INFORMATIVA CLIENTI-UTENTI

In attuazione del regolamento UE 2016/679 e delle normative vigenti è gradito fornirle le seguenti informazioni attinenti ai trattamenti e alla protezione dei suoi dati personali.

1 - TITOLARE DEL TRATTAMENTO

Il titolare del trattamento è  Armonie d’Epoca di Ubaldi Massimo,Via C.Colombo 21/C 05100 Terni, P. IVA 01534540552, raggiungibile anche chiamando il numero +39 0744 423928 oppure via e-mail all’indirizzo info@armoniedepoca.com

2 - Oggetto del Trattamento
Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, indirizzo, telefono, e-mail) – in seguito, “dati personali” o anche “dati”, da Lei comunicati in occasione della conclusione di contratti per i servizi prestati dal Titolare o per le altre finalità indicate nell’art.3 della presente Informativa.

3 - FINALITÀ
I dati personali potranno essere trattati, ai sensi dell’art.4 del GDPR, per le seguenti finalità:

La politica aziendale prevede comunque di utilizzare le informazioni al fine di garantire la soddisfazione degli utenti/clienti e di venire incontro alle loro aspettative, seguendo il principio di necessità e minimizzazione dei trattamenti.


4 - NATURA DEL CONFERIMENTO E CONSENSO
Il conferimento dei dati è facoltativo ma necessario per l’attuazione delle finalità indicate nell’art.3. L’eventuale rifiuto da parte dell’interessato comporta l’impossibilità per il titolare di dar seguito all’instaurazione del rapporto e alla sua puntuale esecuzione.
La base giuridica del trattamento è l’interesse legittimo ai sensi dell’art.6, par.1, lett. f per la finalità del punto A; la base giuridica del trattamento è il consenso degli interessati ai sensi dell’art.6, par.1, lett. a per le finalità dei punti B; la base giuridica è l’esecuzione del contratto di vendita (ecommerce) ai sensi dell’art.6, par.1, lett. b per le finalità indicate nel punto C.

5 - MODALITÀ
I trattamenti dei suoi dati personali saranno coerenti ai principi di correttezza, liceità e trasparenza, tutelando la sua riservatezza e i suoi diritti. Verranno trattati con l’ausilio di sistemi informatici o di supporti cartacei ad opera di personale appositamente autorizzato ed istruito. Il Titolare ha implementato misure di sicurezza tecniche ed organizzative adeguate al proprio livello di rischio e si impegna a mantenerle aggiornate e funzionanti nel tempo.


6 - COMUNICAZIONE A CATEGORIE DI DESTINATARI
I dati oggetto del trattamento effettuato dall’azienda potranno essere comunicati alle seguenti categorie di destinatari:

• soggetti che possono accedere ai dati in forza di disposizioni di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
• soggetti (Aziende Partner/Fornitrici) che svolgono attività di supporto tecnico per cui potranno essere comunicati dati estratti dagli strumenti informativi del cliente per la risoluzione di specifiche problematiche;
• soggetti che in veste di informatori, svolgono il loro incarico presso i loro studi (es: Studi Legali e Commerciali) per finalità di gestione contabilità e rapporti contrattuali;
• vettori, corrieri, altri soggetti da noi incaricati al trasporto di prodotti/materiali;
• fornitori di servizi informativi per finalità legate il contratto di assistenza intercorrente con Armonie d’Epoca:

I dati raccolti non saranno comunque oggetto di diffusione senza consenso scritto da parte dell’interessato.

7 - TEMPI DI CONSERVAZIONE
I tempi di conservazione sono indicati nell’art. 3 della presente Informativa.

