Informativa
Nel rispetto di quanto previsto dal Regolamento Europeo per la protezione dei dati personali UE 2016/679 (in seguito “GDPR”), tramite la presente informativa ti forniamo le dovute informazioni in ordine al trattamento dei tuoi dati personali.
La navigazione sul presente sito web (il “Sito”, come di seguito definito), incluso l’accesso da tablet e/o smartphone, implica la piena conoscenza e accettazione del contenuto della presente Informativa.
Perché questo avviso
Il Titolare – di seguito definito – è impegnato nel rispetto e nella protezione della tua privacy e desidera che ti senta sicuro sia durante la semplice navigazione o consultazione del proprio Sito web, accessibile per via telematica a partire dall’indirizzo http://libreriacinabro.it, sia nel caso in cui tu decida di registrarti fornendoci i tuoi dati personali per usufruire dei servizi resi disponibili, nonché, in ogni caso in cui desideri visitare la sede fisica del Titolare, di cui di seguito sono indicati i recapiti (la “Sede”). In questa pagina il Titolare intende, pertanto, fornire alcune informazioni sul trattamento dei dati personali relativi agli utenti che visitano il Sito o la Sede.
L’informativa è resa solo per il Sito web del Titolare e non anche per altri siti web eventualmente consultati dall’Interessato tramite link presenti nel Sito medesimo (per i quali si rinvia alle rispettive informative/policies in tema privacy).
Definizioni rilevanti ai fini della presente informativa
Titolare: Il Titolare del trattamento è Cinabro Edizioni S.r.l.s, con Sede legale in Roma, Via Bressanone n. 1, C.F. e P.I.: 16243401003 (di seguito, “Titolare”).
Interessato: Dal momento in cui darai il consenso – in una delle diverse forme e modalità di cui alla presente informativa – al trattamento dei tuoi dati personali, sarai un interessato al trattamento, ossia, ai sensi dell’articolo 4 del GDPR (l’“Interessato”), una persona fisica identificata o identificabile a partire da un Trattamento di Dati Personali. Come tale, potrai esercitare i tuoi diritti nei confronti del Titolare ai sensi e nelle modalità di seguito indicate (paragrafo “7. Diritti degli Interessati”) e comunque, in ogni caso, contattandolo presso Punto di contatto PEC, ovvero il recapito telefonico di quest’ultimo indicato sul Sito.
Sito: il sito del Titolare, alla pagina web http://libreriacinabro.it
Sede: la sede legale del Titolare, sita in Roma, Via Bressanone n. 1
Punto di contatto PEC: cinabroedizionisrls@legalmail.it
Dato Personale: ai sensi dell’art. 4 del GDPR, qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente («interessato»).
Trattamento: qualsiasi operazione o insieme di operazioni applicate a Dati Personali o insiemi di dati personali.
Normativa applicabile: Il Regolamento UE 2016/679 (di seguito detto “GDPR”) e il d.lgs. 196/2003 e s.m.i.
Per ulteriori definizioni, è possibile consultare l’articolo 4 del GDPR
Fonte da cui hanno origine i dati personali
Dati di navigazione
Il Titolare informa che i Dati Personali da te forniti e acquisiti contestualmente alla richiesta d’informazioni e/o contatto, registrazione al Sito e utilizzo dei servizi mediante smartphone o qualunque altro strumento impiegato per accedere a Internet, nonché i dati necessari all’erogazione di tali servizi, ivi compresi i dati di navigazione e i dati utilizzati per l’eventuale acquisto dei prodotti e servizi offerti dal Titolare, ma anche i soli dati di navigazione del sito da parte degli utenti, saranno trattati nel rispetto della Normativa Applicabile.
I sistemi informatici e le procedure software utilizzate per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti navigatori. In questa categoria di dati rientrano gli “indirizzi IP” o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server web (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’Interessato. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllare il corretto funzionamento del sito web del Titolare. Si evidenzia che i predetti dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Titolare o ad altri siti ad esso connessi o collegati, nonché a fronte di richieste da parte delle Autorità costituite.
Dati forniti dall’Interessato
Il Titolare raccoglie, conserva ed elabora i tuoi Dati personali, tra cui – a titolo esemplificativo – nome, cognome, luogo e data di nascita, codice fiscale, indirizzo di residenza, recapiti, agli scopi di cui al successivo paragrafo 3.
