Privacy Policy

1. DEFINITIONS
For the purposes of this policy shall mean:
- "System Administrator" means a person entrusted with the task of overseeing the resources of the operating system of a computer or database system and enabling its use, whose activities and accesses are periodically monitored by the Data Controller.
- "Personal data" means any information concerning an identified or identifiable natural person, including but not limited to: first name, last name, company name, business name, address, telephone, fax, e-mail, images, videoproductions, bank and payment references.
- "Recipients" means the natural or legal person, public authority, service or other body that receives communication of personal data, whether or not it is a third party. However, public authorities that may receive communication of personal data as part of a specific investigation in accordance with Union or Member State law are not considered recipients; the processing of such data by such public authorities shall be in accordance with the applicable data protection rules according to the purpose of the processing.
- "Data subject" means a natural or legal person, differently structured, who contacts the Company in order to receive the benefits and services offered by the Company.
- "Profiling" means any form of automated processing of personal data consisting of the use of such personal data to evaluate certain personal aspects relating to and a natural person.
- "Third country" means a country outside the European Union.
- "Processor": a natural person or legal entity that processes personal data on behalf of the Controller.
- "Authorized Person": a natural person employed by the Company that processes personal data.
- "Data Controller" or "Controller": a natural person or legal entity as a legal entity that determines the purposes and means of processing personal data.
- "Processing" means any operation or set of operations, performed with or without the aid of automated processes and applied to personal data or sets of personal data, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or any other form of making available, comparison or interconnection, restriction, erasure or destruction.

2. DATA CONTROLLER
Techa, with registered office in Via Perleoni 6 - 47923 Rimini (RN) CF/Partita IVA 04535280400 in the person of the legal representative pro tempore

3. AUTHORIZED PERSONS - PROCESSOR - SYSTEM ADMINISTRATOR
Your data may be made accessible for the purposes referred to in the following articles:
- to the internal employees of the Data Controller called "Authorized Persons", authorized to process personal data for contractual purposes;
- to third party companies or other entities (by way of example but not limited to: credit institutions, professional firms, consultants, insurance companies for the provision of insurance services, companies for data center services, web hosting, e-mail etc.) that carry out activities in outsourcing on behalf of the Data Controller, in their capacity as "Personal Data Processors".
The Authorized Data Processors are: the Data Controller and/or any delegates by written deed.
as persons authorized to access and process personal data for Service and Marketing purposes. The legal representative of Techa, with registered office in Via Perleoni 6 - 47923 Rimini (RN) CF/Partita IVA 04535280400 is also conferred the position of System Administrator.
Currently Techa, with registered office in Via Perleoni 6 - 47923 Rimini (RN) CF/Partita IVA 04535280400 does not have any external Data Processor. In the event that such a figure is appointed, a list will be prepared that can be consulted directly at the registered office of the Owner.

4. APPLICABLE LEGISLATION
This notice complies with the principles set out in Article 13 of EU Reg. 2016/679 (on the protection of individuals with regard to the processing of personal data and on the free movement of such data -GDPR) and Article 13 of Legislative Decree 196/2003 (Privacy Code).

5. SUBJECT OF THE PROCESSING
Like all websites, this site also makes use of log files in which information collected in an automated manner during user visits is stored. The site uses Google Analitics for data processing.
The information collected may be as follows:
- internet protocol (IP) address;
- type of browser and parameters of the device used to connect to the site;
- name of the internet service provider (ISP);
- date and time of visit;
- visitor's origin (referral) and exit web page;
- country of origin;
- possibly the number of clicks;

6. COOKIE
This site also acts as an intermediary for third-party cookies, which are used in order to provide additional services and functionality to visitors and to improve the use of the site itself, such as social buttons. This privacy policy does not apply to services provided by third parties, and this site has no control over their cookies, which are entirely managed by the third parties, and has no access to the information collected through said cookies. The data transfer agreement is directly between the user/visitor and the third parties, while this site does not participate in any way in such transfer. As a result of this, information on the use of said cookies and their purposes, as well as on how to disable them, is provided directly by the third parties on the pages indicated below.
In particular, this site uses cookies from the following third parties:
- Google (Google Analytics cookie): Google Analytics is an analytical tool from Google that through the use of cookies (performance cookies) collects anonymous browsing data for the purpose of examining users' use of the site, compiling reports on site activity and providing other information, including the number of visitors and pages visited. Google may also transfer this information to third parties where required to do so by law or where such third parties process the information on Google's behalf. Google will not associate the Ip address with any other data held by Google. The data transmitted to Google is stored at Google's servers in the United States. Under a specific agreement with Google, which is designated as the data controller of user data, Google agrees to process the data according to the Owner's requests, given directly through the software settings. Under these settings, advertising and data sharing options are disabled.
- More information about Google Analytics cookies can be found on the Google Analytics Cookie Usage on Websites page.
Users can selectively disable (opt-out) data collection by Google Analytics by installing the appropriate component provided by Google on their browser (opt out).
- Google (Youtube cookie). Youtube is a Google-owned, video-sharing platform that uses cookies to collect information from users and browsing devices.
Most of the videos on the site do not convey cookies when accessing the page, as the "advanced privacy (no cookies)" option has been set so that YouTube does not store information about visitors unless they voluntarily play the video.
- For more information on Google's use of data and its processing, it is recommended that you review the information on the page prepared by Google, and the page and page on How Google uses data when using partner sites or apps.

7. SOCIAL NETWORK PLUGIN
This site also incorporates social network plugins and/or buttons to enable easy sharing of content on your favorite social networks. These plugins are programmed so that no cookies are set when you access the page, to safeguard your privacy. Eventually cookies are set, if so provided by the social networks, only when the user makes actual and voluntary use of the plugin. Keep in mind that if the user browses while being logged into the social network then he/she has already consented to the use of cookies conveyed through this site at the time of signing up to the social network.
The collection and use of information obtained by means of the plugin are governed by the respective privacy policies of the social networks, to which please refer.
- Facebook;
- Twitter;
- LinkedIn;
- Google+.

8. PRINCIPLES AND PURPOSES OF THE PROCESSING
Your personal data are:
1. processed lawfully, fairly and transparently with respect to you;
2. collected for specified, explicit and legitimate purposes;
3. processed in a manner that is adequate, relevant and limited in relation to the purpose for which you have provided it;
4. processed accurately and as promptly as possible;
5. kept for a period of time not exceeding that necessary to achieve the purposes;
6. stored in such a way as to ensure adequate security and protection by using appropriate technical and organizational measures.
Your personal data are notably processed without your express consent, pursuant to Art. 6 lett. b) of the GDPR, for the following Service Purposes:
- conclusion of contracts for services rendered by the Data Controller;
- fulfillment of pre-contractual, contractual and tax obligations arising from existing relationships with you;
- fulfillment of obligations required by law, regulation, EU legislation or an order of the Authority (such as anti-money laundering);
- exercise of the rights of the Data Controller, e.g. the right to defense in court;
The collection of data and information is carried out for the following purposes:
- in aggregate and anonymous form only in order to verify the proper functioning of the site. None of this information is related to the physical person-User of the site, and does not allow in any way its identification (as of May 25, 2018 this information will be processed according to the legitimate interests of the owner);
- for security purposes (spam filters, firewalls, virus detection), automatically recorded data may possibly include personal data such as the Ip address, which could be used, in accordance with the relevant laws, in order to block attempts to damage the site itself or to harm other users, or otherwise harmful or criminal activities. These data are never used for user identification or profiling, nor cross-referenced with other data, nor provided to third parties, but used only for the purpose of protection of the site and its users (as of May 25, 2018, this information will be processed according to the legitimate interests of the owner);
- communicate the data to third parties who perform functions necessary or instrumental to the operation of the service, such as the management of comments on the site.
The provision of data for the purposes referred to in this point is optional. You will therefore be able to decide not to provide any data or to subsequently deny the possibility of processing data already provided: in this case, you will not receive newsletters, commercial communications and advertising material related to the Services offered by the Owner. You will in any case continue to be entitled to the Services referred to in the above point.

9. METHODS AND TIMING OF DATA PROCESSING
The processing of your personal data is carried out by means of the operations indicated in Article 4, No. 2) GDPR and, namely: collection, including by electronic means, recording, organization, storage, consultation, processing, modification, selection, extraction, comparison, use, interconnection, blocking, communication, cancellation and destruction of data. Your personal data is subject to both paper-based and electronic and/or automated processing.
The Data Controller will retain your data for as long as necessary to provide you with the Services above, as well as to the extent necessary to ensure compliance with legal obligations, resolve disputes, and ensure compliance with contractual agreements.
Where it is no longer necessary to process your data for the purposes of this Privacy Policy, it will be deleted from the Data Controller's systems.
Where permitted, the Data Controller will delete personal data collected at your request.
The specific process and method of destruction that will be adopted are as follows:
- personal data printed on paper will be shredded, burned, disintegrated, pulverized, or incinerated;
- personal data stored electronically will be deleted using technology designed to prevent the data from being restored.

10. COMMUNICATION OF THE DATA WITHOUT CONSENT
The Data Controller may communicate your data for the purposes referred to in the above Article 6, paragraph 2, point A) to Supervisory Bodies, Judicial Authorities, insurance companies for the provision of insurance services, as well as to those subjects to whom the communication is compulsory by law, for the purpose of carrying out the above purposes.
These subjects will process the data in their capacity as autonomous Data Controllers.

11. RECIPIENTS OF THE PERSONAL DATA
The recipients of the personal data correspond to the subjects to whom the data will be communicated with whom it will be shared, also in order to be able to carry out the requested service.
The data will not be communicated to any subject but simply displayed by the Owner.
Personal data are mainly stored on servers of well-known companies specializing in web hosting and data centers deemed reliable.

12. TRANSFER OF PERSONAL DATA TO THIRD COUNTRIES
The Data Controller, if it deems it necessary, will be entitled to move the servers, therefore the related personal data contained therein, also to Third Countries. In this case, the Data Controller assures as of now that the transfer of data to Third Countries will take place in accordance with the provisions of CHAPTER V of the GDPR.

