Playstereo prende sul serio la tua privacy: leggi quanto segue per sapere quale è la tua tutela in tema di dati personali qualora tu decida di navigare all'interno del sito e di utilizzare i suoi servizi, anche indipendentemente dall'acquisto di prodotti.
Il nuovo regolamento generale sulla protezione dei dati basato sul Regolamento (UE) 2016/679, meglio conosciuto come GDPR dall’inglese General Data Protection Regulation, è entrato in vigore.
Privacy Policy di www.playstereo.com
Questo sito raccoglie alcuni Dati Personali dei propri Utenti.
Dati personali raccolti per le seguenti finalità ed utilizzando i seguenti servizi:
Accesso agli account su servizi terzi
Accesso all'account Facebook
Permessi: Condivisione e Mi Piace
Accesso all'account Twitter
Dati Personali: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Commento dei contenuti
Disqus
Dati Personali: Cookie, Dati di utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Contattare l'Utente
Contatto via telefono
Dati Personali: numero di telefono
Mailing list o newsletter
Dati Personali: CAP, città, cognome, Cookie, data di nascita, Dati di utilizzo, email, indirizzo, nazione, nome, numero di telefono, provincia, ragione sociale e sesso
Modulo di contatto
Dati Personali: cognome, email e nome
Funzionalità sociali
Invitare e suggerire amici
Dati Personali: varie tipologie di Dati
Profilo pubblico
Dati Personali: nome
Gestione contatti e invio di messaggi
SendinBlue Email
Dati Personali: Cookie, Dati di utilizzo e email
Gestione dei pagamenti
PayPal
Dati Personali: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Hosting ed infrastruttura backend
ArubaCloud
Dati Personali: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Interazione con social network e piattaforme esterne
Pulsante +1 e widget sociali di Google+
Dati Personali: Cookie e Dati di utilizzo
Monitoraggio dell'infrastruttura
Monitis, New Relic e Uptime Robot
Dati Personali: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Registrazione ed autenticazione
Registrazione diretta
Dati Personali: CAP, città, Codice Fiscale, cognome, data di nascita, email, ID Utente, indirizzo, indirizzo di fatturazione, indirizzo di spedizione, lingua, nazione, nome, numero civico, numero di telefono, Partita IVA, password, provincia, ragione sociale, sesso e stato
Salvataggio e gestione di backup
Backup su Dropbox e Backup su Google Drive
Dati Personali: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Servizi di piattaforma e hosting
PrestaShop
Dati Personali: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Statistica
Google Analytics, Google Analytics con IP anonimizzato, Monitoraggio conversioni di Google AdWords e ShinyStat Free
Dati Personali: Cookie e Dati di utilizzo
Servizi di piattaforma e hosting
PrestaShop
Dati Personali: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Statistica
Google Analytics, Google Analytics con IP anonimizzato, Monitoraggio conversioni di Google AdWords e ShinyStat Free
Dati Personali: Cookie e Dati di utilizzo
Trasferimento di Dati al di fuori della UE
Trasferimento di Dati verso paesi che garantiscono standard europei
Dati Personali: varie tipologie di Dati
Visualizzazione di contenuti da piattaforme esterne
Google Fonts
Dati Personali: Dati di utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Ulteriori informazioni sui Dati Personali
Analisi dei Dati dell’Utente e previsioni (“profilazione”)
Il Titolare potrebbe trattare i dati d’utilizzo raccolti attraverso questa Applicazione per creare o aggiornare profili di utenza. Questo tipo di trattamento consente al Titolare di valutare scelte, preferenze e comportamento dell’Utente per gli scopi specificati nelle rispettive sezioni di questo documento.
I profili d’utenza possono essere creati anche grazie a strumenti automatizzati, come algoritmi, che possono anche essere offerti da terze parti. Per ottenere ulteriori informazioni sull’attività di profilazione l’Utente può fare riferimento alle rispettive sezioni di questo documento.
L’Utente ha in ogni momento diritto ad opporsi a tale attività di profilazione. Per scoprire di più sui diritti dell’Utente e su come esercitarli, l’Utente può fare riferimento alla sezione di questo documento relativa ai diritti degli Utenti.
