Ai sensi dell’Art. 13 del Regolamento (UE) 2016/679, (“GDPR”), GS S.p.A. nella sua qualità di Titolare del trattamento, Le fornisce le seguenti informazioni relative ai dati personali (“Dati”) acquisiti nell’ambito in occasione della navigazione sul sito www.dockscashandcarry.it (di seguito: “Sito”).
1. CATEGORIE DI DATI PERSONALI TRATTATI DAL SITO
Di seguito sono descritte le tipologie e le modalità del trattamento dei dati effettuati tramite il Sito.
a) Dati di navigazione/funzionamento del Sito. I sistemi informatici, telematici e le procedure software preposte al funzionamento del Sito acquisiscono nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web. In questa categoria di dati rientrano ad esempio gli indirizzi IP, la data e l’ora dell’accesso, le pagine visitate (URI/URL), il metodo utilizzato nel sottoporre la richiesta al server, i nomi dei dispositivi utilizzati per connettersi ai siti ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
b) Dati volontariamente forniti. In alcune sezioni del Sito sono richiesti alcuni dati personali, per esempio, in caso di consenso, per la profilazione (Elaborazione di profili, analisi di abitudini e scelte di consumo attraverso la raccolta presso l’interessato di dati personali ulteriori rispetto ai dati strettamente anagrafici e attraverso la raccolta e l’utilizzo dei dati relativi al dettaglio degli acquisti effettuati. La base giuridica per questo trattamento è: il Suo consenso, facoltativo e revocabile in qualsiasi momento. In relazione a questa finalità, i Suoi dati saranno conservati per un periodo pari a 48 mesi terminato il quale i dati saranno cancellati per tali finalità, salvo rinnovo del consenso.), per marketing diretto (Invio tramite e-mail, telefono, posta o altro mezzo di comunicazione di materiale informativo, promozionale e/o pubblicitario, anche personalizzato e svolgimento di ricerche di mercato. La base giuridica per questo trattamento è: il Suo consenso, facoltativo e revocabile in qualsiasi momento. In relazione a questa finalità, i Suoi dati saranno conservati per un periodo pari a 48 mesi terminato il quale i dati saranno cancellati per tali finalità, salvo rinnovo del consenso.) o per consentirLe la richiesta della tessera.
c) Dati raccolti tramite i cookies. I cookies sono file di testo di piccole dimensioni che possono essere inviati e registrati sul Suo computer dal Sito, per essere poi ritrasmessi al Sito quando lei dovesse visitarlo di nuovo. Per ulteriori dettagli, si rimanda all’Informativa sui Cookies presente sul Sito.
2. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati conferiti dall’Interessato verranno trattati esclusivamente per le seguenti finalità:
i) funzionamento del Sito, controllo del corretto funzionamento del Sito o per il rilascio della Tessera. Per tale finalità la base giuridica risiede nell’esecuzione di un contratto di cui Lei è parte. Inoltre, al rilascio della Tessera l’Utente dovrà sottoscrivere il Regolamento per l’utilizzo della Tessera e l’Informativa privacy relativa al trattamento dei dati per l’esecuzione degli obblighi contrattuali derivanti dalla sottoscrizione delle condizioni contenute nella Tessera o altre eventuali pattuizioni convenute nel corso del rapporto.
ii) adempimento degli obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria. La base giuridica per questo trattamento è l’adempimento di un obbligo legale.
iii) per attività di profilazione, previo suo consenso, e in particolare per l’elaborazione di profili, analisi di abitudini e scelte di consumo. Per tale finalità il consenso è facoltativo e revocabile in qualsiasi momento.
iv) per finalità di marketing diretto, previo suo consenso (Invio tramite e-mail, telefono, posta o altro mezzo di comunicazione di materiale informativo, promozionale e/o pubblicitario, anche personalizzato e svolgimento di ricerche di mercato). Il consenso è facoltativo e revocabile in qualsiasi momento.
3. CONFERIMENTO DEI DATI E CONSEGUENZE DELL’EVENTUALE RIFIUTO
In merito alle finalità di cui all’art. 2, il conferimento dei dati è obbligatorio. In caso di mancato conferimento dei dati non sarà possibile ad esempio rilasciare la Tessera ed ottemperare agli obblighi di legge.
I dati personali richiesti per poter processare la richiesta di rilascio della Tessera sono identificati con un asterisco nel form di registrazione e sono necessari per il ritiro della Tessera presso il punto di vendita prescelto.
4. MODALITA’ DEL TRATTAMENTO
Il trattamento dei dati personali verrà effettuato tramite supporti cartacei, elettronici ed informatici anche attraverso la creazione di banche dati separate per ogni singola finalità.
Non verranno effettuate interconnessioni tra le diverse banche dati.
Il trattamento verrà effettuato da ausiliari del titolare e delle altre Società che aderiscono all’iniziativa in qualità di responsabili ed incaricati del trattamento.
5. PERIODO DI CONSERVAZIONE DEI DATI
I Dati raccolti per:
i) il funzionamento del Sito e/o, controllo del corretto funzionamento del Sito gli stessi saranno conservati per il tempo necessario per il corretto funzionamento del Sito. Scaduto tale periodo i dati saranno cancellati o resi anonimi.
ii) il rilascio della Tessera saranno conservati per tutta la durata contrattuale e per 10 anni dal termine della stessa. Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi.
Qualora la richiesta della Tessera non fosse portata a termine con il ritiro della stessa presso il punto di vendita prescelto, i Dati raccolti saranno cancellati entro 90 giorni dalla richiesta.
iii) le finalità di profilazione e marketing diretto, i Suoi dati saranno conservati per un periodo pari a 48 mesi terminato il quale i dati saranno cancellati per tali finalità, salvo rinnovo del consenso
6. DESTINATARI
I dati personali potranno essere trattati dai nostri collaboratori interni in qualità di persone espressamente autorizzate dal Titolare al trattamento dei dati. Inoltre, per taluni trattamenti strumentali al perseguimento delle finalità di cui all’art. 1 potranno essere utilizzate società esterne in qualità di responsabili del trattamento, (es.partner tecnologici e commerciali che supportano l’erogazione del servizio, etc.). I dati personali non saranno in alcun caso diffusi. I dati personali potranno in taluni casi essere comunicati a terzi e in particolare: consulenti esterni legali, commercialisti, compagnie di assicurazione, autorità giudiziarie, autorità pubbliche o altro.
7. DIRITTI DELL’INTERESSATO – RECLAMO ALL’AUTORITÀ DI CONTROLLO
Inoltrando una richiesta scritta all’indirizzo e-mail [email protected] può chiedere al Titolare l’accesso ai dati che La riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del titolare. Inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti. Resta ferma la possibilità che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate. Infine, Lei ha il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata una presunta violazione.
8. TITOLARE DEL TRATTAMENTO E RESPONSABILE PER LA PROTEZIONE DEI DATI
Il titolare del trattamento dei dati è la Società GS S.p.A. con sede in Via Caldera 21, 20153 Milano, contattabile tramite posta ordinaria o tramite all’indirizzo PEC [email protected].
Il titolare del trattamento ha nominato il Responsabile della Protezione dei Dati Personali che può essere contattato all’indirizzo della sede di GS S.p.A. specificando le informazioni che consentono di accertare la Sua identità o tramite l’indirizzo e-mail [email protected].
Si specifica che la presente informativa potrà essere integrata con ulteriori elementi/indicazioni, per soddisfare al meglio qualunque esigenza conoscitiva dell’Interessato in materia “Privacy” e per assecondare l’evoluzione normativa.