INFORMATIVA AI SENSI DELL'ART.13 DEL REGOLAMENTO UE 2016/679

Introduzione.

La presente informativa è resa da RBA Italia S.r.l. (di seguito, anche, “RBA” o la “Società”) e da National Geographic Partners, LLC (di seguito, “NGP”), in qualità di titolari autonomi del trattamento (ciascuna società, di seguito, il “Titolare”), a coloro che interagiscono con il presente sito per le finalità meglio descritte di seguito.

Gli interessati sono informati, in particolare, che RBA e NGP, rispettivamente licenziatario e licenziante dei marchi NGP, sono titolari autonomi in relazione a diverse attività e finalità di trattamento; nell’informativa saranno riportati i dettagli relativi a ciascuna.

1. Finalità e base giuridica del trattamento. Legittimi interessi perseguiti.

I Suoi dati personali saranno trattati, da RBA, per le seguenti finalità:

0. per l’esecuzione dei contratti di abbonamento di cui è parte o per l’adozione di misure precontrattuali adottate su Sua richiesta;
1. per l’adempimento agli obblighi legali cui è soggetta la Società, ivi inclusa qualsivoglia attività amministrativa e contabile connessa alla richiesta di abbonamento;
2. nell’ambito della comunicazione di dati tra società con società controllanti, controllate o collegate, per finalità amministrativo-contabili, ovvero connesse alle attività di natura organizzativa – incluse quelle funzionali all’adempimento di obblighi contrattuali e precontrattuali – amministrativa, finanziaria e contabile. In questo contesto, i Suoi dati non saranno comunicati a società extra UE;
3. per accertare, esercitare o difendere un diritto in sede giudiziaria;
4. per l’invio di comunicazioni finalizzate alla promozione e/o alla vendita diretta di prodotti o servizi analoghi a quelli da Lei già acquistati (c.d. “soft spamming”), fermo restando il Suo diritto di opporsi in qualsiasi momento;
5. per lo svolgimento di attività di vendita diretta e/o ricerche di mercato e/o per l’invio di comunicazioni commerciali su prodotti e servizi della Società e/o di terzi operanti nel settore dell’editoria e della promozione dell’istruzione e della cultura, mediante e-mail, sms, mms, fax o simili e/o a mezzo del servizio postale o di chiamate telefoniche con operatore;
6. per definire il Suo profilo personale e, sulla base di tale profilo, orientare l’offerta di prodotti e servizi della Società.

Inoltre, i Suoi dati personali saranno trattati da NGP:

7. al solo scopo di agire a tutela del proprio marchio, e garantire la continuità degli abbonamenti esistenti in caso di cambiamento del licenziatario dei propri marchi proprietari.

Il trattamento dei dati per la finalità sub a) non richiede il Suo consenso in quanto il trattamento è necessario per l’adempimento di specifici obblighi contrattuali inerenti la Sua richiesta di abbonamento, ai sensi dell’art. 6, c. 1, lett. b) del GDPR.

Il trattamento dei dati per la finalità sub b) non richiede il Suo consenso in quanto è necessario per adempiere agli obblighi legali cui è soggetta RBA, ai sensi degli artt. 6, c. 1, lett. c) del GDPR.

Il trattamento dei dati per le finalità sub c), d), e) non richiede il Suo consenso in quanto è necessario per il perseguimento del legittimo interesse di RBA e, in relazione alla finalità sub h) per il perseguimento del legittimo interesse di NGP, ai sensi degli artt. 6, c. 1, lett. f) del GDPR.

Il trattamento dei dati per le finalità sub f) e g) richiede il Suo consenso, ai sensi dell’art. 6, c. 1, lett. a) del GDPR.

2. Conferimento dei dati e conseguenze in caso di mancato conferimento.

Il conferimento dei dati per le finalità sub a) e b) è necessario per adempiere agli obblighi legali e contrattuali da parte dell’interessato e di RBA. Il conferimento dei dati per le finalità sub c), d), h) è necessario per il perseguimento dei legittimi interessi rispettivamente di RBA e di NGP indicati sopra. In questi casi, il mancato conferimento dei dati comporterà l’impossibilità di dare seguito alla Sua richiesta di abbonamento e gestire il Suo rapporto contrattuale. Con riferimento alla finalità sub e), RBA utilizzerà le coordinate di posta elettronica già fornite dall’interessato nel contesto di una precedente vendita di prodotti o servizi, fermo restando il diritto di quest’ultimo di opporsi in qualunque momento.

