Informativa Privacy art. 13 del Reg. Ue 2016/679

Conformemente all’impegno e alla cura che dedichiamo alla tutela dei dati personali dei nostri utenti e clienti, informiamo qui di seguito sulle modalità, finalità e ambito di comunicazione e diffusione dei dati personali degli interessati e sui loro diritti, in conformità all'art. 13 del GDPR.

Chi è il Titolare del Trattamento

È il Titolare del trattamento dei dati personali, raccolti e trattati tramite questo sito web, la Società Giunti al Punto S.p.A. – con Sede operativa, Via Bolognese 165, 50139 Firenze / Sede legale, Via G.B. Pirelli 30 20124 Milano Codice fiscale e numero d’iscrizione al Registro Imprese di Milano e Partita Iva 00977690239 REA Milano 1542308 – è possibile inoltrare le proprie richieste privacy al Titolare inviando una email all’indirizzo: privacy@giunti.it.
Il Titolare ha provveduto, a norma dell’art. 37 del GDPR, a nominare un proprio Data Protection Officer o Responsabile per la Protezione dei Dati – Avv. Victoria Parise, Via Bolognese 165, Firenze – e si è dotato di un ufficio per la gestione delle richieste inerenti la privacy dei propri utenti e clienti. Per l’esercizio dei diritti garantiti e richieste è possibile inviare una mail a privacy@giunti.it.

Il Gruppo Giunti

Giunti al Punto S.p.A., Titolare del trattamento, gestisce, in determinati casi, le informazioni dei suoi clienti ed utenti in contitolarità con le società del Gruppo Giunti, gruppo societario editoriale costituito da società sottoposte all’attività di direzione e coordinamento della società capogruppo che da anni considera di fondamentale importanza la tutela dei dati personali. In altri casi le società del Gruppo possono conoscere le informazioni personali degli interessati in qualità di Responsabili art. 28 GDPR, in particolare per lo svolgimento di alcune attività di servizio (magazzino, contabilità, etc.).  Le Società del Gruppo Giunti agiscono in contitolarità (art. 26 GDPR) in ordine alle attività di comunicazione e marketing, pertanto Giunti Editore S.p.A.; Giunti Edu Srl; Editoriale Scienza Srl, Giunti al Punto Srl, Giunti Scuola Srl e Giunti Abbonamenti Srl agiscono in contitolarità per le attività di trattamento indicate. L’eventuale consenso prestato a una di loro si intende prestato a tutte le altre.

Quali sono le finalità del trattamento (scopo della raccolta e gestione dei dati)

Il Titolare del Trattamento, al fine di consentire la navigazione e registrazione ai propri siti internet e la realizzazione delle funzionalità o servizi di volta in volta offerti e indicati sul sito o nelle librerie o tramite altra modalità (es. App per smartphone) quali l’ iscrizione alla newsletter; iscrizione Giunti Card; acquisto GiftCard; richiesta di contatto per informazioni (resi, cancellazioni, modifiche ordini etc.); inoltro richieste per un impiego di lavoro (es. funzione lavora con noi); iscrizione per acquisti on line o altri servizi del sito web del Titolare, etc. etc.), nonché per la realizzazione dei servizi offerti presso le librerie o tramite App e le operazioni di trattamento che ne conseguono (gestione amministrativa, contabile, fiscale e di legge) ha necessità di raccogliere alcuni Dati Personali di Clienti/Utenti, così come indicati anche in moduli di registrazione predisposti, sia cartacei che telematici, e sempre nel rispetto dei principi di pertinenza e limitazione del trattamento alle informazioni che siano indispensabili per le seguenti finalità:

1. navigazione sul sito web del Titolare;
2. acquisto di prodotti (tramite sito web);
3. registrazione al programma fedeltà Giunti Card (fisica, tramite sito web o App);
4. inoltro candidature di lavoro;
5. richiesta di informazioni, contatto, esercizio dei diritti privacy da parte degli interessati;
6. iscrizione a newsletter informative e commerciali (marketing);
7. marketing profilato sulla base di: navigazione (v. informativa cookie), acquisti, età, genere o luogo di residenza.

Quali sono le basi giuridiche del trattamento che permettono al Titolare di trattare i dati degli utenti/Clienti e quali categorie di dati tratta il Titolare.

