Chi siamo e cosa facciamo dei tuoi dati personali?
IGD SIIQ S.p.A., (di seguito anche il “titolare”), in qualità di titolare del trattamento, si preoccupa della riservatezza dei tuoi dati personali e di garantire ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.
Il titolare mette in pratica al fine policy e prassi aventi riguardo alla raccolta e all’utilizzo dei dati personali e all’esercizio dei diritti che ti sono riconosciuti dalla normativa applicabile. Il titolare ha cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei tuoi dati personali.
Il Titolare ha nominato un responsabile della protezione dei dati interno al gruppo di appartenenza che puoi contattare se hai domande sulle policy e le prassi adottate dalla titolare. Il nome e i dati di contatto del responsabile della protezione dei dati sono i seguenti: dpo@gruppoigd.it.
Come raccoglie e tratta i tuoi dati il Titolare?
Le informazioni personali che ti riguardano saranno trattate per:
Gestire la tua registrazione all’APP e la tua (eventuale) partecipazione ai concorsi promossi dal Titolare
Il Titolare raccoglie e/o riceve le informazioni che ti riguardano, quali: indirizzo IP dati personali identificativi, quali nome, cognome, età, numero di telefono, mail, ID unico attribuito dall’APP. Essi servono al Titolare per dar seguito alla gestione dell’APP e per dar seguito alla tua richiesta di registrazione finalizzata alla partecipazione ai concorsi promossi dal Titolare e per poter usufruire delle offerte e promozioni.
Oltre ai dati personali indicati sopra, il Titolare può raccogliere i seguenti dati personali: genere e CAP di residenza, funzione check-in tramite sistema bluetooth, foto degli scontrini da te caricati sull’APP attraverso cui sono raccolti ai fini del concorso unicamente il nome del negozio, la data di acquisto e l’ammontare della spesa (l’estrapolazione di tali informazioni viene effettuata mediante un sistema di intelligenza artificiale appositamente addestrato per ricavare unicamente le informazioni sopra indicate e che non svolge ulteriori trattamenti sullo stesso. Ultimata l’estrazione, il sistema AI non conserva l’immagine).
I dati personali sopra indicati non sono necessari ai fini della registrazione, ma possono essere da te conferiti in via facoltativa al fine di ottenere i punti necessari per la partecipazione ai concorsi di tuo interesse. I dati personali indicati sono trattati dal Titolare solo per tale finalità.
La comunicazione dei tuoi dati personali avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per l’espletamento delle attività inerenti alle finalità predette, e anche per rispondere a determinati obblighi di legge. Ogni comunicazione che non risponde a tali finalità sarà previamente sottoposta al tuo consenso.
I tuoi dati personali non saranno in alcun modo diffusi o divulgati verso soggetti indeterminati.
Per l’attività di promozione commerciale
Se dai il consenso, il trattamento dei tuoi dati personali avviene l’invio di comunicazioni promozionali e commerciali o per proporre informazioni e/o l’acquisizione di prodotti o servizi.
L’invio di materiale promozionale, attraverso l’utilizzo dei tuoi dati (quali nome, cognome, indirizzo e-mail) può avvenire per:
Il trattamento in questione avviene se presti il tuo consenso per l’utilizzo dei dati anche con riferimento alle modalità di comunicazione, sia tradizionali che automatizzate, con cui avviene il trattamento. Puoi sempre revocare il consenso interrompendo il trattamento.
3) per finalità di tutela legale
Il trattamento dei tuoi dati personali avviene al fine di tutelare il Titolare in caso di eventuali contestazioni anche in sede giudiziaria che dovessero coinvolgerlo in ragione dell’attività svolta. Il trattamento avviene sulla base del DPR 430/2001 “Regolamento concernente la revisione organica della disciplina dei concorsi e delle operazioni a premio, nonché delle manifestazioni di sorte locali ai sensi dell’art. 19, comma 4, della legge 27 dicembre 1997, n. 449” al fine di dimostrare di aver correttamente adempiuto ad ogni obbligo di legge cui lo stesso è tenuto, nonché per fornirti i necessari riscontri alla tua eventuale richiesta e/o contestazione.
I tuoi dati personali che saranno oggetto di trattamento sono:
nome, cognome,
dati personali derivanti dalla raccolta punti al fine di partecipazione ai concorsi indetti dal Titolare (es. scontrino caricato sull’app, check-in).
4) per attività di sicurezza informatica
| Finalità | Base giuridica |
|---|---|
- controllo e monitoraggio dei servizi esposti in rete e sulle piattaforme di pertinenza del Titolare e messi a tua disposizione anche in ragione delle attività svolte per conto del Titolare (accesso area riservata, siti web, casella di posta elettronica, amministrazione dei sistemi in uso, etc.) - implementazione procedure di rilevazione e notificazione delle violazioni di dati personali (data breach) |
Svolgimento attività dipendenti dal rapporto instaurato Adempimento di obblighi di legge (rilevazione e notificazione di eventi di data breach) Interesse legittimo |
Che cosa succede se non fornisci i tuoi dati?
