L’utente è invitato a leggere attentamente le seguenti informazioni sulla privacy in ottemperanza agli artt. 13 e 14 (nel caso si tratti di dati personali non ottenuti presso l'interessato ma da altre fonti) del Regolamento Generale Europeo sulla Protezione dei dati (GDPR), e successive modifiche ed integrazioni per comprendere appieno su quali basi vengono raccolti i dati personali, come vengono utilizzati e conservati e a chi sono divulgati, in particolare relativamente a:

1. Chi siamo
2. Quali dati personali vengono raccolti e come sono utilizzati
3. Diritti previsti dalla legge
4. Richieste alla società

1. Chi siamo

Questa comunicazione viene resa disponibile nella sua qualità di Titolare del trattamento da Società Athesis S.p.A., facente parte del “Gruppo Athesis” (di seguito anche Gruppo), tra i più importanti gruppi editoriali italiani che opera in tutti i settori della comunicazione quali stampa quotidiana e periodica, radio, televisione, internet, e raccolta pubblicitaria. Fanno parte del “Gruppo Athesis”: Società Athesis S.p.A. (capogruppo), Società Editrice Arena S.p.A., Publiadige S.r.l., Telearena S.p.A., Telemantova S.p.A., Radio Verona S.r.l., Neri Pozza Editore S.p.A..

Le società parte del Gruppo hanno sottoscritto un accordo di contitolarità dei dati personali, nell’ambito del quale le società condividono le finalità e i mezzi del trattamento. Le società hanno attribuito alla Società Athesis S.p.A. il compito di fornire all’interessato le informazioni previste dagli artt. 13 e 14 del GDPR. Il contenuto dell’accordo di contitolarità è disponibile per l’interessato facendone richiesta a privacy@gruppoathesis.it oppure all’indirizzo di contatto del DPO (Data Protection Officer / Responsabile Protezione Dati) dpo@gruppoathesis.it.

2. Quali dati personali vengono raccolti e come sono utilizzati

Che cosa sono i dati personali?

I dati personali sono quelle informazioni che, direttamente o indirettamente, permettono di identificare l’utente come persona fisica. Il nome, il cognome e l’indirizzo sono esempi di dati che consentono un’identificazione diretta; altri dati, invece, potrebbero determinare un’identificazione della persona fisica solo se trattati insieme ad altre informazioni, consentendo la cosiddetta identificazione indiretta.

Nel seguito sono descritti i servizi offerti dalla Società, sia attraverso questo sito Internet sia attraverso altri rapporti intrattenuti con gli interessati, e le tipologie di dati personali trattati per ciascun servizio. Sono evidenziate le finalità del trattamento, la base giuridica, il tempo di trattamento e se il conferimento è facoltativo o obbligatorio.

Navigazione sul sito

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Finalità	I dati sono utilizzati per l’erogazione delle pagine web richieste durante la navigazione sul sito. Inoltre, questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’attività di navigazione e per controllarne il corretto funzionamento, sulla base delle condizioni d’uso del sito. I dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito.
Base giuridica del trattamento	Termini e condizioni d’uso del sito web.
Periodo di conservazione	I dati sono conservati per massimo 15 giorni, a eccezione di eventuali prolungamenti connessi ad attività di indagine.
Conferimento	I dati sono acquisiti automaticamente dai sistemi tecnologici del sito.

Cookie

La politica della Società sui cookie è disponibile qui.

Registrazione utente

La Società raccoglie i dati personali forniti dall’utente per la visualizzazione dei contenuti riservati (Club Neri Pozza). La registrazione al sito richiede che l’interessato disponga di un mezzo di comunicazione elettronica con l’utente (es. l’indirizzo e-mail).

Finalità	Permettere la registrazione al sito, consentire l’invio di commenti e l’accesso agli altri servizi del sito per i quali viene richiesta la registrazione.
Base giuridica del trattamento	Termini e condizioni d’uso del sito web.
Periodo di conservazione	I dati sono conservati per tutta la durata della registrazione al sito.
Conferimento	Obbligatorio per l’invio dei commenti e l’accesso agli altri servizi del sito per i quali viene richiesta la registrazione.

Dati forniti volontariamente dall’utente utilizzando il sito web e altri canali di comunicazione

La Società tratta dati personali dell’utente in relazione all’invio facoltativo, esplicito e volontario dell’utente in relazione a:

• Inserimento di commenti agli articoli
• Inserimento di contenuti audio, immagini e video (pervenuti alla Redazione con ogni mezzo, anche tramite mail)

Finalità	Raccolta e pubblicazione dei contenuti inviati dagli utenti del sito
Base giuridica del trattamento	Termini e condizioni d’uso del sito web e degli altri strumenti di comunicazione.
Periodo di conservazione	I dati personali saranno conservati con tempistiche compatibili con la finalità della raccolta.
Conferimento	Facoltativo

Invio di comunicazioni alla società

La Società tratta dati personali dell’utente in relazione all’invio facoltativo, esplicito e volontario dell’utente in relazione a invio di posta elettronica, posta elettronica certificata e/o ordinaria inviata ai dati di contatto della Società eventualmente anche riportati sul sito web.

