Cooker Girl

INFORMATIVA PRIVACY SULLE PUBBLICAZIONI DI COOKER GIRL SU SUBSTACK

ai sensi dell’art. 13 del Regolamento (UE) 2016/679

La presente informativa descrive il trattamento dei dati personali effettuato da Cooker Girl in qualità di titolare del trattamento nell’ambito delle pubblicazioni sulla piattaforma Substack, comprese la gestione delle iscrizioni gratuite, l’invio delle comunicazioni, la pubblicazione dei contenuti, le eventuali funzionalità di interazione e community e, qualora attivati, gli abbonamenti a pagamento.

1. Titolare del trattamento

Anidra s.r.l. (P. IVA 04049550041), con sede legale in Corso Massimo D’Azeglio 60/H, Torino (TO), indirizzo PEC: anidra@pec.it, indirizzo e-mail: privacy@cookergirl.com (”Cooker Girl“ o “Titolare“).

2. Dati personali trattati

È un dato personale qualsiasi informazione che riguarda l’utente ed è ad esso riferibile. Nell’ambito delle finalità di cui al punto 3) verranno trattati i seguenti dati:

a) indirizzo di posta elettronica, nome e cognome, username, nome visualizzato, immagine del profilo e altre informazioni che l’utente scelga volontariamente di associare al proprio profilo o di comunicare a Cooker Girl;

b) dati relativi all’iscrizione alla pubblicazione, quali la data e la fonte di acquisizione, l’eventuale conferma dell’indirizzo e-mail, lo stato e la tipologia (gratuita o a pagamento) della sottoscrizione, le preferenze manifestate, la data della disiscrizione;

c) in caso di abbonamenti a pagamento: piano prescelto, periodicità e stato dell’abbonamento, date di attivazione, rinnovo, modifica o cessazione, importi corrisposti, valuta, stato e cronologia delle transazioni, eventuali pagamenti non riusciti, rimborsi e contestazioni, dati necessari alla fatturazione e agli adempimenti amministrativi, contabili e fiscali (nome o denominazione sociale, indirizzo e Paese di fatturazione, codice fiscale, partita IVA o altri identificativi fiscali). Prima dell’attivazione degli abbonamenti potranno essere trattate eventuali manifestazioni di interesse (”Pledges“), esclusivamente qualora tale funzionalità sia espressamente abilitata. I pagamenti saranno gestiti mediante Stripe o gli ulteriori sistemi messi a disposizione da Substack. I dati completi degli strumenti di pagamento non saranno acquisiti né conservati direttamente da Cooker Girl, ma saranno trattati dal relativo prestatore secondo la propria informativa privacy. Cooker Girl potrà accedere esclusivamente alle informazioni necessarie per gestire l’abbonamento (identità dell’abbonato, importo, valuta, data ed esito del pagamento, dati di fatturazione, ricevute o fatture, rimborsi, contestazioni).

d) Attraverso la dashboard e gli strumenti di gestione messi a disposizione da Substack, Cooker Girl può avere accesso sia a dati statistici aggregati sia a informazioni relative alle interazioni dei singoli iscritti con la pubblicazione, comprese le visualizzazioni, le aperture delle comunicazioni e le ulteriori attività rese disponibili dalla piattaforma. Nell’attuale configurazione, Cooker Girl non utilizza i dati individuali di apertura e interazione per finalità di profilazione, segmentazione, personalizzazione o invio mirato e utilizza, per proprie finalità di analisi, esclusivamente statistiche globali e aggregate.

e) qualora l’utente lasci un commento, invii un messaggio, risponda a un’e-mail o partecipi a un sondaggio, saranno trattati i dati e i contenuti volontariamente comunicati. Le interazioni pubbliche potranno essere visualizzate unitamente alle informazioni di profilo rese pubbliche dall’utente.

L’utente è invitato a non comunicare dati non necessari e, in particolare, dati appartenenti alle categorie particolari di cui all’art. 9 GDPR.

3. Finalità e basi giuridiche del trattamento

3.1. Iscrizione gratuita e invio della pubblicazione - I dati personali sono trattati per consentire l’iscrizione alla pubblicazione Cooker Girl, gestire la lista degli iscritti, inviare newsletter, ricette, articoli, aggiornamenti e altri contenuti editoriali, nonché per inviare comunicazioni strettamente connesse alla gestione della pubblicazione (conferme dell’iscrizione, comunicazioni tecniche, avvisi relativi a modifiche del servizio o della presente informativa, riscontri alle richieste dell’utente).

Base giuridica: esecuzione del servizio richiesto dall’utente mediante l’iscrizione alla pubblicazione, ai sensi dell’art. 6, par. 1, lett. b), GDPR. L’inserimento dell’indirizzo e-mail e la selezione del pulsante “Subscribe” costituiscono la richiesta dell’utente di ricevere la pubblicazione.

