Politica sulla privacy

INFORMATIVA PRIVACY

Informativa Privacy art. 13 del Reg. Ue 2016/679

Conformemente all’impegno e alla cura che dedichiamo alla tutela dei dati personali dei nostri Utenti e Clienti, informiamo qui di seguito sulle modalità e finalità e del trattamento dati eseguito in conformità all'art. 13 del GDPR.

Chi è il Titolare del Trattamento

È il Titolare del trattamento dei dati personali, raccolti e trattati tramite questo sito web, la Società Giunti Editore S.p.A. – sede legale in Via GB Pirelli 30 - 20124 Milano, sede operativa in Via Bolognese 165 - 50139 Firenze. CF 80009810484 e PI 03314600481, iscritta al Registro delle Imprese di Milano con n. 132744 – è possibile inoltrare le proprie richieste privacy al Titolare inviando una email all’indirizzo: privacy@giunti.it.

Il Titolare ha provveduto, a norma dell’art. 37 del GDPR, a nominare un proprio Data Protection Officer o Responsabile per la Protezione dei Dati – Avv. Victoria Parise, Via Bolognese 165, Firenze – e si è dotato di un ufficio per la gestione delle richieste inerenti la privacy dei propri Utenti e Clienti. Per l’esercizio dei diritti garantiti e richieste è possibile inviare una mail a privacy@giunti.it.

 

Il Gruppo Giunti

Giunti Editore S.p.A., Titolare del trattamento, per le finalità di seguito indicate, può trattare le informazioni dei suoi Clienti ed Utenti anche in contitolarità con le società del Gruppo Giunti, gruppo societario editoriale costituito da società sottoposte all’attività di direzione e coordinamento della società capogruppo che da anni considera di fondamentale importanza la tutela dei dati personali. In altri casi la società può conoscere le informazioni personali degli interessati in qualità di Responsabile art. 28 GDPR, in particolare per lo svolgimento di alcune attività di servizio (magazzino, contabilità, etc.).  Le Società del Gruppo Giunti agiscono in contitolarità (art. 26 GDPR) in ordine alle attività di comunicazione e marketing, pertanto Giunti Editore S.p.A.; Giunti Edu Srl; Editoriale Scienza Srl, Giunti al Punto Srl, Giunti Scuola Srl e Giunti Abbonamenti Srl agiscono in contitolarità per le attività di trattamento indicate.

 

Quali sono le finalità del trattamento (scopo della raccolta e gestione dei dati)

Il Titolare del Trattamento, tratta informazioni personali conferite dall’Utente/Interessato al fine di consentire la navigazione e registrazione ai propri siti internet e per la corretta realizzazione delle funzionalità o servizi di volta in volta messi a disposizione e indicati sul sito o nelle librerie o tramite altre modalità (es. App per smartphone) e in particolare per il permettere: gli acquisti on line o altri servizi web messi  disposizione dal Titolare; acquisto GiftCard; iscrizione alla newsletter del Gruppo Giunti; iscrizione al programma Giunti Card; richiesta di contatto per informazioni (resi, cancellazioni, modifiche ordini, esercizio diritti in base alla legge, etc.); inoltro richieste per un impiego di lavoro (es. funzione lavora con noi); iscrizione area personale del sito per acquisti on line (sempre facoltativa); inoltre il trattamento avviene per la realizzazione dei servizi offerti presso le librerie o tramite App e le operazioni di trattamento che ne conseguono (gestione amministrativa, contabile, fiscale e di legge) ha necessità di raccogliere alcuni Dati Personali di Clienti/Utenti, così come indicati anche in moduli di registrazione predisposti, sia cartacei che telematici, e sempre nel rispetto dei principi di pertinenza e limitazione del trattamento alle informazioni, anche secondo le prescrizioni di legge applicabili.

Ne deriva che i dati personali richiesti mediante sito o App sono necessari al perseguimento delle seguenti finalità:

1.      navigazione sul sito web del Titolare www.giunti.it (v. anche cookie policy);

2.      acquisto di GiftCard (tramite sito web) o prodotti e-commerce;

3.      registrazione al programma Giunti Card (fisica, tramite sito web o App);

4.      inoltro candidature di lavoro;

5.      richiesta di informazioni, contatto, esercizio dei diritti, anche privacy da parte degli interessati;

6.      iscrizione a newsletter informative e commerciali (marketing anche a livello di gruppo);

7.      marketing profilato sulla base di: navigazione (v. informativa cookie), acquisti, età, genere o luogo di residenza se tali informazioni fossero conferite previo apposito consenso.

