INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

La presente informativa è resa nel rispetto della normativa sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali di cui al Regolamento UE 679/2016 (di seguito indicato come “Regolamento” o “GDPR”).

1. TITOLARE DEL TRATTAMENTO

Il trattamento dei dati degli utenti e clienti (di seguito gli “Interessati”) che compilano i form per inviare i propri dati è svolto, ai sensi dell’art. 26 GDPR, dai seguenti contitolari:

• Artsana S.p.A., con sede legale in Grandate (CO), via Saldarini Catelli 1, Partita IVA n. 00227010139,
• Artsana France S.A.S., con sede legale in Saint Denis (France), Rue de la Mètallurgie 17-19, Partita IVA n. FR95300882032,
• N.V. Artsana Belgium S.A., con sede legale in Strombeek-Bever (Belgium), Temselaan 5, Partita IVA n. 0433810823,
• Artsana Spain S.A., con sede legale in Alcorcon (Madrid), Avenida de Los Industrias 10 Poligono Industrial Urtinsa, Partita IVA n. ESA28189801 e
• Artsana Portugal S.A., con sede legale in Barcarena (Lisboa), Rua Humberto Madeira 9 Queluz de Baixo, Partita IVA n. C500109907

(di seguito le “Società” o i “Contitolari”).

2. TIPOLOGIA DEI DATI TRATTATI

I dati che possono essere raccolti e trattati dai Contitolari per le finalità di seguito meglio dettagliate sono:
a) dati anagrafici utente e minori: nome, cognome, data di nascita, data di nascita presunta;
b) dati di contatto: numero di carta fedeltà, indirizzo, cellulare, e-mail;
c) dati relativi a preferenze e consumi: acquisti, adesione a iniziative promozionali, resi, reclami, prodotti presenti nel carrello e/o selezionati come preferiti;
d) dati relativi agli strumenti di pagamento utilizzati in caso di memorizzazione di carta di credito.
I dati possono essere raccolti sia direttamente presso l’Interessato sia per il tramite degli altri Contitolari che hanno a tal fine debitamente informato gli interessati.
I Contitolari non trattano dati che non siano strettamente necessari alle finalità di cui sotto.

3. FINALITA’ DEL TRATTAMENTO

I dati personali degli Interessati saranno trattati dalle Società per le seguenti finalità di trattamento:
a) adempiere gli obblighi relativi al rilascio della carta fedeltà e alla concessione dei vantaggi e delle iniziative speciali riservate ai titolari della carta, quali a titolo esemplificativo, punti sulla spesa e sconti per l’acquisto di determinati prodotti, nonché agli obblighi precontrattuali e contrattuali necessari per offrire il servizio di vendita all’Interessato qualora quest’ultimo abbia proceduto ad un acquisto o per offrire ulteriori eventuali servizi richiesti dall’Interessato stesso, inclusa la partecipazione a concorsi a premi;
b) svolgere tutte le attività amministrative, contabili e fiscali correlate alla finalità di cui alla lettera a) che precede nonché rispettare le disposizioni di leggi e regolamenti, nazionali ed esteri, oppure eseguire un ordine dell’autorità giudiziaria o di altre autorità alle quali i Contitolari sono soggetti;
c) esercitare i diritti dei Contitolari con particolare riferimento a quello di difesa in giudizio.
d) svolgere attività di marketing di vario tipo (quali, a seconda dei casi, invio di e-mail e/o SMS), inclusa la promozione di prodotti, novità, eventi nonché invio di promozioni speciali dedicate e materiale informativo, pubblicitario e promozionale;
e) svolgere analisi - attraverso un processo automatizzato - volte a determinare il profilo dell’Interessato per adeguare le attività di marketing alle esigenze dell’Interessato stesso;
f) svolgere analisi e ricerche di mercato, anche in relazione al grado di soddisfazione dell’Interessato.
I dati personali che sono necessari per il perseguimento delle finalità di trattamento descritte alle lettere a) b) e c) sono indicati con un asterisco all’interno del modulo di registrazione.
Il conferimento dei dati per le finalità di cui alle lettere a) b) e c) è facoltativo, tuttavia, il mancato conferimento dei dati e/o l’eventuale espresso rifiuto al trattamento comporterà l'impossibilità per i Contitolari di dare seguito ai servizi richiesti. Il trattamento è lecito in quanto effettuato per l’adempimento di obblighi precontrattuali e contrattuali, il rispetto di disposizioni di leggi e regolamenti e l’esercizio dei diritti dei Contitolari. Sul punto, si precisa che ogni Contitolare sarà libero di agire in via autonoma per la tutela dei propri diritti e interessi.
Il conferimento dei dati per le finalità di cui alle lettere d) ed e) è facoltativo, un eventuale rifiuto a conferirli determinerà esclusivamente l’impossibilità per i Contitolari di porre in essere le attività ivi indicate.
L’Interessato potrà inoltre revocare il proprio consenso in qualsiasi momento, con la stessa facilità con la quale lo ha conferito.
Il conferimento dei dati per la finalità di cui alla lettera f) è facoltativo, un eventuale rifiuto a conferirli determinerà esclusivamente l’impossibilità per i Contitolari di porre in essere le attività ivi indicate, in base al proprio legittimo interesse a rilevare il grado di soddisfazione degli Interessati.

