Privacy Policy

1. Titolare del trattamento e Responsabile della protezione dei dati (DPO)

Titolare del trattamento: La Sicilia Investimenti S.p.A., con sede legale in Viale Vittorio Veneto, 172 – 95127 Catania (CT).

Responsabile della Protezione dei Dati (DPO): contattabile all'indirizzo e-mail [email protected].

Lei potrà rivolgersi al Titolare e al DPO per qualsiasi richiesta relativa al trattamento dei Suoi dati personali effettuato tramite il sito web dell'Edicola Digitale de La Sicilia (di seguito, il "Sito") e i servizi ad esso collegati.

2. Ambito di applicazione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il Sito, accessibile da browser, che consente la consultazione del catalogo delle edizioni digitali, la lettura delle edizioni, la gestione di un account personale e l'acquisto di singole edizioni.

Il Sito si appoggia a un back-end proprietario de La Sicilia e a servizi di terze parti elencati alla Sezione 6. L'account è condiviso con l'app "La Sicilia: News & Edicola", per la quale è disponibile un'informativa dedicata. Il trattamento svolto da lasicilia.it e dagli altri siti raggiungibili tramite link è disciplinato dalle rispettive informative.

3. Categorie di dati personali trattati

4. Finalità e base giuridica del trattamento

• Creazione e gestione dell'account, autenticazione, recupero password e accesso ai servizi. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR).
• Erogazione dell'edicola digitale: consultazione del catalogo e lettura delle edizioni in abbonamento o acquistate. Base giuridica: esecuzione di un contratto.
• Gestione degli acquisti di edizioni singole e verifica degli abbonamenti attivi. Base giuridica: esecuzione di un contratto.
• Gestione delle richieste di assistenza. Base giuridica: esecuzione di un contratto / legittimo interesse a migliorare il servizio.
• Adempimento di obblighi di legge (es. fiscali, contabili, richieste dell'autorità). Base giuridica: obbligo legale (art. 6, par. 1, lett. c).
• Sicurezza del Sito, prevenzione di abusi e frodi (es. uso illecito dell'accesso alle edizioni). Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f).
• Invio di comunicazioni promozionali/marketing. Base giuridica: consenso (art. 6, par. 1, lett. a — facoltativo e revocabile).

5. Modalità del trattamento e periodo di conservazione

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.

I dati sono conservati per il tempo necessario al perseguimento delle finalità sopra indicate e, in particolare:

• i dati dell'account sono conservati per l'intera durata del rapporto contrattuale e, dopo la cancellazione dell'account, per il periodo indicato dal fornitore dei servizi di gestione account e conservazione dati;
• i dati fiscali/contabili relativi agli acquisti sono conservati per il periodo previsto dalla normativa fiscale applicabile;
• i cookie di sessione durano quanto la sessione di accesso e vengono cancellati all'uscita dall'account;
• l'autorizzazione di lettura rilasciata al lettore PressReader scade dopo un'ora;
• i dati di navigazione sono conservati per il tempo strettamente necessario alla sicurezza del servizio [periodo da confermare con il fornitore di hosting];
• il consenso al marketing è conservato fino alla revoca da parte dell'utente. Alla data della presente informativa il Sito non offre una funzione di revoca del consenso marketing: la revoca può essere richiesta scrivendo agli indirizzi di contatto indicati alla Sezione 1.

6. Destinatari dei dati e servizi di terze parti

Per l'erogazione dei propri servizi, il Titolare si avvale dei seguenti fornitori terzi, ai quali i dati personali possono essere comunicati nella misura strettamente necessaria:

• Fornitore del back-end applicativo — profilo utente, token di sessione, foto profilo. Finalità: erogazione del servizio.
• Fornitore di hosting del Sito [da indicare] — dati di navigazione. Finalità: erogazione tecnica del Sito.
• VirtualNewspaper — dati anagrafici, consensi, dati di ordini e abbonamenti. Finalità: gestione account e abbonamenti.
• PressReader — identificativo pseudonimo del lettore, edizione aperta e dati tecnici della lettura; indirizzo IP per il caricamento delle copertine dal relativo servizio di distribuzione. Finalità: erogazione dell'edicola digitale.
• RevenueCat — identificativo utente per gli acquisti (app_user_id), edizione acquistata, esito del pagamento; pagina di checkout. Finalità: gestione degli acquisti.
• Stripe — dati di pagamento inseriti nel checkout. Finalità: elaborazione dei pagamenti.
• Google (Google Sign-In) — ID token e dati del profilo Google in caso di accesso con Google. Finalità: autenticazione.
• Apple (Sign in with Apple) — ID token, e-mail/nome (se autorizzati) in caso di accesso con Apple. Finalità: autenticazione.