8.      Rapporti con fornitori e lavoratori o terzi

Quali sono le basi giuridiche del trattamento che permettono al Titolare di trattare i dati degli Utenti/Clienti ? e quali categorie di dati tratta il Titolare? Il conferimento dei dati è sempre necessario?

Il Trattamento dei Dati Personali degli Interessati (Clienti/Utenti del sito web/App/Librerie) ha una propria base giuridica a seconda delle diverse finalità perseguite e sopra indicate, in particolare:

·       navigazione sul sito web del Titolare

Il Titolare del trattamento, tratta necessariamente alcuni dati personali degli interessati per permettere loro una corretta navigazione e visualizzazione del proprio sito web. Questi dati possono essere raccolti in alcuni casi anche indirettamente – per mezzo degli strumenti elettronici che consentono la navigazione web (browser, pc, telefoni, tablet, etc.) – o possono essere conferiti direttamente dall’interessato stesso (es. libera, compilazione moduli per la creazione account, adesione a iniziative su supporti anche cartacei, inserimento indirizzo di spedizione e/o fatturazione in caso di acquisti, iscrizione newsletter, etc.).

Con riferimento alla sola navigazione sul sito https://www.giunti.it/ il Titolare potrà trattare le seguenti categorie di dati personali degli Utenti.

Dati raccolti tramite cookie, per maggiori dettagli si rinvia all’informativa dedicata ai cookie. In ogni caso si informa che i cookie presenti sul sito sono necessari per procedere con una corretta navigazione c.d. cookie tecnici, in mancanza non sarà garantita una perfetta visualizzazione o navigazione (es. da cellulare, browser specifico, etc.). il trattamento dei dati personali mediante cookie tecnico è possibile anche in assenza di consenso in base alle previsioni di cui al Codice Privacy art 122. Per l’utilizzo di eventuali cookie non tecnici (di profilazione e marketing, anche di terze parti), il conferimento dei dati è sempre facoltativo ed è necessario un esplicito e specifico consenso dell’interessato (es. che potrà essere espresso tramite apposito banner e modificato dal menù dedicato), Categorie di dati: dati non personali perché anonimi per cookie tecnici; dati personali di tipo comune nel caso di cookie di marketing e/o profilazione.
Base giuridica: per i cookie non tecnici la base giuridica è il consenso prestato dall’interessato (art. 6 comma 1 lettera a) del GDPR), libero, informato e specifico, e che l’interessato potrà revocare in qualsiasi momento oltre che dalle apposite funzioni anche tramite invio di una richiesta scritta al Titolare all’indirizzo: privacy@giunti.it e/o il link presente in calce alle e-mail che saranno inviate all’interessato. Tali dati saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 101/18. I dati non saranno comunicati ad altri soggetti terzi in assenza di idonea informativa e previo consenso dell’interessato. I dati raccolti e trattati per finalità di marketing saranno conosciuti anche dalle Società Contitolari (del Gruppo Giunti Editore). Durata del trattamento: per l’esecuzione della finalità secondo informative cookie. Cookie di terze parti: previo consenso potrebbero essere installati anche cookie di terze parti, si rinvia per questo alla sopramenzionata cookie policy, in alcuni casi sarà possibile che avvenga anche un trasferimento verso paesi terzi (previo consenso).

