Informativa Privacy

(DISP-Club LaMiaLibreria) – Resa ai sensi degli articoli 13-14 del
GDPR 679/2016 (General Data Protection Regulation)

Gentile Signore/a,

ai sensi dell’art. 13 del Regolamento UE 2016/679 ed in relazione alle informazioni di cui si entrerà in possesso, ai fini della tutela delle persone e altri soggetti in materia di Trattamento di Dati personali, si informa quanto segue:

1. Modalità di raccolta e Finalità del Trattamento

I Dati da Lei forniti verranno raccolti e utilizzati allo scopo e per il sol fine di formalizzare la sua richiesta di adesione al Club LaMiaLibreria San Paolo tramite la sottoscrizione di una Carta fedeltà (Card, Fidelity Card, Fidelity App etc.) di seguito Card oppure APP, e ha lo scopo di informarLa su ogni caratteristica del trattamento dei Suoi dati personali.

Con la presente Le si segnala che i dati personali da Lei forniti, acquisiti all’atto della sottoscrizione della Card o, comunque, acquisiti nel corso dell’utilizzo della predetta Card, verranno tutti trattati nel rispetto della normativa vigente e dei principi fondamentali di correttezza, liceità, limitazione, necessità, trasparenza, qualità, proporzionalità e, comunque, nel rispetto delle norme previste in materia di tutela della Privacy e in materia di sicurezza dei dati.

Per il rilascio della Card e iscrizione, comunque, per il suo uso, il PROMOTORE procederà al trattamento dei Suoi dati personali, esclusivamente di tipo comune (non verranno quindi trattati dati di altra categoria, di natura sensibile, giudiziaria, genetica, etc.), in particolare dei dati anagrafici (quali il nome, il cognome, il domicilio,  data di nascita, il sesso) e dei dati di contatto (quali il recapito telefonico fisso e mobile, l’indirizzo di posta elettronica), che Lei stesso fornirà sia al momento della sottoscrizione della richiesta di rilascio della Card sia, eventualmente, al momento dell’utilizzo della stessa. Nel corso dell’utilizzo della Card verranno acquisiti e trattati dati personali, sempre di natura comune, relativi all’utilizzo della stessa, ad esempio relativi all’importo speso, al giorno e ora in cui procederà al pagamento e i dati relativi ai beni e/o ai servizi acquistati esclusivamente presso il PROMOTORE, sempre con logiche mirate al raggiungimento delle finalità proprie del trattamento e, comunque, in modo da garantirne la sicurezza e la riservatezza.

La Sua username, qualora decida di utilizzare il servizio WIFI fornito gratuitamente all’interno dei Punti Vendita, verrà utilizzata come sistema principale di autenticazione. Ogni notte la connessione e tutti i dati relativi ad essa verranno cancellati e resettati. I dati di navigazione, invece per la Sua sicurezza, verranno cancellati a partire dall’ottavo giorno dall’ultima connessione effettuata.

Inoltre i suoi dati potranno essere utilizzati nel momento in cui desidera procedere all’acquisto di Prodotti editoriali del Gruppo EDITORIALE promossi dal PROMOTORE, così come l’invio di newsletter tramite APP e web del nostro Gruppo editoriale. Il Trattamento dei suoi Dati personali sarà condotto dal Titolare del Trattamento o da uno o più Contitolari indicati sotto, per consentirLe di fruire dei servizi richiesti e quindi si baserà giuridicamente sul rapporto contrattuale che verrà a crearsi tra Lei e quest’ultimo. Il Titolare del Trattamento, congiuntamente ai Contitolari del Trattamento, previo Suo consenso espresso, libero ed inequivocabile a norma dell’articolo 6, comma 1, punto a) del Regolamento, potrà richiederLe, in aggiunta ai dati essenziali di cui sopra, ulteriori Dati personali quali, a titolo esemplificativo e non esaustivo, dati relativi a gusti, preferenze, abitudini, bisogni e scelte di consumo per le seguenti finalità:

  • Finalità di registrazione per il rilascio della Card/APP (1i): rilascio della Card, adempimento delle obbligazioni derivanti dalla sottoscrizione del Regolamento per l’uso della predetta Card, nonché gestione delle attività necessarie per consentirLe la migliore fruizione dei servizi del PROMOTORE e il riconoscimento degli eventuali sconti e delle promozioni da parte del PROMOTORE, il riconoscimento del credito connesso all’utilizzo della Card stessa, nonché l’eventuale offerta e l’invio di premi e l’accesso agli altri servizi accessori utilizzabili mediante la Card; potrà liberamente decidere di registrarsi, e/o di prenotare e/o di stipulare un contratto per poter ricevere i nostri prodotti editoriali e/o di accedere a tutti i servizi offerti dalla nostra struttura commerciale.
  • Finalità di marketing (1ii): Potrà decidere di prestare il consenso al trattamento dei suoi Dati personali, per finalità di marketing relative a prodotti o servizi del titolare (PROMOTORE) o di altre società del Gruppo Editoriale, ossia per comunicazioni commerciali invio di newsletter e di materia e pubblicitario, di auguri e/o di messaggi basati sui dati personali trattati, anche mediante tecniche di comunicazione a distanza di tipo automatizzato  (SMS e similari, posta elettronica, notifiche push su applicazioni app e web); Con tale finalità il Titolare o i Contitolari del Trattamento manifestano la loro volontà di poter svolgere nei suoi confronti attività promozionali e/o di marketing che possano rispondere alle sue esigenze e ai suoi gusti. In relazione a tale finalità il suo consenso è richiesto al fine di poter erogare gli stessi servizi sulla scorta del legittimo interesse del Titolare e/o dei Contitolari a perseguire il loro oggetto sociale.
  • Finalità di profilazione (1iii): Potrà decidere di prestare il consenso ad essere sottoposto a profilazione, ossia all’analisi delle sue abitudini e/o scelte di consumo limitatamente ai prodotti del Gruppo Editoriale, nonché al raffronto di suoi Dati personali presenti nelle banche dati in uso esclusivo del Gruppo dati per lo più in forma aggregata (ad es. numero di acquisti fatti, eventualmente divisi per fasce orarie o temporali, provenienze della clientela, etc.).. Il Gruppo Editoriale San Paolo assicura che non sono svolte profilazioni completamente automatizzate senza l’intervento di persone, in coerenza con la Linea Guida Profilazione del WP 29, del 3 ottobre 2017.

Il Trattamento dei suoi Dati personali per le finalità di cui ai punti (i) e (ii) non può prescindere dall’ottenimento del suo consenso che dovrà necessariamente rispettare le condizioni di cui all’articolo 7 del Regolamento, determinando in questo modo la liceità del Trattamento dei suoi Dati personali.

3. Conferimento dei dati

Il conferimento dei Dati per le finalità di cui ai punti 1(i) 1(ii) è obbligatorio e un suo formale diniego comporta l’impossibilità da parte nostra di acquisire la sua richiesta di adesione e quindi di trattamento dei suoi Dati personali, in quanto viene a mancare l’esercizio del legittimo interesse da parte del Titolare e/o dei Contitolari.

In altre parole, per le finalità relative al rilascio della Card il conferimento dei dati anagrafici e di contatto (almeno per le generalità, per l’indirizzo di posta elettronica e per il numero telefono) costituisce condizione necessaria per il rilascio della Card, e ciò sia per l’identificazione del cliente sia per l’invio delle credenziali di accesso, così che il rifiuto di conferirli comporterebbe l’impossibilità di procedere al suo rilascio. Il rifiuto di fornire il numero di cellulare consentirebbe comunque il rilascio della Card ma impedirebbe al PROMOTORE di inviare SMS di verifica e/o di altre modalità comunicative necessarie per l’autenticazione multifattore (2FA e affini).
Per quanto attiene al conferimento dei dati per le finalità riportate al punto 1(iii). Le ricordiamo che è facoltativo, ma la mancanza del suo consenso impedisce la possibilità di fornirle contenuti e servizi personalizzati in grado di agevolare la sua fruizione dei nostri servizi.
Restano escluse tutte le ulteriori finalità che ottemperano la gestione ed esecuzione degli adempimenti di natura contabile, amministrativa e fiscale previsti dalla Legge, così come la gestione della contestazione e gli eventuali contenziosi, che rientrano tutte nel quadro dell’esercizio del legittimo interesse del Titolare e/o dei Contitolari.

