In base a quanto previsto dall’art. 13 del Regolamento Europeo 2016/679 si riporta di seguito l’informativa redatta da Neri Pozza Editore, relativa al trattamento di dati personali raccolti attraverso il sito Neri Pozza Editore - https://neripozza.cantookboutique.com, la cui infrastruttura informatica risiede presso DeMarque, Boulevard Jean-Lesage 400, Quebec, Canada.
IL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati è Neri Pozza Editore S.p.a., con sede a Via Fatebenefratelli, 4, 20121, Milano (MI) operante nel settore dell’editoria e vendita di libri. Per qualsiasi necessità, dubbio o chiarimento potete contattare il seguente recapito: redazione@neripozza.it
DATI - FINALITÀ - DURATA DI CONSERVAZIONE
Si riportano di seguito le principali tipologie di dati raccolte e gestite attraverso il presente sito e le finalità a esse correlate:
1. Dati di registrazione e profilo : la navigazione all’interno del sito è libera, ma per poter creare la propria wishlist o procedere all’acquisto di un e-book è necessario disporre di un profilo registrato. Le informazioni richieste sono un indirizzo email valido e la password in assenza di queste informazioni l’utente non potrà acquistare i prodotti. Tali informazioni saranno conservate fino ad esplicita richiesta di cancellazione da parte dell’utente medesimo. L’utente ha poi la facoltà di fornire ulteriori informazioni relativamente al suo profilo ed alle sue preferenze, al fine di permetterci di proporgli i prodotti di maggior interesse rispetto alle sue caratteristiche. Tali campi sono modificabili o cancellabili in qualsiasi momento dall’utente medesimo in piena autonomia.
2. Dati relativi ad ordini e fatturazione : in fase di acquisto di un e-book viene richiesto di fornire tutte le informazioni anagrafiche necessarie ad evadere l’ordine ed a compilare correttamente i documenti fiscali. L’inserimento dell’indirizzo di residenza è obbligatorio per poter adeguare le aliquote fiscali in base al paese di acquisto. Tali dati sono obbligatori e saranno conservati per tutta la durata prevista dalla normativa contabile e fiscale. Per quanto riguarda i pagamenti, questi vengono processati attraverso applicativi di terze parti (Stripe) cui si rimanda per un approfondimento relativamente alle tematiche privacy.
3. Dati necessari all’invio della newsletter : l’utente ha la facoltà di fornire la propria mail per l’invio della newsletter redatta periodicamente dall’editore attraverso appositi applicativi digitali in grado di tracciare la customer experience. L’utente è libero in qualsiasi momento di revocare tale consenso utilizzando in piena autonomia le funzioni presenti all’interno della newsletter. I dati così raccolti saranno conservati fino a cancellazione da parte dell’utente.
4. Dati relativi a lista ordini e wishlist: l’utente può creare in piena autonomia una o più liste dei desideri e modificarle o cancellarle a suo piacimento. Inoltre la lista degli e-book acquistati sarà sempre disponibile nell’apposita area riservata in modo che l’utente possa provvedere al download in piena autonomia ogni volta che desidera. Tali informazioni saranno disponibili finché l’account resta attivo o finché l’utente non ne richiede l’esplicita cancellazione.
DESTINATARI e INVIO ALL’ESTERO
Per la corretta gestione e implementazione del presente sito, l’Editore si avvale di partner terzi (E-Digita Srl e De Marque Inc) che si occupano della gestione dell’infrastruttura informatica, e dell’assistenza al personale dell’editore per quanto riguarda analisi statistiche ed elaborazione dati. Nell’ambito di tali attività questi partner possono accedere ai dati registrati in piattaforma, inoltre i dati fisicamente risiedono presso i server del fornitore, collocati in Canada, Quebec. Oneri, doveri e responsabilità sono stati debitamente formalizzati con apposite clausole contrattuali e per quanto riguarda il trasferimento dei dati in Canada sussiste apposita decisione della comunità Europea n° 2002/2/EC che ne attesta la adeguatezza.
I dati potrebbero inoltre essere condivisi con eventuali soggetti esterni esclusivamente per questioni di natura contabile e fiscale o di supporto tecnico (in particolare servizi legali, servizi informatici, spedizioni) e di controllo aziendale.
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tali informazioni - indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, ecc. - non sono raccolte per essere associate ad interessi identificati, ma esclusivamente per ricavarne informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. Specifiche misure di sicurezza sono osservate per prevenire la perdita di dati, usi illeciti o non corretti ed accessi non autorizzati.
DIRITTI DELL'INTERESSATO
Ricordiamo che in base al regolamento GDPR l’interessato può esercitare i diritti previsti al Capo III del Regolamento 679/2016 rivolgendosi in qualsiasi momento ai recapiti sopra riportati. In particolare l’interessato ha diritto a:
Richiedere l’accesso ai propri dati personali e chiederne la rettifica, la cancellazione o la limitazione del trattamento.
Conoscere le finalità del trattamento, le categorie di dati trattati, i destinatari cui i dati vengono comunicati, il periodo di conservazione.
Revocare il consenso (ove prestato) in qualsiasi momento ricordando le conseguenze di tale scelta.
Richiedere la cancellazione (quando è possibile) dei dati che non fossero più necessari allo scopo per il quale erano stati raccolti.
Opporsi al trattamento di profilazione o marketing diretto.
Esporre un reclamo all’autorità Garante privacy.
Richiedere la portabilità dei dati.
Conoscere i soggetti ai quali i dati personali possono essere comunicati e verificare l’estratto dei contratti in essere con tali soggetti.