Regole sulla privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Sito internet
Edizione 2023

1. TITOLARE DEL TRATTAMENTO

1.1 Il titolare del trattamento è Casa Editrice Leo S. Olschki, con sede legale in Viuzzo del Piscetto n. 8 – 50126 Firenze – CF e P.I.: 00395430481 dati di contatto: a) tel: 055 6530684; b) e-mail: privacy@olschki.it

1.1 Titolare del trattamento è la Casa Editrice Leo S. Olschki srl, con sede legale in Firenze, Viuzzo del pozzetto, 8.

informazioni di contatto:
Telefono: +39 055 6530684
Fax: +39 055 6530214
Indirizzo: Viuzzo del pozzetto, 8 - 50126 Firenze
PEC: olschki@pec.olschki.it
Indirizzo mail: privacy@olschki.it

 

 

2. FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO, NATURA DEL CONFERIMENTO, DATI PERSONALI TRATTATI E PERIODO DI CONSERVAZIONE

2.1. Nel presente paragrafo, in relazione a ciascuna finalità, le saranno indicati anche: i dati personali trattati, la base giuridica del trattamento, la natura del conferimento e il periodo di conservazione.

A.     Navigazione sito internet. Dati personali trattati: dati personali trasmessi implicitamente durante l’uso dei protocolli di comunicazione di internet (IP, nomi a dominio dei computer utilizzati per la connessione al sito, indirizzi in notazione URI – Uniform Resource Identifier – delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta al server ed altri parametri relativi al sistema operativo ed all’ambiente informatico all’utente). Finalità: consentire la navigazione e la consultazione del sito internet. Base giuridica: art. 6.1 lett. f) GDPR in quanto il trattamento è necessario per il perseguimento del legittimo interesse del titolare. Natura del conferimento: necessaria per poter navigare sul sito internet. Periodo di conservazione: tutta la durata della sessione di navigazione in relazione ai dati raccolti durante la stessa e per un periodo massimo di sette (7) giorni, fatto salvo un ulteriore periodo qualora fosse necessario per l’accertamento della responsabilità di eventuali reati informatici 
B.     Richieste di assistenza o di informazioni. Dati personali trattati: nome, cognome, indirizzo e-mail, numero di telefono e altre informazioni che volontariamente potrebbe trasmetterci (p.e. informazioni sul prodotto acquistato o da acquistare) – anche per il tramite della chatbox - oltre a quelli relativi alla navigazione del sito internet. Finalità: rispondere a richieste di assistenza o di informazioni, che riceveremo via e-mail, telefono o chat attraverso l’applicazione, o tramite l'apposito form. Base giuridica: art. 6.1 lett. b) GDPR in quanto il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richieste dello stesso. Natura del conferimento: necessaria per poter effettuare richieste di assistenza o di informazioni. Periodo di conservazione: per tutta la durata necessaria a rispondere alle sue richieste di assistenza o di informazioni e comunque per un periodo massimo di tre (3) anni una volta che avremo risposto alle sue richieste.
C.     Registrazione all’area riservata. Dati personali trattati: nome, cognome, indirizzo e-mail, password. Finalità: registrazione all’area riservata del sito internet. Base giuridica: art. 6.1 lett. b) GDPR in quanto il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richieste dello stesso. Natura del conferimento: necessaria per potersi registrare al sito internet. Periodo di conservazione: i suoi dati personali saranno conservati fino a che lei manterrà l’iscrizione all’area riservata, e comunque per un periodo di dieci (10) anni relativamente alle finalità amministrative e contabili. 
D.    Acquisto di prodotti e servizi e relativa consegna/erogazione. Dati personali trattati: dati necessari all’elaborazione e conclusione dell’ordine, alla consegna e al servizio clienti post-vendita, quali: nome, cognome, indirizzo di spedizione, indirizzo e-mail, numero di telefono e altre informazioni che potrebbero essere necessarie per adempiere alla consegna del prodotto o all’erogazione del servizio. Finalità: ricevere e gestire gli ordini, fornire i servizi e consegnare i prodotti richiesti, gestire i pagamenti e le attività strettamente connesse. In relazione al pagamento, si veda quanto descritto successivamente nel paragrafo relativo ai destinatari dei dati personali. Base giuridica: art. 6.1 lett. b) GDPR in quanto il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richieste dello stesso. Natura del conferimento: necessaria per l’acquisto di prodotti e servizi. Periodo di conservazione: per tutta la durata della gestione dell’ordine e relativa consegna e per dieci (10) anni dalla consegna del prodotto o dall’erogazione del servizio per finalità amministrative e contabili.

