Privacy Policy “Photo Club”
PRIVACY POLICY “PHOTO CLUB”1. CHI È IL TITOLARE DEL TRATTAMENTO?
Nell'ambito del servizio “PHOTO CLUB” (il “Servizio”) disciplinato dal Regolamento del Servizio Photo Club (il “Regolamento”), il trattamento dei dati personali è effettuato congiuntamente da GEDI Periodici e Servizi S.p.A. (“GPS”), editore della testata cartacea National Geographic Italia (il "Magazine"), e da GEDI Digital S.r.l. ("GD"), che gestisce la piattaforma online - raggiungibile sul sito https://www.nationalgeographic.it- attraverso cui è erogato il servizio (la "Piattaforma").
Entrambe le società, con sede legale in via Ernesto Lugaro 15 – 10126 Torino (email: privacy@gedi.it per GPS e privacy@gedidigital.it per GD), operano come contitolari del trattamento (di seguito, i “Contitolari”) e hanno nominato il Responsabile della Protezione dei Dati (“RPD”), raggiungibile al seguente indirizzo: dpo@gedi.it.
2. QUALI DATI SONO TRATTATI?
I Contitolari trattano i dati personali degli utenti che hanno attivato la propria area personale sulla Piattaforma (l’“Area Personale”), nonché, in determinate circostanze, i dati personali di soggetti terzi che non sono utenti della Piattaforma (rispettivamente, “Utenti” e “Terzi” e, congiuntamente, “Interessati”), nel rispetto del Regolamento (UE) 2016/679 (“Regolamento Privacy” o “GDPR”) e del D. Lgs. 30 giugno 2003, n. 196 (“Codice Privacy”).
I dati personali (“Dati”) oggetto di trattamento sono i seguenti:
a) Dati identificativi, di contatto e amministrativi dell’Utente: comprendono le informazioni necessarie per la creazione, gestione e amministrazione dell’Area Personale e per la fruizione del Servizio, tra cui:
o nome, cognome, indirizzo di posta elettronica, numero di telefono e qualsiasi altro dato identificativo e di contatto inserito volontariamente dall’Utente all’interno dell’Area Personale;
o ulteriori informazioni strettamente necessarie alla gestione delle attività amministrative, contabili e fiscali connesse alla fruizione del Servizio.
Tali dati sono necessari per l’accesso al Servizio e la fruizione delle relative funzionalità.
b) Dati personali dell’Utente contenuti nelle fotografie (“Foto”) e nei contenuti testuali (“Commenti”) caricati e condivisi sulla Piattaforma, nonché nelle informazioni del profilo personale dell’Utente condivise attraverso la Piattaforma (le Foto e i Commenti, nonché le informazioni sul profilo, congiuntamente, i “Contenuti”): comprendono i dati personali dell’Utente presenti nei Contenuti e possono includere: l’immagine dell’Utente stesso, nonché qualsiasi altro dato personale che l’Utente fornisce attraverso i Contenuti utilizzando le funzionalità della Piattaforma, inclusi eventuali metadati associati alle Foto (data e luogo dello scatto, modello camera, etc.).
c) Dati personali di Terzi ritratti nelle Foto: comprendono l’immagine di soggetti terzi identificabili eventualmente ritratti nelle Foto caricate dall’Utente sulla Piattaforma.
d) Dati personali forniti dall’Utente o da un Terzo in occasione della segnalazione di un contenuto illecito o contrario al Regolamento del Servizio: tali dati possono includere informazioni identificative del segnalante e del segnalato (quali nome e cognome, indirizzo di posta elettronica e copia di un documento di identità) e altri dati personali eventualmente inseriti nella segnalazione, necessari alla sua valutazione e gestione.
Qualora i Contenuti contengano informazioni idonee a rivelare dati personali appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR (ad esempio, dati relativi all'origine razziale o etnica, alle convinzioni religiose o politiche o allo stato di salute), il relativo trattamento si fonderà sulla base giuridica individuata nel successivo paragrafo 4, lett. d.
3. PER QUALI FINALITÀ SONO TRATTATI I DATI?
I Contitolari trattano i Dati per le seguenti finalità:
a) Esecuzione del contratto e fornitura del Servizio: i dati di cui alle lett. a), b) e c) del paragrafo 2 sono trattati per l’esecuzione del contratto di cui l’Utente è parte.