Vendita di beni e servizi online
I Dati Personali raccolti sono utilizzati per l’erogazione di servizi all’Utente o per la vendita di prodotti, inclusi il pagamento e l’eventuale consegna.
I Dati Personali raccolti per perfezionare il pagamento possono essere quelli relativi alla carta di credito, al conto corrente utilizzato per il bonifico o ad altri strumenti di pagamento previsti. I Dati di pagamento raccolti da questa Applicazione dipendono dal sistema di pagamento utilizzato.
Informazioni di contatto
Titolare del Trattamento dei Dati
Il titolare dei trattamenti dei dati raccolti tramite questo sito è Audio Azimuth di Ventura Gerardo, con sede legale in Italia, Via Nazionale Adriatica Nord 565 - 65125 Pescara, Iscr. Reg. Imp. CCIAA/NR. REA PE-124206, P.IVA n. 01730520689, (nel seguito: "Playstereo"): esso decide in modo autonomo sulle finalità e sulle modalità del trattamento, nonché sulle procedure di sicurezza da applicare per garantire la riservatezza, l'integrità e la disponibilità dei dati.
Indirizzo email del Titolare:privacy@playstereo.com
GDPR: cos’è e a cosa serve?
Il regolamento generale sulla protezione dei dati nasce dalle nuove esigenze non soltanto di privacy ma anche di sicurezza informatica, in quanto le esigenze di tutela dei dati personali sono sempre più avvertite dalle persone. Il GDPR rappresenta un’evoluzione in tema di privacy e protezione dei dati personali: non riveste più un mero interesse giuridico ma assume anche un ruolo strategico nella nuova economia dei dati.
Ma perché i dati sono così importanti per le aziende?
Innanzitutto, partiamo dalla definizione di dati personali: tutte le informazioni ricollegabili a un individuo che siano raccolte o archiviate si considerano “dati personali”.
Ad esempio, il nostro sito web o e-commerce potrebbe prevedere la registrazione degli utenti o l’iscrizione alla newsletter. In entrambi i casi, dovendo richiedere un’informazione personale come l’email, stiamo raccogliendo dati personali.
Cosa cambia in concreto?
Il nuovo regolamento introduce alcune importanti novità in tema di trattamento dei dati, che riguardano l’informativa semplificata e il consenso consapevole.
Con il GDPR, l’informativa che stai leggendo diventa uno strumento di informazione vero e proprio: deve essere breve, priva di riferimenti normativi, trasparente e scritta con un linguaggio semplice e chiaro. In questo modo, sarsai in grado di capire a colpo d’occhio dove vanno a finire i tuoi dati e in quale modo saranno trattati. L’informativa specifica inoltre l’origine dei dati e il tempo di conservazione previsto (ovvero, dovrà essere indicata la data di scadenza dei dati raccolti). In più, l’informativa dovrà essere comprensibile anche ai soggetti minori.
Un altro cambiamento riguarda la modalità di raccolta del consenso al trattamento.
In Italia, il meccanismo attuale di raccolta del consenso prevede il consenso espresso, il cosiddetto Opt-in: all’utente è richiesto di barrare una casella per dare il suo consenso al trattamento dei dati. Il consenso implicito, desunto da comportamenti, non è valido.
Il nuovo GDPR introduce un nuovo approccio più chiaro e meno formalista. Secondo quanto stabilito dal nuovo regolamento europeo, “il consenso dovrebbe essere espresso mediante un’azione positiva inequivocabile con la quale l’interessato manifesta l’intenzione libera, specifica, informata e inequivocabile di accettare che i dati personali che lo riguardano siano oggetto di trattamento, ad esempio mediante dichiarazione scritta, anche elettronica, o orale.”
Col nuovo regolamento al consenso espresso si sostituisce il nuovo concetto di consenso consapevole: il consenso al trattamento dei dati è ora desumibile e quindi inequivocabile in base al comportamento degli interessati. Il motivo è evidente: si è resa necessaria l’esigenza di armonizzare le regole in materia di raccolta del consenso tra i vari Paesi europei. In molti altri Paesi, infatti, il consenso si presume tramite Opt-out.
