Ai sensi dell’Art. 13 del Regolamento (UE) 2016/679, (“GDPR”), GS S.p.A. nella sua qualità di Titolare del trattamento, Le fornisce le seguenti informazioni relative ai dati personali (“Dati”) acquisiti nell’ambito in occasione della navigazione sul sito www.dockscashandcarry.it (di seguito: “Sito”).
1. CATEGORIE DI DATI PERSONALI TRATTATI DAL SITO
Di seguito sono descritte le tipologie e le modalità del trattamento dei dati effettuati tramite il Sito.
a) Dati di navigazione/funzionamento del Sito. I sistemi informatici, telematici e le procedure software preposte al funzionamento del Sito acquisiscono nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web. In questa categoria di dati rientrano ad esempio gli indirizzi IP, la data e l’ora dell’accesso, le pagine visitate (URI/URL), il metodo utilizzato nel sottoporre la richiesta al server, i nomi dei dispositivi utilizzati per connettersi ai siti ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
b) Dati volontariamente forniti. In alcune sezioni del Sito sono richiesti alcuni dati personali, per esempio, in caso di consenso, per la profilazione (Elaborazione di profili, analisi di abitudini e scelte di consumo attraverso la raccolta presso l’interessato di dati personali ulteriori rispetto ai dati strettamente anagrafici e attraverso la raccolta e l’utilizzo dei dati relativi al dettaglio degli acquisti effettuati. La base giuridica per questo trattamento è: il Suo consenso, facoltativo e revocabile in qualsiasi momento. In relazione a questa finalità, i Suoi dati saranno conservati per un periodo pari a 48 mesi terminato il quale i dati saranno cancellati per tali finalità, salvo rinnovo del consenso.), per marketing diretto (Invio tramite e-mail, telefono, posta o altro mezzo di comunicazione di materiale informativo, promozionale e/o pubblicitario, anche personalizzato e svolgimento di ricerche di mercato. La base giuridica per questo trattamento è: il Suo consenso, facoltativo e revocabile in qualsiasi momento. In relazione a questa finalità, i Suoi dati saranno conservati per un periodo pari a 48 mesi terminato il quale i dati saranno cancellati per tali finalità, salvo rinnovo del consenso.) o per consentirLe la richiesta della tessera.
c) Dati raccolti tramite i cookies. I cookies sono file di testo di piccole dimensioni che possono essere inviati e registrati sul Suo computer dal Sito, per essere poi ritrasmessi al Sito quando lei dovesse visitarlo di nuovo. Per ulteriori dettagli, si rimanda all’Informativa sui Cookies presente sul Sito.
2. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati conferiti dall’Interessato verranno trattati esclusivamente per le seguenti finalità:
i) funzionamento del Sito, controllo del corretto funzionamento del Sito o per il rilascio della Tessera. Per tale finalità la base giuridica risiede nell’esecuzione di un contratto di cui Lei è parte. Inoltre, al rilascio della Tessera l’Utente dovrà sottoscrivere il Regolamento per l’utilizzo della Tessera e l’Informativa privacy relativa al trattamento dei dati per l’esecuzione degli obblighi contrattuali derivanti dalla sottoscrizione delle condizioni contenute nella Tessera o altre eventuali pattuizioni convenute nel corso del rapporto.
ii) adempimento degli obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria. La base giuridica per questo trattamento è l’adempimento di un obbligo legale.
iii) per attività di profilazione, previo suo consenso, e in particolare per l’elaborazione di profili, analisi di abitudini e scelte di consumo. Per tale finalità il consenso è facoltativo e revocabile in qualsiasi momento.
iv) per finalità di marketing diretto, previo suo consenso (Invio tramite e-mail, telefono, posta o altro mezzo di comunicazione di materiale informativo, promozionale e/o pubblicitario, anche personalizzato e svolgimento di ricerche di mercato). Il consenso è facoltativo e revocabile in qualsiasi momento.
3. CONFERIMENTO DEI DATI E CONSEGUENZE DELL’EVENTUALE RIFIUTO
In merito alle finalità di cui all’art. 2, il conferimento dei dati è obbligatorio. In caso di mancato conferimento dei dati non sarà possibile ad esempio rilasciare la Tessera ed ottemperare agli obblighi di legge.
I dati personali richiesti per poter processare la richiesta di rilascio della Tessera sono identificati con un asterisco nel form di registrazione e sono necessari per il ritiro della Tessera presso il punto di vendita prescelto.
4. MODALITA’ DEL TRATTAMENTO
Il trattamento dei dati personali verrà effettuato tramite supporti cartacei, elettronici ed informatici anche attraverso la creazione di banche dati separate per ogni singola finalità.
