INFORMATIVA AL TRATTAMENTO DEI DATI CARTA “SPICCIOLO”
AI SENSI DELL’ART. 13 DEL D.LGS. 196/03 NONCHÉ DEL REGOLAMENTO UE 2016/679
Gentile cliente,
La presente informativa, redatta ai sensi dell’art. 13 del Regolamento UE 2016/679, fornisce indicazioni circa il trattamento dei dati personali in ordine all’utilizzo della carta fedeltà denominata “Spicciolo”.
Titolare del trattamento:
Il trattamento dei dati personali realizzato mediante la fidelity card “Spicciolo” è realizzato in contitolarità dalle società C.D.S. SpA, ICA.Market Srl, Max Market Srlu nonché dalle società in franchising che hanno sottoscritto l’accordo di contitolarità ex art. 26 del Regolamento UE 2016/679 (per l’individuazione delle singole società, rivolgersi all’indirizzo e-mail: privacy@ilcentesimo.it.
Nel processo di gestione e trattamento dei dati opera inoltre la società Secap Srl, in qualità di Responsabile del trattamento, con compiti di gestione amministrativa nonché per quella dei dati personali a livello informatico.
Per garantire un rapporto diretto con il cliente, le contitolari hanno inoltre provveduto ad individuare dei recapiti a quali potrà rivolgersi per ogni necessità legate al trattamento dei dati. A tal fine potrà contattare l’indirizzo e-mail privacy@ilcentesimo.it
Responsabile della protezione dei dati
La società CDS Spa, contitolare del trattamento, ha provveduto ad individuare e nominare un proprio Responsabile per la protezione dei dati, competente per gli aspetti privacy relativi alla fidelity card “Spicciolo” così come previsto dall’art. 37 del Regolamento UE 2016/679, nella figura di Renorm Srl, contattabile al seguente indirizzo e-mail: renorm@legalmail.it
1. Finalità del trattamento e base giuridica
I dati personali raccolti tramite il portale di attivazione online della Fidelity Card sono sottoposti ai seguenti trattamenti:
- Finalità di emissione e rinnovo della Fidelity Card “Spicciolo”
La Fidelity Card “Spicciolo” le consente di accedere ai premi ed agli sconti descritti nel relativo Regolamento, nei punti di vendita e negli e-commerce di spesa online aderenti alla Fidelity Card. Per la detta finalità verranno raccolti dati anagrafici, l’indirizzo e-mail e il recapito telefonico mobile, quest’ultimo rappresenta il dato necessario per l’attivazione/rinnovo e ogni operazione connessa alla Fidelity Card.
Base giuridica del trattamento dei dati personali ai sensi dell’art. 6 par.1 lett. b) del Regolamento Europeo 2016/679 è l’esecuzione del contratto legato all’emissione/rinnovo della Fidelity Card. Per tale attività il conferimento dei dati è di natura obbligatoria, pertanto, un mancato consenso comporterà l’impossibilità di procedere all’emissione/rinnovo e ogni altra operazione connessa all’utilizzo della Fidelity Card stessa; - Finalità di marketing
Previo Suo espresso consenso facoltativo individuato quale base giuridica del trattamento, i dati personali potranno essere utilizzati per inviare, tramite strumenti elettronici (es. e-mail, sms, mms), materiale promozionale e pubblicitario. Base giuridica del trattamento ai sensi dell’art. 6 par.1 lett. a) del Regolamento Europeo 2016/679 è il consenso al trattamento dei dati personali espresso dall’interessato in relazione alla finalità indicata. Il conferimento dei dati ha natura facoltativa ed un mancato consenso al trattamento non comporterà alcuna conseguenza. - Finalità di profilazione
Previo Suo espresso consenso facoltativo individuato quale base giuridica del trattamento, i dati personali potranno essere utilizzati per analizzare i suoi acquisti e le sue preferenze di consumo allo scopo di proporle offerte mirate.
Base giuridica del trattamento ai sensi dell’art. 6 par.1 lett. a) del Regolamento Europeo 2016/679 è il consenso al trattamento dei dati personali espresso dall’interessato in relazione alla finalità indicata. Il conferimento dei dati ha natura facoltativa ed un mancato consenso al trattamento non comporterà alcuna conseguenza.
