TITOLARE DEL TRATTAMENTO
Italmark S.r.L.,
sede legale in Brescia Via S.Eufemia , 108/f, cap. 25135, P.I. 04145590982 tel. 030/37691, e-mail: dpo@italmark.com (di seguito, il “Titolare”)
RESPONSABILE PER LA PROTEZIONE DATI (DPO)
La Soc. Italmark S.r.L. ha nominato un Responsabile per la Protezione dei Dati Personali (DPO) reperibile per ogni informazione e chiarimento in Brescia, Viale S. Eufemia 108/f, o al numero telefonico 030/37691 o a mezzo e-mail all'indirizzo dpo@italmark.com"
DATI PERSONALI TRATTATI
Il Sito web CosìComodo è il servizio di spesa online che raccoglie alcune tra le più importanti insegne di supermercati. Con CosìComodo è possibile ordinare la spesa comodamente da casa o ovunque ci si trovi con possibilità di ritiro presso il proprio supermercato di fiducia e appositamente scelto tra i punti vendita disponibili oppure con possibilità di consegna a domicilio.
I dati trattati nel corso dell’utilizzo del Sito web sono dati comuni, quali:
- dati identificativi, ovvero nome e cognome dell’utente, codice fiscale, indirizzo di domicilio o di consegna scelto dall’interessato, località e CAP, dati di contatto (e-mail, numero di telefono), dati di autenticazione (username e password) per loggarsi all’Area personale;
- carta fedeltà rilasciata dal Titolare del trattamento;
- dati economici e di fatturazione relativi alla carta di credito o agli altri strumenti di pagamento utilizzati per finalizzare l’ordine relativo alla spesa effettuata;
- dettagli relativi agli acquisti effettuati, ai consumi, agli interessi e comportamenti dell’utente;
- dati di localizzazione a seguito di specifica autorizzazione per la selezione precisa del punto vendita più vicino o di interesse dell’utente.
FINALITÀ DEL TRATTAMENTO
Registrazione e/o login tramite l’Area Accedi attraverso le credenziali di accesso create per consentire all’utente di usufruire del servizio di spesa online, ordine e acquisto della merce ed eventuale scelta del punto di ritiro.
BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b del GDPR).
PERIODO DI CONSERVAZIONE DEI DATI
I dati personali sono conservati per tutta la durata del trattamento e fino alla dismissione dell’utenza, fatta salva la conservazione dei soli dati necessari per il perseguimento di ulteriori finalità.
FINALITÀ DEL TRATTAMENTO
Adempimento di obblighi contrattuali, contabili e di fatturazione, nonché di ulteriori obblighi di legge cui è soggetto il Titolare.
BASE GIURIDICA DEL TRATTAMENTO
Adempimento di un obbligo di legge (art. 6, par. 1, lett. c del GDPR).
PERIODO DI CONSERVAZIONE DEI DATI
Per tutto il tempo previsto dalla normativa applicabile cui è soggetto il Titolare.
FINALITÀ DEL TRATTAMENTO
Marketing diretto quindi invio di messaggi promozionali/pubblicitari e profilazione basata sull’analisi ed elaborazione delle scelte e delle abitudini di acquisto dell’utente attraverso la rilevazione della tipologia e della frequenza degli acquisti effettuati.
BASE GIURIDICA DEL TRATTAMENTO
Consenso libero e facoltativo dell’interessato ai sensi dell’art. 6, par. 1, lett. a del GDPR.
PERIODO DI CONSERVAZIONE DEI DATI
Per 24 mesi o fino a revoca del consenso.
FINALITÀ DEL TRATTAMENTO
Accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria o stragiudiziale.
BASE GIURIDICA DEL TRATTAMENTO
Legittimo interesse (tutela giudiziaria e stragiudiziale) ai sensi dell’art. 6, par. 1, lett. f del GDPR.
PERIODO DI CONSERVAZIONE DEI DATI
Per tutta la durata del procedimento giudiziale e/o stragiudiziale e/o azioni esecutive, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
CONFERIMENTO DEI DATI
Il conferimento dei dati è obbligatorio per registrarsi e/o loggarsi all’Area “Accedi” e per effettuare l’ordine e procedere all’acquisto della merce: in assenza, il Titolare non potrà garantirLe i servizi offerti. Il trattamento dei dati per le finalità di marketing e profilazione sotto il consenso è facoltativo; un Suo rifiuto non pregiudicherà la fruizione dei servizi erogati.
SOGGETTI AUTORIZZATI AL TRATTAMENTO
I dati potranno essere trattati dai dipendenti delle funzioni aziendali del Titolare deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative ai sensi degli artt. 29 del GDPR e 2-quaterdecies del D.Lgs. 196/2003, come modificato e adeguato al GDPR dal D.Lgs. 101/2018.
DESTINATARI DEI DATI
I dati possono essere comunicati a soggetti operanti in qualità di titolari autonomi del trattamento, fra cui, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati.
I dati potranno essere trattati, per conto del Titolare, da soggetti nominati come responsabili del trattamento ai sensi dell’art. 28 del GDPR, fra cui, a titolo esemplificativo, società che erogano servizi di manutenzione, sviluppo, monitoraggio e miglioramento del Sito web, o servizi di logistica e consegna della merce.
L’elenco completo dei responsabili del trattamento sarà comunque reso disponibile all’interessato, su richiesta, contattando direttamente il Titolare.
TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
Non sono previsti trasferimenti di dati fuori dall’Unione Europea.
DIRITTI DELL'INTERESSATO – RECLAMO ALL’AUTORITÀ DI CONTROLLO
Contattando in qualsiasi momento il Titolare all’indirizzo dpo@italmark.com, gli interessati possono chiedere l’accesso ai dati che li riguardano, la loro rettifica, l’integrazione o la loro cancellazione, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento ai sensi dell’art. 21 del GDPR nei casi di legittimo interesse. Gli interessati potranno, inoltre, in qualsiasi momento esercitare il diritto di revoca del consenso per i trattamenti che rientrano sotto la condizione di liceità del consenso. Il consenso per attività di marketing è possibile revocarlo anche disiscrivendosi direttamente dalla mailing list attraverso il link presente sulle comunicazioni commerciali.
Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati possono esercitare il diritto alla portabilità dei propri dati ai sensi dell’art. 20 del GDPR, ovvero il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente.
Ultimo aggiornamento: 21 luglio 2023