Privacy policy | Giunti scuola store

Privacy policy

  1. Titolare del trattamento

Giunti Editore spa, Via Bolognese 165, 50139 Firenze, Codice fiscale e P. IVA 05329570963 email privacy@giunti.it, è il Titolare del trattamento dei dati personali raccolti tramite il presente sito web, ai sensi e per gli effetti dell’art. 4 del Regolamento UE 679/2016 (GDPR).

Responsabile Protezione dei Dati: Il Titolare ha provveduto a dotarsi di un ufficio Privacy e alla nomina di un Data Protection Officer (DPO): avv. Victoria Parise domiciliata per l’incarico in Via Bolognese, 165 – Firenze e contattabile all’indirizzo email: privacy@giunti.it

  1. Finalità, categorie di dati personali trattati dal titolare del trattamento, base giuridica e natura del conferimento dei dati.

Tramite il sito web https://www.scuolastore.it/it il Titolare del trattamento tratta dati personali di utenti e clienti. Tali dati potranno, in alcuni casi, essere raccolti anche indirettamente – per mezzo degli strumenti elettronici che consentono la navigazione web (browser, pc, telefoni, tablet, etc.) – o potranno essere raccolti direttamente dall’utente / cliente / interessato, per suo libero conferimento (es. compilazione moduli per iscrizione, applicazione scontistica, iscrizione a specifiche funzionalità del sito, perfezionamento acquisti tramite e-commerce, etc.).
Con riferimento alla sola navigazione sul sito, il Titolare potrà trattare categorie di dati personali comuni degli utenti: si rinvia all'informativa cookies.
Nel caso di cookies tecnici il conferimento dei dati è necessario per procedere ad una corretta navigazione, in mancanza potrebbe non essere possibile visualizzare correttamente (es. da cellulare, browser specifico, etc.) il sito web e le sue pagine; per eventuali cookies analitici, di profilazione, etc. il conferimento è facoltativo e il consenso si esprime in modo esplicito tramite specifico consenso all’uopo richiesto.

Con riferimento ai dati forniti dall’utente – ad esempio mediante form o altro tipo di dichiarazione - Il Titolare del persegue le seguenti finalità:
a)    Raccogliere i dati necessari al perfezionamento dell’acquisto tramite e-commerce (compresa la raccolta di informazioni che possano dare diritto a scontistica o altro diritto, eseguire il contratto e adempiere agli di legge connessi).
b)    Eseguire servizi legati ad aree riservate (creazione account valevole per più servizi del Gruppo Giunti).
c)    raccogliere e trattare dati per finalità di promozione e marketing anche profilato previo consenso dell’interessato.
Sono richieste all'interessato, per tali finalità, le seguenti informazioni personali di categoria comune: nome, cognome, indirizzo, dati di contatto e tutto quanto necessario a realizzare le finalità di cui al punto a) (es. indirizzo di consegna, recapito telefonico per eventuali problemi di pagamento, consegna o altro, ruolo o appartenenza ad aziende o enti per la scontistica, ragione sociale, etc.). I dati richiesti rispondono ai principi di minimizzazione e pertinenza, pertanto vengono richiesti all’utente soltanto i dati strettamente necessari al perseguimento delle finalità indicate e ai sensi dell’art. 6 comma 1 lettere b) e c) del GDPR a base giuridica è la necessità di assolvere agli obblighi contrattuali e di legge.

Con riferimento alle finalità di cui ai punti b) e c) il conferimento dei dati richiesti è sempre facoltativo, in assenza non si procederà all’iscrizione, invio materiale promozionale, etc.
La base giuridica relativa al trattamento di cui alle finalità b) e c) è il consenso prestato liberamente e in modo esplicito, nonché specifico (granulare), dall'interessato per evadere le sue richieste e/o fornire servizi ai sensi dell’ art. 6 comma 1 lettera a) del GDPR. Si ricorda che il consenso può essere revocato in ogni momento dall’interessato tramite richiesta scritta all’indirizzo email privacy@giunti.it.

  • Presenza di Contitolari in caso creazione di un account personale e consenso marketing.

Finalità b) – account personale.
Si informano gli utenti che la creazione dell’account personale sul sito Scuola Store – previa libera prestazione del consenso - permette l’accesso anche ad altre aree riservate di altri siti del Gruppo Giunti e in particolare:

Ciò significa che altri soggetti Titolari riceveranno i dati personali dell’utente iscritto al fine di permettergli un accesso facilitato e una migliore esperienza fra i servizi offerti dalle società del Gruppo.

Finalità c) – consenso a ricevere comunicazioni promozionali profilate.
Si informano gli utenti che il consenso alla profilazione – reso su attraverso scelta attiva dello specifico flag -comporta una condivisione delle informazioni conferite dall’utente anche ad altre società del Gruppo Giunti Editore e in particolare alle società contitolari di seguito indicate: Giunti Editore SpA, Giunti al Punto srl, Giunti TVP srl, Giunti Edu srl.

Dette società del Gruppo hanno sottoscritto apposito accordo di contitolarità ai sensi dell’art. 26 del GDPR e hanno stabilito che gli interessati (ossia gli utenti) potranno esercitare i loro diritti privacy, come indicati nell’ultimo paragrafo della presente informativa scrivendo all’indirizzo e-mail privacy@giunti.it.

In ogni caso tutte le comunicazioni promozionali dei contitolari sopra indicati sono munite al loro interno apposito link per l’interruzione del trattamento marketing da parte delle singole società che l’interessato potrà utilizzare per non ricevere nuove comunicazioni.  Per qualsiasi difficoltà o richiesta di chiarimento è possibile scrivere all’indirizzo privacy indicato in questa informativa o al DPO.

  1. Diffusione, comunicazione e soggetti che accedono ai dati

I dati personali degli utenti non saranno diffusi, ma potranno essere comunicati - ove necessario per l’erogazione delle funzionalità o servizi richiesti e/o attivatati - a soggetti terzi (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche) nominati, se necessario, Responsabili del Trattamento da parte del Titolare o Contitolari per i compiti di natura tecnica od organizzativa strumentali alla fornitura dei prodotti o servizi o trattamento marketing.
L’accesso ai dati è inoltre consentito a categorie di incaricati del Titolare o Contitolari coinvolti nell'organizzazione per il trattamento dati (personale amministrativo, commerciale, marketing, servizio clienti, amministratori di sistema, collaboratori a tale scopo autorizzati o che si siano impegnati alla riservatezza).
L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

  1. Trasferimento di dati all'estero e modalità di trattamento

I dati personali degli utenti saranno trattati dal Titolare del Trattamento o Contitolari all'interno del territorio dell’Unione Europea. Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del Regolamento e autorizzato in base a specifiche decisioni dell’Unione Europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento; c) sull'adozione di norme vincolanti d’impresa, cd. Corporate binding rules.
I dati personali, raccolti tramite questo sito web, saranno trattati dal Titolare in forma sia cartacea che informatica. I dati personali nonché qualsiasi altra informazione associabile agli interessati, direttamente o indirettamente (es immagini, etc.), saranno trattate applicando misure di sicurezza, tecniche e organizzative tali da garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi dell’attuazione.

  1. Durata del trattamento e conservazione dei dati personali

Il Titolare così come previsto dall’art. 5 Lett. e) del GDPR tratterà i dati conferiti per tutta la durata di esecuzione dei servizi / contratti richiesti/ conclusi e li conserverà per il tempo necessario ad adempiere gli obblighi di legge e per la tutela dell'azione (in genere il termine di prescrizione è 10 anni).
Decorsi i suddetti termini il titolare del trattamento provvede alla loro cancellazione o la loro trasformazione in forma anonima, salvo periodi di conservazione più lunga previsti dalla legge. Quando la base giuridica è il consenso il trattamento ha durata sino alla sua revoca anche per i singoli Contitolari.

  1. Diritti dell’interessato

Il Titolare insieme ai Contitolari garantisce agli interessati di poter esercitare in qualsiasi momento i diritti previsti dal GDPR artt. da 15 a 22. In particolare l’interessato ha diritto di : accedere ai propri dati personali, ottenendo evidenza delle finalità perseguite da parte del titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze possibili per l’interessato, ove non già indicato nel testo di questa Informativa;
Sono infatti riconosciuti agli interessati seguenti diritti: artt. 15 - “Diritto di accesso dell’interessato”, 16 - “Diritto di rettifica”, 17 - “Diritto alla cancellazione”, 18 – “Diritto di limitazione al trattamento”, 19 - “obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento”, 20 – “Diritto alla portabilità dei dati”, 21 – “Diritto di opposizione”, 22 - “processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione” del GDPR nei limiti ed alle condizioni previste dall’art. 12 GDPR.
In via generale si ricorda che per i trattamenti di dati personali per i quali la base giuridica è il consenso, questo potrà essere revocato. Per esercitare tali diritti, sarà necessario contattare il Titolare, con richiesta scritta, inviata ai recapiti sopra indicati al paragrafo 1 di questa informativa, anche per i trattamenti svolti dai Contitolari (email: privacy@giunti.it). Per ricevere ulteriori informazioni in ordine ai diritti ed alla disciplina sulla privacy in generale, invitiamo a visitare il sito web dell'Autorità Garante all'indirizzo http://www.garanteprivacy.it/.

La presente privacy policy può subire modifiche nel tempo – anche connesse all'eventuale entrata in vigore di nuove normative di settore, all'aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche – per cui l'utente/visitatore è invitato a consultare periodicamente questa pagina

Aggiornamento, maggio 2020