Il conferimento dei dati per le finalità sub f) e g) è facoltativo e il loro mancato conferimento comporterà, come unica conseguenza, l’impossibilità per RBA di svolgere le attività in questione.

3. Titolari del trattamento. Responsabile del trattamento.

Per maggiore chiarezza, si riporta nella tabella che segue l’indicazione del titolare autonomo del trattamento in relazione a ciascuna finalità perseguita:

Finalità	Titolare del trattamento
Per l’esecuzione dei contratti di abbonamento di cui Lei è parte o per l’adozione di misure precontrattuali adottate su Sua richiesta.	RBA Italia S.r.l.
Per l’adempimento agli obblighi legali cui è soggetta la Società, ivi inclusa qualsivoglia attività amministrativa e contabile connessa alla richiesta di abbonamento.	RBA Italia S.r.l.
Nell’ambito della comunicazione di dati tra società con società controllanti, controllate o collegate, per finalità amministrativo contabili, ovvero connesse alle attività di natura organizzativa – incluse quelle funzionali all’adempimento di obblighi contrattuali e precontrattuali – amministrativa, finanziaria e contabile.	RBA Italia S.r.l.
Per accertare, esercitare o difendere un diritto in sede giudiziaria.	RBA Italia S.r.l.
Per l’invio di comunicazioni finalizzate alla promozione e/o alla vendita diretta di prodotti o servizi analoghi a quelli da Lei già acquistati (c.d. “soft spamming”), fermo restando il Suo diritto di opporsi in qualsiasi momento.	RBA Italia S.r.l.
Per lo svolgimento di attività di vendita diretta e/o ricerche di mercato e/o per l’invio di comunicazioni commerciali su prodotti e servizi della Società e/o di terzi operanti nel settore dell’editoria e della promozione dell’istruzione e della cultura, mediante e-mail, sms, mms, fax o simili e/o a mezzo del servizio postale o di chiamate telefoniche con operatore.	RBA Italia S.r.l.
Per definire il Suo profilo personale e, sulla base di tale profilo, orientare l’offerta di prodotti e servizi delle Società.	RBA Italia S.r.l.
Per agire a tutela del proprio marchio NGP e garantire la continuità degli abbonamenti esistenti degli utenti in caso di cambiamento del licenziatario dei propri marchi proprietari.	National Geographic Partners, LLC

Pertanto, con riferimento alle finalità sub a), b), c), d), e), f), il titolare del trattamento dei dati personali è RBA Italia S.r.l., con sede legale in via G. Fara 35, 20124 Milano (Ml), tel. 02 0069 6352, fax 02 84215575.

Il responsabile del trattamento dei dati incaricato da RBA è Direct Channel S.p.A., Ufficio Abbonamenti – c/o CMP Brescia, 25126 (BS), tel. 02 49572006, fax 030 7772385, e-mail privacy@rbaitalia.it.

Con riferimento invece alla finalità sub h), il titolare del trattamento dei dati personali è National Geographic Partners, LLC, con sede a 1145 17th Street, N.W., Washington, DC 20036, U.S.A. E-mail: ngpprivacy@natgeo.com.

4. Destinatari o categorie di destinatari.

I Suoi dati personali potranno essere portati a conoscenza di o comunicati ai seguenti soggetti, i quali saranno nominati dal Titolare, a seconda dei casi, quali responsabili o persone autorizzate al trattamento, oppure agiranno quali titolari autonomi:

• società del gruppo RBA o NGP (controllanti, controllate, collegate), dipendenti e/o collaboratori a qualsivoglia titolo del Titolare e/o di società del gruppo del Titolare;
• persone fisiche o giuridiche di cui il Titolare si avvalga per lo svolgimento delle attività strumentali al raggiungimento delle finalità di cui sopra.

In ogni caso, i Suoi dati personali non saranno oggetto di diffusione.

5. Periodi di conservazione.

Con riferimento alle finalità sub e), f), g), le attività di trattamento verranno svolte – e i relativi dati conservati – fino alla Sua opposizione o alla revoca del Suo consenso ad una o tutte le finalità per le quali è stato chiesto, secondo le modalità qui di seguito individuate.

Con riferimento alle restanti finalità, i dati saranno conservati per un periodo di tempo pari al periodo di prescrizione dei diritti azionabili dal Titolare previsto dalla legge, come di volta in volta applicabile. Per quanto riguarda, nello specifico, RBA, i dati saranno conservati per un periodo pari alla durata dei rapporti contrattuali in essere con l’abbonato e per i successivi 10 (dieci) anni dalla loro cessazione.

