Il 26/9 ho richiesto a Amazon che attivasse il servizio di data portability previsto dall'art.20. Oggi mi ha risposto fornendomi l'elenco delle pagine dove si trovano i miei dati e di come richiedere gli altri (art 15 - cosa che non ho richiesto), aggiungendo che per ognuno degli 11 siti Amazon (it, ca, com, ecc) va fatta una richiesta distinta. L'argomento "Data portability" non viene nemmeno sfiorato. ciao, Alberto Questa la risposta: Gentile Alberto, facciamo seguito alla Sua comunicazione del 26 settembre 2018, con la quale ha chiesto l'accesso ai Suoi dati personali disponibili su Amazon.it e su altri siti Amazon, per comunicarLe quanto segue. In primo luogo, desideriamo informarLa che può accedere alla maggior parte dei Suoi dati personali disponibili su Amazon.it direttamente dal Suo account Amazon, cliccando su "Il mio account". Da tale sezione, può anche modificare e/o aggiornare i Suoi dati. Di seguito può trovare le istruzioni su come navigare nella sezione "Il mio account" per accedere a dati specifici. Per ulteriori informazioni, La invitiamo a visitare la pagina: www.amazon.it/privacy. • Accesso e informazioni di sicurezza: clicchi sulla sezione "Accesso e impostazioni di sicurezza". • La sua rubrica degli indirizzi: clicchi sulla sezione "Indirizzi". • Informazioni di pagamento: clicchi sulla sezione "Opzioni di pagamento". • Cronologia degli ordini: clicchi sulla sezione "I miei ordini". • Le sue Liste: dalla sezione "Ordini e preferenze di acquisto", clicchi su "Liste". • Comunicazioni e preferenze per la pubblicità: visiti la sezione "E-mail di avvisi, messaggi e annunci". • Contenuti digitali e dispositivi: dalla sezione "Contenuti digitali e dispositivi" può accedere ai suoi contenuti digitali e dispositivi. • Amazon Drive e Prime Photos: per modificare le impostazioni, acceda a https://www.amazon.it/amazondrive per Amazon Drive e a https://www.amazon.it/photos per Prime Photos. • Suggerimenti personalizzati: dal menu a tendina “Account e liste” clicchi su “Consigliati per te” e poi su "Migliora i suggerimenti per te". • Cronologia di navigazione: dalla sua pagina Amazon.it clicchi su “Consigliati per te in base alla cronologia di navigazione” e poi su “Gestisci cronologia”. • Accedere ad Amazon: clicchi su www.amazon.it/accedi. Per permetterci di elaborare la Sua richiesta in relazione all’accesso agli ulteriori dati da Lei indicati, Le chiediamo gentilmente di rispondere a questo messaggio indicando l’indirizzo e-mail associato all’account Amazon.it per il quale richiede i dati. Solo in questo modo potremo verificare la Sua identità e proteggere nel miglior modo la sicurezza dei Suoi dati. La informiamo infine che Amazon.it, Amazon.ca, Amazon.com, Amazon.com.mx, Amazon.com.au, Amazon.com.br, Amazon.in, Amazon.co.uk, Amazon.fr, Amazon.es, Amazon.de e Amazon.nl sono siti indipendenti e gestiscono gli ordini in maniera autonoma. Ciò significa che non possiamo accedere alle informazioni relative a siti Amazon diversi da Amazon.it. Se desidera accedere ai suoi dati personali presenti su un sito Amazon diverso da Amazon.it, dovrà quindi contattare il Servizio Clienti del sito Amazon in questione. Le indichiamo qui di seguito i relativi link: https://www.amazon.ca/contact-us https://www.amazon.com/contact-us https://www.amazon.com.mx/contact-us https://www.amazon.com.au/contact-us https://www.amazon.com.br/contact-us https://www.amazon.in/contactus https://www.amazon.co.uk/contact-us https://www.amazon.fr/contactez-nous https://www.amazon.es/servicioatencioncliente https://www.amazon.de/kontaktformular https://www.amazon.nl/contact-us Speriamo di averLa aiutata. Cordiali saluti, Amazon EU S.a. r.l. - Succursale Italiana Questa la mia richiesta iniziale (in CC al Garante): Spettabile Ditta, sono un utente dei servizi Amazon attento alla privacy. Ho notato nel vostro sito l'assenza del servizio automatico di portabilità dei dati previsto dalla vigente normativa europea (GDPR - Regolamento UE 2016/679) all'art. 20 comma 1, lettera b. Nelle "Guidelines on the right to data portability" dell'Article 29 Data Protection Working Party [2] tale servizio è espressamente previsto come "direct download opportunity" implementabile attraverso API che favoriscano