Linee di condotta sulla privacy e sui cookie

Sommario

1. Informative
   1. Informativa generale
   2. Informativa per ragazze e ragazzi
2. I diritti
   1. I diritti in generale
   2. I diritti spiegati alle ragazze e ai ragazzi
3. Informative per casi particolari
   1. Informativa su servizi di notizie (Newsletter aule - scienze, lettere, lingue, - per giornalisti, bibiliotecari, operatori giuridici)
   2. Informativa comportamenti in ambito lavorativo e di collaborazione
      1. Informativa “Lavora con noi” (e dati forniti da coloro che offrono spontaneamente la propria collaborazione).
      2. Informativa relativa a dati acquisiti in ambito lavorativo e di collaborazione e relativa a terzi danneggiati da attività aziendale.
   3. *Informativa App
   4. *Informativa sulle classi virtuali
   5. *Social (rinvio)
   6. *Informativa su Formazione per insegnanti
   7. *Informativa su cosidetto Prestito digitale biblioteche universitarie
   8. *Informativa sulla gestione della raccolta dati e dei sondaggi online attraverso la piattaforma Hotjar
4. Linee di condotta (approfondimento)
5. Cookie
6. Tabella dei trattamenti e loro base giuridica

1 Informative

1.1 Informativa generale

1.1.1 Titolare del servizio POLITICHE DELLA PRIVACY e RESPONSABILE DELLA PROTEZIONE DEI DATI

1.1.2 Finalità del trattamento

• Zanichelli può trattare dati personali non come titolare dei dati ma ad altro titolo?
• Una scuola per usufruire dei servizi digitali Zanichelli deve conferire a Zanichelli l'incarico di responsabile del trattamento?
• Per utilizzare i servizi forniti da Zanichelli in qualità di responsabile del trattamento è necessaria la registrazione a myZanichelli?
• Qual è il fondamento giuridico che autorizza Zanichelli a trattare dati in qualità di responsabile del trattamento?
• Quali sono le linee di condotta di Zanichelli come responsabile del trattamento?
• Qual è la durata del trattamento?
• Quali sono i termini con cui di massima Zanichelli accetta l'incarico di responsabile del trattamento?

1.1.3 Base giuridica del trattamento

*1.1.4. Privacy by design, privacy by default, comunicazione di dati a terzi e collaborazioni con aziende terze per la gestione e la conservazione dei dati

1.1.5. Periodo di conservazione

1.1.6. I dati ottenuti da Zanichelli al di fuori della registrazione nel sito e del commercio elettronico.

1.2 Informativa per ragazze e ragazzi

1.2.1 Cosa è un dato personale?

1.2.2 Cosa vuol dire trattare un dato personale?

1.2.3 Devo seguire delle regole quando tratto dei dati personali?

1.2.4 C’è qualcuno che tratta molti più dati personali di me?

1.2.5 In tali casi sono sufficienti prudenza, attenzione, buon senso e buona educazione?

1.2.6 Quale è la legge in Italia?

1.2.7 Chi fa rispettare il regolamento GDPR?

1.2.8 Cosa dice il regolamento GDPR?

• Innanzi tutto impone a chi raccoglie dati personali di presentarsi, dire chiaramente chi è : si deve dire chi è il TITOLARE DEL TRATTAMENTO.
  Nel nostro caso Titolare del trattamento non è una persona in carne ed ossa, ma una società: la Zanichelli Editore s.p.a. (società per azioni) Indirizzo di posta elettronica privacy@zanichelli.it
  La persona in carne ed ossa che rappresenta la società Zanichelli editore., è oggi la direttrice generale, dott.ssa Irene Enriques privacy@zanichelli.it,
• Il regolamento GDPR obbliga, inoltre, a dichiarare lo scopo per cui si raccolgono i dati e a dare altre informazioni utili (cosa che stiamo facendo con queste parole)
  La Zanichelli raccoglie dei dati (anche tuoi) per svolgere la sua attività : cercare autori, pubblicare e vendere libri, anche in formato elettronico (non vende i dati personali raccolti ad altri).
  La Zanichelli tratta questi dati per dare informazioni utili e offrire dei servizi ai suoi clienti.
  In particolare molto spesso chi acquista un libro di carta ha anche la possibilità, utilizzando un codice numerico stampato sulla sua copia del libro, di consultare la versione digitale di quel libro ed altri servizi digitali, collegati a quel libro.
  Per ottenere questi servizi digitali deve registrarsi a un sito della Zanichelli, my.zanichelli.it, fornendo nome cognome, indirizzo di posta elettronica e scegliendo una password,
• La registrazione di chi ha meno di 14 anni deve essere autorizzata da un genitore (o da qualcuno che svolge, nei suoi confronti, il ruolo del genitore).
• Il regolamento GDPR vieta di raccogliere dati che non servono allo scopo che si è detto di volere raggiungere.
• Stabilisce che vi sono dei dati più importanti, più delicati di altri (ad es. quelli che riguardano la salute, o le opinioni religiose o politiche): questi dati sono più protetti.
• Dice che i dati possono essere raccolti per un certo tempo, non per sempre.
• Stabilisce una regola generale: i dati si raccolgono se è d’accordo la persona i cui dati si raccolgono (o i genitori, se la persona ha meno di 14 anni), cioè se vi é il consenso.