·       Acquisto di prodotti (tramite sito web, comprese gift card)

Il Titolare del trattamento mette a disposizione dei Clienti/Utenti la possibilità di eseguire acquisti on line sul proprio sito web. Per il trattamento dei Dati Personali relativi agli acquisti la base giuridica del trattamento è la necessità per il Titolare di dare esecuzione al rapporto precontrattuale o contrattuale di cui l’interessato è parte (art. 6 comma 1 lettera b) del GDPR) e delle norme di legge e fiscali applicabili al contratto di acquisto o servizio (art. 6 comma 1 lettera c) del GDPR). Per le suddette finalità, i dati saranno richiesti e raccolti nei limiti di quanto strettamente necessario a dare esecuzione al contratto e non saranno trattati dai Contitolari. Tali dati saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 101/18. I dati non saranno comunicati ad altri soggetti terzi in assenza di idonea informativa e previo consenso dell’interessato. Durata del trattamento: per l’esecuzione della finalità contrattuale; Conservazione: nei termini previsti dalla legge (fiscale e in materia di prescrizione dei diritti), in via generale 10 anni dall’acquisto.

Si precisa che sono Destinatari dei dati e dunque autonomi Titolari del trattamento i soggetti che erogheranno servizi di pagamento rateali o forniranno alternative modalità di pagamento (Carta Docenti, Carta 18, etc.), tali soggetti renderanno autonoma informativa privacy raccogliendo in via autonoma i dati degli Interessati.

Per l’acquisto dei prodotti potrai facoltativamente registrarti al sito al fine di avere un riepilogo dei tuoi acquisti, stato spedizione, presenza Gift Card, punti Giunti Card etc. ti saranno richiesti, nome, cognome, indirizzo email. In assenza di registrazione ti sarà richiesto di conferire i dati necessari alla spedizione dei prodotti (anagrafici, di contatto, di spedizione, relativi alla fattura, etc.). L’iscrizione con account al sito è basata sul consenso mentre il conferimento dei dati richiesti per l’acquisto (senza registrazione) si basa sul contratto fra le parti (art. 6 comma 1 lettera b) GDPR).

·       Registrazione al programma fedeltà Giunti Card (fisica, tramite sito web o App);

GiuntiCard è la carta fedeltà delle librerie Giunti al Punto che riserva ai possessori offerte vantaggiose, sconti e promozioni sulla base del volume di spesa e dettaglio degli acquisti. È utilizzabile nelle librerie Giunti al Punto e non è una carta di pagamento. Per informazioni sul programma fedeltà e l’utilizzo della GiuntiCard clicca qui. Le Giunti Card sono carte fedeltà emesse dalla società Giunti al Punto, il trattamento dei dati avviene dunque da parte del Titolare – Giunti al Punto – eseguito se del caso da Giunti Editore. Per ulteriori informazioni sulla privacy clicca qui https://giuntialpunto.it/pages/informativa-privacy .

Giunti tratta dati personali di coloro che decidono di aderire al programma fedeltà raccogliendo i dati strettamente necessari all’iscrizione e dunque i dati anagrafici e di contatto (nome, cognome, email) e dati relativi agli acquisti abbinati alla propria Giunti Card: la base giuridica del trattamento è l’esecuzione degli obblighi discendenti dal programma fedeltà (art. 6 comma 1 lettera b) del GDPR) e la necessità di applicare i relativi obblighi di legge (art. 6 co. 1 lettera c) del GDPR)

È possibile aderire al programma fedeltà e ricevere la Giunti Card in diverse modalità:

a. compilando il modulo di iscrizione cartaceo in libreria;

b. tramite la sezione dedicata sul sito web;

         c.  tramite la App scaricabile su smartphone.

 

In ogni caso il Cliente potrà rilasciare un consenso liberamente in assenza di condizionamento (base giuridica: art. 6 comma 1 lettera a) del GDPR) per ricevere eventuali comunicazioni promozionali e informative, anche profilate, sulla base di dettaglio degli acquisti, età, librerie preferite o preferenze liberamente espresse e conferite anche in via informatica (sito web). I consensi saranno distinti per ciascuna finalità. Il conferimento dei dati per tali finalità ulteriori rispetto all’iscrizione è sempre facoltativo e sempre revocabile mediante richiesta scritta o link messo a disposizione.

Tali dati saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 101/18. I dati non saranno comunicati ad altri soggetti terzi in assenza di idonea informativa e previo consenso dell’interessato. Per finalità di marketing conosceranno i dati anagrafici e di contatto le società Contitolari del Gruppo Giunti Editore. Durata del trattamento: I dati personali relativi al programma fedeltà saranno trattati per tutta la sua durata (si ricorda che i punti Giunti Card hanno validità di un anno dall’ultimo acquisto altrimenti saranno azzerati, mentre la Giunti Card resta attiva sino alla disiscrizione dal programma). I dati raccolti e trattati sulla base del consenso dell’interessato (età, luogo di acquisto, tipologia di acquisti, preferenze espresse) per finalità di marketing e di profilazione saranno trattati fino a revoca del consenso

·       inoltro candidature di lavoro.

