INFORMATIVA PRIVACY LOGISTA RETAIL
relativa al trattamento dei dati personali in relazione alla creazione dell’anagrafica cliente,adesione al Programma Premium, utilizzo del portale Web, nonché per l’invio di ordini tramite il
medesimo portale e altri canali
La società Logista Retail Italia S.p.A. (qui di seguito la “Società” o “Titolare”), ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (qui di seguito “GDPR”) e del decreto legislativo n. 196/2003 (Codice privacy) come modificato dal decreto legislativo n. 101/2018, Le fornisce le seguenti informazioni sul trattamento dei Suoi dati personali, effettuato in connessione alla creazione dell’anagrafica cliente, all’adesione al programma “Fedeltà Premium” (di seguito “Programma Premium”) qualora aderente, all’utilizzo del portale Web, nonché all’effettuazione degli ordini tramite il medesimo portale e altri canali, quali il call center, gli agenti o direttamente presso i depositi.
1. Titolare del trattamento e Responsabile della protezione dei dati (DPO)
Il Titolare del trattamento è Logista Retail Italia. S.p.A., con sede legale in Via Valadier n.37, 00193 – Roma (Roma), Italia, e-mail: dpo.italy.logistaretail@logista.com. Il Titolare ha designato un Responsabile della protezione dei dati (Data Protection Officer - DPO), che può essere direttamente contattato ai seguenti recapiti: Data Protection Officer - DPO c/o Logista Retail Italia S.p.A., Via Valadier n.37, 00193 – Roma (Roma), Italia, e-mail: dpo.italy.logistaretail@logista.com
2. Finalità dei trattamenti e basi giuridiche dei trattamenti
I dati personali verranno trattati, nel rispetto della normativa vigente, in modo corretto, lecito e trasparente per le finalità sotto riportate e secondo i seguenti presupposti di liceità (basi giuridiche del trattamento).
I dati personali verranno trattati, nel rispetto della normativa vigente, in modo corretto, lecito e trasparente per le finalità sotto riportate e secondo i seguenti presupposti di liceità (basi giuridiche del trattamento).
| Finalità del trattamento | Basi giuridiche del trattamento |
|---|---|
| a) Creazione dell’anagrafica cliente all’interno dei sistemi della Società, a seguito della ricezione dei dati da parte di Logista Italia S.p.A. o dell’iscrizione tramite un agente | Il trattamento dei dati personali per questa finalità si basa: - sul consenso libero e specifico dell’interessato, rilasciato attraverso il modulo fornito da Logista Italia S.p.A. (società del Gruppo) Oppure - sulla necessità di gestione ed esecuzione del contratto di cui l’interessato è parte (nel caso di iscrizione tramite agente) |
| b) Registrazione al portale Web, utilizzo del portale | Il trattamento dei dati personali per questa finalità si fonda sulla necessità di gestione ed esecuzione del contratto di cui l’interessato è parte. |
| c) Effettuazione degli ordini tramite diversi canali, quali il portale Web, il call center, presso i depositi, tramite agente, ecc. | Il trattamento dei dati personali per questa finalità si fonda sulla necessità di gestione ed esecuzione del contratto di cui l’interessato è parte. |
| d) Attività di analisi e di reportistica interna sull’utilizzo dell’applicativo al fine di migliorare la qualità del servizio offerto. | Il trattamento dei dati personali per questa finalità si basa sul legittimo interesse del Titolare |
| e) Adempimento degli obblighi di legge a cui è soggetta la Società, nonché degli obblighi derivanti da richieste, ordini e provvedimenti delle autorità competenti. | Il trattamento dei dati personali per questa finalità costituisce un obbligo di legge. |
| f) Accertare, esercitare o difendere un diritto della Società in sede giudiziaria. | Il trattamento dei dati personali per questa finalità si basa sul legittimo interesse del Titolare. |
| g) Corretta e completa gestione del rapporto contrattuale tra Logista Retail Italia e il cliente, ai fini dell’acquisto dei prodotti e ottenimento dei vantaggi connessi al Programma Premium. | Il trattamento dei dati personali per questa finalità si fonda sulla necessità di gestione ed esecuzione del contratto con il cliente. Non richiede, pertanto, il Suo consenso. |
| h) Invio di comunicazioni promozionali tramite e-mail, anche relative all’adesione al Programma Premium. | Il trattamento dei dati personali per questa finalità si basa sul consenso libero e specifico dell’interessato. Il consenso eventualmente rilasciato può essere revocato in qualsiasi momento, ferma restando la liceità dei trattamenti effettuati prima della revoca. |
