Politica di protezione dei dati personali

VIA AUDIO SRL. P.IVA 10441930962

VIA AUDIO SRL riconosce l’importanza di un’efficace e significativa azione protettiva quando raccoglie e utilizza dati con particolare attenzione ai dati di persone fisiche (dati personali) perché lo ritiene essenziale nel costruire e mantenere buone e durature relazioni basate sulla fiducia e sul reciproco interesse.

La presente Politica di protezione dei dati personaliè espressione dell’impegno che VIA AUDIO SRLattua in ogni fase del trattamento di dati personali per proteggerli e per garantire la conformità dei trattamenti con le leggi e la normativa in vigore, in particolare con il Regolamento UE 2016/679 che recepisce quanto stabilito nella Carta dei diritti fondamentali dell’Unione (art.8) e del trattato sul funzionamento dell’Unione, TFUE (art.16) in merito al diritto alla protezione dei dati di carattere personale che riguardano ogni singola persona. Per informare sulla tipologia di dati eventualmente raccolti e conservati, sulle modalità e le finalità del loro utilizzo, sui tempi e i modi di conservazione.

La nostra Politica di protezione di dati personali segue e si adegua allo sviluppo delle tecnologie, all’evolversi delle normative, a eventuali nuove pratiche aziendali e offerte di nuovi servizi. Indicheremo nella “data ultimo aggiornamento”, in testa al presente documento, la data in cui sono state apportate le ultime modifiche e invitiamo gli interessati a consultare periodicamente la pagina pubblicata sul nostro sito all’indirizzohttps://www.VIAAUDIO.IT/politica_protezione_dati_personali

Per agevolare la comprensione del presente documento definiamo cosa si intende per:

Dati personali Sonodati personalile informazioni che identificano o rendono identificabile,direttamente (dati anagrafici, fotografie, registrazioni audio, filmati e video) o indirettamente, (dati biometrici, dati genetici, codice fiscale, nr. di targa, indirizzo IP, ecc.) una persona fisica e che possono fornire informazioni sulle sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica, la sua fede politica o religiosa, la situazione giuridica ecc.

InteressatoPer interessato si intende la persona fisica alla quale si riferiscono i dati personali ( cliente, potenziale cliente, fornitore, partner, consulente, collaboratore ecc.)

TrattamentoPer trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Titolare del trattamentoIl Titolare del trattamento (data controller) è “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali” (art. 4. par. 1, n. 7 GDPR). In sostanza il titolare è colui che tratta i dati senza ricevere istruzioni da altri, colui che decide “perché” e “come” devono essere trattati i dati.

Responsabile del trattamentoIl responsabile del trattamento (data processor) è la persona fisica, giuridica, pubblica amministrazione o ente che elabora i dati personali per conto del titolare del trattamento (art. 4, par. 1, n. 8 GDPR).

Si tratta di un soggetto, distinto dal titolare, che deve essere in grado di fornire garanzie al fine di assicurare il pieno rispetto delle disposizioni in materia di trattamento dei dati personali, nonché di garantire la tutela dei diritti dell’interessato.

1. Principi applicabili al trattamento dei dati personali

VIA AUDIO SRLagisce come “titolare del trattamento“, determina quindi le finalità e i mezzi del trattamento dei dati personali. I dati personali vengono trattati in conformità con i requisiti legali applicabili e, in particolare, con il Regolamento Generale Europeo sulla Protezione dei Dati 2016/679 (“GDPR “) del 27 aprile 2016, in vigore dal 25 maggio 2018 in tutti gli stati dell’Unione.

Come Titolare del trattamentoVIA AUDIO SRL si impegna a:

• Ottenere e trattare i dati personali in modo corretto, lecito e trasparente;

• Ottenere i dati personali per finalità determinate, esplicite e legittime, e successivamente a non trattarli in modo incompatibile con tali finalità;

• Trattare solo i dati personali che siano adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;

• Assicurare che i dati personali siano esatti, completi e, quando necessario, aggiornati; 

• Conservare i dati personali per un periodo non superiore a quanto necessario per il conseguimento delle finalità per cui vengono ottenuti e trattati in conformità con la legislazione applicabile e con la legge sulla prescrizione in modo da garantire un’adeguata sicurezza mediante misure tecniche e organizzative adeguate, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentale.

