Informativa privacyPrivacy PolicyPolitique de confidentialité

1. Titolare del trattamento

Il Titolare del trattamento è Claudio Angelo Chiappini, titolare della ditta individuale Acoustic Fidelity, con sede in Via Ara, 6 – 54011 Aulla (MS), Italia.
P. IVA: IT 00717120455 · REA: MS-104407
Contatti: e-mail af@aurora-ed.net; PEC acousticfidelity@pcert.postecert.it.

2. Categorie di dati trattati

Il Titolare tratta esclusivamente i dati personali necessari alla gestione dei rapporti precontrattuali, contrattuali, amministrativi e fiscali, nonché i dati tecnici strettamente necessari al funzionamento e alla sicurezza dell’infrastruttura.

• dati identificativi e anagrafici, inclusi nome, cognome, codice fiscale, eventuale ragione sociale e partita IVA;
• dati di contatto, inclusi indirizzo, e-mail e recapito telefonico;
• dati contenuti nelle comunicazioni inviate dall’interessato;
• dati necessari alla gestione amministrativa, contabile, fiscale e tecnica dei servizi richiesti;
• dati tecnici di connessione e di richiesta eventualmente registrati dai sistemi server, quali indirizzo IP o nome a dominio, data e ora, risorsa richiesta, metodo della richiesta, codice di stato e dimensione della risposta, nonché parametri tecnici relativi al sistema operativo e all’ambiente informatico dell’utente.

3. Finalità del trattamento e basi giuridiche

• richieste di preventivo o richieste finalizzate all’instaurazione di un rapporto contrattuale: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, art. 6, par. 1, lett. b) GDPR;
• richieste informative o comunicazioni generiche non direttamente precontrattuali: legittimo interesse del Titolare a rispondere alle comunicazioni ricevute e a gestire i rapporti con gli interlocutori, art. 6, par. 1, lett. f) GDPR;
• gestione dei servizi tecnici, presa in carico, riconsegna, spedizione e assistenza: esecuzione di un contratto o di misure precontrattuali, art. 6, par. 1, lett. b) GDPR;
• adempimenti amministrativi, contabili e fiscali: adempimento di obblighi legali, art. 6, par. 1, lett. c) GDPR;
• sicurezza del sito e dell’infrastruttura, prevenzione degli abusi, continuità operativa e diagnosi tecnica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi, art. 6, par. 1, lett. f) GDPR;
• tutela dei diritti, gestione di contestazioni, recupero crediti e difesa giudiziale o stragiudiziale: legittimo interesse del Titolare alla tutela dei propri diritti, art. 6, par. 1, lett. f) GDPR.

4. Cookie e strumenti di tracciamento

Il sito è configurato come cookie-free: non deposita né legge cookie, né tecnici né di profilazione, e non utilizza strumenti di tracciamento dell’utente. Non utilizza analytics di terze parti, pixel di tracciamento, fingerprinting, local storage, session storage o tecnologie equivalenti finalizzate al monitoraggio dell’utente.

Gli eventuali log tecnici generati a livello server per il funzionamento, la sicurezza e la diagnosi dell’infrastruttura non costituiscono cookie e sono trattati esclusivamente per le finalità descritte nella presente informativa.

Il sito può contenere semplici collegamenti ipertestuali verso risorse esterne, incluse piattaforme di pubblicazione scientifica quali DOI/Zenodo. Tali collegamenti non incorporano nel sito risorse, script o strumenti di tracciamento di terze parti. Dopo l’attivazione del collegamento, l’utente accede a un dominio di terzi, sul quale si applicano le informative privacy, le cookie policy e le condizioni d’uso del relativo gestore.

5. Natura del conferimento

Il conferimento dei dati richiesti per formulare preventivi, rispondere a comunicazioni, eseguire servizi o adempiere obblighi amministrativi e fiscali è necessario. Il mancato conferimento può impedire al Titolare di prendere in carico la richiesta, formulare il preventivo, eseguire il servizio o adempiere agli obblighi di legge correlati.

6. Modalità del trattamento e destinatari

Il trattamento è svolto con strumenti cartacei, informatici ed elettronici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, integrità, riservatezza e sicurezza. I dati possono essere comunicati, nei limiti strettamente necessari, a consulenti amministrativi, contabili, fiscali e legali; fornitori tecnici di hosting, infrastruttura server, posta elettronica e supporto informatico; spedizionieri e corrieri; istituti bancari e prestatori di servizi di pagamento; autorità, enti o amministrazioni pubbliche nei casi previsti dalla legge. Tali soggetti operano, secondo i casi, come autonomi titolari o come Responsabili del trattamento ove richiesto dalla normativa applicabile.

