Informativa Privacy e Richiesta di Consenso

Gentile Cliente,
in osservanza di quanto previsto dalla vigente normativa in materia di protezione dei dati personali, vale a dire il Regolamento UE n.2016/679 (anche detto “GDPR”) e, per quanto applicabile, dalla normativa italiana complementare, nonché dai Provvedimenti emessi dall’Autorità Garante della privacy (da qui in poi, cumulativamente, “la Normativa privacy”) desideriamo informarla in merito al trattamento dei suoi dati personali. La presente informativa è resa per i dati personali da lei forniti.

a) Identità e dati di contatto dei Contitolari del trattamento
Contitolari del trattamento sono i seguenti soggetti:

  • La Tua Card Srl con sede in Rozzano (MI), Strada 8 Palazzo N, C.F. e partita IVA 08835140966 – privacy.ari@auchan.it
  • AUCHAN S.p.A. (soggetto promotore associato) con sede in Rozzano (MI), Strada 8 Palazzo N, C.F. e partita IVA 03349310965 – privacy.ari@auchan.it
  • SMA S.p.A. (soggetto promotore associato) con sede in Rozzano (MI), Strada 8 Palazzo N, C.F. e partita IVA 08970540152 – privacy.ari@auchan.it
  • S&G S.r.l. (soggetto promotore associato) con sede legale in Truccazzano (MI), Via Gran Sasso 1, P. IVA 11983380152 – privacy@sandg.it
  • IDS S.r.l. (soggetto promotore associato) con sede in Rozzano (MI), Strada 8 Palazzo N, C.F. e partita IVA 08329200961 – privacy.ari@auchan.it
  • CENTRO 3 A Sp.A. (soggetto promotore associato) con sede legale in Fraz. Quarto Inferiore (AT) Str. S. Bartolomeo, 276/a, P. IVA 01206220053 s.tollemeto@3a-sma.it e telefono 0141-492122
di seguito singolarmente ciascuno indicato come il “Titolare”.

b) Dati di contatto del DPO
Alcuni dei Titolari hanno designato un Responsabile della protezione dei dati (DPO) che lei può contattare per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal GDPR. I dati di contatto del DPO sono i seguenti:


c) Finalità e base giuridica del trattamento cui sono destinati i dati e obbligo o facoltà del conferimento
I suoi dati potranno essere trattati per le seguenti finalità

  1. Contrattuali, di legge e amministrative interne.

    a. Per concludere un contratto e adempiere agli obblighi contrattuali e precontrattuali, quali ad esempio le attività finalizzate alla conclusione del contratto tra cui rientrano la valutazione economico-finanziaria, la richiesta di documentazione che attesti il possesso di determinati requisiti, o l’adempimento di sue specifiche richieste prima della conclusione del contratto; le attività necessarie per l’esecuzione delle prestazioni previste in contratto, inclusi gli adempimenti di natura finanziaria relativi ai rapporti con banche o altri intermediari finanziari per l’ordinaria gestione del contratto, il supporto e l’assistenza post-vendita, il recupero del credito e in generale la tutela dei rispettivi diritti, nonché per garantire l’esercizio dei suoi diritti di cui al successivo punto f). Il contratto prevede il rilascio di carte fedeltà e la sua partecipazione a programmi di fidelizzazione tramite i quali, al realizzarsi di determinate condizioni quali ad esempio il volume di affari complessivo realizzato, le saranno attribuiti vantaggi di varia natura tra cui sconti per l’acquisto di prodotti, premi o bonus correlati, priorità, servizi accessori, partecipazione a concorsi riservati, facilitazioni di pagamento, come meglio specificato nel Regolamento del programma. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.b (esecuzione del contratto o misura precontrattuale) del GDPR e non richiede il suo consenso.