13. SECURITY
Techa, headquartered at Via Perleoni 6 - 47923 Rimini (RN) CF/VAT no. 04535280400 puts in place and implements appropriate technical and organizational protection measures to ensure a level of security appropriate to the risk, which include, among others, as appropriate:
1. The ability to ensure on a permanent basis the confidentiality, integrity, availability and resilience of processing systems and services;
2. The ability to promptly restore the availability and access of personal data in the event of a physical or technical incident;
3. The implementation of periodic testing in order to regularly verify and evaluate the effectiveness of technical and organizational measures to ensure the security of the processing.
The Data Controller also puts in place and implements appropriate technical and organizational measures to prevent unauthorized or unlawful processing of personal data and to prevent accidental and/or unlawful destruction, loss, alteration, unauthorized disclosure of or access to personal data. It should be noted, however, that the Data Controller cannot fully eliminate the security risks associated with the storage and transmission of personal data.
Links to other Web sites. This Privacy Policy does not apply to companies that are not owned or controlled by the Data Controller or to individuals not bound by an employment relationship with the Data Controller. The Owner's Services may provide or imply a link, at Your initiative, or otherwise provide access to Third Party sites. Such links are provided solely as a convenience to You. The Owner therefore does not exercise any control over, review, or be responsible for Third Party sites, their content, and/or any goods and/or services available through Third Party sites. Therefore, the Privacy Policy adopted by the Owner does not apply to Third Party sites and the data you provide to them, which you provide assuming the consequent risks. You are therefore invited to consult the Privacy Policies of all Third Party sites with which you interact.

14. REGISTER OF PROCESSING ACTIVITIES
Pursuant to Article 30 of the GDPR, the Data Controller shall adopt a register of processing activities carried out under its responsibility. This register shall contain all of the following information:
- the name and contact details of the Data Controller and, where applicable, of the co-processor, the Data Controller's Representative and the Data Protection Officer;
- the purposes of the processing;
- a description of the categories of data subjects and categories of personal data;
- the categories of recipients to whom personal data have been or will be disclosed, including recipients in third countries or international organizations;
- where applicable, transfers of personal data to a third country or international organization, including identification of the third country or international organization and, for transfers referred to in the second paragraph of Article 49 of the GDPR, documentation of the appropriate safeguards;
- where possible, the expected time limits for deletion of the different categories of data;
- where possible, a general description of the technical and organizational security measures referred to in Article 32(1) of the GDPR.
The records shall be kept in electronic format.
In relation to EU legislation, there is no obligation to keep a register of activities for companies or organizations employing fewer than 250 employees, unless: (i) the processing they carry out may pose a risk to your rights and freedoms; (ii) the processing is not occasional or includes the processing of special categories of data referred to in Article 9(1) of the GDPR, or personal data relating to criminal convictions and offenses referred to in Article 10.
Techa, with registered office in Via Perleoni 6 - 47923 Rimini (RN) CF/VAT No. 04535280400, not being subject to the obligation of keeping the aforementioned register of activities, has determined not to adopt a paper and electronic document that bears a trace of the processing carried out to your data, which can always be consulted, with reference to your data, at the legal and administrative offices of the Data Controller.

15. NOTIFICATION OF BREACHES OF PERSONAL DATA
Pursuant to Articles 33 and 34 of the GDPR, in the event of a personal data breach or data brech, the Controller shall:
- notify the competent supervisory authority of the breach, without justified delay and within 72 hours from the time it became aware of the breach;
- notify you of the breach without justified delay, if the breach is likely to pose a high risk to the rights and freedoms of natural persons. Pursuant to EU legislation, the aforementioned notification to you is not required if one of the following conditions is met: (i) the Data Controller has implemented appropriate technical and organizational protection measures and such measures have been applied to the personal data subject to the breach, in particular those designed to render the personal data unintelligible to any person not authorized to access them, such as encryption; (ii) the Data Controller has subsequently taken measures to avert the occurrence of a high risk to the rights and freedoms of data subjects referred to in paragraph 1; (iii) such disclosure would require disproportionate efforts. In such a case, it is necessary to proceed by public notice or similar measure through which data subjects are informed with similar effectiveness.

16. RIGHTS OF THE INTERESTED PARTY
In your capacity as a Data Subject, you are entitled to the rights set out in the following articles provided for in EU Regulation No. 2016/679, to which please refer for full reading.
The above-mentioned rights are briefly listed below:
- Right of access to personal data (Art. 15 GDPR): i.e. the right to request confirmation as to whether or not a processing of your personal data is taking place, and to access the personal data and related information about such processing (e.g, the purposes of the processing or the categories of personal data affected).
- Right to rectification (Art. 16 GDPR): the right to request the correction of your personal data, to the extent permitted by law.
- Right to erasure (Art. 17 GDPR): the right to request the erasure of your personal data, to the extent permitted by law. This right may be exercised, among other things: (i) when the personal data is no longer necessary for the purposes for which it was collected or otherwise processed; (ii) when the consent on which the processing is based has been withdrawn in accordance with Art. 6, 1 para. and (a) or Art. 9(2)(a) GDPR and where there is no other legal basis for processing; (iii) when there is an objection to processing under Art. 21(1) GDPR and there are no overriding legitimate reasons for processing or when there is an objection to processing under Art. 21(2) GDPR; or, (iv) when your personal data has been processed unlawfully.
- Right to restriction of processing (Art. 18 GDPR): the right to request the Controller to restrict the processing of data when: (i) you contest the accuracy of personal data, for the period necessary for the Data Controller to verify the accuracy of such personal data; (ii) the processing is unlawful and you object to the deletion of the personal data and instead request that its use be restricted; (iii) although the Data Controller no longer needs the personal data for the purposes of processing, the personal data are necessary to you for the establishment, exercise or defense of a legal claim; (iv) you have objected to the processing pursuant to Article 21(1), pending verification as to whether the Data Controller's legitimate grounds prevail over yours.
- Right to data portability (Art. 20 GDPR): right to receive the personal data provided to the Data Controller, in a structured, commonly used and machine-readable format, as well as the right, upon simple request, to transmit such information to another operator, including direct transmission, if technically feasible.
- Right to object (Art. 21 GDPR): right to object to the processing of your personal data by the Data Controller, to the extent permitted by law. The right is limited to processing based on Art. 6(1)(e) or (f) GDPR, and includes profiling based on these provisions, and processing for direct marketing purposes. Once exercised, the Data Controller will no longer process your personal data, unless there are compelling legitimate grounds for processing, which override your interests, rights and freedoms or for the establishment, exercise or defense of legal claims.
- Automated Processing, including Profiling (Art. 22 GDPR): the right not to be subjected to a decision based solely on automated processing, including Profiling, which produces legal effects concerning you or similarly significantly affects you. This right does not apply where the decision: (i) is necessary for the conclusion or performance of a contract between you and a data controller; (ii) is authorized by the law of the Union or the Member State to which the data controller is subject, which also specifies appropriate measures to protect your rights, freedoms and legitimate interests; and (iii) is based on your explicit consent.

