INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI NELL’AMBITO DEL PROGRAMMA FEDELTÀ

Articolo 13 del regolamento UE 679/2016

Gentile Cliente,

ai sensi dell’articolo. 13 del Regolamento UE 679/2013 – General Data Protection Regulation (di seguito anche il “GDPR”) — La informiamo che i Suoi dati personali da Lei forniti alla nostra Società all’atto della sottoscrizione della Carta I LOVE Card, saranno oggetto del trattamento di cui all’art. 4 del Regolamento UE 679/2016¹.

1. TITOLARE DEL TRATTAMENTO

Titolare dei trattamenti è Locate District S.p.A., con sede in via Francesco Lonati, 3 – 25125 Brescia.

2. FINALITÀ E MODALITÀ DEL TRATTAMENTO

I suoi dati saranno trattati per le seguenti finalità:

• a. Rilascio e gestione della Carta I LOVE Card, compreso l’eventuale rilascio di un voucher per usufruire del servizio taxi (turisti);

• b. Gestione delle attività connesse al Concorso a premi I Love Scalo.

Inoltre, qualora ci fornisca il consenso, il titolare tratterà i dati da Lei forniti anche per le seguenti finalità:

• c. attività di marketing diretto, quali l’invio di materiale pubblicitario e comunicazioni informative o promozionali promosse dal Titolare anche mediante comunicazioni via mail e/o sms (qualora ci fornisca i dati relativi al numero di telefono in fase di registrazione);

• d. attività di profilazione individuale o aggregata e ricerche di mercato volte, ad esempio, all’analisi delle abitudini e scelte di consumo nonché l’elaborazione di statistiche;

• e. comunicazione a terzi per attività di marketing.

I suoi dati personali saranno trattati da personale autorizzato ai sensi dell’articolo 29 del Regolamento UE 679/2016. Il trattamento, con riferimento alle lettere a) e b), rientra nella fattispecie di cui all’articolo 6, comma 1, lettera b); i trattamenti di cui alle lettere c) d) ed e), la fattispecie è quella delineata dall’articolo 6, comma 1, lettera a).

Il Trattamento potrà riguardare i seguenti dati personali:

• Dati anagrafici (ad es. sesso, nome, cognome, provincia/nazionalità);

1 Art. 4 punto 2 Regolamento UE 679/2013 “«trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”.

• Indirizzo mail;
• Dati di utilizzo della Carta I LOVE Card (ad es. data della transazione, store dove è stata effettuata la transazione, importo della transazione);
• Numero di cellulare.

Il trattamento dei Dati per le finalità indicate nei punti da a) ad e) avrà luogo con modalità informatiche automatizzate e manuali, per le sole finalità per cui sono raccolti nel rispetto del principio di necessità e minimizzazione, ovvero non saranno trattati e raccolti dati ulteriori rispetto a quanto necessario per raggiungere le finalità di cui sopra.

3. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE IN CASO DI RIFIUTO DI FORNIRE I DATI

Per le finalità di cui alle lettere a) e b) del punto precedente, il conferimento dei dati alla nostra Società è facoltativo, ma costituisce condizione necessaria ed indispensabile per riscontrare la richiesta dell’interessato al rilascio della Carta I LOVE Card.

In tutti gli altri casi, l’Interessato è libero di conferire o meno i propri dati, e l’eventuale rifiuto di fornirli non avrà conseguenze e non interferirà con la normale gestione delle Carta I LOVE Card e della partecipazione al Concorso a premi I Love Scalo.

4. AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI

 I Dati, o alcuni di essi, possono essere comunicati alle seguenti persone o enti che all’uopo possono effettuare operazioni di trattamento per nostro conto:

• ContactLab S.p.A., con sede legale in Via Natale Battaglia 12 – 20127 Milano;
• Terze società per operazioni di marketing, nel caso abbia prestato il Suo consenso.

Detti soggetti possono agire in qualità di Titolari o Responsabili del trattamento in outsourcing. I Dati riferiti all’Interessato sono, o sono stati, forniti alla Società dallo stesso Interessato.

I Dati non saranno diffusi in alcun modo e non saranno trasferiti all’estero, qualora il suddetto trasferimento avvenisse, il titolare fornirà informazioni precise preventivamente al trasferimento e fornirà evidenza delle garanzie adottate per il trasferimento.

5. ATTIVITÀ DI PROFILAZIONE

Qualora Lei presti il Suo consenso, i Suoi dati saranno trattati per attività inerenti alla profilazione, al fine della costruzione di profili dinamici di contatto con dettagli sulle informazioni anagrafiche, comportamentali e d’acquisto.
La creazione di questi profili permette di costruire segmenti sulla base dei dati comportamentali raccolti e consente l’invio di comunicazioni personalizzate.

6. TEMPI DI CONSERVAZIONE DEI DATI

I dati saranno conservati per il tempo strettamente necessario per il raggiungimento delle finalità indicate al punto 2. della seguente informativa, ed in ogni caso:

Concorso a premi	Non superiore a 12 mesi dopo la conclusione
Marketing	Fino alla revoca del consenso, in ogni caso entro 36 mesi dalla data del consenso fornito verrà richiesto se revocare il consenso.
Profilazione	Fino alla revoca del consenso, in ogni caso entro 36 mesi dalla data del consenso fornito verrà richiesto se revocare il consenso.
Terze Parti	Fino alla revoca del consenso, in ogni caso entro 36 mesi dalla data del consenso fornito verrà richiesto se revocare il consenso.

7. DIRITTI DELL’INTERESSATO

 Gli articoli dal 15 al 22 del GDPR riconoscono all’Interessato numerosi diritti che La invitiamo a considerare attentamente. Tra questi, Le ricordiamo i diritti di:

1. ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

2. ottenere l’indicazione:

• a. dell’origine dei dati personali,

• b. delle finalità e modalità del trattamento,

• c. logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici,

• d. degli estremi identificativi del Titolare, dei Responsabili e del rappresentante designato,

• e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di Responsabili o Incaricati;

3. ottenerne:

• a. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati,

• b. la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo qualora i dati non siano più necessari per il raggiungimento delle finalità in parola, revochi il consenso su cui si basa il trattamento, si opponga al trattamento.

• c. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

• d. la limitazione del trattamento,

• e. la portabilità dei dati.

4. opporsi:

• a. in qualsiasi momento alla profilazione;

• b. al trattamento effettuato per finalità di marketing (anche separatamente per ogni singola modalità)

• c. Le ricordiamo inoltre il diritto di proporre reclamo a un’autorità di controllo.

Per esercitare i diritti suesposti rivolgersi al Titolare o al Responsabile per la protezione dei dati (RPD o DPO) nominato, domiciliato per la carica presso il Titolare, e raggiungibile all’indirizzo e-mail privacy@locatedistrict.com.

Inoltre potrà, attraverso la Sua area personale, gestire i Suoi consensi.