Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ex art. 13 Reg. UE/2016/679

La presente informativa descrive le caratteristiche dei trattamenti svolti dalla Luiss Guido Carli (nel seguito “LUISS” o “Titolare”) sui dati personali inerenti il “Consumatore” o “Acquirente” (nel seguito “Interessato”) che effettua acquisti sul sito Luiss Shop. L’informativa viene periodicamente aggiornata, per adattarla alla normativa vigente o alle nuove modalità di trattamento dei dati personali.

Per le informazioni relative ai cookie utilizzati dalla piattaforma, consulti la Cookie Policy disponibile sul sito.

1. Quali dati personali raccogliamo?

Il Titolare del trattamento raccoglie e tratta dati personali, ove per dato personale si intende qualunque informazione relativa all’interessato quale persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione in nostro possesso. In particolare, sono oggetto di trattamento i dati personali comunicati dall’interessato a LUISS, tramite le apposite sezioni da compilare, tra cui:

Dai identificativi (nome, cognome);
Dati di contatto (indirizzo e‑mail, numero di telefono e/o cellulare);
Dati di spedizione (indirizzo di consegna);
Dati relativi agli ordini (prodotti acquistati, importi, data e cronologia acquisti);
Dati di fatturazione (indirizzo di fatturazione e dati necessari alla documentazione fiscale);
Dati relativi ai pagamenti (informazioni fornite al provider per eseguire la transazione);
Dati comunicati nelle interazioni con il Titolare (richieste di assistenza, comunicazioni post‑ordine).

Per quali finalità raccogliamo i Suoi dati e perché il trattamento è legittimo?

Il Titolare raccoglie e tratta le informazioni personali dell’Interessato al fine di:

consentire la creazione dell’account per l’acquisto dei prodotti di merchandising e la gestione dell’account e‑commerce dell’interessato, ivi inclusa l’esecuzione delle attività connesse alla conclusione ed esecuzione degli ordini (la legittimazione giuridica del trattamento è rinvenibile nell’art. 6, par. 1, lett. b), GDPR);
gestire ed evadere le richieste degli utenti, fornire assistenza e supporto relativi ai servizi disponibili sulla piattaforma e‑commerce (la legittimazione giuridica del trattamento è rinvenibile nell’art. 6, par. 1, lett. b), GDPR);
svolgere attività di marketing diretto, quali l’invio di comunicazioni promozionali e informative sui prodotti del Titolare, esclusivamente previo consenso dell’interessato (la legittimazione giuridica del trattamento è rinvenibile nell’art. 6, par. 1, lett. a), GDPR);
effettuare controlli antifrode e garantire la sicurezza delle transazioni e della piattaforma e‑commerce (la legittimazione giuridica del trattamento è rinvenibile nell’art. 6, par. 1, lett. f), GDPR. Il legittimo interesse del Titolare è quello della prevenzione di attività fraudolente, il Titolare ha effettuato un bilanciamento del legittimo interesse, verificando che tali trattamenti non prevalgano sui diritti dell’interessato);
tutelare i diritti e gli interessi dell’Ateneo, anche in sede giudiziale o stragiudiziale, in caso di controversie derivanti dall’utilizzo della piattaforma o dall’acquisto dei prodotti (la legittimazione giuridica del trattamento è rinvenibile nell’art. 6, par. 1, lett. f), GDPR. Il legittimo interesse del Titolare è quello della difesa in giudizio, il Titolare ha effettuato un bilanciamento del legittimo interesse, verificando che tali trattamenti non prevalgano sui diritti dell’interessato).

Il conferimento dei dati personali per le finalità contrattuali (acquisto, creazione account, assistenza) è obbligatorio, il loro mancato conferimento determina l’impossibilità del Titolare di trattare i dati personali, forniti dall’utente al momento della registrazione sull’e-commerce, nonché quelli relativi all’acquisto dei prodotti di merchandising a marchio “Luiss” effettuati tramite la piattaforma.

2. Con quali modalità il Titolare tratta i Suoi dati personali e per quanto tempo li conserva?

I dati personali dell’interessato sono trattati sia in modalità cartacea che elettronica (servers, database in cloud, software applicativi etc.). I dati relativi agli acquisti sono conservati per 10 anni ai fini civilistici e fiscali; i dati relativi al marketing fino a revoca del consenso e comunque non oltre 24 mesi. Al termine del periodo di tempo sopra indicato, i dati dell’interessato verranno cancellati o anonimizzati.