Non verranno effettuate interconnessioni tra le diverse banche dati.
Il trattamento verrà effettuato da ausiliari del titolare e delle altre Società che aderiscono all’iniziativa in qualità di responsabili ed incaricati del trattamento.
5. PERIODO DI CONSERVAZIONE DEI DATI
I Dati raccolti per:
i) il funzionamento del Sito e/o, controllo del corretto funzionamento del Sito gli stessi saranno conservati per il tempo necessario per il corretto funzionamento del Sito. Scaduto tale periodo i dati saranno cancellati o resi anonimi.
ii) il rilascio della Tessera saranno conservati per tutta la durata contrattuale e per 10 anni dal termine della stessa. Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi.
Qualora la richiesta della Tessera non fosse portata a termine con il ritiro della stessa presso il punto di vendita prescelto, i Dati raccolti saranno cancellati entro 90 giorni dalla richiesta.
iii) le finalità di profilazione e marketing diretto, i Suoi dati saranno conservati per un periodo pari a 48 mesi terminato il quale i dati saranno cancellati per tali finalità, salvo rinnovo del consenso
6. DESTINATARI
I dati personali potranno essere trattati dai nostri collaboratori interni in qualità di persone espressamente autorizzate dal Titolare al trattamento dei dati. Inoltre, per taluni trattamenti strumentali al perseguimento delle finalità di cui all’art. 1 potranno essere utilizzate società esterne in qualità di responsabili del trattamento, (es.partner tecnologici e commerciali che supportano l’erogazione del servizio, etc.). I dati personali non saranno in alcun caso diffusi. I dati personali potranno in taluni casi essere comunicati a terzi e in particolare: consulenti esterni legali, commercialisti, compagnie di assicurazione, autorità giudiziarie, autorità pubbliche o altro.
7. DIRITTI DELL’INTERESSATO – RECLAMO ALL’AUTORITÀ DI CONTROLLO
Inoltrando una richiesta scritta all’indirizzo e-mail [email protected] può chiedere al Titolare l’accesso ai dati che La riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del titolare. Inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti. Resta ferma la possibilità che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate. Infine, Lei ha il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata una presunta violazione.
8. TITOLARE DEL TRATTAMENTO E RESPONSABILE PER LA PROTEZIONE DEI DATI
Il titolare del trattamento dei dati è la Società GS S.p.A. con sede in Via Caldera 21, 20153 Milano, contattabile tramite posta ordinaria o tramite all’indirizzo PEC [email protected].
Il titolare del trattamento ha nominato il Responsabile della Protezione dei Dati Personali che può essere contattato all’indirizzo della sede di GS S.p.A. specificando le informazioni che consentono di accertare la Sua identità o tramite l’indirizzo e-mail [email protected].
Si specifica che la presente informativa potrà essere integrata con ulteriori elementi/indicazioni, per soddisfare al meglio qualunque esigenza conoscitiva dell’Interessato in materia “Privacy” e per assecondare l’evoluzione normativa.
Informativa sulla privacy per l’utilizzo di WhatsApp
GS SpA, (di seguito “Carrefour” o “Società” o “Docks Cash&Carry”), con sede legale in Milano via Bisceglie 66 – 20152, ai sensi degli articoli 13 e 14 del Regolamento UE n. 2016/679 (Regolamento relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, di seguito “Regolamento” o “GDPR”), in qualità di Titolare del trattamento le fornisce le seguenti informazioni sul trattamento dei Suoi dati personali da Lei forniti in occasione del trattamento dei dati personali dell’utente che intende ricevere le promozioni tramite WhatsApp.
- TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Titolare del trattamento è: GS S.p.A., Milano via Bisceglie 66 – 20152, contattabile tramite posta ordinaria o indirizzo PEC: [email protected].
Il Titolare del trattamento ha nominato il Responsabile della Protezione dei Dati Personali che può essere contattato all’indirizzo della sede di GS S.p.A. o tramite l’indirizzo e-mail: [email protected] o [email protected].
- FINALITÀ DEL TRATTAMENTO
I Suoi dati personali saranno trattati da Docks Cash&Carry per perseguire finalità di marketing attraverso comunicazioni di carattere commerciali utilizzando il suo account WhatsApp. In particolare, inquadrando con la fotocamera del suo smartphone il QR code presente nei punti vendita del Titolare del trattamento o sul sito web istituzionale, verrà visualizzato il seguente testo che potrà inviare in chat per l’attivazione del servizio:
“Ciao, vorrei ricevere il volantino!” Successivamente all’invio del messaggio, potrà prendere visione della suddetta informativa e accettarne o meno le condizioni. Scrivendo il messaggio “STOP”, in qualsiasi momento, potrà disattivare la ricezione di comunicazioni commerciali.
