Informativa generale del sito FAMILA.IT - POLICY MAXI DI

 

(INFORMATIVA PRIVACY CARTA CLUB)

 

Informativa sul trattamento dei dati personali

 

La informiamo, ai sensi del Capo III del GDPR (Regolamento UE 2016/679 sulla protezione dei dati, di seguito solo “GDPR”), che i dati da Lei forniti saranno oggetto di trattamento nei termini di seguito descritti.

La presente informativa è modificabile in qualsiasi momento, La preghiamo di verificare – in fondo al presente documento - la data di ultima revisione. Qualunque cambiamento nella presente informativa avrà effetto dalla data di pubblicazione sul Sito.

 

    1. Tipologia dei dati personali oggetto di trattamento

 

Potranno essere oggetto di trattamento, in particolare, i seguenti dati personali:

  • i dati (e-mail e password) con cui l’Interessato si è registrato al Sito (“Dati di registrazione e di contatto”);
  • i dati anagrafici (es.: nome, cognome, data di nascita, cellulare, password) e i dati aggiuntivi (codice fiscale, sesso, indirizzo completo) che l’Interessato inserisce nelle apposite sezioni del Sito (“Dati anagrafici”);
  • il numero della Carta Fedeltà eventualmente associata dall’Interessato al suo account, nonché i dati relativi agli acquisti effettuati e ai volumi progressivi di spesa globale (“Dati della Carta Fedeltà”);
  • “i Dati relativi al punto vendita” (regione, provincia, comune, indirizzo completo) a Lei più vicino o dove fa abitualmente la spesa necessari ed obbligatori per identificare il titolare di quel trattamento.

 

 

 

   
  1. Finalità e base giuridica del trattamento

 

2.1 I dati conferiti dall’Interessato verranno trattati dal Titolare del trattamento dei dati, determinato in base al punto vendita prescelto, per le seguenti finalità:

 

 

a) per l’attivazione e l'erogazione di vantaggi per i possessori della Carta Fedeltà (Fidelizzazione): è il trattamento dei dati necessario per riconoscere ed attribuire i vantaggi promozionali e commerciali erogati tramite l’uso della Carta Fedeltà: sconti, raccolta punti, premi, ecc., comunicati tramite volantini promozionali, cartelli, comunicazioni, telefoniche e/o elettroniche, ma anche regolamenti, contratti, manifestazioni a premio che possono essere collegati anche ai dati sul volume globale della spesa;

Dati trattati: i dati di registrazione e di contatto, i dati anagrafici, i Dati della Carta Fedeltà, i Dati relativi al punto vendita

 

b) per le elaborazioni sulle abitudini di vita e di consumo (Profilazione) - solo previo specifico consenso: i dati personali dell’Interessato saranno trattati per consentire al Titolare del trattamento, mediante apposite banche dati e applicativi, analisi su abitudini, preferenze, scelte di consumo e per definire profili commerciali individuali o di gruppo, che permettano di offrire migliori servizi/offerte mirate;

Dati trattati: i dati di registrazione e di contatto, i dati anagrafici, i dati della Carta Fedeltà, i dati relativi al punto vendita, i dati di navigazione

 

c) per le attività di comunicazione commerciale (Marketing diretto) - solo previo specifico consenso: il trattamento dei dati personali dell’Interessato permetterà al Titolare del trattamento di provvedere all’invio della newsletter qualora l’Interessato stesso si sia registrato a questo servizio, di contattare altrimenti il Cliente, con modalità tradizionali (posta cartacea, telefonate con operatore) ed automatizzate (e-mail, SMS e simili, chiamate senza operatore, canali social), per l’invio di materiale pubblicitario rivolto alla vendita o per il compimento di ricerche di mercato o sondaggi di opinione, per comunicazioni promozionali e commerciali o per proporre informazioni e/o l’acquisizione di prodotti o servizi valutati e selezionati come vantaggiosi per l’Interessato; l’interessato potrà scegliere il modo con cui ricevere le comunicazioni/promozioni mediante apposite sezioni del sito (es. newsletter+ sms, sms, newsletter).

Dati trattati: i dati anagrafici, i dati di registrazione e di contatto, i dati della Carta Fedeltà, i dati ottenuti da ricerche di mercato e sondaggi

 

2.2 La base giuridica:

 

  • del trattamento di cui alla lettera a) è la necessità del trattamento stesso all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso e, in taluni casi, per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
  • dei trattamenti di cui alle lettere b) e c) è il consenso dell’Interessato;

 

 

 

  1. Conferimento dei Dati e conseguenze in caso di mancato assenso al trattamento

 

3.1 I dati anagrafici e di contatto e l'indicazione del punto di vendita preferito sono obbligatori, in quanto in loro assenza non potremmo gestire i vantaggi dedicati ad ogni Interessato e di conseguenza non potremmo accettare la richiesta di attivazione e gestione della Carta Fedeltà. Il rifiuto a fornire i dati richiesti (o la successiva opposizione integrale e/o parziale al loro trattamento), determinerà l’impossibilità di procedere all’attivazione o alla fruizione dei servizi offerti.

