Termini sulla privacy

Informativa privacy
ai sensi e per gli effetti di cui agli artt. 13 e 14, del Regolamento UE n. 679/16

 

Ai sensi dell’articolo 13 del d. lgs. 196/03 e degli articoli 13 e 14 del Regolamento UE n.679/16 (d’ora in poi GDPR), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, desideriamo informarla sul trattamento dei dati personali da lei forniti per il rilascio della carta ProCard.
A tal fine Le forniamo le seguenti informazioni:
1) Estremi identificativi del Titolare e di eventuali altri soggetti
Ai sensi dell’art. 4 del GDPR si precisa che il Titolare del trattamento è la Società “New Grieco s.r.l” con sede in Cerignola (FG) alla Via Antonio Segni s.n. Z.I., CAP 71042, in persona del legale rappresentante.
L’elenco completo, ed approvato dal Titolare, dei Responsabili del trattamento dei dati è reso disponibile, previa richiesta dell’interessato, presso la sede della Società “New Grieco s.r.l.”.
2) Responsabile della protezione dei dati
Ai sensi dell’art. 37 del GDPR, il Titolare del trattamento ha provveduto a designare il proprio Responsabile della protezione dei dati (DPO) contattabile all’indirizzo email Questo indirizzo email è protetto dagli spambots. E' necessario abilitare JavaScript per vederlo. .
3) Modalità di utilizzo e prestazioni usufruibili con la ProCard
La carta ProCard è gratuita, personale e non cedibile. Il titolare della carta ha diritto di utilizzare una sola carta ProCard.
Per poter usufruire di tutti i vantaggi che la carta offre (sconti, programmi di fidelizzazione, operazioni a premio, concorsi) è necessario essere possessori della carta ProCard e presentare la stessa in cassa prima del pagamento. La mancata esibizione della ProCard, prima del pagamento della spesa, non consente l’erogazione degli sconti, la consegna degli eventuali bollini, l’accesso a programmi di fidelizzazione e la partecipazione a operazioni a premio e ai concorsi.
La Società si riserva il diritto di bloccare e revocare la ProCard in caso di:
• mancato utilizzo della carta ProCard per dodici mesi consecutivi;
• mancata sottoscrizione del modulo di richiesta ProCard ovvero l’incompleta comunicazione dei dati obbligatori necessari.
In caso di smarrimento o furto della carta ProCard, è necessario informare tempestivamente la Società “New Grieco s.r.l.”, per iscritto al seguente indirizzo: Via Antonio Segni, Cerignola (FG), all’Attenzione della Direzione Marketing oppure online sul sito www.newgriecosrl.it nell’apposita sezione “Contatti”.
Al ricevimento della relativa richiesta la Società “New Grieco s.r.l.” procederà al blocco della carta ProCard.
4) Finalità del trattamento
Il trattamento dei dati personali, anche particolari (dati sensibili), è finalizzato al perseguimento delle seguenti finalità:
- Pubblicità - Per pubblicità si intende qualsiasi forma di messaggio diffuso nell’esercizio di un’attività commerciale. Generalmente la pubblicità riguarda prodotti, tofferte o servizi della Società.
- Iniziative di Marketing - I possessori della carta ProCard possono partecipare ai concorsi, alle operazioni a premio e, più in generale, alle iniziative di marketing indette dalla Società. Per maggiori informazioni sui concorsi, operazioni a premio ed iniziative di marketing il Cliente può consultare il sito www.casaproshop.it e/o www.newgriecosrl.it, i volantini Proshop o chiedere informazioni presso i negozi ad insegna Proshop.
- Sondaggi - La Società utilizza i dati personali, soprattutto gli indirizzi email, per l’invio di sondaggi. I risultati dei sondaggi vengono trattati in modo aggregato ed anonimo, salvo rilascio di espresso consenso al trattamento non in forma anonima dei risultati al momento dell’avvio del sondaggio.
- Promozioni - I clienti ProCard hanno accesso a molteplici promozioni, quali sconti, sconti personalizzati ed hanno il diritto di partecipare alle manifestazioni a premio. Le informazioni sulle promozioni speciali e manifestazioni a premio sono disponibili nelle comunicazioni pubblicitarie e nelle comunicazioni personalizzate veicolate tramite i diversi canali di contatto per i quali il Cliente ha prestato il suo consenso.
