INFORMATIVA IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

Ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (GDPR)

In osservanza di quanto previsto ai sensi e per gli effetti dell'art.13 del Regolamento UE 2016/679, Grismondi Ernesto di Leidi Fratelli S.r.l., nella sua qualità di Titolare del trattamento dati, in persona del legale rappresentante pro-tempore, con la presente informa i propri Clienti su quali siano le finalità e modalità del trattamento dei dati personali raccolti, il loro ambito di comunicazione e diffusione, oltre alla natura del loro conferimento.

1. Dati Personali Raccolti

• Dati identificativi, anagrafici e di contatto (nome e cognome, indirizzo, telefono, e-mail ecc.);
• Dati relativi alle Sue abitudini e preferenze di acquisto. 

2. Finalità

I dati raccolti dei Clienti, oggetto del trattamento, sono trattati ed utilizzati direttamente per le seguenti finalità

1. procedere all’iscrizione e al rilascio della fidelity card del negozio con i relativi vantaggi connessi all’utilizzo della carta quali sconti, promozioni, offerte, premi etc.;
2. adempimento degli obblighi di legge connessi ai rapporti giuridici di cui sopra;
3. gestione organizzativa di qualsivoglia rapporto in essere;
4. tutela dei negozi giuridici;
5. attività di inviti ad eventi ed invio di materiale inerente ai prodotti commercializzati dal titolare del trattamento, previo consenso.
6. profilazione. I Suoi dati verranno utilizzati per creare un profilo cliente secondo le Sue preferenze, abitudini, interessi, comportamenti, prodotti acquistati, al fine di inviare comunicazioni commerciali personalizzate. (ad esempio, offerte e buoni sconti personalizzati). Tali dati verranno trattati per tali finalità solo in caso di Suo consenso, facoltativo e revocabile in qualsiasi momento (art. 6.1 lett. a) GDPR).

Nel completo rispetto del principio della correttezza, liceità, finalità e proporzionalità e delle disposizioni di legge, non è prevista nessuna profilazione dell'interessato. 

3. Modalità

Il trattamento dei dati è eseguito attraverso procedure informatiche o comunque mezzi telematici o supporti cartacei ad opera di soggetti interni appositamente incaricati. I dati sono conservati in archivi cartacei, informatici e telematici e sono assicurate le misure di sicurezza adeguate previste dal Regolamento UE 2016/679. Non è prevista l'esistenza di un processo decisionale automatizzato, di cui all'art. 22 paragrafi 1 e 4 del Regolamento UE 2016/679.

4. Comunicazione e/o Diffusione

I dati personali non saranno comunicati, diffusi, venduti o scambiati con soggetti terzi, salvo eventuali comunicazioni a terzi (per lo svolgimento di attività funzionali alla struttura, e salvo qualora ciò sia indispensabile al fine dell'esecuzione degli obblighi assunti dalle parti). In tal caso l'utilizzo da parte dei terzi avverrà nel completo rispetto del principio della correttezza e delle disposizioni di legge. Non è previsto il trattamento dati extra-UE. In caso contrario, verrà comunicato agli interessati ex art. 13, paragrafo 1, lettera f) del Regolamento Europeo 2016/679, in accordo con quanto richiesto dal GDPR.

5. Erronea o Mancata Comunicazione

Il Titolare del trattamento rende noto che l'eventuale mancata comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, ha come conseguenze emergenti l'impossibilità del Titolare del trattamento di garantire la congruità del trattamento stesso ai patti contrattuali per cui esso sia eseguito.

6. I Diritti dell’Interessato

Diritti di cui agli artt. 15, 16, 17, 18, 20, 21 e 22 del Regolamento UE 2016/679.

La informiamo che in qualità di interessato, oltre al diritto di proporre reclamo ad un'Autorità di controllo, ha anche i diritti di seguito elencati, che potrà far valere rivolgendo apposita richiesta scritta al Titolare del trattamento.

Art. 15-Diritto di accesso

L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle informazioni riguardanti il trattamento.

Art. 16 - Diritto di rettifica

L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Art. 17 - Diritto alla cancellazione (diritto all'oblio)

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.

Art. 18 - Diritto di limitazione del trattamento

L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;

b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;

c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Art. 19 – Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento

Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell'articolo 16, dell'articolo 17, paragrafo 1, e dell'articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda.

Art. 20 - Diritto alla portabilità dei dati

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.

Nell'esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.

Art. 21 - Diritto di opposizione

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.

Art. 22 - Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione

L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Per esercitare i diritti previsti dagli artt. 15 e seguenti del Regolamento 2016/679 dovrà scrivere a info@grismondicalzature.it , all'attenzione del Titolare del trattamento.

7. Titolare del trattamento e Responsabili al trattamento

Titolare del trattamento è Grismondi Ernesto di Leidi Fratelli S.r.l., con sede in Via E. Fermi, 46 – 24035 Curno (BG).

La lista aggiornata dei responsabili esterni dei trattamenti, di cui all'art. 28 del GDPR, potrà essere consultata presentando richiesta scritta al Titolare del trattamento sopra citato.

8. Tempi di conservazione

I dati saranno conservati per il tempo necessario all'espletamento delle finalità indicate al punto 2 e più nello specifico:

• Per le finalità di iscrizione alla fidelity card i dati personali saranno conservati per tutta la durata della Sua adesione, salvo non debbano essere conservati per ulteriori finalità. Per le finalità contabili e fiscali, secondo quanto previsto dalla legge, i termini di conservazione saranno di 10 anni a partire dalla data di cessazione del rapporto istituito.
• Per le attività di profilazione, creazione di un profilo cliente secondo le Sue preferenze, abitudini, interessi, comportamenti, prodotti acquistati, per l'invio di materiale inerente ai prodotti o servizi analoghi a quelli oggetto del rapporto in essere, ovvero della stessa Società, e l’invito ad eventi, il tempo di conservazione sarà in essere fino alla richiesta di opposizione dell'interessato e comunque non oltre 2 anni.

9. Base giuridica e natura del consenso

Ai sensi e per gli effetti delle obbligazioni derivanti dal contratto in essere, il consenso al trattamento dei dati non è necessario per i punti da 1) a 4) del paragrafo 2, in quanto gli stessi sono raccolti per l'esecuzione degli obblighi derivanti dall'accordo tra le parti inerente alla sottoscrizione alla fidelity card. Il consenso per i punti 5) e 6) del paragrafo 2, ai sensi e per gli effetti dell'art. 6 e 7 del Regolamento UE 2016/679, è facoltativo e la non autorizzazione non pregiudica il rapporto in essere.