3. A chi comunichiamo i Suoi dati personali?

ambito di comunicazione interno

Possono accedere ai dati personali dell’interessato personale autorizzato allo svolgimento delle attività amministrative, commerciali e di gestione degli ordini del Luiss Shop, nonché dipendenti e collaboratori che coadiuvano il Titolare per lo svolgimento di attività connesse alla gestione della piattaforma e‑commerce e all’evasione degli ordini.

I nostri dipendenti e collaboratori sono stati informati e formati sull’importanza del rispetto dei principi e delle regole in materia di trattamento dei dati personali.

ambito di comunicazione esterno

Il Titolare può comunicare le informazioni dell’Interessato ad eventuali persone fisiche o giuridiche esterne delle quali si avvale esternamente per l’espletamento delle attività, o di parte delle attività (es. società di servizi informatici, provider di pagamento, società di spedizione, consulenti amministrativi e fiscali), nonché terze parti deputate alla gestione della piattaforma quale TECH FOR GOODS.

Qualora il fornitore acceda ai dati, lo farà rispettando la normativa vigente in materia di protezione dei dati personali e le istruzioni impartite dal Titolare. Quest’ultimo non comunica informazioni personali ad altre terze parti senza il consenso dell’interessato, a meno che ciò non sia richiesto dalla legge o da un’Autorità:

nel caso in cui si necessario per motivi di sicurezza nazionale;
per motivi di interesse generale;
in relazione ad una richiesta proveniente dalle Autorità pubbliche.

4. I Suoi dati vengono trasferiti all’estero?

I dati dell’interessato non vengono, di norma, trasferiti al di fuori dello Spazio Economico Europeo. Nell’eventualità in cui si rendesse necessario tale trasferimento saranno applicati gli istituti previsti dal Capo V del GDPR.

5. Quali sono i Suoi diritti come interessato del trattamento e come può esercitarli?

Il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea conferisce agli interessati diritti specifici, in particolare per quanto riguarda l'accesso ai dati, la rettifica dei dati, l'opposizione al trattamento dei dati per scopi commerciali o al trattamento automatizzato dei dati, la cancellazione dei dati, la limitazione del trattamento dei dati e la portabilità dei dati. Per ciascun trattamento, può esercitare i seguenti diritti:

Diritto di accesso: ha il diritto di ottenere una copia dei dati personali di cui siamo in possesso e che sono sottoposti a trattamento;
Diritto alla rettificazione: ha il diritto di rettificare i Suoi dati personali conservati dal Titolare qualora non siano aggiornati o corretti;
Diritto di opporsi al trattamento di dati personali per finalità commerciali: può chiedere che il Titolare cessi di inviare comunicazioni commerciali in qualsiasi momento;
Diritto di opporsi a decisioni basate su processi esclusivamente automatizzati: può chiedere di non essere destinatario di decisioni prese in base a processi esclusivamente automatizzati, inclusa l’attività di profilazione;
Diritto di revocare un consenso prestato: ha il diritto di revocare il consenso prestato per un determinato trattamento in qualsiasi momento;
Diritto di rivolgersi all’Autorità Garante per la protezione dei dati personali: ha il diritto di rivolgersi all’Autorità Garante per la protezione dei dati personali qualora abbia dubbi sul trattamento di dati personali operato dal Titolare.

Può esercitare anche i seguenti diritti al ricorrere di determinate circostanze:

Diritto alla cancellazione: può richiedere che il Titolare cancelli I Suoi dati personali qualora siano cessati gli scopi del trattamento e non sussistano interessi legittimi o norme di legge che ne impongano la continuazione;
Diritto di opporsi ad un trattamento: può chiedere che il Titolare cessi di svolgere un determinato trattamento sui Suoi dati personali;
Diritto di limitare il trattamento: ha il diritto di richiedere che il Titolare limiti le operazioni di trattamento sui Suoi dati personali;
Diritto alla portabilità del dato: ha il diritto di ottenere una copia dei Suoi dati in un formato strutturato ed informaticamente trasferibile ad altro Titolare.

Gli interessati hanno inoltre il diritto di proporre ricorso all'Autorità Garante per la protezione dei dati personali.

Gli interessati che intendano esercitare i propri diritti possono inviare senza formalità una e-mail all’indirizzo privacy@luiss.it o scrivere al Titolare Luiss Guido Carli in Viale Pola 12, 00198 Roma, Italia, esponendo la propria richiesta e fornendo le informazioni necessarie per identificarli.

I dati di contatto del Responsabile della protezione dei dati (DPO) sono visionabili sul sito web del Titolare all'indirizzo www.luiss.it .