Informativa Privacy

Informativa Privacy

La presente informativa (di seguito, anche “Informativa”) - da intendersi quale informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, anche “GDPR”) - ha lo scopo di illustrare i trattamenti posti in essere al fine di permetterle di acquistare e di fruire delle masterclass (di seguito, anche “Servizi”) acquistabili mediante il sito web www.ecommerce.ng.gedidigital.it (di seguito, anche “Sito”), offerte da GEDI Periodici e Servizi S.p.A., con sede legale in via Ernesto Lugaro 15 – 10126 Torino, Partita Iva 12546800017, editore della testata National Geographic Italia (di seguito, anche “Titolare” o “GPS”).

Categorie di dati trattati

Al fine di permetterle di acquistare i Servizi, il Titolare tratterà le seguenti categorie di dati:

dati identificativi (es. nome, cognome);
dati di contatto (es. Indirizzo, indirizzo di posta elettronica);
dati relativi al pagamento (es. strumento di pagamento utilizzato, dati di fatturazione);
ulteriori dati che lei dovesse fornire nell’ambito dell’acquisto e della fruizione dei Servizi.

Di seguito, anche “Dati”.

Finalità di trattamento e base giuridica del trattamento

Il Titolare tratterà i dati per le seguenti finalità.

Per permetterle di acquistare e fruire dei Servizi

Il Titolare tratterà i Dati, ai sensi dell’art. 6, lett. b), GDPR, al fine di permetterle di acquistare e fruire dei Servizi scelti.

Il conferimento dei Dati è indispensabile al fine di permetterle di acquistare e fruire dei Servizi Qualora decidesse di non fornire tali Dati, il Titolare sarà impossibilito a permetterle di concludere l’acquisto.

Per adempiere ad un obbligo di legge

Il Titolare tratterà i Dati, ai sensi dell’art.6, lett. c), GDPR, al fine di adempiere ad un obbligo di legge gravante sul titolare del trattamento, quali a titolo esemplificativo gli obblighi di natura fiscale.

Per inviare comunicazioni di cd. Soft-spam

Il Titolare tratterà i Dati, ai sensi dell’art. 130, comma 4, del D. Lgs. 196/2003 e s.m.i., per inviare, con strumenti automatizzati a mezzo posta elettronica, comunicazioni aventi ad oggetto prodotti o servizi del Titolare analoghi a quelli acquistati.

Le ricordiamo che può opporsi in qualsiasi momento al trattamento dei Dati per la presente finalità scrivendo ai recapiti indicati al successivo paragrafo “Diritti degli interessati”. In caso di opposizione, il Titolare interromperà tale trattamento di dati.

Ambito di circolazione dei dati

Nell’ambito delle finalità sopra indicate, i Dati potranno essere comunicati a:

altre società del Gruppo GEDI, di cui fa parte GPS, che svolgono parte delle attività di trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare, e che saranno all’uopo nominate responsabili del trattamento ex art. 28 del GDPR;
altri soggetti terzi che svolgono parte delle attività di trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare. Tali soggetti saranno altresì nominati responsabili del trattamento ex art. 28 del GDPR;
singoli individui, dipendenti e/o collaboratori del Titolare a cui sono state affidate specifiche e/o più attività di trattamento sui Dati. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei dati personali e vengono definiti come le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del Titolare o del Responsabile del trattamento.

Trasferimento dati extra UE

Il Titolare potrebbe trasferire i Dati a terze parti ubicate in Stati non appartenenti all'Unione Europea ovvero allo Spazio Economico Europeo.

In tale circostanza, tali terze parti saranno nominate Responsabili del trattamento ai sensi e per gli effetti di cui all’articolo 28 del GDPR e il trasferimento dei suoi Dati a tali soggetti, limitatamente allo svolgimento di specifiche attività di trattamento, sarà regolato in conformità a quanto previsto dal capo V del GDPR. Saranno quindi adottate tutte le cautele necessarie al fine di garantire adeguata protezione dei suoi dati personali basando tale trasferimento: (a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; (b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del GDPR e, in particolare, sulle clausole contrattuali tipo adottate con decisione della Commissione europea 2021/914/UE (di seguito, anche “SCC”) ovvero alle diverse clausole contrattuali tipo che saranno di volta in volta adottate dalla Commissione ai sensi del GDPR.

Modalità del trattamento di dati

Il trattamento dei Dati viene effettuato prevalentemente utilizzando procedure e supporti elettronici (DB, ecc.) per il tempo strettamente necessario a conseguire gli scopi per i quali i Dati sono stati raccolti e, comunque, in conformità ai principi di liceità, correttezza, non eccedenza e pertinenza previsti dalla vigente normativa privacy.

Conservazione dei dati

Con riferimento alle diverse finalità del trattamento indicate nella presente informativa, si riportano di seguito i periodi di conservazione previsti:

Per permetterle di acquistare e fruire dei Servizi, GPS tratterà i suoi dati per tutta la durata del rapporto e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione del contratto e saranno conservati per un periodo di 10 anni successivo a tale termine, esclusivamente per finalità connesse all’adempimento di obblighi di legge e per consentire a GPS la difesa dei propri diritti in sede giudiziaria;
per l’adempimento di obblighi di legge, i dati saranno trattati e conservati da GPS finché persista la necessità del trattamento per adempiere a detti obblighi di legge;
per l’invio di comunicazioni di Soft-spam, i dati saranno trattati finché lei non si opponga a tale trattamento.

Diritti degli interessati

I soggetti cui si riferiscono i sopra citati dati personali (c.d. "interessati"), hanno la facoltà di esercitare i propri diritti secondo le modalità e nei limiti previsti dalla vigente normativa privacy.

In relazione al trattamento dei suoi dati personali, ha diritto di chiedere al Titolare:

l'accesso: può chiedere conferma che sia o meno in essere un trattamento di dati che la riguardano, oltre a maggiori chiarimenti circa le informazioni di cui alla presente Informativa, nonché di ricevere i dati stessi, nei limiti della ragionevolezza;
la rettifica: può chiedere di rettificare o integrare i dati che ci ha fornito o comunque in nostro possesso, qualora inesatti;
la cancellazione/oblio: può chiedere che i suoi dati acquisiti o trattati dal Titolare vengano cancellati, qualora non siano più necessari alle nostre finalità o laddove non vi siano contestazioni o controversie in essere, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero qualora sussista un obbligo legale di cancellazione;
la limitazione: può chiedere la limitazione del trattamento dei suoi dati personali, quando ricorre una delle condizioni di cui all'art. 18 del GDPR; in tal caso, i suoi dati non saranno trattati, salvo che per la conservazione, senza il suo consenso, fatta eccezione per quanto esplicitato nel medesimo articolo al comma 2;
l'opposizione: può opporsi in qualunque momento al trattamento dei suoi dati sulla base di un nostro legittimo interesse, salvo che vi siano nostri motivi legittimi per procedere al trattamento che prevalgano sui suoi, per esempio per l'esercizio o la nostra difesa in sede giudiziaria. Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
la portabilità: può chiedere di ricevere i suoi dati, o di farli trasmettere ad altro titolare da lei indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Inoltre, La informiamo che ha diritto di proporre reclamo dinanzi all'Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.

Per esercitare i sopramenzionati diritti, la invitiamo a contattare il Titolare via e-mail all’indirizzo privacy@gedigps.it oppure via posta ordinaria all’indirizzo Via Ernesto Lugaro 15, 10126 – Torino.

Le comunichiamo, inoltre, che all’interno del Gruppo GEDI è stato identificato un Data Protection Officer, contattabile al seguente indirizzo mail: dpo@gedi.it.