Informativa generale del sito A&O.IT - POLICY MAXI DI

Informativa ai sensi dell’Art. 13 GDPR (PRIVACY POLICY)

 

1. Titolare del trattamento dei dati: Maxi Di Srl - Viale del Lavoro, 20 - 37050 Belfiore (VR), pec: maxidi@legalmail.it

2. Tipologia di dati personali trattati: nome, cognome, sesso, data di nascita, codice fiscale, indirizzo completo, numero di telefono, indirizzo email. Nel caso in cui ci fornisca il consenso alla profilazione, verranno trattati anche dati relativi agli acquisti effettuati e ai volumi progressivi di spesa globale.

3. Finalità e modalità del trattamento di dati, base giuridica del trattamento. I dati anagrafici, di contatto e quelli successivamente acquisiti relativi agli acquisti effettuati verranno utilizzati per la gestione della Carta Club, per la concessione di sconti e promozioni dedicate, nonché per altri eventuali servizi da Lei richiesti (es. Iscrizione sito web, customer care). Solo col Suo consenso, gli stessi dati e quelli ulteriormente forniti potranno essere utilizzati anche per finalità di marketing diretto (invio dicomunicazioni promozionali e commerciali effettuato tramite strumenti automatizzati) e/o di profilazione (definizione dei suoi interessi e dei suoi comportamenti di acquisto) e/o cessione dei dati a terzi per autonome finalità di marketing. In questo caso i soggetti terzi tratteranno i dati personali come autonomi titolari del trattamento. Le comunicazioni relative all’attività di marketing potranno avvenire mediante l’utilizzo di modalità telematiche (es: SMS, e-mail, campagne di advertising tramite Facebook o Google) o cartacee (volantini). Per la profilazione e il marketing il consenso è facoltativo; nell’ipotesi di mancato consenso tali attività non verranno svolte. Per gli altri servizi il conferimento dei dati è obbligatorio; diversamente, nell’impossibilità di trattare i dati, non potranno essere forniti i servizi richiesti e non potrà essere data esecuzione al contratto. Tutti i Suoi dati personali saranno trattati sia con supporti cartacei che elettronici.

4. Natura facoltativa o obbligatoria del conferimento dei dati. I dati anagrafici e di contatto, indicati nel modulo con un asterisco, sono obbligatori, e la Carta Club potrà essere rilasciata solo a seguito della compilazione dei relativi campi. Il conferimento degli altri dati è facoltativo, tranne il caso in cui il cliente richieda l’invio di offerte e coupon personalizzati (anche attraverso il sito istituzionale), per i quali il mancato conferimento di tutti i dati richiesti (o la negazione del Suo consenso) non permetterà di dar seguito alla richiesta.

5. Responsabili e incaricati del trattamento di dati, comunicazione e diffusione dei dati, trasferimenti all’estero. Il titolare del trattamento ha nominato dei Responsabili del trattamento i quali sono espressamente autorizzati a trattare i dati da Lei conferiti. I dati potranno essere altresì trattati da dipendenti appositamente incaricati e, per talune fasi del trattamento, da soggetti esterni quali i responsabili esterni del trattamento. Se tali soggetti dovessero elaborare dati all’estero, ciò potrà avvenire solo in presenza di una decisione di adeguatezza (o di uno strumento giuridico equivalente) della Commissione UE. L’elenco completo e aggiornato dei Responsabili del trattamento e dei soggetti autorizzati al trattamento dei dati personali può essere richiesto per posta ordinaria alla sede legale del Titolare del trattamento dei dati personali. In nessun caso i dati personali oggetto della presente informativa potranno essere comunicati a soggetti terzi esterni al trattamento (salvi eventuali obblighi di legge) o diffusi a soggetti indeterminati.

6. Periodo di conservazione dei dati. I dati richiesti per il rilascio della Carta Club saranno utilizzati fino alla eventuale revoca della tessera esclusivamente per gestire la regolarità dei servizi connessi. I dati di acquisto prodotti raccolti per finalità di profilazione e/o di marketing saranno conservati presso il Titolare del trattamento dei dati per un periodo non superiore a 24 mesi dalla loro registrazione per tali finalità. Trascorsi tali tempi di conservazione, i dati personali saranno cancellati automaticamente, ovvero resi anonimi in modo permanente. I dati anagrafici, di contatto, contrattuali e precontrattuali saranno conservati per 10 anni a seguito dell’eventuale cessazione, salvi diversi e specifici termini di conservazione previsti dalla legge o da normative di settore.

7. Diritti dell’interessato. Il Regolamento UE 2016/679 conferisce all’interessato l’esercizio di diritti specifici:

- Diritto di accesso ex art. 15 del Regolamento UE 2016/679: L’interessato potrà chiedere al titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai propri dati personali e alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati; d) il periodo di conservazione dei dati personali previsto oppure; e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

f) il diritto di proporre reclamo a un’autorità di controllo. Il diritto di accesso può essere esercitato mediante l’invio di e-mail o pec agli indirizzi indicati nella presente informativa e i dati verranno inviati in formato telematico.

- Diritto di rettifica ex art. 16 del Regolamento UE 2016/679: L’interessato ha la possibilità di rettificare i propri dati personali inesatti e, se incompleti, di procedere all’integrazione degli stessi, anche fornendo una dichiarazione integrativa. Ciò potrà essere compiuto mediante l’accesso al proprio account ovvero mediante l’invio di e-mail o pec agli indirizzi indicati nella presente informativa.

- Diritto alla cancellazione dei dati ex art. 17 del Regolamento UE 2016/679: L’interessato ha il diritto di chiedere e di ottenere la cancellazione dei dati personali che lo riguardano se sussiste uno dei motivi seguenti: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; b) l’interessato revoca il consenso su cui si basa il trattamento e se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento; d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento. Maxi Di Srl non è tenuta alla cancellazione dei dati se il trattamento degli stessi è necessario: a) per l’esercizio del diritto alla libertà di espressione e di informazione; b) per l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento; c) per motivi di interesse pubblico nel settore della sanità pubblica; d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici; e) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

- Diritto di limitazione al trattamento ex art. 18 del Regolamento UE 2016/679: L’interessato ha il diritto di chiedere a Maxi Di Srl, mediante e-mail o pec, la limitazione del trattamento dei propri dati quando: a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

- Diritto alla portabilità dei dati ex art. 20 del Regolamento UE 2016/679: L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a Maxi Di Srl e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte dello Titolare del trattamento.

- Diritto di opposizione al trattamento dei dati ex art. 21 del Regolamento UE 2016/679: L’interessato, mediante l’invio a Maxi Di Srl di e-mail o pec, ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione sulla base di tali disposizioni. In tali casi Maxi Di Srl si asterrà dal trattamento dei dati salvo il caso in cui vi siano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

- Diritto alla comunicazione di dati violati ex art. 34 del Regolamento UE 2016/679: L’interessato ha il diritto di ricevere informazione su gravi anomalie incorse nel trattamento.

- Diritto di proporre reclamo all’autorità di controllo ex art. 77 del Regolamento UE 2016/679: Maxi Di Srl rende noto che l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento UE 2016/679 ha il diritto di proporre reclamo all’autorità di controllo (Garante della Privacy).

Per l’esercizio di tali diritti, o per ottenere qualsiasi altra informazione in merito, le richieste vanno rivolte:

- via email al seguente indirizzo: servizio.clienti@maxidi.it

- per posta ordinaria a Maxi Di Srl - Viale del Lavoro, 20 - 37050 Belfiore (VR)

- via email a DPO (Responsabile per la protezione dati): dpo@maxidi.it

Se la revoca del consenso o l’opposizione al trattamento riguarda i dati anagrafici, la Carta Club non potrà più essere gestita dal Titolare