INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI
Ai sensi dell’art. 13 del Reg UE 2016/679, GDA S.p.A. Unipersonale con sede legale in Potenza e sede amministrativa e Direzione Commerciale in Zona Industriale Loc. Sant’Antuono SP 352 km 0,6 – 84035 – Polla (SA) fornisce l’informativa in materia di trattamento dei dati personali rilasciati dall’utente per il rilascio della “EXXTRACARD” e per la registrazione e/o l’accesso ai siti internet di GDA S.p.A. Unipersonale.
1.Fonte dei dati personali
1.1. I dati personali saranno raccolti direttamente presso la GDA S.p.A. Unipersonale
2.Natura del conferimento dei dati personali
2.1. La mancata, l’incompleta o non veritiera comunicazione dei dati necessari al rilascio della Carta comporta la revoca della stessa.
2.2 La mancata, l’incompleta o non veritiera comunicazione dei dati necessari alla registrazione ai siti internet comporta la non utilizzabilità dei servizi e delle attività offerte dai siti stessi.
3.Finalità del trattamento dei dati personali
3.1. I dati personali forniti dall’Utente, previo Suo necessario ed esplicito consenso, saranno trattati per le seguenti finalità: a) iscrizione e partecipazione al programma di fidelizzazione EXXTRACARD, rilascio della EXXTRACARD e registrazione ai siti internet di GDA S.p.A. Unipersonale ciò comporta che i suoi dati serviranno per assegnare punti, premi, sconti, ricevere e riscontrare sue segnalazioni, ricevere comunicazioni (consenso obbligatorio di natura contrattuale); b) adempimento obblighi fiscali o di contabilità (consenso obbligatorio fonte legale); ciò comporta che i suoi dati serviranno per adempiere agli obblighi previsti dalla normativa vigente a livello nazionale e sovrannazionale; c) invio materiale pubblicitario/promozionale ciò comporta che i suoi dati serviranno per inviare, anche via posta elettronica e altri mezzi di contatto, materiale pubblicitario/promozionale per promuovere prodotti/ servizi e offerte nell’ambito dei propri punti vendita, dei propri siti internet e nell’ambito degli esercizi gestiti dalle Società appartenenti ad Orizzonti Holding Spa tra cui GDA S.p.A. Unipersonale, incluso l’invio di newsletter periodiche a mezzo posta ordinaria od elettronica; d) lettura delle preferenze d’acquisto ciò comporta che i dati relativi ai suoi acquisiti serviranno per migliorare l’offerta commerciale ed effettuare specifiche promozioni di prodotti e/o servizi nell’ambito di tutti gli esercizi di cui al precedente punto a); e) ricerche di mercato ciò comporta che i suoi dati serviranno per effettuare ricerche di mercato ed analisi statistiche, anche tramite interviste telefoniche o via posta elettronica, in ordine all’offerta dei prodotti in vendita e dei servizi offerti da Orizzonti Holding Spa nell’ambito di tutti gli esercizi di cui al precedente punto c);
3.2 Le attività indicate alle precedenti lettere c) – e) potranno riguardare prodotti e servizi offerti da GDA S.p.A. Unipersonale e potranno essere eseguite anche attraverso un sistema automatizzato di chiamata, senza l’intervento di un operatore, posta anche elettronica, telefax e messaggi di tipo MMS (Multimedia Message Service) e SMS (Short Message Service) previo accordo con operatori telefonici operanti sul territorio italiano.
3.3 I dati anagrafici e di contatto saranno conservati per tutta la durata del programma di fidelizzazione e, in caso di cessazione, per i dieci anni successivi, salvo quanto diversamente previsto per legge. Nel caso di contenzioso giudiziario, i dati saranno conservati fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. Gli altri dati aventi finalità di cui ai punti c) d) e) saranno conservati fino a revoca del consenso da parte del titolare, salvo i dati che si riferiscono al dettaglio acquisto prodotti che saranno conservati, come previsto dalla legge, massimo ventiquattro mesi dal rilascio degli stessi.