7. Trasferimenti al di fuori dello Spazio Economico Europeo

Per i trattamenti direttamente connessi al sito e alla posta elettronica, il Titolare utilizza infrastrutture server dichiarate ubicate in Italia. Alla data della presente informativa non sono previsti, per tali trattamenti, trasferimenti di dati personali verso Paesi esterni allo Spazio Economico Europeo, fatti salvi gli eventuali trattamenti autonomamente effettuati da siti o servizi esterni raggiunti mediante semplici collegamenti ipertestuali.

8. Periodi di conservazione

• richieste di informazioni o preventivi non seguite da rapporto contrattuale: di regola 12 mesi dall’ultimo contatto utile;
• dati contrattuali, amministrativi, contabili e fiscali: per la durata del rapporto e successivamente per 10 anni, salvo ulteriori obblighi di legge o necessità di tutela dei diritti;
• dati tecnici di navigazione registrati dall’infrastruttura del fornitore: secondo le informazioni rese disponibili dal fornitore tecnico, normalmente per un periodo non superiore a 14 giorni, salvo esigenze di sicurezza, richieste dell’autorità competente o necessità di accertamento di responsabilità connesse a eventi illeciti;
• contenziosi o contestazioni: per il tempo necessario alla gestione della controversia e fino all’esaurimento dei termini di tutela applicabili.

9. Processi decisionali automatizzati e marketing

Il Titolare non adotta processi decisionali automatizzati ai sensi dell’art. 22 GDPR e non effettua attività di profilazione. I dati trattati per le finalità descritte nella presente informativa non sono utilizzati per marketing comportamentale o invio di newsletter.

10. Diritti dell’interessato

L’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. In particolare, per i trattamenti fondati sul legittimo interesse del Titolare, l’interessato può esercitare il diritto di opposizione ai sensi dell’art. 21 GDPR. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

11. Esercizio dei diritti

Per esercitare i diritti o richiedere chiarimenti è possibile contattare il Titolare ai recapiti indicati al punto 1. Le richieste sono gestite nei termini previsti dall’art. 12 GDPR. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

1. Data Controller

The Data Controller is Claudio Angelo Chiappini, proprietor of the sole proprietorship Acoustic Fidelity, Via Ara, 6 – 54011 Aulla (MS), Italy.
VAT no.: IT 00717120455 · REA: MS-104407
Contact: e-mail af@aurora-ed.net; certified e-mail (PEC) acousticfidelity@pcert.postecert.it.

2. Categories of personal data processed

The Data Controller processes only personal data necessary for pre-contractual, contractual, administrative, tax and strictly technical purposes.

• identification and personal details, including name, surname, tax code, company name where applicable and VAT number;
• contact details, including address, e-mail address and telephone number;
• data contained in communications sent by the data subject;
• data necessary for the administrative, accounting, tax and technical management of requested services;
• technical connection and request data that may be recorded by server systems, such as IP address or domain name, date and time, requested resource, request method, response status, response size and technical parameters relating to the user’s operating system and IT environment.

3. Purposes and legal bases

• requests for quotations or requests aimed at establishing a contractual relationship: steps taken at the request of the data subject prior to entering into a contract, Article 6(1)(b) GDPR;
• general information requests and communications not directly pre-contractual: legitimate interest of the Data Controller in replying to communications received and managing relations with correspondents, Article 6(1)(f) GDPR;
• technical services, intake, return, shipment and assistance: performance of a contract or pre-contractual measures, Article 6(1)(b) GDPR;
• administrative, accounting and tax obligations: compliance with legal obligations, Article 6(1)(c) GDPR;
• website and infrastructure security, abuse prevention, operational continuity and technical diagnostics: legitimate interest in the security and correct operation of the systems, Article 6(1)(f) GDPR;
• protection of rights, management of disputes, debt recovery and judicial or extra-judicial defence: legitimate interest in protecting the Data Controller’s rights, Article 6(1)(f) GDPR.

4. Cookies and tracking tools

The website is configured as cookie-free: it neither places nor reads cookies, whether technical or profiling cookies, and does not use user-tracking tools. It does not use third-party analytics, tracking pixels, fingerprinting, local storage, session storage or equivalent technologies for monitoring users.

Technical logs generated at server level for infrastructure operation, security and diagnostics are not cookies and are processed solely for the purposes described in this notice.

The website may contain simple hyperlinks to external resources, including scientific publishing platforms such as DOI/Zenodo. Such links do not embed third-party resources, scripts or tracking tools in this website. After activating a link, the user accesses a third-party domain, to which the privacy notices, cookie policies and terms of use of the relevant operator apply.

5. Nature of the provision of data

The provision of data required to issue quotations, reply to communications, perform services or comply with administrative and tax obligations is necessary. Failure to provide such data may prevent the Data Controller from taking charge of the request, issuing a quotation, performing the service or complying with related legal obligations.