La pubblicazione potrà contenere contenuti realizzati in collaborazione con partner commerciali o riferimenti a prodotti e servizi, chiaramente riconoscibili e coerenti con la natura editoriale della pubblicazione richiesta dall’utente. Tali contenuti sono parte integrante della pubblicazione e non costituiscono comunicazioni promozionali autonome.

3.2. Gestione delle interazioni e della community - I dati personali potranno essere trattati per rispondere alle richieste degli utenti, gestire commenti e messaggi, moderare gli spazi di interazione, prevenire comportamenti abusivi o contrari alle regole della piattaforma e gestire eventuali sondaggi o iniziative della community.

Base giuridica: esecuzione delle attività richieste dall’interessato ai sensi dell’art. 6, par. 1, lett. b), GDPR e legittimo interesse del Titolare a gestire la pubblicazione e tutelare la propria community ai sensi dell’art. 6, par. 1, lett. f), GDPR.

3.3. Abbonamenti a pagamento - In caso di attivazione, saranno trattati i dati necessari per la scelta del piano, l’attivazione e il rinnovo dell’abbonamento, l’accesso ai contenuti riservati, la gestione delle comunicazioni di servizio, delle cancellazioni, dei rimborsi e delle eventuali contestazioni.

Base giuridica: esecuzione del contratto o adozione di misure precontrattuali richieste dall’interessato ai sensi dell’art. 6, par. 1, lett. b), GDPR; adempimento degli obblighi amministrativi, contabili e fiscali ai sensi dell’art. 6, par. 1, lett. c), GDPR; legittimo interesse del Titolare, limitatamente a quanto necessario, per prevenire e gestire frodi, insolvenze, contestazioni o utilizzi abusivi del servizio, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

I dati completi degli strumenti di pagamento non saranno acquisiti né conservati direttamente da Cooker Girl, ma saranno trattati dal prestatore del servizio di pagamento secondo la propria informativa privacy. Prima dell’attivazione degli abbonamenti a pagamento saranno pubblicate apposite condizioni contrattuali, distinte dalla presente informativa, contenenti le informazioni relative a prezzo, durata, rinnovo, disdetta, pagamenti e altri aspetti del rapporto di abbonamento.

3.4. Adempimenti di legge e tutela dei diritti - I dati personali potranno essere trattati per adempiere a obblighi legali, fiscali, amministrativi e contabili ai sensi dell’art. 6, par. 1, lett. c), GDPR, nonché per accertare, esercitare o difendere i diritti di Cooker Girl in sede giudiziaria o stragiudiziale, sulla base del legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR.

4. Periodi di conservazione

I dati relativi all’iscrizione gratuita saranno conservati per tutta la durata dell’iscrizione e fino alla disiscrizione dell’utente o alla cessazione della pubblicazione.

A seguito della disiscrizione, i dati saranno cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge, documentare l’iscrizione e la successiva disiscrizione o tutelare i diritti di Cooker Girl. I dati strettamente necessari a documentare la disiscrizione potranno essere conservati in una lista di esclusione separata, al solo fine di evitare ulteriori invii indesiderati.

I commenti, i messaggi e gli altri contenuti pubblicati dall’utente potranno essere conservati fino alla loro cancellazione, alla chiusura dello spazio di interazione o alla cessazione della pubblicazione. La disiscrizione non comporta automaticamente la cancellazione dei contenuti resi pubblici dall’utente.

In caso di attivazione degli abbonamenti a pagamento, i dati relativi al rapporto contrattuale saranno conservati per tutta la sua durata. La documentazione amministrativa, contabile e fiscale sarà successivamente conservata per il periodo previsto dalla normativa applicabile, ordinariamente pari a dieci anni, fatti salvi termini più lunghi connessi a contestazioni, accertamenti o procedimenti.

5. Natura del conferimento

Il conferimento dell’indirizzo di posta elettronica è facoltativo, ma necessario per iscriversi alla pubblicazione e ricevere i relativi contenuti. Il mancato conferimento impedisce l’iscrizione.

Il conferimento del nome, del cognome e delle ulteriori informazioni associate al profilo è facoltativo, salvo che tali dati siano richiesti per utilizzare specifiche funzionalità della piattaforma.

In caso di sottoscrizione di un abbonamento a pagamento, il conferimento dei dati necessari alla conclusione e all’esecuzione del contratto, alla gestione del pagamento e all’adempimento degli obblighi amministrativi, contabili e fiscali sarà necessario. Il mancato conferimento impedirà l’attivazione o la prosecuzione dell’abbonamento.

6. Modalità del trattamento e sicurezza

Il trattamento dei dati personali avverrà prevalentemente mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall’art. 5 GDPR.

Cooker Girl adotterà misure tecniche e organizzative adeguate al rischio per proteggere i dati personali dalla distruzione, perdita, modifica, divulgazione o accesso non autorizzato, in conformità all’art. 32 GDPR.

I dati personali saranno trattati dal personale autorizzato di Cooker Girl e dai fornitori coinvolti nella gestione della pubblicazione, nei limiti delle rispettive funzioni e sulla base di specifiche istruzioni, ove richiesto.

