La presente informativa fornisce agli interessati, utenti del sito web, informazioni aggiuntive rispetto all’informativa generale, predisposta ai sensi dell’art. 13 Reg. Ue n. 679/2016 dal Titolare del trattamento, pubblicata nella sezione privacy, della quale costituisce elemento integrativo e complementare.
I dati di contatto del Titolare del trattamento e/o del DPO, ove designato, sono rinvenibili sul sito web, sezione contatti, ovvero nella suddetta informativa generale privacy. Gli stessi sono utilizzabili per l’esercizio dei DIRITTI privacy (previsti dagli artt. 15 e segg. del Reg. Ue 679/16) di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione o per la revoca del consenso al trattamento dati conferito per una specifica finalità. Può sempre farsi riferimento alle informazioni contenute nella suddetta informativa privacy generale, redatta ai sensi dell’art. 13 GDPR, inviando una
richiesta al Titolare del trattamento o al DPO, ove designato, o inoltrare, se del caso, Reclamo all’Autorità Garante per la privacy.
Categorie di dati personali trattati tramite il sito web
Il Titolare del trattamento tratta dati personali comuni (anagrafici, di contatto ecc…) dell’utente “interessato”, volontariamente comunicati.
Il conferimento dei dati personali può avvenire mediante compilazione di appositi “form”, presenti nelle sezioni del sito web, ovvero mediante comunicazione al servizio clienti o con l’invio di richieste a mezzo e-mail.
In particolare, sono trattate le seguenti tipologie di dati personali.
Dati relativi al funzionamento del sito web
I sistemi informatici preposti al funzionamento del sito web acquisiscono i seguenti dati personali, la cui trasmissione avviene in conseguenza dell’uso dei protocolli di comunicazione internet: indirizzi IP; tipo di browser utilizzato; indirizzi di siti web o account dai quali è stato effettuato l’accesso; dati relativi all’orario d’accesso, parametri relativi alla navigazione, ecc…
Le informazioni acquisite sono di tipo indiretto, ma potrebbero permettere l’identificazione gli utenti attraverso elaborazioni ed associazioni con altri dati in possesso di terze parti.
Dati relativi alla realizzazione di attività promozionali e alla “profilazione”
Previa prestazione di consenso “libero e specifico” da parte dell’utente interessato, acquisibile mediante apposizione di flag specifici, i dati di contatto forniti potranno essere utilizzati per l’inoltro di comunicazioni promozionali (c.d. marketing diretto).
Il servizio potrebbe essere personalizzato, in base alle preferenze espresse mediante compilazione delle specifiche sezioni (c.d. “profilazione”).
I dati personali richiesti sono dati comuni (anagrafici, di contatto, di posta elettronica, ecc…) e sono conferiti dall’utente interessato per consentire la propria identificazione o l’esecuzione del servizio richiesto (invio di newsletter, comunicazione di iniziative promozionali, ecc…). Dati ulteriori possono essere conferiti e trattati per l’esecuzione di
servizi personalizzati.
Il conferimento dei dati per le suddette finalità (marketing e profilazione) riveste carattere facoltativo, pertanto, l’utente interessato può sempre negare il consenso rispetto al loro trattamento, ovvero revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. Conseguentemente, il mancato conferimento o la revoca del consenso al trattamento di dati per le predette finalità (di marketing e profilazione) non può costituire motivo di diniego all’accesso al servizio da parte dell’utente interessato. Il Titolare del trattamento, in tal caso, non potrà inviare comunicazioni commerciali per il conseguimento di vantaggi promozionali, né potrebbe personalizzare l’inoltro degli stessi in base alle preferenze espresse dall’interessato.
Nel caso in cui l’utente utilizzi per la registrazione al sito la funzione di autenticazione tramite social network, verranno richiesti i dati dell’account social, specificati nell’apposita finestra “pop-up”, la quale viene visualizzata al momento della richiesta. Attraverso la piattaforma social, l’utente può attivare o disattivare la funzione che permette di trasferire e
condividere i dati personali conferiti o la propria esperienza social ad altri siti web o applicazioni di terzi. In ogni momento, l’utente può disattivare la condivisione di dati del proprio account social, accedendo alle impostazioni del fornitore del servizio.
Finalità del trattamento cui sono destinati i dati personali
I dati di navigazione sono trattati da soggetti autorizzati dal Titolare del trattamento, al fine di consentire l’accesso alle sezioni del sito web e per la partecipazione a eventi promozionali, a giochi, concorsi; per le attività di valutazione e comunicazione di offerta di coupon digitali, per l’assegnazione dei premi correlati alla partecipazione, per rispondere
alle richieste pervenute via e-mail. In tali ipotesi la base giuridica è costituita dall’esecuzione di misure precontrattuali o dal contratto; ovvero dal legittimo interesse per consentire la manutenzione del sito, controllarne il corretto funzionamento ed ottenere statistiche in relazione al suo utilizzo.
