La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito shop.ilgiornaledellarte.com, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile.
Glossario
- Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
- Trattamento: qualsiasi operazione, compiuta con o senza l’ausilio di processi automatizzati, applicata a dati personali (raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, cancellazione, distruzione).
- Interessato: la persona fisica cui si riferiscono i dati personali.
- Titolare del trattamento: la persona giuridica che determina le finalità e i mezzi del trattamento.
- Responsabile del trattamento: la persona fisica o giuridica che tratta dati personali per conto del titolare.
- Consenso: manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato.
- Comunicazione: dare conoscenza dei dati a uno o più soggetti determinati.
- Diffusione: dare conoscenza dei dati a soggetti indeterminati.
Titolare del trattamento
Il Titolare è Società Editrice Allemandi a r.l., con sede legale in Piazza Emanuele Filiberto 13, 10122 Torino TO, codice fiscale e partita IVA 13153930014.
Contatti: customercare@allemandi.com
Tel. +39 011 8199111
DPO: Luigi Cerutti
Categorie di dati trattati
- Dati di navigazione: indirizzo IP, identificativi dei dispositivi, sistema operativo, browser, pagine visitate, orari di accesso.
- Dati forniti dall’utente: nome, cognome, email, telefono, indirizzo di fatturazione e spedizione, dati fiscali.
- Dati di pagamento: gestiti da fornitori certificati, non conservati dal Titolare.
- Dati relativi a comunicazioni: contenuti delle richieste inviate via email, form di contatto o altri canali.
- Dati raccolti tramite cookie: si rinvia alla Cookie Policy.
Finalità del trattamento e basi giuridiche
I dati personali sono trattati per:
- Funzionamento del sito e sicurezza – Base giuridica: legittimo interesse.
- Gestione ordini e acquisti online – Base giuridica: esecuzione di un contratto.
- Creazione e gestione account utente – Base giuridica: esecuzione di un contratto.
- Adempimenti fiscali e contabili – Base giuridica: obbligo legale.
- Assistenza clienti e richieste informative – Base giuridica: esecuzione di misure precontrattuali o contrattuali.
- Invio di newsletter e comunicazioni promozionali – Base giuridica: consenso.
- Comunicazioni promozionali di terzi (marketing indiretto) – Base giuridica: consenso.
- Profilazione per offerte personalizzate – Base giuridica: consenso.
- Analisi statistiche e miglioramento dei servizi – Base giuridica: legittimo interesse.
- Tutela dei diritti del Titolare – Base giuridica: legittimo interesse.
Modalità del trattamento
Il trattamento avviene mediante strumenti elettronici, telematici e cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione, con misure di sicurezza tecniche e organizzative adeguate.
Destinatari e categorie di destinatari
I dati possono essere comunicati a:
- personale interno debitamente autorizzato;
- fornitori di servizi IT, hosting, ecommerce, logistica, pagamento, newsletter;
- consulenti legali, fiscali e contabili;
- autorità pubbliche, nei casi previsti dalla legge.
Non è prevista la diffusione a soggetti indeterminati né la cessione a titolo oneroso.
Tempi di conservazione
- Dati di navigazione: secondo quanto previsto nella Cookie Policy.
- Dati contrattuali e fiscali: 10 anni.
- Dati di account: fino a cancellazione da parte dell’utente.
- Dati di marketing: fino a revoca del consenso.
- Dati per contenziosi: fino alla conclusione della controversia.
Trasferimento dei dati fuori dallo Spazio Economico Europeo
Eventuali trasferimenti avvengono nel rispetto degli artt. 44 ss. GDPR, tramite decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard.
Diritti degli interessati
Gli interessati possono esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso;
- rettifica;
- cancellazione;
- limitazione;
- opposizione;
- portabilità;
- revoca del consenso;
- reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le richieste vanno indirizzate a: customercare@allemandi.com.