1. Information statement on personal data processing

To this end, the Data Subject is subject to the Privacy Information Statement prepared by TERZANI s.r.l. made for the TERZANI s.r.l. website and not for other websites that may be consulted by the user through links. Possible links to other websites do not as a matter of fact have any connection with the www.terzani.com site. TERZANI s.r.l. therefore disclaims any responsibility for these websites and their content, including protection of privacy and processing of users' personal data. The presence of any links to other websites is carried out for the sole purpose of facilitating the user in his/her searching and navigation.

Pursuant to and in accordance with the New European Regulation 2016/679 on the protection of natural persons with regard to the processing of personal data (GENERAL DATA PROTECTION REGULATION - GDPR) the Data Subject (user of the website www.terzani.com) is hereby informed that personal data collected through the site are processed by the Company by means of IT and/or telecommunication tools, for the purposes indicated in this information statement.

2. Data Controller, Data Supervisor and Person in Charge of Processing

The Data Controller of the processing of personal data is TERZANI s.r.l., with its registered headquarters in Scandicci, Via di Castelpulci int. 9, VAT code No. 023671100489 and whose legal representative is Mr. Sergio Terzani.

The Data Supervisor is SERGIO TERZANI.

Collected data shall be processed for the purposes and with the methods described below in order to guarantee security and confidentiality; the processing may also be performed through automated tools that allow the storage, management and transmission of data by employees of the Company as well, on the basis of appropriate operating instructions (for example, administrative, commercial, marketing, legal, administrators of system, etc.). Some data processing may also be performed by third parties in charge of processing or by external data processors, which the Data Controller relies on or of which he might avail himself.

The updated list of those in charge of processing and of external managers is kept at the headquarters of the Data Controller and is available to the Data Subject upon request made by e-mail to the address: privacy@terzani.com.

3. Information on Processing

Personal data subject to processing is gathered directly by TERZANI s.r.l. or by third parties who are expressly authorized by it, or communicated by the Company to such third parties for the pursuit of the purposes described below.

4. Juridical Basis and Purpose of Processing

Every user visiting the www.terzani.com site has the right to the protection of personal data concerning him/her, either when he/she uses the services offered on the site or when he/she simply browses the site.

The processing connected to the web services of the www.terzani.com site is carried out in the registered headquarters of TERZANI s.r.l. and in the hosting server of Amazon Web Services (AWS).

In the processing of data that might identify the person, even if indirectly, TERZANI s.r.l. conforms to the principle of necessity: the site is therefore configured in such a way as to minimize the use of users' personal data. Whenever possible, anonymous data or different procedures are used to identify the Data Subject only in case of need or upon request of the authorities or police forces.

The legal basis of the processing is identified in the provision of its own services by the Company, in the management and facilitation of the website.

TERZANI s.r.l. collects and processes the personal data of users of the site for purposes strictly related to the provision and management of services on the site; subject to the user's consent, the data may also be processed to communicate to him/her new commercial initiatives related to the activities and services of the website and direct marketing. The data may also be used in other processing operations compatible with the aforementioned purposes.

In any case, in order to fulfil legal or regulatory obligations the data processing operations carried out by TERZANI s.r.l. are understood to be compatible.

5. Processing of Personal Data

Personal data processed by the Data Controller are those provided by the user when browsing the website upon any registration/subscription to the services/programs that have been made available.

6. Consent

Apart from regulations concerning data provided during browsing, the user is free to provide personal data indicated for contacts with TERZANI s.r.l. in order to request the sending of informative material or other communications. Providing personal identification data is always optional and not mandatory, and consent must always be expressed; but failure to provide such data may, in some cases, make it impossible to provide the services offered on the site. Users will be expressly informed, in each particular case, whether the personal data requested are to be considered necessary, in whole or in part, to obtain the service.

