INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) N. 2016/679 (“GDPR”)

RBA Italia S.r.l. (“ RBA ”) (di seguito anche la “ Società ”) La informa che i dati da Lei forniti saranno trattati in conformità all’informativa che segue.

1. Finalità e base giuridica del trattamento. Legittimi interessi perseguiti.

I Suoi dati personali saranno trattati per le seguenti finalità:

a) per l’esecuzione dei contratti di abbonamento di cui è parte o per l’adozione di misure precontrattuali adottate su Sua richiesta;

b) per l’adempimento agli obblighi legali cui è soggetta la Società, ivi inclusa qualsivoglia attività amministrativa e contabile connessa alla richiesta di abbonamento;

c) nell’ambito della comunicazione di dati tra la Società e società controllanti, controllate o collegate, per finalità amministrativo contabili, ovvero connesse alle attività di natura organizzativa – incluse quelle funzionali all’adempimento di obblighi contrattuali e precontrattuali – amministrativa, finanziaria e contabile. I suoi dati non saranno comunicati a società extra UE;

d) per accertare, esercitare o difendere un diritto in sede giudiziaria;

e) per l’invio di comunicazioni finalizzate alla promozione e/o alla vendita diretta di prodotti o servizi analoghi a quelli da Lei già acquistati (c.d. “ soft spamming ”), fermo restando il Suo diritto di opporsi in qualsiasi momento;

f) per lo svolgimento di attività di vendita diretta e/o ricerche di mercato e/o per l’invio di comunicazioni commerciali su prodotti e servizi della Società e/o di terzi operanti nel settore dell’editoria e della promozione dell’istruzione e della cultura, mediante e-mail, sistemi di messaggistica (incluso WhatsApp) e/o a mezzo del servizio postale o di chiamate telefoniche con operatore;

g) per definire il Suo profilo personale e, sulla base di tale profilo, orientare l’offerta di prodotti e servizi della Società.

Il trattamento dei dati per la finalità sub a) non richiede il Suo consenso in quanto il trattamento è necessario per l’adempimento di specifici obblighi contrattuali inerenti la Sua richiesta di abbonamento, ai sensi dell’art. 6, c. 1, lett. b) del GDPR.

Il trattamento dei dati per la finalità sub b) non richiede il Suo consenso in quanto è necessario per adempiere agli obblighi legali cui è soggetto il Titolare, ai sensi degli artt. 6, c. 1, lett. c) del GDPR.

Il trattamento dei dati per le finalità sub c), d) ed e) non richiede il Suo consenso in quanto è necessario per il perseguimento del legittimo interesse del Titolare, ai sensi degli artt. 6, c. 1, lett. f) del GDPR.

Il trattamento dei dati per le finalità sub f) e g) richiede il Suo consenso, ai sensi dell’art. 6, c. 1, lett. a) del GDPR.

2. Conferimento dei dati e conseguenze in caso di mancato conferimento.

Il conferimento dei dati per le finalità sub a) e b) è necessario per adempiere agli obblighi legali e contrattuali da parte dell’interessato e del Titolare. Il conferimento dei dati per le finalità sub c), d), e) è necessario per il perseguimento dei legittimi interessi della Società indicati sopra. In tutti questi casi, il mancato conferimento dei dati comporterà l’impossibilità per la Società di dare seguito alla Sua richiesta di abbonamento, gestire il Suo rapporto contrattuale, e mandarle comunicazioni promozionali.

Il conferimento dei dati per le finalità sub f) e g) è facoltativo, e il loro mancato conferimento comporterà, come unica conseguenza, l’impossibilità per la Società di svolgere le attività in questione.

3. Titolare del trattamento. Responsabile del trattamento.

Il titolare del trattamento dei dati è RBA Italia S.r.l., con sede legale in via G. Fara 35, 20124 – Milano (MI), tel. 02 0069 6352, fax 02 84215575.

Il responsabile del trattamento dei dati è Direct Channel S.p.A., Ufficio Abbonamenti - c/o CMP Brescia, 25126 (BS), tel. 0275429003, fax 030 7772385, e-mail privacy@rbaitalia.it.

4. Destinatari o categorie di destinatari.

I Suoi dati personali potranno essere portati a conoscenza di o comunicati ai seguenti soggetti, i quali saranno nominati dalla Società, a seconda dei casi, quali responsabili o persone autorizzate al trattamento, oppure agiranno quali titolari autonomi:

- società del gruppo RBA (controllanti, controllate, collegate), dipendenti e/o collaboratori a qualsivoglia titolo della Società e/o di società del gruppo RBA;

- persone fisiche o giuridiche di cui la Società si avvarrà per lo svolgimento delle attività strumentali al raggiungimento delle finalità di cui sopra.

In ogni caso, i Suoi dati personali non saranno oggetto di diffusione.

5. Periodo di conservazione.

Con riferimento alle finalità sub e), f), g), le attività di trattamento verranno svolte – e i relativi dati conservati – fino alla Sua opposizione o alla revoca del Suo consenso ad una o tutte le finalità per le quali è stato chiesto, secondo le modalità qui di seguito individuate.

Con riferimento alle restanti finalità, i dati saranno conservati per un periodo di tempo pari alla durata dei rapporti contrattuali in essere con il Cliente e per i successivi 10 (dieci) anni dalla loro cessazione, conformemente al periodo di prescrizione dei diritti azionabili dalla Società previsto dalla legge, come di volta in volta applicabile.

6. Diritti dell’interessato. Diritti di accesso, cancellazione, limitazione e portabilità.

Agli interessati sono riconosciuti i diritti di cui agli artt. 7, c. 3, e da 15 a 21 del GDPR. A titolo esemplificativo, ciascun interessato potrà:

a) ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;

b) qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;

c) ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;

d) ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;

e) ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;

f) sussistendone le condizioni, ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.

Diritto di opposizione per il perseguimento del legittimo interesse del Titolare.

Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse del Titolare. In caso di opposizione, i suoi dati personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di opposizione e di revoca del consenso in relazione al trattamento effettuato per finalità di marketing e profilazione.

Con riferimento al trattamento dei dati personali per le finalità di marketing e profilazione, ciascun interessato potrà opporsi al trattamento ovvero revocare in ogni momento il consenso eventualmente prestato, scrivendo un’email all’indirizzo privacy@rbaitalia.it. L’opposizione al trattamento esercitata attraverso tale modalità si estende anche all’invio di comunicazioni commerciali a mezzo del servizio postale o di chiamate telefoniche con operatore, fatta salva la possibilità di esercitare tale diritto in parte, opponendosi per esempio al solo trattamento effettuato mediante sistemi automatizzati di comunicazione.

Diritto di proporre reclamo al Garante.

Inoltre, ciascun interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it.

I diritti di cui sopra potranno essere esercitati con richiesta al responsabile del trattamento dei dati, ai recapiti riportati all’art. 3.

7. Responsabile per la protezione dei dati del gruppo RBA.

Il responsabile per la protezione dei dati (o DPO, “Data Protection Officer”) del gruppo RBA, designato dalla capogruppo del Titolare, può essere contattato ai seguenti recapiti: Comitato di protezione dei dati (DPO) di RBA Holding de comunicación, con sede in Avenida Diagonal 189 – Barcellona, Spagna, c/o RBA Italia S.r.l., Via G. Fara 35, 20124 – Milano (MI), indirizzo di posta elettronica: dpo@rbaitalia.it