I dati personali che ti riguardano e che ti identificano sono necessari al fine dell’adempimento della richiesta da te presentata attraverso la registrazione all’APP o, che, se non forniti, rendono impossibile per il Titolare adempiere alle tue richieste.
Che cosa succede se non dai il tuo consenso al trattamento dei dati personali per finalità di marketing?
Il trattamento dei tuoi dati personali non avverrà per tali finalità; ciò non comporterà effetti per il trattamento dei tuoi dati per le finalità principali, né per quello per cui hai già dato il tuo consenso, se richiesto.
Nel caso tu abbia dato autorizzazione e dovessi successivamente revocarla o opporti al trattamento, i tuoi dati non saranno trattati più per tali attività di marketing, senza che ciò comporti conseguenze o effetti pregiudizievoli.
Come, dove e per quanto tempo vengono conservati i tuoi dati?
Come
Il trattamento dei dati che ti riguardano avviene attraverso mezzi e strumenti sia elettronici, nel caso in archivi elettronici protetti mediante misure di sicurezza efficaci e adeguate a contrastare i rischi di violazione, che manuali messi a disposizione dei soggetti che agiscono sotto l’autorità del Titolare e allo scopo autorizzati e formati.
Dove
Gli archivi informatici si trovano all’interno dei confini dell’EU (e SEE), tuttavia è prevista la loro connessione o interazione con database locati in paesi extra UE e sono assicurate le seguenti garanzie ai sensi degli artt. 45 e ss GDPR:
applicazione del Data Privacy Framework;
clausole contrattuali standard.
Quanto tempo
I dati personali legati alla registrazione vengono conservati per il tempo di durata della registrazione; i dati personali raccolti al fine di poter partecipare ai concorsi saranno conservati per fino al termine del concorso e massimo per un anno. Salvo i casi in cui si verifichino, eventi che comportino l’intervento delle Autorità competenti, anche in collaborazione con i terzi/destinatari cui è demandata l’attività di sicurezza informatica dei dati del Titolare, a svolgere eventuali indagini sulle cause che hanno determinato l’evento.
I dati personali trattati dal Titolare per le finalità di marketing (diretto, ricerche e indagini di mercato) saranno conservati per 36 mesi dal Titolare salvo qualora, a seguito di esercizio dei tuoi diritti, si richieda di cancellare i dati.
I dati personali conservati per finalità di tutela legale saranno conservati fino al termine del concorso e massimo per un anno.
Quali sono i tuoi diritti?
Compatibilmente con i limiti soprattutto temporali stabiliti per il trattamento dei dati personali che ti riguardano, i diritti che ti sono riconosciuti ti permettono di avere sempre il controllo dei tuoi dati. I tuoi diritti sono quelli di:
accesso;
rettifica;
cancellazione;
limitazione del trattamento;
opposizione al trattamento.
I tuoi diritti ti sono garantiti senza oneri e formalità particolari per la richiesta del loro esercizio che si intende essenzialmente a titolo gratuito. Tu hai diritto:
- ad ottenere una copia, anche in formato elettronico, dei dati di cui hai chiesto l’accesso. In caso dovessi richiedere ulteriori copie, la titolare può addebitarti un contributo spese ragionevole;
- ad ottenere la cancellazione degli stessi o la limitazione del trattamento o anche l’aggiornamento e la rettifica dei tuoi dati personali e che alla tua richiesta si adeguino anche i terzi/destinatari nell’eventualità ricevano i tuoi dati, a meno che non prevalgano motivi legittimi superiori rispetto a quelli che hanno determinato la tua richiesta (es. indagini ambientali e contenimento del rischio determinato dall’emergenza gestita per loro tramite dalla titolare);
- ad ottenere ogni comunicazione utile in merito alle attività svolta a seguito dell’esercizio dei tuoi diritti senza ritardo e comunque, entro un mese dalla tua richiesta, salvo proroga, motivata, fino a due mesi che ti dovrà essere debitamente comunicata.
Per ogni ulteriore informazione e comunque per inviare la tua richiesta contatta la titolare all’indirizzo mail privacy@gruppoigd.it.
A chi puoi proporre reclamo?
Fatta salva ogni altra azione in sede amministrativa o giudiziale, tu puoi presentare un reclamo all’autorità di controllo competente ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri in Italia dove hai la tua residenza abituale o lavori o se diverso nello Stato membro dove è avvenuta la violazione del Regolamento (UE) 2016/679.
Ogni aggiornamento della presente informativa ti sarà comunicato tempestivamente e mediante mezzi congrui e altrettanto ti sarà comunicato se il Titolare darà seguito al trattamento dei tuoi dati per finalità ulteriori rispetto a quelle di cui alla presente informativa prima di procedervi e in tempo per prestare il tuo consenso se necessario.