Relativamente ad alcuni specifici servizi, prodotti, promozioni, ecc. il Titolare potrà trattare i tuoi dati anche per scopi commerciali e/o di profilazione. In tali casi, verrà richiesto un consenso specifico, separato, facoltativo e sempre revocabile con le modalità e ai recapiti nel seguito indicati. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati nell’apposita sezione del Sito, nonché la compilazione di questionari (es. form), la comunicazione tramite chat, push notification via APP, social network, call center, etc., comportano la successiva acquisizione di alcuni tuoi Dati personali, inclusi quelli raccolti attraverso l’utilizzo delle App e dei servizi correlati, necessari per rispondere alle richieste. Ti segnaliamo inoltre che per accedere a contenuti e servizi digitali offerti direttamente dal Titolare potrà essere necessario trasferire tuoi dati personali a tali terze parti.
Ti evidenziamo che potresti accedere al Sito o connetterti ad aree dove potresti essere abilitato a pubblicare informazioni utilizzando blog o bacheche, comunicare con altri, ad esempio provenendo dalla pagina del Titolare sui canali Facebook, Youtube, Twitter, Instagram e altri siti di social network, rivedere prodotti e offerte e pubblicare commenti o contenuti. Prima di interagire con tali aree ti invitiamo a leggere attentamente le condizioni generali d’utilizzo del relativo altro sito di social network, tenendo in considerazione che, in talune circostanze, le informazioni pubblicate possono essere visionate da chiunque abbia accesso ad Internet e tutte le informazioni che includi nelle tue pubblicazioni possono essere lette, raccolte ed usate da terzi.
Cookies
Un cookie è una breve stringa di testo che viene inviata al tuo browser ed, eventualmente, salvata sul tuo computer (in alternativa sul tuo smartphone/tablet o qualunque altro strumento utilizzato per accedere ad Internet); tale invio si verifica generalmente ogni volta che visiti un sito web. Il Titolare utilizza i cookie per diverse finalità, allo scopo di offrirti un’esperienza digitale rapida e sicura, ad esempio, permettendoti di mantenere attiva la connessione all’area protetta durante la navigazione attraverso le pagine del sito.
I cookie memorizzati sul tuo terminale non possono essere utilizzati per richiamare nessun dato dal tuo hard disk, trasmettere virus informatici o identificare ed utilizzare il tuo indirizzo e-mail. Ogni cookie è unico in relazione al browser e dispositivo da te utilizzati per accedere al Sito o attraverso le app. In genere, la finalità dei cookie è migliorare il funzionamento del Sito e l’esperienza dell’Interessato nell’utilizzo dello stesso, anche se i cookie possono essere utilizzati per inviare messaggi pubblicitari (come di seguito specificato). Per maggiori informazioni su che cosa sono i cookie e come funzionano, puoi consultare il sito web “All about cookies” http://www.allaboutcookies.org.
Per informazioni di dettaglio sui Cookies, si consulti la pagina dedicata.
Finalità del trattamento e base giuridica
I Dati Personali sono trattati per le seguenti finalità:
- attività strettamente connesse e necessarie alla registrazione al Sito, ai servizi e/o alle app sviluppate o rese disponibili dal Titolare, alla fruizione dei relativi servizi informativi, alla gestione delle richieste di contatto o di informazioni, per l’effettuazione di acquisti di prodotti e servizi, nonché per lo svolgimento delle attività associative del Titolare in favore degli Interessati;
- attività finalizzate al perfezionamento dell’ordine di acquisto dei prodotti e servizi offerti e alla conclusione e all’esecuzione dei relativi contratti, inclusi gli aspetti relativi al pagamento con carta di credito, la gestione delle spedizioni, degli eventuali esercizi di diritti previsti per gli acquisti a distanza, l’aggiornamento sulla disponibilità di prodotti e servizi temporaneamente non disponibili;
- attività ancillari connesse alla gestione delle richieste dell’Interessato ed all’invio del riscontro che può prevedere la trasmissione di materiale promozionale;
- attività correlate all’adempimento di obblighi previsti da normative europee e nazionali, alla tutela dell’ordine pubblico, all’accertamento e repressione dei reati;
- tutela, da parte del Titolare, di un proprio legittimo interesse, tra cui, a titolo esemplificativo, finalità di sicurezza e del patrimonio associativo;
- marketing diretto, ossia invio di materiale pubblicitario, vendita diretta, ricerche di mercato o comunicazione commerciale di prodotti e/o servizi offerti dal Titolare; tale attività potrà essere eseguita mediante l’invio di materiale pubblicitario/informativo/promozionale e/o di inviti di partecipazione ad iniziative, eventi ed offerte volte a premiare gli Interessati, effettuato con modalità “tradizionali” (a titolo esemplificativo posta cartacea e/o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo SMS e/o Whatsapp e/o email, chiamate telefoniche senza l’intervento dell’operatore, e-mail, fax, applicazioni interattive), ai sensi dell’art. 130 c. 1 e 2 del D. lgs. 196/03 e s.m.i;
- profilazione, ossia rilevazione delle preferenze di consumo e analisi anche in forma personalizzata, generalmente non in via automatizzata od elettronica, delle informazioni acquisite attraverso l’utilizzo dei prodotti e servizi allo scopo di migliorare ed accrescere la capacità di adeguare l’offerta complessiva del Titolare alle esigenze degli utenti.