- Indagini di mercato - La Società svolge indagini di mercato per poter offrire servizi, prodotti in assortimento, esperienze di acquisto sempre più vicine alle esigenze ed ai bisogni della propria Clientela. A tal proposito la Società registra i dati personali in maniera anonima in modo tale che l’elaborazione di tali dati non consenta in alcun caso di risalire all’identità della persona.
- Analisi dei dati - Grazie alle informazioni raccolte, la Società è in grado di analizzare gusti, preferenze, abitudini, bisogni e scelte di consumo dei clienti ProCard per realizzare offerte sempre più vantaggiose.
5) Trattamento dei dati personali
Per poter usufruire dei vantaggi connessi all’utilizzo della ProCard, in fase di registrazione è necessario fornire i seguenti dati personali, quali “dati obbligatori”: nome e cognome, indirizzo (via, numero civico, CAP, comune), data di nascita, residenza, numero cellulare, indirizzo e-mail, composizione del nucleo familiare, professione, hobbies e frequenza di acquisto.
Con la sottoscrizione della carta ProCard, viene assegnato un numero di carta Cliente il quale, collegato ai dati personali del Cliente stesso, permette un’identificazione univoca della persona. In qualunque momento, il Cliente può richiedere di aggiornare la propria anagrafica e i propri consensi inviando apposita email al seguente indirizzo Questo indirizzo email è protetto dagli spambots. E' necessario abilitare JavaScript per vederlo. .
Ad esempio, si potrà richiedere l’aggiornamento dei seguenti dati personali: numero di cellulare, indirizzo e-mail, cambio residenza, CAP, etc.
Tali aggiornamenti danno, inoltre, la possibilità di mettere a disposizione del Cliente offerte personalizzate ed ancora più vantaggiose. Il trattamento dei dati personali dei Clienti sopra descritto viene effettuato ai sensi dell’art. 6, paragrafo 1, lettera b) del GDPR ed è connesso alla gestione del Regolamento ProCard.
La mancanza del consenso espresso da parte del Cliente comporta l’impossibilità del rilascio al Cliente della carta ProCard da parte della Società.
6) Trattamento dei dati personali per ricezione di comunicazioni pubblicitarie
Comunicazioni pubblicitarie - Grazie al rilascio del consenso, il Cliente sarà informato su promozioni, servizi, concorsi, manifestazione a premio e/o sondaggi e indagini di mercato. Se il Cliente decide di essere informato tramite servizio postale, la Società tratterà i suoi dati personali di seguito indicati: nome, cognome, indirizzo e data di nascita. Se il Cliente decide di essere informato tramite e-mail, la Società tratterà, in aggiunta al nome, cognome, indirizzo e data di nascita, anche il suo indirizzo e-mail. Se il Cliente decide di essere informato tramite SMS, la Società tratterà, in aggiunta al nome, cognome, indirizzo e data di nascita, anche il suo numero di cellulare. Il trattamento dei dati personali dei Clienti sopra descritto viene effettuato ai sensi dell’art. 6, paragrafo 1, lettera a) e dell’art. 7 del GDPR. Il conferimento dei dati per questa finalità non è obbligatorio, ma il mancato rilascio comporta l’impossibilità per il Cliente di ricevere comunicazioni pubblicitarie.
Comunicazioni pubblicitarie di offerte personalizzate - Grazie all’analisi delle preferenze, abitudini, bisogni e scelte di consumo, la Società è in grado di effettuare comunicazioni personalizzate per informare il Cliente, offerte e promozioni personalizzate, servizi, sondaggi che corrispondono ai suoi interessi. A tal fine è necessario trattare i seguenti dati personali, previo consenso del Cliente: se il Cliente decide di essere informato tramite servizio postale, la Società tratterà i Suoi dati personali di seguito indicati: nome, cognome, indirizzo e data di nascita. Se il Cliente decide di essere informato tramite e-mail, la Società tratterà, in aggiunta al nome, cognome, indirizzo e data di nascita, anche il suo indirizzo e-mail. Se il Cliente decide di essere informato tramite SMS, la Società tratterà, in aggiunta al nome, cognome, indirizzo e data di nascita, anche il suo numero di cellulare.
