Informativa sul trattamento dei dati personali degli utenti che acquistano servizi digitali su HoepliAcademyStore

Benvenuto su HoepliAcademyStore (d’ora in avanti anche “Sito”). Ti preghiamo di leggere attentamente la nostra Privacy Policy, che si applica in ogni caso in cui tu acceda al sito web e decida di navigare al suo interno, indipendentemente dall’acquisto di servizi digitali. Ti preghiamo inoltre di leggere anche le “Condizioni d'uso” e le “Condizioni di vendita” del Sito, perché contengono importanti indicazioni anche sulla privacy e sui sistemi di sicurezza adottati dal sito web.

1 – La nostra Privacy Policy

BSMART LABS Srl rispetta il diritto dei propri utenti a essere informati con riguardo alla raccolta e alle altre operazioni di trattamento dei loro dati personali. Il trattamento sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza (in accordo alle disposizioni legislative della normativa italiana ed europea applicabile e degli obblighi di riservatezza ivi previsti). Nel trattamento dei dati che possono, direttamente o indirettamente, identificare gli utenti, cerchiamo di rispettare un principio di stretta necessità. Per questo motivo, abbiamo configurato il sito web in modo tale che l’uso dei dati personali sia ridotto al minimo e in modo da escludere il trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante l’uso di dati anonimi o mediante altre modalità, che consentono di identificare l’interessato solo in caso di necessità o su richiesta delle autorità e delle forze di polizia (come, ad esempio, per i dati relativi al traffico e alla permanenza dell’utente nel sito web o il suo indirizzo IP).

2 – Chi raccoglie e tratta i tuoi dati personali

Il Titolare del trattamento dei dati personali è bSmart Labs srl, con sede legale in via Montorfano, 98 - 20831 Seregno (MB), tel. 0362 640018, e-mail privacy@bsmart.it (di seguito “bSmart Labs” o “Titolare”).
Il Responsabile della Protezione dei Dati (RPD/DPO) è LiquidLaw Srl ed è contattabile al seguente indirizzo: privacy@liquidlaw.it.
bSmart Labs decide sulle finalità e sulle modalità del trattamento dei dati per gli acquisti effettuati su HoepliAcademyStore e sugli strumenti da utilizzare anche per quanto concerne il profilo della sicurezza. Per esigenze esclusivamente organizzative e funzionali, abbiamo nominato alcuni Responsabili del trattamento dei dati personali degli utenti, per finalità strettamente connesse e correlate alla prestazione dei servizi offerti sul Sito, compresa la vendita dei servizi digitali. Tali Responsabili sono stati scelti sulla base di una attenta valutazione circa il loro grado di esperienza, capacità ed affidabilità e, inoltre, risultano essere in grado di fornire idonee garanzie del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo sulla sicurezza dei dati. I Responsabili effettuano il trattamento dei dati personali degli utenti del Sito secondo le istruzioni impartite dal Titolare del trattamento.  
Con particolare riferimento al trattamento dei soli dati forniti dall’utente in sede di registrazione al presente Sito, che rimanda alla piattaforma di Hoepli (www.hoepliacademy.it), si fa presente che gli stessi sono gestiti in contitolarità con Hoepli S.p.A. Più in particolare, ferma restando in ogni caso la possibilità di effettuare acquisti in modalità anonima (in questo modo i dati di fatturazione non saranno condivisi con Hoepli, ma resteranno nella esclusiva titolarità di bSmart Labs), la condivisione dei dati di registrazione tra bSmart Labs e Hoepli S.p.A. servirà a garantire all’utente una maggiore velocità ed efficienza di fruizione dello store on line (per maggiori informazioni sull’accordo di contitolarità consultare l’informativa privacy specifica alla pagina https://www.hoepliacademy.it/pages/privacy.html).

3 – Finalità del trattamento

I tuoi dati personali sono raccolti e trattati per finalità strettamente connesse all'uso dello Store on-line, dei suoi servizi e all’acquisto dei prodotti digitali e potranno essere utilizzati anche in altre operazioni di trattamento in termini compatibili con tali finalità. In particolare, i tuoi dati personali potranno essere trattati per le seguenti finalità:  