    b. Per adempiere agli obblighi previsti dalle leggi vigenti nei confronti delle Pubbliche Amministrazioni, tra cui rientra la tenuta della contabilità aziendale sia a fini civilistici che fiscali quali ad esempio le operazioni di contabilizzazione dei dati fiscali, gli atti e le procedure diretti alla predisposizione dei documenti di bilancio, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.c (obbligo di legge) del GDPR e non richiede il suo consenso.

    c. Per svolgere attività connesse alle operazioni di natura amministrativa, finanziaria e contabile volte ad adempiere agli obblighi descritti in precedenza oltre che connesse ad esigenze organizzative interne, alla tenuta della contabilità interna. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.c (legittimo interesse) del GDPR e non richiede il suo consenso. Il legittimo interesse è proprio il corretto funzionamento dell’organizzazione interna e coincide con la finalità indicata.

    Il conferimento dei suoi dati per le finalità a.b.c. di cui sopra è facoltativo, tuttavia il mancato conferimento comporta l’impossibilità di concludere il contratto o di fornirle i servizi da lei richiesti

  2. Attività di Marketing.
    Per consentire a ciascuno dei Titolari di effettuare di propria iniziativa, senza una specifica richiesta da parte sua, attività di Marketing e promozionali quali ad esempio informazioni pubblicitarie e promozionali, buoni sconto, vendita diretta, comunicazioni commerciali, newsletter e pubblicazioni periodiche, etc, effettuate su iniziativa di ciascuno dei Titolari, mediante l’impiego di tutti i mezzi di comunicazione disponibili, automatizzati e non (quali ad es: posta cartacea, telefono, suo indirizzo di posta elettronica, fax, sms, mms, chat, social network e simili). Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il suo consenso. Il conferimento dei suoi dati per le finalità di cui al presente punto è facoltativo. Il mancato conferimento dei suoi dati per tali finalità e il suo mancato consenso non pregiudica la conclusione del contratto o l’erogazione dei servizi da lei richiesti ma comporta l’impossibilità di inviarle comunicazioni su nuove iniziative, offerte o migliorare il nostro livello di servizio nei suoi confronti.

  3. Profilazione. Per effettuare trattamenti automatizzati volti ad analizzare taluni aspetti personali quali ad esempio le sue preferenze, le sue abitudini di consumo, i suoi acquisti, il comportamento anche al fine di poterle inviare materiale informativo e offerte personalizzate selezionate sui suoi interessi, nonché per il compimento di ricerche di mercato e indagini dirette a valutare il grado di soddisfazione degli utenti (customer satisfaction),. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il suo consenso. Il conferimento dei suoi dati per le finalità di cui al presente punto è facoltativo. Il mancato conferimento dei suoi dati per tali finalità e il suo mancato consenso non pregiudica la conclusione del contratto o l’erogazione dei servizi da lei richiesti ma comporta l’impossibilità di inviarle comunicazioni o informazioni personalizzate, adatte ai suoi interessi ma eventualmente (se ha dato il consenso) solo generiche e di massa.

  4. Comunicazione a terzi per finalità di marketing.
    Comunicazione dei dati per finalità di marketing a soggetti Terzi (tra cui società controllanti o controllate e collegate del gruppo e aziende partner commerciali) che producono o commercializzano beni o servizi attinenti ai servizi richiesti nell’ambito delle seguenti categorie merceologiche: telefonia e internet, trasporti, servizi assicurativi, bancari e finanziari, beni di primo consumo, automotive, energia, elettronica, alimentari. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il suo consenso. Il conferimento dei suoi dati per le finalità di cui al presente punto è facoltativo. Il mancato conferimento dei suoi dati per tali finalità e il suo mancato consenso non pregiudica la conclusione del contratto ma potrebbe limitare l’erogazione dei servizi da parte dei Terzi sopra menzionati o l’impossibilità di realizzare la finalità indicata.

