INFORMATIVA PRIVACY EX ART. 13 DEL REGOLAMENTO (UE) N. 679 / 2016
Ai sensi e per gli effetti di cui all'articolo 13 del Regolamento UE n. 679 / 2016 (d'ora in poi anche G.D.P.R.), in relazione ai dati personali dell'utente (d'ora in poi anche "l'interessato") che Libri Scolastici a Domicilio s.r.l. attraverso la piattaforma di e-commerce "LSDlibri.it" (d'ora in poi anche semplicemente "LSDlibri.it", "la piattaforma" o anche "il sito"), raccoglie e più in generale tratta per effetto della registrazione al sito e all'utilizzo del medesimo sito per acquistare e/o vendere libri, si comunica all'interessato quanto segue:
- INFORMAZIONI E RECAPITI DI CONTATTO DEL TITOLARE E DEI RESPONSABILI DEL TRATTAMENTO DEI DATI PERSONALI
Titolare nonché responsabile primario del trattamento dei dati personali è Libri Scolastici a Domicilio s.r.l. (d'ora in avanti anche L.S.D.) con sede legale in Roma (RM) alla Via Trionfale n. 6415 - CAP: 00135, C.F. e P.I.: 14201211001 - Numero REA: RM-1503526.
Ulteriori recapiti di contatto:
Indirizzo E-mail: libriscolasticiadomicilio@gmail.com
Indirizzo P.E.C.: libriscolasticiadomiciliosrl@legalmail.it
Tel.: 375.5301195
Ulteriori corresponsabili primari del trattamento dei dati personali sono gli iscritti come venditori che si registrano a "LSDlibri.it" e che operano professionalmente per vendere e spedire gli articoli acquistati dagli altri iscritti alla piattaforma (informazioni, dati commerciali e recapiti dei venditori vengono resi noti all'acquirente già quando ne seleziona i libri in vendita).
Limitatamente alla sola gestione tecnica e ai profili strettamente informatici di "LSDlibri.it" per il trattamento del dati personali acquisiti attraverso il medesimo sito, corresponsabile del trattamento insieme a L.S.D. è Properzia "Sculpting Ideas" s.r.l.s. con sede legale in Grottaferrata (RM) alla Via Santovetti, 76 - CAP: 00046, C.F. e P.I.: 13750421003 - Numero REA: RM-1470017.
Ulteriori recapiti di contatto:
Indirizzo E-mail: info@properzia.com
Indirizzo P.E.C.: properzia@legalmail.it
Tel.: 06.9412171 - Fax: 06.94548359
Limitatamente all'ubicazione e proprietà del server e dei database utilizzati per l'esecuzione del software del sito, per la memorizzazione e conservazione dei dati personali raccolti attraverso il medesimo sito (inclusi files di log e raccolta indirizzi IP utenti), ulteriore corresponsabile del trattamento è Hosting Services Inc. con sede legale all'indirizzo: 517 W. 100 N. Suite #225 - Providence, UT 84332 - United States
Ulteriori recapiti di contatto:
Indirizzo E-mail: info@westhost.com
Tel.: +1.435.755.3433 - Fax: +1.435.755.3449
Limitatamente ai pagamenti online e al trattamento di dati personali coinvolti negli stessi, corresponsabile del trattamento nonché titolare autonomo è STRIPE Inc., con sede legale all'indirizzo: 185 Berry Street, Suite 550 - San Francisco, CA 9410 - United States
Ulteriori recapiti di contatto:
Indirizzo E-mail: privacy@stripe.com
Pagina web di contatto: https://support.stripe.com/contact/login
Per i trattamenti effettuati da Hosting Services Inc. e da STRIPE Inc. i dati vengono raccolti, trasferiti e più in generale trattati negli Stati Uniti dove sono ubicati: per Hosting Services Inc., il server su cui viene eseguito il software di "LSDlibri.it" e sono installati i relativi database, mentre, per STRIPE Inc., il software, i server e i database che processano i pagamenti.
