Chi è il titolare del trattamento?

I dati personali dell’Utente (nel seguito indicato anche come “l’Interessato”) sono trattati da:
Società editrice il Mulino S.p.A. (nel seguito, la “casa editrice” o il “Titolare”).
Sede del Titolare: Strada Maggiore 37 - 40125 Bologna (BO), Italia.

Per qualunque chiarimento o esigenza legate alla privacy l’Utente può contattarci in qualunque momento al numero 051 256011, all’indirizzo email privacy@mulino.it o via fax al numero 051 256034.

Quali dati trattiamo e perché?

1. Raccogliamo in modo automatico i dati di navigazione dell’Utente che visita il sito web https://www.darwinbooks.it (nel seguito, il “Sito”); tali dati consistono nell’indirizzo IP e nelle altre informazioni contenute nei file di log del server (risorsa richiesta, data e ora della richiesta, codici numerici indicanti gli stati delle risposte date dal server, altre informazioni relative all’ambiente informatico dell’Utente).

2. Raccogliamo inoltre i dati forniti volontariamente dal Referente che richiede l'abilitazione della propria istituzione per un trial gratuito di 30 giorni (nome e cognome, indirizzo email); al Referente sono assegnate delle credenziali di autenticazione personale (username e password) per l’accesso all’ambiente di amministrazione riservato del Sito.

L’Utente è invitato a non comunicarci “categorie particolari di dati” (cioè, dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale), in quanto il Titolare non ha bisogno di tali dati per nessuna delle finalità del trattamento; in caso di ricezione di simili informazioni, il Titolare provvederà all’immediata e definitiva cancellazione delle stesse.

Trattiamo i dati per le finalità descritte nel seguito.

1. Consentire alle università e agli altri enti interessati di richiedere e fruire di un trial di Darwinbooks.

   Raccogliamo i dati del Referente per consentire alle università e agli altri enti interessati (nel seguito, le “Istituzioni”) di richiedere l’accesso temporaneo e gratuito a Darwinbooks; i dati del Referente saranno utilizzati per consentire la conclusione e l’esecuzione del contratto tra l’Istituzione e il Mulino (“Condizioni per l’accesso temporaneo e gratuito alla fase di valutazione” e “Licenza Trial”).
   Il conferimento dei dati per questa finalità è un requisito necessario per la conclusione di un contratto tra l’Istituzione e il Titolare. Il Referente non è obbligato a comunicarci i suoi dati, ma senza tali dati l’Istituzione cui il Referente afferisce potrebbe non essere nelle condizioni di concludere il contratto per l’accesso a Darwinbooks.

2. Consentire l’accesso all’ambiente di amministrazione e l’uso delle relative funzioni.

   Trattiamo i dati del Referente (in particolare, le sue credenziali di autenticazione) per consentirgli di accedere all’ambiente di amministrazione del Sito e di usare le funzioni offerte al suo interno.
   Il conferimento dei dati per questo scopo è un requisito necessario per dare esecuzione al contratto tra l’Istituzione e la casa editrice. Il Referente non è obbligato a conferire i propri dati, ma in mancanza potrebbe non essere possibile dare corretta esecuzione al contratto tra la casa editrice e l’Istituzione.

3. Fornire assistenza tecnica.

   Trattiamo i dati del Referente per fornire assistenza all’Istituzione contraente in merito a ogni eventuale questione tecnico-informatica, così come previsto nelle “Condizioni per l’accesso temporaneo e gratuito alla fase di valutazione”.
   Il conferimento dei dati per questa finalità è un requisito necessario per la conclusione di un contratto tra l’Istituzione e il Titolare. Il Referente non è obbligato a comunicarci i suoi dati, ma senza tali dati l’Istituzione cui il Referente afferisce potrebbe non essere nelle condizioni di concludere il contratto per l’accesso a Darwinbooks.