2. Dati personali raccolti: finalità, ragioni e base giuridica

Il Titolare raccoglie e tratta Dati Personali relativi all’Interessato per le finalità e in forza delle basi giuridiche di seguito riportate:

1. l’interessato ha prestato il consensoad una o più finalità specifiche;

2. iltrattamento è necessario all’esecuzione di un contratto/incarico con l’ Interessato e/o all’esecuzione di misure precontrattuali, anche a titolo di offerta o preventivi;

3. il trattamento è necessarioper adempiere un obbligo legale al quale è soggetto il Titolare;

4. il trattamento è necessarioper l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare;

5. iltrattamento è necessarioper il perseguimento del legittimo interesse del Titolare o di terzi (art.6 par.1 lettera f)

E’ comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento (vedi par. Diritti dell’Interessato).

La tabella seguente illustra in modo sintetico il possibile contesto di raccolta dei dati personali, le tipologie di dati raccolti, le finalità, le ragioni e la base giuridica del loro utilizzo

Quando i dati vengono raccolti tramite moduli, compresi i moduli elettronici, contrassegniamo i campi obbligatori, in genere, con degli asterischi. Nel caso non vengano forniti i dati obbligatori potrebbe succedere di non potere accedere o fruire di un servizio o dare esecuzione ad un contratto.

La raccolta di dati personali può avvenire tramite il nostro sito o i nostri servizi web o con la compilazione diretta di moduli sia in formato elettronico che cartaceo, registrazioni audio, foto, video (per esempio quando viene richiesto un contatto, un preventivo, una iscrizione ad un nostro servizio, la sottoscrizione di un contratto, un incarico professionale, la partecipazione a eventi e incontri organizzati o fatti organizzare daVIA AUDIO SOC.COOP,ecc). In alcuni casi è possibile che i dati personali vengono raccolti in modo indiretto o ricevuti da terze parti (fornitori di servizi, partner commerciali ecc.)

Raccolta di dati personali:

Contesto	Tipologia	Finalità	Base giuridica
Richiesta di beni o iscrizione a un servizio	Dati anagrafici Recapiti personali Dati sul pagamento	Inviare/ricevere una offerta / preventivo Processare la richiesta/iscrizione Gestire i contatti Gestire il pagamento Gestire eventuali controversie Effettuare statistiche	Esecuzione di una richiesta di acquisto/vendita di beni e servizi Esplicito consenso
Fornitura di un bene/servizio	Dati anagrafici Recapiti personali Registrazioni audio/video, foto Dati relativi allo specifico contratto commerciale Dati sul pagamento	Fornire/Acquistare un bene o servizio Consentire l’accesso ad un servizio on-line Gestire i contatti Gestire il rapporto commerciale Gestire il rapporto commerciale con partner e collaboratori esteri Gestire il pagamento Gestire pubblicazioni/eventi Gestire eventuali controversie Effettuare statistiche	Esecuzione di un contratto di acquisto/vendita di beni e servizi Esplicito consenso Legittimo interesse
Conclusione di un accordo specifico	Dati anagrafici Recapiti personali Dati per la fatturazione Dati relativi allo specifico contratto commerciale Dati sul pagamento	Creare e gestire archivi Clienti/Fornitori Gestire contratti, ordini, consegne, fatture, contabilità Consentire l’accesso ad un servizio on-line Gestire i contatti Gestire il rapporto commerciale Gestire il pagamento Gestire eventuali controversie Effettuare statistiche	Conclusione di un contratto di acquisto/vendita di beni e fornitura di servizi Esplicito consenso Legittimo interesse
Iscrizione a newsletter comunicazioni commerciali, inviti a eventi	Dati anagrafici Recapiti personali Attitudini e Preferenze	Inviare informazioni su prodotti e servizi Gestire la richiesta/iscrizione Tenere elenchi aggiornati delle referenze (iscrizioni e disiscrizioni) Eseguire analisi e statistiche	Esplicito consenso: non viene inviata nessuna comunicazione senza esplicito consenso Legittimo interesse: per adattare le nostre comunicazioni e comprenderne l’efficacia, per migliorare i nostri servizi, per sviluppare le nostre attività Conformità ad un obbligo legale: per conservare i dati nell’elenco disiscrizioni (suppression list)
Navigazione online Informazioni raccolte tramite cookie o tecnologie analoghe * I cookie sono piccoli file di testo che vengono memorizzati sul tuo dispositivo (computer, tablet o cellulare) quando sei su Internet.	Dati relativi all’utilizzo dei nostri siti web: localizzazione, pagine visitate, tempo di permanenza Informazioni tecniche: indirizzo IP, informazioni sul browser, informazioni sul dispositivo	Per visualizzare il nostro sito web in modo personalizzato  Per consentire il corretto funzionamento del nostro sito web  Per garantire la sicurezza del sito web e proteggerti da frodi o dall’uso improprio dei nostri siti web o servizi  Per effettuare delle statistiche	Legittimo interesse: per garantire il corretto e sicuro funzionamento del sito web. Consenso: per i cookie che non sono necessari per il funzionamento del nostro sito web
Richieste di informazioni	Dati anagrafici Recapiti personali Ruolo/funzione e altre informazioni specifiche in base alla richiesta	Per rispondere Per consentire la connessione a determinati servizi/accesso a determinate informazioni Per inviare comunicazioni, offerte, preventivi	Consenso: Per trattare le richieste di informazioni Esecuzione di un contratto: Per fornire informazioni richieste in un contesto contrattuale Legittimo interesse: Per migliorare i nostri servizi
Domanda di lavoro, collaborazione	• Informazioni identificative  • Dati di contatto  • Curriculum (qualifiche, impieghi precedenti, ecc.)  • Note dei colloqui	• Esaminare le domande dei candidati  • Gestire i processi di reclutamento  • Assumere i candidati	• Consenso:  Per trattare la domanda • Legittimo interesse:  Per trovare i migliori candidati

3. Informativa, notifica e consenso

Il Regolamento Generale Europeo sulla Protezione dei Dati 2016/679 (“GDPR “) del 27 aprile 2016, in vigore dal 25 maggio 2018 in tutti gli stati dell’Unione, prevede che, in base alla finalità del trattamento, il titolare debba fornire agli interessati, prima del trattamento, le informazioni richieste dalle norme. Ciò avviene tramite l’informativa (come queste pagine che stai leggendo)

L’informativa è una comunicazione rivolta all’interessato finalizzata ad informarlo sulle finalità e le modalità del trattamento dei dati operato dal titolare/contitolari del trattamento, e, quando necessario consentire all’interessato di esprimere un esplicito consenso ad un particolare trattamento e consentirne l’esercizio dei diritti . L’informativa è condizione sia del diritto individuale ad essere informato sia del dovere del titolare/contitolari del trattamento di garantirne la lealtà e la corrispondenza con le leggi e la normativa in vigore.

Nel caso in cui i dati non siano raccolti direttamente presso l’interessato (art. 14 del Regolamento), l’informativa deve essere fornita entro un termine ragionevole, e comunque non oltre un mese dalla raccolta dei dati e in ogni caso va fatta nel caso di comunicazione dei dati a terzi.

L’informativa può essere omessa (non rilasciata) quando:

• l’interessato dispone già delle informazioni;

• comunicare tali informazioni risulta impossibile o implicherebbe uno sforzo sproporzionato per il titolare/contitolari del trattamento

• l’ottenimento o la comunicazione dei dati personali sono espressamente previsti dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare;

• i dati personali debbano rimanere riservati per obbligo di segreto professionale disciplinato dal diritto dell’Unione o degli Stati membri;

• i dati sono trattati in base ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria;

• il trattamento è connesso allo svolgimento delle “investigazioni difensive” in materia penale (art. 38 norme di attuazione del c.p.p.) o alla difesa di un diritto in sede giudiziaria (a meno che il trattamento si protragga per un periodo superiore a quello strettamente necessario al perseguimento di tali finalità o sia svolto per ulteriori scopi).

