Informativa sulla privacy
PRIVACY POLICY DEL SITO COSICOMODO.IT
Lo scopo del documento, ai sensi dell’art. 13 Regolamento (UE) 2016/679 (“GDPR”), è quello di fornire la massima trasparenza in relazione ai dati personali raccolti tramite il sito web di Così comodo (www.cosicomodo.it) (“Sito”).
Il Sito è di proprietà di SELEX Gruppo Commerciale S.p.A. (“SELEX”) che lo gestisce per conto proprio nonché nell'interesse delle singole insegne (“Soci”) in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR.
Il Sito offre il servizio di spesa online che raccoglie alcune tra le più importanti insegne di supermercati. Con CosìComodo è possibile ordinare la spesa comodamente da casa o ovunque ci si trovi con possibilità di ritiro presso il proprio supermercato di fiducia e appositamente scelto tra i punti vendita disponibili oppure con possibilità di consegna a domicilio.
Il Sito prevede, per alcune funzionalità specifiche, delle sezioni dedicate alle singole insegne, come ad esempio la sezione “Seleziona il punto Vendita”, “Acquista e ordina la tua spesa”, “Scegli il punto di ritiro” e consente di selezionare il punto vendita e, quindi, la singola insegna, le cui informative sui trattamenti dei dati personali sono quindi fornite dai singoli Soci in qualità di titolari autonomi del trattamento. Si precisa che qualora l’utente/cliente decida di accedere alle sezioni delle singole insegne per usufruire dei relativi servizi, l’iscrizione comporta il trattamento dei dati personali da parte dei relativi Soci, titolari delle singole insegne, e, pertanto, si rinvia alle specifiche informative privacy rese in corrispondenza di ciascuna sezione del Sito.
La presente Privacy Policy si riferisce esclusivamente ai trattamenti di dati personali svolti sul Sito in relazione al trattamento dei dati personali riferibili a utenti/clienti che vi accedono.
Con riferimento alla sezione “Lavora con noi” si rinvia al sito web di SELEX. Per maggiori informazioni sul trattamento dei dati personali si rimanda all’informativa resa da SELEX sul sito web dedicato.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è SELEX con sede legale in Via Cristoforo Colombo 51 - 20090 Trezzano sul Naviglio contattabile all’indirizzo ecommerce@selexgc.it
2. RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Responsabile della Protezione dei Dati (“RPD” o “DPO”) è contattabile all’indirizzo e-mail: dpo@selexgc.it.
3. CATEGORIE DI DATI PERSONALI TRATTATI
I dati personali trattati sono quelli da Lei comunicati o legittimamente reperiti dal Titolare del trattamento. Le tipologie e le modalità del trattamento dei dati relativi al Sito sono nel seguito descritte.
3.1 Dati di navigazione/funzionamento del Sito –I sistemi informatici, telematici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano ad esempio gli indirizzi IP, la data e l’ora dell’accesso, le pagine visitate (URI/URL), il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), il metodo utilizzato nel sottoporre la richiesta al server, i nomi dei dispositivi utilizzati dagli interessati per connettersi al sito ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
3.2 Dati volontariamente forniti – In alcune sezioni del Sito sono richiesti alcuni dati personali, quali a titolo esemplificativo: nome, cognome, dati di contatto, città e/o country di residenza, credenziali di accesso (username e password) necessari per il perseguimento delle finalità del Titolare del trattamento. Le utenze create sono eventualmente disponibili anche sull’App CosìComodo Spesa Online. Tali dati personali sono necessari, ad esempio, per la registrazione al Sito. Si precisa che qualora l’utente decida di accedere alle sezioni dedicate alle singole insegne, i dati personali conferiti per registrarsi o per aderire ai servizi offerti dalle singole insegne saranno trattati dai singoli Soci e si rinvia all’informativa privacy messa a disposizione dagli stessi in corrispondenza della relativa sezione.
3.3 Dati raccolti tramite tracciamento (cookie). Il tracciamento avviene tramite codice eseguito all’interno del Sito sia a livello server (es. servizi, procedure) che a livello client (es. tag, pixel), anche con il supporto di codice installato sul Suo browser (es. cookie). Per quanto riguarda la finalità e la gestione dei consensi relativi ai tracciamenti si rimanda alla relativa Cookie Policy disponibile al link https://www.cosicomodo.it/spesa-online/pagine/informativa-sui-cookie. Si precisa che con riferimento alla gestione dei cookie e altri strumenti di tracciamento Selex e i Soci agiscono quali contitolari del trattamento ai sensi dell’art. 26 GDPR.
3.4 Dati di localizzazione. Il Sito può raccogliere, a seguito di una sua specifica autorizzazione, i dati di localizzazione (approssimativi) forniti dal Suo indirizzo IP.
4. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E TEMPI DI CONSERVAZIONE
4.1 Il Titolare del trattamento tratta i Suoi dati personali per il conseguimento di finalità precise e solo in presenza di una idonea base giuridica prevista dalla normativa applicabile in materia di protezione dei dati personali. L’elenco che segue riguarda tutti i trattamenti effettuati dal Titolare del trattamento tramite il Sito per consentirLe di usufruire dei canali digitali e permettere al Titolare del trattamento di garantire il loro corretto funzionamento e la conformità dei trattamenti.