Il conferimento dei dati per le finalità di cui ai punti 1), 2), 3), 4) e 5), connessa ad una fase pre-contrattuale e/o contrattuale ovvero funzionale ad una richiesta dell’Interessato o prevista da una specifica previsione normativa, è necessario al fine di ricevere le informazioni e accedere ai servizi eventualmente richiesti; relativamente ai punti 6) e 7) della presente informativa, invece, il conferimento dei dati è libero e facoltativo e sempre revocabile (art. 7 GDPR), senza conseguenze, salvo problemi tecnici, sulla utilizzabilità di prodotti e servizi.
La basi giuridiche del trattamento sono quelle identificate dall’articolo 6 del GDPR, alle lettere a), b), c) e f) del Regolamento (a. l’Interessato ha espresso il consenso al trattamento; b. il Trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; c. il Trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento; f) il Trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’Interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore).
Il consenso al trattamento dei Dati Personali da parte dell’Interessato è invece libero e facoltativo e sempre revocabile senza conseguenze, salvo problemi tecnici, sulla utilizzabilità dei prodotti e servizi salvo l’impossibilità per il Titolare di tenere aggiornati sulle nuove iniziative o su particolari promozioni o vantaggi eventualmente disponibili gli utenti. Il Titolare potrà inviare anche disgiuntamente comunicazioni commerciali finalizzate alla promozione e/o alla vendita diretta di prodotti o servizi analoghi a quelli già acquistati/fruiti dall’Interessato, utilizzando le coordinate di posta elettronica indicate in tali occasioni (c.d. “soft spamming”), fermo restando il diritto dell’Interessato di opporsi in qualsiasi momento con le modalità riportate in calce alla comunicazione o ai recapiti di seguito indicati per l’esercizio dei diritti di cui agli artt. 15 e ss. del GDPR.
Modalità, logiche del trattamento, tempi di conservazione e misure di sicurezza
Il Trattamento è effettuato su supporto cartaceo e/o con l’ausilio di mezzi elettronici o comunque automatizzati (art. 22 GDPR) ed è svolto dal Titolare e/o da terzi di cui gli stessi possono avvalersi per memorizzare, gestire e trasmettere i dati stessi. Il Trattamento dei Dati Personali sarà effettuato con logiche di organizzazione ed elaborazione dei tuoi Dati Personali, anche relativi ai log originati dall’accesso ed utilizzo dei servizi resi disponibili via web, dei prodotti e servizi fruiti correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. I Dati Personali trattati verranno conservati per i tempi previsti dalla normativa nel tempo applicabile in relazione alle finalità sottese al rapporto giuridico instaurato.
Sempre relativamente alla sicurezza dei Dati Personali, nelle sezioni del sito web predisposte per particolari servizi, dove vengono richiesti Dati Personali all’Interessato navigatore, i dati vengono crittografati tramite una tecnologia di sicurezza chiamata Secure Sockets Layer, abbreviata in SSL. La tecnologia SSL codifica le informazioni prima che queste vengano scambiate via Internet tra l’elaboratore dell’Interessato ed i sistemi centrali del Titolare, rendendole incomprensibili ai non autorizzati e garantendo in questo modo la riservatezza delle informazioni trasmesse; inoltre le transazioni effettuate utilizzando strumenti di pagamento elettronici sono realizzate utilizzando direttamente la piattaforma del fornitore dei servizi di pagamento (PSP) e il Titolare conserva solo il set minimo di informazioni necessario a gestire eventuali contestazioni. Proprio in riferimento agli aspetti di protezione dei dati personali l’Interessato è invitato, ai sensi dell’art. 33 del GDPR, a segnalare al Titolare eventuali circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)” al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento inviando una comunicazione al suindicato Punto di contatto PEC, ovvero presso il recapito telefonico del Titolare indicato sul Sito .
Ambiti di comunicazione e trasferimento dei dati
Per il perseguimento delle finalità sopra indicate, il Titolare potrà comunicare e far trattare anche disgiuntamente, in Italia e all’estero, i Dati Personali degli utenti a soggetti terzi con i quali abbiano rapporti, laddove queste terze parti forniscono servizi su nostra richiesta. Forniremo a queste terze parti solamente le informazioni necessarie a effettuare i servizi richiesti prendendo tutte le misure per tutelare i tuoi dati personali. I dati potranno essere trasferiti al di fuori dello Spazio Economico Europeo qualora ciò risulti necessario per la gestione del tuo rapporto contrattuale e/o per analisi economiche interne e/o per interesse legittimo del Titolare. In tal caso, ai soggetti destinatari dei dati saranno imposti obblighi di protezione e sicurezza equivalenti a quelli garantiti dal Titolare. In ogni caso, saranno comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicate, ove richiesto, le garanzie applicabili ai trasferimenti di dati verso Paesi terzi. Potremmo anche rendere noti i dati personali ai nostri fornitori di servizi commerciali, per ragioni di marketing, a tal fine nominati responsabili esterni del trattamento. Inoltre i dati personali potranno essere comunicati ai competenti soggetti pubblici e autorità per esigenze di adempimento a obblighi normativi o per l’accertamento di responsabilità in caso di reati informatici ai danni del sito nonché comunicati a, o allocati presso, soggetti terzi (in qualità di responsabili o, ove si tratti di fornitori di servizi di comunicazione elettronica, di autonomi titolari), che prestano servizi informatici e telematici (es.: servizi di hosting, di gestione e sviluppo di siti web) e di cui il Titolare si avvale per lo svolgimento di compiti ed attività di natura anche tecnica ed organizzativa strumentali al funzionamento del Sito. I soggetti appartenenti alle categorie sopra riportate operano, nei confronti del Titolare e in relazione ai Dati Personali dell’Interessato per le finalità e sulle basi giuridiche di cui alla presente informativa, in qualità di Responsabili all’uopo nominati dal Titolare e, in via generale, come distinti titolari del trattamento .
I dati personali potranno inoltre, essere conosciuti dai dipendenti/consulenti del Titolare i quali sono stati appositamente nominati soggetti autorizzati al trattamento. L’elenco aggiornato delle nomine dei Responsabili del trattamento è custodito presso la sede legale del Titolare.
Videosorveglianza
6.1. Presso la Sede è in funzione un sistema di videosorveglianza operante in conformità al Regolamento e al Provvedimento 2010.
6.2. I dati personali degli Interessati, e nello specifico le riprese delle immagini, sono raccolte esclusivamente per le seguenti finalità: a. Sicurezza: protezione dell’incolumità degli individui e sicurezza degli utenti; b. Tutela del patrimonio associativo: prevenzione di furti, rapine, danneggiamenti, aggressioni, atti di vandalismo, atti di terrorismo.
II Trattamento di dati è effettuato legittimamente anche in mancanza di consenso esplicito degli interessati ai sensi dell’art. 24, comma I, lettere e) f) e g) del D. Lgs 196/2003 e dell’art. 6.2.2. del Provvedimento 2010, nonché ai sensi dell’art. 24, comma 1 lettere a) e b) del D. Lgs 196/2003.
6.3. I dati formano oggetto, da parte del Titolare, di trattamenti elettronici nel rispetto di idonee misure di sicurezza e protezione dei dati medesimi, unicamente per le attività di cui al 6.2, nel rispetto dei seguenti principi:
1 liceità del trattamento: il trattamento dei dati attraverso videosorveglianza avviene secondo correttezza (rispetto di ogni vigente normativa con modalità bilanciate rispetto ai diversi interessi), per scopi determinati e legittimi (finalità di sicurezza e protezione di beni aziendali);
2 necessità del trattamento: il Titolare si impegna a rispettare il principio di necessità del trattamento, evitando, pertanto, eccessi e ridondanze;
3 proporzionalità del trattamento: i Dati Personali raccolti sono quelli strettamente necessari per il raggiungimento delle finalità espresse al punto 6.2.