1.2.9 E’ sempre necessario il consenso?

1.2.10 Il regolamento riconosce dei diritti?

1.2.11 Se voglio saperne di più?

1.2.12 Siccome c’è il Garante per la protezione dei dati personali, io non devo fare nulla?

Dovrai essere molto attento quando scrivi o fai un post:

• a non rivelare tuoi dati (che non vuoi far conoscere)
• a non rivelare dati di altri (tanto meno le immagini), se non sono d’accordo.
• a non scrivere delle cose che offendano (facciano dispiacere) ad altri

2 I diritti

2.1 I diritti in generale

1. Diritto di accesso (Art. 15 GDPR) L’interessato ha diritto di ottenere da Zanichelli la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. Se un trattamento di suoi dati c’è, ha diritto di ottenere l’indicazione:
   • del tipo di dati trattati;
   • dello scopo per cui sono trattati
   • della loro origine ;
   • a chi saranno comunicati
   • della durata del trattamento
   • della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
   • la conferma dell’esistenza del suo diritto a rettificare, cancellare, limitare il trattamento dei dati
   • la conferma del suo diritto a porre reclamo alla Autorità per la protezione dei dati personali
   • Ha diritto di chiedere una copia dei suoi dati, sempre che questa richiesta non violi diritti di altri.
2. Diritto di rettifica (Art. 16 GDPR)
   L’interessato ha diritto di ottenere l’aggiornamento, la rettificazione ovvero l’integrazione dei dati.
3. Diritto all’oblio (Art. 17 GDPR)
   • se non servono più allo scopo per cui sono raccolti
   • se revoca il consenso
   • se esercita il diritto di opposizione (V. lett. g),
   • se i suoi dati sono trattati illecitamente
   • se è un minore di 14 anni ed i suoi dati sono stati raccolti, sia pure con il consenso suo o dei suoi genitori, nell’ambito di servizi digitali.
4. Diritto di limitazione del trattamento (Art. 18 GDPR)L’interessato ha diritto alla cancellazione dei suoi dati. In qualche caso l’interessato può avere interesse a bloccare il trattamento dei dati, senza però che i dati siano distrutti: in tali casi può chiedere la limitazione del trattamento (con conservazione dei dati).
5. Diritto alla portabilità dei dati (Art.19 GDPR)Se i dati sono trattati in formato digitale e sono stati raccolti con il consenso dell’interessato o per l’esecuzione di un contratto, l’interessato ha diritto di ottenerne una copia in formato digitale in una struttura informatica di uso comune e leggibile.
6. Diritto di non essere sottoposto a decisioni automatizzate (Art. 22 GDPR) L’interessato ha diritto a che, in ordine a sue domande, richieste, proposte, Zanichelli non prenda decisioni basate unicamente su automatismi od algoritmi.
7. Un diritto particolare: diritto di opposizione (Art. 21 GDPR)L’utente può sempre porre fine al trattamento dei suoi dati da parte di Zanichelli, se Zanichelli li tratta per un suo (di Zanichelli) legittimo interesse, quando vi è una situazione particolare dell’interessato che giustifica questa opposizione. In tal caso Zanichelli deve astenersi dal trattarli, a meno che non dimostri che vi sono ragioni legali o fiscali che rendono obbligatorio il trattamento. Le richieste di opposizione del trattamento di dati riguardanti un minore, provenienti dal minore stesso o dai genitori, vengono prese in considerazione con particolare attenzione. E’ in ogni caso possibile opporsi al trattamento dei dati per finalità di marketing o di informazione commerciale.
8. Diritto a porre reclamoL’interessato potrà inoltre proporre reclamo dinanzi ad un’autorità di controllo (ad esempio il Garante per la protezione dei dati personali).

2.2 I diritti spiegati alle ragazze e ai ragazzi

2.2.1 Cosa è un diritto

2.2.2 I principali diritti (nel campo della privacy)

I più importanti diritti nei confronti di Zanichelli sono:

• il diritto di sapere se Zanichelli tratta tuoi dati, e quali dati tratta.