Si precisa che tramite l’utilizzo della Fidelity Card non saranno trattati in alcun modo dati particolari (es. dati sensibili). I dati raccolti in fase di attivazione della Fidelity Card saranno registrati all’interno di un apposito software, preposto alla gestione sia delle card che dei dati ad esse associati.
3. Tipologia di dati raccolti in fase di richiesta o attivazione della Fidelity Card
L’adesione alla carta fedeltà sopra citata avviene nelle modalità di seguito indicate:
- Registrazione tramite portale https://spicciolo.ilcentesimo.com/
- Registrazione tramite app dedicata denominata “Spicciolo” che rinvia al portale sopra indicato;
- Registrazione presso il punto vendita fisico delle Parti
Al fine di rilasciare la Fidelity Card, le contitolari del trattamento necessitano di raccogliere i suoi dati anagrafici (Nome, cognome, data di nascita, genere), nonché un recapito telefonico mobile e/o l’indirizzo e-mail a cui potremo contattarla per le finalità sopra indicate. In particolare, per poter attivare/rinnovare/riattivare la Fidelity Card risulta necessario richiedere il suo recapito telefonico mobile, così da poter garantire l’identificazione del richiedente la Fidelity Card.
Si specifica che le descritte procedure di registrazione prevedono una conferma di avvenuta registrazione tramite un sms o una comunicazione e-mail.
Nell’avviso di avvenuta registrazione è indicato sia il riepilogo dei consensi prestati dall’interessato in ambito marketing e/o profilazione che la possibilità di revocarli e/o rettificarli.
Ai clienti che vorranno rinnovare o riattivare la Fidelity Card, verrà richiesto di inserire nel portale dedicato il recapito telefonico mobile, ciò consentirà di verificare la correttezza dei dati presenti nel sistema ed il relativo aggiornamento. Si precisa che la medesima richiesta, riguardante il recapito telefonico mobile, potrà essere posta dell’operatore di cassa e/o del box accoglienza del punto vendita.
Ove il recapito telefonico mobile non fosse coerente con quello risultante dal software, sarà necessario procedere alla richiesta di una nuova Card. Il recapito telefonico mobile sarà inoltre utilizzato per identificare l’intestatario della Fidelity Card, in caso di smarrimento e/o non possesso della stessa.
Come sopra indicato, si ribadisce che nell’attivazione e per l’utilizzo della Fidelity Card non saranno richiesti dati particolari quali ad esempio eventuali intolleranze alimentari, allergie o appartenenza ad etnie che per cultura non consumano determinati prodotti. Per i soli clienti che hanno espresso il loro consenso per le attività di profilazione, al fine di migliorarne l’offerta commerciale, vi sarà la possibilità di fornire ulteriori informazioni e dati personali di natura comune (es. hobby, animali domestici, ecc.).
4. Modalità di trattamento dei dati personali
Il trattamento sarà effettuato:
- mediante modalità informatizzate;
- da parte di soggetti autorizzati e formati al trattamento;
- con l’impiego di misure organizzative e tecniche adeguate a garantire la riservatezza dei dati ed a evitare l’accesso agli stessi da parte di terzi non autorizzati.
5. Periodo di conservazione dei dati personali
Per la finalità di cui al punto 1. 2. 3. di cui alla presente informativa (emissione e/o rinnovo della Fidelity Card, finalità di profilazione e marketing) i dati saranno conservati e utilizzati nel rispetto di quanto previsto dalla normativa di settore ed in particolar modo non oltre 24 mesi dalla data di attivazione della Fidelity Card stessa.
Sarà nostra cura ricordarle con congruo preavviso, il termine di scadenza dei consensi al trattamento, così da poter procedere, ove desiderato, al successivo rinnovo. In caso di mancato rinnovo dei consensi, tutti i dati registrati legati a marketing e alla profilazione saranno anonimizzati ed eventualmente utilizzati per mere finalità statistiche. In caso di mancato utilizzo, a un anno dall’ultima transazione, la Fidelity Card si disattiverà automaticamente.