| i) Analisi dei comportamenti e delle preferenze di acquisto (profilazione) ai fini dell’invio di comunicazioni promozionali personalizzate, in linea con le esigenze e le preferenze del cliente. | Il trattamento dei dati personali per questa finalità si basa sul consenso libero e specifico dell’interessato. Il consenso eventualmente rilasciato può essere revocato in qualsiasi momento, ferma restando la liceità dei trattamenti effettuati prima della revoca. |
| j) Invio di comunicazioni esclusivamente via email relative a prodotti e servizi analoghi a quelle già acquistati | Il trattamento dei dati personali per questa finalità si basa sul legittimo interesse del Titolare (“Soft Spam”). |
| k) Comunicazione dei dati a fornitori della società per finalità commerciali e/o di promozione dei relativi prodotti e servizi. Di seguito la lista dei fornitori | Il trattamento dei dati personali per questa finalità si basa sul consenso libero e specifico dell’interessato. Il consenso eventualmente rilasciato può essere revocato in qualsiasi momento, ferma restando la liceità dei trattamenti effettuati prima della revoca. |
3. Categorie di dati trattati
Il Titolare tratterà le seguenti categorie di dati personali:
Il Titolare tratterà le seguenti categorie di dati personali:
- nome e cognome;
- indirizzo postale;
- codice fiscale e partita IVA;
- indirizzo di posta elettronica;
- numero di telefono;
- codici identificativi della rivendita;
- dati relativi agli acquisti dei prodotti Logista Retail Italia;
- ragione sociale;
- profilo social media;
- codice IBAN;
4. Fonte dei dati
Con riferimento alla creazione dell’anagrafica cliente, i dati personali sono comunicati da Logista Italia S.p.A. al Titolare, in presenza del consenso dell’interessato, come sopra indicato, ovvero conferiti direttamente dall’interessato (es. tramite agenti), nonché attraverso la compilazione del modulo online per la registrazione del cliente.
Con riferimento alla creazione dell’anagrafica cliente, i dati personali sono comunicati da Logista Italia S.p.A. al Titolare, in presenza del consenso dell’interessato, come sopra indicato, ovvero conferiti direttamente dall’interessato (es. tramite agenti), nonché attraverso la compilazione del modulo online per la registrazione del cliente.
5. Natura del conferimento
Il conferimento dei dati personali è obbligatorio in quanto necessario alla creazione dell’account sul portale Web, dell’effettuazione dell’ordine tramite i vari canali disponibili e della gestione ed esecuzione del rapporto contrattuale e dei servizi legati al Programma Premium (qualora aderente); il mancato conferimento determinerebbe l’impossibilità di dare seguito alle richieste dell’interessato. Resta inteso che i trattamenti che si basano sulla prestazione del consenso libero, sono, invece, del tutto facoltativi.
Il conferimento dei dati personali è obbligatorio in quanto necessario alla creazione dell’account sul portale Web, dell’effettuazione dell’ordine tramite i vari canali disponibili e della gestione ed esecuzione del rapporto contrattuale e dei servizi legati al Programma Premium (qualora aderente); il mancato conferimento determinerebbe l’impossibilità di dare seguito alle richieste dell’interessato. Resta inteso che i trattamenti che si basano sulla prestazione del consenso libero, sono, invece, del tutto facoltativi.
6. Modalità di trattamento
I dati saranno trattati in conformità al GDPR, al Codice Privacy e ai provvedimenti delle Autorità Garanti in quanto applicabili alla protezione dei dati personali delle persone fisiche (Normativa Privacy). Il trattamento sarà improntato al rispetto dei principi di correttezza, liceità, trasparenza, e tutela della riservatezza e dei diritti del soggetto interessato. Il trattamento dei dati verrà svolto mediante strumenti automatizzati e non, con logiche strettamente correlate alle finalità del trattamento e, comunque, con modalità e procedure idonee a garantire la sicurezza e la riservatezza dei dati stessi. Per quanto riguarda le attività di profilazione e analisi delle preferenze di acquisto, si precisa che queste saranno svolte direttamente dal personale autorizzato del Titolare, senza l’ausilio di strumenti di decisione e analisi automatizzati.