4. Garantire il corretto funzionamento tecnico del Sito ed effettuare indagini statistiche in forma anonima o aggregata.

   Utilizziamo i dati di navigazione per verificare e garantire il corretto funzionamento tecnico del Sito e per ottenere informazioni statistiche anonime o aggregate allo scopo di migliorare l’usabilità del Sito.

5. Perseguire comportamenti illeciti e tutela dei diritti del Titolare.

   Nel rispetto di quanto previsto dalla legge, trattiamo i dati dell’Utente per garantire la sicurezza del Sito e tutelare i nostri diritti perseguendo gli autori di eventuali utilizzi illeciti del Sito e dei contenuti in esso presenti, se del caso fornendo la necessaria collaborazione all’Autorità giudiziaria nell’attività di accertamento e repressione dei reati.

6. Adempiere a obblighi di legge.

   I dati raccolti per una o più delle suesposte finalità sono trattati anche per adempiere agli obblighi imposti al Titolare da leggi e regolamenti nazionali e sovranazionali (ad esempio, obbligo di gestione delle richieste di esercizio dei diritti in materia di privacy dell’Utente).
   La comunicazione dei dati per tale finalità è un obbligo di legge. Le conseguenze della mancata comunicazione dei dati sono diverse a seconda della normativa applicabile (ad esempio, l’Utente che, esercitando i diritti in materia di privacy, rifiuti di comunicarci i suoi dati identificativi, non potrà vedere soddisfatte le sue richieste).

Le condizioni di liceità del trattamento dei dati: cosa ci legittima a trattare i dati?

Nel seguito sono indicate le condizioni di liceità (o “basi giuridiche”) che legittimano i trattamenti di dati personali svolti dal Titolare.

1. Necessità di perseguire il legittimo interesse del Titolare del trattamento o di terzi.

   • L’interesse del Titolare e dell’Istituzione a trattare i dati del Referente per concludere il contratto di accesso temporaneo e gratuito al Sito e garantire al Titolare, attraverso il coordinamento con il Referente, la possibilità di adempiere in modo compiuto ai propri obblighi contrattuali.
   • L’interesse del Titolare a garantire il corretto funzionamento tecnico del Sito e al miglioramento dell’usabilità del medesimo giustifica le attività di trattamento dei dati di navigazione necessarie a tali fini.
   • L’interesse del Titolare a garantire la sicurezza del Sito e alla tutela dei propri diritti giustifica il trattamento svolto per perseguire i presunti autori di comportamenti illeciti commessi sul Sito nonché l’eventuale comunicazione dei dati di navigazione all’autorità giudiziaria.

   L’Utente può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti svolti in base al legittimo interesse; l’Utente, inoltre, può contattare il Titolare ai recapiti indicati sopra al fine di ottenere maggiori informazioni in merito al legittimo interesse perseguito e al relativo bilanciamento operato dal Titolare.

2. Necessità di adempiere a obblighi legali cui è soggetto il Titolare del trattamento.

   Questa condizione di liceità giustifica i trattamenti svolti per adempiere ad eventuali obblighi di legge.

Come trattiamo i dati?

Tratteremo i dati personali prevalentemente attraverso strumenti informatici ed elettronici.
La costante evoluzione dei prodotti editoriali, dei servizi offerti e dell’organizzazione della casa editrice potrebbe comportare l’esigenza di trattare i dati personali con modalità e per finalità diverse da quelle indicate sopra. In tali casi, nel pieno rispetto della normativa vigente, i dati saranno trattati unicamente per scopi compatibili con quelli ivi descritti.
I dati non saranno trattati per nuove finalità incompatibili con quelle sopra descritte, fatte salve le ipotesi di trattamento basato sul consenso (che, se del caso, sarà appositamente richiesto all’Utente e che quest’ultimo potrà rifiutare senza subire conseguenze negative) o su un atto legislativo dell’Unione o degli Stati UE che costituisca una misura necessaria e proporzionata in una società democratica per la salvaguardia di importanti obiettivi di interesse pubblico generale.
In ogni caso, sarà nostra cura fornire le informazioni relative alle caratteristiche delle nuove attività e modalità di trattamento prima che queste abbiano avvio.