Nell’apposita sezione del presente sito web è possibile candidarsi con invio del proprio CV e dei relativi dati personali in esso contenuti per un posto di lavoro presso il Titolare (Giunti Editore S.p.A.). Saranno trattati i seguenti dati personali: email (quale indirizzo di recapito delle comunicazioni); nome, cognome, provincia, dati del CV, eventuale titolo di studio e esami sostenuti (nel caso del tirocinio) nonché le informazioni che si rendano necessarie per un’eventuale fase di selezione sempre nel rispetto dei principi di non eccedenza e pertinenza nonché delle norme in materia di diritto del lavoro. Potrebbe capitare che il candidato inoltri dati particolari (relativi alla salute, al credo religioso, all’appartenenza sindacale, etc.) tali dati saranno trattati se pertinenti alla selezione del personale e se il loro trattamento risulti lecito dalle disposizioni di legge in materia di diritto del lavoro e secondo quanto previsto dai provvedimenti dell’Autorità Garante. Diversamente saranno cancellati/oscurati. Come indicato dall’art 111bis del codice privacy le candidature spontanee non necessitano di un consenso specifico dell’interessato, pertanto questo non potrà essere revocato. La base giuridica è la necessità di adempiere agli obblighi di natura pre-contrattuale come indicato dall’art. 6 lettera b) del GDPR e in caso di conferimento di dati particolari (es. indicazione inabilità al lavoro) la base giuridica è quella prevista dall’art. 9 del GDPR (lettera b).

Tali dati saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 1010/18. I dati non saranno comunicati ad altri soggetti terzi in assenza di idonea informativa e previo consenso dell’interessato. Durata del trattamento: per l’esecuzione della finalità di selezione; Conservazione:  due anni salvo iniziative giudiziali per le quali sia necessario conservare I dati sino al termine prescrizionale dei diritti azionati dall’interessato.

·       richiesta di informazioni, contatto, esercizio dei diritti , anche in materia di privacy da parte degli Interessati/Utenti

Il Titolare mette a disposizione dei propri Clienti alcuni canali di contatto al fine di fornire: assistenza Clienti e richiesta informazioni (tramite form), (dal lunedì al venerdì, esclusi i giorni festivi, orario continuato 9-18). Il trattamento ha ad oggetto categorie di dati comuni quali nome, cognome, e-mail e motivo della richiesta di contatto al fine di evadere la richiesta, la base giuridica è l’art. 6 comma 1 lettera b) GDPR ossia l’esecuzione di obblighi di natura precontrattuale o contrattuale.

·       iscrizione a newsletter informative e commerciali (finalità di marketing e profilazione)

L’interessato nella apposita sezione newsletter potrà conferire i propri dati in modo facoltativo previa prestazione del consenso al fine di ricevere comunicazioni commerciali periodiche aventi ad oggetto attività o iniziative del Titolare e delle Società del Gruppo (Contitolari, come indicato in testa a questa informativa). La categoria di dati trattati per le suddette finalità è di tipo comune: e-mail (quale indirizzo di recapito delle comunicazioni). Nel caso di acquisti mediante registrazione di un account personale o in occasione del conferimento di altri dati personali (luogo, età, preferenze prodotti) il Titolare potrà previo consenso specifico dell’interessato trattare le informazioni al fine di proporre offerte in linea con le sue preferenze di luogo età o acquisti precedenti. Anche in questo caso la singola società del Gruppo sarà Titolare del trattamento e Giunti Editore se del caso Responsabile art 28 GDPR. Di volta in volta sarà indicato in apposita informativa.

La base giuridica è il consenso liberamente prestato dall’interessato ai sensi dell’art. 6 comma 1 lettera a) del GDPR, e il trattamento dei dati avrà durata sino alla sua revoca (mediante richiesta scritta al Titolare privacy@giunti.it o mediante link in calce alle comunicazioni email.). I dati personali dell’interessato saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 101/18.