Hosting Services Inc. e STRIPE Inc. sono società con certificazioni privacy (v.links a seguire):
https://www.privacytrust.com/cert/766452.html
https://www.privacyshield.gov/participant?id=a2zt0000000TQOUAA4
e che agiscono per il trattamento conformemente alla decisione della Commissione europea n. 2016/1250 sull'adeguatezza della protezione offerta dal regime dello scudo UE-USA per la privacy ("Privacy Shield").
Limitatamente alle comunicazioni e alla messaggistica tramite Telegram tra L.S.D. e gli iscritti, ulteriore corresponsabile del trattamento nonché titolare autonomo è Telegram Llc, con sede legale all'indirizzo: 218 N 4Th Ave - Tucson, AZ 85705 - United States.
Ulteriori informazioni sulla privacy e l'adeguamento di Telegram al G.D.P.R. alla data odierna sono ancora in fase di aggiornamento e consultabili all'indirizzo: https://telegram.org/privacy, tuttavia resta impregiudicato il richiamo alla già menzionata decisione della Commissione europea sull'adeguatezza della protezione offerta dal regime dello scudo UE-USA per la privacy.
Limitatamente alle spedizioni e al trattamento di dati personali coinvolti nelle stesse, corresponsabile del trattamento nonché titolare autonomo è TNT Global Express SRL con sede in Corso Giulio Cesare 268 - 10154 Torino
Ulteriori recapiti di contatto:
Tel.: 011.2226111
- TIPOLOGIA DI DATI PERSONALI OGGETTO DI TRATTAMENTO
Relativamente all'utente che decide di registrarsi alla piattaforma e utilizzare la stessa per fare acquisti e/o vendere, nel rispetto dei principi di protezione stabiliti dal G.D.P.R., il sito procede alla raccolta e al trattamento, anche in varie fasi, di tutte (o parte, se trattasi di consumatore) le seguenti informazioni: nome e cognome, indirizzo e-mail, codice fiscale, partita IVA, numeri di telefono, nominativi di terzi referenti per le spedizioni, coordinate bancarie e di carte di credito, indirizzo IP, informazioni sul browser utilizzato per navigare nel sito ed eventuale foto personale per l'utilizzo nella scheda-profilo utente all'interno del sito.
- ELENCO FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTI DEI DATI PERSONALI
I dati personali dell'utente che si registra a "LSDlibri.it" sono trattati per le seguenti finalità:
- FINALITÀ DI UTILIZZO DELLA PIATTAFORMA ED ESECUZIONE CONTRATTO
Nell'ambito di tale finalità, di natura contrattuale, il trattamento è finalizzato alla registrazione e al successivo riconoscimento dell'utente all'interno del sito per permettergli di fruire delle specifiche funzionalità destinate al tipo di utente registrato (se consumatore o venditore), quali a titolo esemplificativo e non esaustivo ma sempre compatibile: la compilazione, la memorizzazione, l'invio, l'evasione, la fatturazione e la spedizione di ordini; l'invio di comunicazioni; l'inserimento e la vendita di articoli; la gestione di recesso e resi per vizi e quant'altro rientrante in tutte le fasi di una compravendita conclusa via Internet, inclusa assistenza. Tutte le suddette funzionalità si intendono da e verso "LSDlibri.it", gli altri iscritti e i terzi fornitori di servizi funzionali e strumentali al corretto funzionamento della piattaforma.
Informazioni su base giuridica, natura del trattamento, conservazione dei dati e diritti dell'interessato
Ai sensi dell'art. 6 co.1 lett. b) del G.D.P.R. il suddetto trattamento è da considerarsi lecito e su base giuridica e non necessita del consenso dell'utente in quanto è necessario all'erogazione dei servizi e più in generale all'esecuzione del rapporto contrattuale instauratosi tra chi gestisce "LSDlibri.it" e il medesimo utente che, quale interessato al trattamento, ne è parte.
Qualora l'utente decidesse di non comunicare i propri dati personali per la presente finalità, data la natura obbligatoria del conferimento, trattandosi di requisito necessario contrattuale e ai fini dell'erogazione dei servizi offerti da "LSDlibri.it", il relativo software non potrà procedere con la registrazione dell'utente e quindi con la abilitazione di quest'ultimo ai servizi offerti dal sito agli utenti registrati. Per l'effetto nessun rapporto giuridico si instaurerà tra utente e L.S.D.