  Un esempio di tutti i giorni: ti chiama qualcuno da un numero che non conosci.

  Puoi chiedergli se ti ha chiamato per sbaglio o se ha avuto il numero da qualcuno.

  Lo stesso puoi fare se ricevi una lettera o una mail da qualcuno che non conosci: puoi chedergli se e perché ha i tuoi dati. Questo diritto si chiama diritto di accesso.

• il diritto di fare modificare, correggere e aggiornare i tuoi dati.

  Questo diritto si chiama diritto di rettifica.

• il diritto di fare cancellare i tuoi dati.

  Se i dati sono stati raccolti in internet chi ha meno di 16 anni ha sempre diritto di fare cancellare i suoi dati, senza dover dare delle giustificazioni. Questo diritto si chiama diritto all’oblio.

2.2.3 Per saperne di più

3 Informative per casi particolari

3.1* Informativa su servizi di notizie (Newsletter tematiche - aule di scienze, lingue italiano -, notizie per giornalisti, bibliotecari, operatori giuridici) e sui commenti rilasciati dagli utenti nelle "aule".

3.1.1. Finalità e base giuridica

3.1.2. Periodo di conservazione

3.1.3. Categorie di destinatari

3.2 Informativa comportamenti in ambito lavorativo e di collaborazione

*3.2.1. Informativa “Lavora con noi” (e dati forniti da coloro che offrono spontaneamente la propria collaborazione)

3.2.1.1 Finalità, base giuridica e modalità del trattamento

3.2.1.2. Periodo di conservazione

3.2.1.3. Categorie di destinatari

*3.2.2 Informativa relativa a dati acquisiti in ambito lavorativo e di collaborazione e relativa a terzi danneggiati da attività aziendale

3.2.2.1. Finalità, base giuridica e modalità del trattamento

Nel trattamento dei dati (raccolti di regola presso l'interessato) si segue quanto disposto dal n. 1.4.2 del citato Provvedimento ed in particolare

• i dati che rivelano le convinzioni religiose o filosofiche ovvero l’adesione ad associazioni od organizzazioni a carattere religioso o filosofico sono trattati esclusivamente in caso di fruizione di permessi in occasione di festività religiose o per le modalità di erogazione dei servizi di mensa o, nei casi previsti dalla legge, per l’esercizio dell’obiezione di coscienza;
• vengono trattati dati che rivelano le opinioni politiche o l’appartenenza sindacale, o l’esercizio di funzioni pubbliche e incarichi politici, di attività o di incarichi sindacali esclusivamente ai fini della fruizione di permessi o di periodi di aspettativa riconosciuti dalla legge o, eventualmente, dai contratti collettivi anche aziendali nonché per consentire l’esercizio dei diritti sindacali compreso il trattamento dei dati inerenti alle trattenute per il versamento delle quote di iscrizione ad associazioni od organizzazioni sindacali;
• in caso di partecipazione di dipendenti ad operazioni elettorali in qualità di rappresentanti di lista, in applicazione del principio di necessità, nell’ambito della documentazione da presentare al fine del riconoscimento di benefici di legge, non vengono forniti dati che rivelino le opinioni politiche (quindi, ad esempio, è richiesto il documento che designa il rappresentante di lista essendo allo scopo sufficiente la certificazione del presidente di seggio);
• non vengono trattati dati genetici al fine di stabilire l’idoneità professionale di un dipendente, neppure con il consenso dell’interessato.
• in tutte le comunicazioni all’interessato che contengono categorie particolari di dati si utilizzano forme di comunicazione anche elettroniche individualizzate nei confronti di quest’ultimo o di un suo delegato, anche per il tramite di personale autorizzato. Nel caso in cui si proceda alla trasmissione del documento cartaceo, questo sarà trasmesso, di regola, in plico chiuso, salva la necessità di acquisire, anche mediante la sottoscrizione per ricevuta, la prova della ricezione dell’atto;
• i documenti che contengono categorie particolari di dati, ove debbano essere trasmessi ad altri uffici in ragione delle rispettive competenze, devono contenere esclusivamente le informazioni necessarie allo svolgimento dei compiti dell'ufficio destinatario, senza allegare, ove non strettamente indispensabile, documentazione integrale o riportare stralci all’interno del testo. A tal fine sono selezionate e impiegate modalità di trasmissione della documentazione che ne garantiscano la ricezione e il relativo trattamento da parte dei soli uffici o strutture organizzative competenti e del solo personale autorizzato;
• quando per ragioni di organizzazione del lavoro, e nell’ambito della predisposizione di turni di servizio, si mette a disposizione di soggetti diversi dall’interessato (ad esempio, altri colleghi) dati relativi a presenze ed assenze dal servizio, non saranno esplicitati, nemmeno attraverso acronimi o sigle, le causali dell’assenza dalle quali sia possibile evincere la conoscibilità di particolari categorie di dati personali (es. permessi sindacali o dati sanitari).