Nel caso in cui i dati personali vengano raccolti tramite la modalità elettronica, “la richiesta deve essere chiara, concisa e non disturbare inutilmente il servizio per il quale il consenso è espresso”.
Un esempio tipico di consenso non equivoco, manifestato con azioni positive, è quello reso quando, visualizzando un banner che ci informa che il sito che stiamo visitando utilizza cookies, continuiamo a navigare – di fatto accettando l’uso dei cookies.
In ogni caso, gli attuali meccanismi di consenso (Opt-in) restano formalmente validi. Le aziende che già li utilizzano non dovranno modificarli.
Il GDPR introduce poi il principio dell’accountability per tutte le fasi del trattamento dei dati personali. Per le aziende, questo implica adottare soluzioni e strumenti in grado di garantire non solo la protezione del dato raccolto ma anche il controllo, la verifica e l’analisi delle procedure.
Nel caso di una fuga di dati, che si può verificare per manomissione, attacco esterno o in modo accidentale, la norma prevede l’obbligo di darne avviso tempestivo (entro 72 ore) all’autorità garante. Si tratta di un provvedimento che mira a evitare il rischio – sempre più attuale – di una perdita di dati sensibili.
GDPR: ulteriori adempimenti
Confermiamo di aver effettuato una serie di attività:
- Attribuito correttamente i ruoli e il modello organizzativo di gestione dei dati, designando un DPO se necessario;
- Effettuato la mappatura delle banche dati: al fine di analizzare quali dati sono presenti e quali banche dati sono conservate in pc locali;
- Sostituito le soluzioni di archiviazione locale con sistemi che centralizzino la gestione delle autorizzazioni e l’accesso ai dati, affidandoci a soluzioni di storage e backup più affidabili, come i sistemi cloud;
- Realizzata la mappatura dei trattamenti: definire quali dati ho raccolto, la loro finalità e la provenienza, garantendo il principio della minimizzazione dei dati. Questo passaggio è stato documentato lasciando un testo scritto coi dati mappati;
- Si è proceduto alla tutela dei dati mediante la crittografia, così da non renderli fruibili a soggetti non autorizzati e seguire delle procedure standard di protezione in grado di assicurare riservatezza, integrità e affidabilità dei sistemi e dei servizi di trattamento;
- Creato i registri dei trattamenti in cui annotiamo gli elementi essenziali delle banche dati: chi usa i dati come titolare, se ci sono delle categorie di soggetti che possono accedervi, per quanto tempo intendo conservare questi dati;
Fatta un’analisi dei rischi: valutare se utilizzando i dati per le finalità descritte faccio correre dei rischi ai soggetti interessati, con l’obiettivo di garantire un utilizzo controllato dei dati;
- Definita le liste di criticità (gap) che devo colmare per essere conforme alla normativa (ad esempio, la mia normativa va aggiornata perché non è abbastanza chiara? Devo modificare gli avvisi che mostro agli utenti così da semplificare il processo?);
- Attuato un piano d’azione (Privacy Program), ovvero un processo strutturato di gestione dei dati.
I tuoi diritti
Hai sempre il diritto di ottenere da Playstereo la conferma del trattamento o meno di dati personali che ti riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
Hai il diritto inoltre di ottenere da Playstereo informazioni circa l'origine dei tuoi dati personali; la finalità e la modalità del trattamento dei tuoi dati personali; la logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; gli estremi identificativi del titolare e dei responsabili del trattamento; l'indicazione dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità, ad esempio, di responsabili del trattamento. Tutte queste informazioni sono contenute in questa Privacy Policy.
Inoltre, hai sempre il diritto di ottenere da Playstereo:
a) l'aggiornamento, la rettificazione, l'integrazione dei tuoi dati personali;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei tuoi dati personali trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi.
d) il dettaglio dei tuoi dati da noi memorizzati
e) la durata della permanenza dei tuoi dati nei nostri archivi
Hai, comunque, il diritto di opporti in tutto o in parte:
a) al trattamento dei dati personali che ti riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che ti riguardano a fini di invio di materiale pubblicitario o di marketing diretto o per il compimento di ricerche di mercato o di comunicazione commerciale.