8 - TRASFERIMENTO DEI DATI ALL’ESTERO
I dati personali dell’interessato non saranno trasmessi verso Paesi terzi o al di fuori dell’Unione Europea, salvo i dati memorizzati nella piattaforma di e-commerce Shopify, con sede in Canada.
Il Titolare del trattamento dei dati personali ha verificato che con la decisione “2002/2/CE: Decisione della Commissione, del 20 dicembre 2001, conforme alla direttiva 95/46/CE del Parlamento europeo e del Consiglio e riguardante l'adeguatezza della protezione fornita dalla legge canadese sulla tutela delle informazioni personali e sui documenti elettronici (Canadian Personal Information Protection and Electronic Documents Act) [notificata con il numero C(2001) 4539], Gazzetta ufficiale n. L 002 del 04/01/2002 pag. 0013 - 0016” la Commissione Europea ha dichiarato che il Canada “fornisca un livello adeguato di protezione ai dati personali trasferiti dalla Comunità a destinatari soggetti alla legge sulla tutela delle informazioni personali e sui documenti elettronici ("the Canadian Act").”
Le decisioni di adeguatezza ai sensi dell’art. 45 del GDPR sono elencate nella pagina del Garante Privacy https://www.garanteprivacy.it/temi/trasferimento-di-dati-all-estero.

Nel caso si dovesse in futuro trasferire dati personali verso paesi terzi o organizzazioni internazionali ulteriori rispetto a quanto indicato, verranno rispettate tutte le disposizioni del capo V (Regolamento UE 2016/679) al fine di assicurare un livello di protezione adeguato.

9 – PROCESSO AUTOMATIZZATO
Armonie d’Epoca non utilizza processi decisionali basati su elaborazioni automatiche, eventuali attività di profilazione degli interessati per le finalità indicate nell’art. 3 della presente Informativa potranno avvenire solo previo consenso dell’interessato.

10 - DIRITTI DELL’INTERESSATO
Ai sensi degli articoli 13, comma 2, lettere b) e d); 14, comma 2, lettere c) ed e), 15, 16, 17, 18, 19,20 e 21 GDPR si informa l’interessato che ha diritto di:

a) ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile;
b) ottenere indicazioni sull'origine dei dati personali, sulle finalità e sulle modalità del trattamento, sulla logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
c) ottenere l’accesso, la rettificazione, la limitazione o l'integrazione dei dati che lo riguardano;
d) ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
e) l'attestazione del fatto che le operazioni di cui ai punti che precedono sono state portate a conoscenza anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, salvo il caso in cui tale adempimento risulti impossibile o comporti l'impiego di mezzi manifestamente sproporzionati rispetto al diritto tutelato;
f) ottenere la portabilità dei dati;
g) opporsi, in tutto o in parte:

• per motivi legittimi, al trattamento dei dati che lo riguardano, ancorché pertinenti allo scopo della raccolta;
• al trattamento dei dati personali che lo riguardano, previsto ai fini di informazione commerciale o di invio di materiale pubblicitario o di vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale.

I diritti di cui sopra potranno essere esercitati con richiesta al Titolare, ai recapiti riportati all'art. 1.
h) proporre nella qualità di persona fisica interessata un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it.



Data: 19 dicembre 2022

Data Protection Statement

In implementation of EU regulation 2016/679 and current regulations, we are pleased to provide you with the following information relating to the processing and protection of your personal data.

1 – DATA CONTROLLER

The data controller is Armonie d'Epoca di Ubaldi Massimo, Via C.Colombo 21/C 05100 Terni, VAT number 01534540552, who can also be reached by calling +39 0744 423928 or by e-mail at info@armoniedepoca.com

2 - Object of the Treatment
The Data Controller processes personal, identifying data (for example, name, surname, address, telephone, e-mail) - hereinafter, "personal data" or even "data", communicated by you when concluding contracts for services provided by the Data Controller or for the other purposes indicated in Article 3 of this Information.

3 - PURPOSES
Personal data may be processed, pursuant to Article 4 of the GDPR, for the following purposes:

However, the company policy provides for the use of the information in order to guarantee the satisfaction of users/customers and to meet their expectations, following the principle of necessity and minimization of treatments.


4 - NATURE OF THE PROVISION AND CONSENT
The provision of data is optional but necessary for the implementation of the purposes indicated in Article 3. Any refusal by the interested party will make it impossible for the owner to follow up on the establishment of the relationship and its punctual execution.
The legal basis of the processing is the legitimate interest pursuant to article 6, par.1, lett. f for the purpose of point A; the legal basis of the processing is the consent of the interested parties pursuant to article 6, par.1, lett. a for the purposes of points B; the legal basis is the execution of the sales contract (ecommerce) pursuant to art.6, par.1, lett. b for the purposes indicated in point C.