Il trattamento include attività di amministrazione e gestione del Servizio, erogazione delle funzionalità previste, supporto tecnico, gestione degli accessi all’Area Personale e interazione con l’Utente per eventuali comunicazioni relative al Servizio.
b) Gestione delle segnalazioni di contenuti illeciti o contrari al Regolamento: i dati di cui alla lett. d) del paragrafo 2 sono trattati esclusivamente per la gestione della segnalazione, la valutazione dei contenuti segnalati e l’eventuale adozione delle misure conseguenti, nel rispetto delle disposizioni del Regolamento del Servizio e della normativa vigente.
c) Adempimento di obblighi fiscali e contabili e comunicazioni alle autorità competenti: i Dati sono trattati, inoltre, per garantire il rispetto della normativa applicabile alla fornitura di servizi digitali, della normativa fiscale e contabile, nonché per adempiere ad eventuali obblighi di comunicazione nei confronti delle autorità competenti, laddove richiesto dalla legge.
d) Prevenzione degli abusi e protezione della community: I Dati - in particolare quelli di cui alle lettere b e c del precedente paragrafo 2 - sono trattati per garantire la sicurezza e il corretto funzionamento della Piattaforma. In particolare, il trattamento è finalizzato a prevenire e contrastare l’uso improprio dei Servizi, a tutelare la community da contenuti illeciti o contrari al Regolamento della Piattaforma, e a proteggere l’integrità e la sicurezza della Piattaforma attraverso attività di monitoraggio e revisione dei Contenuti.
4. QUAL È LA BASE GIURIDICA DEL TRATTAMENTO DEI DATI?
a) Erogazione del Servizio
Il trattamento dei dati personali per le finalità di cui alla lett. a) del paragrafo 3 è necessario per garantire l’erogazione e l’esecuzione del Servizio ai sensi dell’art. 6, paragrafo 1, lett. b) del Regolamento Privacy.
Il mancato conferimento di tali dati comporta l’impossibilità di registrarsi alla Piattaforma e di utilizzare il Servizio offerto nei modi e nei termini previsti dal Regolamento.
b) Adempimento di obblighi di legge
Il trattamento dei dati personali per finalità di gestione delle segnalazioni e dei reclami, per l’adempimento di obblighi contabili, fiscali, nonché per eventuali comunicazioni alle autorità competenti, si fonda sull’adempimento di obblighi legali a cui sono soggetti i Contitolari del trattamento, ai sensi dell’art. 6, paragrafo 1, lettera c) del GDPR, inclusi gli obblighi previsti per i fornitori di servizi intermediari nel Regolamento (UE) 2022/2065 sui servizi digitali.
c) Consenso per le fotografie che ritraggono soggetti terzi
Il trattamento dei dati personali relativi alle Foto che ritraggono soggetti terzi identificabili, diversi dall’Utente, si basa sul consenso rilasciato da tali soggetti all’Utente, in conformità all’art. 6, paragrafo 1, lettera a) del GDPR.
Tale consenso copre tutte le finalità di pubblicazione previste dal Regolamento della Piattaforma, inclusa la diffusione delle Foto sul Magazine, sul Sito web e sui canali social del Magazine. L’Utente è responsabile di aver ottenuto e conservato prova adeguata di tale consenso.
Il soggetto terzo interessato può revocare il proprio consenso in qualsiasi momento, inviando una richiesta a photoclub@nationalgeographic.it.
La revoca non pregiudica la liceità del trattamento effettuato prima della comunicazione di revoca.
d) Dati manifestamente resi pubblici dall’Utente
Qualora l’Utente carichi sulla Piattaforma Contenuti che includano categorie particolari di dati personali, ai sensi dell’art. 9 del GDPR (ad esempio, dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, dati genetici, biometrici, relativi alla salute o alla vita sessuale o all’orientamento sessuale), il trattamento di tali dati da parte dei Contitolari si fonda sull’art. 9, paragrafo 2, lettera e) del GDPR, in quanto trattasi di dati personali manifestamente resi pubblici dall’interessato.
e) Legittimo interesse del Titolare
I Contitolari trattano i dati personali anche sulla base del proprio legittimo interesse, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, per monitorare il corretto utilizzo della Piattaforma e del Servizio, prevenire e contrastare comportamenti illeciti o contrari al Regolamento della Piattaforma, nonché per garantire la sicurezza e l’integrità della community. Tale trattamento include attività di revisione dei contenuti pubblicati, effettuata attraverso controlli a campione e sistemi di moderazione, nel rispetto dei principi di proporzionalità e minimizzazione dei dati.
Inoltre, dopo la chiusura dell’Area Personale da parte dell’Utente, i dati personali eventualmente contenuti nei Commenti pubblicati sulla Piattaforma continueranno ad essere trattati dai Contitolari, in forza del legittimo interesse a garantire la continuità e la coerenza delle discussioni tra gli utenti, nonché a preservare la fruibilità e l’integrità dei contenuti e delle interazioni presenti nella community.