6. Processing methods and recipients

Processing is carried out using paper, electronic and IT-based means, in accordance with the principles of lawfulness, fairness, transparency, data minimisation, integrity, confidentiality and security. Data may be disclosed, within the limits strictly necessary, to administrative, accounting, tax and legal advisers; technical providers of hosting, server infrastructure, e-mail and IT support; shippers and couriers; banks and payment service providers; public authorities or bodies where required by law. These parties act, depending on the case, as independent controllers or as processors where required by applicable law.

7. Transfers outside the European Economic Area

For processing directly connected with the website and e-mail, the Data Controller uses server infrastructure declared to be located in Italy. As of the date of this notice, no transfers of personal data outside the European Economic Area are planned for such processing, without prejudice to any processing independently carried out by external websites or services reached by the user through simple hyperlinks.

8. Retention periods

• information requests or quotations not followed by a contractual relationship: generally 12 months from the last relevant contact;
• contractual, administrative, accounting and tax data: for the duration of the relationship and subsequently for 10 years, unless further legal obligations or rights-protection needs apply;
• technical navigation data recorded by the provider’s infrastructure: according to the information made available by the technical provider, normally for no longer than 14 days, except for security needs, requests from competent authorities or the need to establish responsibility in connection with unlawful events;
• disputes or claims: for the time necessary to manage the dispute and until the applicable protection periods expire.

9. Automated decision-making and marketing

The Data Controller does not carry out automated decision-making under Article 22 GDPR or profiling. Data processed for the purposes described in this notice are not used for behavioural marketing or newsletter distribution.

10. Data subject rights

Data subjects may exercise, in the cases and within the limits provided by the GDPR, the rights of access, rectification, erasure, restriction of processing, objection and data portability. In particular, where processing is based on the Data Controller’s legitimate interests, the data subject may exercise the right to object under Article 21 GDPR. Data subjects also have the right to lodge a complaint with the competent supervisory authority.

11. Exercising rights

To exercise rights or request clarification, data subjects may contact the Data Controller using the details set out in section 1. Requests are handled within the time limits laid down in Article 12 GDPR. The right to lodge a complaint with the competent supervisory authority remains unaffected.

1. Responsable du traitement

Le Responsable du traitement est Claudio Angelo Chiappini, titulaire de l’entreprise individuelle Acoustic Fidelity, sise Via Ara, 6 – 54011 Aulla (MS), Italie.
N° de TVA : IT 00717120455 · REA : MS-104407
Contacts : e-mail af@aurora-ed.net ; courrier électronique certifié italien (PEC) acousticfidelity@pcert.postecert.it.

2. Catégories de données traitées

Le Responsable du traitement traite uniquement les données à caractère personnel nécessaires à la gestion des relations précontractuelles, contractuelles, administratives et fiscales, ainsi que les données techniques strictement nécessaires au fonctionnement et à la sécurité de l’infrastructure.

• données d’identification et données personnelles, notamment nom, prénom, code fiscal, éventuelle raison sociale et numéro de TVA ;
• coordonnées, notamment adresse, e-mail et numéro de téléphone ;
• données contenues dans les communications adressées par la personne concernée ;
• données nécessaires à la gestion administrative, comptable, fiscale et technique des services demandés ;
• données techniques de connexion et de requête éventuellement enregistrées par les systèmes serveur, telles que l’adresse IP ou le nom de domaine, la date et l’heure, la ressource demandée, la méthode de requête, le code d’état et la taille de la réponse, ainsi que des paramètres techniques relatifs au système d’exploitation et à l’environnement informatique de l’utilisateur.

3. Finalités et bases juridiques

• demandes de devis ou demandes visant à établir une relation contractuelle : mesures précontractuelles prises à la demande de la personne concernée, article 6, paragraphe 1, point b) du RGPD ;
• demandes d’information ou communications générales qui ne sont pas directement précontractuelles : intérêt légitime du Responsable du traitement à répondre aux communications reçues et à gérer les relations avec ses interlocuteurs, article 6, paragraphe 1, point f) du RGPD ;
• gestion des services techniques, prise en charge, restitution, expédition et assistance : exécution d’un contrat ou de mesures précontractuelles, article 6, paragraphe 1, point b) du RGPD ;
• obligations administratives, comptables et fiscales : respect d’obligations légales, article 6, paragraphe 1, point c) du RGPD ;
• sécurité du site et de l’infrastructure, prévention des abus, continuité opérationnelle et diagnostic technique : intérêt légitime du Responsable du traitement à assurer la sécurité et le bon fonctionnement de ses systèmes, article 6, paragraphe 1, point f) du RGPD ;
• protection des droits, gestion des contestations, recouvrement de créances et défense judiciaire ou extrajudiciaire : intérêt légitime du Responsable du traitement à protéger ses droits, article 6, paragraphe 1, point f) du RGPD.

