Informativa sulla privacy

INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)

 

TITOLARE DEL TRATTAMENTO

Selex Gruppo Commerciale S.p.A.

sede legale: Via Cristoforo Colombo 51 - 20090 Trezzano sul Naviglio, indirizzo e-mail: ecommerce@selexgc.it

(di seguito, il “Titolare”)

 

RESPONSABILE PER LA PROTEZIONE DATI (DPO)

DPO c/o Selex Gruppo Commerciale S.p.A. indirizzo e-mail: dpo@selexgc.it.

 

DATI PERSONALI TRATTATI

L’App CosìComodo è il servizio di spesa online che raccoglie alcune tra le più importanti insegne di supermercati. Con CosìComodo è possibile ordinare la spesa comodamente da casa o ovunque ci si trovi con possibilità di ritiro presso il proprio supermercato di fiducia e appositamente scelto tra i punti vendita disponibili oppure con possibilità di consegna a domicilio.

I dati trattati nel corso dell’utilizzo dell’App sono dati comuni, quali:

• località, CAP, dato di contatto (e-mail), dati di autenticazione (e-mail e password) per registrarsi all’App e loggarsi;
• dati di tracciamento/funzionamento dell’App: informazioni relative al dispositivo mobile sul quale è installata l’App e alcuni parametri relativi al sistema operativo Android o iOS (es. file di log, che possono contenere per esempio data e ora di accesso) la cui trasmissione è implicita per il normale funzionamento della stessa. L’App può accedere anche a specifiche informazioni o funzionalità del dispositivo quali: recupero credenziali, account, internet, salvataggio, visualizzazione immagini, informazioni in merito allo stato online o offline dell’App.

L’App può richiedere delle autorizzazioni nel caso Lei decida di usufruire di specifici servizi, che potranno migliorare la Sua esperienza d’uso. In particolare, le autorizzazioni che possono essere richieste riguardano:

• la geolocalizzazione, con la quale Lei può facilmente individuare i punti vendita vicini alla Sua posizione (store locator) oppure impiegare i Totem disponibili presso i punti vendita. La posizione viene rilevata solo durante l’utilizzo di queste specifiche funzionalità e non è raccolta in modo continuato;
• la fotocamera, con la quale può ricercare un prodotto tramite codice a barre e associare l’eventuale carta fedeltà di titolarità del singolo Socio/Insegna del Gruppo Selex in maniera veloce sempre tramite codice a barre.

Eventuali autorizzazioni all’utilizzo di FACE ID, accesso fingerprint e accesso biometria possono essere richieste se previste dalle funzionalità del Suo dispositivo. In ogni momento potrà comunque revocare le autorizzazioni mediante le impostazioni del proprio sistema operativo (Android o iOS).

L’App può, inoltre, inviarLe notifiche push relative al servizio (per esempio, sullo stato del Suo ordine) solo se Lei ha autorizzato l’invio di notifiche push tramite il sistema operativo del Suo dispositivo.

 

FINALITÀ DEL TRATTAMENTO Registrazione all’app e creazione di credenziali di autenticazione che potranno essere utilizzate dall’utente per accedere all’area personale riferibile al singolo Socio/Insegna del Gruppo Selex.

BASE GIURIDICA DEL TRATTAMENTO Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b del GDPR).

PERIODO DI CONSERVAZIONE DEI DATI I dati personali/tecnici connessi all’utenza sono conservati per tutta la durata del trattamento, ovvero fino alla dismissione dell’utenza.

 

FINALITÀ DEL TRATTAMENTO Funzionamento dell’App, erogazione dei relativi servizi, controllo del corretto funzionamento dell’App dal punto di vista tecnico (es. analisi malfunzionamenti e crash).

BASE GIURIDICA DEL TRATTAMENTO Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b del GDPR).

PERIODO DI CONSERVAZIONE DEI DATI I dati personali sono conservati per il tempo necessario all’erogazione dei servizi e successivamente cancellati o resi anonimi.

 

FINALITÀ DEL TRATTAMENTO Controllo degli accessi per finalità di sicurezza informatica e applicativa sull’App e monitoraggio e prevenzione del rischio di frodi.

BASE GIURIDICA DEL TRATTAMENTO Interesse legittimo interesse (art. 6, par. 1, lett. f del GDPR).

PERIODO DI CONSERVAZIONE DEI DATI Per 6 mesi, fatto salvo il diritto di opposizione dell’interessato.