4. Accessibilità e trasferimento di dati personali a terzi

È possibile che per ragioni tecniche, amministrative, gestionali, legali, di sicurezza e di tutela i dati personali vengano resi accessibili a fornitori di servizi incaricati di svolgere, per nostro conto, determinati compiti necessari alle finalità sopra indicate (gestione dei contratti, gestione dei collaboratori e partner commerciali, gestione del personale, paghe e stipendi, servizi contabili e fiscali, servizi di marketing, servizi di hosting, manutenzione dei database, ecc.) ed in particolare alle seguenti categorie di soggetti:

a) enti, professionisti, società od altre strutture da noi incaricate dei trattamenti connessi all’adempimento degli obblighi contrattuali, amministrativi, contabili e gestionali derivanti dall’ordinario svolgimento della nostra attività, compreso azioni finalizzate al recupero di crediti.

b) alle pubbliche autorità ed amministrazioni per le finalità connesse all’adempimento di obblighi legali o ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie;

c) banche, istituti finanziari o altri soggetti ai quali il trasferimento dei suddetti dati risulti necessario allo svolgimento della nostra attività professionale anche in relazione ad eventuali obblighi contrattuali/incarichi professionali

d)fornitori di servizi di installazione, assistenza e manutenzione di impianti e sistemi informatici e telematici

e)fornitori di servizi funzionalmente connessi e necessari per l’adempimento delle prestazioni oggetto del contratto/incarico professionale.

g)istituzioni ed enti erogatori di contributi e agevolazioni

Questi fornitori di servizi agiranno esclusivamente in base alle istruzioni del Titolare del trattamento e saranno contrattualmente obbligati a garantire, sui dati personali, un livello di sicurezza e riservatezza uguale a quello che VIA AUDIO SRL è tenuta a garantire, nonché a rispettare le leggi e i regolamenti applicabili in materia di protezione dei dati personali. 

VIA AUDIO SRL può inoltre condividere dati personali con soggetti terzi:

• per l’esecuzione di uno specifico contratto/incarico professionale,

• Per tutelare i diritti, le proprietà o la sicurezza propria, dei propri clienti/utenti, dipendenti, collaboratori o di altri; o

• In caso di fusione o vendita di beni diVIA AUDIO SRL(in tal caso i dati personali saranno comunicati al potenziale acquirente);

• per adempiere un obbligo legale o in risposta a procedimenti legali di qualsiasi natura, ordinanze di tribunali, azioni legali o per l’attuazione di misure esecutive richieste dalle autorità competenti; o

• per altre finalità previste dalla legislazione applicabile, e, quando richiesto, con il consenso preventivo degli interessati.

I dati personali dell’Interessato, per l’esecuzione di uno specifico contratto o per ragioni amministrative, contabili, legali potrebbero essere trasferiti in un paese non appartenente all’UE o allo Spazio Economico Europeo, SEE, (Norvegia, Islanda, Liechtenstein). Nel caso e per il trasferimento in paesi extra UE per i quali la Commissione Europea ha emanato le cosiddette “decisioni di adeguatezza”, non è richiesto un esplicito consenso. In altri casi, quando necessario, sarà richiesto un esplicito consenso al trasferimento dei dati personali.

Il trasferimento dei dati personali sarà effettuato sulla base di accordi contrattuali che forniscano garanzie adeguate, stipulati tra il Titolare del trattamentoe Soggetti destinatari dei dati stabiliti fuori dall’Unione Europea, in conformità a quanto stabilito dal Regolamento al Cap. V art. 46, 47 e 49.

5. Luogo, modalità e tempi di conservazione dei dati personali

I dati personali sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Gli eventuali fornitori di servizi saranno selezionati tra coloro che forniscono adeguate garanzie di conformità, così come previsto dall’articolo 46 del Regolamento (UE) 2016/679. Ulteriori informazioni possono essere richieste a VIA AUDIO SRL, Titolare del trattamento.