  5. Condivisione dei dati di profilazione con gli altri Titolari.
    Condivisione dei dati di profilazione (qualora lei abbia dato il consenso a tale finalità) con gli altri Titolari per le finalità sopra indicate. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il suo consenso. Il conferimento dei suoi dati per le finalità di cui al presente punto è facoltativo. Il mancato conferimento dei suoi dati per tali finalità e il suo mancato consenso non pregiudica la conclusione del contratto ma impedirà tale condivisione.

d) Modalità del trattamento e periodo di conservazione dei dati
I dati personali saranno trattati sia con strumenti elettronici sia senza l’ausilio di strumenti elettronici, utilizzando misure di sicurezza, adeguate contro i rischi di distruzione o perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati. Potranno essere trattati per attività di profilazione o di marketing, col suo consenso, per le finalità più sopra riportate. I dati relativi agli acquisti saranno in ogni caso conservati per un periodo massimo di 12 mesi dalla registrazione per la finalità di “Profilazione” e di 24 mesi per la finalità “Attività di marketing”. Per le altre finalità, i dati saranno conservati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti, salvo l’ulteriore tempo di conservazione previsto da norme di legge. Trascorso tale periodo saranno distrutti o resi anonimi.

e) Destinatari dei dati personali. Soggetti che possono venirne a conoscenza.
Allo scopo di consentire la realizzazione delle finalità più sopra indicate, i dati potranno essere resi conoscibili ai seguenti soggetti:
  1. ai nostri dipendenti e collaboratori del settore commerciale, marketing, amministrativo e tecnico che agiscono sotto la nostra autorità e che risultano autorizzati a trattarli in qualità di Incaricati del trattamento;

  2. alle Società facenti parte del nostro Gruppo aziendale (le società controllanti, controllate o collegate ai sensi dell'articolo 2359 del codice civile ovvero le società sottoposte a comune controllo, nonché i soggetti aderenti a consorzi, reti di imprese e raggruppamenti e associazioni temporanei di imprese. Dato il nostro carattere internazionale, tali società potranno essere ubicate anche all’estero, comunque nell’ambito della Unione Europea, che risultano autorizzate a trattarli per le finalità amministrative interne;

  3. ai soggetti la cui attività è necessaria per l’ esecuzione dei contratti di cui Lei è parte o per adempiere a richieste prima della conclusione del contratto (es: Trasportatori, Fornitori e Subfornitori sia nazionali che esteri, Società ed istituti del settore bancario, creditizio e assicurativo, Società di factoring, Intermediari finanziari, Società che forniscono informazioni commerciali, Società di recapito della corrispondenza) nonché a studi legali per la tutela dei diritti del Titolare;

  4. a soggetti terzi a cui la nostra azienda eventualmente esternalizza talune attività e che di conseguenza erogano alla scrivente determinati servizi strumentali, comunque correlati ai trattamenti e alle finalità sopra descritte, quali ad esempio, agenti, rappresentanti, procacciatori, operatori che prestano servizi amministrativi, contabili, fiscali, di revisione, di gestione del sistema informativo, di riscossione del credito, di archiviazione di massa, servizi di supporto al cliente. Tali soggetti terzi effettuano trattamenti per conto della nostra azienda e risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR;

  5. alle Pubbliche Amministrazioni, alle autorità di sicurezza, ispettive e, più in generale, ai soggetti ai quali la facoltà di accedere ai dati sia riconosciuta da specifiche disposizioni di legge o da un provvedimento emesso da una autorità a ciò legittimata dalla legge;

  6. ai soggetti Terzi che risultano indicati al precedente punto “Comunicazione a terzi”, a condizione che lei abbia fornito il suo consenso.