3.2.2.2. Periodo di conservazione

3.2.2.3. Categorie di destinatari

3.2.2.4 Terzi danneggiati

*3.2.3 INFORMATIVA PRIVACY A SEGUITO DELLE MISURE CONTRO LA DIFFUSIONE DEL VIRUS SARS-COV-2

3.2.3.1 Premessa

3.2.3.2 Finalità, base giuridica, modalità del trattamento e durata della conservazione

3.2.3.3 Categorie di destinatari

*3.3 Informativa App

3.3.1. Finalità e base giuridica

• eseguire batterie di esercizi con feedback immediato
• accedere ai contenuti multimediali
• consultare dizionari anche in modalità offline

3.3.2 App scaricabili dai siti Zanichelli e dagli store

3.3.3 Trattamento per finalità statistiche

3.3.4 Periodo di conservazione

3.3.5 Categorie di destinatari

*3.4 Informativa sulle classi virtuali

3.4.1. Definizione:

3.4.2 Creazione e iscrizione alle classi virtuali, dati personali in esse contenuti, finalità e base giuridica

3.4.3 Ritiro da una classe virtuale.

3.4.4 Sottogruppi.

3.4.5 Periodo di conservazione

3.4.6. Privacy by design, privacy by default, comunicazione di dati a autorizzati e a terzi per la conservazione dei dati

3.4.7. Per il caso in cui la scuola chieda a zanichelli di assumere il ruolo di responsabile del trattamento dei dati

Leggi le risposte a queste domande frequenti sulla privacy all’interno del Centro assistenza Zanichelli:

• Zanichelli può trattare dati personali non come titolare dei dati ma ad altro titolo?
• Una scuola per usufruire dei servizi digitali Zanichelli deve conferire a Zanichelli l'incarico di responsabile del trattamento?
• Per utilizzare i servizi forniti da Zanichelli in qualità di responsabile del trattamento è necessaria la registrazione a myZanichelli?
• Qual è il fondamento giuridico che autorizza Zanichelli a trattare dati in qualità di responsabile del trattamento?
• Quali sono le linee di condotta di Zanichelli come responsabile del trattamento?
• Qual è la durata del trattamento?
• Quali sono i termini con cui di massima Zanichelli accetta l'incarico di responsabile del trattamento?

*3.5 Social (rinvio)

*3.6 Informativa su Formazione per insegnanti

*3.6.1. Definizione:

*3.6.2. Finalità, modalità del trattamento e base giuridica

*3.6.3. Durata

*3.6.4. Terze parti

*3.7 Informativa su cosidetto Prestito digitale biblioteche universitarie

*3.7.1. Definizione:

*3.7.2. Finalità

*3.7.3. Durata

*3.8 Informativa sulla gestione della raccolta dati e dei sondaggi online attraverso la piattaforma Hotjar

3.8.1 Definizione

3.8.2 Finalità, modalità del trattamento e base giuridica

La base giuridica del trattamento è:

• l’art 6 a) consenso al trattamento dei propri dati personali per una o più specifiche finalità;
• l’art 6) esecuzione del contratto

*3.8.3. Durata

4 Linee di condotta sulla Privacy

5 Cookie

• cookie tecnici, che garantiscono la corretta fruizione dei contenuti del sito;
• cookie Analytics di prima e/o terza parte come strumento di analisi anonima e aggregata circa i comportamenti dei navigatori sul sito stesso;
• cookie di profilazione di prima e/o terza parte utilizzati per promuovere offerte in linea con le tue esigenze.

• cookie persistenti, i quali - a differenza di quelli di sessione - rimangono all’interno del dispositivo continuando ad operare anche successivamente alla chiusura del browser e fino allo scadere di un determinato periodo di tempo
• cookie di prima parte ossia cookie generati e gestiti direttamente dal soggetto gestore del sito web sul quale l’utente sta navigando
• cookie di terza parte, i quali sono generati e gestiti da soggetti diversi dal gestore del sito web sul quale l’utente sta navigando (in forza, di regola, di un contratto tra il titolare del sito web e la terza parte).

cookie tecnici

cookie di profilazione

SONO UTILIZZATI COOKIE DI PROFILAZIONE DI TERZA PARTE

6 Tabella dei trattamenti e loro base giuridica