 

3.2 Il conferimento dei dati resta sempre facoltativo e non necessario per i trattamenti relativi alle analisi ed elaborazioni sulle abitudini, sulle preferenze e le scelte di consumo (profilazione), così come per i trattamenti relativi alle attività di marketing. Il diniego all’utilizzo dei dati per tali finalità non avrà alcuna conseguenza sui rapporti in essere, ma potrà non consentire in campo commerciale, di erogare specifiche attività e servizi in quanto mirati e dedicati anche al singolo Interessato.

 

3.3 Il rilascio di eventuali consensi, quando previsti, si realizza tramite appositi check-box o riquadri specifici in cui l’Interessato potrà esprimere la propria scelta tra le opzioni presenti (sezione PRIVACY). L'Interessato potrà, in ogni caso, revocare i consensi eventualmente prestati o opporsi al trattamento, contattando il Titolare del trattamento, determinato in base al punto vendita prescelto.

 

  1. Modalità di trattamento

 

Il trattamento dei Dati sarà principalmente effettuato con l’ausilio di strumenti elettronici o comunque automatizzati, ed, in subordine, con mezzi manuali, secondo le modalità e con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità di quanto previsto dal GDPR. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito un adeguato livello di protezione dei dati previsto dalla legge e siano ridotti al minimo i rischi di distruzione, perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta, consentendo l’accesso alle sole persone incaricate del trattamento da parte dei titolari del trattamento o dei responsabili da essi stessi designati. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

 

  1. Tempi di conservazione dei Dati

 

I Dati saranno conservati per il solo tempo necessario a conseguire gli scopi per cui sono stati raccolti.

In ogni caso, resta inteso che i dati personali saranno conservati e trattati dal Titolare del trattamento per le c.d. finalità di profilazione e quelle di marketing diretto per il periodo di tempo consentito dalla legge e dalle prescrizioni del Garante per la Protezione dei Dati Personali (24 mesi). Trascorsi tali tempi di conservazione, tali dati personali saranno cancellati automaticamente, ovvero resi anonimi in modo permanente. In caso di registrazione al sito con la Carta Fedeltà, i dati di anagrafici e di contatto e l'indicazione del punto di vendita cesseranno di essere utilizzati per finalità di marketing diretto e/o profilazione, e saranno utilizzati fino alla eventuale revoca dell'adesione alla Carta Fedeltà, limitatamente alla finalità di fidelizzazione.

I dati anagrafici, di contatto, contrattuali e precontrattuali saranno conservati per 10 anni a seguito dell’eventuale cessazione, salvi i diversi e specifici termini di conservazione previsti dalla legge o da normative di settore,

Decorso tale periodo, i Dati saranno definitivamente cancellati o trasformati in forma anonima.

 

  1. Ambito di comunicazione dei Dati

 

6.1 I Dati, trattati per le finalità di cui all’art. 2 che precede, potranno essere comunicati a:

a) soggetti interni al Titolare, per le finalità di rispettiva competenza, che tratteranno i dati in qualità di persone espressamente autorizzate dal Titolare al trattamento dei dati, quali dipendenti, collaboratori, direttori dei settori Marketing, E-commerce, Amministrazione e contabilità, Affari legali e Sistemi informativi.

b) soggetti esterni al Titolare che tratteranno i dati in qualità di Responsabili del trattamento:

 

- società incaricate dell’invio di comunicazioni commerciali tramite sistemi automatizzi (quali e-mail, SMS, canali social) o tradizionali (quali posta e telefono);

- società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare o di cui lo stesso si serva per l’erogazione dei propri servizi;

- soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, ecc.) qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai servizi prestati nonché degli obblighi derivanti dalla legge.

 

La lista completa e aggiornata dei Responsabili è consultabile presso la sede del Titolare del trattamento, determinata in base al punto vendita prescelto

I dati potranno comunque essere comunicati a soggetti terzi per eventuali obblighi di legge o per specifiche richieste dell’Autorità Giudiziaria e/o di Pubbliche Autorità.

 

6.2 Trasferimento transfrontaliero di dati personali all'estero - In taluni specifici casi, i dati personali potrebbero essere anche trasferiti all'estero, presso soggetti aventi sede anche in Paesi al di fuori dell'Unione Europea (utilizzo da parte del Titolare di servizi “cloud” presso fornitori con propri server collocati all’estero; eventuale elaborazione all'estero dei dati utilizzati per finalità di marketing e profilazione; invio di e-mail tramite provider di posta elettronica i cui server siano collocati all'estero, perlopiù in Paesi europei e negli Stati Uniti).