Tali soggetti agiscono, a seconda dei casi, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR o di titolari autonomi del trattamento per le finalità proprie dei rispettivi servizi.

I dati non sono soggetti a diffusione. Non è prevista la vendita di dati personali a terzi per finalità pubblicitarie: il Sito non integra strumenti di advertising né di tracciamento pubblicitario.

7. Trasferimento dei dati verso Paesi extra SEE

Alcuni fornitori sopra indicati (in particolare Google, Apple, RevenueCat, Stripe e PressReader) hanno sede o infrastrutture anche al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti e in Canada. Il trasferimento dei dati verso tali Paesi, ove effettuato, avviene sulla base di una decisione di adeguatezza della Commissione Europea e/o mediante l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea, oltre a misure supplementari ove necessario.

8. Cookie e tecnologie simili

Il Sito utilizza esclusivamente cookie tecnici, necessari al suo funzionamento, per i quali non è richiesto il consenso (art. 122 del Codice Privacy):

• ls_access_token e ls_refresh_token — mantengono attiva la sessione dopo l'accesso. Cookie httpOnly, trasmessi solo su connessione sicura, validi per la durata della sessione.
• ls_profile — contiene nome e foto profilo per mostrarli nell'intestazione del Sito; non consente l'accesso all'account. Stessa durata della sessione.

Alcune funzionalità coinvolgono servizi di terze parti che possono impostare cookie o utilizzare la memoria del browser secondo le proprie informative: i pulsanti "Accedi con Google" e "Accedi con Apple", quando utilizzati; il lettore PressReader, durante la lettura di un'edizione; la pagina di checkout di RevenueCat e Stripe, che si apre su un dominio proprio.

L'utente può cancellare o bloccare i cookie dalle impostazioni del proprio browser; in tal caso l'accesso all'account e la lettura delle edizioni non saranno disponibili. Per i dettagli si rinvia alla Cookie Policy.

9. Analytics e strumenti di misurazione

Alla data della presente informativa il Sito non utilizza strumenti di analisi statistica, né strumenti di terze parti per la pubblicità comportamentale, il tracciamento tra siti o l'attribuzione pubblicitaria. Qualora tali strumenti venissero introdotti, la presente informativa sarà aggiornata e, ove richiesto, sarà raccolto il consenso dell'utente prima del loro utilizzo.

10. Diritti dell'interessato

In qualità di interessato, Lei ha diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai propri dati personali e le seguenti informazioni:

• conferma dell'esistenza di un trattamento e accesso ai dati personali (art. 15 GDPR);
• rettifica dei dati inesatti o integrazione dei dati incompleti (art. 16 GDPR);
• cancellazione dei dati ("diritto all'oblio"), nei casi previsti dall'art. 17 GDPR;
• limitazione del trattamento nei casi previsti dall'art. 18 GDPR;
• portabilità dei dati, ove applicabile (art. 20 GDPR);
• opposizione al trattamento basato sul legittimo interesse (art. 21 GDPR);
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca;
• proposizione di reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

I dati del profilo possono essere rettificati direttamente dall'area personale del Sito. Per esercitare gli altri diritti, inclusa la cancellazione dell'account, è possibile utilizzare l'app "La Sicilia: News & Edicola" oppure contattare il Titolare o il DPO agli indirizzi indicati alla Sezione 1.

11. Minori

Il Sito non è rivolto a minori di [indicare, ad es., 14 anni ai sensi dell'art. 2-quinquies del Codice Privacy italiano per il consenso ai servizi della società dell'informazione, salvo diversa policy commerciale]. Il Titolare non raccoglie consapevolmente dati di minori al di sotto di tale soglia. Qualora venisse a conoscenza di un trattamento non autorizzato di dati di un minore, il Titolare provvederà alla cancellazione dei dati stessi.

12. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tra cui: trasmissione dei dati tramite connessioni cifrate (HTTPS/TLS); conservazione delle credenziali di sessione in cookie httpOnly, non leggibili dagli script della pagina e trasmessi solo su connessione sicura; chiavi di accesso ai servizi dei fornitori custodite esclusivamente lato server; autorizzazioni di lettura a breve scadenza; conservazione delle password esclusivamente in forma protetta lato server.

13. Modifiche alla presente informativa

La presente informativa può essere soggetta a modifiche nel tempo. Eventuali modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento e, se sostanziali, comunicate agli utenti tramite e-mail o altri canali idonei.

14. Contatti

La Sicilia Investimenti S.p.A.

Viale Vittorio Veneto, 172 – 95127 Catania (CT)

DPO / Privacy: [email protected]