Privacy

1. Titolare dei dati personali

Casa editrice EDI-CEM Srl (di seguito “EDI-CEM”) con sede legale in Milano, Via Amatore Sciesa 6/A.

2. Responsabile dei dati personali

EDI-CEM Srl, con sede legale in Milano, Via Amatore Sciesa 6/A. In ogni caso un elenco completo dei responsabili è disponibile presso la sede della Società Titolare dei dati.

In caso di necessità, per attività legate alla manutenzione della parte tecnologica del sito, i dati connessi al servizio newsletter e contatti possono essere trattati da incaricati della Società Responsabile del trattamento dei dati ai sensi dell’articolo 29 del Codice in materia di protezione dei dati personali e art. 28 Regolamento europeo n. 2016/679 (in seguito “GDPR”) .

3. Oggetto del trattamento

Il Titolare, proprietario del sito www.edicem.it la informa ai sensi dell’art. 13 del D.lgs 196/2003 (in seguito “Codice Privacy”) e dell’art. 13 GDPR che tratta i dati personali da lei eventualmente conferiti per le finalità che di volta in volta le verranno comunicate e per le quali sarà sempre richiesto il suo consenso specifico.

I dati personali ad oggi trattati sono soltanto gli indirizzi mail degli utenti. La richiesta di ulteriori dati verrà di volta in volta resa nota all’utente che sarà chiamato a conferire il proprio consenso.

4. Modalità del trattamento

I suoi dati potranno essere trattati in modalità cartacea e telematica. I dati di cui EDI-CEM è titolare sono soltanto quelli necessari alla prima fase di registrazione indicati sub § 3. Per iscriversi ai singoli eventi/servizi da Lei di volta in volta scelti, il sito potrà chiederel eventuali dati comuni (nome, cognome, indirizzo mail). La informiamo che i dati saranno raccolti, trattati e custoditi nel pieno rispetto di quanto previsto in materia di misure di sicurezza nonchè nel rispetto delle misure ritenute idonee ai sensi del nuovo Regolamento UE 2016/679. I dati saranno altresì trattati nel pieno rispetto delle norme di autoregolamentazione in materia di trattamento dei dati personali contenute nei Codici Deontologici di settore in vigore.

I dati raccolti sono trattati attraverso la piattaforma e gli strumenti informatici offerti dal servizio “MailChimp”, della Società americana The Rocket Science Group, nonché attraverso ulteriori strumenti informatici utilizzati dal Titolare per la gestione dei dati. Le specifiche relative a tale servizio di cui il Titolare si avvale sono disponibili ai seguenti link: http://mailchimp.com/legal/terms/ e http://mailchimp.com/legal/privacy/.

I dati sono conservati fino alla richiesta dell’interessato di eventuale opposizione all’invio e alla volontà di questi di rinunciare alla ricezione della newsletter, o per la diversa durata ritenuta necessaria per adempiere agli obblighi di legge. Per il trattamento dei dati connesso ai servizi del sito web il Titolare utilizza server ubicati all’interno del territorio europeo. Come indicato, però, poiché il Titolare effettua l’invio di comunicazioni commerciali e promozionali tramite posta elettronica avvalendosi della piattaforma e degli strumenti informatici offerti dal servizio “MailChimp”, Società americana The Rocket Science Group, i dati dell’interessato che si iscrive al servizio di newsletter saranno trasferiti all’estero; si informa però l’interessato che, al fine di legittimare e garantire il trasferimento dei dati extra UE, sono state sottoscritte clausole contrattuali standard con la Società fornitrice del servizio, che partecipa peraltro al Privacy Shield.

Si precisa che i dati in questione saranno da noi trattati:

1. nel rigoroso rispetto dei principi generali fissati dall’art. 11 del Codice Privacy e degli artt. 5 e 6 del GDPR e cioè secondo correttezza, esattezza, completezza e congruità rispetto alle finalità sopra indicate;
2. mediante strumenti manuali, informatici e telematici, con logiche di gestione strettamente correlate alle predette finalità e, comunque, in modo da garantire la sicurezza e la riservatezza degli stessi;
3. oltre che dal Titolare, da soggetti nominati quali “inaricati” ai sensi dell’art. 30 Codice Privacy, ovvero sogetti autorizzati ai sensi del GDPR.