• nell'ambito dei processi di registrazione al sito web, raccogliamo i tuoi dati personali (come ad esempio l'indirizzo di posta elettronica, i tuoi dati anagrafici come nome, cognome, data di nascita, password, etc.), mediante il relativo modulo di registrazione, per fornirti i servizi di commercio elettronico e/o di accesso all’area riservata - la base giuridica del trattamento per questa finalità è la necessità di eseguire il contratto con l'interessato o eseguire misure precontrattuali adottate su richiesta dell'interessato oppure di adempiere a un obbligo di legge (per quanto riguarda gli adempimenti fiscali); 
• nell’ambito dei processi di acquisto dei prodotti raccogliamo i tuoi dati personali (come ad esempio, dati anagrafici, indirizzo di posta elettronica, indirizzo di fatturazione, numero di telefono, etc.) - la base giuridica del trattamento è l'obbligo della Società di eseguire il contratto con l'interessato;
• nell’ambito della richiesta di servizi di assistenza tecnica, raccogliamo i tuoi dati personali per fornirti informazioni circa problemi di navigazione, compatibilità di browser e visualizzazione o caricamento delle pagine web - la base giuridica è il legittimo interesse della società a svolgere questo tipo di attività;
• per la gestione dei pagamenti e degli adempimenti amministrativo-contabili circa le attività da noi svolte, nonché per l’adempimento di un obbligo legale al quale bSmart Labs è assoggettata - la base giuridica del trattamento è l'obbligo adempiere ad obblighi di legge;
• per finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali - la base giuridica è il legittimo interesse della società a difendersi o esercitare un suo diritto in sede giudiziaria.

Soft spam

bSmart Labs potrà utilizzare, a fini della vendita diretta dei servizi offerti in vendita tramite il Sito, le coordinate di posta elettronica da te fornite nel contesto di un acquisto sul Sito, anche senza il tuo consenso, sempre che si tratti di un servizio analogo a quello oggetto della precedente vendita (c.d. soft spamming). Potrai comunque rifiutare questo trattamento in qualsiasi momento comunicando la tua opposizione alla Società. La base giuridica del trattamento è il legittimo interesse della Società ad inviare questo tipo di comunicazioni. Questo legittimo interesse può ritenersi equivalente all'interesse dell'interessato a ricevere comunicazioni di “soft-spam”.

4 – Come raccogliamo i tuoi dati e come li trattiamo

bSmart Labs raccoglie direttamente dai propri utenti dati personali e altre informazioni nell'ambito dei processi di registrazione online o di invio di moduli d'ordine di acquisto di prodotti digitali sul sito web per la conclusione di transazioni di commercio elettronico. Questi dati sono trattati, con procedure automatizzate e/o manuali, entro i limiti e le finalità sopra indicate, ivi compresa la possibile comunicazione a terzi soggetti per scopi strumentali all'erogazione del servizio richiesto dall'utente, come specificato al paragrafo “A chi comunichiamo i tuoi dati personali”.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
• controllare il corretto funzionamento dei servizi offerti.

I dati di navigazione persistono per periodo limitato e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).

Dati relativi alla carta di pagamento

I servizi di gestione dei pagamenti permettono a questo Sito di processare pagamenti tramite carta di credito o altri strumenti. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da bSmart Labs.
Per effettuare un pagamento tramite una delle carte di pagamento offerte sul Sito, infatti, l’utente dovrà inserire i dati riservati della carta di pagamento direttamente su una pagina che comunicherà attraverso protocollo di crittazione sicuro con il fornitore del servizio di pagamento (che agirà in qualità di autonomo titolare del trattamento), senza transitare dal server della Società che, quindi, non tratterà in alcun modo tali dati.

5 – Cosa accade se non rilasci i tuoi dati personali

Il conferimento dei tuoi dati personali a bSmart Labs, in particolare dei dati anagrafici, dell’indirizzo di posta elettronica, indirizzo di fatturazione dei servizi digitali acquistati e ogni altro dato indicato come obbligatorio, è necessario con riguardo alla conclusione del contratto di acquisto di servizi sul Sito o della fase di registrazione ovvero per rispondere alle tue richieste.
Taluni di detti dati potrebbero essere, viceversa, indispensabili per la fornitura di altri servizi resi sul sito web su tua richiesta oppure per adempiere ad obblighi derivanti da norme di legge o di regolamento.
L’eventuale rifiuto di indicare taluni dei tuoi dati necessari a tali scopi potrebbe comportare l’impossibilità o di perfezionare la fase di registrazione o di eseguire il contratto di acquisto dei prodotti sul Sito ovvero di fornire gli altri servizi disponibili sullo stesso (ad esempio rispondere alle richieste dell’utente o evadere una richiesta di contatto o supporto tramite il Servizio clienti). 
L’indicazione di ulteriori dati, diversi da quelli di conferimento obbligatorio, ai fini dell'adempimento dei propri obblighi legali o contrattuali ovvero per la fornitura di determinati servizi su richiesta è, invece, facoltativa e non comporta alcuna conseguenza per l’uso del sito web e dei suoi servizi o per l’acquisto di prodotti sul Sito.