I dati personali comunicati dall'utente, sono conservati da titolare e corresponsabili del trattamento per il periodo di durata di registrazione dell'utente al sito e, successivamente, limitatamente al lasso di tempo necessario affinché gli stessi possano adempiere ai propri obblighi, contrattuali e non, previsti dalle norme di legge nazionali ed internazionali.
Restano impregiudicati i diritti sempre riconosciuti all'interessato ed elencati al paragrafo V) della presente informativa.
- FINALITÀ DI MARKETING GENERICO
Nell'ambito di tale finalità, il cui consenso dell'utente è facoltativo, il relativo trattamento è finalizzato, anche con modalità automatizzate, all'invio della newsletter con cadenza periodica e più in generale a qualsiasi comunicazione promozionale e pubblicitaria relativa a "LSDlibri.it" e a quanto venduto o di prossima vendita sulla piattaforma, anche da parte di iscritti o di terzi partners di "LSDlibri.it", inclusi a titolo esemplificativo e non esaustivo, comunicazioni relative a sconti, offerte, concorsi, iniziative commerciali, ecc.
Informazioni su base giuridica, natura del trattamento, conservazione dei dati e diritti dell'interessato
Ai sensi dell'art. 6 co.1 lett. a) del G.D.P.R., quando effettuato, il suddetto trattamento è da considerarsi lecito e su base giuridica in quanto il medesimo interessato (l'utente iscritto) ha espresso il consenso esplicito al trattamento dei propri dati personali per tale specifica finalità.
Data la natura facoltativa del consenso, qualora l'utente decidesse di non acconsentire al trattamento e quindi di non comunicare i propri dati personali per la presente finalità, data la natura non obbligatoria del conferimento e del trattamento, l'utente non riceverà alcuna comunicazione promozionale e pubblicitaria.
In caso di consenso prestato, i dati personali comunicati dall'utente, sono conservati dal titolare del trattamento -salvo revoca anticipata del consenso o opposizione al trattamento da parte dell'interessato- per il periodo di durata di registrazione dell'utente al sito e, successivamente, limitatamente al lasso di tempo necessario affinché questi possa dempiere ad eventuali possibili obblighi, contrattuali e non, previsti dalle norme di legge nazionali ed internazionali.
L'interessato ha comunque il diritto di revocare il consenso per tale finalità in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Restano impregiudicati i diritti sempre riconosciuti all'interessato ed elencati al paragrafo V) della presente informativa.
- FINALITÀ DI PROFILAZIONE PER MARKETING MIRATO
Nell'ambito di tale finalità, il cui consenso dell'utente è facoltativo, il relativo trattamento è finalizzato, anche con modalità automatizzate, all'invio al medesimo utente di e-mail, alla visualizzazione di banner e messaggi promozionali o pubblicitari mirati (sul sito e via email), nonché alla pubblicizzazione verso altri utenti -anche attraverso strumenti e piattaforme di terzi soggetti- di offerte e comunicazioni, tutti aventi ad oggetto prodotti e servizi in linea con modalità di navigazione del sito, abitudini, preferenze e modalità relative agli ordini e agli acquisti conclusi dall'utente iscritto (c.d. "profilazione"). Senza preclusione di catalogazione dell'utente per "tipologia" o "categoria" in relazione ai profili di altri iscritti.
Informazioni su base giuridica, natura del trattamento, conservazione dei dati e diritti dell'interessato
Ai sensi degli artt. 6 co.1 lett. a) e 22 co.2 lett. c) del G.D.P.R., quando effettuato, il suddetto trattamento di profilazione è da considerarsi lecito e su base giuridica in quanto il medesimo interessato (l'utente iscritto) ha espresso il consenso esplicito al trattamento dei propri dati personali per tale specifica finalità.
Data la natura facoltativa del consenso, qualora l'utente decidesse di non acconsentire al trattamento e quindi di non comunicare i propri dati personali per la presente finalità, data la natura non obbligatoria del conferimento e del trattamento, l'utente non subirà alcun processo di profilazione e di conseguenza non riceverà comunicazioni o visualizzazioni promozionali o pubblicitarie, né verranno poste in essere forme di promozione o di pubblicizzazione verso altri utenti, basate su prodotti e servizi in linea con modalità di navigazione del sito, abitudini, preferenze e ordini conclusi dall'utente iscritto.
