La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano i siti web, utilizzano le applicazioni mobili ed usufruiscono dei servizi digitali, registrati o a pagamento, forniti da QN Media S.p.A., con sede legale in Bologna, Via Enrico Mattei n. 106, P.IVA 08475510155 (di seguito, la “Società” o il “Titolare”).
Titolare del trattamento e Responsabile della protezione dei dati (DPO)
Il Titolare del trattamento è QN Media S.p.A., con sede legale in Via Enrico Mattei 106 – 40138 Bologna, indirizzo e-mail: direzione.generale@qnmedia.it. Il Responsabile della Protezione dei Dati (DPO - Data Protection Officer) è contattabile all’indirizzo e-mail: dpo@qnmedia.it.
Categorie di dati personali trattati
La Società tratta le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail forniti in fase di registrazione dell’Account Unico QN o di sottoscrizione contrattuale;
- Dati di autenticazione e sicurezza: credenziali di accesso, password cifrate, indirizzi IP, log di connessione, nonché il numero di telefonia mobile e i log temporanei di generazione e validazione del codice temporaneo OTP (One-Time Password) per la verifica dell’identità dell’utente;
- Dati facoltativi di profilo: data o anno di nascita, utilizzati per la verifica del requisito di età e, previo consenso, anche per la profilazione; città di interesse o edizione locale prescelta, utilizzata, previo consenso, per la personalizzazione dei contenuti e la profilazione, anche in relazione alle testate locali;
- Dati di fatturazione e pagamento: dettagli relativi agli abbonamenti sottoscritti, storico transazioni, stato dei pagamenti ricorrenti (i dati completi delle carte di credito sono gestiti direttamente dai gateway di pagamento terzi e non transitano sui server del Titolare);
- Dati di navigazione e fruizione: indirizzo IP, identificativi univoci dei dispositivi, tipologia di browser, pagine visitate e tempo di permanenza; informazioni raccolte tramite cookie, SDK e strumenti analoghi, secondo quanto descritto nella Cookie Policy https://qnmedia.it/cookie-policy; dati raccolti dall’SDK AppsFlyer, solo previo consenso, inclusi identificativi del dispositivo e pubblicitari (compreso l’IDFA, solo previo consenso tramite CMP e, su iOS, autorizzazione App Tracking Transparency), dati di installazione e di interazione con l’App e dati relativi alle campagne; dati sull’apertura delle e-mail in forma aggregata e anonima e, previo consenso, dati individuali di apertura e click delle e-mail promozionali;
- Dati relativi all’utilizzo della Piattaforma Generativa ‘QID’: alla data di lancio, dati relativi alle richieste di sintesi degli articoli, senza possibilità di inserire prompt liberi; eventuali prompt liberi e relativi dati di interazione saranno trattati solo in caso di futura attivazione della funzionalità [da aggiornare all’attivazione].
- Dati necessari per l’attivazione di Testate Terze Partner: identificativo abbonato, stato dell’abbonamento attivo ed estremi contrattuali strettamente necessari per l’abilitazione della consultazione delle pubblicazioni edite da editori terzi partner distribuite in piattaforma.
Finalità del trattamento, basi giuridiche e tempi di conservazione
I dati personali sono trattati dal Titolare per il perseguimento delle seguenti finalità:
a) Erogazione dei servizi digitali e gestione dell’Account Unico QN: per consentire la registrazione, la creazione e la manutenzione dell’account personale, l’accesso alle aree riservate e la fruizione dei contenuti della piattaforma. Base giuridica: adempimento contrattuale o misure precontrattuali (Art. 6.1.b GDPR). Conservazione: per l’intera durata di attività dell’Account, fino a richiesta di cancellazione.
