Informativa – Art. 13 Regolamento (UE) 2016/679 (GDPR)
Ai sensi dell'art. 13 del Regolamento europeo (UE) 2016/679 (di seguito GDPR), e in relazione ai dati personali di cui il Titolare del trattamento entrerà nella disponibilità con l'acquisizione di quanto sopra indicato e con le eventuali future comunicazioni degli Interessati, si comunica quanto segue:
1) Titolare del trattamento
Il Titolare del trattamento e responsabile della protezione dei dati personali Titolare del trattamento è la SILMAR S.r.l. (di seguito indicata anche come "Titolare"), cod. fisc. 01534920978, corrente in P.za L. Da Vinci, 31 – Montemurlo (PO), nella persona del/dei suo/suoi legali rappresentante/i pro-tempore.
Il Titolare può essere contattato mediante email all'indirizzo montemurlo@iobimbo.it. Il Titolare non ha nominato un responsabile della protezione dei dati personali (RPD ovvero, data protection officer, DPO).
Il Titolare si impegna a tutelare la riservatezza e i diritti dell'Interessato e, secondo i principi dettati dal GDPR, il trattamento dei dati forniti sarà improntato ai principi di correttezza, liceità e trasparenza.
2) Nozione di "dato personale" e di "interessato"
Ai sensi del GDPR si intende per "dato personale" qualsiasi informazione riguardante una persona fisica identificata o identificabile (a sua volta definita come "Interessato").
3) Finalità del trattamento dei dati
Il trattamento è finalizzato alla corretta e completa esecuzione delle forniture e dei servizi richiesti dall'Interessato. Il Titolare potrà trattare i dati personali degli Interessati per le seguenti finalità di trattamento:
a) adempiere agli obblighi relativi al rilascio di eventuali carte fedeltà e carte punti e alla concessione dei vantaggi e delle iniziative speciali riservate ai titolari della carta, quali a titolo esemplificativo, punti sulla spesa e sconti per l'acquisto di determinati prodotti, nonché adempiere agli obblighi precontrattuali e contrattuali necessari per offrire il servizio di vendita all'Interessato o per offrire ulteriori eventuali servizi richiesti dall'Interessato stesso, inclusa la partecipazione a concorsi a premi;
b) rispettare le disposizioni di leggi e regolamenti, nazionali ed esteri, oppure eseguire un ordine dell'autorità giudiziaria o di altre autorità alle quali il Titolare è soggetto;
c) esercitare i diritti del Titolare, con particolare riferimento a quello di difesa in giudizio;
d) svolgere attività di marketing di vario tipo, inclusa la promozione di prodotti, servizi, distribuzione di materiale a carattere informativo, pubblicitario e promozionale, eventi, invio di newsletter e pubblicazioni;
e) svolgere analisi – attraverso un processo automatizzato – volte a determinare il profilo dell'Interessato per adeguare le attività di marketing alle esigenze dell'Interessato;
f) svolgere analisi e ricerche di mercato, anche in relazione al grado di soddisfazione dell'Interessato.
Il conferimento dei dati per le finalità di cui alle lettere a) b) e c) è facoltativo. Tuttavia, il mancato conferimento dei dati e/o l'eventuale espresso rifiuto al trattamento comporterà l'impossibilità per il Titolare di porre in essere i servizi e/o le forniture richiesti. Il trattamento è lecito in quanto effettuato per l'adempimento di obblighi precontrattuali e contrattuali, il rispetto di disposizioni di leggi e regolamenti e l'esercizio dei diritti del Titolare.
Il conferimento dei dati per le finalità di cui alle lettere d) e) e f) è facoltativo e soggetto a specifica approvazione dell'Interessato. Tuttavia, un eventuale rifiuto a conferirli determinerà l'impossibilità per il Titolare di porre in essere le attività ivi indicate. L'Interessato potrà inoltre revocare il proprio consenso in qualsiasi momento, dandone comunicazione al Titolare.
4) Modalità del trattamento dei dati
I dati personali potranno essere trattati (mediante registrazione, organizzazione, elaborazione, archiviazione e trasmissione dei dati, anche con ausilio di strumenti informatici) a mezzo sia di archivi cartacei che informatici (ivi compresi dispositivi portatili) e trattati con modalità strettamente necessarie a far fronte alle finalità sopra indicate.
Gli strumenti e i supporti utilizzati nell'ambito dello svolgimento delle attività di trattamento sono idonei a garantire la sicurezza e la riservatezza dei dati. Nello svolgimento delle attività di trattamento, il Titolare è tenuto a: assicurare l'esattezza e l'aggiornamento dei dati trattati, e provvedere alle modifiche e/o rettifiche e/o integrazioni richieste dall'Interessato; adottare misure di sicurezza a garantire un'adeguata protezione dei dati; notificare all'Interessato, nei tempi e nelle casistiche previste dalla normativa vigente, eventuali violazioni dei dati personali; garantire che le operazioni di trattamento saranno conformi alla vigente normativa.
5) Comunicazione e diffusione dei dati
I dati personali non sono soggetti a diffusione.
I dati personali potranno essere comunicati a: 1. consulenti, vettori, trasportatori, spedizionieri, commercialisti o altri professionisti che eroghino prestazioni funzionali alla conclusione e/o all'esecuzione dei servizi e/o forniture richiesti; 2. dipendenti e collaboratori del Titolare in qualità di addetti autorizzati al trattamento dei dati ("Incaricati"); 3. partner commerciali del Titolare incaricati della gestione di punti vendita; 4. fornitori di servizi di data entry ed archiviazione digitale; 5. società di marketing; 6. istituti bancari e assicurativi che eroghino prestazioni funzionali alla conclusione e/o all'esecuzione dei servizi e/o forniture richiesti; 7. soggetti che elaborano i dati in esecuzione di specifici obblighi di legge; 8. soggetti che elaborano i dati per la tenuta della contabilità e per l'espletamento di pratiche fiscali e/o amministrative; 9. autorità giudiziarie o amministrative, per l'adempimento di obblighi di legge.
6) Trasferimenti all'estero
I dati personali verranno archiviati ed elaborati nel territorio della Repubblica Italiana e comunque all'interno dell'Unione Europea.
7) Conservazione dei dati
I dati personali, oggetto di trattamento per le finalità indicate, saranno conservati per il periodo di esecuzione del contratto e per il tempo necessario al conseguimento delle finalità per le quali sono trattati, qualora non diversamente previsto da obblighi normativi o contrattuali e, successivamente, per il tempo in cui il Titolare sia soggetto a obblighi di conservazione per finalità fiscali o per altre finalità, previste da norme di legge o regolamento. La conservazione in ogni caso permarrà fino ad eventuale richiesta di cancellazione da parte dell'interessato che risulti applicabile e legittima.
8) Diritti dell'interessato
L'interessato è titolare dei diritti riconosciuti dalla normativa vigente. Tra i diritti riconosciuti dal GDPR rientrano quelli di: chiedere al Titolare l'accesso ai dati personali dell'interessato e alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
la cancellazione dei dati personali (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo);
la limitazione del trattamento dei dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);
richiedere ed ottenere dal Titolare, nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso e lo stesso sia effettuato con mezzi automatizzati, i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati a un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
opporsi in qualsiasi momento al trattamento dei dati personali al ricorrere di situazioni particolari che riguardano l'interessato;
revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio dati e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale).
Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità.
L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo (Autorità Garante per la protezione dei dati personali - www.garanteprivacy.it).