In caso di consenso prestato, i dati personali comunicati dall'utente, sono conservati dal titolare del trattamento -salvo revoca anticipata del consenso o opposizione al trattamento da parte dell'interessato- per il periodo di durata di registrazione dell'utente al sito e, successivamente, limitatamente al lasso di tempo necessario affinché questi possa dempiere ad eventuali possibili obblighi, contrattuali e non, previsti dalle norme di legge nazionali ed internazionali.
In ogni caso, la profilazione non comporta conseguenze di particolare rilievo per l'interessato, ad eccezione del marketing mirato sul sito o via e-mail. La logica di profilazione è inoltre alquanto semplice, basandosi sull'analisi di dinamiche e percorsi di navigazione, scelta e acquisto fatti dall'utente sin dalla registrazione al sito, così come memorizzati nei database del medesimo sito.
L'interessato ha comunque il diritto di revocare il consenso per tale finalità di profilazione in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Restano impregiudicati i diritti sempre riconosciuti all'interessato ed elencati al paragrafo V) della presente informativa.
- FINALITÀ DI SICUREZZA E UTILIZZO LECITO DELLA PIATTAFORMA
Nell'ambito di tale finalità, che prescinde dal consenso dell'utente, tutti i dati comunicati dall'utente sono anche trattati per finalità di sicurezza, ossia al fine di appurare, compatibilmente con gli obblighi in capo ad un provider di servizi Internet, che la registrazione venga effettuata da soggetti realmente esistenti e rispondenti ai requisiti e alle informazioni dichiarati in fase di iscrizione, per assicurare un utilizzo lecito della piattaforma, evitare frodi ed abusi di qualsiasi genere ai danni di chiunque e, ove necessario, comunicare i dati raccolti alle Autorità competenti anche al fine di denunciare illeciti o agevolarne le indagini.
Informazioni su base giuridica, natura del trattamento, conservazione dei dati e diritti dell'interessato
Ai sensi dell'art. 6 co.1 lett. f) del G.D.P.R., il suddetto trattamento, subordinato e ricollegato a quello di cui al paragrafo A) della presente informativa, non richiede il consenso dell'utente, è da considerarsi lecito, obbligatorio e su base giuridica in quanto è necessario per il perseguimento di legittimi interessi del titolare del trattamento. La mancata comunicazione dei dati, prima ancora di assolvere a tale finalità, non permetterebbe al software di "LSDlibri.it" di procedere con la registrazione dell'utente e quindi con la abilitazione di quest'ultimo ai servizi offerti dal sito agli utenti registrati.
I dati personali comunicati dall'utente, sono conservati dal titolare del trattamento -salvo opposizione al trattamento da parte dell'interessato- per il periodo di durata di registrazione dell'utente al sito e, successivamente, limitatamente al lasso di tempo necessario affinché questi possa dempiere ad eventuali possibili obblighi, contrattuali e non, previsti dalle norme di legge nazionali ed internazionali.
Restano impregiudicati i diritti sempre riconosciuti all'interessato ed elencati al paragrafo V) della presente informativa.
- FINALITÀ AMMINISTRATIVE, CONTABILI E FISCALI
Nell'ambito di tale finalità, che prescinde dal consenso dell'utente, tutti i dati comunicati dall'utente sono anche trattati per assolvere ai vari adempimenti e prescrizioni di legge in materia amministrativa, contabile e fiscale, posti a carico di chi gestisce "LSDlibri.it", degli altri iscritti alla piattaforma oltre che dei terzi fornitori di servizi strumentali alla stessa piattaforma e alle singole transazioni (ad es. pagamenti, spedizioni, ecc.) con cui l'interessato entra in relazione.