b) Autenticazione a due fattori, verifica di sicurezza OTP e prevenzione delle frodi: per generare e trasmettere via SMS al numero di telefonia mobile fornito dall’utente i codici monouso temporanei (OTP) necessari per autenticare l’accesso, verificare l’identità dell’utente in fase di registrazione o recupero credenziali e prevenire utilizzi abusivi o fraudolenti dell’Account. Base giuridica: esecuzione del contratto (Art. 6.1.b GDPR) e legittimo interesse del Titolare alla sicurezza delle reti e delle informazioni informatiche (Art. 6.1.f GDPR). Conservazione: il numero di cellulare è conservato per la durata dell’Account; i codici OTP e i log tecnici di verifica vengono distrutti entro pochi minuti dalla validazione. Il numero raccolto per tale finalità tecnica non sarà utilizzato per comunicazioni promozionali o di marketing in assenza di specifico ed autonomo consenso.
c) Gestione dei contratti di abbonamento a pagamento, fatturazione e supporto durevole: per la conclusione e l’esecuzione del contratto di abbonamento (incluso l’Abbonamento Principale e l’eventuale Opzione Abbonamento in add-on), la gestione dei pagamenti ricorrenti, l’assistenza clienti e l’invio delle e-mail transazionali di conferma e del contratto in formato PDF su supporto durevole. Base giuridica: adempimento contrattuale (Art. 6.1.b GDPR) e conformità a obblighi legali e fiscali (Art. 6.1.c GDPR). Conservazione: 10 anni dalla cessazione del contratto in ottemperanza agli obblighi contabili e fiscali (art. 2220 c.c.).
d) Erogazione delle funzionalità di Intelligenza Artificiale Generativa (‘QID’): alla data di lancio, per generare sintesi degli articoli, senza consentire l’inserimento di prompt liberi; eventuali ulteriori funzionalità saranno descritte in un aggiornamento dell’informativa. Base giuridica: esecuzione del contratto di servizio (Art. 6.1.b GDPR). Conservazione: le richieste di sintesi sono elaborate in tempo reale; la cronologia delle sintesi è conservata nell’Area Riservata per il tempo necessario all’erogazione del servizio o sino alla cancellazione manuale da parte dell’utente. Il fornitore nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR, e la Società non utilizzano i dati per addestramento, miglioramento o fine tuning dei modelli.
e) Abilitazione e distribuzione di Testate di Editori Terzi Partner: per consentire l’accesso tecnico e la consultazione delle edizioni digitali di quotidiani editi da terzi editori scelti dall’utente quale Opzione Testata Aggiuntiva. Base giuridica: esecuzione del contratto (Art. 6.1.b GDPR). Conservazione: per la vigenza dell’abbonamento alla specifica testata terza.
f) Newsletter editoriali e comunicazioni su servizi analoghi: per l’invio delle sole newsletter editoriali richieste o attivate dall’utente con la registrazione, quale servizio richiesto. Base giuridica: esecuzione del contratto (Art. 6.1.b GDPR) per le newsletter editoriali; per il soft spam, legittimo interesse (Art. 6.1.f GDPR e Art. 130, comma 4, D.Lgs. 196/2003). L’eventuale soft spam è limitato ai clienti abbonati paganti e a comunicazioni relative a prodotti o servizi analoghi a quelli acquistati, con possibilità di opposizione in ogni momento. La ricezione delle newsletter editoriali può essere interrotta in ogni momento mediante disiscrizione. Eventuali contenuti promozionali sono inviati solo previo consenso ai sensi della lettera g). Conservazione: fino alla disiscrizione o all’esercizio dell’opposizione, secondo il caso.
g) Marketing diretto di prodotti e servizi di QN Media S.p.A.: per l’invio di comunicazioni commerciali, promozioni, ricerche di mercato e inviti a eventi del Gruppo QN Media, anche tramite le piattaforme Piano e MailUp. Base giuridica: consenso espresso, specifico e facoltativo dell’interessato (Art. 6.1.a GDPR). Conservazione: 24 mesi dalla raccolta del consenso o fino a revoca.