17. METHOD OF EXERCISE OF RIGHTS
We inform you that you may at any time exercise the above rights by sending a written request by:
- Registered mail with return receipt to: Techa, headquartered at Via Perleoni 6 - 47923 Rimini (RN) CF/VAT number 04535280400;
- Email communication to:techa
The Data Controller will process requests as soon as possible and, in any case, within the time limits provided by the regulations. Pursuant to the GDPR, and only in exceptional cases, the Controller may charge for the provision of the service.

18. RIGHT TO PROPOSE COMPLAINT TO THE CONTROL AUTHORITY
We encourage you to contact the Controller directly so that we can work together and address your needs, questions and concerns. However, if you believe that the processing of your personal data violates applicable data protection laws, you are granted the right to file a complaint with a competent data protection supervisory authority, particularly in the member state of the European Union at the location of the alleged violation.

19. INFORMATIVA QUALORA I DATI PERSONALI NON SIANO STATI OTTENUTI PRESSO L’INTERESSATO
Qualora, ai sensi dell’articolo 14 del GDPR, il Titolare abbia raccolto i Suoi dati personali presso soggetti terzi, lo Stesso Le fornirà tutte le informazioni di cui alla presente Policy:
• entro un termine ragionevole dall’ottenimento dei dati personali, ma al più tardi entro un mese, in considerazione delle specifiche circostanze in cui i dati personali sono trattati;
• nel caso in cui i dati personali siano destinati alla comunicazione con Lei, al più tardi al momento della prima comunicazione con Lei;
• nel caso sia prevista la comunicazione ad altro destinatario, non oltre la prima comunicazione dei dati personali.
Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati ottenuti, prima di tale ulteriore trattamento è tenuto a fornire a Lei informazioni in merito a tale diversa finalità ed ogni informazione pertinente.
Le suddette disposizioni non si applicano se e nella misura in cui:
• Lei disponga già delle informazioni;
• comunicare tali informazioni risulti impossibile o implicherebbe uno sforzo sproporzionato, nonché per le motivazioni specificate nella normativa a cui si rimanda integralmente.
• l’ottenimento o la comunicazione siano espressamente previsti dal diritto dell’Unione o dello Stato membrINFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI techa-tv.com Ai sensi dell’art. 13 del Reg. UE 2016/679 (relativo alla protezione delle persone fisiche) 1. DEFINIZIONI Ai sensi della presente informativa si intende per: • “Amministratore di Sistema”: soggetto al quale è conferito il compito di sovrintendere alle risorse del sistema operativo di un elaboratore o di un sistema di banca dati e di consentirne l’utilizzazione, le cui attività ed accessi sono periodicamente monitorati dal Titolare. • “Dato personale”: qualsiasi informazione riguardante una persona fisica identificata o identificabile, tra cui, a titolo non esaustivo: nome, cognome, ragione sociale, denominazione sociale, indirizzo, telefono, fax, e-mail, immagini, videoproduzioni, riferimento bancari e di pagamento. • “Destinatari”: la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono tuttavia considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento. • “Interessato”: persona fisica o giuridica, diversamente strutturata, che si rivolge alla Società al fine di ricevere le prestazioni e i servizi offerti dalla stessa. • “Profilazione”: qualsiasi forma di trattamento automatizzato dei dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi ed una persona fisica. • “Paese terzo”: Paese non facente parte dell’Unione Europea. • “Responsabile del trattamento”: persona fisica o giuridica che tratta dati personali per conto del Titolare. • “Soggetto autorizzato”: persona fisica dipendente della Società che tratta dati personali. • “Titolare del trattamento” o “Titolare”: persona fisica o giuridica in quanto persona giuridica che determina le finalità e i mezzi di trattamento di dati personali. • “Trattamento”: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. 2. TITOLARE DEL TRATTAMENTO Techa, con sede legale in Via Perleoni 6 – 47923 Rimini (RN) CF/Partita IVA 04535280400 in persona del legale rappresentante pro tempore 3. SOGGETTI AUTORIZZATI – RESPONSABILE DEL TRATTAMENTO – AMMINISTRATORE DI SISTEMA I Suoi dati potranno essere resi accessibili per le finalità di cui ai successivi articoli: • ai dipendenti interni del Titolare del Trattamento denominati “Soggetti autorizzati”, abilitati al trattamento dei dati personali per le finalità contrattuali; • a società terze o ad altri soggetti (a titolo indicativo ma non esaustivo: istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, società per i servizi di data center, web hosting, e-mail etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di “Responsabili del trattamento di dati personali”. I Soggetti autorizzati al trattamento sono: il titolare e /o eventuali delegati per atto scritto. quali soggetti abilitati all’accesso ed al trattamento dei dati personali per le finalità di Servizio e di Marketing. Al legale rappresentante di Techa, con sede legale in Via Perleoni 6 – 47923 Rimini (RN) CF/Partita IVA 04535280400 viene altresì conferita la carica di Amministratore di Sistema. Attualmente la Techa, con sede legale in Via Perleoni 6 – 47923 Rimini (RN) CF/Partita IVA 04535280400 non dispone di alcun Responsabile del Trattamento esterno. In caso di nomina di tale figura, verrà predisposto un elenco consultabile direttamente presso la sede legale del Titolare. 