6.4. Informativa minima ai sensi dell’art. 13, comma 3 D. Lgs. 196/2003 I soggetti interessati sono opportunamente avvisati del trattamento mediante l’apposizione di cartelli nei punti oggetto di videosorveglianza. Tali cartelli contengono le informazioni indicate all’art. 3 del Provvedimento 2010.
6.5. Tempi di conservazione delle immagini: 72 ore.
6.6. I dati in questione, relativi alla videosorveglianza, non saranno oggetto di diffusione e non saranno comunicati se non all’autorità giudiziaria o alla polizia giudiziaria a fronte di un obbligo di legge.
6.7. Il rifiuto di fornire tali dati potrebbe comportare l’impossibilità di accedere alla Sede.
6.8. Il Titolare del trattamento provvede, se del caso, a designare per iscritto i responsabili del trattamento nonché gli incaricati del trattamento, autorizzati sia ad accedere ai locali dove sono situate le postazioni di controllo, sia ad utilizzare gli impianti e, nei casi in cui sia indispensabile per gli scopi perseguiti, a visionare le immagini e/o trarne copia, in conformità a quanto previsto dall’art. 3.3.2 del Provvedimento 2010.
6.9. Ciascun Interessato ha diritto di esercitare, in qualunque momento, i diritti previsti dal GDPR, ai sensi del successivo articolo 7 della presente informativa.
Diritti degli interessati
Potrai esercitare in ogni momento i diritti che ti sono riconosciuti dalla legge, tra cui quello:
- a) di accedere ai tuoi dati personali, ottenendo evidenza delle finalità perseguite da parte del Titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati;
- b) di ottenere senza ritardo la rettifica dei dati personali inesatti che ti riguardano;
- c) di ottenere, nei casi previsti, la cancellazione dei tuoi Dati Personali;
- d) di ottenere la limitazione del trattamento o di opporsi allo stesso, quando possibile;
- e) di richiedere la portabilità dei dati che hai fornito al Titolare, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere tali dati ad un altro titolare, nei limiti e con in vincoli previsti dall’art. 20 del GDPR.
Inoltre, potrai proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del GDPR.
Per i trattamenti di cui ai punti 6) e 7) delle finalità potrai sempre revocare il consenso ed esercitare il diritto di opposizione al marketing diretto (in forma “tradizionale” e “automatizzata”). L’opposizione, in assenza di indicazione contraria, verrà riferita tanto alle comunicazioni tradizionali quanto a quelle automatizzate. Anche in relazione al punto 6) il consenso è sempre liberamente revocabile.
Potrai esercitare i tuoi suindicati diritti
Per esercitare i tuoi diritti e/o per richiedere ulteriori informazioni in entrambi i casi potrai rivolgerti al suindicato Punto di contatto PEC suindicato, ovvero al recapito telefonico del Titolare indicato sul Sito
Reclamo all’Autorità di Controllo
Ai sensi dell’Articolo 77 del Regolamento, hai il diritto, in qualità di Interessato, di proporre reclamo all’Autorità di Controllo (Garante per la Protezione dei dati personali) nel caso in cui ritenga che il trattamento che ti riguarda violi le disposizioni del Regolamento medesimo.
Comunicazioni conclusive
Il Titolare informa che la presente informativa può essere modificata senza alcun preavviso e quindi ne consiglia una lettura periodica.
La presente informativa potrà poi essere integrata, oralmente o per iscritto, con ulteriori elementi ed indicazioni, per soddisfare al meglio qualunque esigenza conoscitiva degli Interessati; se ne consiglia, pertanto, la costante consultazione, non assumendo il Titolare alcun obbligo in tal senso.
In ogni caso, rimane inteso che la riproduzione o utilizzo di pagine, materiali ed informazioni contenuti all’interno del Sito, con qualsiasi mezzo e su qualsiasi supporto, non è consentita senza il preventivo consenso scritto del Titolare. È consentita la copia e/o la stampa per uso esclusivamente personale e non commerciale (per richieste e chiarimenti contattare il Titolare). Altri usi dei contenuti, servizi e delle informazioni presenti su questo Sito non sono consentiti.
Relativamente ai contenuti offerti e alle informazioni fornite, il Titolare farà in modo di mantenere i contenuti del Sito ragionevolmente aggiornati e rivisti.