4. Cookies et outils de suivi

Le site est configuré comme cookie-free : il ne dépose ni ne lit aucun cookie, qu’il soit technique ou de profilage, et n’utilise aucun outil de suivi des utilisateurs. Il n’utilise ni service d’analyse tiers, ni pixel de suivi, ni fingerprinting, ni local storage, ni session storage, ni technologie équivalente destinée au suivi de l’utilisateur.

Les éventuels journaux techniques générés au niveau du serveur pour le fonctionnement, la sécurité et le diagnostic de l’infrastructure ne constituent pas des cookies et sont traités exclusivement aux fins décrites dans la présente politique.

Le site peut contenir de simples liens hypertextes vers des ressources externes, notamment des plateformes de publication scientifique telles que DOI/Zenodo. Ces liens n’intègrent dans le site aucune ressource, aucun script ni aucun outil de suivi tiers. Après activation du lien, l’utilisateur accède à un domaine tiers auquel s’appliquent la politique de confidentialité, la politique relative aux cookies et les conditions d’utilisation de l’opérateur concerné.

5. Caractère de la fourniture des données

La fourniture des données nécessaires à l’établissement d’un devis, à la réponse aux communications, à l’exécution des services ou au respect des obligations administratives et fiscales est nécessaire. L’absence de fourniture de ces données peut empêcher le Responsable du traitement de prendre en charge la demande, d’établir le devis, d’exécuter le service ou de satisfaire aux obligations légales correspondantes.

6. Modalités du traitement et destinataires

Le traitement est effectué à l’aide de moyens papier, électroniques et informatiques, dans le respect des principes de licéité, loyauté, transparence, minimisation, intégrité, confidentialité et sécurité. Les données peuvent être communiquées, dans les limites strictement nécessaires, à des conseillers administratifs, comptables, fiscaux et juridiques ; à des prestataires techniques d’hébergement, d’infrastructure serveur, de courrier électronique et d’assistance informatique ; à des transporteurs et services de messagerie ; à des établissements bancaires et prestataires de services de paiement ; ainsi qu’aux autorités ou organismes publics lorsque la loi l’exige. Selon les cas, ces destinataires agissent en qualité de responsables de traitement indépendants ou de sous-traitants lorsque la réglementation applicable l’exige.

7. Transferts hors de l’Espace économique européen

Pour les traitements directement liés au site et au courrier électronique, le Responsable du traitement utilise des infrastructures serveur déclarées comme étant situées en Italie. À la date de la présente politique, aucun transfert de données à caractère personnel vers des pays situés hors de l’Espace économique européen n’est prévu pour ces traitements, sans préjudice des éventuels traitements effectués de manière autonome par les sites ou services externes auxquels l’utilisateur accède au moyen de simples liens hypertextes.

8. Durées de conservation

• demandes d’information ou de devis non suivies d’une relation contractuelle : en règle générale, 12 mois à compter du dernier contact pertinent ;
• données contractuelles, administratives, comptables et fiscales : pendant la durée de la relation puis pendant 10 ans, sous réserve d’obligations légales supplémentaires ou de nécessités liées à la protection des droits ;
• données techniques de navigation enregistrées par l’infrastructure du prestataire : selon les informations mises à disposition par le prestataire technique, normalement pendant une durée n’excédant pas 14 jours, sauf exigences de sécurité, demandes de l’autorité compétente ou nécessité d’établir des responsabilités liées à des faits illicites ;
• litiges ou contestations : pendant la durée nécessaire à leur gestion et jusqu’à l’expiration des délais de protection applicables.

9. Décisions automatisées et marketing

Le Responsable du traitement ne prend aucune décision automatisée au sens de l’article 22 du RGPD et n’effectue aucun profilage. Les données traitées aux fins décrites dans la présente politique ne sont pas utilisées à des fins de marketing comportemental ni pour l’envoi de newsletters.

10. Droits de la personne concernée

La personne concernée peut exercer, dans les cas et limites prévus par le RGPD, ses droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité des données. En particulier, lorsque le traitement est fondé sur l’intérêt légitime du Responsable du traitement, la personne concernée peut exercer son droit d’opposition conformément à l’article 21 du RGPD. Elle dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

11. Exercice des droits

Pour exercer ses droits ou demander des précisions, la personne concernée peut contacter le Responsable du traitement aux coordonnées indiquées au point 1. Les demandes sont traitées dans les délais prévus à l’article 12 du RGPD. Le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente demeure inchangé.