VIA AUDIO SRLsiimpegna a mantenere i dati personali al sicuro e ad adottare ogni ragionevole precauzione al riguardo. VIA AUDIOSRLmette in atto tutte le necessarie misure organizzative e tecniche in conformità con la presente Politica di protezione dei dati personali e con le leggi e i regolamenti applicabili per proteggere i dati personali contro l’accesso e la modifica non autorizzata, la divulgazione, la perdita o la distruzione.

I dati personali vengono conservati per i tempi strettamente necessari ad espletare le finalità per le quali sono stati raccolti e per adempiere agli obblighi previsti dalla legge. Potranno inoltre essere conservati per finalità storico-statistiche, di documentazione e di ricerca.

Per stabilire il periodo di conservazione di dati personali noi adottiamo, in generale, i seguenti criteri:

• I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’ Interessato saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto/incarico e secondo quanto previsto dalla legge sulla prescrizione.

• I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’ Interessato può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare (vedi par. Diritti dell’Interessato).

• Quando il trattamento è basato sul consenso dell’Interessato, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazioni i Dati Personali saranno cancellati.

6. Diritti dell’interessato

Ai sensi degli articoli 13, comma 2, art. 14 e da art.15 ad art. 22 del Regolamento, La informiamo che in merito al trattamento dei Suoi dati personali Lei potrà esercitare i seguenti diritti:

• Diritto di ottenere l’accesso ai dati personali e alle seguenti informazioni:

1. la conferma che sia o meno in corso il trattamento di propri dati personali;

2. le finalità del trattamento;

3. le categorie di dati personali;

4. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;

5. qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;

6. l’esistenza di un processo decisionale automatizzato, compresa la profilazione;

7. una copia dei dati personali oggetto di trattamento.

• Diritto di rettifica ed integrazione dei dati personali;

• Diritto alla cancellazione dei dati («diritto all’oblio») se sussiste uno dei seguenti motivi:

1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

2. l’interessato revoca il consenso al trattamento dei dati e non sussiste altro fondamento giuridico per il trattamento;

3. l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;

4. i dati personali sono stati trattati illecitamente;

5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento.

Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato a cancellarli, deve informare gli altri titolari che trattano i dati personali della richiesta di cancellare qualsiasi link, copia o riproduzione dei dati oggetto della cancellazione.

• Diritto alla limitazione del trattamento nel caso in cui:

1. l’interessato contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;

2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;

3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

4. l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

• Diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità www.garanteprivacy.it.

• Diritto alla portabilità del dato dell’interessato ovvero il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento ed eventualmente trasmetterli a un altro titolare del trattamento, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati. Ove tecnicamente possibile, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati da un titolare del trattamento ad un altro.

• Diritto di opporsi in qualsiasi momento al trattamento dei dati personali, compresa la profilazione, in particolare nel caso in cui:

1. il trattamento avviene sulla base del legittimo interesse del titolare, previa esplicitazione dei motivi dell’opposizione;

2. i dati personali sono trattati per finalità di marketing diretto.

• Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, salvo nei casi in cui la decisione: sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento, sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o si basi sul consenso esplicito dell’interessato.

• Diritto di revocare il consenso in qualsiasi momento; i dati, ove non poggino su altra base giuridica (tra cui, adempimento di un obbligo di legge o esecuzione di un contratto) devono essere cancellati dal titolare. L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

7. Contatto

VIA AUDIO SRLcome Titolare del trattamento, per informazioni, domande, dubbi sul trattamento dei dati personali e per l’esercizio dei diritti dell’interessato, stabilisce i punti di contatto ai quali fare pervenire le richieste in forma scritta, nello specifico:

Presso la propria sede:

VIA AUDIO SRL, VIA STADIO 2 – 20832 DESIO MB

Tel. 0362/1827760 MAIL DI CONTATTO: INFO@VIAAUDIO.IT

in ogni caso VIA AUDIOSRL si riserva la possibilità, all’atto della ricezione di una richiesta, di chiedere all’interessato di dimostrare la propria identità se non risulti altrimenti comprovata.