Il Trattamento dei Dati Personali degli Interessati (Clienti/Utenti del sito web/App/Librerie) ha una propria base giuridica a seconda delle diverse finalità perseguite e sopra indicate, in particolare:

a. navigazione sul sito web del Titolare

 Il Titolare del trattamento, tratta necessariamente alcuni dati personali degli interessati per permettere loro una corretta navigazione e visualizzazione del proprio sito web. Questi dati possono essere raccolti in alcuni casi anche indirettamente – per mezzo degli strumenti elettronici che consentono la navigazione web (browser, pc, telefoni, tablet, etc.) – o possono essere conferiti direttamente dall’interessato stesso (es. libera, compilazione moduli per la creazione account, adesione a iniziative su supporti anche cartacei, inserimento indirizzo di spedizione e/o fatturazione in caso di acquisti, iscrizione newsletter, etc.).

Con riferimento alla sola navigazione sul sito https://www.giuntialpunto.it/ il Titolare potrà trattare le seguenti categorie di dati personali degli utenti.

Dati raccolti tramite cookie, per maggiori dettagli si rinvia all’informativa dedicata ai cookie. In ogni caso si informa che i cookie presenti sul sito sono necessari per procedere con una corretta navigazione c.d. cookie tecnici, in mancanza non sarà garantita una perfetta visualizzazione o navigazione (es. da cellulare, browser specifico, etc.). Eventuali cookie tecnici potrebbero avere funzionalità di tipo analitico ma saranno utilizzati solo dati anonimi per finalità statistiche in modalità aggregata. Per l’utilizzo di eventuali cookie di profilazione e marketing, anche di terze parti, il conferimento dei dati è sempre facoltativo ed è necessario un esplicito consenso dell’interessato (es. tramite apposito banner).
Categorie di dati: dati non personali perché anonimi per cookie tecnici; dati personali di tipo comune nel caso di cookie di marketing e/o profilazione.
Base giuridica: per la profilazione è il consenso prestato dall’interessato (art. 6 comma 1 lettera a) del GDPR), libero, informato e specifico, e che l’interessato potrà revocare in qualsiasi momento tramite invio di una richiesta scritta al Titolare all’indirizzo: privacy@giunti.it e/o il link presente in calce alle e-mail che saranno inviate all’interessato.
Tali dati saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 101/18. I dati non saranno comunicati ad altri soggetti terzi in assenza di idonea informativa e previo consenso dell’interessato. I dati raccolti e trattati per fialità di marketing saranno conosciuti anhe dale Società Contitolari (del Gruppo Giunti Editore). Durata del trattamento: per l’esecuzione della finalità secondo informative cookie.

b. Acquisto di prodotti (tramite sito web)

Il Titolare del trattamento mette a disposizione dei Clienti/utenti la possibilità di eseguire acquisti on line sul proprio sito web.
Per il trattamento dei Dati Personali relativi agli acquisti la base giuridica del trattamento è la necessità per il Titolare di dare esecuzione al rapporto precontrattuale o contrattuale di cui l’interessato è parte (art. 6 comma 1 lettera b) del GDPR) e delle norme di legge e fiscali applicabili al contratto di acquisto o servizio (art. 6 comma 1 lettera c) del GDPR).
Per le suddette finalità, i dati saranno richiesti e raccolti nei limiti di quanto strettamente necessario a dare esecuzione al contratto e non saranno trattati dai Contitolari.
Tali dati saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 101/18. I dati non saranno comunicati ad altri soggetti terzi in assenza di idonea informativa e previo consenso dell’interessato. Durata del trattamento: per l’esecuzione della finalità contrattuale; Conservazione: nei termini previsti dalla legge (fiscale e in materia di prescrizione dei diritti).

c. Registrazione al programma fedeltà Giunti Card (fisica, tramite sito web o App);

GiuntiCard è la carta fedeltà delle librerie Giunti al Punto che riserva ai possessori offerte vantaggiose, sconti e promozioni sulla base del volume di spesa e dettaglio degli acquisti. È utilizzabile nelle librerie Giunti al Punto e non è una carta di pagamento. Per informazioni sul programma fedeltà e l’utilizzo della GiuntiCard clicca qui.

Giunti Al Punto S.p.A. tratta dati personali di coloro che decidono di aderire al programma fedeltà raccogliendo i dati strettamente necessari all’iscrizione e dunque i dati anagrafici e di contatto (nome, cognome, email) e dati relativi agli acquisti abbinati alla propria Giunti Card: la base giuridica del trattamento è l’esecuzione degli obblighi discendenti dal programma fedeltà (art. 6 comma 1 lettera b) del GDPR) e la necessità di applicare i relativi obblighi di legge (art. 6 co. 1 lettera c) del GDPR).