I dati saranno trattati in conformità al GDPR, al Codice Privacy e ai provvedimenti delle Autorità Garanti in quanto applicabili alla protezione dei dati personali delle persone fisiche (Normativa Privacy). Il trattamento sarà improntato al rispetto dei principi di correttezza, liceità, trasparenza, e tutela della riservatezza e dei diritti del soggetto interessato. Il trattamento dei dati verrà svolto mediante strumenti automatizzati e non, con logiche strettamente correlate alle finalità del trattamento e, comunque, con modalità e procedure idonee a garantire la sicurezza e la riservatezza dei dati stessi. Per quanto riguarda le attività di profilazione e analisi delle preferenze di acquisto, si precisa che queste saranno svolte direttamente dal personale autorizzato del Titolare, senza l’ausilio di strumenti di decisione e analisi automatizzati.
7. Categorie di destinatari dei dati personali
Per le finalità sopra indicate (paragrafo 2), i dati personali potranno essere comunicati, ove necessario, a:
Per le finalità sopra indicate (paragrafo 2), i dati personali potranno essere comunicati, ove necessario, a:
- persone autorizzate dal Titolare a svolgere operazioni di trattamento dei dati personali (lavoratori o collaboratori del Titolare);
- Responsabili del trattamento nominati dal Titolare (a titolo esemplificativo, fornitori di servizi informatici, tecnologici e telematici per la gestione e la manutenzione del portale Web o la ricezione degli ordini attraverso la rete degli agenti, agenti commerciali di Logista Retail Italia);
- ad autonomi titolari del trattamento (a titolo esemplificativo, consulenti e liberi professionisti anche in forma associata che assistono la Società; società controllanti e controllate del Gruppo Logista; ecc.).
8. Periodo di conservazione dei dati
Conserviamo i dati personali per un periodo di tempo limitato a quanto necessario al raggiungimento delle finalità sopra indicate, diverso a seconda della finalità di trattamento. Scaduto questo periodo, i dati saranno definitivamente cancellati o comunque resi anonimi in via irreversibile.
I dati personali saranno conservati nel rispetto dei termini e criteri di seguito specificati:
Per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione dei Suoi dati personali avverrà entro 30 (trenta) giorni dai termini sopra indicati. Sono fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.
Conserviamo i dati personali per un periodo di tempo limitato a quanto necessario al raggiungimento delle finalità sopra indicate, diverso a seconda della finalità di trattamento. Scaduto questo periodo, i dati saranno definitivamente cancellati o comunque resi anonimi in via irreversibile.
I dati personali saranno conservati nel rispetto dei termini e criteri di seguito specificati:
- per le finalità di cui al paragrafo 2, lettera a), b), e), f) e g), per tutta la durata in cui l’account rimarrà attivo e/o del rapporto contrattuale legato a Programma Premium, fatti salvi i termini ulteriori previsti dalla legge;
- per le finalità di cui al paragrafo 2, lettere c), per 10 anni successivi all’effettuazione dell’ordine;
- per l’attività di analisi e reportistica interna (finalità di cui al paragrafo 2, lettera d) per il tempo necessario allo svolgimento dell’analisi (successivamente i dati saranno trattati in forma aggregata, statistica o anonima).
Per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione dei Suoi dati personali avverrà entro 30 (trenta) giorni dai termini sopra indicati. Sono fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.
9. Trasferimento extra UE/SEE
I dati personali non saranno trasferiti in paesi non appartenenti all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE). Qualora in futuro i dati dovessero essere trasferiti verso paesi che non appartengono all'UE/SEE e che non assicurino livelli di tutela adeguati, tale trasferimento sarà eseguito, in linea con le regole sul trasferimento dei dati, tra cui rientra la previa conclusione tra il Titolare e i soggetti destinatari dei dati di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali cosiddette “clausole contrattuali standard” approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario per la gestione delle Sue eventuali richieste.
I dati personali non saranno trasferiti in paesi non appartenenti all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE). Qualora in futuro i dati dovessero essere trasferiti verso paesi che non appartengono all'UE/SEE e che non assicurino livelli di tutela adeguati, tale trasferimento sarà eseguito, in linea con le regole sul trasferimento dei dati, tra cui rientra la previa conclusione tra il Titolare e i soggetti destinatari dei dati di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali cosiddette “clausole contrattuali standard” approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario per la gestione delle Sue eventuali richieste.