g-bis) Comunicazioni promozionali su prodotti e servizi di terzi: per l’invio, da parte della Società, di offerte, promozioni e iniziative commerciali da essa selezionate, relative a prodotti e servizi di terzi appartenenti alle seguenti categorie economiche o merceologiche: Banche, finanza e assicurazioni; Infrastrutture, trasporti e mobilità; Servizi aziendali integrati e facility management; Energia, utilities e transizione ecologica; Turismo, hotellerie e strutture ricettive; Tecnologia, informatica, servizi digitali e innovazione; e-commerce, organizzazione eventi; merchandising prodotti e servizi; prodotti editoriali (anche libri); servizi di comunicazione e marketing; consumer goods; Le comunicazioni sono inviate con le stesse modalità indicate alla lett. g). I dati non sono comunicati né ceduti ai terzi i cui prodotti sono promossi. Base giuridica: consenso espresso, specifico e facoltativo dell’interessato (Art. 6.1.a GDPR). Conservazione: 24 mesi dalla raccolta del consenso o fino a revoca.
h) Personalizzazione editoriale dei contenuti: per analizzare, previo consenso, le abitudini di lettura, le preferenze tematiche e la città o edizione locale di interesse, al fine di personalizzare i contenuti editoriali, anche relativi alle testate locali. Base giuridica: consenso espresso, specifico e facoltativo dell’interessato (Art. 6.1.a GDPR). Conservazione: 12 mesi dalla raccolta del consenso o fino a revoca.
h-bis) Profilazione per finalità di marketing: per segmentare i lettori e inviare comunicazioni promozionali e inviti a eventi mirati. Base giuridica: consenso espresso, specifico e facoltativo dell’interessato (Art. 6.1.a GDPR). Conservazione: 12 mesi dalla raccolta del consenso o fino a revoca.
i) SDK nelle App e misurazione delle campagne pubblicitarie: le App della Società potranno integrare SDK anche di terza parte (tra cui l’SDK AppsFlyer, utilizzato per misurare e attribuire le campagne pubblicitarie dell’App) che accedono a informazioni presenti sul dispositivo. Gli SDK strettamente necessari al funzionamento dell’App e quelli di analisi in forma aggregata, assimilati agli strumenti tecnici, non richiedono consenso. Gli SDK di analisi non aggregata, profilazione, pubblicità o attribuzione restano disattivati fino al consenso espresso tramite la CMP dei Siti dei quotidiani, raccolto prima della loro inizializzazione. L’elenco degli SDK utilizzati, con le relative finalità, è riportato nella Cookie Policy che rimanda alla CMP. Base giuridica: consenso (Art. 6.1.a GDPR e Art. 122 del D.Lgs. 196/2003) per gli SDK non tecnici. Conservazione: come indicato per ciascun SDK nella Cookie Policy.
j) Sicurezza e verifica di utilizzi anomali dell’Account: per rilevare utilizzi anomali dell’Account e prevenire accessi non autorizzati. Base giuridica: legittimo interesse del Titolare alla sicurezza dei servizi e dei sistemi (Art. 6.1.f GDPR). Conservazione: per il tempo necessario alla verifica e alla tutela della sicurezza.
k) Tracking pixel nelle e-mail: la Società misura il tasso di apertura delle e-mail e delle newsletter in forma aggregata e anonima, mediante lo stesso pixel per tutti i destinatari e con anonimizzazione dei dati tecnici. Previo consenso, prestato insieme a quello per le comunicazioni di cui alla lett. g) e g-bis), le e-mail promozionali possono contenere pixel che rilevano l’apertura dei messaggi e i click sui contenuti da parte del singolo destinatario, al fine di misurare l’efficacia delle comunicazioni. L’interessato può disattivare in qualsiasi momento anche solo i pixel, continuando a ricevere le comunicazioni, tramite il link in calce a ogni e-mail.
