Gentile Signore/a, ai sensi dell’art. 13 del Regolamento UE 2016/679 ed in relazione alle informazioni di cui si entrerà in possesso, ai fini della tutela delle persone e altri soggetti in materia di Trattamento di Dati personali, si informa quanto segue: 1. Finalità del Trattamento I Dati da Lei forniti verranno utilizzati allo scopo e per il fine di acquisire la sua sottoscrizione ad uno o più abbonamenti alle riviste del nostro Gruppo editoriale e/o l’acquisto di propri prodotti e/o l’erogazione di servizi tramite la piattaforma edicolasanpaolo.it, e le app FAMIGLIA CRISTIANA, FAMIGLIA EDICOLA, GBABY. Il Trattamento dei suoi Dati personali sarà condotto dal Titolare del Trattamento o da uno o più Contitolari indicati sotto, per consentirLe di ricevere le copie della/e rivista/e richieste e quindi si baserà giuridicamente sul rapporto contrattuale che verrà a crearsi tra Lei e quest’ultimo. Il Titolare del Trattamento, congiuntamente ai Contitolari del Trattamento, previo Suo consenso espresso, libero ed inequivocabile a norma dell’articolo 6, comma 1, punto a) del Regolamento, potrà richiederLe, in aggiunta ai dati essenziali di cui sopra, ulteriori Dati personali quali, a titolo esemplificativo e non esaustivo, dati relativi a gusti, preferenze, abitudini, bisogni e scelte di consumo per le seguenti finalità: (i) Finalità di registrazione: potrà liberamente decidere di registrarsi per accedere a tutti i servizi offerti dalla nostra piattaforma web. (ii) Finalità di marketing: Potrà decidere di prestare il consenso al trattamento dei suoi Dati personali, per finalità di marketing ossia per comunicazioni commerciali anche tramite e-mail, sms e push notification inerenti l’invio di materiale promozionale e pubblicitario relativo a prodotti del Gruppo Editoriale. Con tale finalità il Titolare o i Contitolari del Trattamento manifestano la loro volontà di poter svolgere nei suoi confronti attività promozionali e/o di marketing che possano rispondere alle sue esigenze e ai suoi gusti. In relazione a tale finalità il suo consenso è richiesto al fine di poter erogare gli stessi servizi sulla scorta del legittimo interesse del Titolare e/o dei Contitolari a perseguire il loro oggetto sociale. (iii) Finalità di profilazione: Potrà decidere di prestare il consenso ad essere sottoposto a profilazione, ossia all’analisi delle sue abitudini e/o scelte di consumo limitatamente ai prodotti del Gruppo Editoriale, nonché al raffronto di suoi Dati personali presenti nelle banche dati in uso esclusivo del Gruppo. Il Gruppo Editoriale San Paolo assicura che non sono svolte profilazioni completamente automatizzate senza l’intervento di persone, in coerenza con la Linea Guida Profilazione del WP 29, del 3 ottobre 2017. Il Trattamento dei suoi Dati personali per le finalità di cui al punti (i) e (ii) non può prescindere dall’ottenimento del tuo consenso che dovrà necessariamente rispettare le condizioni di cui all’articolo 7 del Regolamento, determinando in questo modo la liceità del Trattamento dei suoi Dati personali. 2. Modalità del Trattamento Attraverso la semplice navigazione all’interno della nostra piattaforma internet, si potranno acquisire informazioni sull’utente, nelle seguenti modalità: • Tramite i suoi Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento di ciascun Sito Internet acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, le informazioni sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati di carattere tecnico/informatico sono raccolti e utilizzati esclusivamente in maniera aggregata e non identificativa e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. • Dati forniti volontariamente dal visitatore. Si tratta di tutti quei Dati personali rilasciati liberamente dal visitatore, per esempio, per registrarsi e/o accedere a un’area riservata; per richiedere informazioni su un determinato prodotto o servizio tramite un form; nello scrivere a un indirizzo di posta elettronica; o nel telefonare a un numero verde per avere un contatto diretto con il servizio clienti. Il trattamento di tali Dati personali sarà effettuato sulla base di tutte le informazioni contenute nelle specifiche informative rese ai sensi degli articoli 13 e 14 del Regolamento dal Titolare del trattamento del Gruppo Editoriale San Paolo all’atto di conferimento in sede di registrazione come richiesti negli appositi form. In alcuni ed ulteriori casi potranno essere trattati dati personali per finalità di profilazione raccolti dai cookie. Le modalità di contatto finalizzate alle attività di marketing e di profilazione come al precedente punto 1, potranno essere sia di tipo automatizzato (email, sms, mms, fax, telefonate senza operatore) sia di tipo tradizionale (telefonate con operatore, invii postali). In ogni caso, come meglio precisato nella Informativa Generale del Gruppo Editoriale - Sezione I – (“E’ possibile revocare il consenso prestato e in che modo?”), potrà revocare il suo consenso, anche in modo parziale, ad esempio acconsentendo alle sole modalità di contatto “tradizionali”, comunque rientranti nell’alveo dei Dati raccolti nel rispetto di quanto riportato nell’articolo 24, lettera g) del Regolamento UE. Relativamente alle modalità di contatto che prevedono l’utilizzo dei suoi recapiti telefonici, Le ricordiamo che le attività di marketing da parte del Titolare o dei Contitolari del Trattamento saranno effettuate previa verifica di una sua eventuale iscrizione al Registro delle Opposizioni così come istituito ai sensi e per gli effetti del D.P.R. 7 settembre 2010, n. 178 e successive modificazioni. 