Indichiamo inoltre che in caso di ritiro, disabilitazione per mancato utilizzo, scadenza o restituzione della Fidelity Card i dati saranno conservati per mere finalità amministrative per un tempo non superiore ad un trimestre.
6. Comunicazione dei dati a terzi
I dati conferiti tramite l’utilizzo della Fidelity Card verranno trattati, come sopra citato, dalla società Secap Srl che, in qualità di Responsabile del trattamento, oltre a svolgere operazioni amministrative, contabili e fiscali, si occupa di gestire il sistema informatico ove sono contenuti. I dati potranno inoltre essere visualizzati e gestiti da incaricati interni alla struttura per poter compiere le operazioni di trattamento.
7. Diffusione dei dati personali e trasferimento in paesi extra UE
I suoi dati non verranno diffusi e in alcun modo trasferiti o comunicati verso Paesi terzi al di fuori dell’Unione Europea.
8. Trattamenti automatizzati
La informiamo inoltre che, qualora lei esprima il suo consenso all’attività di profilazione, il trattamento sui suoi dati personali avverrà mediante strumenti di analisi automatizzata ovvero parzialmente automatizzata a cui seguirà un intervento umano, finalizzato alla creazione di cluster di clienti volti alla creazione di promozioni mirate. Escluso il caso sopra indicato, non sono previste ulteriori situazioni in cui è contemplato il trattamento automatizzato o parzialmente automatizzato dei dati personali della clientela.
9. Misure di sicurezza
Le società contitolari del trattamento, al fine di garantire idonei livelli di sicurezza nella gestione dei dati legati all’utilizzo della Fidelity Card, dichiarano che sono state adottate tutte le necessarie misure tecniche ed organizzative. In particolar modo precisano che i dati vengono trattati unicamente da soggetti nominati in qualità di incaricati del trattamento e secondo la mansione svolta all’interno della società di riferimento. Sono stati inoltre configurati profili di autorizzazione per ciascun incaricato a seconda della mansione svolta, in modo da limitare l’accesso ai soli dati necessari per effettuare le descritte operazioni di trattamento. L’accesso alle informazioni ed ai dati avviene unicamente tramite inserimento delle credenziali di autenticazione (nome utente e password). Tali credenziali sono da considerarsi ad uso esclusivo dell’incaricato. I dati conferiti sono sottoposti a procedure di backup periodico così da garantirne la disponibilità e l’integrità. A livello tecnico, le contitolari hanno deciso di impostare una procedura secondo la quale i dati di assegnazione della Fidelity Card al cliente risultano separati rispetto all’anagrafica del cliente stesso. Nel momento in cui il cliente ritiri il consenso prestato alle attività di marketing o di profilazione, oppure ancora la card giunga a naturale scadenza (senza un suo rinnovo) verrà eliminata la chiave di collegamento tra la Fidelity Card e la relativa anagrafica. In caso di mancato rinnovo della Fidelity Card tutti i dati riconducibili al cliente saranno quindi anonimizzati. Come ulteriore misura di sicurezza si precisa che i Server in cui confluiscono i dati sono contenuti all’interno di un data center appartenente ad un fornitore certificato.
10. Diritti dell’interessato (artt. 15-22 Regolamento (UE) 20167679)
L’interessato ha il diritto di ottenere in ogni momento:
- l’accesso ai suoi dati personali, richiedere quali dati sono trattati e per quale finalità;
- la modifica o l’integrazione dei suoi dati personali;
- la cancellazione dei suoi dati personali;
- di comunicare la revoca dei consensi prestati per le attività di marketing e/o di profilazione.
Per l’esercizio dei diritti potrà contattare l’indirizzo: privacy@ilcentesimo.it e le sarà dato riscontro entro 30 giorni dalla ricezione della richiesta, come previsto dal Regolamento Europeo 2016/679.
Qualora ritenga che i suoi diritti siano stati violati, ha la facoltà e il diritto di presentare reclamo all’Autorità Garante per la tutela dei Dati Personali: www.garanteprivacy.it
Informativa privacy aggiornata al 10.05.2022