In particolare, saranno trattati i dati anagrafici e di contatto, oltre a contenuti inviati dallo stesso utente, tramite segreteria telefonica, strumenti multimediali, social network, WhatsApp e altre applicazioni equiparabili, di cui è necessaria la pubblicazione in relazione al tipo di concorso e/o gioco, programma radiofonico o televisivo e contest in genere.

Finalità	Permettere agli interessati di comunicare con la Società.
Base giuridica del trattamento	Esecuzione degli obblighi contrattuali (Termini e condizioni d’uso del sito web.); Esercizio dell’attività giornalistica. Esecuzione di un contratto
Periodo di conservazione	A seconda dell’oggetto, a tipologia dei messaggi, per il tempo necessario a rispondere alle richieste dell’interessato e comunque non oltre 10 anni
Conferimento	Obbligatorio

Opportunità di lavoro

La Società raccoglie i dati dei soggetti interessati a sottoporre la propria candidatura per posizioni aperte all’interno del “Gruppo Athesis”. La Società tratta il curriculum, i dati identificativi e di contatto necessari per poter valutare la richiesta e ricontattare il candidato nel caso il profilo sia di interesse.

I dati possono essere raccolti sia a seguito di invio di candidature spontanee a mezzo lettera o e-mail, oppure attraverso le funzionalità di candidatura online presenti sul sito www.gruppoathesis.it.

Finalità	Gestione della candidatura e svolgimento di attività di ricerca e selezione del personale, sulla base della possibile instaurazione di un rapporto di collaborazione.
Base giuridica del trattamento	Esecuzione di un contratto.
Periodo di conservazione	I dati sono conservati per massimo 24 mesi dal conferimento
Conferimento	Obbligatorio per la valutazione della candidatura.

Trattamento dati per l'organizzazione di eventi

La Società tratta dati personali dell'utente in relazione alla partecipazione ad eventi da questa organizzati.

Finalità	Dare esecuzione alla richiesta di partecipazione da parte dell'utente interessato all'evento, sua gestione ed organizzazione, rilevazione presenze, produzione di attestati, certificati e documenti
Base giuridica del trattamento	Esecuzione del contratto (Richiesta di partecipazione da parte dell’utente.)
Periodo di conservazione	I dati sono conservati per tutta la durata dell’evento e delle relative attività di rendicontazione e comunque per un periodo massimo di 12 mesi dalla conclusione dell’evento.
Conferimento	Obbligatorio per la partecipazione all’evento.

Trattamento dati di clienti e fornitori

La società tratta i dati personali di clienti e di fornitori per:

• concludere rapporti contrattuali/professionali;
• adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti in essere, nonché gestire le necessarie comunicazioni ad essi connessi;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;

Finalità	Esecuzione del contratto con il cliente/fornitore e gestione degli obblighi amministrativi e contabili.
Base giuridica del trattamento	Contratto stipulato tra la Società e il cliente/fornitore.
Periodo di conservazione	I dati sono conservati per tutta la durata del contratto e per massimo 10 anni dalla conclusione dello stesso, per gli obblighi di natura accertativa.
Conferimento	Obbligatorio per l’esecuzione del contratto

Attività di marketing

Previo consenso dell’interessato, Le società trattano i dati personali per finalità di marketing eseguite attraverso strumenti, quali: newsletter, il sito internet piattaforme di social media.

Finalità	Informare l’utente circa i servizi, i prodotti le promozioni e gli eventi del Gruppo e di suoi partner commerciali; potranno essere utilizzati strumenti di analisi anonima ed aggregata delle performance di ciascuna campagna di marketing.
Base giuridica del trattamento	Il trattamento avviene sulla base del consenso dell’utente, fornito ad es. in sede di registrazione al sito, oppure in occasione di iscrizione ad eventi o iniziative.
Periodo di conservazione	I dati sono conservati fino alla revoca del consenso.
Conferimento	Facoltativo.

Cessione di dati a terzi

Previo consenso dell’interessato, i dati possono essere ceduti a terzi, partner commerciali del Gruppo Athesis, allo scopo di ricevere promozioni, sconti e comunicazioni mirate in base ai dati forniti. L’elenco dei partner commerciali è richiedibile mandando una email a dpo@gruppoathesis.it.

