Chi è il titolare del trattamento?

I dati personali dell’Interessato sono trattati da:
Società editrice il Mulino S.p.A. (nel seguito, la “casa editrice” o il “Titolare”).
Sede del Titolare: Strada Maggiore 37 - 40125 Bologna (BO), Italia.

Per qualunque chiarimento o esigenza legate alla privacy l’Utente può contattarci in qualunque momento al numero 051 256011, all’indirizzo email privacy@mulino.it o via fax al numero 051 256034.

Quali dati trattiamo e perché?

Trattiamo i dati anagrafici, di contatto, i dati per il pagamento e i dati fiscali dell’Interessato.
Raccogliamo l’indirizzo fisico e i numeri di telefono dell’Interessato dagli elenchi telefonici pubblici (nel rispetto delle scelte compiute dagli Interessati iscritti al Registro delle opposizioni) oppure dai nostri archivi (in cui sono presenti perché forniti in precedenza dall’Interessato).
Formula “Regalo”: in caso di acquisto di un abbonamento o libro per un regalo, riceviamo dall’Interessato il nome, il cognome e l’indirizzo del destinatario del regalo.

Questi dati sono trattati:

1. per consentire l’esecuzione del contratto o delle misure precontrattuali richieste dall’Interessato e, in particolare, per fornire le opere richieste.
   Il conferimento dei dati bancari, fiscali, anagrafici e di contatto è un requisito per la conclusione ed esecuzione del contratto e, in particolare, per il pagamento e la spedizione delle opere acquistate. Abbiamo bisogno dei dati di contatto (numero di telefono o indirizzo email) per contattare l’Interessato in caso di problemi nella consegna degli ordini.
   In mancanza di questi dati non sarà possibile dare esecuzione all’ordine di acquisto;
2. per inviare comunicazioni promozionali (finalità di marketing).
   Utilizziamo i recapiti dell’Interessato (indirizzo fisico e numeri di telefono indicati negli elenchi telefonici pubblici) per fini di marketing (cioè, invio di materiale pubblicitario, vendita diretta, ricerche di mercato e comunicazione commerciale), nel rispetto della legge e delle scelte eventualmente espresse dall’Interessato con l’iscrizione al Registro delle opposizioni. L’Interessato può ottenere la cessazione di tali attività in qualsiasi momento, anche iscrivendosi al Registro delle opposizioni (seguendo le istruzioni indicate nel sito web www.registrodelleopposizioni.it.
   Nel caso in cui l’Interessato spedisca l’ordine tramite posta elettronica, invieremo al suo indirizzo email comunicazioni con fini di vendita diretta di prodotti analoghi a quelli già acquistati in precedenza, in base a specifica autorizzazione di legge. L’Interessato può ottenere la cessazione di quest’attività in qualsiasi momento, anche cliccando sull’apposito link posto in calce a ogni email.
   Con il consenso espresso dell’Interessato, le attività di marketing potranno essere svolte via email, per telefono e per posta. L’Interessato può revocare in qualsiasi momento il proprio consenso.
   Il conferimento dei dati personali per queste attività non è un obbligo derivante dalla legge o da un contratto. In mancanza, non ci sarà possibile inviare i cataloghi e le comunicazioni sulle novità editoriali e gli eventi della casa editrice;
3. per adempiere agli obblighi di legge imposti alla casa editrice.
   Trattiamo i dati per rispettare gli obblighi delle normative fiscali, contabili, della normativa sulla protezione dei dati personali e di altre leggi e regolamenti anche di fonte UE.

Formula “Regalo”: i dati del destinatario del regalo sono utilizzati per recapitare a quest’ultimo la rivista o i volumi regalati e, se richiesto dall’Interessato, per avvisarlo del regalo.

Il presupposto legale del trattamento dei dati: cosa ci legittima a trattare i dati?

1. Per i trattamenti correlati all’esecuzione del contratto o delle misure precontrattuali, siamo legittimati a trattare i dati (“base giuridica”) dalla necessità di concludere o dare esecuzione al contratto stesso o alla richiesta di dette misure precontrattuali.
   Abbiamo cura di utilizzare esclusivamente le informazioni strettamente necessarie per concludere e dare esecuzione al contratto con l’Interessato.
2. Per l’invio di comunicazioni di marketing, la base giuridica è il nostro legittimo interesse a tenere informato l’Interessato sulle novità editoriali, gli eventi e le promozioni della casa editrice, nel rispetto di quanto previsto dall’art. 130, Codice privacy.
   L’Interessato può opporsi in qualsiasi momento ai trattamenti svolti in base al legittimo interesse e può contattare il Titolare (ai recapiti indicati sopra) al fine di ottenere maggiori informazioni in merito all’interesse perseguito e al bilanciamento operato con gli altri diritti e interessi rilevanti.
3. L’invio delle comunicazioni di marketing via email, posta e telefono potrebbe essere autorizzato dal consenso espresso dall’Interessato (revocabile in ogni momento).
4. Per adempiere agli obblighi di legge che ci sono imposti siamo legittimati a trattare i dati per la necessità di rispettare tali obblighi.

