INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento 679/2016 UE

- FIDELITY CARD -

In osservanza al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana in materia di protezione dei dati personali, siamo a fornirLe, ai sensi dell’art. 13 del GDPR, le informazioni relative al rilascio e all’utilizzo della fidelity card (il “Programma”).

1. Titolare del trattamento

Titolare del trattamento dei dati è la società GALILEO S.p.A., con sede legale in Tivoli (RM), Via Strada Galli n. 27, codice fiscale e partita IVA n. 08442821008, Tel. 0774 5021, e-mail PEC amministrazione@pec.galileospa.eu.

Il Responsabile della Protezione dei Dati - RPD può essere contattato presso Galileo S.p.A., Data Protection Office, Strada Galli n. 27, 00019 Tivoli – (Roma), E-mail: dpo@galileospa.com.

2. Dati trattati

Dati comuni/identificativi (Dati anagrafici: nome, cognome, data di nascita, domicilio - indirizzo e-mail, numero di telefono, sesso, codice fiscale, dati di acquisto).

3. Finalità del trattamento e base giuridica

La base giuridica del trattamento risiede nel Suo consenso prestato al momento della sottoscrizione al Programma. Il trattamento dei dati sarà finalizzato allo svolgimento delle attività di seguito elencate:

1. finalità generali connesse al rilascio ed utilizzo della carta: rilascio della Carta Fedeltà Satur e gestione delle attività non esercitabili in forma anonima e necessarie per consentire ai sottoscrittori la fruizione e il riconoscimento degli sconti e delle promozioni, l’offerta e l’invio di premi, la partecipazione a raccolte punti e l’accesso agli altri servizi accessori utilizzabili mediante la Carta Fedeltà;
2. finalità di marketing diretto da parte di Galileo S.p.A. attività di promozione commerciale, previo Suo espresso consenso, quali l’invio di materiale pubblicitario e di comunicazione tramite posta, e-mail, fax, sms e similari, con contenuto informativo e/o promozionale in relazione a prodotti, eventi e/o servizi riservati ai titolari di Carta Fedeltà Satur, ricerche di mercato che consentano di proporre dette offerte ai titolari della Carta e altre attività analoghe;
3. finalità di profilazione: svolgimento, previo Suo espresso consenso, di attività di profilazione individuale o aggregata e di ricerche di mercato volte, ad esempio, all’analisi delle abitudini e delle scelte di consumo, all’elaborazione di statistiche sulle stesse o alla valutazione del grado di soddisfacimento rispetto ai prodotti ed ai servizi proposti.

4. Facoltà o obbligo del conferimento e conseguenze del mancato conferimento dei dati

Per le finalità sopra indicate il conferimento dei Suoi dati personali non ha natura obbligatoria, tuttavia, è necessario per poter correttamente effettuare le attività previste e connesse al rilascio della fidelity card di cui al punto 4, lett. a).

5. Destinatari dei dati e trasferimento dati all’estero

I dati a Lei associati potranno essere trattati da dipendenti e/o collaboratori di Galileo nominati quali incaricati del trattamento ed elaborati dal titolare del trattamento o da eventuali società che svolgono attività in outsourcing nominati responsabili del trattamento (inclusa la gestione di siti web o di servizi di cloud computing). I dati personali e/o di profilazione potranno essere utilizzati solo per finalità statistiche. Non trasmetteremo le informazioni personali a terzi per scopi pubblicitari o di marketing senza l’esplicito consenso degli interessati. I dati non saranno trasferiti fuori dall’UE. Qualora fosse necessario un trasferimento verso Paesi extra UE, si farà riferimento esclusivamente a Paesi per cui esista una decisione di adeguatezza e gli interessati saranno preventivamente informati e potranno eventualmente confermare/negare il proprio consenso.

6 Diritti dell'interessato

I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell'esistenza o meno dei medesimi dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la rettifica (artt. 15 e 16 del GDPR). Inoltre, gli interessati hanno il diritto di chiedere la cancellazione, la limitazione al trattamento, la revoca del consenso, la portabilità dei dati nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento (art. 17 e ss. del GDPR).

Tali diritti sono esercitabili mediante comunicazione scritta da inviarsi all’indirizzo dpo@galileospa.com. Il Titolare, anche tramite le strutture designate, provvederà a prendere in carico la Sua richiesta e a fornirLe, senza ingiustificato ritardo e in ogni caso nei termini di legge, le informazioni relative all’azione intrapresa riguardo alla Sua richiesta.

Nel caso in cui il Titolare non dovesse riscontrare la richiesta nei termini suddetti o dovesse riscontrarla in modo da Lei ritenuto non esaustivo, potrà proporre reclamo all’autorità di controllo (www.garanteprivacy.it).

7 Misure di sicurezza

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 11 e seguenti e 31 e seguenti del GDPR e mediante l'adozione delle misure minime di sicurezza previste dall’art. 32 comma 1 lett. -a), -b), -c) e -d) nonché mediante l’adozione delle misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio nel rispetto delle modalità di cui agli artt. 5 e seguenti e 32 e seguenti del Regolamento, oltre che dei relativi provvedimenti del Garante Privacy. In merito, si conferma, tra l’altro, l’adozione di opportune misure di sicurezza volte ad impedire accessi non autorizzati, furto, divulgazione, modifica o distruzione non autorizzata dei dati dell’Interessato.

8 Periodo di conservazione

I dati Personali trattati per la fidelizzazione saranno conservati per l’intero periodo della Sua iscrizione al Programma trattamento e comunque per un periodo non superiore a 24 mesi. Una volta intervenuta la cancellazione dal Programma i dati saranno cancellati o resi anonimi entro un periodo di tre mesi salvo il caso in cui, ai soli fini di tutela legale, si intenda conservarli fino al tempo permesso dalla normativa italiana a tutela dei propri interessi (art. 2946 c.c. e ss.) o nel caso in cui si debba adempiere a specifici obblighi di legge. I dati sulla spesa verranno cancellati dopo la acquisizione dei premi/vantaggi erogati relativamente ai punti accumulati. I dati personali trattati per le finalità di marketing, invece, potranno essere utilizzati solo fino a quando deciderà di mantenere il consenso a questo trattamento e comunque per un periodo non superiore a n. 24 mesi. Le ricordiamo infatti che può sempre revocare il consenso prestato ed a tal fine in ogni e - mail inviata sarà presente un link di disiscrizione. I dati personali trattati per finalità di profilazione, potranno essere utilizzati soltanto fino a quando deciderà di mantenere il consenso al trattamento e comunque per un periodo non superiore a n. 24 mesi.