La presente informativa illustra come AMORIM FINE VIOLINS CREMONA S.R.L. utilizza i dati personali quando Lei visita il sito amorimfineviolins.com, ci contatta, partecipa a un evento o si avvale dei nostri servizi di vendita di strumenti, prova, conto vendita, custodia, lavori di liuteria ed expertise (attività peritale). L'informativa riguarda anche i dati personali ricevuti da altre fonti nel corso delle ricerche sulla provenienza. Essa si applica ai trattamenti da noi effettuati ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR).
Titolare del trattamento: AMORIM FINE VIOLINS CREMONA S.R.L., Partita IVA IT01676710195, con sede legale in Piazza Marconi 8, 26100 Cremona CR, Italia. Referente privacy: luan@amorimfineviolins.com, all'attenzione di Luan Schreiner de Amorim. Il titolare del trattamento è la società; Luan ne è la persona di contatto.
Utilizziamo il Suo nome, indirizzo email, numero di telefono, paese, la corrispondenza e le informazioni sullo strumento, sul servizio o sulla fascia di prezzo di Suo interesse. Lei può inoltre indicarci se è un musicista, un collezionista o il rappresentante di un'istituzione. Utilizziamo tali informazioni per rispondere alle Sue domande, organizzare visite e prove, predisporre preventivi e dare seguito alla Sua richiesta. Le richieste di informazioni possono pervenirci tramite il nostro sito web, via email, per telefono, tramite WhatsApp, presso il nostro atelier o in occasione di eventi.
Per le misure precontrattuali adottate su Sua richiesta, la base giuridica è l'articolo 6, paragrafo 1, lettera b), del GDPR. Per la corrispondenza generale, l'invio di una brochure o del Collector’s Brief da Lei richiesti e per i contatti che agiscono per conto di società o istituzioni, ci basiamo sull'art. 6, par. 1, lett. f), GDPR, ossia sul nostro legittimo interesse a rispondere alle richieste e a mantenere i rapporti commerciali. Una richiesta di informazioni o di una brochure non comporta la Sua iscrizione a comunicazioni di marketing.
Trattiamo dati di contatto e indirizzi, codici fiscali o numeri di Partita IVA, dati contrattuali e di fatturazione, conferme di pagamento, documentazione sugli strumenti e la corrispondenza pertinente al fine di organizzare vendite, prove, conto vendita, custodia, valutazioni, analisi, certificati, riparazioni e restauri. Verifiche proporzionate dell'identità e del potere di ritiro ci aiutano a tutelare gli strumenti e a verificare le istruzioni ricevute. Richiediamo copia dei documenti d'identità solo se necessario per la specifica operazione o per un obbligo legale.
La base giuridica è l'art. 6, par. 1, lett. b), GDPR per i contratti con persone fisiche e l'art. 6, par. 1, lett. f), GDPR per i contatti istituzionali, la tutela dei beni e la prevenzione delle frodi. Gli adempimenti contabili, fiscali e gli altri obblighi legali specifici si fondano sull'art. 6, par. 1, lett. c), GDPR. Qualora a una determinata attività o operazione si applichino obblighi antiriciclaggio, trattiamo le informazioni richieste da tali obblighi; non consideriamo ogni verifica dell'identità come obbligatoria per legge. Le banche e i prestatori di servizi di pagamento con carta trattano i dati di pagamento tramite i propri sistemi. La preghiamo di non inviare i dati completi della carta tramite i nostri moduli di contatto.
Le ricerche sugli strumenti possono contenere l'identità di proprietari, passati o attuali, ancora in vita, la storia della proprietà e la relativa corrispondenza. Otteniamo tali informazioni da clienti e proprietari, dalla documentazione che accompagna uno strumento, da libri, da fonti pubblicate e dagli archivi di altri mercanti. Alcune fonti sono accessibili al pubblico; gli archivi privati dei mercanti non sono necessariamente pubblici.
La base giuridica è l'art. 6, par. 1, lett. f), GDPR: il legittimo interesse di Amorim, dei proprietari e degli acquirenti a verificare la storia della proprietà, l'autenticità e l'affidabilità della documentazione degli strumenti. Limitiamo i dati personali utilizzati e ne valutiamo la pertinenza e l'impatto. Secondo la nostra prassi ordinaria, i nomi dei proprietari in vita non sono riportati nei nostri certificati, dossier o materiali pubblici sul sito web. Qualora sia necessario comunicare informazioni identificative ai fini di un'operazione, ne valutiamo separatamente la necessità e la base giuridica.