Formula “Regalo”: i dati del destinatario di un regalo sono trattati in base al legittimo interesse della casa editrice e dell’acquirente alla corretta esecuzione del contratto di acquisto di volumi o abbonamenti in regalo.

Come trattiamo i dati?

Tratteremo i dati personali prevalentemente attraverso strumenti informatici ed elettronici.
La costante evoluzione dei prodotti editoriali, dei servizi offerti e dell’organizzazione della casa editrice potrebbe comportare l’esigenza di trattare i dati personali con modalità e per finalità diverse da quelle indicate sopra. In tali casi, nel pieno rispetto della normativa vigente, i dati saranno trattati unicamente per scopi compatibili con quelli qui descritti.
I dati non saranno trattati per nuove finalità incompatibili con quelle descritte, fatte salve le ipotesi di trattamento basato sul consenso (che, se del caso, sarà appositamente richiesto all’Interessato e che quest’ultimo potrà rifiutare senza subire conseguenze negative) o su un atto legislativo dell’Unione o degli Stati membri che costituisca una misura necessaria e proporzionata in una società democratica per la salvaguardia di importanti obiettivi di interesse pubblico generale.
In ogni caso, sarà nostra cura fornire le informazioni relative alle caratteristiche delle nuove attività e modalità di trattamento prima che queste abbiano avvio.

A chi comunichiamo i dati?

I dati sono portati a conoscenza del personale interno e dei collaboratori della casa editrice specificamente autorizzati al loro trattamento e dei seguenti soggetti:

• fornitori dei servizi di posta elettronica e archiviazione in cloud (Google Ireland Limited);
• società esterne stabilite in Italia che si occupano della custodia e gestione dei nostri archivi cartacei;
• società stabilite in Italia che, su nostra espressa autorizzazione e con l’adozione di particolari cautele, si occupano della manutenzione dei nostri sistemi informatici.

Tali soggetti, nominati quali “responsabili del trattamento”, trattano i dati per conto della casa editrice e offrono garanzia circa il rispetto delle norme in materia di protezione dei dati personali.
Il fornitore Google Ireland Ltd conserva i dati personali anche in Stati non appartenenti all’Unione europea o allo Spazio Economico Europeo (SEE), nel rispetto delle condizioni previste dalla normativa vigente per il trasferimento dei dati verso tali Paesi (https://gsuite.google.com/terms/dpa_terms.html). In particolare, il trasferimento dei dati è effettuato sulla base delle decisioni di adeguatezza previste dall’art. 45 Regolamento (UE) 2016/679 o fornendo una delle altre garanzie adeguate di cui all’art. 46 della normativa citata. Google Ireland Ltd ha ottenuto specifica certificazione per il trasferimento dei dati verso gli Stati Uniti ai sensi del quadro normativo relativo allo scudo UE-USA per la privacy (https://cloud.google.com/security/compliance/privacy-shield/?hl=it).
Nel perseguimento delle finalità sopra descritte i dati sono comunicati anche a soggetti terzi che possono agire in qualità di autonomi titolari o responsabili del trattamento, quali istituti bancari incaricati del pagamento, spedizionieri e vettori incaricati delle spedizioni e consegne, studi di consulenza incaricati della gestione delle obbligazioni nascenti dal contratto, amministrazione finanziaria.
I dati, in ultimo, potranno essere trasmessi, per ragioni tecniche, a soggetti appartenenti alla categoria degli Internet Service Provider e, in conformità alla legge, alle forze di polizia e alle autorità giudiziaria e amministrativa per l’accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, per consentire alla casa editrice di accertare, esercitare o difendere un diritto in sede giudiziaria, nonché per altre ragioni connesse alla tutela dei diritti e delle libertà altrui.
Formula “Regalo”: i dati del destinatario di un regalo sono comunicati agli spedizionieri e ai vettori incaricati delle spedizioni e consegne.

Per quanto tempo conserviamo i dati?

1. Per finalità correlate all’esecuzione di misure precontrattuali e del contratto, i dati saranno cancellati dopo il soddisfacimento di tutti gli adempimenti legali discendenti o comunque connessi al contratto.
   In particolare, i dati legati alla fatturazione saranno conservati per dieci anni dalla data di fatturazione; i dati relativi al pagamento saranno conservati fino alla certificazione del pagamento e alla conclusione delle relative formalità amministrativo-contabili.
2. I dati trattati per inviare comunicazioni di marketing saranno conservati fino a quando l’Interessato ne chieda la cessazione. Il Titolare rispetta le scelte degli Interessati di iscrizione al Registro delle opposizioni, verificando periodicamente che i dati trattati non siano inseriti in detto Registro.
3. I dati trattati in relazione a obblighi di legge saranno conservati per il tempo strettamente necessario all’adempimento di tali obblighi, nel rispetto di quanto prescritto dalla specifica normativa applicabile.
4. Formula “Regalo”: cancelleremo i dati del destinatario di un regalo una volta completata l’esecuzione del contratto riguardante la rivista o il volume regalo (ad esempio, dopo la spedizione dell’ultimo numero dell’abbonamento regalo).