6 – A chi comunichiamo i tuoi dati personali

I dati personali potranno essere resi disponibili a terze società (in qualità di Responsabili del trattamento) che svolgono, per conto di bSmart Labs, specifici servizi, o comunicati a destinatari dei dati raccolti dal Titolare del trattamento - i cui nominativi saranno di volta in volta specificati -, che trattano i dati personali in modo autonomo unicamente per dare esecuzione al contratto di acquisto di servizi sul Sito (es. istituti di credito, nonché società per l'esecuzione dei servizi di pagamento elettronico a distanza mediante carta di credito/debito) e solo quando tale finalità non sia incompatibile con gli scopi per i quali i tuoi dati sono stati raccolti e successivamente trattati e, comunque, in modo conforme alla legge.
I dati non saranno comunicati ceduti o, in altro modo, trasferiti ad altri soggetti terzi, senza che gli utenti non ne siano previamente informati e, previo consenso ove previsto per legge.
I tuoi dati saranno inoltre accessibili a:

• personale interno alla nostra organizzazione specificatamente autorizzato al trattamento; 
• società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di bSmart Labs o di cui si serve per l’erogazione dei propri servizi;
• soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, organismi per la composizione stragiudiziale delle controversie, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi derivanti dalla legge.

Inoltre i tuoi dati potranno essere comunicati a forze di polizia o all'autorità giudiziaria, in conformità alla legge e previa richiesta formale da parte di tali soggetti, ad esempio nell'ambito dei servizi antifrode.

7 – Trasferimenti extra UE

La gestione e la conservazione dei dati personali avvengono all’interno dell’Unione Europea. I vostri dati personali non saranno trasferiti all'estero verso quei Paesi diversi da quelli appartenenti all'Unione Europea, che non assicurino livelli di tutela delle persone adeguati. Nel caso ciò fosse necessario per fornire i servizi richiesti (ad esempio per alcune attività di trattamento che potrebbero essere delegate all’esterno verso fornitori non appartenenti all’Unione Europea, per esigenze legate all’utilizzo dei servizi di e-commerce) o per concludere un contratto per l'acquisto dei prodotti, vi assicuriamo che il trasferimento dei dati personali verso i Paesi che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti solo previa conclusione, tra bSmart Labs e detti soggetti, di specifici contratti contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali (es. clausole contrattuali standard approvate dalla Commissione europea) ovvero solo in presenza di altro requisito conforme alla normativa italiana ed europea applicabile.

8 – Il tuo diritto di accesso ai dati e altri diritti

Gli utenti hanno il diritto in qualunque momento di ottenere la conferma dell'esistenza o meno dei dati personali che li riguardano e la loro comunicazione in forma intelligibile.
In particolare si ha il diritto di ottenere l'indicazione:

• del contenuto e dell'origine dei dati personali;
• delle finalità e modalità del trattamento;
• della logica applicata al trattamento effettuato con l'ausilio di strumenti elettronici;
• degli estremi identificativi del titolare e dei responsabili;
• della durata della conservazione in relazione alle specifiche categorie di dati trattati; 
• dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza, in qualità di responsabili o incaricati.

Gli interessati hanno altresì il diritto di ottenere:

• l'aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l'integrazione dei dati;
• la cancellazione, la trasformazione in forma anonima o la limitazione dei dati trattati (es. se trattati in violazione di legge), compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
• la portabilità dei dati presso altro titolare;
• l’opposizione al trattamento (es. per l’invio di materiale pubblicitario o di marketing diretto o per il compimento di ricerche di mercato o di comunicazione commerciale);
• l’opposizione a qualsiasi processo decisionale automatizzato (compreso la profilazione);
• la revoca di qualsiasi consenso prestato, ove previsto (si precisa che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca);
• l'attestazione che le operazioni di cui ai precedenti punti sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionati rispetto al diritto tutelato.

Per esercitare i suddetti diritti, gli utenti possono scrivere al responsabile preposto al riscontro dei diritti degli utenti stessi inviando una comunicazione al seguente indirizzo di posta elettronica: privacy@bsmart.it oppure contattando il Responsabile della Protezione dei Dati di bSmart Labs ai recapiti sopra indicati. 
Si ricorda infine che l’interessato ha sempre il diritto di proporre un reclamo all'Autorità Garante per la protezione dei dati personali per l’esercizio dei suoi diritti o per qualsiasi altra questione relativa al trattamento dei suoi dati personali. Per conoscere i propri diritti ed essere sempre aggiornati sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali consigliamo gli utenti di visitare il sito web del Garante per la protezione dei dati personali all'indirizzo https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524. Alla stessa Autorità di controllo gli utenti possono proporre un reclamo, una segnalazione o un ricorso per la tutela dei propri diritti.