4. NORMATIVA APPLICABILE La presente informativa si conforma ai principi indicati dall’art. 13 del Reg. UE 2016/679 (relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati –GDPR) e dell’art. 13 del DLgs. 196/2003 (Codice della privacy). 5. OGGETTO DEL TRATTAMENTO Come tutti i siti web anche il presente sito fa uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Il sito utilizza Google Analitics per l’elaborazione di dati. Le informazioni raccolte possono essere le seguenti: • indirizzo internet protocol (IP); • tipo di browser e parametri del dispositivo usato per connettersi al sito; • nome dell’internet service provider (ISP); • data e orario di visita; • pagina web di provenienza del visitatore (referral) e di uscita; • nazione di provenienza; • eventualmente il numero di click; 6. COOKIE Il presente sito funge anche da intermediario per cookie di terze parti, utilizzati per poter fornire ulteriori servizi e funzionalità ai visitatori e per migliorare l’uso del sito stesso, come i pulsanti per i social. La presente privacy policy non si applica ai servizi forniti da terze parti, e questo sito non ha alcun controllo sui loro cookie, interamente gestiti dalle terze parti e non ha alcun accesso alle informazioni raccolte tramite detti cookie. Il contratto di cessione dati avviene direttamente tra l’utente/visitatore e le terze parti, mentre questo sito non partecipa in alcun modo a tale cessione. In conseguenza di ciò le informazioni sull’uso dei detti cookies e sulle finalità degli stessi, nonché sulle modalità per l’eventuale disabilitazione, sono fornite direttamente dalle terze parti alle pagine qui sotto indicate. In particolare il presente sito utilizza cookies delle seguenti terze parti: • Google (Google Analytics cookie): Google Analytics è uno strumento di analisi di Google che attraverso l’uso di cookie (performance cookie) raccoglie dati di navigazione anonimi allo scopo di esaminare l’uso del sito da parte degli utenti, compilare report sulle attività nel sito e fornire altre informazioni, compreso il numero dei visitatori e le pagine visitate. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Google non assocerà l’indirizzo Ip a nessun altro dato posseduto da Google. I dati trasmessi a Google sono depositati presso i server di Google negli Stati Uniti. In base a specifico accordo con Google, che è designato quale responsabile del trattamento dei dati degli utenti, questi si impegna a trattare i dati in base alle richieste del Titolare, impartite direttamente tramite le impostazioni del software. In base a tali impostazioni le opzioni pubblicitarie e di condivisione dei dati sono disattivate. • Ulteriori informazioni sui cookies di Google Analytics si trovano alla pagina Google Analytics Cookie Usage on Websites. L’utente può disabilitare (opt-out) in modo selettivo la raccolta dei dati da parte di Google Analytics installando sul proprio browser l’apposito componente fornito da Google (opt out). • Google (Youtube cookie). Youtube è una piattaforma di proprietà di Google, per la condivisione di video, che utilizza cookie per raccogliere informazioni degli utenti e dei dispositivi di navigazione. La maggior parte dei video presenti nel sito non veicolano cookie all’accesso della pagina, essendo stata impostata l’opzione “privacy avanzata (no cookie)” che fa in modo che YouTube non memorizzi le informazioni sui visitatori a meno che non riproducano volontariamente il video. • Per ulteriori informazioni sull’uso dei dati e sul loro trattamento da parte di Google si raccomanda di prendere visione delle informazioni alla pagina predisposta da Google, e alla pagina e alla pagina sulle Modalità di utilizzo dei dati da parte di Google quando si utilizzano siti o app dei partner. 7. PLUGIN SOCIAL NETWORK Il presente sito incorpora anche plugin e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Tali plugin sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l’utente fa effettivo e volontario uso del plugin. Si tenga presente che se l’utente naviga essendo loggato nel social network allora ha già acconsentito all’uso dei cookie veicolati tramite questo sito al momento dell’iscrizione al social network. La raccolta e l’uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento. • Facebook; • Twitter; • LinkedIn; • Google+. 8. PRINCIPI E FINALITÀ DEL TRATTAMENTO I Suoi dati personali sono: 1. trattati in modo lecito, corretto e trasparente nei Suoi confronti; 2. raccolti per finalità determinate, esplicite e legittime; 3. trattati in maniera adeguata, pertinente e limitata rispetto alla finalità per le quali Lei li ha forniti; 4. trattati in maniera esatta e quanto più tempestivamente aggiornata; 5. conservati per un arco temporale non superiore all’occorrente al conseguimento delle finalità; 6. conservati con modalità tali da garantirne una adeguata sicurezza e protezione avvalendosi di misure tecniche ed organizzative adeguate. I Suoi dati personali sono segnatamente trattati senza il Suo consenso espresso, ai sensi dell’art. 6 lett. b) del GDPR, per le seguenti Finalità di Servizio: • conclusione dei contratti per i servizi resi dal Titolare; • adempimento agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere; • adempimento agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio); • esercizio dei diritti del Titolare, ad esempio il diritto di difesa in giudizio; La raccolta di