Dati connessi alla realizzazione di attività promozionali, marketing e ricerche di mercato
Previa acquisizione di consenso libero e specifico da parte dell’utente, e fino alla revoca dello stesso, il Titolare del trattamento potrà: – effettuare attività di marketing, ovvero attività connesse all’iscrizione alla newsletter; ricerche di mercato; invio di materiale informativo e promozionale; attività di pubblicità inerente prodotti e servizi; rilevamento
del grado di soddisfazione dell’utente sulla qualità dei prodotti e servizi, nonché sull’attività compiuta dal Titolare; – effettuare direttamente, o tramite società specializzate in tecniche di comunicazione a distanza (tramite SMS, MMS, fax, chiamate telefoniche automatizzate, posta elettronica, messaggi su applicazioni web) e tradizionali (posta cartacea e chiamate telefoniche), interviste personali o telefoniche; somministrazione di questionari; indagini statistiche; – effettuare analisi sulle abitudini o scelte di consumo, per definire il profilo dell’utente, utilizzando le informazioni fornite da quest’ultimo al momento della registrazione in occasione della compilazione di questionari, ovvero sulla base di azioni compiute durante la navigazione sul web o mediante l’interazione con banner pubblicitari del Titolare con contenuti pubblicati sui social network. Il Titolare del trattamento potrà consentire agli utenti di pubblicare notizie o comunicazioni (c.d. “post”) direttamente sul sito web ovvero su siti gestiti autonomamente da terze parti (facebook, twitter, ecc…), con le quali il Titolare del trattamento abbia raggiunto accordi in tal senso.
In tutte le suddette ipotesi la base giuridica del trattamento è costituita dal consenso, specificamente e liberamente prestato dall’utente interessato, revocabile in qualsiasi momento, senza pregiudizio per il trattamento effettuato dal Titolare in epoca precedente alla revoca. Il suddetto consenso al trattamento dei dati personali è opzionale e facoltativo.
Per revocare il consenso prestato per le suddette finalità può inviarsi una richiesta ai dati di contatto del Titolare del trattamento o al DPO, ove nominato, indicati nell’informativa generale ex art. 13 Reg. Ue n. 679/16 o pubblicati sul sito web, oppure semplicemente selezionando gli appositi flag predisposti per la revoca dei consensi rispetto ai trattamenti dei dati facoltativamente conferiti. Selezionando tale opzione, presente nella sezione dedicata alla registrazione nella home page del Titolare, o comunicando la richiesta di revoca del consenso, i dati personali conferiti dall’interessato saranno integralmente rimossi dal sistema (e dai database) e non saranno più inviati messaggi promozionali da parte del Titolare del trattamento.
Il trattamento dei dati personali di cui sopra, potrà essere svolto limitatamente all’adempimento di eventuali obblighi di legge, ovvero per la gestione di contenziosi; in tale ultimo caso la base giuridica del trattamento è costituita dal legittimo interesse del Titolare del trattamento.
Modalità di trattamento e categorie di destinatari. Trasferimenti extra UE
I dati personali conferiti dagli interessati, direttamente o indirettamente, saranno trattati in forma automatizzata, con logiche correlate alle indicate finalità e tramite archivi gestiti dal Titolare o da terzi nominati responsabili esterni del trattamento.
Il Titolare si impegna ad adottare idonee misure di sicurezza per proteggere i dati degli interessati e ad utilizzare protocolli protetti di trasmissione dei dati.
I dati degli utenti interessati sono conservati su server siti nel territorio UE, nel caso di piattaforme elettroniche (Google o SAP Customer Data Cloud), potrebbero essere trasferiti dal Titolare in territorio extra UE, nel rispetto delle disposizioni di legge e previa verifica di garanzie adeguate.
I dati pervenuti dal servizio web non vengono diffusi e possono essere trattati dai dipendenti autorizzati o da collaboratori del Titolare, i quali operano sotto la sua diretta autorità oppure da amministratori di sistema ovvero comunicati a terze parti nominate responsabili esterni dei trattamenti.
Periodo di conservazione
I dati personali conferiti dagli interessati vengono conservati per il tempo necessario al conseguimento delle specifiche finalità e in ragione della loro attualità.
In particolare, i dati utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del sito, e per controllarne il corretto funzionamento, vengono conservati per il tempo necessario alla richiesta di cancellazione dal servizio.
I dati personali conferiti per finalità di marketing e “profilazione” possono essere trattati per il tempo occorrente in funzione della loro attualità, entro il temine massimo di 10 anni dalla raccolta (doc. web Garante privacy n. 2920245; n. 2547834; n. 2499354; n. 8998319) e comunque fino all’eventuale revoca del consenso.
I dati relativi alla partecipazione ai concorsi possono essere conservati fino al termine ordinario di prescrizione dei diritti di obbligazione (10 anni), in tal caso il trattamento sarà limitato per tale finalità. I dati personali trattati per adempiere alla richiesta di informazioni da parte degli interessati possono essere conservati per il tempo necessario alle esigenze
legali di tutela dei diritti.