Finalità	Informare l’utente circa servizi, prodotti ed eventi di partner commerciali del Gruppo, tramite comunicazioni effettuate direttamente dai partner commerciali stessi.
Base giuridica del trattamento	Il trattamento avviene sulla base del consenso dell’utente.
Periodo di conservazione	I dati sono conservati fino alla revoca del consenso o per massimo 12 mesi dall’ultima interazione con l’utente.
Conferimento	Facoltativo.

Marketing di servizi affini a quelli richiesti

Finalità	La società tratta i dati dell’interessato per l’invio di informazioni commerciali su propri servizi e prodotti affini a quelli sottoscritti (cosiddetto “Soft Spam”). La frequenza di tali comunicazioni viene significativamente limitata rispetto alle comunicazioni marketing generiche.
Base giuridica del trattamento	Art. 130 c. 4 d.Lgs 196/2003 (c.d. “soft spam”)
Periodo di conservazione	I dati sono conservati fino alla cancellazione dell’utente o sino all’esercizio del diritto di opposizione.
Conferimento	Necessario, con possibilità di esercizio del diritto di opposizione.

3. Diritti previsti dalla legge

Diritti relativi ai propri dati personali

La legge garantisce una serie di diritti relativi ai propri dati personali. La Società si impegna a proteggere i dati personali e a rispettare le leggi in materia di privacy dei dati di volta in volta in vigore. Maggiori informazioni e suggerimenti sui diritti possono ottenersi dall’Autorità nazionale competente per la tutela dei dati personali.

Per maggiori informazioni su come esercitare i diritti, scrivere a privacy@gruppoathesis.it oppure all’indirizzo di contatto del DPO (Data Protection Officer / Responsabile Protezione Dati) dpo@gruppoathesis.it.

L’utente può richiedere l’elenco dei fornitori e dei responsabili del trattamento attualmente utilizzati dalla Società.

Diritti	Cosa significa?
1. Diritto all’informazione	L’utente ha il diritto di ricevere informazioni chiare, trasparenti e facilmente comprensibili sulle modalità di utilizzo dei suoi dati personali e sui propri diritti. È per tale motivo che vengono fornite le informazioni contenute in questo testo, ai sensi dell’art. 13 e 14 del GDPR.
2. Diritto di accesso	L'utente ha il diritto di ottenere l'accesso ai propri dati (se tali dati sono oggetto di trattamento) e ad altre informazioni sul trattamento, come previsto dall’art. 15 del GDPR.
3. Diritto di rettifica	L’art. 16 del GDPR prevede attribuisce all’utente il diritto di far correggere i propri dati personali in caso di inesattezza o incompletezza..
4. Diritto di cancellazione	L’utente può richiedere la cancellazione o la rimozione dei dati laddove non vi sia alcun motivo valido per continuare a utilizzarli. Non si tratta di un diritto generale alla cancellazione e può essere esercitato nei limiti previsti dall’art. 17 del GDPR.
5. Diritto di limitare il trattamento dei dati	In determinate ipotesi, l’utente ha il diritto di limitare l’utilizzo dei propri dati personali, come meglio precisato dall’art. 18 del GDPR.
6. Diritto alla portabilità dei dati	L’utente ha il diritto di ottenere e riutilizzare i propri dati personali per le sue finalità in diversi servizi, qualora il trattamento sia effettuato con mezzi automatizzati e con le ulteriori condizioni di cui all’art. 20 del GDPR.
7. Diritto di obiezione al trattamento	L’utente ha il diritto di opporsi al trattamento per finalità di marketing diretto (realizzato solo previo consenso) e anche al trattamento che è eseguito per finalità di tutela di legittimi interessi della società, secondo quanto previsto dall’art. 21 del GDPR.
8. Facoltà di avanzare reclami	L’utente ha il diritto di presentare un reclamo sulle modalità con cui la società tratta o elabora i suoi dati personali presso il garante nazionale per la privala protezione dei dati personali.
9. Diritto di revoca del consenso	Se l'utente ha dato il proprio consenso al trattamento dei suoi dati personali, ha il diritto di revocare tale consenso in qualsiasi momento (sebbene, in tal caso, ciò non comporti l’illiceità del trattamento posto in essere fino al momento della revoca), come previsto dall’art. 7 del GDPR. Ciò include il diritto alla revoca del consenso all'utilizzo dei dati personali per scopi di marketing.

4. Richieste alla società

La Società è tenuta per legge a dare seguito alle richieste e fornire informazioni gratuitamente, tranne nel caso in cui le richieste siano manifestamente infondate o eccessive (specialmente a causa della loro natura ripetitiva), in tal caso la Società potrebbe addebitare un costo ragionevole (tenendo conto dei costi amministrativi necessari per fornire le informazioni o le comunicazioni, o per intraprendere l'azione richiesta). L’utente, dopo aver attentamente ponderato la natura e l’oggetto della richiesta, potrà inviarla ai contatti riportati nel precedente punto 3.

Versione 4.1 del 16/06/2022