7. Destinatari dei dati e ruolo di Substack

La pubblicazione è ospitata sulla piattaforma fornita da Substack Inc., società stabilita negli U.S.A.

Substack tratta i dati personali in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR quando svolge, su istruzione di Cooker Girl, la gestione tecnica della lista degli iscritti, l’invio delle comunicazioni, l’hosting e la pubblicazione dei contenuti e l’amministrazione operativa degli abbonamenti.

Substack opera invece come autonomo titolare quando determina autonomamente finalità e mezzi di propri trattamenti di piattaforma, quali la creazione e la gestione degli account, la sicurezza, la prevenzione delle frodi, la personalizzazione dell’esperienza, le raccomandazioni dei contenuti e l’analisi complessiva dell’utilizzo del servizio. Tali trattamenti sono disciplinati dalla Privacy Policy di Substack, accessibile attraverso la piattaforma.

In caso di attivazione degli abbonamenti a pagamento, i dati personali potranno essere comunicati a Stripe o agli altri prestatori di servizi di pagamento resi disponibili dalla piattaforma, che tratteranno i dati secondo i propri ruoli e finalità, indicati nelle rispettive informative privacy.

I dati personali potranno inoltre essere comunicati ai consulenti legali, contabili, fiscali, amministrativi e informatici di Cooker Girl, nonché alle Autorità pubbliche e agli altri soggetti ai quali la comunicazione sia richiesta dalla legge o necessaria per tutelare i diritti del Titolare.

L’elenco aggiornato dei responsabili del trattamento nominati da Cooker Girl può essere richiesto scrivendo a privacy@cookergirl.com.

I dati personali non saranno diffusi, fatta eccezione per i contenuti che l’utente scelga volontariamente di rendere pubblici mediante le funzionalità della piattaforma.

8. Cookie e tecnologie della piattaforma

Le pagine della pubblicazione Cooker Girl possono utilizzare cookie, identificativi e tecnologie analoghe gestiti da Substack per consentire il funzionamento della piattaforma, l’autenticazione, la gestione degli account e delle preferenze, la sicurezza, la personalizzazione e l’analisi dell’utilizzo. Per tali trattamenti Substack opera in qualità di autonomo titolare secondo la propria Cookie Policy e Privacy Policy.

Cooker Girl non installa autonomamente cookie o tecnologie di tracciamento ulteriori rispetto a quelli gestiti da Substack nell’ambito delle ordinarie funzionalità della piattaforma.

Substack può rilevare l’apertura delle comunicazioni mediante il caricamento delle immagini contenute nelle e-mail e raccogliere informazioni relative alle aperture, alle visualizzazioni e alle ulteriori interazioni con i contenuti. Tali informazioni possono essere rese disponibili a Cooker Girl anche con riferimento al singolo iscritto. Cooker Girl non utilizza i dati individuali così raccolti per profilare gli iscritti, segmentare la lista, personalizzare i contenuti o effettuare invii mirati e si limita, per proprie finalità di analisi, all’utilizzo di statistiche globali e aggregate. L’eventuale futuro utilizzo dei dati individuali sarà effettuato soltanto in presenza di un’idonea base giuridica e delle necessarie garanzie tecniche

9. Trasferimento dei dati verso Paesi terzi

Substack Inc. è stabilita negli U.S.A. e può avvalersi di fornitori e subfornitori situati anche al di fuori dello Spazio economico europeo. I dati personali potranno pertanto essere trasferiti verso gli Stati Uniti o altri Paesi terzi. Il trasferimento verso gli Stati Uniti avverrà, ove applicabile e finché valido, sulla base della decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework, ai sensi dell’art. 45 GDPR.

Negli altri casi, il trasferimento sarà effettuato sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell’art. 46 GDPR o di un altro strumento previsto dagli artt. 44 e seguenti GDPR.

In caso di attivazione degli abbonamenti a pagamento, anche Stripe e gli ulteriori prestatori di servizi coinvolti potranno trasferire dati personali verso Paesi terzi secondo le garanzie indicate nelle rispettive informative privacy.

10. Diritti dell’interessato

L’interessato può ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, ricorrendone i presupposti, esercitare il diritto di accesso (art. 15 GDPR), di rettifica (art. 16 GDPR), di cancellazione (art. 17 GDPR), di limitazione del trattamento (art. 18 GDPR), di portabilità (art. 20 GDPR) e di opposizione (art. 21 GDPR).

Qualora il trattamento sia fondato sul consenso, l’interessato può revocarlo in qualsiasi momento ai sensi dell’art. 7 GDPR, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

I diritti possono essere esercitati scrivendo a privacy@cookergirl.com o all’indirizzo PEC anidra@pec.it.

Per i trattamenti effettuati autonomamente da Substack, Stripe o dagli altri fornitori della piattaforma, l’interessato potrà rivolgersi direttamente al rispettivo titolare del trattamento secondo le modalità indicate nelle relative informative privacy.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.