4. Sede conservazione dei dati e misure di sicurezza

I suoi Dati personali sono trattati principalmente presso le sedi del Titolare o dei Contitolari e presso il data center gestito dal Responsabile al trattamento Shopping Plus c/o NBF Soluzioni Informatiche via Luciano Lama, 130 47521 Cesena (FC) in ogni caso, all’interno del territorio dell’Unione Europea. Per ulteriori informazioni è libero di fare richiesta allo stesso Titolare del Trattamento e/o ai Contitolari del Trattamento che Le forniranno maggiori dettagli su luogo e modalità di conservazione.
I suoi Dati personali saranno trattati prevalentemente in forma automatizzata e digitale, ma potranno essere trattati anche in forma cartacea, in ogni caso con logiche strettamente correlate alle relative finalità. Si farà utilizzo dei database più avanzati e di piattaforme elettroniche e gestite dalle Società del Gruppo, e per particolari fasi del trattamento affidate a Terzi che all’uopo sono stati nominati Responsabili del Trattamento esterno.
Il Titolare del trattamento assieme ai Contitolari e al partner esterno hanno valutato come adeguato il livello di sicurezza applicato, partendo da un’analisi dei rischi connessi alla eventuale perdita dei suoi Dati personali, e hanno adottato misure di sicurezza adeguate ai rischi connessi, nell’utilizzo dei più sofisticati strumenti informatici e con modalità organizzative e logiche volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata degli stessi.

Si informa inoltre che, a fronte del consenso rilasciato al momento della registrazione e a fronte della libera adesione e relativa connessione al sistema WIFI dei punti vendita, si applicheranno tutte le misure di sicurezza disposte all’art. 32. del GDPR. In tal modo il Titolare del trattamento e i contitolari a tutela del legittimo interesse (art. 6 comma 1f) sottopporrano tutto il traffico dati a monitoraggio costante.

5. Comunicazione e diffusione dei dati

I Dati personali non saranno in alcun caso diffusi esternamente al Gruppo Editoriale San Paolo. Il trattamento dei Dati sarà sempre effettuato da personale dipendente e/o collaboratore del PROMOTORE e/o da persone fisiche o giuridiche da questo appositamente individuate.

Perciò i Dati forniti in base all’articolo 4 al punto 9) del Regolamento saranno comunicati a:

  1. Dipendenti e collaboratori e incaricati del Titolare del trattamento e/o dei Contitolari (ivi compresi gli Amministratori di sistema) che operando sotto la diretta autorità di quest’ultimi saranno autorizzati con espressa nomina a trattare i tuoi dati personali;
  2. Persone giuridiche o fisiche che agiscono quali responsabili del trattamento esterno come indicato nell’articolo 4 punto 8) del Regolamento UE.
  3. I suoi Dati Personali, non saranno comunicati a Terzi, ad eccezione del caso in cui incorrano delle disposizioni di legge atte a prevenire o reprimere la commissione di un reato.

Per tutto quanto non riportato qui nel dettaglio, La invitiamo a consultare la sezione F dell’Informativa Generale del Gruppo Editoriale San Paolo al seguente indirizzo www.gruppoeditorialesanpaolo.it/privacy-policy.

