Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento, ai sensi dell'art. 4 n. 7 GDPR, è:

ARS AURES S.r.l.
Sede legale: SS 115 km 68 s.n.
P. IVA / C.F.: 02832390815
Iscrizione REA: TP-200052
Email: privacy@arsaures.com

Per qualunque richiesta relativa al trattamento dei dati personali è possibile scrivere a privacy@arsaures.com.

2. Tipologie di dati raccolti

Trattiamo le seguenti categorie di dati personali:

• Dati identificativi e di contatto che fornisci volontariamente compilando i moduli del sito (richiesta informazioni, prenotazione ascolto in showroom, iscrizione alla newsletter, candidatura come rivenditore): nome, cognome, email, telefono, città, paese, eventuale ragione sociale e ruolo.
• Dati di navigazione raccolti automaticamente dai sistemi che gestiscono il sito: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora delle richieste, URL di provenienza. Questi dati sono utilizzati in forma aggregata e anonima per finalità statistiche e di sicurezza.
• Dati relativi a cookie e tecnologie similari: vedi la sezione "Cookie" e la Cookie Policy dedicata.
• Contenuti delle comunicazioni che ci invii via email o attraverso il form del sito.

3. Finalità e basi giuridiche del trattamento

I tuoi dati personali sono trattati esclusivamente per le seguenti finalità:

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici e — limitatamente alle attività che lo richiedono — su supporto cartaceo. I dati sono conservati su server collocati nello Spazio Economico Europeo, gestiti direttamente dal Titolare o da fornitori di servizi cloud nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

Il trattamento avviene mediante procedure idonee a tutelare la riservatezza dei dati e a prevenire accessi non autorizzati, perdita, distruzione o diffusione. Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui:

• cifratura delle trasmissioni HTTPS/TLS;
• controlli di accesso basati su ruoli e autenticazione;
• protezione delle credenziali con politiche di robustezza;
• backup periodici;
• registrazione degli accessi ai sistemi;
• formazione e impegni di riservatezza del personale autorizzato.

5. Categorie di destinatari

I tuoi dati possono essere comunicati, per le finalità indicate al punto 3, alle seguenti categorie di soggetti:

• personale autorizzato del Titolare (commerciale, amministrazione, marketing, assistenza tecnica, IT), debitamente istruito e vincolato alla riservatezza;
• rete di rivenditori e distributori autorizzati, qualora la tua richiesta richieda l'inoltro a un partner locale (es. ascolto in un showroom diverso dal nostro o assistenza tecnica in zona);
• fornitori esterni che svolgono per nostro conto attività tecniche, organizzative e operative, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR: hosting e cloud provider, fornitori di servizi email transazionali, software di CMS e CRM, manutentori IT, agenzie di marketing, agenzie di spedizione e logistica, consulenti legali, fiscali e amministrativi;
• autorità pubbliche, organi di vigilanza, autorità giudiziaria, ove richiesto da legge o da provvedimento dell'autorità competente.

6. Trasferimento dei dati al di fuori dell'Unione Europea

I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Qualora alcuni fornitori (ad esempio servizi di email marketing o di analisi) comportino il trasferimento dei dati al di fuori dello SEE, garantiamo che il trasferimento avvenga in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti GDPR, in particolare:

• decisione di adeguatezza della Commissione europea relativa al paese di destinazione, oppure
• Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione europea, integrate da eventuali misure supplementari, oppure
• altre garanzie previste dal GDPR.

7. Durata della conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, in particolare:

• Dati di contatto raccolti per riscontro a richieste informative (finalità 3a): fino a 24 mesi dall'ultimo contatto utile, salvo che la richiesta evolva in un rapporto contrattuale.
• Dati relativi a contratti di vendita e assistenza (finalità 3a): per tutta la durata del rapporto e per 10 anni successivi alla cessazione, in adempimento degli obblighi civilistici e fiscali (artt. 2220 c.c. e 22 D.P.R. 600/1973).
• Dati di candidatura rivenditori non selezionati (finalità 3b): fino a 24 mesi dalla candidatura.
• Dati per marketing e newsletter (finalità 3c): fino alla revoca del consenso o, in assenza di interazioni, per 24 mesi dall'ultima apertura/interazione, dopo i quali la posizione viene anonimizzata o cancellata.
• Log di navigazione e sicurezza (finalità 3d–3e): di norma fino a 12 mesi, salvo necessità di conservazione superiore per accertamento di reati informatici o difesa in giudizio.
• Dati cookie: secondo i tempi indicati nella Cookie Policy.

8. Cookie

Il sito utilizza cookie tecnici necessari al corretto funzionamento e, previo tuo consenso, cookie analitici e di profilazione di prima o di terza parte. Il consenso è raccolto attraverso il banner che compare alla prima visita ed è revocabile in qualsiasi momento dal link "Gestione cookie" presente nel footer. Per il dettaglio delle finalità, dei fornitori e dei tempi di conservazione consulta la Cookie Policy.

9. Diritti dell'interessato

In qualunque momento puoi esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 GDPR:

• diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, ricevere copia dei dati e delle informazioni previste dalla norma;
• diritto di rettifica (art. 16): far correggere dati inesatti o integrare dati incompleti;
• diritto alla cancellazione o "diritto all'oblio" (art. 17): ottenere la cancellazione dei dati nei casi previsti;
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che ti riguardano forniti al Titolare, e trasmetterli ad altro titolare;
• diritto di opposizione (art. 21), in particolare al trattamento per finalità di marketing diretto, in qualsiasi momento e senza necessità di motivazione;
• diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici significativi (art. 22). Il Titolare non effettua attività di profilazione automatizzata che produca tali effetti;
• diritto di revocare il consenso (art. 7, par. 3 GDPR) in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o ad altra autorità di controllo competente nello Stato membro di residenza, di lavoro o del luogo della presunta violazione.

10. Dati di minori

Il sito non è rivolto a minori di 18 anni e non raccogliamo intenzionalmente dati personali di minori. Qualora venissimo a conoscenza della raccolta involontaria di dati di un minore, provvederemo alla loro cancellazione il più rapidamente possibile. Genitori e tutori che ritengano che un minore ci abbia fornito dati personali sono invitati a scrivere a privacy@arsaures.com.

11. Link a siti di terzi

Il sito può contenere link a siti web di terzi (social network, partner commerciali, rivenditori, fornitori). Il Titolare non risponde delle pratiche di trattamento di tali siti, che sono regolate da informative autonome. Ti invitiamo a leggere le rispettive privacy policy prima di fornire dati.

12. Modifiche all'informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa per riflettere modifiche normative, organizzative o tecnologiche. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Si invita pertanto a consultarla periodicamente.