3. Conferimento dei dati Il conferimento dei Dati per le finalità di cui ai punti 1(i) 1(ii) è obbligatorio e un suo formale diniego comporta l’impossibilità da parte nostra di acquisire la sua richiesta di sottoscrizione e quindi di trattamento dei suoi Dati personali, in quanto viene a mancare l’esercizio del legittimo interesse da parte del Titolare e/o dei Contitolari. Per quanto attiene al conferimento dei dati per le finalità riportate al punto 1(iii). Le ricordiamo che è facoltativo, ma la mancanza del suo consenso impedisce la possibilità di fornirle contenuti e servizi personalizzati e in grado di agevolare la sua fruizione dei nostri servizi. Restano escluse tutte le ulteriori finalità che ottemperano la gestione ed esecuzione degli adempimenti di natura contabile, amministrativa e fiscale previsti dalla Legge, così come la gestione delle contestazione e gli eventuali contenziosi, che rientrano tutte nel quadro dell’esercizio del legittimo interesse del Titolare e/o dei Contitolari. 4. Sede conservazione dei dati e misure di sicurezza I suoi Dati personali sono trattati principalmente presso le sedi del Titolare o dei Contitolari e presso il datacenter di Marketing Multimedia (Viale Cassala 36, Milano) in ogni caso, all’interno del territorio dell’Unione Europea. Per ulteriori informazioni è libero di fare richiesta allo stesso Titolare del Trattamento e/o ai Contitolari del Trattamento che Le forniranno maggiori dettagli su luogo e modalità di conservazione. I suoi Dati personali saranno trattati prevalentemente in forma automatizzata e digitale, ma potranno essere trattati anche in forma cartacea, in ogni caso con logiche strettamente correlate alle relative finalità. Si farà utilizzo dei database più avanzati e di piattaforme elettroniche direttamente gestite dalle Società del Gruppo, e solo in parte affidate a Terzi che all’uopo sono stati nominati Responsabili del Trattamento esterno. Il Titolare del trattamento assieme ai Contitolari ha valutato come adeguato il livello di sicurezza, partendo da un’analisi dei rischi connessi alla eventuale perdita dei suoi Dati personali, e ha adottato misure di sicurezza adeguate ai rischi connessi, tramite l’adozione di strumenti informatici idonei e con modalità organizzative e logiche volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei Dati. 5. Comunicazione e diffusione dei dati I Dati forniti in base all’articolo 4 al punto 9) del Regolamento saranno comunicati a: a. Dipendenti e collaboratori e incaricati del Titolare del trattamento e/o dei Contitolari (ivi compresi gli Amministratori di sistema) che operando sotto la diretta autorità di quest’ultimi saranno autorizzati con espressa nomina a trattare i tuoi dati personali; b. Persone giuridiche o fisiche che agiscono quali responsabili del trattamento esterno come indicato nell’articolo 4 punto 8) del Regolamento UE. c. I Tuoi Dati Personali, non saranno comunicati a Terzi, ad eccezione del caso in cui incorrano delle disposizioni di legge atte a prevenire o reprimere la commissione di un reato. Per tutto quanto non riportato qui nel dettaglio, La invitiamo a consultare la sezione F dell’Informativa Generale del Gruppo Editoriale San Paolo al seguente indirizzo www.gruppoeditorialesanpaolo.it/privacy-policy. 6. Cookies Come è d'uso su tutti i siti web, anche la nostra piattaforma web fa uso di cookies, piccoli file di testo che consentono di conservare informazioni sulle preferenze dei visitatori, per migliorare le funzionalità del sito, per semplificarne la navigazione automatizzando le procedure (es. Login, lingua, sezioni riservate, ecc.) e per l'analisi dell'uso del sito. In ogni momento potrai disabilitare i cookies, avendo presente che la loro disabilitazione potrebbe impedire il corretto utilizzo di alcune funzioni del sito stesso. Utilizzando la nostra piattaforma il visitatore/utente acconsente all'uso dei cookies. Per maggiori dettagli La invitiamo a consultare l’Informativa cookie, presente all’interno del sito. 7. Durata di conservazione dei Dati personali Al fine di assicurare il rispetto dei principi di necessità e proporzionalità del trattamento (vedi Informativa Generale del Gruppo Editoriale San Paolo (http://www.gruppoeditorialesanpaolo.it/privacy-policy) , il Titolare congiuntamente con i Contitolari ha individuato diversi tempi di conservazione dei suoi Dati personali in relazione alle singole