Privacy Policy

1) Introduzione

Reworld Media Italia S.r.l. ritiene che la tutela dei dati personali dei propri potenziali clienti e/o utenti sia di fondamentale importanza, garantendo che il trattamento dei dati personali, effettuato con qualsiasi mezzo, automatizzato o manuale, avvenga nel pieno rispetto delle garanzie e dei diritti riconosciuti dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito, il “Regolamento”) e, in ogni caso, dalla legislazione applicabile in materia di protezione dei dati personali.

La presente informativa privacy o Privacy Policy (di seguito, la “Privacy Policy”) ha lo scopo di descrivere ai visitatori (di seguito, gli “Utenti”) del sito internet www.grazia.it (di seguito, il “Sito”) le modalità con le quali Reworld Media Italia S.r.l., in qualità di Titolare, tratta i dati personali degli Utenti che consultano il Sito, durante la navigazione, ai sensi del Regolamento. In linea con la normativa vigente, Reworld Media Italia S.r.l. intende garantire la protezione e la sicurezza dei dati personali di ogni Utente, anche in relazione all’accesso a internet dall’estero, conformemente alle disposizioni della presente Privacy Policy.

Se non diversamente specificato e disciplinato da una specifica informativa sulla privacy resa ai sensi dell’articolo 13 del Regolamento, la presente Privacy Policy deve essere altresì considerata quale documento destinato a fornire informazioni ai sensi degli articoli 13 e 14 del Regolamento a coloro che navigano sul Sito e interagiscono con il Titolare del trattamento dei dati attraverso i servizi offerti dal Sito stesso.

Si precisa che, ad ogni modo, il tipo e la quantità di dati che saranno trattati dipendono da come gli Utenti utilizzano il Sito.
Si noti che la presente Privacy Policy è applicabile esclusivamente al Sito e non fa riferimento ad altri siti internet che l’Utente può consultare nel corso della sua navigazione cliccando su link e/o banner e/o altri collegamenti ipertestuali presenti sul Sito stesso, in relazione ai quali Reworld Media Italia S.r.l. non si assume alcuna responsabilità.

2) Titolare e responsabili del trattamento

Reworld Media Italia S.r.l. – in persona del legale rappresentante, con sede in Milano, Via Fantoli 7, C.F., P.IVA e numero di iscrizione al Registro delle Imprese di Milano Monza Brianza Lodi n. 12693020963 – svolge il ruolo di Titolare del trattamento dei dati secondo la definizione contenuta all’articolo 4, punto 7) del Regolamento, essendo dunque qualificabile come “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali”, per il trattamento di dati personali strumentali alla navigazione all’interno del Sito. Il Titolare può essere contattato all’indirizzo: [email protected] e/o agli ulteriori contatti indicati al successivo paragrafo 10.

Inoltre, i dati personali potranno essere comunicati e trattati da soggetti incaricati quali Responsabili del trattamento, nonché comunque da soggetti terzi specificamente incaricati, istruiti e autorizzati al trattamento, responsabili della gestione del servizio richiesto dal Titolare (es. società di fornitura dei servizi informatici, consulenti per la gestione del contenzioso e per l’assistenza legale, etc).

Sono stati nominati quali Responsabili del trattamento alcuni soggetti esterni (persone fisiche e giuridiche) che forniscono servizi o prestano attività connesse, strumentali o di supporto al Titolare; l’elenco completo di detti Responsabili è consultabile formulando apposita richiesta a: [email protected].

3) Tipo di dati trattati e finalità del trattamento relative alla navigazione sul Sito

Il Sito offre contenuti informativi e talvolta interattivi. Durante la navigazione nel Sito, le informazioni fornite dagli Utenti possono essere acquisite nei seguenti modi:

• Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, durante il loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet.
Questa categoria di dati comprende: indirizzi IP, tipo di browser utilizzato, sistema operativo, nome del dominio e indirizzi dei siti web da cui è stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate dagli Utenti all’interno del Sito, tempo di accesso, permanenza sulla singola pagina, analisi del percorso interno e di altri parametri relativi al sistema operativo e all’ambiente informatico.

Questi dati tecnici/informatici vengono raccolti e utilizzati esclusivamente in modo aggregato e non identificativo, al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e sono cancellati dopo l’elaborazione.
I dati potrebbero essere utilizzati per accertare la responsabilità in caso di ipotetici reati informatici contro il Sito: salva questa eventualità, i dati non sono conservati per più di 7 giorni.

