Informativa sulla Privacy

La presente informativa sulla privacy è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, “GDPR”) e del Codice in materia di protezione dei dati personali (D. Lgs. 30 giugno 2003 n. 196, come modificato dal D. Lgs. 101/2018), con riferimento al sito web libri-scuola.com e ai trattamenti di dati personali ivi effettuati.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito libri-scuola.com è il gestore del sito medesimo, che opera nel settore della vendita online di prodotti editoriali e materiali scolastici. Il Titolare determina le finalità e le modalità del trattamento dei dati personali degli utenti, nel rispetto dei principi di liceità, correttezza e trasparenza sanciti dall’articolo 5 del GDPR.

2. Tipologie di Dati Personali Trattati

Nell’ambito della navigazione e dell’utilizzo del sito libri-scuola.com, possono essere raccolte le seguenti categorie di dati personali:

a) Dati forniti volontariamente dall’utente: si tratta dei dati identificativi e di contatto che l’utente conferisce spontaneamente attraverso la registrazione al sito o l’effettuazione di un ordine, quali nome, cognome, indirizzo di spedizione, indirizzo di posta elettronica e recapito telefonico. Possono inoltre essere raccolti dati fiscali qualora richiesti dalla normativa vigente per l’emissione della documentazione contabile.

b) Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tra questi rientrano gli indirizzi IP, i nomi a dominio dei computer utilizzati, gli indirizzi in notazione URI delle risorse richieste, l’orario della richiesta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

c) Dati raccolti tramite cookie: il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di profilazione, al fine di migliorare l’esperienza di navigazione e offrire contenuti personalizzati. Per ulteriori dettagli si rimanda alla cookie policy del sito.

d) Dati relativi all’ambito scolastico: in considerazione della natura dei prodotti commercializzati, possono essere trattati dati concernenti l’istituto scolastico di appartenenza, la classe frequentata e le adozioni librarie, al fine di garantire la corretta associazione tra i prodotti offerti e le esigenze dell’utente.

3. Finalità e Basi Giuridiche del Trattamento

Il trattamento dei dati personali degli utenti è effettuato per le seguenti finalità:

a) Esecuzione del contratto e misure precontrattuali: i dati personali sono trattati per consentire la registrazione al sito, la gestione degli ordini, la spedizione dei prodotti acquistati, l’elaborazione dei pagamenti e la gestione dei resi. La base giuridica di tale trattamento è la necessità di eseguire il contratto di cui l’utente è parte o di adottare misure precontrattuali su richiesta dello stesso, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

b) Adempimento di obblighi legali: i dati personali possono essere trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile e amministrativa vigente. La base giuridica è la necessità di adempiere a un obbligo legale cui è soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.

c) Legittimo interesse: i dati possono essere trattati per prevenire e reprimere frodi, garantire la sicurezza del sito e tutelare i diritti del Titolare in sede giudiziale. La base giuridica è il legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

d) Consenso dell’interessato: previo consenso espresso e revocabile, i dati personali possono essere utilizzati per l’invio di comunicazioni commerciali e promozionali relative a prodotti e servizi analoghi a quelli già acquistati, nonché per finalità di profilazione. La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.

4. Modalità del Trattamento e Sicurezza

I dati personali sono trattati con strumenti informatici e telematici, nel rispetto delle misure di sicurezza previste dall’articolo 32 del GDPR, ad opera di soggetti appositamente autorizzati e istruiti secondo quanto previsto dall’articolo 29 del medesimo Regolamento. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, comprendenti, a titolo esemplificativo, la cifratura dei dati, il controllo degli accessi e la protezione dei sistemi informatici da accessi non autorizzati.

5. Comunicazione e Diffusione dei Dati

I dati personali raccolti non sono oggetto di diffusione indiscriminata. Essi possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, a soggetti terzi che operano in qualità di responsabili del trattamento, quali fornitori di servizi di hosting, piattaforme di pagamento, corrieri incaricati della consegna dei prodotti, consulenti fiscali e contabili. Tali soggetti sono vincolati al rispetto della normativa in materia di protezione dei dati personali mediante appositi accordi di nomina a responsabile del trattamento ai sensi dell’articolo 28 del GDPR.

I dati possono essere comunicati alle competenti autorità giudiziarie o amministrative qualora ciò sia previsto dalla legge o richiesto dalle medesime autorità.

6. Trasferimento dei Dati all’Estero

Il Titolare non trasferisce i dati personali degli utenti verso Paesi terzi al di fuori dello Spazio Economico Europeo, salvo che ciò sia necessario per l’erogazione dei servizi richiesti e sempre nel rispetto delle garanzie previste dagli articoli 44 e seguenti del GDPR. Qualora si rendesse necessario un trasferimento verso Paesi terzi, lo stesso avverrà sulla base di decisioni di adeguatezza della Commissione Europea o di clausole contrattuali standard approvate dalla medesima Commissione.

7. Periodo di Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti. In particolare, i dati relativi all’esecuzione del contratto saranno conservati per l’intera durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa fiscale e contabile vigente. I dati trattati per finalità di marketing saranno conservati fino alla revoca del consenso da parte dell’interessato, e comunque non oltre il termine massimo stabilito dalla normativa applicabile.

8. Diritti dell’Interessato

In qualità di interessato, l’utente ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, tra cui:

Diritto di accesso: ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro messa a disposizione in forma intelligibile.
Diritto di rettifica: ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.
Diritto alla cancellazione: ottenere la cancellazione dei dati personali che lo riguardano, nei casi previsti dalla normativa.
Diritto di limitazione del trattamento: ottenere la limitazione del trattamento dei dati personali che lo riguardano, ricorrendone i presupposti di legge.
Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano.
Diritto di opposizione: opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, per motivi connessi alla sua situazione particolare.
Diritto di revocare il consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del GDPR.

9. Trattamento dei Dati dei Minori

In considerazione della natura dei prodotti commercializzati, il sito libri-scuola.com può essere utilizzato anche da utenti minorenni. In conformità all’articolo 8 del GDPR e all’articolo 2-quinquies del D. Lgs. 196/2003, il trattamento dei dati personali dei minori che abbiano compiuto quattordici anni è lecito qualora il consenso sia prestato direttamente dal minore. Per i minori di quattordici anni, il consenso al trattamento dei dati personali è validamente prestato dal titolare della responsabilità genitoriale. Il Titolare adotta ogni ragionevole sforzo per verificare l’effettiva titolarità del consenso prestato, tenuto conto della tecnologia disponibile.

10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa sulla privacy in qualsiasi momento, al fine di adeguarla a sopravvenute esigenze normative o operative. Le modifiche saranno pubblicate sul sito libri-scuola.com e diventeranno efficaci dal momento della loro pubblicazione. Gli utenti sono invitati a consultare periodicamente la presente pagina per prendere visione delle eventuali variazioni.

11. Riferimenti Normativi

La presente informativa è redatta in conformità al Regolamento (UE) 2016/679 (GDPR), al Codice in materia di protezione dei dati personali (D. Lgs. 196/2003, come modificato dal D. Lgs. 101/2018) e alle linee guida emanate dall’Autorità Garante per la protezione dei dati personali.