Informativa sul trattamento dei dati personali

Destinata ai Clienti/Acquirenti ai sensi dell'art. 13 Regolamento UE 2016/679 - GDPR

Gentile Cliente,

ai sensi del Regolamento (UE) 2016/679 (di seguito anche "Regolamento" o "GDPR"), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informiamo che i dati personali da Lei forniti o comunque acquisiti dalla Fondazione La Stampa – Specchio dei tempi ETS (di seguito "la Fondazione") nell'ambito dell'acquisto di prodotti (merchandise) – sia tramite il sito istituzionale www.specchiodeitempi.org sia in occasione di eventi organizzati o patrocinati dalla Fondazione – e/o della raccolta del Suo indirizzo di posta elettronica per l'invio di comunicazioni relative a gadget, magazine ed iniziative della Fondazione, saranno trattati in conformità alla normativa vigente, nel pieno rispetto dei principi di liceità, correttezza, trasparenza e degli obblighi derivanti dalla normativa stessa.

Titolare del trattamento

Titolare del trattamento è Fondazione La Stampa – Specchio dei tempi ETS, con sede legale in via Lugaro 15, 10126 Torino; il responsabile della protezione dei dati è la dott.ssa Giuliana Dolci, contattabile all'indirizzo mail: privacydpo@specchiodeitempi.org

Basi giuridiche, finalità e natura del conferimento

I Suoi dati personali saranno trattati per le seguenti finalità:

Art. 6, par. 1, lett. b – esecuzione del contratto di acquisto

• Gestione dell'ordine di acquisto, evasione della spedizione e consegna del prodotto acquistato (merchandise, gadget, pubblicazioni);
• Emissione della documentazione fiscale (ricevuta, fattura) e gestione dei pagamenti;
• Comunicazioni operative relative all'ordine (conferma, aggiornamento stato spedizione, assistenza post-vendita);
• Gestione degli acquisti effettuati in occasione di eventi: raccolta dei dati necessari alla transazione sul momento.

Il conferimento dei dati per questa finalità è obbligatorio: senza di essi non sarà possibile completare l'acquisto. Non è richiesto il Suo consenso, in quanto il trattamento è necessario all'esecuzione del contratto.

Art. 6, par. 1, lett. c – adempimento di obblighi legali

• Tenuta della contabilità e adempimenti fiscali (conservazione dei documenti commerciali per 10 anni ai sensi del D.P.R. 633/1972 e del codice civile);
• Adempimento di obblighi previsti da leggi, regolamenti, normative comunitarie o disposizioni di Autorità pubbliche;
• Tracciabilità dei flussi finanziari, ove richiesta dalla normativa vigente.

Il conferimento per questa finalità è obbligatorio per legge.

Art. 6, par. 1, lett. a – consenso dell'interessato (comunicazioni promozionali e informative)

Previo Suo consenso espresso e specifico, il Suo indirizzo di posta elettronica potrà essere utilizzato per l'invio di comunicazioni inerenti:

• novità, disponibilità e promozioni relative al merchandise e ai gadget della Fondazione;
• il magazine e le pubblicazioni editoriali della Fondazione;
• eventi, iniziative e campagne di raccolta fondi promosse dalla Fondazione.

Il conferimento del Suo indirizzo mail per questa finalità è del tutto facoltativo. Il mancato consenso non pregiudica in alcun modo l'acquisto del prodotto o la fruizione dei servizi della Fondazione. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca, inviando una richiesta a privacydpo@specchiodeitempi.org oppure tramite il link di cancellazione presente in ogni comunicazione inviata.

Tipi di dati trattati

Le categorie di dati personali trattate variano in funzione della finalità:

Per la gestione degli acquisti (online ed eventi):

• dati identificativi e anagrafici (nome, cognome);
• dati di contatto (indirizzo postale di spedizione, indirizzo e-mail, numero di telefono);
• dati di pagamento (gestiti tramite piattaforme di pagamento sicure certificate PCI-DSS; la Fondazione non conserva i dati della carta di credito);
• dati fiscali (codice fiscale o partita IVA, ove necessari per l'emissione di fattura);
• dati relativi all'ordine (prodotti acquistati, importi, data e modalità di acquisto).

Per l'invio di comunicazioni promozionali e informative (previo consenso):

• indirizzo di posta elettronica;
• nome (per la personalizzazione delle comunicazioni), ove fornito.

La Fondazione non raccoglie categorie particolari di dati ai sensi dell'art. 9 GDPR (dati sanitari, politici, religiosi, biometrici, ecc.).

Modalità di raccolta

I dati personali sono raccolti attraverso i seguenti canali:

• modulo d'ordine sul sito web www.specchiodeitempi.org (acquisto online);
• moduli cartacei o digitali compilati in occasione di eventi organizzati o partecipati dalla Fondazione;
• modulo di iscrizione alla newsletter o comunicazioni promozionali, disponibile online o in formato fisico agli eventi;
• comunicazioni dirette (e-mail, telefono) per la gestione di ordini o richieste di informazioni.

