In base a quanto previsto dall’art. 13 del
Regolamento Europeo 2016/679 si riporta di seguito l’informativa redatta da Johan & Levi srl, relativa al
trattamento di dati personali raccolti attraverso il sito store.johanandlevi.com/it/,
la cui infrastruttura informatica “Cantook Boutique” risiede presso
DeMarque, Boulevard Jean-Lesage 400, Quebec, Canada.
IL TITOLARE DEL TRATTAMENTO
Il Titolare del
trattamento dei dati è Johan
& Levi S.r.l., con sede a Monza, via Valosa di Sopra 9, operante nel settore dell’editoria e vendita di libri. Per qualsiasi
necessità, dubbio o chiarimento potete contattare il seguente recapito: rpd-johanandlevi@johanandlevi.com o info@johananadlevi.com.
DATI – FINALITÀ - DURATA DI CONSERVAZIONE
Si riportano di
seguito le principali tipologie di dati raccolte e gestite attraverso il
presente sito e le finalità a esse correlate:
1. Dati di registrazione e profilo: la navigazione all’interno del sito è libera, ma per poter creare la
propria wishlist o procedere all’acquisto di un e-book è necessario disporre di
un profilo registrato. Le informazioni richieste sono un indirizzo email valido
e la password, in assenza di queste informazioni l’utente non potrà acquistare
i prodotti. Tali informazioni saranno conservate fino a esplicita richiesta di
cancellazione da parte dell’Utente medesimo attraverso il modulo help.boutique@edigita.it. L’Utente
ha poi la facoltà di fornire ulteriori informazioni relativamente al suo
profilo ed alle sue preferenze, al fine di permetterci di proporgli i prodotti
di maggior interesse rispetto alle sue caratteristiche. Tali campi sono
modificabili o cancellabili in qualsiasi momento dall’utente medesimo in piena
autonomia.
2. Dati relativi ad ordini e fatturazione: in fase di acquisto di un e-book viene richiesto di fornire i dati di
registrazione e di compilare correttamente i documenti fiscali per evadere
l’ordine. L’inserimento dell’indirizzo di residenza è obbligatorio per poter
adeguare le aliquote fiscali in base al paese di acquisto. Tali dati sono
obbligatori e saranno conservati per tutta la durata prevista dalla normativa
contabile e fiscale. Per
quanto riguarda i pagamenti, questi vengono processati attraverso applicativi
di terze parti (Stripe) cui si rimanda per un approfondimento relativamente
alle tematiche privacy.
3. Dati necessari all’invio della newsletter: l’Utente ha la facoltà di fornire la propria mail per l’invio della
newsletter redatta periodicamente dall’Editore attraverso appositi applicativi
digitali in grado di tracciare la customer experience. L’Utente è libero in
qualsiasi momento di revocare tale consenso utilizzando in piena autonomia le
funzioni presenti all’interno della newsletter. I dati così raccolti saranno
conservati fino a cancellazione da parte dell’Utente attraverso il modulo help.boutique@edigita.it.
4. Dati relativi a lista ordini
e wishlist: l’Utente può creare in piena autonomia una
o più liste dei desideri e modificarle o cancellarle a suo piacimento. Inoltre
la lista degli e-book acquistati sarà sempre disponibile nell’apposita area
riservata in modo che l’Utente possa provvedere al download in piena autonomia
ogni volta che desidera. Tali informazioni saranno disponibili finché l’account
resta attivo o finché l’Utente non ne richiede l’esplicita cancellazione.
Modalità del trattamento
Il trattamento dei dati personali verrà effettuato mediante idonei strumenti
elettronici e/o telematici con logiche strettamente correlate alle finalità di
cui sopra e, comunque, in modo tale da garantire la sicurezza e riservatezza
dei dati stessi.
DESTINATARI e INVIO ALL’ESTERO
Per la corretta
gestione e implementazione del presente sito, l’Editore si avvale di partner
terzi (E-Digita Srl e De Marque Inc, rispettivamente Responsabile esterno del
Trattamento e Sub-responsabile esterno) che si occupano della gestione
dell’infrastruttura informatica, e dell’assistenza al personale dell’editore
per quanto riguarda analisi statistiche ed elaborazione dati. Nell’ambito di
tali attività questi partner possono accedere ai dati registrati in
piattaforma, inoltre i dati fisicamente risiedono presso i server del
fornitore, collocati in Canada, Quebec. Oneri, doveri e responsabilità sono
stati debitamente formalizzati con apposite clausole contrattuali e per quanto
riguarda il trasferimento dei dati in Canada sussiste apposita decisione della
comunità Europea n° 2002/2/EC che ne attesta la adeguatezza.
I dati potrebbero
inoltre essere condivisi con eventuali soggetti esterni esclusivamente per
questioni di natura contabile e fiscale o di supporto tecnico (in particolareservizi
informatici.
L’elenco dei
destinatari dei dati può essere richiesto in ogni momento e gratuitamente
inviando una richiesta scritta al Titolare del trattamento all’indirizzo info@johanandlevi.com.
I
sistemi informatici e le procedure software preposte al funzionamento di questo
sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati
personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione
di Internet. Tali informazioni - indirizzi IP, nomi a dominio dei computer
utilizzati dagli utenti che si connettono al sito, indirizzi in notazione URI
(Uniform Resource Identifier) delle risorse richieste, ecc. - non sono raccolte
per essere associate ad interessi identificati, ma esclusivamente per ricavarne
informazioni statistiche anonime sull'uso del sito e per controllarne il
corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento
di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Specifiche misure di sicurezza sono osservate per prevenire la perdita di dati,
usi illeciti o non corretti ed accessi non autorizzati.
DIRITTI INTERESSATO
Ricordiamo che in base al regolamento GDPR l’interessato può esercitare i diritti previsti al Capo III del Regolamento 679/2016 in qualsiasi momento e, attraverso il modulo help.boutique@edigita.it. o scrivendo a info@johananadlevi.com. In particolare l’interessato ha diritto a:
- Richiedere l’accesso ai propri dati personali e chiederne la rettifica, la cancellazione o la limitazione del trattamento;
- Conoscere le finalità del trattamento, le categorie di dati trattati, i destinatari cui i dati vengono comunicati, il periodo di conservazione;
- Revocare il consenso (ove prestato) in qualsiasi momento ricordando le conseguenze di tale scelta;
- Richiedere la cancellazione (quando è possibile) dei dati che non fossero più necessari allo scopo per il quale erano stati raccolti;
- Opporsi al trattamento di profilazione o marketing diretto;
- Esporre un reclamo all’autorità Garante privacy;
- Richiedere la portabilità dei dati;
- Conoscere i soggetti ai quali i dati personali possono essere comunicati e verificare l’estratto dei contratti in essere con tali soggetti.
Chiediamo che sia
disponibile un meccanismo di verifica della presa visione della privacy con
evidenza che rimane nel profilo utente (es. flag ad apposita casella).