Per poter inviare comunicazione di offerte personalizzate rispondenti agli interessi ed alle esigenze del Cliente, è necessario analizzare i seguenti dati personali del Cliente:
• Dati anagrafici: nome e cognome, indirizzo, età, sesso;
• Abitudini di acquisto: negozio e data di acquisto, prodotti acquistati, adesione a promozioni e offerte, frequenza di acquisto, spesa (intesa come valore e quantità).
Il trattamento dei dati personali del Cliente, sopra descritto, viene effettuato ai sensi dell’art. 6, paragrafo 1, lettera a) e dell’art. 7 GDPR. Il conferimento dei dati per questa finalità non è obbligatorio, ma il mancato rilascio degli stessi può comportare l’impossibilità per il Cliente di ricevere comunicazioni pubblicitarie di offerte personalizzate.
7) Trattamento dei dati personali con finalità di analisi
Previo consenso da parte del Cliente, la Società “New Grieco s.r.l.” potrà analizzare le preferenze, le abitudini e le scelte di consumo del Cliente stesso attraverso il trattamento dei suoi dati personali per studiare e realizzare offerte sempre più vantaggiose. A tale scopo vengono analizzati i seguenti dati personali:
• Dati anagrafici: nome e cognome, indirizzo, età, sesso.
• Abitudini di acquisto: negozio e data di acquisto, prodotti acquistati, adesione a promozioni e offerte, frequenza di acquisto, spesa (intesa come valore e quantità).
Il trattamento dei dati personali sopra descritto viene effettuato ai sensi dell’art. 22, paragrafo 2, lettera c), dell’art. 6, paragrafo 1, lettera a) e dell’art. 7 del GDPR. Il conferimento dei dati per questa finalità non è obbligatorio, ma il mancato rilascio può comportare l’impossibilità per il Cliente di ricevere comunicazioni pubblicitarie personalizzate.
8) Trattamento dei dati personali per indagini di mercato
I dati personali del Cliente vengono trattati ai fini di indagini di mercato e di opinione. A tale scopo i dati del Cliente vengono aggregati e resi anonimi e utilizzati a scopi statistici solo dalla Società; essi non consentono in nessun caso l’identificazione del Cliente. Il Cliente può negare l’autorizzazione al trattamento dei dati in ogni momento e senza indicarne le motivazioni, tuttavia senza effetto retroattivo.
Tale trattamento dei dati si basa sull’art. 6, paragrafo 1, lettera f) del GDPR ed è finalizzato al miglioramento dei servizi e dei prodotti in assortimento.
9) Modalità del trattamento
In relazione alle finalità sopra esposte, i dati saranno oggetto di trattamento informatico e cartaceo, nel rispetto di quanto previsto dall’articolo 32 GDPR e dall’Allegato B del D.Lgs 196/03 (artt. 33 – 36 del Codice) in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’articolo 29 GDPR.
Tutte le operazioni di trattamento dei dati sono attuate con modalità organizzative e con logiche strettamente correlate alle finalità sopra indicate, e in modo da garantire l’integrità, la riservatezza e la disponibilità dei dati personali.
10) Periodo di conservazione
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, previo consenso libero ed esplicito, i dati personali forniti saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati.
I dati del Cliente e quelli relativi al comportamento di acquisto vengono conservati per 3 anni, mentre, i dati obbligatori richiesti per il rilascio della ProCard vengono conservati per il periodo necessario all’adempimento del Regolamento ProCard.
Inoltre, il Titolare potrebbe essere obbligato a conservare i dati per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.
Al termine del periodo di conservazione i dati personali saranno cancellati.
11) Ambito di comunicazione e diffusione dei dati
La Società “New Grieco s.r.l.” si avvale di soggetti terzi per l’adempimento delle prestazioni connesse al trattamento dei dati relativi alla ProCard. Tali soggetti terzi trattano i dati esclusivamente su indicazione della Società e sono tenuti al rispetto delle disposizioni vigenti in materia di protezione dei dati. I soggetti cui i dati potranno essere comunicati, utilizzeranno tali dati in qualità di “Responsabili del Trattamento”. I Responsabili del Trattamento, accuratamente selezionati, hanno accesso ai dati del Cliente nel rispetto delle istruzioni ricevute dalla Società in merito all’adempimento delle prestazioni richieste, ovvero nella misura in cui il Cliente ha acconsentito al trattamento e all’utilizzo dei dati. Nel caso in cui la Società scelga soggetti terzi aventi sede in paesi extra UE per l’adempimento delle prestazioni connesse al trattamento dei dati relativi alla carta ProCard, questi sono soggetti a disposizione di legge sulla protezione dei dati che tutela i dati personali generali in misura differente rispetto a quanto accade nei Paesi membri dell’Unione Europea. Se i dati del Cliente vengono trattati in un Paese che non dispone di un livello di protezione dei dati riconosciuto al livello dell’Unione Europea, la Società assicura, tramite regolamentazione contrattuale o altri strumenti riconosciuti, che i dati personali del Cliente siano protetti in maniera adeguata. I dati personali del Cliente possono essere comunicati alle Autorità di Pubblica Sicurezza o Autorità Giudiziarie solo per quanto consentito dalla legge.