5 - MODALITY
To the processing of your personal data will be consistent with the principles of correctness, lawfulness and transparency, protecting your privacy and your rights. They will be processed with the aid of IT systems or paper supports by specially authorized and trained personnel. The Data Controller has implemented technical and organizational security measures appropriate to its level of risk and undertakes to keep them updated and functional over time.


6 - COMMUNICATION TO CATEGORIES OF RECIPIENTS
The data being processed by the company may be communicated to the following categories of recipients:

• subjects who can access the data under the provisions of the law, regulation or community legislation, within the limits set by these rules;
• subjects (companies Partners/Suppliers) tha they perform technical support activities for which data extracted from the customer's information tools may be communicated for the resolution of specific problems;
• individuals who, as informants, carry out their duties in their offices (e.g.: Legal and Commercial Offices) for accounting management and contractual relationship purposes;
• carriers, couriers, other subjects appointed by us to transport products/materials;
• information service providers for purposes related to the assistance contract with Armonie d’Epoca

:
In any case, the data collected will not be disseminated without the written consent of the interested party.

7 - DATA RETENTION
The retention times are indicated in the art. 3 of this Information.

8 - TRANSFER OF DATA ABROAD
The personal data of the interested party will not be transmitted to third countries or outside the European Union, except the data stored in the e-commerce platform Shopify, based in Canada.
The Data Controller of personal data has verified that with the decision "2002/2/EC: Commission decision, of 20 December 2001, in compliance with directive 95/46/EC of the European Parliament and of the Council and concerning the adequacy of the protection provided by the Canadian Personal Information Protection and Electronic Documents Act [notified under number C(2001) 4539], Official Gazette no. L 002 of 04/01/2002 p. 0013 - 0016” the European Commission stated that Canada “provides an adequate level of protection to personal data transferred from the Community to recipients subject to the law on the protection of personal information and electronic documents ("the Canadian Act")."
The adequacy decisions pursuant to art. 45 of the GDPR are listed on the page of the Privacy Guarantor https://www.garanteprivacy.it/temi/trasmissioni-di-dati-all-estero.

In the event that in the future personal data should be transferred to third countries or international organizations other than those indicated, all the provisions of Chapter V (EU Regulation 2016/679) will be respected in order to ensure an adequate level of protection.

9 – AUTOMATED PROCESSES
Armonie d’Epoca does not use decision-making processes based on automatic processing, any profiling activities of the interested parties for the purposes indicated in the art. 3 of this Information can only take place with the consent of the interested party.

10 - RIGHTS OF THE INTERESTED PARTY
Pursuant to articles 13, paragraph 2, letters b) and d); 14, paragraph 2, letters c) and e), 15, 16, 17, 18, 19, 20 and 21 GDPR, the interested party is informed that he has the right to:

a) obtain confirmation of the existence or not of personal data concerning him and their communication intelligible;
b) obtain information on the origin of personal data, on the purposes and methods of treatment, on the logic applied in case of treatment carried out with the aid of electronic instruments;
c) obtain access, rectification, limitation or integration of data concerning him;
d) obtain the cancellation, transformation into anonymous form or blocking of data processed unlawfully, including data whose retention is necessary for the purposes for which the data were collected or subsequently processed;
e) the attestation of the fact that the operations referred to in the preceding points have been brought to the attention, also as regards their content, of those to whom the data have been communicated or disseminated, except in the case in which this fulfillment proves impossible or involves the use of means manifestly disproportionate to the protected right;
f) achieve data portability;
g) oppose, in whole or in part:

• for legitimate reasons, to the processing of data concerning him, even if pertinent to the purpose of the collection;
• to the processing of personal data concerning him, provided for the purposes of commercial information or the sending of advertising material or direct sales or for carrying out market research or commercial communication.

The above rights may be exercised with a request to the Data Controller, at the addresses indicated in art. 1.
h) propose a complaint to the Data Protection Guarantor in your capacity as the natural person concerned the personal data, following the procedures and indications published on the official website of the Authority at www.garanteprivacy.it.



Data: 19 December 2022