Si precisa che:

I Suoi dati personali potranno da noi essere comunicati, per quanto di loro rispettiva e specifica competenza:

1. ad ogni soggetto pubblico e privato rispetto al quale vi sia per noi obbligo o necessità di comunicazione;
2. a soggetti esterni (pubblici e privati), per le medesime finalità ed esigenze di corretta e proficua gestione dei nostri rapporti.

Si precisa, infine, che, ai sensi dell’art. 15 GDPR costituisce diritto dell’interessato essere informato sull’origine dei dati, sulle finalità e modalità del trattamento, ed ottenere, in ogni momento, l’aggiornamento, la rettificazione, l’integrazione, la cancellazione e la trasformazione in forma anonima dei propri dati, fermo restando il diritto ad opporsi in qualsiasi momento, per motivi legittimi, al loro trattamento.

5. Finalità del trattamento

Il trattamento dei dati avviene per le finalità di volta in volta indicate, prevo il suo consenso. I Suoi dati personali sono trattati:

A) senza il Suo consenso espresso (art. 24 lett. a), b), c) Codice Privacy e art. 6 lett. b), e) GDPR), per le seguenti Finalità di Servizio:

• coconcludere i contratti per i servizi del Titolare;
• adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
• esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;

B) solo previo Suo specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per le seguenti Finalità di Marketing:

• inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
• invinviarLe via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o promozionali di soggetti terzi (ad esempio partner, altre Società del Gruppo).

EDI-CEM può trattare i dati personali comuni dell’utente per consentirgli l’utilizzo di servizi e funzionalità presenti sul Sito e ottimizzarne il funzionamento, per effettuare statistiche sulle visite, per gestire le richieste e le segnalazioni pervenute attraverso il Sito, per la registrazione dell’utente ad eventuali aree riservate. Inoltre, col consenso facoltativo dell’utente, i dati comuni possono essere utilizzati anche al fine di effettuare comunicazioni istituzionali o per inviare materiale e/o comunicazioni richieste dall’utente utilizzando i recapiti dallo stesso indicati.

La base giuridica del trattamento per queste finalità è l’art. 6.1.a) del Regolamento. La Società può altresì trattare i suoi dati personali per adempiere ad obblighi derivanti da leggi, regolamenti, normativa comunitaria: la base giuridica del trattamento per questa finalità è l’art. 6.1.c) del Regolamento. I suoi dati comuni e sensibili potrebbero altresì essere trattati per la gestione e per gli adempimenti connessi a segnalazioni di eventi avversi, ai sensi dell’art. 9.2. lettere a), g) ed i) del Regolamento.

Infine, i dati personali comuni e/o sensibili dell’utente potrebbero essere trattati dalla Società per tutelare i propri diritti in giudizio. Tutti i suoi dati sono trattati con strumenti cartacei ed automatizzati comunque idonei a garantire la loro sicurezza e riservatezza.

6. Luogo del trattamento dei dati

I server della Società EDI-CEM sono collocati presso la sede del Titolare del trattamento indicata al precedente § 1.

7. Comunicazione e diffusione dei dati

I dati raccolti non saranno diffusi, venduti o scambiati con soggetti terzi senza il consenso espresso dell’interessato, fatte salve le comunicazioni necessarie per fornire il servizio di newsletter. Sul punto si precisa che il Titolare si avvale a tal fine del servizio “MailChimp” della Società The Rocket Science Group, LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, Georgia 30308, e pertanto, nel caso di adesione al servizio di newsletter, i dati dell’interessato potranno essere trasmessi e conosciuti da tale Società americana fornitrice del servizio.

La newsletter è gestita su piattaforma MailChimp, appartenente alla Società Rocket Science Group, LLC, che ha sede negli Stati Uniti ed aderisce al c.d. accordo “Safe Harbor”, il quale le impone un livello di protezione dei dati personali pari agli standard richiesti dai Garanti della Privacy dei paesi UE. La suddetta Società tratterà i dati degli interessati come autonomo Titolare, nel rispetto dei suddetti standard (vedi informativa https://mailchimp.com/legal/privacy/). Per qualsiasi dubbio o chiarimento l’interessato potrà contattare direttamente Rocket Science Group, LLC, Mailchimp Privacy Department, 512 Means St., Suite 404, Atlanta, Georgia 30318. Il mancato consenso alla comunicazione e trasferimento dei dati come sopra dettagliato comporterà l’impossibilità di ottenere il servizio newsletter.