finalità perseguite. Nel dettaglio: a. Ai fini della gestione della tua registrazione i suoi dati saranno conservati per un periodo massimo di 60 mesi; b. Ai fini dell’invio di newsletter i suoi dati saranno conservati per un periodo massimo di 60 mesi; c. Ai fini dell’attività di marketing i suoi dati saranno conservati per un periodo massimo di 60 mesi; d. Ai fini di profilazione i suoi dati saranno conservati per un periodo massimo di 60 mesi; e. Ai fini della gestione ed esecuzione di adempimenti di legge di natura contabile, amministrativa e fiscale i suoi dati saranno conservati per il tempo strettamente necessario a tal fine. 8. Titolare del Trattamento Il Titolare del trattamento dei suoi dati personali a norma dell’articolo 4 al punto 7) del Regolamento è: Editoriale San Paolo srl, con sede legale in Piazza San Paolo 14, 12051 – Alba (CN) e sede amministrativa in Via Giotto 36, 20145 – Milano (MI), iscritta al Registro delle Imprese di Cuneo, Codice Fiscale e Partita IVA n. 01660660042 (nel seguito il “Titolare del Trattamento”). Per il trattamento specifico oggetto della presente informativa Sintetica si affiancheranno le seguenti società a norma dell’art. 26 del Regolamento UE: - Periodici San Paolo srl. con sede legale in Piazza San Paolo 14, 12051 – Alba (CN) e sede amministrativa in Via Giotto 36, 20145 – Milano (MI), iscritta al Registro delle Imprese di Cuneo, Codice Fiscale e Partita IVA n. 00980500045; - St. Pauls International srl. con sede legale in Piazza San Paolo 14, 12051 – Alba (CN) e sede amministrativa in Via Giotto 36, 20145 – Milano (MI), iscritta al Registro delle Imprese di Cuneo, Codice Fiscale e Partita IVA n. 02860520150; - Diffusione San Paolo srl. con sede legale in Piazza San Paolo 14, 12051 – Alba (CN) e sede amministrativa in Piazza Soncino 5, 20092 Cinisello Balsamo (Mi), iscritta al Registro delle Imprese di Cuneo, Codice Fiscale e Partita IVA n. 02904890015; - Edizioni san Paolo srl. con sede legale in Piazza San Paolo 14, 12051 – Alba (CN), e sede amministrativa in Piazza Soncino 5, 20092 Cinisello Balsamo (Mi), iscritta al Registro delle Imprese di Cuneo, Codice Fiscale e Partita IVA n. 01719060046; - Editrice Saie srl. con sede legale in Corso Regina Margherita 2, 10153 Torino, iscritta al Registro delle Imprese di Torino, Codice Fiscale e Partita IVA n. 00492410014; - San Paolo Patrimonio srl. con sede legale Piazza Soncino 5, 20092 Cinisello Balsamo (Mi) e sede amministrativa è in Via Masero, 55 – 10010 Scarmagno (TO), Codice Fiscale e Partita IVA n. 09812890961; e altre riportate integralmente nell’Informativa Generale del Gruppo Editoriale San Paolo (nel seguito congiuntamente al Titolare del Trattamento, i “Contitolari del Trattamento”) I Contitolari del Trattamento hanno stipulato un accordo di contitolarità, a norma dell’articolo 26 del Regolamento, con il quale si sono impegnate a: • determinare congiuntamente con il Titolare le finalità e modalità del Trattamento; • determinare congiuntamente le procedure per fornirLe un tempestivo riscontro nell’esercizio dei suoi diritti, così come previsti dagli articoli 13, 14, 15, 16, 17, 18 e 21 del Regolamento; • definire congiuntamente con il Titolare le parti di interesse comune della presente informativa. 9. Diritti dell’interessato In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di: a) chiedere la conferma dell’esistenza o meno di propri Dati personali; b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei Dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione; c) ottenere la rettifica e la cancellazione dei Dati; d) ottenere la limitazione del trattamento; e) qualora fosse fattibile e compatibile con i servizi richiesti, ottenere la portabilità dei Dati, ossia riceverli da un Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivi automatici, e trasmetterli ad un altro Titolare senza impedimenti; f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto, consapevole delle possibili implicanze; g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione; h) chiedere al titolare del trattamento l’accesso ai Dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati; i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; j) proporre reclamo a un’Autorità di controllo. Può esercitare i Suoi diritti con richiesta scritta inviata al Titolare del trattamento o ad uno dei Contitolari, all'indirizzo postale Ufficio Privacy – Via Giotto, 36 – 20145 Milano (MI) o inviando una richiesta al seguente indirizzo email privacy@stpauls.it o contattando il Data Protector Officer (DPO) di Gruppo al seguente indirizzo email dpo@stpauls.it Per tutto quanto non espresso in questa Informativa Sintetica, Le rinnoviamo l’invito a consultare l’informativa Generale del Gruppo Editoriale San Paolo che troverà al seguente indirizzo internet www.gruppoeditorialesanpaolo.it/privacy-policy o che, su sua richiesta, Le verrà inviata direttamente al suo indirizzo email o ad altro indirizzo di sua scelta. Aggiornamento: Giugno 2018