dati e informazioni avviene per le seguenti finalità: • in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito. Nessuna di queste informazioni è correlata alla persona fisica-Utente del sito, e non ne consentono in alcun modo l’identificazione (dal 25 maggio 2018 tali informazioni saranno trattate in base ai legittimi interessi del titolare); • a fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo Ip, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, né incrociati con altri dati, né forniti a terzi, ma utilizzati solo a fini di tutela del sito e dei suoi utenti (dal 25 maggio 2018 tali informazioni saranno trattate in base ai legittimi interessi del titolare); • comunicare i dati a terze parti che svolgono funzioni necessarie o strumentali all’operatività del servizio, come ad esempio la gestione dei commenti sul sito. Il conferimento dei dati per le finalità di cui al presente punto è facoltativo. Potrà pertanto decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non riceverà newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. Continuerà in ogni caso ad avere diritto ai Servizi di cui al superiore punto. 9. MODALITÀ E TEMPI DEL TRATTAMENTO DATI Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, n. 2) GDPR e, precisamente: raccolta, anche mediante strumenti elettronici, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. Il Titolare conserverà i Suo dati per il tempo necessario a fornirLe i Servizi di cui sopra, oltre che nella misura necessaria a garantire la conformità agli obblighi legali, risolvere le controversie e garantire il rispetto degli accordi contratti. Laddove non sarà più necessario elaborare i Suoi dati ai fini della presente Politica sulla privacy, gli stessi verranno eliminati dai sistemi del Titolare. Ove consentito, il Titolare eliminerà i dati personali raccolti su Sua richiesta. Il processo e il metodo di distruzione specifici che verranno adottati sono i seguenti: • i dati personali stampati su carta verranno frantumati, bruciati, disintegrati, polverizzati o inceneriti; • i dati personali memorizzati in formato elettronico verranno eliminati utilizzando la tecnologia progettata per impedire il ripristino dei dati stessi. 10. COMUNICAZIONE DEI DATI SENZA CONSENSO Il Titolare potrà comunicare i Suoi dati per le finalità di cui al superiore art. 6, comma 2, punto A) a Organismi di vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione si renda obbligatoria per legge, ai fini dell’espletamento delle finalità suddette. Detti soggetti tratteranno i dati nella loro qualità di autonomi Titolari del trattamento. 11. DESTINATARI DEI DATI PERSONALI I destinatari dei dati personali corrispondono ai soggetti a cui i dati verranno comunicati con cui verranno condivisi, anche al fine di poter effettuare il servizio richiesto. I dati non verranno comunicati ad alcun soggetto ma semplicemente visualizzati dal Titolare. I dati personali sono conservati principalmente su server di note società specializzate in web hosting e data center ritenuti affidabili. 12. TRASFERIMENTO DATI PERSONALI A PAESI TERZI Il Titolare, ove lo ritenga necessario, avrà facoltà di spostare i server, dunque i relativi dati personali ivi contenuti, anche presso Paesi Terzi. In tal caso, il Titolare assicura sin da ora che il trasferimento dei dati presso Paesi Terzi avverrà in conformità alle disposizioni di cui al CAPO V del GDPR. 13. SICUREZZA Techa, con sede legale in Via Perleoni 6 – 47923 Rimini (RN) CF/Partita IVA 04535280400 pone in essere ed implementa adeguate misure tecniche e organizzative di protezione per garantire un livello di sicurezza adeguato al rischio, che comprendono, tra le altre, se del caso: 1. la capacità di assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento; 2. la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico; 3. l’attuazione di testing periodici al fine di verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento. Il Titolare inoltre pone in essere ed implementa adeguate misure tecniche e organizzative atte ad impedire l’elaborazione non autorizzata o illegale dei dati personali e per impedire la distruzione accidentale e/o illegale, la perdita, l’alterazione, la divulgazione non autorizzata o l’accesso ai dati personali. Si segnala, tuttavia, che il Titolare non è in grado di eliminare integralmente i rischi per la sicurezza associati all’archiviazione e alla trasmissione dei dati personali. Collegamenti ad altri siti Web. La presente Politica sulla privacy non si applica a società che non siano detenute o controllate dal Titolare o a soggetti non vincolati da un rapporto di lavoro subordinato con il Titolare. I Servizi del Titolare possono fornire od implicare un collegamento, su Sua iniziativa, o altrimenti fornire l’accesso a siti di Terze parti. Tali collegamenti vengono forniti unicamente per Sua comodità. Il Titolare non esercita pertanto alcun controllo, né revisiona, né è responsabile di siti di Terze parti, dei relativi contenuti e/o di qualsiasi merce e/o servizio disponibile tramite siti di Terze parti. La Politica sulla privacy adottata dal Titolare non si applica pertanto ai siti di Terze parti e ai dati forniti agli stessi, che Lei fornisce assumendosi i rischi conseguenti. Si invita pertanto a consultare le Politiche sulla privacy di tutti i siti di Terze parti con cui Lei interagisce. 