D1.      Successivi trattamenti finalizzati alla vendita di prodotti analoghi a quelli acquistati. Dati personali trattati: nome, cognome, indirizzo e-mail e informazioni relative ai precedenti acquisti. Finalità: esclusivamente via e-mail, promuovere prodotti o servizi analoghi a quelli da lei acquistati a meno che lei non si sia opposto a tale trattamento inizialmente o in occasione di successive comunicazioni ai sensi dell’art. 130 co. 4 D. lgs. 196/2003 come novellato dal D. lgs. 101/2018. Per prodotti analoghi si intendono quelli che hanno caratteristiche simili a quelli acquistati o comunque riconducibili alla medesima tipologia di prodotto. L’interessato è informato, al momento della raccolta (con la presente Informativa) e in occasione dell’invio di ogni comunicazione effettuata per tale finalità, della possibilità di opporsi in ogni momento al trattamento. Tale facoltà può essere esercitata, oltre che cliccando sull’apposito link contenuto nelle e-mail promozionali, anche inviando una e-mail all’indirizzo privacy@olschki.it in cui si segnala la volontà di non voler ricevere ulteriori comunicazioni. Base giuridica: legittimo interesse del titolare ai sensi dell’art. 6.1 lett. f) GDPR e dell’art. 130 co. 4 D. lgs. 196/2003. Natura del conferimento: il trattamento avverrà alle condizioni appena descritte, una volta fornito l’indirizzo e-mail, esclusivamente qualora lei non si sia opposto inizialmente. Potrà comunque opporsi nelle successive comunicazioni. Periodo di conservazione: fino alla sua opposizione al trattamento ai sensi dell’art. 21 GDPR e dell’art. 130 co. 4 D. Lgs. 196/2003.

E.    Obblighi di legge. Dati personali trattati: i medesimi raccolti in fase di acquisto dei prodotti e servizi e relativa consegna/erogazione.  Finalità: assolvere obblighi di legge, contabili e fiscali connessi alla vendita dei prodotti e servizi. Base giuridica: art. 6.1 lett. c) GDPR in quanto è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento. Natura del conferimento: Una volta conferiti i dati per l’acquisto di prodotti e servizi, gli stessi saranno trattati anche per tale finalità. Periodo di conservazione: dieci (10) anni dalla consegna del prodotto o dall’erogazione del servizio per finalità amministrative e contabili.
F.     Newsletter. Dati personali trattati: nome, cognome, indirizzo e-mail e numero di telefono. Finalità: contattarla per promuovere i prodotti del titolare del trattamento. Base giuridica: il suo consenso ai sensi dell’art. 6.1 lett. a) GDPR. Lei può revocare il proprio consenso in qualsiasi momento, scrivendo ad uno degli indirizzi forniti all’interno della presente informativa. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Natura del conferimento: facoltativa, e non pregiudica le altre finalità di trattamento. Periodo di conservazione: fino alla revoca del suo consenso.
G.    Prevenzione frodi. Dati personali trattati: comportamento sul sito internet, tra cui anche gli indirizzi IP. Finalità: sicurezza e prevenzione di condotte fraudolente, per cui il titolare utilizza un sistema di controllo automatico che comporta il rilevamento e l’analisi di comportamenti degli utenti sul sito associata al trattamento di dati personali, tra cui l’indirizzo IP. Base giuridica: art. 6.1 lett. f) GDPR in quanto il trattamento è necessario per il perseguimento del legittimo interesse del titolare. Natura del conferimento: necessaria per poter navigare sul sito internet. Periodo di conservazione: sette (7) giorni, salvo il caso in cui si verifichi un’anomalia. In tal caso i dati saranno conservati fino a che non saranno accertati i comportamenti e, in caso di azionale legale, fino al termine della stessa.

 

2.2. In relazione ai cookie, si prega di prendere visione la cookie policy disponibile sul presente sito internet.

2.3. I suoi dati personali potranno essere trattati, qualora necessario e successivamente al suo conferimento per le finalità di cui sopra, per accertare, esercitare o difendere un diritto in sede giudiziaria, sulla base del legittimo interesse del titolare del trattamento (art. 6.1 lett. f) GDPR). 

