1. Premessa

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali” (di seguito anche “GDPR”), Le forniamo le informazioni sul trattamento dei dati personali che La riguardano (“Dati”) effettuato dall’Università Cattolica del Sacro Cuore (di seguito anche l’“Università”).

2. Identità e dati di contatto del Titolare del trattamento

Titolare del trattamento dei Dati che La riguardano è l’Università Cattolica del Sacro Cuore (di seguito anche “Titolare”), con sede legale in Largo Agostino Gemelli 1, 20123 Milano, tel. (+39) 027234.1.

3. Categorie di dati personali

Tra i Dati che l’Università tratta rientrano, tra gli altri, dati anagrafici, dati di contatto, dati di pagamento a Lei riferiti.

La informiamo inoltre che presso le sedi delle librerie sono in funzione sistemi di videosorveglianza a circuito chiuso, opportunamente segnalati prima del relativo raggio d’azione mediante l’apposizione di appositi cartelli secondo quanto previsto nel Provvedimento Generale sulla Videosorveglianza, emanato dall’Autorità Garante per la Protezione dei dati personali in data 8 aprile 2010. Pertanto, i Dati comprendono altresì la Sua immagine visualizzata e/o registrata tramite i sistemi di videosorveglianza a circuito chiuso delle librerie.

4. Finalità del trattamento e base giuridica

I Dati da Lei forniti potranno essere trattati per le seguenti finalità:

1. Effettuazione del processo di registrazione presso i punti vendita e/o ai portali delle librerie dell’Università e della casa editrice “Vita e Pensiero”, e conseguente rilascio e gestione delle credenziali necessarie per poter acquistare i servizi e prodotti delle librerie e della casa editrice;
2. Acquisto dei servizi e prodotti offerti dalle librerie e dalla casa editrice, sia presso i punti vendita che tramite i portali;
3. Riscontro a richieste di informazioni da Lei inoltrate;
4. Effettuazione di adempimenti amministrativo-contabili da parte delle librerie e della casa editrice (gestione di ordini, fatture e prenotazioni);
5. Gestione di eventuali contestazioni e/o reclami;
6. Finalità di sicurezza e tutela del patrimonio aziendale;
7. Previo Suo specifico consenso, per l’invio di comunicazioni promozionali e materiale informativo con modalità di contatto automatizzate e non automatizzate, aventi ad oggetto servizi e prodotti offerti dalle librerie e dalla casa editrice.
8. Applicazione delle normative europee e/o nazionali.

La base giuridica del trattamento è costituita:

1. Per le finalità di cui sub a), b) e c), dall’esecuzione del contratto di cui Lei è parte o dall’esecuzione di misure precontrattuali, quali ad esempio effettuazione del processo di registrazione ai portali;
2. Per le finalità di cui sub d) e sub h), dall’adempimento a obblighi legali e normativi;
3. Per le finalità di cui sub e) ed f), dal legittimo interesse del Titolare;
4. Per la finalità di cui sub g), dal consenso da Lei prestato.

L’eventuale rifiuto di fornire i Suoi Dati comporterà l'oggettiva impossibilità di dare seguito alle Sue richieste e/o di fruire integralmente dei servizi offerti sia presso i punti vendita che tramite i portali.

5. Modalità di trattamento

Il trattamento dei Dati avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità e, comunque, in modo da garantire la sicurezza e la riservatezza dei Dati stessi in conformità alle norme vigenti.

6. Periodo di conservazione dei Dati

L’Università tratterà i Dati, ivi compresi quelli rilevati dai circuiti di videosorveglianza, per il tempo strettamente necessario al perseguimento delle finalità di cui sopra, fatti salvi gli eventuali termini di conservazione previsti da norme di legge o regolamenti, anche interni.

7. Categorie di soggetti cui possono essere comunicati i Dati

I Suoi Dati potranno essere comunicati a Società/Enti esterni, al fine di adempiere a obblighi di legge o regolamentari, nonché per consentire lo svolgimento del servizio e/o l’erogazione della prestazione da Lei richiesta e, in particolare:

• Enti pubblici e privati o Autorità competenti;
• Istituti Bancari;
• Società/Enti esterni per attività di supporto all’Università nell’invio di comunicazioni promozionali e materiale informativo;
• Società che supportano l’Università nel permettere l’acquisto e la consegna di prodotti e servizi delle librerie e della casa editrice.

I soggetti appartenenti alle categorie alle quali i Dati possono essere comunicati effettueranno il trattamento dei dati medesimi e li utilizzeranno, a seconda dei casi, in qualità di Responsabili del trattamento espressamente nominati da parte del Titolare ai sensi della legge, o in qualità di autonomi Titolari.

L’elenco dei Responsabili del trattamento designati è costantemente aggiornato e disponibile presso la sede dell’Università.

8. Trasferimento di dati personali extra – UE

I Dati potranno essere trasferiti in Paesi extra - UE, in particolare nel caso di servizi che siano ubicati al di fuori del territorio dell’Unione Europea (es. cloud storage). In tal caso, il Titolare assicura sin d’ora che il trasferimento dei Dati avverrà in conformità alle disposizioni di legge applicabili.

9. Responsabile della protezione dei dati (Data Protection Officer, D.P.O.)

L’Università ha nominato il Responsabile della protezione dei dati (Data Protection Officer, D.P.O.), contattabile tramite e – mail dpo@unicatt.it

10. Diritti dell’interessato

Nella Sua qualità di interessato, Lei ha il diritto di:

1. Chiedere al Titolare l’accesso ai Dati, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, nonché la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR;
2. Nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati forniti al Titolare, nonché, se tecnicamente fattibile, trasmetterli ad altro Titolare senza impedimenti;
3. Revocare il consenso prestato in qualsiasi momento;
4. Proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei dati personali).

Resta salvo il diritto di Opposizione che l’art. 21 del GDPR conferisce all’interessato per motivi connessi alla Sua situazione particolare, nel caso in cui la base giuridica sia l’esecuzione di un compito di interesse pubblico, il legittimo interesse del Titolare, nonché per il raggiungimento delle finalità di cui al Punto 4 lettera g) della presente informativa.

Tali diritti possono essere esercitati, a mezzo posta raccomandata, indirizzata a Università Cattolica del Sacro Cuore, Direzione Generale – Privacy, Largo Agostino Gemelli 1, 20123, Milano, o via e – mail all’indirizzo dpo@unicatt.it.

Ultimo aggiornamento: 14 Luglio 2025