Direzione editoriale di Massimiliano Mangano - Chiara Campanelli
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi dell'art. 13 del Regolamento UE 2016/679 - GDPR)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è D.B.I. S.r.l.,
con sede legale in Via Bernardo Mattarella n. 58, 90011 Bagheria (PA),
P.IVA e C.F. 04177320829.
E-mail di contatto: privacy@dbi.it
PEC: dbi@pec.it
2. Data Protection Officer (DPO)
Il Titolare ha designato un Responsabile della Protezione dei Dati (DPO)
su base volontaria ex art. 37, par. 4, GDPR. Il DPO è contattabile
per qualsiasi chiarimento o per l'esercizio dei diritti stabiliti dal GDPR
al seguente recapito:
E-mail DPO: dpo@dbi.it
3. Finalità del trattamento, basi giuridiche e tempi di conservazione
A. Gestione delle richieste di informazione e contatto
- Finalità: riscontro a richieste inviate dagli utenti via e-mail o PEC ai recapiti indicati sul sito relativamente ai prodotti editoriali e alle attività di formazione di D.B.I. S.r.l.
- Dati trattati: dati anagrafici (nome, cognome), dati di contatto (e-mail, telefono) e informazioni contenute nei messaggi.
- Base Giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b, GDPR).
- Conservazione: per il tempo necessario a evadere la richiesta e comunque non oltre 12 mesi dalla ricezione, in assenza di instaurazione del rapporto contrattuale.
B. Gestione degli abbonamenti e adempimenti amministrativo-contabili
- Finalità: attivazione e gestione amministrativa dell'abbonamento al Quotidiano NORMA (stipulato tramite contatto diretto/e-mail), erogazione delle credenziali d'accesso, fatturazione, gestione degli incassi e adempimento degli obblighi di legge previsti in materia fiscale e contabile.
- Dati trattati: dati anagrafici, codice fiscale/P.IVA, indirizzo di fatturazione, dati di contatto, coordinate di pagamento e log di accesso al servizio.
- Base Giuridica: esecuzione del contratto di abbonamento (Art. 6, par. 1, lett. b, GDPR); adempimento di obblighi legali e fiscali (Art. 6, par. 1, lett. c, GDPR).
- Conservazione: per l'intera durata del rapporto contrattuale e, successivamente alla cessazione, per 10 anni in conformità agli obblighi di conservazione delle scritture contabili (art. 2220 C.C.).
C. Comunicazioni commerciali a clienti già acquisiti
- Finalità: invio via e-mail di comunicazioni promozionali e informative relative a pubblicazioni editoriali o corsi di formazione specialistica di D.B.I. S.r.l. analoghi a quelli già acquistati o fruiti dall'utente.
- Dati trattati: indirizzo e-mail.
- Base Giuridica: legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR e Art. 130, comma 4, D.Lgs n. 196/2003). L'interessato può opporsi in qualsiasi momento (opt-out) senza spese tramite l'apposito link presente in ciascuna e-mail o contattando il Titolare.
- Conservazione: fino all'esercizio del diritto di opposizione da parte dell'utente.
D. Sicurezza della navigazione e funzionamento del sito
- Finalità: garantire il corretto funzionamento tecnico delle pagine web, la sicurezza informatica e la prevenzione di frodi o attacchi informatici.
- Dati trattati: dati di navigazione (indirizzi IP, log di sistema, URI delle risorse richieste, orari).
- Base Giuridica: legittimo interesse del Titolare alla gestione tecnica e alla sicurezza del sito (Art. 6, par. 1, lett. f, GDPR).
- Conservazione: i log di sistema vengono conservati per un periodo massimo di 7 giorni, salvo ulteriori esigenze legate all'accertamento di reati informatici da parte dell'Autorità Giudiziaria.
4. Destinatari dei Dati Personali
I dati non saranno diffusi. Potranno essere comunicati esclusivamente a:
- Personale autorizzato di D.B.I. S.r.l., debitamente istruito in materia di privacy e riservatezza;
- Soggetti esterni formalmente designati Responsabili del Trattamento ex art. 28 GDPR (provider di hosting di norma.dbi.it, consulenti fiscali/legali, fornitori di servizi di assistenza informatica);
- Autorità ed Enti Pubblici nei soli casi previsti dalla legge.
5. Trasferimento dei dati verso paesi terzi
I dati personali sono conservati e trattati all'interno dell'Unione Europea su infrastrutture Cloud fornite da Amazon Web Services (AWS EMEA SARL), con data center ubicati nel territorio dell'Unione Europea.
Qualora per esigenze di manutenzione tecnica, gestione della piattaforma o legate all'impiego di strumenti di analisi web si renda necessario il trasferimento o l'accesso a dati personali da parte di soggetti ubicati in Paesi terzi al di fuori dello Spazio Economico Europeo (es. Stati Uniti d'America), tale trattamento avverrà esclusivamente nel rispetto del Capo V del GDPR.
6. Diritti dell'Interessato (Artt. 15-22 GDPR)
L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione) inviando una comunicazione a D.B.I. S.r.l. o al DPO agli indirizzi e-mail sopra indicati.
È fatto salvo il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'art. 77 del GDPR.