7. Processing Methods and Storage of Data

Processing of personal data is performed by the Data Controller in compliance with the provisions of current legislation on Privacy. The Data Controller processes personal data using IT and/or telecommunications tools and with organizational and logical procedures strictly related to the pursuit of the purposes indicated in this statement, as well as by adopting the appropriate security measures to prevent access, disclosure, unauthorized modification or destruction of personal data, their loss and their illicit and incorrect use. However, the Company cannot guarantee its users that the measures taken for site security and the transmission of data and information on the site are capable of limiting or excluding any risk of unauthorized access or loss of data by devices pertaining to the user. For this reason, we recommend that users of the site make sure that their computers are equipped with adequate software to protect the transmission of data (for example, updated antivirus programs) and that their Internet providers have adopted measures for the safety of the transmission of data over the Internet.

The Company also warrants that it shall process data according to the principles of correctness, lawfulness and transparency, that it shall limit itself to the collection of data deemed necessary and sufficient for processing, and that it shall allow their use exclusively by personnel for the authorized purpose. Acquired personal data shall be managed and stored in digital archives.

Concerning the different purposes for which they are collected, personal data will be stored for the time strictly necessary to process them and, in any case, in accordance with the relevant regulations in force.

In any case, the Company will proceed, on a regular basis, to effectively verify whether the storage of data continues to be in the interest of the Data Subjects in question. TERZANI s.r.l. collects personal data and other information directly from its users as part of the online registration process of users at www.terzani.com. Users are warned that the computer systems and software procedures of the site may during their normal operation acquire some personal data whose transmission is functionally connected in the use of online communications via the Internet. This information derives from parameters related to the user's IT environment and is not collected so as to be associated with specific individuals; however, through associative procedures with data, which may also held by third parties, the identification of users might occur (through, for example, IP addresses, domain names of users' computers connecting to the site, the method used to submit the request to the server, the size of the file obtained in response, etc.) Such data may be used only to verify the correct operation of the site and are immediately deleted after processing, except for the possible need to ascertain hypotheses of computer crime to the detriment of TERZANI s.r.l. Furthermore, in the context of the use of and browsing of the site, the software uses automatic data collection systems, such as cookies, which, although not containing intelligible information, may allow the site to associate the user to the personal information issued by him/her on the site. Cookies are placed on the server; the information contained in them cannot be accessed by anyone. TERZANI treats the information collected through cookies anonymously, using them only to make the services of the website more functional in relation to users' needs. The user always has the right to activate the cookie cancellation procedure; however, in this case, as cookies may be necessary for the proper functioning of the site, TERZANI s.r.l. does not guarantee full display of all web pages or the provision of certain services. The correct display of all web pages is not guaranteed in case of blocked popups or denied authorizations of languages or other necessary procedures on the part of the user. Users are informed that if they communicate personal data of third parties they are obliged to obtain consent from those third parties to the processing of their personal data, and to inform them of the above rules. The user will in any case be solely responsible for the communication of information and data relating to third parties in default of consent and for the possible unlawful use of such data.

8. Rights of the Data Subject

As an interested party, the user may exercise, at any time, the rights provided for in articles 15, 16, 17, 18, 20 and 21 of the GDPR which, in particular, confer the right to:

a) obtain from the Data Controller confirmation as to whether or not personal data concerning him/her are being processed, and, where that is the case, access to the personal data and to such information as (i) the purpose of the processing; (ii) the categories of the personal data concerned; (iii) the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations; (iv) where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;

b) obtain from the Data Controller without undue delay, pursuant to Article 16, the rectification of inaccurate personal data concerning him/her; taking into account the purposes of the processing, the Data Subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement;

c) obtain from the Data Controller, pursuant to Article 17, the erasure of personal data concerning him/her without undue delay. The Controller shall have the obligation to erase personal data without undue delay should any of the grounds indicated in Paragraph 1 of Article 17 occur;

d) obtain from the Data Controller, pursuant to Article 18, the restriction of processing whenever one of the hypotheses governed by Paragraph 1 of Article 18 applies;

e) obtain and receive from the Data Controller, pursuant to Article 20, personal data concerning him/her which he/she has provided in a structured, commonly used and machine-readable format. The Data Subject further has the right to transmit those data to another Controller without hindrance from the first Controller to whom the personal data have been provided, whenever the conditions indicated in Article 20 paragraph apply. Finally, the Data Subject shall have the right to have the personal data transmitted directly from one Controller to another, should it be technically feasible;

f) object, in all or in part, pursuant to Article 21, to the processing of personal data concerning him/her.

To exercise his/her own rights, the user can send his/her requests to the e-mail address privacy@terzani.com.

It should also be noted that the Data Subject has the right to revoke his/her consent at any time without prejudice to the lawfulness of the treatment based on the consent given prior to the revocation and without prejudice to the consequences indicated above regarding a refusal to provide such personal data. The Data Subject also has the right to lodge a complaint with a Control Authority.

The Data Subject may make requests regarding the exercise of these rights by contacting the address: privacy@terzani.com. TERZANI s.r.l. warrants that it shall respond to the requests of the interested party within one month, except in cases of particular complexity for which it could take up to a maximum of three months. In any case, the Data Controller will provide the interested party with the reason for a delayed response within one month from the date of the request. The outcome of the request will be provided in writing or in electronic format. In case of request for rectification, erasure or restriction of processing, the Data Controller shall communicate the results of the requests received by the Data Subject to each of the recipients of his/her data, unless this proves impossible or involves disproportionate effort.

The Company specifies that a possible contribution may be requested from the Data Subject whenever the requests are manifestly unfounded, excessive or repetitive; in this regard, the Data Controller will provide a register to track the requests for intervention.

9. Modifications to this Information Statement

The Data Controller reserves the right to carry out modifications to this Privacy Policy at any time by advertising these to users on the www.terzani.com website. You are therefore kindly invited to consult this page often, referring to the date of last modification indicated at the end of the document. In case of non-acceptance of the changes made to this Privacy Policy, the Data Subject may request the Data Controller to delete his/her personal data. Unless otherwise specified, the previous Privacy Policy will continue to apply to personal data collected until that moment.

Privacy Policy updated on the date of 31/07/2018.

1. Informativa trattamento dei dati personali

Ai sensi e per gli effetti delle disposizioni di cui al Nuovo Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GENERAL DATA PROTECTION REGULATION – GDPR) l'Interessato (utente del sito internet www.terzani.com) è informato che i dati personali raccolti attraverso il sito sono oggetto di trattamento da parte della Società mediante strumenti informatici e/o telematici, per le finalità indicate nella presente informativa.

A tal fine all'interessato è sottoposta l'Informativa Privacy predisposta da TERZANI s.r.l. resa per il sito di TERZANI s.r.l. e non anche per altri siti web eventualmente consultati dall'utente tramite link. Eventuali links ad altri siti web non hanno infatti alcun collegamento con il sito www.terzani.com, quindi, TERZANI s.r.l. declina ogni responsabilità circa tali siti web ed il contenuto dei medesimi anche sotto il profilo della tutela della privacy e del trattamento dei dati personali degli utenti. La presenza di eventuali links ad altri siti web è effettuata al solo scopo di facilitare l'utente nella ricerca e nella navigazione.

2. Titolare, responsabile e incaricati del trattamento

Il Titolare del trattamento dei dati personali è TERZANI s.r.l., con sede in Scandicci Via di Castelpulci int. 9, partita iva 023671100489 il cui legale rappresentante è il Sig. Sergio Terzani.

Responsabile del trattamento è SERGIO TERZANI.

I dati raccolti saranno trattati per le finalità e con le modalità meglio di seguito descritte in modo da garantire la sicurezza e la riservatezza; il trattamento potrà essere effettuato anche attraverso strumenti automatizzati che consentano la memorizzazione, la gestione e la trasmissione dei dati, anche da parte dei dipendenti della Società sulla base di adeguate istruzioni operative (ad esempio, personale amministrativo, commerciale, marketing, legale, amministratori di sistema, etc.). Alcuni trattamenti di dati potranno essere altresì effettuati da soggetti terzi, incaricati del trattamento o responsabili esterni del Trattamento, di cui il Titolare si avvale o potrebbe avvalersi.

L'elenco aggiornato degli incaricati del trattamento e dei responsabili esterni è custodito presso la sede del Titolare del trattamento e si trova a disposizione dell'Interessato, previa richiesta da effettuare tramite e-mail all'indirizzo mail: privacy@terzani.com

3. Informazioni sul trattamento

I dati personali oggetto di trattamento vengono raccolti direttamente da parte di TERZANI s.r.l. o da soggetti terzi da questa espressamente autorizzati, ovvero comunicati dalla Società a tali soggetti terzi per il perseguimento delle finalità di seguito descritte.

4. Base giuridica e finalità del trattamento

I dati personali conferiti dall'utente in occasione della navigazione sul sito internet www.terzani.com sono trattati dal Titolare conformemente alle vigenti normative in materia di Protezione dei dati personali.

Ogni utente che acceda al sito www.terzani.com ha diritto alla protezione dei dati personali che lo riguardano e ciò sia nel caso in cui si avvalga dei servizi offerti sul sito, sia nel caso in cui si limiti alla navigazione sul medesimo.

I trattamenti connessi ai servizi web del sito www.terzani.com hanno luogo presso la sede legale di TERZANI s.r.l. e presso il server di hosting di Amazon Web Services (AWS).

Nel trattamento dei dati che possono identificare, anche indirettamente, la persona, TERZANI s.r.l. si conforma al principio di necessità e pertanto il sito è configurato in modo da ridurre al minimo l'utilizzazione dei dati personali degli utenti. Quando è possibile sono utilizzati dati anonimi o procedure diverse che permettano di identificare l'interessato solo in caso di necessità o su richiesta delle autorità o delle forze di polizia.

La base giuridica del trattamento si individua nella prestazione dei propri servizi da parte della Società, nella gestione e facilitazione del sito internet.

TERZANI s.r.l. raccoglie e tratta i dati personali degli utenti del sito per finalità strettamente connesse alla fornitura e gestione dei servizi sul sito medesimo; previo consenso dell'utente i dati possono anche essere trattati per comunicare al medesimo nuove iniziative commerciali connesse alle attività ed ai servizi del sito web e di marketing diretto. I dati potranno essere utilizzati anche in altre operazioni di trattamento compatibili con le finalità di cui sopra. Si intendono comunque come compatibili le operazioni di trattamento dati effettuati da TERZANI s.r.l. al fine di adempiere obblighi di legge o di regolamento.

5. Dati personali trattati

I dati personali oggetto di trattamento da parte del Titolare sono quelli forniti dall'utente in occasione della navigazione sul sito internet, in occasione dell'eventuale registrazione / adesione ai servizi / programmi messi a disposizione.

6. Consenso

A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i dati personali indicati per i contatti con TERZANI s.r.l. per sollecitare l'invio di materiale informativo o di altre comunicazioni. Il conferimento dei dati personali identificativi è sempre facoltativo e non obbligatorio ed il consenso deve essere sempre espresso, ma il mancato conferimento di tali dati può, in alcuni casi, comportare l'impossibilità di fornire i servizi offerti sul sito. Gli utenti verranno espressamente informati, di volta in volta, se i dati personali richiesti siano da considerarsi o meno, in tutto o in parte, necessari per ottenere il servizio.

7. Modalità di Trattamento e Conservazione dei dati

Il trattamento dei dati personali è eseguito da parte del Titolare nel rispetto di quanto previsto dalla vigente normativa in materia di Privacy. Il Titolare effettua il trattamento dei dati personali mediante strumenti informatici e/o telematici e con modalità organizzative e logiche strettamente correlate al perseguimento delle finalità indicate nella presente informativa, nonché adottando le misure di sicurezza opportune al fine di impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzati dei dati personali, la loro perdita e il loro utilizzo illecito e non corretto. Tuttavia la Società non può garantire ai propri utenti che le misure adottate per la sicurezza del sito e della trasmissione dei dati e delle informazioni sul sito siano in grado di limitare o escludere qualsiasi rischio di accesso non consentito o di dispersione dei dati da parte di dispositivi di pertinenza dell'utente. Per tale motivo, si suggerisce agli utenti del sito di assicurarsi che il proprio computer sia dotato di software adeguati alla protezione della trasmissione in rete di dati (ad esempio antivirus aggiornati) e che il proprio Internet Provider abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete.

La Società si impegna altresì a trattare i dati secondo i principi di correttezza, liceità e trasparenza, a raccoglierli nella misura necessaria ed esatta per il trattamento e a consentirne l'utilizzo solo da parte di personale allo scopo autorizzato. La gestione e la conservazione dei dati personali acquisiti avverrà presso archivi digitali.

In relazione alle diverse finalità per le quali sono raccolti, i dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle stesse e, in ogni caso, conformemente alle disposizioni normative vigenti in materia.

In ogni caso, la Società procederà, con cadenza periodica, a verificare idoneamente l'effettivo permanere dell'interesse del soggetto a cui si riferiscono. TERZANI s.r.l. raccoglie direttamente dai propri utenti dati personali ed altre informazioni nell'ambito dei processi di registrazione on line degli utenti al sito www.terzani.com. Gli utenti vengono avvisati che i sistemi informatici e le procedure software del sito possono acquisire nel corso del loro normale funzionamento alcuni dati personali la cui trasmissione è funzionalmente connessa nell'uso di comunicazioni telematiche via internet .Tali informazioni, che derivano dai parametri relativi all'ambiente informatico dell'utente, non sono raccolte per essere associate a soggetti identificati; tuttavia attraverso procedure associative con dati, anche detenuti da soggetti terzi, potrebbero permettere l'identificazione degli utenti (a titolo esemplificativo: gli indirizzi IP, i nomi a dominio dei computer degli utenti che si connettono al sito, il metodo utilizzato per sottoporre al richiesta al server, la dimensione del file ottenuto in risposta etc.). Tali dati possono venir utilizzati solo per verificare il corretto funzionamento del sito e vengono immediatamente cancellati dopo l'elaborazione, salvo l'eventuale necessità di accertamento di ipotesi di reato informatico a danno di TERZANI s.r.l. Inoltre nell'ambito dell'uso del sito e della navigazione al suo interno il software utilizza sistemi automatici di raccolta dei dati, come i c.d. cookies, che pur non contenendo informazioni intelligibili possono consentire di associare l'utente alle informazioni personali rilasciate dallo stesso sul sito. I cookies sono collocati sul server e nessuno può accedere alle informazioni sul medesimo contenute. TERZANI tratta le informazioni raccolte attraverso i cookies solo in forma anonima ed associata per rendere più funzionali i servizi del sito web in relazione alle esigenze degli utenti. L'utente ha sempre facoltà di attivare la procedura di cancellazione dei cookies; tuttavia, in tal caso, poiché i cookies possono essere necessari per il corretto funzionamento del sito, TERZANI s.r.l. non garantisce la completa visualizzazione di tutte le pagine web o la fornitura di alcuni servizi. La corretta visualizzazione di tutte le pagine web non è altresì garantita in caso di popup bloccati o di mancata abilitazione di linguaggi o di altre procedure necessarie disabilitate dall'utente. Gli utenti sono informati che qualora comunichino dati personali di terzi soggetti hanno obbligo di ottenere il consenso al trattamento dei dati personali da parte dei terzi, nonché di informare i medesimi delle norme che precedono. L'utente sarà in ogni caso il solo responsabile per la comunicazione di informazioni e di dati relativi a terzi soggetti in difetto di consenso e per l'eventuale uso illegittimo dei dati medesimi.

8. Diritti degli Interessati

In qualità di Interessato, l'utente potrà esercitare, in qualunque momento, i diritti previsti agli articoli 15, 16, 17, 18, 20 e 21 del GDPR che conferiscono, in particolare, la facoltà di:

a) ottenere dal Titolare del Trattamento, ai sensi dell'Articolo 15, la conferma che sia o meno in corso un trattamento di propri dati personali e, in tal caso, ottenere l'accesso ai dati stessi e ad informazioni quali: (i) le finalità del trattamento; (ii) le categorie di dati personali; (iii) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se si tratta di destinatari situati in Paesi Terzi o Organizzazioni Internazionali; (iv) quando possibile, il periodo di conservazione dei dati personali previsto ovvero, se non è possibile, i criteri utilizzati per determinare tale periodo;

b) ottenere dal Titolare del trattamento, ai sensi dell'Articolo 16, la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo; tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

c) ottenere dal Titolare del trattamento, ai sensi dell'Articolo 17, la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo. Il Titolare ha l'obbligo di cancellare, senza ingiustificato ritardo, i dati personali se sussiste uno dei motivi indicati dal comma 1 dell'Articolo 17;

d) ottenere dal Titolare del Trattamento, ai sensi dell'Art. 18, la limitazione del trattamento quando ricorre una delle ipotesi disciplinate dal comma 1 dell'Articolo 18;

e) ottenere dal Titolare del trattamento, ai sensi dell'Articolo 20, la portabilità dei dati ossia ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano forniti a un Titolare del trattamento. L'Interessato ha altresì il diritto di trasmettere tali dati ad un altro Titolare del trattamento senza impedimenti da parte del primo Titolare cui li ha forniti, qualora ricorrano le condizioni indicate dall'Articolo 20 comma 1. Infine, l'Interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all'altro, se tecnicamente fattibile;

f) opporsi, in tutto o in parte, ai sensi dell'Articolo 21, al trattamento dei dati personali che lo riguardano.

Per l'esercizio dei propri diritti l'utente può trasmette le proprie richieste alla mail privacy@terzani.com.

Si segnala, inoltre, che l'Interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ferme restando le conseguenze sovra indicate in merito ad un eventuale rifiuto a fornire tali dati personali. L'Interessato ha altresì il diritto di proporre un reclamo ad un'Autorità di Controllo.

Può avanzare le richieste in merito all'esercizio di tali diritti contattando l'indirizzo: privacy@terzani.com. TERZANI s.r.l. si impegna a rispondere alle richieste dell'Interessato entro il termine di un mese, salvi i casi di particolare complessità per cui potrebbe impiegare al massimo tre mesi. In ogni caso, il Titolare del Trattamento provvederà a dare evidenza all'Interessato del motivo dell'attesa entro un mese dalla richiesta. L'esito della richiesta sarà fornito per iscritto o su formato elettronico. In caso di richiesta di rettifica, cancellazione nonché limitazione del trattamento, il Titolare del Trattamento si impegna a comunicare gli esiti delle richieste ricevute da parte dell'Interessato a ciascuno dei destinatari dei suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.

La Società specifica che potrà essere richiesto all'Interessato un eventuale contributo qualora le domande risultino manifestamente infondate, eccessive o ripetitive; a tal proposito il Titolare del Trattamento si doterà di un registro per tracciare le richieste di intervento.

9. Modifiche alla presente informativa

Il titolare del trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli utenti sul sito www.terzani.com Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata al termine del documento. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l'Interessato può richiedere al Titolare del trattamento di cancellare i propri dati personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti.

Privacy policy aggiornata in data 31/07/2018.