Gli Interessati hanno il diritto di opporsi, in qualsiasi momento, al trattamento dei propri dati effettuato per finalità di legittimo interesse, salvo che i Contitolari dimostrino l’esistenza di motivi legittimi prevalenti rispetto ai diritti e alle libertà fondamentali degli Interessati.
| Categoria di Dati Personali | Finalità del Trattamento | Base Giuridica |
| Dati identificativi, di contatto e amministrativi dell’Utente (nome, cognome, email, telefono, dati fiscali e contabili) |
- Creazione e gestione dell'Area Personale - Accesso e utilizzo del Servizio - Gestione delle attività amministrative, contabili e fiscali - Comunicazioni relative al Servizio |
- Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) - Adempimento di obblighi di legge, inclusi quelli fiscali e contabili (art. 6, par. 1, lett. c) GDPR) |
| Dati personali dell’Utente presenti nei Contenuti caricati (Foto e testi) (immagine dell'Utente, contenuti testuali, metadati delle Foto, informazioni profilo) |
- Pubblicazione e condivisione dei Contenuti sulla Piattaforma e sui canali previsti dal Regolamento - Prevenzione degli abusi e protezione della community - Mantenimento dei Commenti sulla Piattaforma per garantire la continuità delle discussioni e la coerenza delle interazioni all’interno della community dopo la chiusura dell’Area Personale |
- Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) - Legittimo interesse dei Contitolari a garantire la sicurezza e il corretto utilizzo della Piattaforma (art. 6, par. 1, lett. f) GDPR) - Adempimento di obblighi di legge, inclusi quelli previsti dal Digital Services Act (art. 6, par. 1, lett. c) GDPR) - Legittimo interesse dei Contitolari a garantire l’integrità dei contenuti e la fruibilità della community (art. 6, par. 1, lett. f) GDPR) |
| Dati personali di Terzi ritratti nelle Foto (immagine di soggetti terzi identificabili) |
- Pubblicazione e diffusione delle Foto secondo le finalità previste dal Regolamento della Piattaforma - Tutela dei diritti dei soggetti ritratti |
- Consenso del soggetto terzo interessato rilasciato all’Utente (art. 6, par. 1, lett. a) GDPR) - Legittimo interesse dei Contitolari a garantire la sicurezza e il corretto utilizzo della Piattaforma (art. 6, par. 1, lett. f) GDPR) - Adempimento di obblighi di legge, inclusi quelli previsti dal Digital Services Act (art. 6, par. 1, lett. c) GDPR) |
| Dati forniti in occasione di segnalazioni o reclami (nome, cognome, email, documento di identità, contenuti della segnalazione o reclamo) |
- Gestione delle segnalazioni di contenuti illeciti o contrari al Regolamento (incluse l’adozione delle misure conseguenti e la risposta a richieste delle autorità competenti) | - Adempimento di obblighi di legge, inclusi quelli previsti dal Digital Services Act (art. 6, par. 1, lett. c) GDPR) |
| Dati particolari presenti nei Contenuti caricati dall’Utente (es. origine razziale o etnica, opinioni politiche, convinzioni religiose, dati sulla salute, ecc.) |
- Pubblicazione volontaria di dati particolari all’interno dei Contenuti condivisi dall’Utente | - Dati manifestamente resi pubblici dall’interessato (art. 9, par. 2, lett. e) GDPR) |
5. COME VENGONO TRATTATI I DATI?
I Dati possono essere trattati con l’ausilio di strumenti automatizzati e/o manuali. I Contitolari adottano misure tecniche e organizzative idonee a garantire la sicurezza e la riservatezza dei Dati, prevenendo accessi non autorizzati, trattamenti non conformi o usi impropri degli stessi nel rispetto dei principi previsti dall’articolo 5 del GDPR, tra cui liceità, correttezza e trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
6. A CHI VENGONO COMUNICATI I DATI?
I Dati potranno essere comunicati alle seguenti categorie di soggetti che svolgono attività strumentali e connesse all'erogazione del Servizio:
a) fornitori di servizi di supporto all’erogazione del Servizio, nonché studi di consulenza fiscale e legale;
b) fornitori di servizi informatici e di archiviazione;
c) società del gruppo di cui fanno parte i Contitolari per esigenze amministrative del gruppo.
I soggetti sopra indicati opereranno in qualità di responsabili del trattamento. La lista aggiornata dei responsabili del trattamento è comunque disponibile presso la sede dei Contitolari e potrà essere richiesta contattandoli al seguente indirizzo e-mail: privacy@gedi.it per GPS e privacy@gedidigital.it per GD.
I Dati eventualmente contenuti nelle Foto e negli altri Contenuti (inclusi il nome del fotografo e l’immagine del soggetto ritratto), saranno soggetti allo stesso regime di circolazione e diffusione previsto nel Regolamento per i Contenuti.
Fatto salvo quanto precede, i Dati non saranno soggetti a diffusione.
7. I DATI SONO TRASFERITI ALL'ESTERO?
I Dati sono trattati all’interno dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario coinvolgere soggetti situati al di fuori del SEE per l’esecuzione delle finalità indicate, tale trasferimento avverrà esclusivamente nel rispetto delle condizioni previste dagli articoli 44-49 del GDPR, adottando adeguate garanzie volte a proteggere i diritti degli interessati.