l'interscambio dei dati. Tuttavia, stando alla Vostra pagina web dedicata all'accesso ai dati personali [1], il diritto alla data portability di Vostri clienti è esercitabile solo sottoponendo una richiesta al servizio clienti; il che evidentemente non rappresenta un "tool di download diretto". Noto inoltre che l'insieme dei dati a cui l'interessato del trattamento ha diritto di richiedere accesso (sezione "A quali dati personali puoi accedere?") è molto ridotto rispetto all'insieme dei trattamenti dichiarati (sezione "Esempi di dati che raccogliamo") ed altri trattamenti ricavabili dalle pagine dei Vostri siti. In quanto interessato dal trattamento di dati personali da Voi effettuato, con la presente richiedo la tempestiva attivazione del servizio in oggetto, analogamente a quanto predisposto da altri operatori (es. Google TakeOut, privacy.apple.com, Twitter, datatransferproject.dev). Richiedo pertanto che siano esportabili tutti i dati personali in possesso di Amazon, inclusi -- ma non limitatamente a -- i seguenti: - dati personali dell'account per fare acquisti su Amazon.it; - dati del profilo personale, compreso l'accesso alle recensioni, ai post pubblicati nei forum di discussione, alle immagini aggiunte nel profilo; - dati relativi ai documenti conferiti (passaporto, patente, estratto conto della carta di credito, bollette, o altre informazioni che permettano di verificare il collegamento tra l'interessato e un indirizzo registrato); - numeri di telefono, numeri di telefono usati per chiamare l'assistenza, descrizione personale, dati demografici, dati di carattere finanziario; - ordini, buoni regalo, buoni sconto, abbonamenti, liste; - dati relativi a contenuti digitali (Kindle Unlimited, Amazon Music, Amazon Drive, Amazon Prime Photos) e agli acquisti effettuati dall'Appstore; - dati relativi all'eventuale account Audible associato; agli eventuali account venditore Amazon Marketplace, account Programma di Affiliazione, account Kindle Direct Publishing e a tutti gli altri account associati; - nominativi dei destinatari degli ordini (indirizzi e numeri di telefono inclusi) - dati relativi alla navigazione, Internet protocol (IP), computer, device, applicazione o tipo di browser, sistema oerativo e piattaforma, metriche relative all'uso dei device, localizzazione, metriche di servizio (errori, ecc.) - history legata all'account, Uniform Resource Locators (URL), click-stream verso, attraverso e da Vostri siti, inclusi data/ora, cookie number, errori di download, durata di visita alle pagine, informazione di interazione con le pagine (scrolling, clicks, e mouse-over); - le informazioni su consegna ed indirizzo da parte dei Vostri corrieri o da altre terze parti usate per effettuare consegne; - le informazioni relative alle interazioni con aziende con le quali gestite offerte in co-branding o alle quali fornite servizi tecnici, di logistica, di pagamento, pubblicitari o di altro genere; - le informazioni relative alle interazioni con prodotti e servizi offerti dalle Vostre controllate; - i risultati di ricerche e link, inclusi gli annunci a pagamento; - le informazioni sui dispositivi connessi ad Internet e ai servizi collegati ad Alexa; - i dati provenienti da altre fonti, ad esempio quelli relativi alla affidabilità creditizia; - analoghi dati relativi a account su Amazon.ca, Amazon.com, Amazon.com.mx, Amazon.com.au, Amazon.com.br, Amazon.in, Amazon.co.uk, Amazon.fr, Amazon.es, Amazon.de, Amazon.nl presenti in/raccolti da altri siti di Amazon o di Sue controllate. E' forse opportuno ricordare che -- anche se non investiti dal diritto di portabilità -- sono comunque oggetto di diritto di accesso ai sensi dell'art 15 (1) h: - l'esistenza di eventuali processi decisionali automatizzati (profilazione) di cui all'Art.22, paragrafi 1 e 4; - la logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato; in un'ottica di trasparenza, l'utente apprezzerebbe molto ottenere automaticamente anche tali dati. In fiduciosa attesa di un Vostro cortese riscontro porgo i miei più distinti saluti. Alberto Cammozzo [1] <https://www.amazon.it/gp/help/customer/display.html?nodeId=201909010> [2] <ec.europa.eu/information_society/newsroom/image/document/2016-51/wp242_en_40852.pdf>