A chi comunichiamo i dati?

I dati sono portati a conoscenza del personale interno e dei collaboratori della casa editrice specificamente autorizzati al loro trattamento e dei seguenti soggetti:

• fornitori di servizi di posta elettronica e archiviazione in cloud (Google Ireland Limited);
• fornitori dei server che ospitano il Sito (Amazon Web Services, Inc.);
• società stabilite in Italia che, su nostra espressa autorizzazione e con l’adozione di particolari cautele, si occupano della manutenzione dei nostri sistemi informatici nonché dello sviluppo del Sito.

Tali soggetti, nominati “responsabili del trattamento”, trattano i dati per conto della casa editrice e offrono garanzia circa il rispetto delle norme in materia di protezione dei dati personali.
Il fornitore Google Ireland Ltd conserva i dati personali anche in Stati non appartenenti all’Unione europea o allo Spazio Economico Europeo (SEE), garantendo il pieno rispetto delle condizioni previste dalla normativa vigente per il trasferimento dei dati verso tali Paesi (https://gsuite.google.com/terms/dpa_terms.html). In particolare, il trasferimento dei dati è effettuato sulla base delle decisioni di adeguatezza previste dall’art. 45 Regolamento (UE) 2016/679 o fornendo una delle altre garanzie adeguate di cui all’art. 46 della normativa citata. Google Ireland Ltd ha ottenuto specifica certificazione per il trasferimento dei dati verso gli Stati Uniti ai sensi del quadro normativo relativo allo scudo UE-USA per la privacy (https://cloud.google.com/security/compliance/privacy-shield/?hl=it).
I dati, in ultimo, potranno essere trasmessi a studi di consulenza fiscale e legale incaricati della gestione delle obbligazioni nascenti dal contratto, a soggetti appartenenti alla categoria degli Internet Service Provider (per ragioni tecniche) e, in conformità alla legge, alle forze di polizia e alle autorità giudiziaria e amministrativa per l’accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, per consentire alla casa editrice di accertare, esercitare o difendere un diritto in sede giudiziaria, nonché per altre ragioni connesse alla tutela dei diritti e delle libertà altrui.

Per quanto tempo conserviamo i dati?

• I dati raccolti per concludere e dare esecuzione al contratto saranno conservati fino alla completa soddisfazione degli adempimenti a tal fine previsti; per ragioni amministrative, tali dati saranno inoltre conservati per un periodo di 12 (dodici) mesi dalla data di cessazione per qualunque motivo del contratto.
• I dati trattati in relazione a obblighi di legge saranno conservati per il tempo strettamente necessario all’adempimento di tali obblighi, nel rispetto di quanto prescritto dalle normative applicabili.
• Il trattamento dei dati del Referente sarà cessato nel momento in cui l’Istituzione comunichi che detto soggetto non è più destinato a tale funzione.
• I dati di navigazione saranno eliminati dopo sette giorni dal momento della raccolta, fatta salva l’eventuale conservazione per fini di accertamento di reati da parte dell’autorità giudiziaria o di tutela dei diritti da parte della casa editrice.
• I dati personali trattati in relazione a eventuali procedimenti giudiziari saranno conservati fino alla definitiva conclusione di tali procedimenti (inclusi gli eventuali giudizi di impugnazione).

Per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva dei dati (o l’anonimizzazione) potrebbe avvenire fino a 30 giorni dai termini indicati.

Quali sono i diritti dell’Utente?

L’Utente può mantenere il controllo dei propri dati personali attraverso l’esercizio dei diritti riconosciuti dalla normativa vigente. Nel seguito sono descritti tali diritti e le modalità per esercitarli.