10. Diritti dell’interessato
L’interessato potrà esercitare, in relazione al trattamento dei dati qui descritto, i diritti previsti dalla normativa applicabile in materia di protezione dei dati personali, ivi incluso il diritto di:
Per esercitare tali diritti l’interessato può rivolgersi in qualsiasi momento al Titolare, scrivendo a Logista Retail Italia S.p.a. , Via Valadier 37, 00193 Roma, Italia (att.ne DPO) o scrivendo al Data Protection Officer (DPO) all’indirizzo email: dpo.italy.logistaretail@logista.com.
L’interessato potrà esercitare, in relazione al trattamento dei dati qui descritto, i diritti previsti dalla normativa applicabile in materia di protezione dei dati personali, ivi incluso il diritto di:
- avere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati e alle relative informazioni (in particolare, finalità del trattamento; categorie di dati personali trattati; destinatari o categorie di destinatari a cui i dati sono stati o saranno comunicati; il periodo di conservazione dei dati o il criterio per determinarlo; l’esistenza dei diritti di rettifica o cancellazione dei dati o limitazione o di opposizione al trattamento; il diritto di proporre reclamo a un’autorità di controllo; l’origine dei dati; l’eventuale esistenza di un processo decisionale automatizzato, compresa la profilazione e, in tali casi, le informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato; le garanzie adeguate adottate in caso di trasferimento dei dati personali extra UE/SEE), nonché una copia di tali dati personali purché ciò non leda i diritti e le libertà altrui (diritto di accesso);
- rettifica dei dati personali, cioè di ottenere la correzione, la modifica o l’aggiornamento degli eventuali dati inaccurati o non più corretti, nonché di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa (diritto di rettifica);
- chiedere la cancellazione dei dati personali quando questi, in particolare, (i) non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, oppure (ii) sono stati trattati illecitamente, oppure (iii) devono essere cancellati per adempiere un obbligo legale, oppure, infine, (iv) in caso di opposizione al loro trattamento (vedi sotto “diritto di opposizione”) e non sussiste alcun motivo legittimo prevalente che consenta al Titolare di procedere comunque al trattamento (diritto all’oblio). La cancellazione non potrà essere effettuata nel caso in cui, in particolare, il trattamento sia necessario per l’adempimento di un obbligo di legge o per l’accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
- ottenere la limitazione del trattamento dei dati personali, cioè che il Titolare conservi tali dati senza però poterli utilizzare. Tale diritto è esercitabile solo quando, in particolare, (i) si contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali, oppure (ii) il trattamento dei dati è illecito e si chiede la limitazione del loro utilizzo, anziché la cancellazione, oppure (iii) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure (iv) c’è stata opposizione al loro trattamento (vedi sotto “diritto di opposizione”), in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato (diritto alla limitazione);
- di ottenere dal Titolare i dati personali in un formato standard, nonché che siano trasferiti, laddove tecnicamente possibile, direttamente ad un soggetto terzo da Lei indicato (diritto alla portabilità);
- proporre un reclamo all’autorità di controllo (in Italia, il Garante per la protezione dei dati personali, per maggiori informazioni www.garanteprivacy.it) in caso di violazione della disciplina in materia di protezione dei dati personali (diritto di proporre reclamo);
- revocare in ogni momento il consenso eventualmente prestato, ferma restando la liceità dei trattamenti svolti prima della revoca (diritto di revoca del consenso);
- opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse del Titolare. In tal caso, il Titolare si asterrà dal trattare ulteriormente i suoi dati personali salvo che esso dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Per esercitare tali diritti l’interessato può rivolgersi in qualsiasi momento al Titolare, scrivendo a Logista Retail Italia S.p.a. , Via Valadier 37, 00193 Roma, Italia (att.ne DPO) o scrivendo al Data Protection Officer (DPO) all’indirizzo email: dpo.italy.logistaretail@logista.com.
11. Modifiche alla presente informativa
La costante evoluzione delle nostre attività potrebbe comportare modifiche nelle caratteristiche del trattamento dei dati personali fin qui descritto. Di conseguenza questa informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, le quali potrebbero anche essere necessarie in riferimento a nuovi interventi normativi in materia di protezione dei dati personali. In caso di modifiche significative alla presente informativa, provvederemo a segnalarle opportunamente.
La costante evoluzione delle nostre attività potrebbe comportare modifiche nelle caratteristiche del trattamento dei dati personali fin qui descritto. Di conseguenza questa informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, le quali potrebbero anche essere necessarie in riferimento a nuovi interventi normativi in materia di protezione dei dati personali. In caso di modifiche significative alla presente informativa, provvederemo a segnalarle opportunamente.