12) Sicurezza dei dati personali
La Società “New Grieco s.r.l.” adotta misure di sicurezza tecniche e organizzative per proteggere in maniera adeguata i dati del Cliente da accessi indesiderati. Oltre ad assicurare la sicurezza del trattamento dei dati effettuato all’interno della Società e/o dai Responsabili del trattamento, in alcuni ambiti (quali, ad esempio, modulo di contatto del sito Internet) la Società utilizza una procedura criptata. La sicurezza dei dati viene continuamente aggiornata ed adeguata agli sviluppi della tecnologia.
13) Categorie particolari di dati personali
Ai sensi degli articoli 26 e 27 del D.Lgs 196/03 e degli articoli 9 e 10 del GDPR si potrebbero conferire alla Società “New Grieco s.r.l.” dati qualificabili come sensibili, e cioè dati che rivelano «l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona». Tali categorie di dati potranno essere trattate dal Titolare del trattamento, solo previo consenso libero ed esplicito, manifestato in forma scritta in calce alla presente informativa.
14) Diritti del titolare della Card
In qualità di interessato, oltre al diritto di proporre reclamo ad un’Autorità di controllo, il titolare della Card può in qualsiasi momento esercitare, nei limiti in cui ricorrano le condizioni previste per legge, i diritti che gli sono riconosciuti in relazione ai suoi dati personali, vale a dire l’accesso; la rettifica; la cancellazione; la limitazione del trattamento; l’opposizione e la portabilità dei dati stessi.
Tali diritti, potranno essere fatti valere rivolgendo, al Titolare del trattamento e/o al Responsabile del trattamento come indicati nel punto 1, un’apposita richiesta scritta inviata all’indirizzo postale della sede legale o all’indirizzo email Questo indirizzo email è protetto dagli spambots. E' necessario abilitare JavaScript per vederlo. .
La richiesta è depositata a titolo gratuito e evasa dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.
Ai fini di una compiuta informativa Le riportiamo in seguito l’elenco dei diritti succitati:
Diritto alla revoca del consenso
L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento e senza indicarne il motivo, tuttavia senza effetto retroattivo.
La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se
destinatari
di paesi terzi o organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non possibile, i criteri utilizzati per
determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei
dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un’autorità di controllo;
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi
1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze
previste di tale trattamento per l’interessato.
Diritto di rettifica
L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Il termine rettifica va inteso sia come correzione di inesattezze sia come integrazione di informazioni non complete.
Il diritto appare esercitabile in qualsiasi momento, e rispetto a qualsiasi trattamento di dati personali.
L’accuratezza e l’aggiornamento dei dati personali sono strettamente connesse con il diritto all’identità personale, intesa nel senso di proiezione esteriore di scelte dell’individuo e più, in generale, di immagine sociale; ciò è particolarmente vero, nel caso di dati sensibili che riflettono scelte politiche, filosofiche o religiose.
Diritto alla cancellazione (diritto all’oblio)
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali.
Il diritto di cancellazione è esperibile solo nelle ipotesi tassative indicate nel GDPR, quando sussiste uno dei seguenti motivi:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), del Regolamento UE n.679/16 o se non sussiste altro fondamento giuridico per il trattamento;
c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo,
paragrafo 1.
Diritto di limitazione del trattamento
L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare
l’esattezza di tali dati personali;
b) il trattamento è lecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato
l’utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari
all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito
all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Diritto alla portabilità dei dati
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti ad un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.
Nell’esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), GDPR, compresa la profilazione.