INFORMATIVA PRIVACY

Informativa Privacy art. 13 del Reg. Ue 2016/679

Conformemente all’impegno e alla cura che dedichiamo alla tutela dei dati personali dei nostri utenti e clienti, informiamo qui di seguito sulle modalità, finalità e ambito di comunicazione e diffusione dei dati personali degli interessati e sui loro diritti, in conformità all'art. 13 del GDPR.

Chi è il Titolare del Trattamento

È il Titolare del trattamento dei dati personali, raccolti e trattati tramite questo sito web, la Società Giunti Editore S.p.A. – sede legale in Via GB Pirelli 30 - 20124 Milano, sede operativa in Via Bolognese 165 - 50139 Firenze. CF 80009810484 e PI 03314600481, iscritta al Registro delle Imprese di Milano con n. 132744 – è possibile inoltrare le proprie richieste privacy al Titolare inviando una email all’indirizzo: privacy@giunti.it.
Il Titolare ha provveduto, a norma dell’art. 37 del GDPR, a nominare un proprio Data Protection Officer o Responsabile per la Protezione dei Dati – Avv. Victoria Parise, Via Bolognese 165, Firenze – e si è dotato di un ufficio per la gestione delle richieste inerenti la privacy dei propri utenti e clienti. Per l’esercizio dei diritti garantiti e richieste è possibile inviare una mail a privacy@giunti.it.

Il Gruppo Giunti

Giunti Editore S.p.A., Titolare del trattamento, gestisce, in determinati casi, le informazioni dei suoi clienti ed utenti in contitolarità con le società del Gruppo Giunti, gruppo societario editoriale costituito da società sottoposte all’attività di direzione e coordinamento della società capogruppo che da anni considera di fondamentale importanza la tutela dei dati personali. In altri casi le società del Gruppo possono conoscere le informazioni personali degli interessati in qualità di Responsabili art. 28 GDPR, in particolare per lo svolgimento di alcune attività di servizio (magazzino, contabilità, etc.).  Le Società del Gruppo Giunti agiscono in contitolarità (art. 26 GDPR) in ordine alle attività di comunicazione e marketing, pertanto Giunti Editore S.p.A.; Giunti Edu Srl; Editoriale Scienza Srl, Giunti al Punto Srl, Giunti Scuola Srl e Giunti Abbonamenti Srl agiscono in contitolarità per le attività di trattamento indicate.

 Quali sono le finalità del trattamento (scopo della raccolta e gestione dei dati)

Il Titolare del Trattamento, tratta informazioni personali conferite dall’Utente/Interessato al fine di consentire la navigazione e registrazione ai propri siti internet e per la corretta realizzazione delle funzionalità o servizi di volta in volta messi a disposizione e indicati sul sito o nelle librerie o tramite altre modalità (es. App per smartphone) e in particolare per il permettere: gli acquisti on line o altri servizi web messi  disposizione dal Titolare; acquisto GiftCard; iscrizione alla newsletter del Gruppo Giunti; iscrizione al programma Giunti Card; richiesta di contatto per informazioni (resi, cancellazioni, modifiche ordini, esercizio diritti in base alla legge, etc.); inoltro richieste per un impiego di lavoro (es. funzione lavora con noi); iscrizione area personale del sito per acquisti on line (sempre facoltativa); inoltre il trattamento avviene per la realizzazione dei servizi offerti presso le librerie o tramite App e le operazioni di trattamento che ne conseguono (gestione amministrativa, contabile, fiscale e di legge) ha necessità di raccogliere alcuni Dati Personali di Clienti/Utenti, così come indicati anche in moduli di registrazione predisposti, sia cartacei che telematici, e sempre nel rispetto dei principi di pertinenza e limitazione del trattamento alle informazioni, anche secondo le prescrizioni di legge applicabili.

Ne deriva che i dati personali richiesti mediante sito o App sono necessari al perseguimento delle seguenti finalità:

1. navigazione sul sito web del Titolare (v. anche rinvio alla cookie policy);
2. acquisto di GiftCard (tramite sito web) o prodotti e-commerce;
3. registrazione al programma Giunti Card (fisica, tramite sito web o App);
4. inoltro candidature di lavoro;
5. richiesta di informazioni, contatto, esercizio dei diritti, anche privacy da parte degli interessati;
6. iscrizione a newsletter informative e commerciali (marketing anche a livello di gruppo);
7. marketing profilato sulla base di: navigazione (v. informativa cookie), acquisti, età, genere o luogo di residenza se tali informazioni fossero conferite previo apposito consenso.

Quali sono le basi giuridiche del trattamento che permettono al Titolare di trattare i dati degli utenti/Clienti e quali categorie di dati tratta il Titolare.

Il Trattamento dei Dati Personali degli Interessati (Clienti/Utenti del sito web/App/Librerie) ha una propria base giuridica a seconda delle diverse finalità perseguite e sopra indicate, in particolare:

1. navigazione sul sito web del Titolare

Il Titolare del trattamento, tratta necessariamente alcuni dati personali degli interessati per permettere loro una corretta navigazione e visualizzazione del proprio sito web. Questi dati possono essere raccolti in alcuni casi anche indirettamente – per mezzo degli strumenti elettronici che consentono la navigazione web (browser, pc, telefoni, tablet, etc.) – o possono essere conferiti direttamente dall’interessato stesso (es. libera, compilazione moduli per la creazione account, adesione a iniziative su supporti anche cartacei, inserimento indirizzo di spedizione e/o fatturazione in caso di acquisti, iscrizione newsletter, etc.).

Con riferimento alla sola navigazione sul sito il Titolare potrà trattare le seguenti categorie di dati personali degli utenti.

Dati raccolti tramite cookie, per maggiori dettagli si rinvia all’informativa dedicata ai cookie. In ogni caso si informa che i cookie presenti sul sito sono necessari per procedere con una corretta navigazione c.d. cookie tecnici, in mancanza non sarà garantita una perfetta visualizzazione o navigazione (es. da cellulare, browser specifico, etc.). il trattamento dei dati personali mediante cookie tecnico è possibile anche in assenza di consenso in base alle previsioni di cui al Codice Privacy art 122. Per l’utilizzo di eventuali cookie non tecnici (di profilazione e marketing, anche di terze parti), il conferimento dei dati è sempre facoltativo ed è necessario un esplicito e specifico consenso dell’interessato (es. che potrà essere espresso tramite apposito banner e modificato dal menù dedicato), Categorie di dati: dati non personali perché anonimi per cookie tecnici; dati personali di tipo comune nel caso di cookie di marketing e/o profilazione.
Base giuridica: per i cookie non tecnici la base giuridica è il consenso prestato dall’interessato (art. 6 comma 1 lettera a) del GDPR), libero, informato e specifico, e che l’interessato potrà revocare in qualsiasi momento oltre che dalle apposite funzioni anche tramite invio di una richiesta scritta al Titolare all’indirizzo: privacy@giunti.it e/o il link presente in calce alle e-mail che saranno inviate all’interessato. Tali dati saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 101/18. I dati non saranno comunicati ad altri soggetti terzi in assenza di idonea informativa e previo consenso dell’interessato. I dati raccolti e trattati per finalità di marketing saranno conosciuti anche dalle Società Contitolari (del Gruppo Giunti Editore). Durata del trattamento: per l’esecuzione della finalità secondo informative cookie. Cookie di terze parti: previo consenso potrebbero essere installati anche cookie di terze parti, si rinvia per questo alla sopramenzionata cookie policy, in alcuni casi sarà possibile che avvenga anche un trasferimento verso paesi terzi (previo consenso).

1. Acquisto di prodotti (tramite sito web)

Il Titolare del trattamento mette a disposizione dei Clienti/utenti la possibilità di eseguire acquisti on line sul proprio sito web. Per il trattamento dei Dati Personali relativi agli acquisti la base giuridica del trattamento è la necessità per il Titolare di dare esecuzione al rapporto precontrattuale o contrattuale di cui l’interessato è parte (art. 6 comma 1 lettera b) del GDPR) e delle norme di legge e fiscali applicabili al contratto di acquisto o servizio (art. 6 comma 1 lettera c) del GDPR). Per le suddette finalità, i dati saranno richiesti e raccolti nei limiti di quanto strettamente necessario a dare esecuzione al contratto e non saranno trattati dai Contitolari. Tali dati saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 101/18. I dati non saranno comunicati ad altri soggetti terzi in assenza di idonea informativa e previo consenso dell’interessato. Durata del trattamento: per l’esecuzione della finalità contrattuale; Conservazione: nei termini previsti dalla legge (fiscale e in materia di prescrizione dei diritti), in via generale 10 anni dall’acquisto.

Si precisa che sono Destinatari dei dati e dunque autonomi Titolari del trattamento i soggetti che erogheranno servizi di pagamento rateali o forniranno alternative modalità di pagamento (Carta Docenti, Carta 18, etc.), tali soggetti renderanno autonoma informativa privacy raccogliendo in via autonoma i dati degli Interessati.

2. richiesta di informazioni, contatto, esercizio dei diritti , anche in materia di privacy da parte degli Interessati/Utenti

Il Titolare mette a disposizione dei propri Clienti alcuni canali di contatto al fine di fornire: assistenza clienti e richiesta informazioni. Il trattamento ha ad oggetto categorie di dati comuni quali nome, cognome, e-mail e motivo della richiesta di contatto al fine di evadere la richiesta, la base giuridica è l’art. 6 comma 1 lettera b) GDPR ossia l’esecuzione di obblighi di natura precontrattuale o contrattuale.

3. iscrizione a newsletter informative e commerciali (finalità di marketing)

L’interessato nella apposita sezione newsletter potrà conferire i propri dati in modo facoltativo previa prestazione del consenso al fine di ricevere comunicazioni commerciali periodiche aventi ad oggetto attività o iniziative del Titolare e delle Società del Gruppo (Contitolari, come indicato in testa a questa informativa). La categoria di dati trattati per le suddette finalità è di tipo comune: e-mail (quale indirizzo di recapito delle comunicazioni)
La base giuridica è il consenso liberamente prestato dall’interessato ai sensi dell’art. 6 comma 1 lettera a) del GDPR, e il trattamento dei dati avrà durata sino alla sua revoca (mediante richiesta scritta al Titolare privacy@giunti.it o mediante link in calce alle comunicazioni email.). I dati personali dell’interessato saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 101/18.

Comunicazione dei dati e trasferimento extra UE

Il Titolare come indicato per ogni finalità non comunica i dati a soggetti terzi e non trasferisce i dati personali degli interessati in paesi extra UE, salve le eventuali indicazioni su terze parti fornitori di cookie come specificatamente indicato nella cookie policy e in ogni caso tale trasferimento avverrà solo alle previste condizioni di legge e in specifici casi previo consenso specifico dell’interessato. I soggetti che possono conoscere i dati personali degli interessati sono soggetti che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento o dei Contitolari del Trattamento, e che sono nominati ai sensi dell’art. 28 GDPR (come fornitori di servizi tecnici, corrieri postali, hosting provider, società informatiche); singoli individui, dipendenti e/o collaboratori del Titolare del Trattamento o dei Contitolari del Trattamento, a cui sono state affidate specifiche e/o più attività di Trattamento sui tuoi Dati Personali (anch’essi sono nominati ai sensi dell’art. 2 quaterdecies  Codice Privacy); quando richiesto per legge o per prevenire o reprimere la commissione di un reato i Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria. L’elenco aggiornato dei Responsabili e dei Contitolari potrà sempre essere richiesto al Titolare del Trattamento. Sono salvi i trasferimenti o le comunicazioni a soggetti terzi che siano eseguite sulla base di idonee informative o consensi.

Durata del trattamento e conservazione dei dati personali

Il Titolare come indicato per ogni finalità e così come previsto dall’art. 5 Lett. e) del Regolamento UE 2016/679 tratterà i dati conferiti per tutta la durata di esecuzione dei servizi / contratti richiesti/ conclusi e li conserverà per il tempo necessario ad adempiere gli obblighi di legge, salvo eventi interruttivi della prescrizione (10 anni dalla cessazione del rapporto contrattuale).Qualora sia stato prestato consenso per newsletter e/o in via generale finalità di promozione e marketing, anche profilato, detto consenso è valido sino alla sua revoca, salvo che per le attività di marketing legate al programma fedeltà come meglio indicato nell’apposito paragrafo. Decorsi i suddetti termini il Titolare del trattamento e i Contitolari provvedono alla loro cancellazione o la loro trasformazione in forma anonima.

Diritti dell’interessato

Sono riconosciuti agli interessati i seguenti diritti: artt. 15 - “Diritto di accesso dell’interessato”, 16 - “Diritto di rettifica”, 17 - “Diritto alla cancellazione”, 18 – “Diritto di limitazione al trattamento”, 19 - “obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento”, 20 – “Diritto alla portabilità dei dati”, 21 – “Diritto di opposizione”, 22 - “processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione” del GDPR nei limiti ed alle condizioni previste dall’art. 12 GDPR. Ed è sempre possibile per l’Interessato (cliente) proporre reclamo (ex art. 77 GDPR) all’Autorità In via generale si ricorda che per i trattamenti di dati personali per i quali la base giuridica è il consenso, questo potrà essere revocato.
Per esercitare tali diritti, sarà necessario contattare il Titolare, con richiesta scritta, inviata al Titolare o al DPO ai recapiti sopra indicati. Il Titolare è tenuto a rispondere all’Interessato entro 30 giorni dalla richiesta, salvo particolari difficoltà di evasione della stessa o in caso di necessarie integrazioni.