 

FINALITÀ DEL TRATTAMENTO Invio di comunicazioni commerciali e promozionali, effettuazione di attività di marketing diretto, analisi statistiche e indagini di mercato condotte attraverso canali tradizionali (telefono con operatore, posta cartacea) e automatizzati (e-mail, SMS, notifiche push).

BASE GIURIDICA DEL TRATTAMENTO Consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a del GDPR.

PERIODO DI CONSERVAZIONE DEI DATI Per 24 mesi e fino a revoca del consenso.

 

FINALITÀ DEL TRATTAMENTO Accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria o stragiudiziale.

BASE GIURIDICA DEL TRATTAMENTO Legittimo interesse (tutela giudiziaria e stragiudiziale) ai sensi dell’art. 6, par. 1, lett. f del GDPR.

PERIODO DI CONSERVAZIONE DEI DATI Per tutta la durata del procedimento giudiziale e/o stragiudiziale e/o azioni esecutive, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

 

Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

 

CONFERIMENTO DEI DATI

Il conferimento dei dati è obbligatorio per le finalità di registrazione e utilizzo dell’App: in assenza di un’utenza personalizzata, sarà impossibile per il cliente registrarsi all’App, loggarsi e utilizzarne le funzionalità. Il trattamento dei dati per la finalità di marketing sotto il consenso è facoltativo; un Suo rifiuto non pregiudicherà la corretta registrazione all’App e fruizione del servizio erogato.

 

SOGGETTI AUTORIZZATI AL TRATTAMENTO

I dati potranno essere trattati dai dipendenti delle funzioni aziendali del Titolare deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative ai sensi degli artt. 29 del GDPR e 2-quaterdecies del D.Lgs. 196/2003, come modificato e adeguato al GDPR dal D.Lgs. 101/2018.

 

DESTINATARI DEI DATI

I dati possono essere comunicati a soggetti operanti in qualità di titolari autonomi del trattamento, fra cui, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati.

I dati potranno essere trattati, per conto del Titolare, da soggetti nominati come responsabili del trattamento ai sensi dell’art. 28 del GDPR, fra cui, a titolo esemplificativo, società che erogano servizi di manutenzione, sviluppo, monitoraggio e miglioramento dell’App, tra i quali:

• Firebase: si tratta di un servizio fornito da Google che offre diversi strumenti per la gestione dell’App, tra cui Google Analytics, che permette di comprendere come gli utenti utilizzano l’App; Crashlytics, che permette di raccogliere dati sull'hardware utilizzato e sul suo stato, nonché sul sistema operativo utilizzato e sullo stato dell’App, in modo da monitorare, assegnare priorità e risolvere i problemi di stabilità; Cloud Messaging, che consente di inviare messaggi di notifica agli utenti dell’App;
• Amazon Web Services: si tratta di un servizio fornito da Amazon Web Services Inc. che permette di gestire in cloud attività relative al funzionamento dell’App (es. hosting, backend, messaggi all’utente). I dati sono conservati in server localizzati in Irlanda.

L’elenco completo dei responsabili del trattamento sarà comunque reso disponibile all’interessato, su richiesta, contattando direttamente il Titolare.

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA

Nel caso in cui i Suoi Dati vengano trasferiti a soggetti terzi collocati al di fuori dell’UE, in tal caso il trasferimento dei dati avverrà ai sensi delle disposizioni previste dal GDPR, titolo V, artt. 44 e ss. in particolare, ove il trasferimento avvenga in Paese terzo, in mancanza di una decisione di adeguatezza, il trasferimento avverrà ai sensi dell’art. 46 del GDPR in conformità della decisione adottata dalla Corte di Giustizia dell’Unione Europea e quindi subordinando il trasferimento all’adeguatezza delle garanzie oppure, in mancanza, in forza di misure derogatorie ai sensi dell’art. 49 del GDPR.

DIRITTI DELL'INTERESSATO – RECLAMO ALL’AUTORITÀ DI CONTROLLO

Contattando in qualsiasi momento il Titolare all’indirizzo del DPO dpo@selexgc.it., gli interessati possono chiedere l’accesso ai dati che li riguardano, la loro rettifica, l’integrazione o la loro cancellazione, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento ai sensi dell’art. 21 del GDPR nei casi di legittimo interesse.

Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati possono esercitare il diritto alla portabilità dei propri dati ai sensi dell’art. 20 del GDPR, ovvero il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.

Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente.