DOCUMENTO INFORMATIVO AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 (GDPR)
Ai sensi dell’art. 13 del citato Regolamento UE 2016/679 (GDPR) e successive variazioni, siamo a fornirLe le dovute informazioni in ordine al trattamento dei dati personali da Lei forniti.
- SOGGETTI DEL TRATTAMENTO
TITOLARE DEL TRATTAMENTO, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è Seven S.p.A., con sede legale in 38121 Trento – Via Alto Adige, 242, in persona del legale rappresentante pro-tempore, n. di telefono 0461 400111 – e-mail: teamprivacy@gruppopoli.it.
DELEGATO INTERNO AL TRATTAMENTO, ai sensi dell’articolo 29 del Reg. UE 2016/679, è il Responsabile del trattamento dei dati personali per l’Area Commerciale c/o il Titolare.
Il RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO- Data Protection Officer) è stato designato ai sensi degli artt. 37 – 39 del Reg. UE 2016/679 il dott. Andrea Avanzo, n. di telefono 0471 095085 – e-mail a.avanzo@inquiria.it.
- TIPOLOGIA DI DATI TRATTATI
Dato personale qualsiasi informazione riguardante un interessato, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale – cfr. art. 4, c. 1, n. 1 GDPR.
Per trattamento di dati personali deve intendersi: “qualunque operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione“.
Per interessato deve intendersi: “persona fisica indentificata o identificabile”.
- FINALITÀ DEL TRATTAMENTO
I dati di natura personale forniti saranno oggetto di trattamento, nel rispetto delle condizioni di liceità ex art. 6 Reg. UE 2016/679, secondo i consensi precedentemente acquisiti e per le seguenti finalità:
- ai fini dell’applicazione delle disposizioni in materia di protezione dei dati personali, i trattamenti effettuati per finalità amministrativo-contabili sono quelli connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati. In particolare, perseguono tali finalità le attività organizzative interne, quelle funzionali all’adempimento di obblighi contrattuali e precontrattuali (art. 6 lett.b));;
- finalità statistiche di profilazione: i dati ci consentono di effettuare analisi di gradimento degli assortimenti e delle promozioni e di predisporre iniziative dedicate a particolari gruppi di clienti (art. 6 lett.a));
- finalità di marketing, promozionali e pubblicitarie: utilizziamo i dati per inviarti direttamente promozioni dedicate, inviti a eventi speciali, prodotti omaggio, materiale pubblicitario o comunicazioni commerciali, per posta o mediante l’utilizzo di strumenti di comunicazione tecnologici quali l’email, gli sms o i buoni personali emessi alle casse (art. 6 lett.a)).
- DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati di natura personale forniti potranno essere comunicati a destinatari che tratteranno i dati in qualità di responsabili e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile, al fine di ottemperare ai contratti o finalità connesse. Precisamente, i dati potranno essere comunicati a destinatari appartenenti alle seguenti categorie:
– società del Gruppo Poli (Supermercati Poli S.p.A., Billig S.p.A. e Orvea S.p.A.);
– soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione (ivi compresa la posta elettronica e gestione dei siti internet);
– studi o Società nell’ambito di rapporti di assistenza e consulenza;
– autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta;
– società che svolgono servizi di web marketing e di ricerche di mercato;
– società che svolgono servizi di consulenza di tipo contabile, amministrativo e revisione dei conti;
– società che svolgono servizi di archiviazione della documentazione relativa ai rapporti intercorsi con la clientela;
– società di rilevazione circa qualità dei servizi forniti, soddisfazione della clientela, offerta di nuovi prodotti etc;
– società con cui Seven Spa ha stipulato accordi finalizzati all’offerta commerciale di beni o servizi da parte di dette società o di soggetti terzi.
In caso di finalità amministrativo contabile, i dati potranno eventualmente essere trasmessi a società di informazione commerciale per la valutazione della solvibilità e delle abitudini di pagamento e/o a soggetti per finalità di recupero crediti. I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento. L’elenco dei Responsabili del trattamento designati è costantemente aggiornato e disponibile presso la sede di Seven S.p.A.
- TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE
I dati di natura personale da Lei forniti non vengono trasferiti fuori dall’Unione Europea. In caso di trasferimento dei suoi dati di natura personale all’esterno dell’Unione Europea, tali dati verranno trasferiti nei limiti e alle condizioni di garanzia e adeguatezza di cui agli artt. 44 e ss. del Regolamento UE 2016/679, al fine di ottemperare a finalità connesse al trasferimento medesimo. In caso di trasferimento l’interessato potrà ottenere una copia delle condizioni poste a base dell’eventuale trasferimento scrivendo a: teamprivacy@gruppopoli.it
- PERIODO DI CONSERVAZIONE O CRITERI
Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti a ciò appositamente incaricati.
Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati.
tempistica determinata sulla base di criteri di cui l’interessato può avere informazioni scrivendo a teamprivacy@gruppopoli.it.
- NATURA DEL CONFERIMENTO E RIFIUTO
Il conferimento dei dati per finalità A) è obbligatorio, in quanto strettamente indispensabile per l’esecuzione degli obblighi contrattuali e per l’assolvimento di quanto previsto dalla normativa contabile e fiscale. Il mancato conferimento dei dati personali può comportare l’impossibilità di eseguire il contratto di fornitura. Il conferimento dei dati per finalità B) (profilazione) è facoltativo ed in mancanza i suoi dati non saranno trattati per tale finalità, senza pregiudizio per il raggiungimento della finalità A). Il conferimento dei dati per finalità C) (marketing) è facoltativo ed in mancanza i suoi dati non saranno trattati per tale finalità, senza pregiudizio per il raggiungimento della finalità A) e/o della finalità B).
- DIRITTI DEGLI INTERESSATI
Lei potrà far valere i propri diritti come espressi dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del Regolamento UE 2016/679, rivolgendosi al Titolare, o al Data Protection Officer ex art.38 paragrafo 4, scrivendo all’indirizzo: teamprivacy@gruppopoli.it e/o ai recapiti del DPO sopra indicati. Lei ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento.
Inoltre, ha il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi dati (compresi i trattamenti automatizzati, es. la profilazione), nonché alla portabilità dei suoi dati.
Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 15 lettera f) del succitato Reg. UE 2016/679, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali e, con riferimento all’art. 6 paragrafo 1, lettera a) e art. 9, paragrafo 2, lettera a), ha il diritto di revocare in qualsiasi momento il consenso prestato.
Nel caso di richiesta di portabilità del dato il Titolare del trattamento Le fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che la riguardano, fatto salvo i commi 3 e 4 dell’art. 20 del Reg. UE 2016/679.
Data di aggiornamento: 23 maggio 2018
Il Titolare del trattamento
Seven S.p.A.