4. MODALITA’ DEL TRATTAMENTO

Il trattamento dei dati è effettuato in modalità elettronica e/o cartacea, mediante registrazione, elaborazione, archiviazione e trasmissione dei dati, anche con ausilio di strumenti informatici. Il trattamento dei Suoi Dati Personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR, e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione, e distruzione dei dati. I Dati non saranno oggetto di trattamento completamente automatizzato così come specificato all’art. 22 GDPR.

5. MISURE DI SICUREZZA

Gli strumenti e i supporti utilizzati nell’ambito dello svolgimento delle attività di trattamento sono idonei a garantire la sicurezza e la riservatezza dei dati. Nello svolgimento delle attività di trattamento, ogni Società si impegna a:

• assicurare l’esattezza e l’aggiornamento dei dati trattati, e recepire prontamente eventuali rettifiche e/o integrazioni richieste dall’Interessato;
• adottare misure di sicurezza idonee a garantire un’adeguata protezione dei dati, in considerazione dei potenziali impatti che il trattamento comporta sui diritti e le libertà fondamentali dell’Interessato;
• notificare all’Interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali;
• garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

Con riferimento ai dati inseriti nei form online sulle pagine web dei singoli Contitolari, specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

6. COMUNICAZIONE E DIFFUSIONE DEI DATI

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge, i dati personali dell’Interessato potranno essere conosciuti, oltre che dai Contitolari, da:

• dipendenti e collaboratori delle Società in qualità di addetti autorizzati al trattamento dei dati;
• consulenti amministrativo/contabili;
• autorità in genere, amministrazioni, enti e organismi pubblici, sia nazionali che esteri;
• partner commerciali dei Contitolari incaricati della gestione di punti vendita;
• fornitori di servizi di data entry e archiviazione digitale;
• società di marketing.

esclusivamente per le finalità sopra elencate secondo gli eventuali consensi prestati dall’Interessato. I dati personali non sono soggetti a diffusione.

7. TRASFERIMENTI ALL’ESTERO

I dati personali verranno archiviati ed elaborati all’interno dell'Unione europea.
In caso di eventuali trattamenti di dati personali al di fuori dell’Unione Europea gli stessi avverranno unicamente previa adozione di adeguate garanzie, come previsto dalla normativa cogente.

8. POLITICA IN MATERIA DI CONSERVAZIONE DEI DATI

La Società conserva nei propri sistemi i dati personali in una forma che consenta l’identificazione degli interessati secondo i seguenti criteri:

• per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattate, qualora non diversamente previsto da obblighi normativi o contrattuali;
• per ottemperare a specifici obblighi normativi o contrattuali;
• qualora applicabile e legittimo, fino ad eventuale richiesta di cancellazione da parte dell’interessato.

9. DIRITTI DELL’INTERESSATO

L’Interessato può far valere i propri diritti, riconosciuti dalla normativa cogente e in particolare dagli artt. da 15 a 22 del GDPR, quali:

• Diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, di ottenere l’accesso ai dati personali e a ulteriori informazioni su origine, finalità, categorie di dati trattati, destinatari di comunicazione e/o trasferimento dei dati, ecc.
• Diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
• Diritto alla cancellazione: diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui:
  -i dati personali non siano più necessari rispetto alle finalità del trattamento;
  -il consenso su cui si basa il trattamento sia stato revocato e non sussista altro fondamento giuridico per il trattamento;
  -i dati personali siano stati trattati illecitamente;
  -i dati personali debbano essere cancellati per adempiere un obbligo legale.
• Diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare.
• Diritto di limitazione di trattamento: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali), se il trattamento è illecito e l’Interessato si è opposto al trattamento, se i dati personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, se a seguito dell’opposizione al trattamento l’Interessato è in attesa della verifica circa la prevalenza o meno del legittimo interesse del Titolare.
• Diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati a un altro titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso o su un contratto e per i soli dati trattati tramite strumenti elettronici.
• Diritto di non essere sottoposto a decisioni automatizzate: diritto di ottenere dal Titolare di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici che riguardino l’Interessato o che incidano significativamente sulla sua persona, salvo che tali decisioni siano necessarie per la conclusione o l’esecuzione di un contratto o si basino sul consenso prestato dall’Interessato.
• Diritto di proporre reclamo a un’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'Interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un'autorità di controllo.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI

Al fine dell’esercizio dei diritti previsti dal GDPR, l’Interessato potrà:
(i) inoltrare le sue richieste al Contitolare presso il quale sono stati conferiti i dati indicando nell’oggetto “Privacy” e il Paese di riferimento. I Contitolari sono raggiungibili collegandosi ai rispettivi siti, in particolare:
- per Artsana S.p.A. (Italia): chicco.it/assistenza-servizio-clienti.html
o in alternativa contattare i Contitolari agli indirizzi postali indicati al precedente paragrafo 1 (“Titolare del Trattamento”) della presente informativa.
(ii) I Contitolari hanno individuato un punto di contatto comune per tutti gli interessati nel Team Privacy della capogruppo Artsana S.p.A. raggiungibile all'indirizzo serviceprivacy@artsana.com, cui sono attribuite funzioni di coordinamento.