9 – Durata della conservazione

Conserviamo i tuoi dati personali per un periodo di tempo limitato, diverso a seconda del tipo di attività che prevede il trattamento dei tuoi dati personali. Scaduto questo periodo, i tuoi dati saranno definitivamente cancellati o comunque resi anonimi in via irreversibile.
I criteri utilizzati per determinare il periodo di conservazione sono stabiliti da specifiche norme di legge (che regolamentano la specifica attività del Titolare) e dalla normativa fiscale per quanto riguarda il trattamento dei dati amministrativo-contabili.
Per garantire che i dati personali siano sempre esatti e aggiornati, comunque pertinenti e completi, preghiamo gli utenti di aggiornare gli stessi anche all'interno dell’area riservata.
I dati raccolti dal Sito saranno quindi conservati per tutta la durata necessaria al riscontro delle richieste o del servizio e, anche dopo la cessazione, per gestire tutti gli eventuali adempimenti amministrativo-contabili e/o di legge connessi o da essi derivanti. I dati personali, infine, potranno essere conservati anche fino al tempo concesso dalla legge italiana per l’esercizio del nostro diritto di difesa in giudizio.

Nello specifico, i tuoi dati personali sono conservati nel rispetto dei termini e criteri di seguito specificati:

1. dati raccolti per concludere ed eseguire contratti di acquisto di beni sul Sito: fino alla conclusione delle formalità amministrativo-contabili. I dati legati alla fatturazione saranno conservati per dieci anni dalla data di fatturazione;
2. dati dell’Utente registrato: i dati saranno conservati sino a quando non richiederai la cancellazione del tuo profilo e, comunque, entro 5 anni dall’ultima interazione di qualunque genere effettuata sul Sito;
3. dati relativi al pagamento: fino alla certificazione del pagamento e alla conclusione delle relative formalità amministrativo-contabili conseguenti allo scadere del diritto di recesso e ai termini applicati per la contestazione del pagamento;
4. dati connessi a richieste degli utenti al nostro servizio clienti di assistenza e supporto: i dati utili ad assisterti verranno conservati fino al soddisfacimento della tua richiesta;
5. dati utilizzati per attività di comunicazione commerciale nei confronti degli utenti che acquistano prodotti sul Sito (soft spam): questi dati vengono conservati fino alla cessazione del servizio o all’esercizio dell’opposizione da parte dell’utente.

10 – Link ad altri siti web

Il Sito potrebbe contenere link ad altri siti web che possono non avere alcun collegamento con lo stesso o con bSmart Labs.
bSmart Labs non controlla né compie operazioni di monitoraggio di tali siti web e dei loro contenuti e, pertanto, non potrà essere ritenuta responsabile dei contenuti di questi siti e delle regole da questi adottate anche con riguardo alla tua privacy e al trattamento dei tuoi dati personali durante le operazioni di navigazione. Ti preghiamo, quindi, di prestare attenzione quando ti colleghi a questi siti web, tramite i link presenti sul nostro sito web e di leggere attentamente le loro condizioni d'uso e regolamenti sulla privacy. La Privacy Policy di questo Sito non si applica ai siti web di terzi e, pertanto, bSmart Labs non è in alcun modo responsabile della politica sulla privacy applicata da detti siti web. 
bSmart Labs fornisce link a questi siti web unicamente per facilitare l'utente nella ricerca e nella propria navigazione e per agevolare il collegamento ipertestuale su Internet verso altri siti web. 
11 – Modifiche e aggiornamenti alla presente Privacy Policy
bSmart Labs potrà modificare o semplicemente aggiornare, in tutto o in parte, la Privacy Policy del Sito anche in considerazione della modifica delle norme di legge o di regolamento che disciplinano questa materia e proteggono i tuoi diritti. Le modifiche e gli aggiornamenti della Privacy Policy saranno notificati agli utenti nella Home page del sito web o a mezzo e-mail (per gli utenti registrati) non appena adottati e saranno vincolanti non appena pubblicati sul sito web in questa stessa sezione. Ti preghiamo pertanto di accedere con regolarità a questa sezione per verificare la pubblicazione della più recente e aggiornata Privacy Policy.

La presente Privacy Policy è aggiornata a: ottobre 2022