4.2 Il Titolare del trattamento tratta i Suoi Dati Personali per le seguenti finalità, basi giuridiche e tempi di conservazione:
a) funzionamento dei Siti, erogazione dei relativi servizi (ad esempio: la registrazione al sito Così Comodo e l’accesso attraverso le credenziali di autenticazione - username e password) controllo del corretto funzionamento del Sito dal punto di vista tecnico:
base giuridica: esecuzione di misure precontrattuali ovvero contrattuali su Sua richiesta, art. 6.1, lett. b) GDPR;
conservazione: i dati personali sono conservati per il tempo necessario all’erogazione dei servizi di funzionamento di cui ai canali digitali e successivamente cancellati o resi anonimi.
Si precisa che per l’erogazione dei servizi delle singole insegne, i titolari del trattamento sono i singoli Soci e si rinvia alle informative privacy rese in corrispondenza di ogni singola sezione.
b) Gestione delle richieste mediante la sezione “Servizio Clienti” contattabile online o tramite numero verde):
base giuridica: esecuzione di misure precontrattuali ovvero contrattuali su Sua richiesta, art. 6.1, lett. b) GDPR;
conservazione: i dati personali sono conservati per tutta la durata della gestione della segnalazione;
c) marketing e ricerche di mercato: invio di comunicazioni (tramite sistemi automatizzati (sms, e-mail, newsletter, notifiche push, app e messaggistica istantanea, telefono, popup) o tradizionali (posta cartacea, chiamate con operatore) su prodotti/servizi propri o di partner commerciali, senza cessione di dati nonché partecipare a sondaggi e ricerche di mercato.
base giuridica: il Suo consenso facoltativo, libero e revocabile in qualsiasi momento, art. 6.1, lett. a) GDPR;
conservazione: i dati relativi al dettaglio acquisiti sono conservati fino a massimo 24 mesi dalla raccolta, salvo revoca del consenso; i dati personali diversi dal dettaglio acquisti fino a revoca del consenso.
Si precisa che il trattamento potrà essere svolto, a condizione che Lei fornisca al relativo Titolare un ulteriore consenso specifico e facoltativo, anche da parte dei Soci nelle sezioni dedicate alle singole insegne.
d) Profilazione: creare un profilo secondo le preferenze, abitudini, interessi, comportamenti, prodotti acquistati al fine di inviare comunicazioni commerciali personalizzate (esempio offerte e buoni sconto personalizzati). Comprendere attraverso gli acquisti e le pagine visitate sul Sito quali sono le abitudini di acquisto per compiere delle analisi o personalizzare le nostre campagne promozionali in base agli interessi o comportamenti.
base giuridica: il Suo consenso facoltativo, libero e revocabile in qualsiasi momento, art. 6.1, lett. a) GDPR;
conservazione: i dati relativi al dettaglio acquisiti sono conservati fino a massimo 24 mesi dalla raccolta, salvo revoca del consenso; i dati personali diversi dal dettaglio acquisti fino a revoca del consenso.
Si precisa che il trattamento potrà essere svolto, a condizione che Lei fornisca al relativo Titolare un ulteriore consenso specifico e facoltativo, anche da parte dei Soci nelle sezioni dedicate alle singole insegne.
e) prevenzione e repressione frodi/abusi/attività fraudolente realizzate mediante Sito web:
base giuridica: legittimo interesse del Titolare, art. 6.1, lett. f) GDPR;
conservazione: per massimo 180gg, fatto salvo il diritto di opposizione dell’interessato;
f) accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria e/o stragiudiziale:
base giuridica: legittimo interesse del Titolare, art. 6.1, lett. f) GDPR;
conservazione: i dati personali sono conservati per tutta la durata del reclamo e/o del procedimento stragiudiziale e/o giudiziale fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o azioni di impugnazione.
Decorsi i termini sopra indicati, i dati saranno definitivamente cancellati o resi anonimi.
4.3 Si precisa che le seguenti finalità sono svolte da Selex congiuntamente con gli altri Soci in qualità di Contitolari del trattamento:
g) analisi statistica delle performance:
base giuridica: per maggiori informazioni consultare la “Cookie policy”;
conservazione: si rimanda ai tempi indicati nella “Cookie Policy”;
h) profilazione e marketing profilante:
base giuridica: il Suo consenso facoltativo, libero e revocabile in qualsiasi momento;
conservazione: si rimanda ai tempi indicati nella “Cookie Policy”.
L’eventuale conferimento dei consensi ai cookie consentirà al Socio o a Selex, ove Lei abbia altresì prestato i consensi in fase di registrazione ai canali digitali o partecipazione al programma fedeltà, di inviarLe comunicazioni commerciali, anche personalizzate ove da Lei richiesto, anche mediante i canali digitali.
4.4 Per i trattamenti relativi, ad esempio, erogazione dei servizi, vendita dei prodotti/servizi, i titolari del trattamento sono i singoli Soci per cui si rinvia alle relative informative messe a disposizione nelle relative sezioni del Sito.
5. CONFERIMENTO DEI DATI PERSONALI
5.1 Il conferimento dei dati personali per finalità di cui al punto 4.2 e per le quali è previsto un Suo consenso libero, preventivo ed esplicito (c, d), è facoltativo. Il mancato conferimento del consenso non pregiudicherà in alcun modo il Suo diritto di utilizzare i servizi e le funzionalità necessarie.
5.2 Il conferimento dei dati personali per le finalità ulteriori di cui al punto 4.2 è necessario. Il mancato conferimento dei Suoi dati comporta l’impossibilità da parte del Titolare, ad esempio, di registrarLa al Sito e consentirLe una navigazione ottimale e di usufruire delle funzionalità del Sito. Nelle ipotesi di legittimo interesse del Titolare del trattamento ma è sempre fatto salvo il Suo diritto di opporsi al trattamento, salvo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
6. MODALITÀ DI TRATTAMENTO
Il trattamento dei dati personali sarà principalmente effettuato con l’ausilio di strumenti elettronici o comunque automatizzati, e, in subordine, con mezzi manuali, secondo le modalità e con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità di quanto previsto dal GDPR. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logiche e procedurali di sicurezza, in modo che sia garantito un adeguato livello di protezione dei dati previsto dalla legge e siano ridotti al minimo i rischi di distruzione, perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta, consentendo l’accesso esclusivamente alle sole persone autorizzate al trattamento da parte del Titolare del trattamento o dei responsabili dallo stesso nominati. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.
7. DESTINATARI DEL TRATTAMENTO
7.1 I dati personali, trattati per le finalità di cui all’art. 4 che precede, potranno essere comunicati a:
a) soggetti interni a SELEX, per le finalità di rispettiva competenza, che tratteranno i dati in qualità di persone espressamente designate e autorizzate dal Titolare al trattamento dei dati ai sensi degli artt. 29 del GDPR e 2-quaterdecies del D.Lgs. 196/2003, come modificato e adeguato al GDPR dal D.Lgs. 101/2018, quali a titolo esemplificativo: dipendenti, collaboratori, direttori dei settori Marketing, E-commerce, Amministrazione e contabilità, Affari legali e Sistemi informativi.
b) soggetti esterni a SELEX, che tratteranno i dati per conto di SELEX, in qualità di Responsabili del trattamento appositamente nominati ai sensi dell’art. 28 del GDPR quali a titolo esemplificativo, società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di SELEX o di cui SELEX si serva per l’erogazione dei propri servizi;
La lista completa e aggiornata dei Responsabili del trattamento è disponibile previa richiesta da formularsi al numero verde 800 992992 o è consultabile presso la sede di SELEX.
7.2 I dati personali potranno comunque essere comunicati a soggetti terzi per eventuali obblighi di legge o per specifiche richieste dell’Autorità Giudiziaria e/o di Pubbliche Autorità.
8. TRASFERIMENTO DEI DATI PERSONALI AL DI FUORI DELL'UE
I dati personali potranno essere trasferiti in Paesi terzi fuori dallo Spazio Economico Europeo (SEE) (es. USA). In tal caso, il trasferimento dei Dati Personali avverrà ai sensi delle disposizioni previste dal GDPR, titolo V, artt. 44 e ss. In particolare, il trasferimento avverrà verso un Paese terzo ritenuto adeguato ai sensi dell’art. 45 GDPR in conformità alla decisione adottata dalla Commissione europea ovvero, per i Paesi terzi non soggetti a decisione di adeguatezza, il trasferimento avverrà sulla base delle Clausole Contrattuali Standard, ai sensi dell'art. 46 GDPR, previa verifica il Paese terzo garantisca un adeguato livello di protezione dei dati personali.
9. DIRITTI DEGLI INTERESSATI
9.1 Contattando il Titolare del trattamento Lei può esercitare i diritti di cui agli artt. da 15 a 22 del GDPR e, in particolare, chiedere: l’accesso ai dati che la riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la portabilità dei dati ai sensi dell’art. 20 del GDPR per i trattamenti basati sul contratto e sul consenso, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento ai sensi dell’art. 21 del GDPR nelle ipotesi di legittimo interesse del Titolare del trattamento. È possibile, inoltre, revocare in qualsiasi momento il consenso prestato ai sensi dell’art. 7 GDPR.
9.2 L’interessato potrà far valere i propri diritti rivolgendosi al Titolare del trattamento, mediante comunicazione scritta da inviarsi al DPO all’indirizzo dpo@selexgc.it.
9.3 L’interessato, inoltre, ha diritto di presentare un reclamo ai sensi dell’art. 77 GDPR all’Autorità di controllo incaricata della protezione dei dati e in particolare nello Stato membro in cui risiede o lavora abitualmente o in cui si è verificata la presunta violazione.
Data di aggiornamento 20 luglio 2026
In qualsiasi momento i titolari di un account potranno provvedere all'eliminazione dello stesso in totale autonomia. Per info consultare il seguente link