• Dati forniti volontariamente dagli Utenti

Si tratta di tutti i dati personali (ad. es.: nome, cognome, indirizzo email) che gli Utenti forniscono liberamente sul Sito, ad esempio per registrarsi e/o accedere a un’area riservata, richiedere informazioni su un particolare prodotto o servizio utilizzando un apposito form, scrivere a un indirizzo e-mail o chiamare (in modalità VoIP) un numero verde per contattare direttamente il servizio clienti. Il trattamento di tali dati personali sarà effettuato in base a tutte le informazioni contenute nelle policy specifiche fornite ai sensi degli articoli 13 e 14 del Regolamento dal Titolare del trattamento al momento del conferimento dei dati personali come richiesti negli appositi forms.

In ogni caso, è fatta richiesta agli Utenti di non comunicare dati di natura sensibile o comunque appartenenti alle categorie particolari di dati personali di cui all’articolo 9 del Regolamento.

• Cookie

In altri casi, i dati personali possono essere trattati per finalità di profilazione raccolte dai cookie. Il trattamento di tali dati personali sarà effettuato in base alle indicazioni contenute all’interno della cookie policy presente sul Sito, nella specifica sezione “Cookie Policy”.

4) Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

  1. a)  funzionamento del Sito. Base giuridica: legittimo interesse del Titolare;
  2. b)  eventuale accesso a specifiche funzionalità del Sito. Base giuridica: consenso dell’Utente;
  3. c)  adempimento degli obblighi previsti da leggi o regolamenti, inclusi quelli contabili, fiscali e amministrativi, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge ed eventualmente da organi di vigilanza e controllo. Base giuridica: adempimento di un obbligo legale;
  4. d)  previo consenso dell’Utente, per finalità di tipo commerciale, promozionale e di marketing, incluse la promozione e vendita di nostri prodotti e servizi, effettuate attraverso lettere, telefono, materiale pubblicitario, sistemi automatizzati di comunicazione, etc.; invio di materiale informativo. Base giuridica: consenso dell’Utente;
  5. e)  previa apposita richiesta dell’Utente, fornire il servizio “Newsletter”, tramite mailing list. Base giuridica: consenso dell’Utente.

Il Titolare potrà altresì trattare i dati per l’eventuale tutela dei propri diritti in sede giudiziaria, in base al legittimo interesse, nel rispetto dell’art. 6, par. 1, lett. f) del Regolamento.

I dati personali sono trattati in modo lecito, corretto e trasparente, secondo le modalità e per le finalità sopra indicate.

5) Periodo di conservazione dei dati

Il periodo di conservazione dei dati personali:

  • per la finalità di cui al punto a) del precedente paragrafo è pari alla durata della sessione di navigazione sul Sito e in ogni caso per non più di 7 giorni (salvo per l’accertamento di responsabilità in caso di reati informatici). Decorso tale termine, i dati personali saranno distrutti, cancellati o resi anonimi (ove non già raccolti in forma anonima);
  • per la finalità di cui al punto b) del precedente paragrafo è pari al periodo necessario per dare esecuzione alla specifica funzionalità del Sito richiesta dall’Utente;
  • per la finalità di cui al punto c) del precedente paragrafo è pari a quello disposto dalla normativa di legge (e in ogni caso per massimo 5 anni);
  • per le finalità di cui al punto d) del precedente paragrafo è pari a non più di 24 mesi;
  • per la finalità di cui al punto e) del precedente paragrafo, è pari all’intera durata del servizio “Newsletter”, fino al momento in cui l’Utente si disiscriverà dal servizio stesso. Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o archiviati in forma compatibile con gli eventuali obblighi di legge (ad es.: fiscali o contabili).

6) Natura del conferimento dei dati

Il conferimento dei dati da parte dell’Utente può essere obbligatorio o facoltativo.
In relazione alle finalità di cui al punto a) del paragrafo 4, il conferimento dei dati è obbligatorio. Il relativo trattamento non richiede il consenso dell’Utente, in quanto si fonda sull’interesse legittimo del Titolare.
In relazione alla finalità di cui al punto b) del paragrafo 4, il conferimento dei dati non è obbligatorio, ma è necessario per avere accesso alla specifica funzionalità del Sito di volta in volta richiesta. Il mancato conferimento dei dati determinerebbe per l’Utente l’impossibilità di avere accesso a tale specifica funzionalità. Il relativo trattamento richiede il consenso dell’Utente.
In relazione alla finalità di cui al punto c) del paragrafo 4, il conferimento dei dati è obbligatorio. Il mancato conferimento dei dati determinerebbe l’impossibilità di accedere al Sito. Il relativo trattamento non richiede il consenso dell’Utente.
Diversamente, il conferimento dei dati per la finalità di cui al punto d) del paragrafo 4 è facoltativo e il mancato rilascio degli stessi non comporta alcuna conseguenza circa l’accesso al Sito, ma non permetterà al Titolare di svolgere ulteriori attività di tipo commerciale. Il trattamento per questa finalità richiede il preventivo consenso dell’Utente; in ogni caso, l’Utente potrà, in qualsiasi momento, interrompere il trattamento mediante richiesta di cancellazione dei propri dati, inviando una email a: [email protected].
Con riferimento alla finalità di cui al punto e) del paragrafo 4, il conferimento dei dati personali è sempre facoltativo; tuttavia, il mancato conferimento dei dati non permetterà l’erogazione del servizio “Newsletter”. Il trattamento dei dati per questa finalità richiede il preventivo consenso dell’Utente. In ogni caso, l’Utente avrà facoltà, in qualsiasi momento, di interrompere il trattamento mediante richiesta di cancellazione dei dati, utilizzando l’apposita funzione “unsubscribe” contenuta in ciascuna newsletter.