Per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva dei dati (o l’anonimizzazione) potrebbe avvenire fino a 30 giorni dai termini indicati.

Quali sono i diritti dell’Utente?

L’Interessato può mantenere il controllo sui propri dati personali attraverso l’esercizio dei diritti riconosciuti dalla normativa vigente. Nel seguito sono descritti tali diritti e le modalità per esercitarli.

1. Opporsi al trattamento.

   L’Interessato può opporsi al trattamento dei suoi dati per fini di marketing in qualsiasi momento, senza necessità di indicarne il motivo; in tal caso, provvederemo immediatamente alla cessazione del trattamento per fini di marketing al quale l’Interessato si è opposto.

2. Revocare il consenso.

   L’Interessato può revocare in qualunque momento il consenso prestato per l’invio delle comunicazioni di marketing. La revoca del consenso non pregiudica la liceità del trattamento svolto prima di essa.

3. Accedere ai dati, rettificarli e ottenerne copia.

   L’Interessato ha il diritto di accedere ai suoi dati e di chiedere che questi siano corretti, aggiornati o integrati.
   Non accetteremo richieste di integrazione con dati di cui non abbiamo bisogno per perseguire le finalità di trattamento descritte sopra, nel rispetto di quanto previsto dalla normativa vigente.
   L’Interessato può richiedere una copia dei suoi dati in nostro possesso, nonché ulteriori informazioni sul trattamento dei suoi dati personali.

4. Cancellare i dati.

   L’Interessato può chiedere la cancellazione dei propri dati personali quando questi (i) non sono più necessari rispetto alle finalità descritte sopra o (ii) sono stati trattati illecitamente o (iii) devono essere cancellati per adempiere un obbligo legale o (iv) quando viene esercitato il diritto di opposizione e non sussiste alcun motivo legittimo prevalente che consenta di procedere comunque al trattamento.
   Ricevuta la richiesta, se legittima sarà nostra cura cessare tempestivamente il trattamento dei dati personali. Laddove i dati siano stati resi pubblici, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotteremo le misure ragionevoli per informare gli altri soggetti che stanno trattando i dati personali della richiesta dell’Interessato di cancellare tali dati.
   L’Interessato non può esercitare questo diritto rispetto ai dati trattati per adempiere a obblighi di legge.

5. Chiedere che il trattamento dei dati sia temporaneamente limitato.

   Nei casi previsti dalla legge, l’Interessato può chiedere che il trattamento dei suoi dati sia limitato; in tale ipotesi continueremo a conservare i dati personali ma non li utilizzeremo, fatte salve diverse richieste dell’Interessato e le eccezioni previste dalla legge.

6. Richiedere i dati o trasferirli a un soggetto terzo (“diritto alla portabilità dei dati”).

   L’Interessato può chiedere di ricevere i propri dati, se trattati in base al consenso o alla necessità di dare esecuzione a un contratto o a misure precontrattuali, in un formato strutturato e leggibile da dispositivo automatico, allo scopo di trasferirli presso un altro soggetto.
   Su richiesta, laddove ciò sia tecnicamente possibile, trasferiremo i dati direttamente al soggetto terzo indicatoci dall’Interessato.

Per esercitare questi diritti l’Interessato può contattarci ai recapiti indicati sopra.

Per garantire che i dati non siano utilizzati illegittimamente, prima di accogliere le richieste di esercizio dei diritti potremmo dover richiedere all’Interessato informazioni aggiuntive per essere certi della sua identità.

Reclami

L’Interessato che dovesse ritenere che il trattamento dei suoi dati personali sia stato svolto illegittimamente potrà proporre reclamo a una delle autorità di controllo competenti in materia.
In Italia, il reclamo può essere presentato al Garante per la protezione dei dati personali. Maggiori informazioni sulle modalità di presentazione dei reclami sono disponibili sul sito del Garante, all’indirizzo https://www.garanteprivacy.it.
Il reclamo può essere presentato anche a un’autorità di controllo diversa da quella italiana, nel caso in cui tale autorità di controllo sia quella dello Stato UE in cui l’Interessato abitualmente risiede o lavora, oppure quella del luogo in cui si è verificata la presunta violazione.

Riferimenti legislativi e link utili

Il trattamento dei dati personali è svolto dal Titolare nel rispetto della disciplina in materia prevista dal Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento Generale sulla Protezione dei Dati), del Codice privacy (D.Lgs. n. 196/2003) e delle altre norme dello Stato italiano in materia di trattamento dei dati personali, dei provvedimenti del Garante per la protezione dei dati personali nonché del Comitato Europeo per la Protezione dei Dati (EDPB).
In particolare, la presente informativa privacy è stata redatta nel rispetto del Regolamento (UE) 2016/679, delle norme italiane di adeguamento nonché dei rilevanti provvedimenti dell’Autorità di controllo italiana e dell’EDPB.
Per consultare le fonti normative e gli altri provvedimenti sopra richiamati, l’Interessato può visitare il sito https://www.garanteprivacy.it.