·       Rapporti con fornitori e lavoratori o terzi

Giunti Editore S.p.A. potrebbe trattare in qualità di Titolare del trattamento dati personali relativi ai fornitori di servizi e del loro personale (che ai sensi del GDPR è già informato del trattamento da parte del proprio datore di lavoro), nonché di terzi che per ragioni precontrattuali vi intrattengano rapporti (fra cui richieste che possono essere inoltrate ad indirizzi email o altri contatti) . Tali informazioni anagrafiche e di contatto (dati comuni) saranno trattate nei limiti della finalità indicata ai sensi di quanto previsto dall’art. co 1 lettere b) e c) del GDPR e dunque per la corretta esecuzione del contratto e per l’adempimento delle relative norme di legge. In conferimento dei dati è necessario.

Comunicazione dei dati e trasferimento extra UE

Il Titolare come indicato per ogni finalità non comunica i dati a soggetti terzi e non trasferisce i dati personali degli interessati in paesi extra UE, salve le eventuali indicazioni su terze parti fornitori di cookie come specificatamente indicato nella cookie policy e in ogni caso tale trasferimento avverrà solo alle previste condizioni di legge e in specifici casi previo consenso specifico dell’interessato. I soggetti che possono conoscere i dati personali degli interessati sono soggetti che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento o dei Contitolari del Trattamento, e che sono nominati ai sensi dell’art. 28 GDPR (come fornitori di servizi tecnici, corrieri postali, hosting provider, società informatiche); singoli individui, dipendenti e/o collaboratori del Titolare del Trattamento o dei Contitolari del Trattamento, a cui sono state affidate specifiche e/o più attività di Trattamento sui tuoi Dati Personali (anch’essi sono nominati ai sensi dell’art. 2 quaterdecies  Codice Privacy); quando richiesto per legge o per prevenire o reprimere la commissione di un reato i Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria. L’elenco aggiornato dei Responsabili e dei Contitolari potrà sempre essere richiesto al Titolare del Trattamento. Sono salvi i trasferimenti o le comunicazioni a soggetti terzi che siano eseguite sulla base di idonee informative o consensi.

Durata del trattamento e conservazione dei dati personali

Il Titolare come indicato per ogni finalità e così come previsto dall’art. 5 Lett. e) del Regolamento UE 2016/679 tratterà i dati conferiti per tutta la durata di esecuzione dei servizi / contratti richiesti/ conclusi e li conserverà per il tempo necessario ad adempiere gli obblighi di legge, salvo eventi interruttivi della prescrizione (10 anni dalla cessazione del rapporto contrattuale).Qualora sia stato prestato consenso per newsletter e/o in via generale finalità di promozione e marketing, anche profilato, detto consenso è valido sino alla sua revoca, salvo che per le attività di marketing legate al programma fedeltà come meglio indicato nell’apposito paragrafo. Decorsi i suddetti termini il Titolare del trattamento e i Contitolari provvedono alla loro cancellazione o la loro trasformazione in forma anonima.

Diritti dell’interessato

Sono riconosciuti agli interessati i seguenti diritti: artt. 15 - “Diritto di accesso dell’interessato”, 16 - “Diritto di rettifica”, 17 - “Diritto alla cancellazione”, 18 – “Diritto di limitazione al trattamento”, 19 - “obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento”, 20 – “Diritto alla portabilità dei dati”, 21 – “Diritto di opposizione”, 22 - “processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione” del GDPR nei limiti ed alle condizioni previste dall’art. 12 GDPR. Ed è sempre possibile per l’Interessato (cliente) proporre reclamo (ex art. 77 GDPR) all’Autorità In via generale si ricorda che per i trattamenti di dati personali per i quali la base giuridica è il consenso, questo potrà essere revocato.

Per esercitare tali diritti, sarà necessario contattare il Titolare, con richiesta scritta, inviata al Titolare o al DPO ai recapiti sopra indicati. Il Titolare è tenuto a rispondere all’Interessato entro 30 giorni dalla richiesta, salvo particolari difficoltà di evasione della stessa o in caso di necessarie integrazioni.