Destinatari dei dati

I dati personali trattati potranno essere comunicati, nei limiti delle finalità sopra indicate, ai seguenti soggetti:

• personale interno autorizzato al trattamento, appositamente istruito ai sensi dell'art. 2-quaterdecies del D.lgs. 196/2003 (area amministrativa, ufficio comunicazione);
• corrieri e operatori logistici incaricati della spedizione e consegna dei prodotti acquistati, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR;
• piattaforme di pagamento elettronico (es. Stripe, PayPal o equivalenti), certificate PCI-DSS, che trattano i dati di pagamento in qualità di titolari autonomi o responsabili del trattamento;
• fornitori di servizi di invio e-mail (piattaforme di e-mail marketing), incaricati come responsabili del trattamento ai sensi dell'art. 28 GDPR e vincolati contrattualmente alla riservatezza dei dati;
• fornitori e tecnici esterni incaricati della gestione e manutenzione dei sistemi informatici e del sito web, in qualità di responsabili del trattamento;
• studi professionali e consulenti per la gestione contabile, fiscale e legale;
• Autorità competenti, nei casi in cui la comunicazione sia richiesta per adempiere ad obblighi di legge o per la tutela di diritti in sede giudiziaria.

I dati non saranno diffusi a soggetti indeterminati e non saranno ceduti a terzi per finalità commerciali proprie di tali soggetti.

Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati prevalentemente all'interno dell'Unione Europea. Qualora, per l'utilizzo di specifici strumenti tecnologici (es. piattaforme di e-mail marketing o di e-commerce), i dati dovessero essere trasferiti verso Paesi terzi al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44-49 del GDPR (es. Decisione di adeguatezza della Commissione europea, Clausole Contrattuali Standard).

Tempi di conservazione dei dati

I dati personali saranno conservati per i seguenti periodi:

• dati relativi agli acquisti e alla documentazione fiscale: per l'intera durata del rapporto e successivamente per un periodo massimo di dieci (10) anni, in conformità agli obblighi civilistici e fiscali;
• dati utilizzati per l'invio di comunicazioni promozionali: fino alla revoca del consenso o, in assenza di revoca, per un periodo massimo di due (2) anni dall'ultima interazione dell'interessato (apertura di e-mail, acquisto, ecc.), salva la necessità di conservazione per finalità di tutela legale;
• dati raccolti in occasione di eventi senza successivo acquisto: per il tempo strettamente necessario alla gestione dell'evento e, ove fornito il consenso per le comunicazioni, secondo il termine indicato al punto precedente.

Trascorsi i periodi di conservazione indicati, i dati saranno definitivamente cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia necessaria per la tutela di diritti in sede giudiziaria o amministrativa.

Modalità di trattamento dei dati

Il trattamento dei dati personali è svolto dalla Fondazione, in qualità di Titolare del trattamento, e da personale autorizzato, appositamente formato in materia di protezione dei dati personali e istruito in conformità agli artt. 29 e 32 del Regolamento (UE) 2016/679. Tutti i trattamenti sono effettuati nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dall'art. 5 del GDPR. Il trattamento avviene mediante strumenti sia informatici che cartacei, con l'adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la protezione dei dati, tra cui:

• protezione dei dati trattati in formato digitale mediante sistemi di autenticazione con accesso riservato;
• adozione di misure di sicurezza tecniche e organizzative proporzionate al rischio (cifratura, backup, accessi profilati);
• custodia sicura della documentazione cartacea in luoghi ad accesso controllato, riservato a soggetti autorizzati;
• verifica periodica, almeno annuale, dell'esattezza e dell'aggiornamento dei dati personali trattati.

DIRITTI DEGLI INTERESSATI

In qualità di interessato, Lei ha il diritto di esercitare, in qualsiasi momento, i seguenti diritti nei confronti della Fondazione, ai sensi degli artt. 15-22 del GDPR:

• diritto di accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che La riguardano e, in tal caso, accedere alle informazioni relative al trattamento (finalità, categorie di dati, destinatari, periodo di conservazione);
• diritto di rettifica (art. 16): ottenere la correzione o l'integrazione dei Suoi dati inesatti o incompleti;
• diritto alla cancellazione ("diritto all'oblio", art. 17): ottenere la cancellazione dei dati personali che La riguardano, nei casi previsti dalla normativa;
• diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento dei Suoi dati in determinate circostanze;
• diritto alla portabilità dei dati (art. 20): ricevere in formato strutturato e leggibile i dati che La riguardano e trasmetterli a un altro titolare, ove il trattamento sia basato su consenso o contratto;
• diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei Suoi dati per finalità di marketing diretto, con effetto immediato;
• diritto di revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato per l'invio di comunicazioni promozionali, senza pregiudicare la liceità del trattamento svolto prima della revoca;
• diritto di proporre reclamo (art. 77): presentare reclamo all'Autorità di controllo competente al sito www.garanteprivacy.it.

Come esercitare i propri diritti

La Fondazione ha istituito un apposito indirizzo di posta elettronica per consentire agli interessati di esercitare agevolmente i propri diritti: privacydpo@specchiodeitempi.org. Al ricevimento della richiesta, il DPO aziendale provvederà a rispondere entro 30 giorni dalla ricezione. Qualora non fosse possibile inviare la richiesta via e-mail, potrà essere trasmessa via raccomandata A.R. presso la sede legale della Fondazione: Fondazione La Stampa – Specchio dei tempi ETS, Via Lugaro 15, 10126 Torino.

L'esercizio dei diritti da parte dell'interessato è gratuito ai sensi dell'art. 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrà addebitare un contributo spese ragionevole ovvero negare soddisfazione alla richiesta.

Torino, 13/05/2026