Puoi liberamente e in qualsiasi momento esercitare i tuoi diritti, con richiesta scritta rivolta a Playstereo - all'indirizzo postale della sede legale o inviando una e-mail al Servizio Clienti selezionando "privacy" come Oggetto, daremo tempestivo riscontro.
Per garantire che i tuoi dati personali siano sempre esatti, aggiornati, pertinenti e completi, ti preghiamo di segnalarci ogni modifica intervenuta via e-mail al nostro Servizio Clienti selezionando "privacy" come argomento.
La nostra privacy policy
I principi su cui si basa la nostra privacy policy sono i seguenti:
1. trattare i dati esclusivamente per le finalità e secondo le modalità illustrate nell'informativa presentata all'atto della loro raccolta;
2. utilizzare i dati per finalità ulteriori rispetto a quelle per le quali i dati sono stati specificamente rilasciati solo ove presente il consenso espresso dell'utente;
3. rendere disponibili i dati a società terze solo per fini strumentali all'erogazione del servizio richiesto e nell'ambito di una nomina a responsabile del trattamento; non comunicare i dati, cederli o trasferirli a soggetti terzi per trattamenti propri di questi ultimi senza che gli utenti ne siano stati previamente informati e abbiano concesso il loro consenso;
4. rispondere alle richieste di cancellazione, modifica, integrazione dei dati forniti, opposizione al trattamento dei dati per fini di invio di informazioni commerciali e pubblicitarie;
5. assicurare una corretta e lecita gestione dei dati, salvaguardando la privacy degli utenti, nonché applicare misure idonee di sicurezza a tutela della riservatezza, dell'integrità e della disponibilità dei dati conferiti.
Come e perché trattiamo i tuoi dati personali
I trattamenti sui dati personali sono eseguiti con modalità prevalentemente elettroniche e telematiche da Playstereo e da altri soggetti che, opportunamente selezionati quanto ad affidabilità e competenza, svolgono operazioni strumentali al perseguimento delle finalità strettamente connesse all'uso del sito web, dei suoi servizi e all'acquisto di prodotti tramite il sito web (vedi oltre, paragrafo "Soggetti che possono trattare i tuoi dati personali").
In linea generale, i dati sono trattati per l'erogazione dei seguenti servizi disponibili accedendo al nostro sito:
1. registrazione o adesione ai servizi offerti da Playstereo, come ad esempio i vantaggi proposti dalle iniziative Playstereo (Provalo per 30 giorni, Sezione Domande, Sezione Recensioni, ed altre), la nostra newsletter, condivisione dei tuoi apprezzamenti con i tuoi amici iscritti al sito e tramite i tuoi account social;
2. evasione di ordini e attività connesse;
3. gestione dei pagamenti, compreso il controllo antifrode in caso di pagamento mediante carta di credito/debito (in tale caso, i dati rilasciati nel corso del processo di acquisto saranno inviati al responsabile preposto al controllo antifrode);
4. gestione delle tue richieste: tecniche, di carattere commerciale, sullo stato di avanzamento dei tuoi ordini e richieste di informazioni in senso lato;
5. presa di contatto con i referenti dei nostri servizi (Consulenza tecnica, Logistica, Business Development, Web Marketing, Ufficio Acquisti, Servizio Clienti);
6. richiesta di valutazione per un tuo inserimento nel nostro organico, attraverso l'invio di CV.
7. invio, previo tuo consenso e per finalità di marketing, di comunicazioni commerciali per il tramite di diversi canali, sia elettronici e telematici (e-mail, sms) che tradizionali (posta cartacea, telefono).
8. invio, previo tuo consenso, per finalità di profilazione allo scopo di migliorare la tua esperienza di navigazione sul sito, di proposte commerciali in linea con i tuoi interessi. La profilazione viene effettuata ad esempio attraverso l'utilizzo di cookie di terze parti. A tal proposito ti invitiamo a leggere la nostra Cookie Policy.