14. REGISTRO DELLE ATTIVITÀ DI TRATTAMENTO Ai sensi dell’articolo 30 del GDPR, il Titolare adotta un Registro delle attività di trattamento svolte sotto la propria responsabilità. Tale registro contiene tutte le seguenti informazioni: • il nome e i dati di contatto del Titolare del trattamento e, ove applicabile, del contitolare del trattamento, del Rappresentante del titolare del trattamento e del Responsabile della protezione dei dati; • le finalità del trattamento; • una descrizione delle categorie di interessati e delle categorie di dati personali; • le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi i destinatari di Paesi terzi od organizzazioni internazionali; • ove applicabile, i trasferimenti di dati personali verso un Paese terzo o un’organizzazione internazionale, compresa l’identificazione del Paese terzo o dell’Organizzazione internazionale e, per i trasferimenti di cui al secondo comma dell’articolo 49 del GDPR, la documentazione delle garanzie adeguate; • ove possibile, i termini ultimi previsti per la cancellazione delle diverse categorie di dati; • ove possibile, una descrizione generale delle misure di sicurezza tecniche e organizzative di cui all’articolo 32, paragrafo 1 del GDPR. I registri sono tenuti in formato elettronico. In relazione alla normativa comunitaria non sussiste l’obbligo di tenuta di un registro delle attività per le imprese o organizzazioni che impieghino meno di 250 dipendenti, a meno che: (i) il trattamento che esse effettuano possa rappresentare un rischio per i Suoi diritti e libertà; (ii) il trattamento non sia occasionale o includa il trattamento di categorie particolari di dati di cui all’articolo 9, paragrafo 1 del GDPR, o i dati personali relativi a condanne penali e a reati di cui all’articolo 10. Techa, con sede legale in Via Perleoni 6 – 47923 Rimini (RN) CF/Partita IVA 04535280400, non essendo soggetta all’obbligo della tenuta del citato registro delle attività, ha determinato di non adottare un documento cartaceo ed elettronico che rechi traccia dei trattamenti effettuati ai Suoi dati, sempre consultabile, in riferimento ai Suoi dati, presso la sede legale e amministrativa del Titolare. 15. NOTIFICA DELLE VIOLAZIONI DEI DATI PERSONALI Ai sensi degli articoli 33 e 34 del GDPR, in caso di violazione dei dati personali o data brech, il Titolare: • notifica la violazione all’autorità di controllo competente, senza giustificato ritardo ed entro 72 ore dal momento in cui ne è venuto a conoscenza; • notifica a Lei la violazione senza giustificato ritardo, qualora la violazione sia suscettibile di rappresentare un rischio elevato per i diritti e le libertà delle persone fisiche. Ai sensi della normativa comunitaria non è richiesta la suddetta comunicazione in Suo favore qualora sia soddisfatta una delle seguenti condizioni: (i) il Titolare del trattamento abbia messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure siano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, quali la cifratura; (ii) il Titolare del trattamento abbia successivamente adottato misure atte a scongiurare il sopraggiungere di un rischio elevato per i diritti e le libertà degli interessati di cui al paragrafo 1; (iii) detta comunicazione richiederebbe sforzi sproporzionati. In tal caso, si rende necessario procedere mediante comunicazione pubblica o misura similare, tramite la quale gli interessati siano informati con analoga efficacia. 16. DIRITTI DELL’INTERESSATO Nella Sua qualità di Interessato Le sono riconosciuti i diritti di cui agli articoli seguenti previsti dal Regolamento UE n. 2016/679, a cui si rimanda per l’integrale lettura. Di seguito vengono elencati brevemente i summenzionati diritti: • Diritto di accesso ai dati personali (Art. 15 GDPR): ossia il diritto di chiedere la conferma che sia o meno in corso un trattamento dei Suoi dati personali, e di accedere ai dati personali e alle informazioni correlate su tale elaborazione (ad es., gli scopi dell’elaborazione o le categorie di dati personali interessate). • Diritto di rettifica (Art. 16 GDPR): il diritto di richiedere la correzione dei dati personali, nella misura consentita dalla legge. • Diritto alla cancellazione (Art. 17 GDPR): il diritto di chiedere di cancellare i Suoi dati personali, nella misura consentita dalla legge. Questo diritto può essere esercitato, tra le altre cose: (i) quando i dati personali non siano più necessari per gli scopi per i quali sono stati raccolti o altrimenti elaborati; (ii) quando sia stato ritirato il consenso sul quale si basa l’elaborazione secondo l’art. 6, 1 comma, e lettera a) o l’art. 9, 2 comma, lettera a) GDPR e ove non vi sia alcuna altra base giuridica per l’elaborazione; (iii) quando vi sia opposizione all’elaborazione ai sensi dell’Art. 21 (1) GDPR e non vi siano ragioni legittime prioritarie per l’elaborazione o quando vi sia opposizione all’elaborazione ai sensi dell’art. 21, 2 comma GDPR; o, (iv) quando i Suoi dati personali siano stati elaborati illegalmente. • Diritto alla limitazione di trattamento (Art. 18 GDPR): il diritto di richiedere al Titolare la limitazione del trattamento dei dati quando: (i) Lei contesti l’esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per verificare l’esattezza di tali dati personali; (ii) il trattamento sia illecito e Lei si opponga alla cancellazione dei dati personali e chieda invece che ne sia limitato l’utilizzo; (iii) benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali siano a Lei necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (iv) Lei si sia opposta al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto ai Suoi. • Diritto di