8. TERMINE DI CONSERVAZIONE DEI DATI
I Dati saranno conservati per periodi differenti, in relazione alle specifiche finalità del trattamento, come indicato di seguito.
A. Dati di registrazione e gestione dell’Area Personale
I Dati saranno conservati per tutto il periodo in cui l’Utente manterrà attivo il Servizio e, comunque, fino alla disattivazione dell’account sulla Piattaforma. In caso di disattivazione dell’account sulla Piattaforma, i dati saranno conservati per un periodo massimo di 10 anni dalla cessazione del rapporto contrattuale, esclusivamente per finalità fiscali, contabili e di tutela legale.B. Foto e altri Contenuti
I Dati saranno conservati per tutto il periodo in cui l’Utente manterrà attivo il Servizio e, comunque, fino alla disattivazione dell’account sulla Piattaforma. In caso di disattivazione dell’account sulla Piattaforma, le Foto e le informazioni sulla bio dell’Utente saranno conservate per 12 mesi al fine di consentire un’eventuale riattivazione dell’Area Personale come previsto nel Regolamento.I Commenti potranno restare visibili sulla Piattaforma anche dopo la disattivazione dell’account sulla Piattaforma, in quanto parte integrante delle interazioni della community. Tuttavia, gli Utenti potranno richiederne la cancellazione, a meno che la rimozione non comporti uno sforzo sproporzionato o non sia possibile senza compromettere il normale funzionamento del Servizio.
In caso di revoca del consenso da parte di Terzi ritratti nelle Foto, le immagini saranno rimosse senza ritardo, anche prima della disattivazione dell’account sulla Piattaforma da parte dell’Utente.
C. Dati Relativi a Segnalazioni e Reclami
I Dati saranno conservati per il tempo necessario alla gestione e alla definizione della segnalazione o reclamo e, in ogni caso, per non più di 10 anni dalla sua definizione. La conservazione avverrà, anche a fini probatori, per l’adempimento di obblighi legali (inclusa la cooperazione con le autorità competenti) e per la tutela dei diritti dei Contitolari.Decorso il periodo di conservazione previsto per ciascuna categoria di dati, gli stessi saranno cancellati o resi anonimi in modo irreversibile, salvo che la conservazione ulteriore sia imposta da obblighi di legge, da richieste delle autorità competenti o per la tutela dei diritti del Titolare.
9. QUALI SONO I DIRITTI DEGLI INTERESSATI?
Gli Interessati, in ogni momento e gratuitamente, potranno:
a) ottenere conferma dell'esistenza o meno di dati che li riguardano;
b) conoscere l'origine dei dati, le finalità del trattamento e le sue modalità, nonché la logica applicata al trattamento effettuato mediante strumenti informatici;
c) chiedere l'aggiornamento, la rettifica o - se ne hanno interesse - l'integrazione di dati che li riguardano;
d) ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati eventualmente trattati in violazione della legge;
e) chiedere a ciascun Titolare la limitazione del trattamento dei dati che li riguardano nel caso in cui (1) contestino l'esattezza dei Dati, per il periodo necessario per verificare l'esattezza di tali Dati; (2) il trattamento è illecito e gli Interessati si oppongono alla cancellazione dei Dati e chiedono invece che ne sia limitato l'utilizzo; (3) benché i Contitolari non ne abbiano più bisogno ai fini del trattamento, i Dati sono necessari per gli Interessati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (4) gli Interessati si sono opposti al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli degli Interessati;
f) opporsi in qualsiasi momento, per motivi legittimi, al trattamento dei dati eventualmente trattati sulla base del legittimo interesse dei titolari del trattamento;
g) chiedere ed ottenere la ricezione in un formato strutturato, di uso comune e leggibile da dispositivo automatico dei dati personali che siano trattati con mezzi automatizzati; potranno richiedere inoltre il trasferimento di tali dati ad altro titolare del trattamento, se tecnicamente fattibile.
Gli Interessati potranno esercitare i propri diritti nei confronti di entrambi i Contitolari, rivolgendosi al punto di contatto unico individuato per la gestione centralizzata delle richieste, disponibile al seguente indirizzo: [inserire indirizzo email]. Resta in ogni caso salva la possibilità per gli Interessati di esercitare tali diritti anche separatamente nei confronti di ciascun Contitolare, scrivendo: a GPS, all’indirizzo email privacy@gedi.it; a GEDI Digital, all’indirizzo email privacy@gedidigital.it.
Gli interessati avranno comunque il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritengano che il trattamento dei Dati Personali effettuato dai Contitolari del trattamento avvenga in violazione del Regolamento e/o della normativa in materia di protezione dei dati personali applicabile.