6. Trasferimento dei dati in paesi al di fuori dell’Unione europea.

La informiamo che il trattamento effettuato dalla società NGP comporta la comunicazione dei Suoi dati da RBA a NGP e quindi il trasferimento dei Suoi dati al di fuori dell’Unione europea, ed in particolare negli Stati Uniti, in quanto la sede legale di NGP è situata a Washington, DC. In conformità alla normativa vigente, RBA e NGP La informano, quindi, di aver stipulato un contratto che regola i rapporti intercorrenti tra titolari autonomi del trattamento e che include le Clausole contrattuali standard approvate dalla Commissione europea, ai sensi dell’art. 46, c. 2, del GDPR, e di aver posto in essere tutte le cautele e garanzie previste dalla normativa applicabile.

In aggiunta a quanto precede, in relazione alle attività di trattamento di titolarità di RBA, qualora i destinatari di cui al punto 4 siano stabiliti o trattino i dati in un paese al di fuori dell’Unione europea, il trasferimento dei dati verso tali soggetti sarà effettuato in presenza di una decisione di adeguatezza della Commissione europea, ai sensi dell’art. 45 del GDPR, che ha verificato come tale paese terzo, o più settori specifici all’interno del paese terzo, garantiscano un livello di protezione adeguato dei vostri diritti, oppure a seguito della stipulazione di clausole tipo di protezione dei dati, approvate dalla Commissione europea, ai sensi dell’art. 46, c. 2, del GDPR.

Per ottenere maggiori informazioni in merito alle misure adottate è sufficiente inviare la relativa richiesta a RBA, ai recapiti riportati al punto 3.

7. Diritti dell’interessato. Diritti di accesso, cancellazione, limitazione e portabilità.

Agli interessati sono riconosciuti i diritti di cui agli artt. 7, c.3, e da 15 a 21 del GDPR. A titolo esemplificativo, ciascun interessato potrà:

1. ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
2. qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
3. ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
4. ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;
5. ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
6. sussistendone le condizioni, ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.

Diritto di opposizione per il perseguimento del legittimo interesse del Titolare.

Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse del Titolare. In caso di opposizione, i suoi dati personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di opposizione e di revoca del consenso in relazione al trattamento effettuato per finalità di marketing e profilazione.

Con riferimento al trattamento dei dati personali per le finalità di marketing e profilazione, da parte di RBA, ciascun interessato potrà opporsi al trattamento ovvero revocare in ogni momento il consenso eventualmente prestato, scrivendo un’e-mail all’indirizzo privacy@rbaitalia.it. L’opposizione al trattamento esercitata attraverso tale modalità si estende anche all’invio di comunicazioni commerciali a mezzo del servizio postale o di chiamate telefoniche con operatore, fatta salva la possibilità di esercitare tale diritto in parte, opponendosi per esempio al solo trattamento effettuato mediante sistemi automatizzati di comunicazione.

Diritto di proporre reclamo all’autorità di controllo.

Inoltre ciascun interessato potrà proporre reclamo all’autorità di controllo competente in materia di dati personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR; in Italia è il Garante per la Protezione dei Dati Personali, e le modalità per proporre reclamo sono indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it.

Modalità di invio delle richieste di esercizio dei diritti da parte degli interessati

Gli interessati possono esercitare i diritti di cui ai paragrafi che precedono secondo le seguenti modalità:

• se le richieste sono indirizzate a RBA Italia S.r.l.: a mezzo e-mail a privacy@rbaitalia.it,
• se le richieste sono indirizzate a National Geographic Partners, LLC: a mezzo e-mail a ngpprivacy@natgeo.com.

8. Responsabile per la protezione dei dati del gruppo RBA.

Il responsabile per la protezione dei dati (o DPO, “Data Protection Officer”) del gruppo RBA, designato dalla capogruppo del Titolare, può essere contattato ai seguenti recapiti: Comitato di protezione dei dati (DPO) di RBA Holding de comunicación, con sede in Avenida Diagonal 189 – Barcellona - Spagna, c/o RBA Italia S.r.l., Via G. Fara 35 20124 Milano (Ml), indirizzo di posta elettronica: dpo@rbaitalia.it

Ultimo aggiornamento della presente informativa: luglio 2022.