7) Come vengono elaborati i dati

Il trattamento consisterà in qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali.
In relazione alle finalità indicate, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, ai sensi dell’articolo 5 del Regolamento.

Il Titolare garantisce che la sicurezza e la riservatezza dei dati personali saranno tutelate da adeguate misure di sicurezza, conformemente a quanto disposto dalla normativa applicabile, al fine di ridurre i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.

Il Titolare non si assume in ogni caso alcuna responsabilità dei dati trasmessi via internet. Parimenti è esclusa ogni e qualunque responsabilità del Titolare in caso di apertura di link o ad altre pagine web collegate al Sito.
I dati personali saranno trattati dal Titolare nella misura strettamente necessaria al perseguimento della finalità principale.

Nel corso della navigazione o per garantire le finalità di cui al paragrafo 4, il Sito potrebbe ricorrere all’impiego di sistemi di Intelligenza Artificiale (di seguito, “I.A.”), per svolgere attività strumentali e/o di supporto ai servizi richiesti dall’Utente.
L’utilizzo dei sistemi di I.A. avverrà sempre nel pieno rispetto delle disposizioni del Regolamento al fine di garantire la tutela della privacy e della riservatezza dell’Utente.

8) Ambito di circolazione dei dati

I dati dell’Utente potrebbero essere comunicati a terzi (es. società del Gruppo Reworld Media) solo nel caso in cui la comunicazione sia necessaria per ottemperare alle richieste dell’Utente stesso e per le finalità previste al paragrafo 4.

Inoltre, nello svolgimento della propria attività, per l’esecuzione degli obblighi disposti da leggi o regolamenti applicabili o per adempiere a specifiche richieste dell’Utente, i dati personali potrebbero essere comunicati a soggetti il cui intervento è strettamente funzionale all’esecuzione del servizio richiesto. Per questo tipo di comunicazioni non è necessario il consenso dell’Utente in quanto il trattamento è finalizzato all’adempimento del servizio chiesto o al rispetto di obblighi di legge o regolamentari.

I soggetti di cui sopra operano, in alcune ipotesi, in qualità di responsabili esterni del trattamento, a tal fine nominati e, in altre ipotesi, in qualità di autonomi titolari del trattamento, rilasciando, in questo caso, un’apposita informativa. Nel caso in cui l’Utente volesse conoscere, nel dettaglio, i soggetti terzi ai quali i dati possono essere comunicati, potrà scrivere a: privacy- [email protected].

Salvo tali ipotesi, i dati dell’Utente non saranno comunicati né diffusi.

9) Collegamento da/a siti di terzi

Il Sito può utilizzare i cosiddetti social plug-in. I social plug-in sono strumenti che consentono di incorporare le funzionalità dei social network direttamente in un sito web (ad esempio, la funzione “Mi piace” di Facebook).
Tutti i social plug-in del Sito sono contrassegnati con il rispettivo logo, che è di proprietà della piattaforma del social network. Quando l’Utente visita una pagina del Sito e interagisce con il plug-in (ad esempio, cliccando sul pulsante “Mi piace”) o decide di lasciare un commento, le informazioni corrispondenti vengono trasmesse dal browser direttamente alla piattaforma del social network (in questo caso, Facebook) e memorizzate lì.

Per informazioni sulle finalità, sul tipo e sui metodi di raccolta, trattamento, utilizzo e memorizzazione dei dati personali da parte della piattaforma del social network e su come esercitare i propri diritti, si rinvia alla privacy policy del singolo social network.
È possibile collegarsi dal Sito ad altri siti internet di terze parti. A tale riguardo, Reworld Media Italia S.r.l. non può essere ritenuta responsabile per l’eventuale gestione dei dati personali da parte di siti internet di terzi né per la gestione delle credenziali di accesso fornite da terzi.