  7. dato il carattere internazionale della nostra organizzazione, alcuni suoi dati personali potranno essere trasferiti all’estero in ubicazioni poste al di fuori della Unione Europea. Tale trasferimento verrà comunque effettuato nel rispetto delle garanzie prescritte dal GDPR per questo tipo di attività (artt. da 45 a 49). In particolare, verso imprese ubicate in Paesi per i quali risulta riconosciuta l’esistenza di garanzie di protezione dei dati equiparabili a quelle del GDPR (Paesi in White List con decisione di adeguatezza della Commissione), oppure verso imprese ubicate in USA aderenti al Privacy Shield, oppure verso imprese con le quali siano state sottoscritte specifiche clausole contrattuali di tutela dei dati personali o norme vincolanti di impresa approvate dall’Autorità Garante. Per maggiori informazioni è possibile contattare uno qualsiasi dei Titolari del trattamento secondo quanto indicato al punto sottostante titolato “I suoi diritti”.

  8. I Suoi dati non saranno diffusi, vale a dire che non saranno resi conoscibili a soggetti indeterminati.

f) I suoi diritti
Il GDPR le riconosce i seguenti diritti in relazione ai suoi dati personali che potrà esercitare nei limiti e in conformità a quanto previsto dalla normativa:

  1. Diritto di accesso ai suoi dati personali (art. 15); Diritto di rettifica (art. 16); Diritto di cancellazione (diritto all’oblio) (art. 17); Diritto di limitazione di trattamento (art. 18); Diritto alla portabilità dei dati (art. 20); Diritto di opposizione (art. 21); Diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22); Il diritto di revocare, in qualsiasi momento, il consenso rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art 7.3); potrà ottenere ciò inviando una richiesta scritta indirizzata al Titolare del trattamento all’indirizzo postale o tramite e-mail, come indicato nel precedente punto A, allegando un documento al fine di verificare la identità del richiedente. Inoltre:

  2. Diritto di contattare il Responsabile della protezione dei dati (DPO) per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal Regolamento Europeo. (art.38.4). Il DPO può essere contattato come indicato nel precedente punto B;

  3. Diritto di proporre reclamo all’Autorità Garante della protezione dei dati (www.garanteprivacy.it) qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (art 77) o agire in sede giudiziale (art 79)

g) Richiesta del vostro Consenso
In funzione di quanto sopra, le saremmo grati se vorrà esprimere il suo consenso per autorizzare o negare i trattamenti che permettono di realizzare le finalità che lo richiedono, barrando l’apposita casella predisposta nella dichiarazione riportata in calce che le preghiamo di ritornarci compilata e sottoscritta.

DICHIARAZIONE DI CONSENSO
A seguito dell’Informativa ricevuta, vogliate trovare qui di seguito la risposta in merito alla richiesta di Consenso.

  1. Per quanto riguarda i trattamenti richiesti per consentire a ciascun Titolare del trattamento di realizzare la finalità di “Attività di Marketing”, come descritto nel punto Finalità dell’informativa (“Per consentire le comunicazioni di Marketing e promozionali non richieste specificamente dall’interessato”):

    do il consenso
    nego il consenso

  2. Per quanto riguarda i trattamenti richiesti per consentire a ciascun Titolare del trattamento di realizzare la finalità di “Profilazione” come descritto nel punto Finalità dell’informativa (“trattamenti automatizzati volti ad analizzare taluni aspetti personali quali ad esempio le sue preferenze, le sue abitudini di consumo, i suoi acquisti, il comportamento anche al fine di poterle inviare materiale informativo e offerte personalizzate selezionate sui suoi interessi, nonché per il compimento di ricerche di mercato e indagini dirette a valutare il grado di soddisfazione degli utenti (customer satisfaction):

    do il consenso
    nego il consenso

  3. Per quanto riguarda i trattamenti richiesti per consentire a ciascun Titolare del trattamento di realizzare la finalità di “Comunicazione a terzi per finalità di marketing” per le loro proprie finalità come descritto nel punto Finalità dell’informativa:

    do il consenso
    nego il consenso

  4. Per quanto riguarda la “Condivisione dei dati di profilazione con gli altri Titolari” da parte di ciascun Titolare per le finalità di cui sopra (se lei ha acconsentito alla profilazione):

    do il consenso
    nego il consenso