obblighi legali), contattaci tramite Feedback Assistant selezionando la seguente opzione: Strumenti e risorse di sviluppo > API trasferimento dati account > Richiesta di dati. Per scoprire come utilizzare Feedback Assistant, consulta il manuale utente.
Devo avere un punto di contatto legale in una regione specifica?
No, non è necessario. Tuttavia, abbiamo bisogno di un punto di contatto legale a cui rivolgerci in caso di domande o reclami, anche da parte degli utenti o di altre persone interessate. Verificheremo i dettagli forniti.
Posso ottenere l’accesso all’API anche se non offro un marketplace di app alternativo?
L’idoneità non è limitata ai fornitori di marketplace di app alternativi. Se intendi utilizzare l’API trasferimento dati account allo scopo di trasferire dati verso un marketplace di app alternativo, Apple probabilmente sarà in grado di accelerare il processo di verifica.
Apple ti chiederà anche se prevedi di utilizzare i dati per altri scopi, in modo che Apple possa adempiere agli obblighi di conservazione dei registri e rispondere a domande o reclami da parte di utenti o altre persone interessate. Apple archivierà la tua risposta e agirà di conseguenza, ad esempio in caso di reclami da parte degli utenti, segnalazioni dei media o qualora Apple venga a conoscenza che la portabilità dei dati utente rilevanti potrebbe essere in conflitto con le leggi applicabili.