È possibile aderire al programma fedeltà e ricevere la Giunti Card in diverse modalità:

1. compilando il modulo di iscrizione cartaceo in libreria;
2. tramite la sezione dedicata sul sito web di Giunti Al Punto ;
3.  tramite la App scaricabile su smartphone

In ogni caso il Cliente potrà rilasciare un consenso (base giuridica: art. 6 comma 1 lettera a) del GDPR) per ricevere eventuali comunicazioni promozionali e informative, anche profilate, sulla base di dettaglio degli acquisti, età, librerie preferite o preferenze liberamente espresse e conferite anche in via informatica (sito web). I consensi saranno distinti per ciascuna finalità. Il conferimento dei dati per tali finalità ulteriori rispetto all’iscrizione è sempre facoltativo e il consenso revocabile.Tali dati saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 101/18. I dati non saranno comunicati ad altri soggetti terzi in assenza di idonea informativa e previo consenso dell’interessato. Per finalità di marketing conosceranno i dati anagrafici e di contatto le società Contitolari del Gruppo Giunti Editore. Durata del trattamento: I dati personali relativi al programma fedeltà saranno trattati per tutta la sua durata (si ricorda che i punti Giunti Card hanno validità di un anno dall’ultimo acquisto altrimenti saranno azzerati, mentre la Giunti Card resta attiva sino alla disiscrizione dal programma). I dati raccolti e trattati sulla base del consenso dell’interessato (età, luogo di acquisto, tipologia di acquisti, preferenze espresse) per finalità di marketing saranno trattati fino a revoca del consenso, per le attività di profilazione basate sugli acquisti queste informazioni saranno conservate per 2 anni, poi non saranno più utilizzati e se non per finalità statistiche previa anonimizzatine (solo per gli acquisti).

 

d. inoltro candidature di lavoro.

Nell’apposita sezione del presente sito web è possibile candidarsi con invio del proprio CV e dei relativi dati personali in esso contenuti per un posto di lavoro presso il Titolare (Giunti Al Punto S.p.A.). Saranno trattati i seguenti dati personali: email (quale indirizzo di recapito delle comunicazioni); nome, cognome, provincia, dati del CV, eventuale titolo di studio e esami sostenuti (nel caso del tirocinio) nonché le informazioni che si rendano necessarie per un’eventuale fase di selezione sempre nel rispetto dei principi di non eccedenza e pertinenza nonché delle norme in materia di diritto del lavoro. Potrebbe capitare che il candidato inoltri dati particolari (relativi alla salute, al credo religioso, all’appartenenza sindacale, etc.) tali dati saranno trattati se pertinenti alla selezione del personale e se il loro trattamento risulti lecito dalle disposizioni di legge in materia di diritto del lavoro e secondo quanto previsto dai provvedimenti dell’Autorità Garante. Diversamente saranno cancellati/oscurati. Come indicato dall’art 111bis del codice privacy le candidature spontanee non necessitano di un consenso specifico dell’interessato, pertanto questo non potrà essere revocato. La base giuridica è la necessità di adempiere agli obblighi di natura pre-contrattuale come indicato dall’art. 6 lettera b) del GDPR e in caso di conferimento di dati particolari (es. indicazione inabilità al lavoro) la base giuridica è quella prevista dall’art. 9 del GDPR (lettera b).
Tali dati saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 1010/18. I dati non saranno comunicati ad altri soggetti terzi in assenza di idonea informativa e previo consenso dell’interessato. Durata del trattamento: per l’esecuzione della finalità di selezione; Conservazione:  due anni salvo iniziative giudiziali per le quali sia necessario conservare I dati sino al termine prescrizionale dei diritti azionati dall’interessato.

e. richiesta di informazioni, contatto, esercizio dei diritti privacy da parte degli interessati

Il Titolare mette a disposizione dei propri Clienti alcuni canali di contatto al fine di fornire: assistenza clienti e richiesta informazioni (info@giuntialpunto.it, oppure Servizio Clienti telefonico n. 055 5062428 (dal lunedì al venerdì, esclusi i giorni festivi, orario continuato 9-18). Il trattamento ha ad oggetto categorie di dati comuni quali nome, cognome, e-mail e motivo della richiesta di contatto al fine di evadere la richiesta, la base giuridica è l’art. 6 comma 1 lettera b) GDPR ossia l’esecuzione di obblighi di natura precontrattuale o contrattuale.

