Informativa sul trattamento dei dati personali degli utenti acquirenti ex art. 13 Reg. (UE) 2016/679

Con la presente informativa illustriamo le finalità e le modalità di trattamento dei dati personali degli utenti che acquistano tramite il sito web www.carocci.it (di seguito, anche “Sito”) nel rispetto della normativa in materia di protezione dei dati personali dettata, principalmente, dal Regolamento (UE) 2016/679 (“GDPR”) e, in Italia, dal d.lgs. 30 giugno 2003, n. 196 s.m.i. (“Codice privacy”).

A) Chi è il titolare del trattamento?

I dati personali dell’Utente (di seguito, anche “l’Interessato”) sono trattati da Società Carocci editore S.p.A., con sede in Viale di Villa Massimo, 47 00161 Roma (Italia), P.IVA 01172001008, iscrizione al Registro delle imprese di Roma n. 03211860584, direzione e coordinamento: Edifin S.p.A. (di seguito, per brevità, “Titolare”, “casa editrice” o “Carocci”).

Per qualunque chiarimento o esigenza legate alla protezione dei dati personali, l’Interessato può contattarci al numero 06.42.81.84.17, all’indirizzo e-mail privacy@carocci.it.

B) Per quali finalità trattiamo i dati?

Trattiamo i dati per le finalità descritte nel seguito.

1. Permettere l’acquisto di beni offerti sul Sito e l’adempimento delle conseguenti obbligazioni.

- Questa finalità ricomprende i trattamenti di dati necessari:
  per la conclusione e l’esecuzione dei contratti di acquisto dei prodotti offerti sul Sito, inclusi il pagamento e la spedizione dei beni acquistati all’indirizzo indicato dall’Utente;
- per consentire lo svolgimento di tutte le altre attività, anche di natura amministrativo e contabile, relative alla esecuzione degli accordi contrattuali fra il Titolare e l’Utente e l’adempimento delle relative prestazioni e obbligazioni.

Il conferimento dei dati per tale finalità è un requisito necessario per la conclusione di un contratto con la casa editrice. In mancanza, l’Utente non potrà acquistare i beni e i servizi offerti sul Sito, ma potrà continuare a navigare sul Sito.

2. Fornire informazioni e assistenza ai clienti (customer care).

Quando l’Utente ci contatta richiedendo informazioni e assistenza in relazione agli acquisti effettuati tramite il Sito, trattiamo i suoi dati di contatto nonché le informazioni inserite nella comunicazione a noi diretta al solo fine di soddisfare le sue esigenze.
Il conferimento dei dati per tale finalità non è obbligatorio, ma è necessario per fornire l’assistenza richiesta dall’Utente. In mancanza, l’Utente non potrà ricevere le informazioni e l’assistenza richieste, ma potrà comunque proseguire i suoi acquisti sul negozio virtuale di Carocci o navigare sul Sito.

3. Attività di marketing diretto.

Effettuiamo attività di marketing diretto tramite l’utilizzo dell’indirizzo di posta elettronica dell’Utente a fini di vendita diretta di prodotti e servizi analoghi a quelli acquistati in precedenza. In relazione a questa attività, l’Utente può opporsi in qualsiasi momento, facendo clic sull’apposito link posto in calce a ogni e-mail o contattandoci ai recapiti sopra indicati.

4. Inviare, previo specifico consenso dell’Utente, comunicazioni promozionali e commerciali (“newsletter”) relative a prodotti editoriali, eventi, corsi, webinar e workshop.

L’Interessato ha la possibilità di scegliere liberamente e facoltativamente di ricevere, a mezzo e-mail, comunicazioni periodiche su prodotti editoriali della casa editrice Carocci. Queste comunicazioni potranno avere ad oggetto anche eventi, corsi, webinar e workshop. L’Interessato può revocare il consenso in qualunque momento, come descritto al successivo par. F.

Il conferimento dei dati non è obbligatorio né necessario ai fini della registrazione come Utente al Sito. In caso di mancato conferimento dei dati o di successiva revoca del consenso, l’Interessato non potrà ricevere le comunicazioni sopra descritte, ma potrà comunque registrarsi al Sito, navigare sul Sito e acquistare tramite il negozio virtuale di Carocci.

5. Adempiere ad obblighi di legge, di natura amministrativo-contabile, a cui la casa editrice è soggetta.
I dati sono trattati per adempiere agli obblighi imposti da leggi e regolamenti nazionali e sovranazionali (ad esempio, obblighi di natura fiscale discendenti dal contratto concluso tra l’Utente e la casa editrice, obbligo di gestire le richieste di esercizio dei diritti dell’Interessato).

C) Le condizioni di liceità del trattamento dei dati: cosa ci legittima a trattare i dati?

Di seguito sono indicate le condizioni di liceità (o “basi giuridiche”) che legittimano i trattamenti di dati personali svolti dal Titolare.