Le comunicazioni commerciali che riceverà sul suo numero di telefono – tramite la chat di WhatsApp – sono, a titolo esemplificativo, le seguenti:
- invio volantino promozionale,
- invio comunicazioni marketing,
- invio messaggi di auguri di Natale, Pasqua, Compleanno, ecc…
- invio comunicazioni specifiche per punto vendita scelto in fase di scannerizzazione del QR Code (aperture straordinarie, eventi, ecc…).
- C. BASE GIURIDICA
La base giuridica del trattamento è il consenso da Lei liberamente manifestato attraverso la scannerizzazione del QR Code e successivo inoltro del messaggio di testo riportato al paragrafo B. Le ricordiamo che Lei può in qualsiasi momento revocare il consenso manifestato , scrivendo il messaggio “STOP” all’interno della chat Docks Cash&Carry, senza con ciò pregiudicare la liceità del trattamento basato sul consenso precedentemente prestato.
- CATEGORIE DI DATI PERSONALI TRATTATI
I Dati trattati da Lei forniti rientrano nelle categorie di dati c.d. “comuni” e sono costituiti principalmente dal suo numero di telefono e dal suo nome e cognome. Qualunque altro dato personale da Lei fornito – attraverso la chat Whatsapp – sarà trattato dal Titolare in conformità a quanto previsto dalla normativa in materia di protezione dei dati personali e in base a quanto dichiarato nella presente informativa.
- E. PERIODO DI CONSERVAZIONE
Carrefour conserva i dati personali solo per il tempo necessario alle rispettive finalità di trattamento.
In particolare i dati personali degli utenti saranno trattati per tutta la durata del servizio di invio delle comunicazioni commerciali in oggetto ovvero fino alla revoca del consenso. Dopo aver revocato il consenso, i dati personali non saranno più utilizzati per l’invio delle comunicazioni commerciali tramite WhatsApp e saranno resi anonimi e quindi cancellati.
- CONFERIMENTO DEI DATI
Il conferimento dei Suoi Dati è facoltativo per le attività descritte nel paragrafo B. Tuttavia, il rifiuto di fornire i Dati non consente di svolgere tali attività e non consentirà al Titolare di poter interagire con Lei inviandole comunicazioni promozionali.
- MODALITA’ DEL TRATTAMENTO
Il trattamento dei Suoi dati personali verrà effettuato esclusivamente da personale espressamente autorizzato e istruito in tal senso dal Titolare nel rispetto di quanto previsto dalla normativa in materia di protezione dei dati personali, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati o illeciti, dalla distruzione, dalla perdita d’integrità e riservatezza, anche accidentali.
- H. DESTINATARI DEI DATI PERSONALI E TRASFERIMENTI DI DATI ALL’INTERNO E ALL’ESTERNO DELLO SPAZIO ECONOMICO EUROPEO
I dati personali potranno essere trattati dai nostri collaboratori interni ed esterni (consulenti, commercialisti etc.) in qualità di soggetti autorizzati al trattamento attraverso apposito incarico.
Inoltre, per taluni trattamenti strumentali al perseguimento delle finalità di cui ai punti precedenti potranno essere comunicati a soggetti terzi rispetto alla Società in qualità di Responsabili del trattamento (es. servizio clienti, partner tecnologici e commerciali che supportano l’erogazione del servizio, etc.). I dati personali non saranno in alcun caso diffusi.
I dati personali non saranno diffusi al di fuori dell’Unione Europea (UE) o dallo Spazio Economico Europeo.
Tuttavia, qualora i dati personali fossero trasferiti Carrefour si impegna a implementare le garanzie stabilite dagli artt. 44 e ss. del Regolamento e rispettare tutte le ulteriori eventuali condizioni prescritte dalle Autorità di controllo nazionali ed europee competenti in relazione al trasferimento di tali Dati al di fuori dello Spazio Economico Europeo.
- DIRITTI DELL’INTERESSATO
Inoltrando una richiesta scritta ai contatti indicati al paragrafo A, o contattando il Servizio Clienti al numero 800650650 (costi e tariffe in funzione dell’operatore utilizzato), Lei può chiedere al titolare l’accesso ai dati che lo riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del titolare. Inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, Lei ha il diritto di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti. Infine, Lei ha il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato qualora ritenga che il trattamento violi la normativa in materia di protezione dei dati personali.