6. Durata di conservazione dei Dati personali.

Al fine di assicurare il rispetto dei principi di necessità e proporzionalità del trattamento (vedi Informativa Generale del Gruppo Editoriale San Paolo (http://www.gruppoeditorialesanpaolo.it/privacy-policy) , il Titolare congiuntamente con i Contitolari ha individuato diversi tempi di conservazione dei suoi Dati personali in relazione alle singole finalità perseguite. Nel dettaglio:

  1. Per le finalità di cui al punto 1(i), nella gestione della sua registrazione, prenotazione e gestione contrattuale, i suoi dati saranno trattati solo per il tempo necessario e conservati fino al decadimento degli obblighi reciproci comunque non superiori al periodo massimo di 120 mesi;
  2. Per le finalità di cui al punto 1(ii), ai fini dell’invio di newsletter i suoi dati saranno conservati per un periodo massimo di 60 mesi;
  3. Per le finalità di cui al punto 1(ii) ai fini dell’attività di marketing i suoi dati saranno conservati per un periodo massimo di 120 mesi;
  4. Per le finalità di cui al punto 1(iii) ai fini di profilazione ed analisi statistica i suoi dati saranno conservati per un periodo massimo di 60 mesi;
  5. Ai fini della gestione ed esecuzione di adempimenti di legge di natura contabile, amministrativa e fiscale i suoi dati saranno conservati per il tempo strettamente necessario a tal fine;

7. Titolare del Trattamento

Il Titolare del trattamento dei suoi dati personali a norma dell’articolo 4 al punto 7) del Regolamento è:

Editoriale San Paolo srl con sede legale in Piazza San Paolo 14, 12051 – Alba (CN) e sede amministrativa in Via Giotto 36, 20145 – Milano (MI), iscritta al Registro delle Imprese di Cuneo, Codice Fiscale e Partita IVA n. 01660660042 (nel seguito il “Titolare del Trattamento”)

Per il trattamento specifico oggetto della presente informativa Sintetica si affiancheranno le seguenti società a norma dell’art. 26 del Regolamento UE:

  • Diffusione San Paolo srl con sede legale in Piazza San Paolo 14, 12051 – Alba (CN) e sede amministrativa in Piazza Soncino 5, 20092 Cinisello Balsamo (Mi), iscritta al Registro delle Imprese di Cuneo, Codice Fiscale e Partita IVA n. 02904890015;

e le altre riportate integralmente nell’Informativa Generale del Gruppo Editoriale San Paolo (nel seguito congiuntamente al Titolare del Trattamento, i “Contitolari del Trattamento”)
I Contitolari del Trattamento hanno stipulato un accordo di contitolarità, a norma dell’articolo 26 del Regolamento, con il quale si sono impegnate a:

  • determinare congiuntamente con il Titolare le finalità e modalità del Trattamento;
  • determinare congiuntamente le procedure per fornirLe un tempestivo riscontro nell’esercizio dei suoi diritti, così come previsti dagli articoli 13, 14, 15, 16, 17, 18 e 21 del Regolamento;
  • definire congiuntamente con il Titolare le parti di interesse comune della presente informativa.

8. Diritti dell’interessato

In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:

  1. chiedere la conferma dell’esistenza o meno di propri Dati personali;
  2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei Dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  3. ottenere la rettifica e la cancellazione dei Dati;
  4. ottenere la limitazione del trattamento;
  5. qualora fosse fattibile e compatibile con i servizi richiesti, ottenere la portabilità dei Dati, ossia riceverli da un Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivi automatici, e trasmetterli ad un altro Titolare senza impedimenti;
  6. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto, consapevole delle possibili implicazioni;
  7. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
  8. chiedere al Titolare del trattamento l’accesso ai Dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
  9. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  10. proporre reclamo a un’Autorità di controllo.

Può esercitare i Suoi diritti con richiesta scritta inviata al Titolare del trattamento o ad uno dei Contitolari, all’indirizzo postale Ufficio Privacy – Via Giotto, 36 – 20145 Milano (MI) o inviando una richiesta al seguente indirizzo email privacy@stpauls.it o contattando il Data Protector Officer (DPO) di Gruppo al seguente indirizzo email dpo@stpauls.it

Per tutto quanto non espresso in questa Informativa Sintetica, Le rinnoviamo l’invito a consultare l’informativa Generale del Gruppo Editoriale San Paolo che troverà al seguente indirizzo internet www.gruppoeditorialesanpaolo.it/privacy-policy o che, su sua richiesta, Le verrà inviata direttamente al suo indirizzo email o ad altro indirizzo di sua scelta.

Dati PROMOTORE: Diffusione San Paolo srl

Aggiornamento: Giugno 2025