Se riceviamo i Suoi dati personali indirettamente, Le forniamo le informazioni richieste dall'articolo 14 del GDPR entro un termine ragionevole, di norma entro un mese e, ove applicabile, al più tardi al momento della prima comunicazione con Lei o della prima comunicazione dei dati a terzi. Ci avvaliamo di un'eccezione solo quando ne ricorrono le condizioni di legge, debitamente documentate. La pubblicazione della presente informativa non sostituisce di per sé un'informativa individuale, ove questa sia dovuta. Può contattarci per chiedere la fonte e l'uso delle informazioni che La riguardano.
Per gli eventi gratuiti utilizziamo i dati di registrazione e di contatto per gestire le partecipazioni e inviare informazioni pratiche sull’evento, sulla base dell’art. 6, par. 1, lett. b), o dell’art. 6, par. 1, lett. f), GDPR. La registrazione agli eventi è distinta dal consenso alla newsletter. Qualora realizziamo fotografie in cui le persone sono riconoscibili, destinate alla pubblicazione o alla promozione, chiediamo un consenso separato ai sensi dell’art. 6, par. 1, lett. a), GDPR e illustriamo i canali e l’uso previsti. Lei può rifiutare senza perdere l’accesso all’evento; per le immagini di minori acquisiamo l’apposita autorizzazione.
I servizi di hosting e di sicurezza trattano informazioni tecniche quali il Suo indirizzo IP, la pagina richiesta, l’orario della richiesta e le informazioni sul browser e sul dispositivo, al fine di fornire e proteggere il sito web e di analizzare malfunzionamenti o abusi. Per l’hosting e la relativa infrastruttura di distribuzione ci avvaliamo di Hostinger. Le richieste di informazioni inviate tramite il sito sono gestite da Contact Form 7, che utilizza un honeypot (campo anti-spam) per prevenire lo spam. I nostri font e il visualizzatore degli strumenti sono ospitati insieme al sito web. La base giuridica dei trattamenti necessari alla fornitura e alla sicurezza del sito è l’art. 6, par. 1, lett. f), GDPR: il nostro legittimo interesse a gestire un servizio affidabile e sicuro. Gli strumenti di tracciamento facoltativi richiedono il Suo consenso.
Con il Suo consenso alle statistiche, Google Analytics 4 ci aiuta a comprendere le visite, le pagine consultate e le interazioni. Le integrazioni pubblicitarie di Google Ads e Meta sono utilizzate dal nostro team media e richiedono un consenso separato al marketing prima che le relative risorse vengano richieste. Google AdSense non è utilizzato. I contenuti di YouTube vengono caricati solo dopo che Lei ha scelto di attivare il relativo servizio video tramite un apposito comando di consenso informato. Questi servizi possono ricevere informazioni sul dispositivo, sulla rete, sulla pagina e sulle interazioni. La nostra Informativa sui cookie indica i servizi e le forme di archiviazione utilizzati e illustra le Sue scelte. La base giuridica per le analisi statistiche, la pubblicità e i contenuti incorporati facoltativi è l’art. 6, par. 1, lett. a), GDPR.
Se Lei si iscrive, utilizziamo il Suo indirizzo email e l’eventuale nome facoltativo per inviarLe notizie su strumenti, acquisizioni, servizi ed eventi. Ci basiamo sul Suo consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR e della normativa italiana applicabile al marketing elettronico. Prima di aggiungere un nuovo iscritto utilizziamo una conferma via email (double opt-in). Può disiscriversi tramite il link presente in ogni email di marketing oppure contattandoci. Il consenso ai cookie di marketing del sito è distinto dal consenso alla newsletter. Conserviamo prove limitate del consenso e della sua revoca per dimostrare la conformità e rispettare la Sua scelta. Nell’ambito di questa configurazione della newsletter non utilizziamo pixel individuali di tracciamento delle aperture né link di marketing tracciati.
All’interno di Amorim, l’accesso è limitato alle persone che necessitano delle informazioni per le vendite, l’attività editoriale, i lavori di liuteria, il laboratorio, l’amministrazione o la contabilità. I principali destinatari esterni sono:
I fornitori che operano per nostro conto e secondo le nostre istruzioni sono incaricati sulla base di adeguati accordi sul trattamento dei dati. Le banche, le autorità pubbliche e alcuni altri fornitori possono agire come titolari autonomi del trattamento per finalità proprie. Comunichiamo solo i dati necessari per la finalità di volta in volta perseguita.