Ti informiamo, infine, che i tuoi dati personali non saranno trasferiti all'estero verso Paesi, diversi da quelli appartenenti all'Unione Europea, che non assicurino livelli di tutela delle persone adeguati. Nel caso ciò fosse necessario per fornirti i servizi o per concludere un contratto con Playstereo per l'acquisto dei prodotti, ti assicuriamo che il trasferimento dei tuoi dati personali verso i Paesi che non appartengono all'Unione Europea e che non assicurano un adeguato livello di tutela saranno eseguiti solo previa conclusione tra Playstereo e detti soggetti di specifici contratti in conformità alla legge e ai regolamenti applicabili.
Playstereo si riserva il diritto di eliminare gli account Playstereo e tutti i dati relativi nel caso siano rilevati contenuti illeciti, lesivi dell'immagine di Playstereo e/o dei suoi prodotti o di terzi, o comunque contenuti offensivi o che promuovano attività illegali o diffamanti, contenuti pornografici, che incitano alla violenza, che promuovono discriminazioni relative a razza, sesso, religione e orientamento sessuale.
Misure di sicurezza
Adottiamo misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o di perdita - anche accidentale - dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella nostra Privacy Policy.
Tuttavia Playstereo non può garantire ai propri utenti che le misure adottate per la sicurezza del sito e della trasmissione dei dati e delle informazioni sul sito limitino o escludano qualsiasi rischio di accesso non consentito o di dispersione dei dati da parte di dispositivi di pertinenza dell'utente: ti consigliamo di assicurarti che il tuo computer sia dotato di software adeguati per la protezione della trasmissione in rete di dati, sia in entrata che in uscita (come sistemi antivirus aggiornati) e che il tuo fornitore di servizi Internet abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete (come ad esempio firewall e filtri antispamming). Su playstereo.com ogni acquisto avviene nella massima sicurezza grazie all'utilizzo dei più avanzati sistemi tecnologici e di codificazione (SSL).
Link ad altri siti web
Il nostro sito contiene dei link ad altri siti web che possono non avere alcun collegamento con noi.
Playstereo non controlla né compie operazioni di monitoraggio di tali siti web e dei loro contenuti. Playstereo non potrà essere ritenuta responsabile dei contenuti di questi siti e delle regole da essi adottate, anche con riguardo alla tua privacy e al trattamento dei tuoi dati personali durante le tue operazioni di navigazione. Ti preghiamo quindi di prestare attenzione, quando ti colleghi a questi siti, tramite i link presenti sul nostro sito e di leggere attentamente le loro condizioni d'uso e politiche sulla privacy. La nostra Privacy Policy non si applica ai siti web di terzi. Il nostro sito fornisce dei link a questi siti unicamente per facilitare l'utente nella ricerca e nella propria navigazione e per agevolare il collegamento ipertestuale su Internet verso altri siti. L'attivazione dei link non comporta nessuna raccomandazione o segnalazione di Playstereo per l'accesso e la navigazione in questi siti, né alcuna garanzia circa i loro contenuti, i servizi o i beni da questi forniti e venduti agli utenti Internet.
Contatti
Se desideri ricevere maggiori informazioni su come Playstereo tratta i tuoi dati personali, ti preghiamo di scrivere un'e-mail all'indirizzo di posta elettronica privacy@playstereo.com .
Per conoscere i tuoi diritti ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, ti consigliamo di visitare il sito web del Garante per la protezione dei dati personali all'indirizzo http://www.garanteprivacy.it/.
Modifiche e aggiornamenti della Privacy Policy di Playstereo
Playstereo potrà modificare o semplicemente aggiornare, in tutto o in parte, la Privacy Policy del sito, anche in considerazione della modifica delle norme di legge o di regolamento che disciplinano questa materia e proteggono i tuoi diritti. Le modifiche e gli aggiornamenti della Privacy Policy saranno resi noti agli utenti non appena adottati e saranno vincolanti non appena pubblicati sul sito web. Ti preghiamo pertanto di accedere con regolarità a questa sezione per verificare la pubblicazione della più recente ed aggiornata Privacy Policy.
Ultimo aggiornamento 24 maggio 2018
Per ogni altra informazione sul trattamento dei tuoi dati puoi inviare richiesta inoltrando una e-mail al nostro Servizio Clienti o all'indirizzo privacy@playstereo.com oppure ancora scrivendo all'indirizzo della nostra sede legale indicato nella sezione Condizioni d'uso.