In tale eventualità, il trasferimento di dati all'estero avverrà esclusivamente nell'ambito e nel rispetto delle previsioni di cui al Capo V del GDPR.

 

6.3 Diffusione dei dati - In nessun caso i dati personali, oggetto della presente informativa, potranno essere diffusi a soggetti indeterminati.

 

 

  1. Titolare del trattamento e Responsabile della Protezione dei Dati

 

Il titolare del trattamento dei dati oggetto della presente informativa, così come il Responsabile della Protezione dei Dati, sono determinati in base al punto vendita da lei prescelto e pertanto può variare al variare del punto di vendita indicato.

L’elenco dei possibili Titolari del trattamento è il seguente:

 

 

  1. I diritti dell’interessato

 

 

Il Regolamento UE 2016/679 conferisce all’interessato, ove applicabile, l’esercizio di diritti specifici:

 

- Diritto di accesso ex art. 15 del Regolamento UE 2016/679

L’interessato potrà chiedere al titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai propri dati personali e alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati; d) il periodo di conservazione dei dati personali previsto oppure; e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo.

Il diritto di accesso può essere esercitato mediante l’invio di e-mail o pec agli indirizzi indicati nella presente informativa e i dati verranno inviati in formato telematico.

 

- Diritto di rettifica ex art. 16 del Regolamento UE 2016/679

L’interessato ha la possibilità di rettificare i propri dati personali inesatti e, se incompleti, di procedere all'integrazione degli stessi, anche fornendo una dichiarazione integrativa. Ciò potrà essere compiuto mediante l’accesso al proprio account ovvero mediante l’invio di e-mail o pec agli indirizzi indicati nella presente informativa.

 

- Diritto alla cancellazione dei dati ex art. 17 del Regolamento UE 2016/679

L'interessato ha il diritto di chiedere e di ottenere la cancellazione dei dati personali che lo riguardano se sussiste uno dei motivi seguenti: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; b) l'interessato revoca il consenso su cui si basa il trattamento e se non sussiste altro fondamento giuridico per il trattamento; c) l'interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento; d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento.

Maxi Di S.r.l. non è tenuta alla cancellazione dei dati se il trattamento degli stessi è necessario: a) per l'esercizio del diritto alla libertà di espressione e di informazione; b) per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento; c) per motivi di interesse pubblico nel settore della sanità pubblica; d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici; e) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

 

- Diritto di limitazione al trattamento ex art. 18 del Regolamento UE 2016/679

L'interessato ha il diritto di chiedere a Maxi Di S.r.l., mediante e-mail o pec, la limitazione del trattamento dei propri dati quando: a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

 

- Diritto alla portabilità dei dati ex art. 20 del Regolamento UE 2016/679

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a Maxi Di S.r.l. e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte dello Titolare del trattamento.

 

- Diritto di opposizione al trattamento dei dati ex art. 21 del Regolamento UE 2016/679

L'interessato, mediante l’invio a Maxi Di S.r.l. di e-mail o pec, ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione sulla base di tali disposizioni. In tali casi Maxi Di S.r.l. si asterrà dal trattamento dei dati salvo il caso in cui vi siano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

 

- Diritto alla comunicazione di dati violati ex art. 34 del Regolamento UE 2016/679

L’interessato ha il diritto di ricevere informazione su gravi anomalie incorse nel trattamento.

- Diritto di proporre reclamo all’autorità di controllo ex art. 77 del Regolamento UE 2016/679 

 

Maxi Di S.r.l. rende noto che l'interessato che ritenga che il trattamento che lo riguarda violi il Regolamento UE 2016/679 ha il diritto di proporre reclamo all'autorità di controllo (Garante della Privacy).

Per l’esercizio di tali diritti, o per ottenere qualsiasi altra informazione in merito, le richieste vanno rivolte:

- via e-mail al seguente indirizzo: servizio.clienti@maxidi.it

- per posta ordinaria a Maxi Di Srl - Viale del Lavoro, 20 - 37050 Belfiore (VR)

- via e-mail a DPO (Responsabile per la protezione dati): dpo@maxidi.it

Se la revoca del consenso o l’opposizione al trattamento riguarda i dati anagrafici, la Carta Fedeltà non potrà più essere gestita dal Titolare e cessa quindi di avere validità.

 

Si specifica che la presente informativa potrà essere integrata con ulteriori elementi/indicazioni, per soddisfare al meglio qualunque esigenza conoscitiva dell’Interessato in materia “Privacy” e per assecondare l’evoluzione normativa.

 

 

22 APRILE 2020