4.Modalità del trattamento dei dati personali
4.1 Il trattamento dei dati personali dell’Utente sarà effettuato, secondo i principi di correttezza, lealtà e trasparenza, attraverso supporto cartaceo e/o con modalità telematiche, con logiche strettamente correlate alle finalità del trattamento e comunque in modo da garantire la sicurezza e la riservatezza dei dati e delle comunicazioni, nel pieno rispetto della normativa vigente in materia di trattamento di dati personali.
4.2 Il trattamento dei dati personali dell’Utente per le finalità indicate all’articolo 3 sarà effettuato nella misura e per la durata a tal fine necessaria, nel rispetto delle disposizioni normative vigenti in materia di protezione di dati personali.
5.Titolare, Responsabile e Incaricati del trattamento
5.1 Il Titolare del trattamento dei dati personali è Orizzonti Holding Spa, con sede legale in Potenza. Il titolare ha designato un responsabile dati che lei può contattare per tutte le esigenze derivanti dal GDPR, inviando una email dpo@ohspa.it
5.2. Il cotitolare del trattamento dei dati personali è GDA S.p.A. Unipersonale
5.3 I dati personali dell’Utente saranno trattati dai dipendenti di GDA S.p.A. Unipersonale per le finalità indicate al precedente articolo 3. Tali dipendenti, designati come Incaricati del trattamento, riceveranno adeguate istruzioni operative da parte di GDA S.p.A. Unipersonale ed opereranno sotto la diretta autorità del Responsabile del trattamento, ove designato.
6.Altri soggetti e categorie di soggetti che potranno venire a conoscenza dei dati personali dell’Utente in qualità di responsabili del trattamento dei dati personali e/o incaricati del trattamento
6.1 Per il perseguimento delle finalità indicate all’articolo 3, previa acquisizione del consenso dell’Utente, i seguenti soggetti o categorie di soggetti potranno venire a conoscenza dei dati personali dell’Utente in qualità di responsabili del trattamento dati e/o di incaricati del trattamento: a) autorità pubbliche e organi di vigilanza e controllo; b) società collegate, controllate e/o sottoposte per direzione e coordinamento da parte di Orizzonti Holding Spa, (in seguito semplicemente “Gruppo OH”) c) fornitori di servizi tecnologici e di attività di assistenza alla clientela e customer service prestati a favore di GDA S.p.A. Unipersonale e Gruppo OH; d) soggetti che svolgono per conto di GDA S.p.A. Unipersonale o del Gruppo OH compiti di natura gestionale, tecnica ed organizzativa; e) soggetti che effettuano servizi di acquisizione, lavorazione ed elaborazione dei dati necessari per la fruizione dei servizi per la clientela; f) studi e società nell’ambito dei rapporti di assistenza e consulenza.
7.Diritti dell’Utente ai sensi dell’art. 18 Reg UE 2016/679 7.1. L’Utente ha il diritto in qualunque momento di accedere ai dati personali che lo riguardano e di esercitare i diritti di cui all’art. 15-22 del reg UE 2016/679.
7.2 L’Utente potrà ottenere la conferma dell’esistenza o meno dei dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intellegibile. L’Utente ha diritto di ottenere indicazione dell’origine dei dati personali, delle finalità e modalità di trattamento, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 28 e 37, comma 2, Reg UE, dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venire a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
7.3 L’Utente ha diritto di ottenere l’aggiornamento, la rettifica ovvero, quando vi ha interesse, l’integrazione dei dati personali e il diritto alla portabilità se il trattamento è esercitato con strumenti automatizzati. Potrà proporre reclamo all’Autorità Garante per i Dati Personali, nonché ricorrere agli altri mezzi di tutela previsti per legge.
7.4 L’Utente ha altresì diritto di ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati personali trattati in violazione della legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati personali sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
7.5 L’Utente ha diritto di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta, e al trattamento dei dati personali che lo riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
7.6 I diritti di cui al Reg UE 2016/679 potranno essere esercitati dall’Utente mediante: comunicazione scritta a:
GDA S.p.A. Unipersonale Sede Zona Industriale Loc. Sant’Antuono SP 352 km 0,6 – 84035 Polla (SA) Fax: 0975 33 13 354 E-mail: privacy@ohspa.it