f. iscrizione a newsletter informative e commerciali (finalità di marketing)

L’interessato nella apposita sezione newsletter potrà conferire i propri dati in modo facoltativo previa prestazione del consenso al fine di ricevere comunicazioni commerciali periodiche aventi ad oggetto attività o iniziative del Titolare e delle Società del Gruppo (Contitolari, come indicato in testa a questa informativa). La categoria di dati trattati per le suddette finalità è di tipo comune: e-mail (quale indirizzo di recapito delle comunicazioni)
La base giuridica è il consenso liberamente prestato dall’interessato ai sensi dell’art. 6 comma 1 lettera a) del GDPR, e il trattamento dei dati avrà durata sino alla sua revoca (mediante richiesta scritta al Titolare privacy@giunti.it o mediante link in calce alle comunicazioni email.). I dati personali dell’interessato saranno trattati con applicazione di misure di sicurezza adeguate al rischio (art. 32 GDPR) e all’interno dell’UE, dal Titolare e da soggetti autorizzati ex art. 28 GDPR o 2 quaterdecies Codice Privacy come riformato dal D.lgs. 101/18.

Comunicazione dei dati e trasferimento extra UE

Il Titolare come indicato per ogni finalità non comunica i dati a soggetti terzi e non trasferisce i dati personali degli interessati in paesi extra UE, salve le eventuali indicazioni su terze parti fornitori di cookie come specificatamente indicato nella cookie policy e in ogni caso tale trasferimento avverrà solo alle previste condizioni di legge e in specifici casi previo consenso specifico dell’interessato. I soggetti che possono conoscere i dati personali degli interessati sono soggetti che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento o dei Contitolari del Trattamento, e che sono nominati ai sensi dell’art. 28 GDPR (come fornitori di servizi tecnici, corrieri postali, hosting provider, società informatiche); singoli individui, dipendenti e/o collaboratori del Titolare del Trattamento o dei Contitolari del Trattamento, a cui sono state affidate specifiche e/o più attività di Trattamento sui tuoi Dati Personali (anch’essi sono nominati ai sensi dell’art. 2 quaterdecies  Codice Privacy); quando richiesto per legge o per prevenire o reprimere la commissione di un reato i Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria. L’elenco aggiornato dei Responsabili e dei Contitolari potrà sempre essere richiesto al Titolare del Trattamento. Sono salvi i trasferimenti o le comunicazioni a soggetti terzi che siano eseguite sulla base di idonee informative o consensi.

Durata del trattamento e conservazione dei dati personali

Il Titolare come indicato per ogni finalità e così come previsto dall’art. 5 Lett. e) del Regolamento UE 2016/679 tratterà i dati conferiti per tutta la durata di esecuzione dei servizi / contratti richiesti/ conclusi e li conserverà per il tempo necessario ad adempiere gli obblighi di legge, salvo eventi interruttivi della prescrizione (10 anni dalla cessazione del rapporto contrattuale).Qualora sia stato prestato consenso per newsletter e/o in via generale finalità di promozione e marketing, anche profilato, detto consenso è valido sino alla sua revoca, salvo che per le attività di marketing legate al programma fedeltà come meglio indicato nell’apposito paragrafo. Decorsi i suddetti termini il Titolare del trattamento e i Contitolari provvedono alla loro cancellazione o la loro trasformazione in forma anonima.

Diritti dell’interessato

Sono riconosciuti agli interessati i seguenti diritti: artt. 15 - “Diritto di accesso dell’interessato”, 16 - “Diritto di rettifica”, 17 - “Diritto alla cancellazione”, 18 – “Diritto di limitazione al trattamento”, 19 - “obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento”, 20 – “Diritto alla portabilità dei dati”, 21 – “Diritto di opposizione”, 22 - “processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione” del GDPR nei limiti ed alle condizioni previste dall’art. 12 GDPR. Ed è sempre possibile per l’Interessato (cliente) proporre reclamo (ex art. 77 GDPR) all’Autorità In via generale si ricorda che per i trattamenti di dati personali per i quali la base giuridica è il consenso, questo potrà essere revocato.
Per esercitare tali diritti, sarà necessario contattare il Titolare, con richiesta scritta, inviata al Titolare o al DPO ai recapiti sopra indicati. Il Titolare è tenuto a rispondere all’Interessato entro 30 giorni dalla richiesta, salvo particolari difficoltà di evasione della stessa o in caso di necessarie integrazioni.