portabilità dei dati (Art. 20 GDPR): diritto di ricevere i dati personali forniti al Titolare, in un formato strutturato, comunemente utilizzato e leggibile dalla macchina, nonché il diritto, su semplice richiesta, di trasmettere tali informazioni ad un altro gestore, inclusa la trasmissione diretta, se tecnicamente fattibile. • Diritto di opposizione (Art. 21 GDPR): diritto di opporsi all’elaborazione dei Suoi dati personali da parte del Titolare, nella misura consentita dalla legge. Il diritto è limitato all’elaborazione basata sull’art. 6, comma 1, lettere e) o f) GDPR, e include la profilatura basata su tali disposizioni, e l’elaborazione per scopi di marketing diretto. Una volta esercitato, il Titolare non elaborerà più i Suoi dati personali, a meno che non sussistano validi e legittimi motivi per l’elaborazione, che prevalgano sui Suoi interessi, diritti e libertà o per l’istituzione, l’esercizio o la difesa dei reclami legali. • Processo automatizzato, compresa la profilazione (Art. 22 GDPR): il diritto di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato, compresa la Profilazione, che produca effetti giuridici che La riguardino o che incida in modo analogo significativamente sulla Sua persona. Tale diritto non si applica nel caso in cui la decisione: (i) sia necessaria per la conclusione o l’esecuzione di un contratto tra Lei e un titolare del trattamento; (ii) sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei Suoi diritti, delle libertà e dei legittimi interessi; (iii) si basi sul Suo consenso esplicito. 17. MODALITÀ DI ESERCIZIO DEI DIRITTI La informiamo che potrà in qualsiasi momento esercitare i diritti di cui sopra, inviando una richiesta scritta mediante: • Raccomandata A.R. a: Techa, con sede legale in Via Perleoni 6 – 47923 Rimini (RN) CF/Partita IVA 04535280400; • Comunicazione mail all’indirizzo: info@techa-tv.com Il Titolare darà corso alle richieste quanto prima e, in ogni caso, entro i limiti di tempo previsti dalla normativa. Ai sensi del GDPR, e solo in casi eccezionali, il Titolare può esigere un addebito per la fornitura del servizio. 18. DIRITTO DI PROPORRE RECLAMO ALL’AUTORITÀ DI CONTROLLO La invitiamo a contattare direttamente il Titolare per poter lavorare insieme e rispondere alle Sue esigenze, quesiti e preoccupazioni. Tuttavia, ove ritenga che l’elaborazione dei Suoi dati personali violi le leggi vigenti in materia di protezione dei dati, Le viene riconosciuto il diritto di presentare un reclamo a un’autorità di controllo competente in materia di protezione dei dati, in particolare nello stato membro dell’Unione europea nel luogo della presunta violazione. 19. INFORMATIVA QUALORA I DATI PERSONALI NON SIANO STATI OTTENUTI PRESSO L’INTERESSATO Qualora, ai sensi dell’articolo 14 del GDPR, il Titolare abbia raccolto i Suoi dati personali presso soggetti terzi, lo Stesso Le fornirà tutte le informazioni di cui alla presente Policy: • entro un termine ragionevole dall’ottenimento dei dati personali, ma al più tardi entro un mese, in considerazione delle specifiche circostanze in cui i dati personali sono trattati; • nel caso in cui i dati personali siano destinati alla comunicazione con Lei, al più tardi al momento della prima comunicazione con Lei; • nel caso sia prevista la comunicazione ad altro destinatario, non oltre la prima comunicazione dei dati personali. Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati ottenuti, prima di tale ulteriore trattamento è tenuto a fornire a Lei informazioni in merito a tale diversa finalità ed ogni informazione pertinente. Le suddette disposizioni non si applicano se e nella misura in cui: • Lei disponga già delle informazioni; • comunicare tali informazioni risulti impossibile o implicherebbe uno sforzo sproporzionato, nonché per le motivazioni specificate nella normativa a cui si rimanda integralmente. • l’ottenimento o la comunicazione siano espressamente previsti dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare del trattamento e che preveda misure appropriate per tutelare i Suoi interessi legittimi; • qualora i dati personali debbano rimanere riservati conformemente ad un obbligo di segreto professionale disciplinato dal diritto dell’Unione o degli Stati membri, compreso un obbligo di segretezza previsto per legge. 20. RINVIO Per quanto non espressamente contemplato e previsto dalla presente informativa verrà fatto espresso richiamo e rinvio al richiamato Regolamento UE 2016/679 presente presso la struttura in formato cartaceo e all’indirizzo https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=uriserv:OJ.L_.2016.119.01.0001.01.ITA&toc=OJ:L:2016:119:TOC e, per quanto applicabile, alla normativa vigente e ai relativi decreti di attuazione.o cui è soggetto il Titolare del trattamento e che preveda misure appropriate per tutelare i Suoi interessi legittimi;
• qualora i dati personali debbano rimanere riservati conformemente ad un obbligo di segreto professionale disciplinato dal diritto dell’Unione o degli Stati membri, compreso un obbligo di segretezza previsto per legge.

20. REFERENCE
For anything not expressly contemplated and provided for in this information notice, express reference and referral will be made to the recalled EU Regulation 2016/679 present at the facility in hard copy and at https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=uriserv:OJ.L_.2016.119.01.0001.01.ITA&toc=OJ:L:2016:119:TOC and, to the extent applicable, to the current legislation and its implementing decrees.