1. Opporsi al trattamento.

   • L’Utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali svolto sulla base del legittimo interesse del Titolare o di terzi.
     Valutata la richiesta di opposizione e fatta salva la presenza di ragioni ostative all’accoglimento della stessa, così come previsto dalla legge, cesseremo il trattamento al quale l’Utente si è opposto.

2. Accedere ai dati, rettificarli e ottenerne copia.

   L’Utente ha il diritto di accedere ai suoi dati e di chiedere che questi siano corretti, aggiornati o integrati.
   Non accetteremo richieste di integrazione con dati personali di cui non abbiamo bisogno per perseguire le finalità di trattamento descritte sopra, nel rispetto di quanto previsto dalla normativa vigente.
   L’Utente può richiedere una copia dei suoi dati in nostro possesso, nonché informazioni sul trattamento dei suoi dati personali.

3. Cancellare i dati.

   L’Utente può chiedere la cancellazione dei propri dati personali quando questi, in particolare, (i) non sono più necessari rispetto alle finalità descritte sopra o (ii) sono stati trattati illecitamente o (iii) devono essere cancellati per adempiere a un obbligo legale o, infine, (iv) quando viene esercitato il diritto di opposizione e non sussiste alcun motivo legittimo prevalente che consenta al Titolare di procedere comunque al trattamento.
   Ricevuta la richiesta, se legittima provvederemo tempestivamente alla cancellazione dei dati personali indicati dall’Utente. Laddove i dati siano stati resi pubblici, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotteremo le misure ragionevoli per informare gli altri soggetti che stanno trattando i dati personali della richiesta dell’Utente di cancellare tali dati.
   L’Utente non può esercitare questo diritto rispetto ai dati trattati per adempiere a obblighi di legge.

4. Chiedere che il trattamento dei dati sia temporaneamente limitato.

   Nei casi previsti dalla legge, l’Utente può chiedere che il trattamento dei suoi dati sia limitato; in tale ipotesi continueremo a conservare i dati personali ma non li utilizzeremo, fatte salve diverse richieste dell’Utente e le eccezioni previste dalla legge.

Per esercitare i propri diritti l’Utente può contattarci ai recapiti indicati sopra.

Per garantire che i dati non siano utilizzati illegittimamente, prima di accogliere le richieste di esercizio dei diritti potremmo dover richiedere all’Utente delle informazioni aggiuntive per essere certi della sua identità.

Reclami

L’Utente che dovesse ritenere che il trattamento dei suoi dati personali sia stato svolto illegittimamente potrà proporre reclamo a una delle autorità di controllo competenti in materia.
In Italia, il reclamo può essere presentato al Garante per la protezione dei dati personali. Maggiori informazioni sulle modalità di presentazione dei reclami sono disponibili sul sito del Garante, all’indirizzo https://www.garanteprivacy.it.
Il reclamo può essere presentato anche a un’autorità di controllo diversa da quella italiana, nel caso in cui tale autorità di controllo sia quella dello Stato UE in cui l’Utente abitualmente risiede o lavora, oppure quella del luogo in cui si è verificata la presunta violazione.

Riferimenti legislativi e link utili

Il trattamento dei dati personali è svolto dal Titolare nel rispetto della disciplina in materia prevista dal Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento Generale sulla Protezione dei Dati), del Codice privacy (D.Lgs. n. 196/2003) e delle altre norme dello Stato italiano in materia di trattamento dei dati personali, dei provvedimenti del Garante per la protezione dei dati personali nonché del Comitato Europeo per la Protezione dei Dati (EDPB).
In particolare, la presente informativa privacy è stata redatta nel rispetto del Regolamento (UE) 2016/679, delle norme italiane di adeguamento nonché dei rilevanti provvedimenti dell’Autorità di controllo italiana e dell’EDPB.
Per consultare le fonti normative e gli altri provvedimenti sopra richiamati, può visitare il sito https://www.garanteprivacy.it.