Informazioni su base giuridica, natura del trattamento, conservazione dei dati e diritti dell'interessato
Ai sensi dell'art. 6 co.1 lett. c) del G.D.P.R., il suddetto trattamento, subordinato e ricollegato a quello di cui al paragrafo A) della presente informativa, non richiede il consenso dell'utente, è da considerarsi lecito, obbligatorio e su base giuridica in quanto è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento. La mancata comunicazione dei dati, prima ancora di assolvere a tale finalità, non permetterebbe al software di "LSDlibri.it" di procedere con la registrazione dell'utente e quindi con la abilitazione di quest'ultimo ai servizi offerti dal sito agli utenti registrati.
I dati personali comunicati dall'utente, sono conservati dal titolare del trattamento per il periodo di durata di registrazione dell'utente al sito e, successivamente, limitatamente al lasso di tempo necessario affinché questi possa dempiere ad eventuali possibili obblighi, contrattuali e non, previsti dalle norme di legge nazionali ed internazionali.
Restano impregiudicati i diritti sempre riconosciuti all'interessato ed elencati al paragrafo V) della presente informativa.
Per tutti i suelencati trattamenti, è prevista la possibilità per il titolare e i responsabili di cui al paragrafo I) di avvalersi di archivi informatici e cartacei. In ogni caso i trattamenti avvengono con modalità strettamente connesse e necessarie alle finalità sopra indicate, e nel rispetto delle misure di sicurezza e delle prescrizioni di cui al G.D.P.R. e al D.Lgs. 30 giugno 2003, n. 196 - Codice in materia di protezione dei dati personali (quest'ultimo, per quanto ancora di vigenza).
Al di fuori delle suddette finalità nessun altro uso ne verrà fatto, né ulteriore finalità incompatibili o specifiche verranno perseguite in relazione ai medesimi dati, né ulteriore processo decisionale -interamente o parzialmente- automatizzato verrà attuato o perseguito.
- EVENTUALI DESTINATARI DEI DATI PERSONALI RACCOLTI E TRATTATI
I dati personali comunicati dall'utente e trattati dal sito oltre ad essere trasmessi ai corresponsabili del trattamento elencati al paragrafo I) per le suelencate finalità, possono essere comunicati anche a ulteriori terzi fornitori che erogano servizi funzionali e accessori alle ridette finalità e al funzionamento di "LSDlibri.it".
Resta in ogni caso salva la possibilità che i dati dell'utente possano essere comunicati a soggetti, enti e autorità di natura pubblica per il perseguimento di legittimi interessi del titolare, per l'adempimento di specifici obblighi di legge o che terzi soggetti (pubblici e privati) possano accedervi in forza di disposizioni normative nazionali e internazionali.
Fatta eccezione per quanto descritto sopra e al paragrafo precedente, i dati personali comunicati dall'utente e trattati dal sito non sono soggetti ad ulteriore diffusione
- DIRITTI SEMPRE RICONOSCIUTI ALL’INTERESSATO
Ai sensi del Regolamento (UE) n. 679 / 2016, si informa l'utente che, in qualità di interessato al trattamento dei dati personali, contattando L.S.D. (i recapiti sono elencati al paragrafo I della presente informativa), egli ha sempre il diritto:
- di chiedere a L.S.D. l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto richiedere ed ottenere da L.S.D. i suoi dati in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
- di opporsi in qualsiasi momento al trattamento dei suoi dati personali al ricorrere di situazioni particolari che lo riguardano;
- dove lo specifico trattamento sia subordinato al consenso dell'interessato, di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- fatto salvo ogni altro ricorso amministrativo o giurisdizionale, di proporre reclamo all'Autorità Garante per la protezione dei dati personali.
Nel rispetto di quanto prescritto dal Codice in materia di protezione dei dati personali (D.Lgs. 30 giugno 2003, n. 196), alla data odierna ancora integralmente in vigore, si informa l'utente che i dati personali da questi trasmessi al sito sono trattati in modo lecito e secondo correttezza e che restano comunque risconosciuti all'interessato i diritti di cui all'art.7 del suddetto Codice, che di seguito si trascrive integralmente.
Art. 7. Diritto di accesso ai dati personali ed altri diritti- L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
- L'interessato ha diritto di ottenere l'indicazione:
- dell'origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
- L'interessato ha diritto di ottenere:
- l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
- L'interessato ha diritto di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