Alcuni fornitori, team di assistenza o soggetti coinvolti in un’operazione possono trattare dati personali al di fuori dello Spazio economico europeo (SEE). Il server di produzione del nostro hosting si trova negli Stati Uniti (Arizona), con copie di backup negli Stati Uniti (Boston). Anche i servizi di Mailchimp e di Google/Meta possono comportare trasferimenti verso gli Stati Uniti. Ove necessario, i trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea applicabile o di garanzie adeguate, come le clausole contrattuali tipo della Commissione, unitamente alla necessaria valutazione del trasferimento e alle misure supplementari. Può contattarci per informazioni sulla garanzia utilizzata per uno specifico trasferimento.
Conserviamo i dati personali per la finalità pertinente e per l’eventuale periodo di conservazione previsto, dopodiché li cancelliamo o eliminiamo gli elementi identificativi.
| Categoria di dati | Criterio di conservazione |
|---|---|
| Richieste di informazioni non andate a buon fine | 12 mesi dall’ultimo contatto sostanziale, salvo che una richiesta ancora in corso, una controversia o un obbligo legale giustifichino una conservazione più lunga. |
| Contratti e documentazione delle operazioni | Per la durata del rapporto e dei termini applicabili in materia contabile, fiscale e di prescrizione (le scritture contabili ordinarie, di norma, per 10 anni). |
| Documenti d’identità e verifiche per le prove | Solo per il tempo necessario alla finalità di verifica documentata, a un obbligo legale o a una contestazione. |
| Certificati e fascicoli sulla provenienza | La storia dello strumento può essere conservata a lungo termine; i dati personali relativi alla proprietà e i dati di contatto sono tenuti separati, ad accesso limitato e riesaminati almeno una volta l’anno. |
| Registrazioni agli eventi e immagini | Registrazioni per 3 mesi dopo l’evento; immagini promozionali in cui le persone sono riconoscibili per un massimo di 24 mesi dalla realizzazione, nei limiti del consenso e salvo revoca anticipata. |
| Dati della newsletter | Fino alla revoca o alla disiscrizione, con riesame dopo 24 mesi in assenza di rinnovo dell’iscrizione. Le iscrizioni non confermate sono cancellate entro 30 giorni. |
| Prove del consenso ed elenco di esclusione | Prove limitate del consenso per 3 anni dalla relativa revoca o scadenza, salvo conservazione per finalità legali; dati minimi dell’elenco di esclusione per il tempo necessario. |
Alle condizioni previste dal GDPR, Lei può richiedere l’accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati. Può opporsi, per motivi connessi alla Sua situazione particolare, ai trattamenti basati sul nostro legittimo interesse e può opporsi in qualsiasi momento al marketing diretto. Può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca: utilizzi il link Impostazioni cookie del sito per le preferenze relative al sito web e il link di disiscrizione per la newsletter, oppure scriva a luan@amorimfineviolins.com. Di norma rispondiamo entro un mese. Può proporre reclamo al Garante per la protezione dei dati personali in Italia (www.garanteprivacy.it) o all’autorità di controllo competente nel paese in cui risiede abitualmente o lavora.
I dati di contatto necessari per rispondere a una richiesta e le informazioni necessarie per un contratto o per un obbligo legale devono essere forniti se desidera che diamo seguito a tale richiesta od operazione. L’iscrizione alla newsletter, gli strumenti di tracciamento facoltativi e il consenso alle fotografie promozionali sono facoltativi, e il rifiuto non impedisce la normale navigazione del sito né l’invio di una richiesta di informazioni non correlata. Le richieste di informazioni sono esaminate da una persona; nel nostro processo di gestione delle richieste e di vendita non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi.
Applichiamo misure tecniche e organizzative adeguate ai dati e ai rischi, tra cui il controllo degli accessi e procedure per la gestione degli incidenti di sicurezza. Nessun sistema può eliminare ogni rischio. Aggiorniamo la presente informativa quando cambiano le nostre attività o i requisiti di legge e forniamo informazioni aggiuntive prima di avviare trattamenti sostanzialmente diversi.
