INFORMATIVA NEI CONFRONTI DI PERSONE FISICHE AI SENSI DELL’ART. 13 E 14 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016 (DI SEGUITO L’”INFORMATIVA”).
1. TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento è Gruppo Santa Rita s.r.l. con sede in Torino, via Pietro Micca 20 e sede operativa in Rivoli, Via Pavia, 9/A int. 10 P.IVA 06993480018, i cui dati sono riportati anche sul sito internet nella Home Page e/o in altre pagine web del medesimo.
2. I DATI PERSONALI OGGETTO DI TRATTAMENTO
I Dati Personali raccolti dal Sito sono i seguenti:
a. Dati di navigazione
I sistemi informatici del Sito raccolgono alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a te, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificarti. Tra questi ci sono gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati per connetterti al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al tuo sistema operativo e ambiente informatico.
Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento; per permettere – vista l’architettura dei sistemi utilizzati – la corretta erogazione delle varie funzionalità da te richieste, per ragioni di sicurezza e di accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi e vengono cancellati dopo 7 giorni; in ogni caso tali dati sono conservati dal Titolare del sito per il periodo strettamente necessario e comunque in conformità alle vigenti disposizioni normative in materia.
b. Dati forniti volontariamente
Attraverso il Sito hai la possibilità di fornire volontariamente Dati Personali come il nome e l’indirizzo e-mail per l’iscrizione al servizio di newsletter o per contattare il Titolare attraverso il form “Contattaci” o per iscriverti al programma GSR CARD (fidelity card) altri servizi similari. Sei libero di fornire o meno i tuoi dati personali, ma il loro mancato conferimento potrebbe in casi specifici comportare l’impossibilità di ottenere il servizio richiesto.
c. Cookie e tecnologie affini
Il Titolare raccoglie Dati Personali attraverso cookies. Maggiori informazioni sull’uso dei cookie e tecnologie affini sono disponibili qui.
3. FINALITA’, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
I Dati Personali che fornisci attraverso il Sito saranno trattati dal Titolare per le seguenti finalità:
a) risposta ad una richiesta dell’interessato, finalità inerenti all’esecuzione di un contratto di cui sei parte o all’esecuzione di misure precontrattuali adottate su tua richiesta (es: richiesta di contatto tramite il modulo Contatti o e-mail, registrazione al servizio newsletter, ecc.); in questo caso il conferimento è facoltativo, ma in caso di sua mancanza non sarà possibile rispondere alla tua domanda o fornirti il servizio richiesto;
b) finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del Sito, misurare il traffico e valutare usabilità e interesse;
c) finalità relative all’adempimento di un obbligo legale al quale il Titolare è soggetto;
d) finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.
La base legale del trattamento di Dati Personali per le finalità di cui al punto a) è l’erogazione di un servizio o il riscontro ad una richiesta dell’interessato, e pertanto non è richiesto il consenso ai sensi della Normativa Applicabile.
La finalità di cui al punto b) non comporta il trattamento di Dati Personali, mentre le finalità di cui al punto c) e d) rappresentano un trattamento legittimo di Dati Personali ai sensi della Normativa Applicabile in quanto, una volta conferiti i Dati Personali, il trattamento è invero necessario per adempiere ad un obbligo di legge a cui il Titolare è soggetto.
TRATTAMENTO DATI PER LA GSR CARD
Al momento della tua iscrizione al programma loyalty, ti verranno richiesti i seguenti dati personali: nome e cognome, e-mail, fascia di età, codice di avviamento postale e numero di telefono.
Finalità e base giuridica del trattamento
I dati personali raccolti da GSR, in qualità di titolare del trattamento dei dati, saranno trattati per le seguenti finalità:
a. emissione della carta loyalty denominata GSR Card al fine di ottenere sconti e promozioni per l’acquisto dei prodotti, come indicato nel Regolamento;
b. finalità connesse all’adempimento degli obblighi di legge (es. in materia contrattuale, contabile/fiscale e di manutenzione) da parte del Titolare del trattamento;
c. laddove necessario, per accertare, esercitare o difendere i diritti del Titolare del trattamento in sede giudiziaria;
d. previo esplicito consenso, per consentire al Titolare del trattamento di inviare comunicazioni commerciali e/o promozionali in relazione a propri servizi e/o iniziative (“Marketing”);
Per le finalità sub (a), (b) e (c) non è richiesto il consenso al trattamento (art. 6 par. 1 lett. b), c) e f) GDPR – esecuzione di un contratto, adempimento di un obbligo legale e interesse legittimo del Titolare) mentre per il punto sub (d), la base giuridica è il tuo specifico consenso ex art. 6.1.a) del GDPR, espresso tramite flag nell’apposito box al momento dell’iscrizione e sempre revocabile.
Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing. La revoca al consenso potrà essere esercitata scrivendo una e-mail all’indirizzo pricavy@girarrostisantarita.it chiedendo semplicemente la cancellazione dei propri dati e indicando la revoca del consenso prestato, oppure cliccando sull’apposito link presente nelle e-mail commerciali, oppure gestendo i consensi in maniera autonoma direttamente dalla propria area riservata nella pagina GSR card.
Il conferimento dei dati ha natura facoltativa. Tuttavia, un mancato, inesatto o parziale conferimento dei dati per le finalità sub (a) (b) (c) relative alla GSR card avrà come conseguenza l’impossibilità di erogare la carta
Il rifiuto al trattamento dei dati per finalità sub (d) impedirà lo svolgimento completo delle attività promozionali, ma non impedirà l’erogazione della carta fedeltà virtuale e la fruizione dei vantaggi ad essa correlati.
4. MODALITA’ DI TRATTAMENTO
In relazione alle finalità sopra richiamate, il trattamento avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità suddette e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi e con l’impegno da parte tua di comunicarci sollecitamente eventuali correzioni, modificazione ed aggiornamenti. Detto trattamento potrà essere effettuato per conto del Titolare del Trattamento per le finalità e con le modalità sopra descritte e nel rispetto di criteri idonei a garantire sicurezza e riservatezza, da società, studi, enti e collaboratori esterni nominati Responsabili e solamente per quanto attiene ai trattamenti da loro effettuati.
Nessuno dei tuoi dati personali presso il Titolare del trattamento è riconducibile alla definizione di “Categorie particolari di dati” dell’art. 9 del Regolamento UE 2016/679. Nel caso ci fossero trasmessi dati di tale genere, in mancanza di un tuo esplicito consenso scritto sarà nostra cura cancellarli immediatamente.
5. DESTINATARI A CUI I TUOI DATI POTREBBERO ESSERE COMUNICATI
I tuoi Dati Personali potranno essere condivisi, per le finalità specificate al punto 3, con:
a) soggetti necessari per l’erogazione dei servizi offerti dal Sito, tra cui a titolo esemplificativo l’invio di e-mail e l’analisi del funzionamento del Sito, o il sistema di gestione di newsletter, che agiscono tipicamente in qualità di responsabili esterni del trattamento nominati dal Titolare;
b) persone autorizzate dal Titolare al trattamento dei Dati Personali che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; (es. dipendenti e collaboratori del Titolare); (a. e b. sono collettivamente “Destinatari”);
c) Autorità giurisdizionali nell’esercizio delle loro funzioni quando richiesto dalla Normativa Applicabile.
6. TRASFERIMENTI DI DATI ALL’ESTERO
Nessuno dei tuoi dati personali viene trasferito all’esterno dell’Unione Europea. Il server su cui è ospitato questo sito si trova all’interno dell’Unione Europea. Il sito comunica con protocollo sicuro (https), per cui i dati da te eventualmente inseriti sono protetti.
Il Titolare assicura che il trattamento elettronico e cartaceo dei tuoi Dati Personali da parte dei Destinatari avviene nel rispetto della Normativa Applicabile.
Qualora si dovessero verificare trasferimenti al di fuori dello spazio economico europeo, detti trasferimenti si baseranno alternativamente su una decisione di adeguatezza o sulle Standard Model Clauses approvate dalla Commissione Europea.
7. CONSERVAZIONE DEI DATI
In linea generale, i tuoi Dati Personali sono conservati per tutto il periodo in cui permane la richiesta dei servizi erogati da parte Sua e, al termine, per i cinque anni successivi. Per quanto riguarda le finalità per cui è previsto il consenso, i dati verranno trattati fino a quando detto consenso venga revocato, in caso di revoca del consenso, il trattamento relativo cesserà, ma la conservazione dei dati, se trattati per altre finalità e con adeguata base giuridica, potrebbe permanere per un periodo non superiore a cinque anni. I Dati Personali potranno, altresì, essere trattati per un termine superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione del dato.