Le campagne pubblicitarie sono gestite su piattaforma VoxMail, servizio sviluppato ed offerto da Void Labs s.n.c che garantisce il rispetto della disciplina in materia di protezione dei dati a carattere personale (https://www.voxmail.it/privacy-email-marketing). Il mancato consenso alla comunicazione e trasferimento dei dati come sopra dettagliato comporterà l’impossibilità di aderire alle singole campagne.

8. Conseguenze del rifiuto del conferimento dei dati

Il conferimento dei Suoi dati personali avverrà per le finalità di volta in volta descritte e previa acquisizione del suo consenso specifico.

9. Diritto di accesso, rettifica o cancellazione e blocco dei dati personali

Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di: i. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; ii. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; iii. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; iv. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte.

Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante. In particolare ciascun utente ha diritto di ricevere dal Titolare dei dati personali copia dei dati che lo riguardano. Tutti questi diritti sono esercitabili scrivendo una mail a online@stradeeautostrade.it.

I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 6:

• a dipendenti e collaboratori del Titolare o delle Società del Gruppo In Italia e all’estero, nella loro qualità di soggetti autorizzati e/o responsabili interni del trattamento e/o amministratori di sistema;
• a Società terze o altri soggetti (a titolo indicativo, fornitori o Società di a prestazione di servizi, ecc.) che svolgono attività per conto del Titolare, nella loro qualità di responsabili esterni del trattamento o soggetti autorizzati.

10. Durata del trattamento

I dati saranno trattati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Inoltre resteranno disponibili al titolare, al responsabile e agli incaricati per eventuali conservazioni per obbligo di legge (art. 22, comma 5, del Codice), soltanto per la durata necessaria o, fino alla diversa data di richiesta di cancellazione da parte dell’utente stesso. Infatti, lei può in ogni momento inoltrare una richiesta di cancellazione dei propri dati personali. Lei può infatti sempre scegliere se condividere o meno i propri dati personali con EDI-CEM.

Nel caso l’utente decida di non fornire i propri dati personali, di opporsi al trattamento dei dati stessi, o di revocare il consenso al trattamento già prestato, EDI-CEM rispetta tale decisione, fermi restando gli obblighi di legge cui è soggetta in tal senso. Ciò potrebbe tuttavia comportare l’impossibilità per EDI-CEM di compiere gli atti necessari a conseguire le finalità del trattamento, nonché l’impossibilità per lei di usufruire dei servizi offerti da EDI-CEM.

11. Informazioni di contatto

EDI-CEM, con sede in Milano, Via Amatore Sciesa 6/A, è il Titolare dei suoi dati personali al quale può rivolgersi inviando una mail a online@stradeeautostrade.it. In generale, qualora desideri contattarci o ricevere maggiori informazioni sull’elaborazione dei dati – compresa una lista aggiornata dei soggetti ai quali i dati possono essere comunicati e che sono preposti all’elaborazione dei dati – è pregato di scrivere all’indirizzo mail online@stradeeautostrade.it.

12. Link

La presente Informativa è riferita e si applica alle informazioni raccolte tramite il Sito. EDI-CEM non è responsabile del trattamento dati effettuato attraverso i siti web eventualmente raggiungibili tramite link dal Sito.

13. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

I dati, così raccolti, potrebbero essere utilizzati per l’accertamento di responsabilità in caso di eventuali reati informatici ai danni del sito. In ordine agli indirizzi IP si precisa che il Titolare si avvale di servizi di analisi di terze parti (Google Analytics,AddThis e Disqus) che utilizzano gli indirizzi IP degli utenti del sito web per fornire dati nei rapporti ed installano, attraverso il sito, cookies, anche profilanti (per cui si rinvia all’apposita informativa cookies di seguito riportata).

14. Cookie

Guarda la nostra Cookie policy.

15. Modifiche

EDI-CEM può modificare in qualsiasi momento i criteri e le procedure di trattamento dei dati, ovvero cambiare e modificare le modalità di accesso a questo Sito o il suo contenuto. In questi casi, aggiornerà tempestivamente l’Informativa sulla privacy, da intendersi a conoscenza degli utenti al momento della pubblicazione sul Sito. L’ultima modifica alla presente informativa privacy è avvenuta in data 2 maggio 2018.