3. EVENTUALI DESTINATARI DEI DATI

3.1. Per erogare i servizi richiesti, il titolare del trattamento può affidare i suoi dati personali a vari fornitori di servizi, con cui ha elaborato uno specifico contratto finalizzato a tutelare i suoi dati personali ed a rispettare la normativa sulla protezione dei dati personali.  

3.1.1. Si tratta di soggetti individuati quali responsabili del trattamento ai sensi dell’art. 28 GDPR a cui il titolare ha affidato, a titolo non esaustivo, i seguenti servizi: a) servizio di newslettering; b) attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); etc.  

3.2. Il titolare potrebbe avere la necessità di comunicare i suoi dati personali a soggetti terzi per altre finalità quali, a titolo di esempio, corrieri di spedizione, consulenze in specifiche materie (privacy), azioni legali, etc.  

3.2.1. Tali soggetti potranno trattare, a seconda dei casi, i suoi dati personali sulla base di uno specifico incarico ai sensi dell’art. 28 GDPR – quindi seguendo le istruzioni e le direttive fornite dal titolare – ovvero in qualità di autonomi titolari del trattamento.  

3.3. In relazione al pagamento, a seguito del metodo scelto potrebbe essere necessario un trasferimento di dati personali al fornitore del servizio prescelto e ai soggetti a cui la comunicazione sia necessaria per consentire la conclusione della transazione.

3.3.1. Questi agiranno quali autonomi titolari del trattamento e per le relative informative si rimanda ai relativi siti internet 

3.4. Il titolare potrà comunicare i suoi dati personali a soggetti, enti od autorità a cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità.

3.4.1. Tali soggetti opereranno quali autonomi titolari del trattamento.

3.5. I suoi dati personali potranno essere trattati da persone autorizzate dal titolare al trattamento ai sensi dell’art. 29 GDPR, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza, quali i dipendenti del titolare. 

3.6. L'elenco completo dei responsabili del trattamento è disponibile inviando una richiesta al titolare ad uno dei punti di contatto indicati nella presente informativa.

4. TRASFERIMENTO DATI A PAESI EXTRA-UE E/O ORGANIZZAZIONI INTERNAZIONALI

4.1. La gestione e la conservazione dei dati personali effettuate dal titolare avverranno:

a)       su server ubicati all’interno dell’Unione Europea del titolare e/o di società designate quali Responsabili del trattamento;

b)      su server ubicati al di fuori dello Spazio Economico Europeo (SEE), nel rispetto di quanto previsto dalla GDPR.

4.1.1. L’elenco di tali Paesi può essere richiesto al titolare ad uno dei punti di contatti di cui sopra.

5. DIRITTI DELL’INTERESSATO E RECLAMO

5.1. Relativamente ai dati medesimi l’interessato, o un soggetto delegato per iscritto, può esercitare i seguenti diritti, anche scrivendo ai punti di contatto del titolare indicati nella presente informativa: a) il diritto di accesso ai sensi dell’art. 15 GDPR; b) il diritto di rettifica ai sensi dell’art. 16 GDPR; c) il diritto all’oblio ai sensi dell’art 17 GDPR; d) il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 GDPR; e) il diritto a ricevere l’attestazione che le operazioni effettuate a norma degli artt. 16, 17 e 18 GDPR siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato (art. 19 GDPR); f) il diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR; f) il diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR; g) il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato ai sensi dell’art. 22 GDPR; g) il diritto di revoca del consenso in qualsiasi momento ai sensi dell’art. 7 GDPR; h) il diritto di proporre reclamo ad un’autorità di controllo ai sensi dell’art. 77 GDPR.

5.2. Il consenso potrà essere revocato in qualsiasi momento, secondo le modalità descritte all’interno della presente informativa, ma la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

6. ULTERIORI INFORMAZIONI

6.1. Le modifiche alla presente informativa saranno pubblicate nella presente sezione.

6.2. Il titolare resta a disposizione per qualsiasi necessità di chiarimento.

6.3. Posto che l’acquisto dei prodotti effettuato a partire dal presente sito internet è riservato ai maggiorenni, il soggetto che eserciti la potestà genitoriale, qualora ritenga che il minore abbia trasmesso al titolare alcuni dati personali, è pregato di contattarci ai recapiti indicati all’interno della presente informativa.