10) Diritti degli Utenti

Come previsto dall’articolo 15 del Regolamento, l’Utente può accedere ai propri dati personali, chiedere che siano corretti e aggiornati, se incompleti o inesatti, richiederne la cancellazione se sono stati raccolti in violazione di una legge o di un regolamento, nonché opporsi al trattamento per motivi legittimi e specifici.

In particolare, di seguito è riportato un elenco di tutti i diritti che possono essere esercitati, in qualsiasi momento, nei confronti del Titolare e/o degli eventuali Contitolari:

Diritto di accesso: il diritto, ai sensi dell’articolo 15 (1) del Regolamento, di ottenere dal Titolare del trattamento la conferma che i dati personali che lo riguardano sono o non sono trattati e, in tal caso, l’accesso ai dati personali e alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali trattati; c) i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare, se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali o, in caso di impossibilità, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’Utente di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di presentare reclamo presso un’autorità di controllo; g) qualora i dati non siano raccolti presso l’Utente, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22 (1) e (4), e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’Utente.

Diritto di rettifica: diritto di ottenere, ai sensi dell’articolo 16 del Regolamento, la rettifica dei dati personali inesatti che riguardano l’Utente o l’integrazione di quelli incompleti.
Diritto alla cancellazione (o diritto all’oblio): diritto di ottenere, ai sensi dell’articolo 17 (1) del Regolamento, la cancellazione dei dati personali che lo riguardano senza ritardo nei seguenti casi: a) i dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’Utente revoca il consenso su cui si basa il trattamento, in assenza di altri motivi giuridici per il trattamento; c) l’Utente si oppone al trattamento ai sensi dell’articolo 21 (1) e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21 (2); d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo giuridico previsto dal diritto dell’Unione Europea o dello Stato membro cui è soggetto il titolare del trattamento, salvi i casi, come previsti dall’articolo 17(3) del Regolamento, in cui il trattamento sia necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per adempiere a un obbligo legale, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica, per accertare, esercitare o difendere un diritto in sede giudiziaria.

Diritto alla limitazione del trattamento: l’Utente ha il diritto di ottenere la limitazione del trattamento, ai sensi dell’articolo 18 del Regolamento, quando ricorre una delle seguenti ipotesi: a) l’Utente contesta l’esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’Utente si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’Utente per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’Utente si è opposto al trattamento ai sensi dell’articolo 21 (1) in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’Utente. In caso di limitazione del trattamento, i dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell’Utente o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione Europea o di uno Stato membro.

Diritto alla portabilità dei dati: ai sensi dell’articolo 20 (1) del Regolamento, l’Utente ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del Titolare del trattamento qualora. In questo caso, sarà responsabilità dell’Utente fornire tutti i dettagli del nuovo titolare al quale intende trasferire i suoi dati personali fornendo un’autorizzazione scritta. Diritto di opposizione: ai sensi dell’articolo 21 (2) del Regolamento e come ribadito anche nel considerando 70, l’Utente può opporsi in qualsiasi momento al trattamento dei suoi dati personali se questi sono trattati a fini di marketing diretto, includendo la profilazione nella misura in cui è correlata a tale marketing diretto.

Diritto di presentare un reclamo all’autorità di controllo: fatto salvo il diritto di ricorrere a qualsiasi altro organo amministrativo o giudiziario, qualora il trattamento dei dati personali effettuato dal Titolare e/o dai Contitolari sia ritenuto in violazione del regolamento e/o della legge applicabile, è possibile presentare reclamo presso il Garante privacy.

Per esercitare tutti i diritti di cui sopra, è sufficiente contattare il Titolare del trattamento e/o i Contitolari nei seguenti modi:

➢ Inviando lettera o raccomandata a: Referente privacy di Reworld Media Italia S.r.l. Via Bianca di Savoia 12, 20122 – Milano, Italia;

➢ scrivendo una email a: [email protected] all’attenzione del Referente privacy di Reworld Media Italia S.r.l.

11) Modifiche alla presente Privacy Policy

Il Titolare si riserva di aggiornare la presente Privacy Policy. L’eventuale entrata in vigore di nuove normative settoriali, nonché il costante riesame e aggiornamento delle condizioni generali di utilizzo del Sito, possono comportare la necessità di modifiche.
Eventuali modifiche saranno comunicate agli utenti sulla home page del Sito non appena adottate e saranno vincolanti dalla relativa pubblicazione. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Utente è tenuto a cessare l’utilizzo del Sito e richiederci la cancellazione dei suoi dati personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai dati personali sino ad allora raccolti.
Invitiamo comunque gli Utenti a visitare periodicamente questa pagina per verificare che nulla sia cambiato.

Aggiornamento: novembre 2025