Requisiti di età per l’accesso ai servizi digitali
La registrazione dell’Account e l’accesso ai servizi digitali non sono consentiti a persone che non abbiano compiuto almeno 14 (quattordici) anni, in conformità all’art. 2-quinquies del D.Lgs. 196/2003 e ss.mm. (Codice Privacy). Il Titolare non raccoglie intenzionalmente dati personali di minori di 14 anni. Qualora rilevi che un utente ha un’età inferiore a 14 anni, la Società provvederà alla disattivazione dell’Account e alla cancellazione dei dati raccolti.
Destinatari dei dati personali e ambito di circolazione
I dati personali potranno essere comunicati a soggetti autorizzati o a destinatari individuati in base al ruolo effettivamente svolto. I fornitori che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR; gli altri destinatari operano, ove indicato, quali autonomi titolari. Le categorie comprendono:
- Società del Gruppo editoriale per finalità amministrative, contabili e di coordinamento;
- Fornitori di servizi informatici, hosting, autenticazione e invio SMS (gateway OTP), nonché piattaforme di invio e-mail/newsletter Piano e MailUp, fornitore della CMP e fornitori AI di QID (questi ultimi nominati Responsabili ex art. 28 GDPR);
- Istituti bancari, circuiti di credito e provider di pagamento digitale (es. PayPal, Stripe);
- AppsFlyer, solo previo consenso;
- Editori terzi partner, limitatamente agli identificativi necessari per abilitare la consultazione delle rispettive testate, in qualità di autonomi titolari e non di Responsabili ex art. 28 GDPR;
- Autorità giudiziarie o amministrative per obblighi di legge o tutela dei diritti del Titolare. I dati non sono ceduti a partner commerciali per loro finalità di marketing.
Trasferimento dei dati verso Paesi extra-UE
I dati personali sono conservati su server ubicati all’interno dello Spazio Economico Europeo (SEE). Qualora per esigenze tecniche i dati siano trasferiti al di fuori del SEE, anche in relazione ad AppsFlyer o ai fornitori AI di QID, il trasferimento avverrà verso Paesi coperti da una decisione di adeguatezza, incluso, ove applicabile e ricorrendone i presupposti, il Data Privacy Framework, oppure sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea, integrate ove necessario da misure supplementari adeguate. Ulteriori informazioni sui trasferimenti e sui fornitori interessati.
Natura facoltativa del conferimento e conseguenze del rifiuto
Il conferimento dei dati necessari alla registrazione e all’erogazione dei servizi richiesti è indispensabile: il mancato conferimento può impedire la creazione dell’Account o la prestazione del relativo servizio. Il conferimento dei dati facoltativi, inclusi data o anno di nascita e città di interesse, e il rilascio dei consensi per personalizzazione editoriale, profilazione di marketing e tracciamento AppsFlyer sono facoltativi; il rifiuto non pregiudica l’accesso ai servizi che non dipendono da tali dati o consensi. La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca e non comporta, di per sé, la perdita dell’accesso ai servizi.
Diritti dell’interessato e modalità di esercizio
Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di: accedere ai propri dati personali, chiederne la rettifica o l’aggiornamento, ottenerne la cancellazione (‘diritto all’oblio’), richiedere la limitazione del trattamento, opporsi al trattamento per motivi legittimi o per marketing/profilazione, richiedere la portabilità dei dati, nonché revocare i consensi rilasciati in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto prima della revoca. I consensi relativi a cookie e SDK possono essere revocati in qualsiasi momento tramite le impostazioni della CMP del sito o dell’App.
Inoltre, l’utente registrato ha il diritto di procedere alla cancellazione autonoma e disintermediata del proprio profilo direttamente all’interno dell’Area Personale (sezione ‘Elimina Account’).
Per l’esercizio dei diritti, l’utente può inviare una richiesta scritta a: QN Media S.p.A., Via Enrico Mattei 106, 40138 Bologna, oppure tramite e-mail all’indirizzo: dpo@qnmedia.it o abbonamenti@qnmedia.it . L’interessato ha altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).