8. I TUOI DIRITTI
- Diritto di accesso
Potrai ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei tuoi Dati Personali e, in tal caso, ottenere l’accesso ai Dati Personali ed alle informazioni previste dall’art. 15 del Regolamento, tra le quali, a titolo esemplificativo: le finalità del trattamento, le categorie di Dati Personali trattati etc.
Qualora i Dati Personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, hai il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento.
Se richiesto, il Titolare ti potrà fornire una copia dei Dati Personali oggetto di trattamento. Per le eventuali ulteriori copie il Titolare potrà addebitarti un contributo spese ragionevole basato sui costi amministrativi. Se la richiesta in questione è presentata mediante mezzi elettronici, e salvo diversa indicazione, le informazioni ti verranno fornite dal Titolare in un formato elettronico di uso comune. - Diritto di rettifica
Potrai ottenere dal Titolare la rettifica dei tuoi Dati Personali che risultano inesatti come pure, tenuto conto delle finalità del trattamento, l’integrazione degli stessi, qualora risultino incompleti, fornendo una dichiarazione integrativa. - Diritto alla cancellazione
Potrai ottenere dal Titolare la cancellazione dei tuoi Dati Personali, se sussiste uno dei motivi previsti dall’art. 17 del Regolamento, tra cui, a titolo esemplificativo, qualora i Dati Personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati o qualora il consenso su cui si basa il trattamento dei tuoi Dati Personali sia stato revocato e non sussista altro fondamento giuridico per il trattamento.
Ti informiamo che il Titolare non potrà procedere alla cancellazione dei tuoi Dati Personali: qualora il loro trattamento sia necessario, ad esempio, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. - Diritto di limitazione di trattamento
Potrai ottenere la limitazione del trattamento dei tuoi Dati Personali qualora ricorra una delle ipotesi previste dall’art. 18 del Regolamento, tra le quali, ad esempio: a fronte di una tua contestazione circa l’esattezza dei tuoi Dati Personali oggetto di trattamento o qualora i tuoi Dati Personali ti siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, benché il Titolare non ne abbia più bisogno ai fini del trattamento. - Diritto alla portabilità dei dati
Qualora il trattamento dei tuoi Dati Personali si basi sul consenso o sia necessario per l’esecuzione di un contratto o di misure precontrattuali e il trattamento sia effettuato con mezzi automatizzati, potrai:
- richiedere di ricevere i Dati Personali da te forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (esempio: computer e/o tablet);
- trasmettere i tuoi Dati Personali ricevuti ad un altro soggetto Titolare del trattamento senza impedimenti da parte del Titolare.
Potrai inoltre richiedere che i tuoi Dati Personali vengano trasmessi dal Titolare direttamente ad un altro soggetto titolare del trattamento da te indicato, se ciò sia tecnicamente fattibile per il Titolare. In questo caso, sarà tua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intenda trasferire i tuoi Dati Personali, fornendoci apposita autorizzazione scritta.
- Diritto di opposizione
Potrai opporti in qualsiasi momento al trattamento dei tuoi Dati Personali qualora il trattamento venga effettuato per l’esecuzione di un’attività di interesse pubblico o per il perseguimento di un interesse legittimo del Titolare (compresa l’attività di profilazione).
Qualora decidessi di esercitare il diritto di opposizione qui descritto, il Titolare si asterrà dal trattare ulteriormente i tuoi dati personali, a meno che non vi siano motivi legittimi per procedere al trattamento (motivi prevalenti sugli interessi, sui diritti e sulle libertà dell’interessato), oppure il trattamento sia necessario per l’accertamento, l’esercizio o la difesa in giudizio di un diritto. - Diritto di proporre un reclamo all’Autorità Garante per la protezione dei dati personali
Fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il trattamento dei tuoi Dati Personali da parte del Titolare avvenga in violazione del Regolamento e/o della normativa applicabile potrà proporre reclamo all’Autorità Garante per la Protezione dei dati personali competente (www.garanteprivacy.it).
9. MODIFICHE
La presente Privacy Policy è in vigore dal mese di gennaio 2024. Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della Normativa Applicabile. Il Titolare ti informerà di tali variazioni non appena verranno introdotte e saranno vincolanti non appena pubblicate sul Sito. Il Titolare ti invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo che tu sia sempre aggiornato sui dati raccolti e sull’uso che ne fa il Titolare.