Necessità di dare esecuzione al contratto di cui l’Utente è parte o a misure precontrattuali adottate su richiesta dello stesso (art. 6, 1° comma, lett. b del GDPR). Questa condizione di liceità legittima i trattamenti di dati personali svolti per consentire:
- l’acquisto di beni attraverso il negozio virtuale di Carocci, di cui al precedente paragrafo B, n. 1;
- l’assistenza richiesta dall’Utente, di cui al precedente paragrafo B, n. 2.
Art. 130, 4° comma del Codice privacy. Questa disposizione normativa legittima i trattamenti di dati personali svolti per consentire l’invio, alle coordinate elettroniche (e-mail) utilizzate dall’Utente, di comunicazioni commerciali e promozionali relative a prodotti o servizi analoghi rispetto a quelli oggetto della vendita precedente, di cui al paragrafo B, n. 3.
Consenso dell’Utente al trattamento di dati personali (art. 6, 1° comma, lett. a del GDPR). Questa base giuridica legittima il trattamento svolto per l’invio di comunicazioni periodiche concernenti i prodotti editoriali, corsi, eventi, webinar e workshop, di cui al paragrafo B, n. 4. La casa editrice ricorda sin d’ora che l’Utente potrà liberamente e in qualunque momento revocare il consenso al trattamento dei dati personali, cliccando sul link in calce a ogni e-mail o scrivendo ai recapiti sopra indicati.
Obbligo di legge (art. 6, 1° comma, lett. c del GDPR). Questa base giuridica legittima il trattamento di dati personali svolto da Carocci per adempiere a obblighi di legge, inclusi gli obblighi discendenti o comunque connessi al contratto concluso tra la l’Utente e la casa editrice (ad esempio, gli obblighi della normativa a tutela del consumatore – gestione del diritto di recesso, ecc.), di cui al precedente paragrafo B, n. 5.

D) A chi comunichiamo i dati?

I dati sono portati a conoscenza del personale interno e dei collaboratori della casa editrice specificamente autorizzati al loro trattamento e dei seguenti soggetti, designati responsabili del trattamento ai sensi dell’art. 28 GDPR:

fornitori di servizi di posta elettronica e archiviazione in cloud (Google Ireland Limited);
fornitori dei server che ospitano il sito web della casa editrice (Seeweb s.r.l.);
fornitori del servizio di newsletter (Mailchimp, erogato da The Rocket Science Group LLC);
società stabilite in Italia che si occupano della manutenzione dei nostri sistemi informatici nonché dello sviluppo del Sito;
soggetti incaricati delle operazioni di imbustamento e spedizione di prodotti, materiale e comunicazioni cartacee;
soggetti incaricati dei servizi di logistica, di stampa in print on demand e di spedizione dei prodotti.

Carocci specifica sin d’ora che i server impiegati per la fornitura dei servizi Google e Mailchimp sono collocati all’interno dei confini dell’Unione europea e non realizzano pertanto un trasferimento all’estero dei dati. In ogni caso, i fornitori sopra indicati hanno ottenuto specifica certificazione per il trasferimento dei dati verso gli Stati Uniti nell’ambito del Data Privacy Framework e pertanto, in caso di trasferimento all’estero verso tale Paese terzo, i dati personali degli interessati saranno trattati garantendo un livello di protezione adeguato a quello europeo, come riconosciuto dalla Decisione di esecuzione (UE) 2023/1795 della Commissione europea del 10 luglio 2023 “sul livello di protezione adeguato dei dati personali nell’ambito del quadro UE-USA per la protezione dei dati personali”.

E) Per quanto tempo conserviamo i dati?

In relazione alla finalità di cui al par. B), n. 1 e 5, i dati saranno trattati per il tempo necessario all’esecuzione e alla gestione del contratto di acquisto, nonché per lo svolgimento di ogni adempimento necessario alle formalità amministrativo-contabili, anche conseguenti allo scadere del diritto di recesso e ai termini applicati per la contestazione del pagamento. In ogni caso, i dati saranno conservati per un tempo massimo di dieci anni dalla data di fatturazione, dopo il quale saranno cancellati o anonimizzati.

In relazione alla finalità di cui al par. B), n. 2, i dati relativi alle richieste di informazioni o di assistenza dell’Utente saranno conservati fino a 12 (dodici) mesi dopo il soddisfacimento della richiesta dell’Utente.

In relazione alle finalità di cui al par. B), n. 3, i dati saranno trattati fino a quando l’Utente non si opponga al trattamento di dati personali.

In relazione alla finalità di cui al par. B), n. 4, i dati saranno trattati fino a quando l’Utente revocherà eventualmente il consenso, cliccando sul link presente in calce ad ogni e-mail o scrivendo ai recapiti sopra indicati.

Per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva dei dati (o l’anonimizzazione) potrebbe avvenire fino a 30 giorni dai termini indicati.

F) Quali sono i diritti dell’Utente e come esercitarli?

L’Utente può mantenere il controllo dei propri dati personali attraverso l’esercizio dei diritti riconosciuti dalla normativa vigente. Di seguito sono descritti tali diritti e le modalità per esercitarli.

Fatte salve le limitazioni all’esercizio dei diritti degli interessati di cui agli artt. 2-undecies e 2-duodecies del d.lgs. 196/2003 s.m.i. (“Codice in materia di protezione dei dati personali”), l’Utente può esercitare i diritti riconosciuti ai sensi e nei limiti degli artt. 15-21 del GDPR, tra cui il diritto di chiedere al Titolare l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, nonché la limitazione del trattamento dei dati che lo riguarda, l’opposizione al trattamento e la portabilità dei propri dati.

Ove espresso, l’Utente ha inoltre il diritto di revocare il proprio consenso al trattamento dei dati, in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca.

Infine, l’Utente ha il diritto di proporre reclamo a un’autorità di controllo competente, ai sensi dell’art. 77, 1° comma del Regolamento, che in Italia è il “Garante per la protezione dei dati personali”. Il reclamo può essere presentato anche a un’autorità di controllo diversa da quella italiana, nel caso in cui tale autorità di controllo sia quella dello Stato UE in cui l’Utente abitualmente risiede o lavora, oppure quella del luogo in cui si è verificata la presunta violazione.

L’Utente può esercitare i diritti sopra indicati inviando una comunicazione scritta presso la sede del Titolare sopra indicata o all’indirizzo di posta elettronica privacy@carocci.it

Ultimo aggiornamento: 29/10/2024