Privacy Policy & Cookie – lancio Tuttigiorni

INFORMAZIONI RELATIVE ALLA RISERVATEZZA DEI DATI PERSONALI – “TUTTI I GIORNI”

Gentile Cliente,

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (di seguito “GDPR”), CRAI SECOM SpA SB e CEDI ti forniscono le informazioni sul trattamento dei dati personali che Ti riguardano, da Te forniti in occasione della registrazione e dell’utilizzo dei seguenti siti web e servizi digitali afferenti al marchio-insegna Tuttigiorni (di seguito “Tuttigiorni”) e raggiungibili mediante il sito web www.tuttigiorni.it o card.tuttigiorni.it (di seguito “il Sito”).

Contitolari del Trattamento. Sono Contitolari del Trattamento dei dati: CRAI SECOM spa, con sede legale Via Monfalcone 22 – 20132 Milano (MI), Partita Iva: 12641600155, e CEDI, limitatamente ai dati raccolti e trattati dai Punti Vendita facenti parte della propria Rete.

Se lo desideri, puoi consultare l’elenco aggiornato dei CEDI e l’estratto dell’Accordo di Contitolarità in vigore tra CRAI SECOM e CEDI.

Responsabile della Protezione Dati. Per contattare il Responsabile della Protezione dei Dati puoi scrivere a: rpdprivacy@crai.org.

Finalità del trattamento dei dati, basi giuridiche e tempi di conservazione.

I Tuoi dati vengono trattati per le seguenti finalità:

Finalità di registrazione alla Community ed erogazione dei servizi offerti. I dati vengono trattati per consentire la registrazione alla Community e ai servizi offerti all’interno del Sito stesso (es. assistenza clienti, gestione del proprio profilo, partecipazione alla Community) e per gli adempimenti amministrativi e di legge connessi.

Base giuridica. Il trattamento per la finalità di cui al presente punto è necessario all’esecuzione di un contratto di cui sei parte o nell’ambito di attività precontrattuali da Te richieste e, in taluni casi, per adempiere un obbligo legale.

Tempi di conservazione. In caso di chiusura dell’account, i dati trattati per la finalità di cui al presente punto verranno conservati per un periodo non superiore ad un trimestre per finalità amministrative o altre consentite dalla Legge, salvo i maggiori termini di conservazione, anche prescrizionali, previsti dalla Legge medesima.

Finalità generali connesse al rilascio ed utilizzo della Carta Fedeltà Tuttigiorni. I dati vengono trattati per consentire il rilascio della Carta Fedeltà Tuttigiorni, gli adempimenti contabili, la gestione di attività aziendali obbligatorie per legge ed inerenti al rapporto in essere, la fruizione e riconoscimento di promozioni, l’offerta e l’invio di premi, la partecipazione a raccolte-punti, l’accesso ai servizi fruibili con la Carta Fedeltà Tuttigiorni.

Tempi di conservazione. In caso di ritiro, disabilitazione, mancato utilizzo, scadenza o restituzione della Carta Fedeltà Tuttigiorni, i dati trattati per le finalità di cui al presente punto verranno conservati per un periodo non superiore ad un trimestre per finalità amministrative o altre consentite dalla legge, salvo i maggiori termini di conservazione, anche prescrizionali, previsti dalla legge medesima.

Finalità di acquisto online. I dati vengono trattati per consentire l’ordine e/o la prenotazione e/o l’acquisto di prodotti on line, per l’esecuzione del contratto di acquisto, per gli adempimenti contabili e fiscali, per la gestione di attività aziendali obbligatorie per legge ed inerenti al contratto di acquisto, per consentire la fruizione ed il riconoscimento di promozioni.

L’acquisto tramite il Sito può avvenire sia da parte di Utenti registrati sia in modalità “Ospite” (guest checkout), senza necessità di creare un profilo.

Ti informiamo che, nei casi di acquisiti effettuati attraverso i propri Siti e/o Applicativi, CRAI SECOM SPA raccoglie e registra i dati attinenti alla frequenza e quantità degli acquisti, alla tipologia ed entità della spesa, rinvenibili dalle transazioni che effettuerai attraverso i Siti e/o Applicativi stessi, nonché il numero della Carta Fedeltà Tuttigiorni, l’identificativo del cliente non munito di Carta Fedeltà Tuttigiorni.

I dati sono trattati, in questa fase esclusivamente, per finalità contrattuali e per gli adempimenti contabili e fiscali sopra indicati; il loro eventuale, ulteriore utilizzo per finalità di marketing e di profilazione (lett. D ed E) avviene esclusivamente previo Tuo specifico e separato consenso.

Qualora Tu abbia scelto per i Tuoi acquisti la modalità di pagamento on-line, titolare esclusivo del trattamento dei Tuoi dati a tal fine forniti sarà il fornitore dei servizi di pagamento stessi.

Tempi di conservazione. I dati relativi agli acquisti online verranno conservati per 10 anni a decorrere dall’acquisto, salvo i maggiori termini di conservazione, anche prescrizionali, previsti dalla Legge medesima.

Previo Tuo consenso specifico, separato, facoltativo e sempre revocabile, i Tuoi dati potranno essere utilizzati per le seguenti ulteriori finalità:

Finalità di marketing diretto: attività di promozione commerciale, quali l’invio di materiale pubblicitario e di comunicazione tramite posta tradizionale, e-mail, sms, mms e similari, WhatsApp, notifiche push tramite app e messaggistica istantanea, tramite canali online (es. pop-up tramite il sito web) o attraverso social network o altre piattaforme web, con contenuto informativo e/o promozionale in relazione a prodotti, eventi e/o servizi riservati ai titolari della Carta; ricerche di mercato (es. indagini di gradimento e survey promozionali, eccetera) che consentano di proporre offerte ai titolari della Carta; altre attività analoghe.

Le comunicazioni e-mail inviate per le finalità di marketing diretto possono contenere tracking pixel, che rilevano l’apertura del messaggio e l’eventuale interazione con i contenuti (ad es. click sui link), al fine di misurare l’efficacia delle comunicazioni e personalizzare le offerte successive.

Base giuridica. Il trattamento per la finalità di cui al presente punto è sempre subordinato al Tuo consenso specifico e separato, facoltativo e sempre revocabile, anche in relazione a singoli canali di comunicazione.

Tempi di conservazione. I dati trattati per la finalità di cui al presente punto saranno conservati per non più di 48 mesi dall’ottenimento del consenso.

Finalità di profilazione: profilazione individuale della clientela sulla base di analisi delle scelte di acquisto, dei dati di navigazione nel Sito (quali, ad esempio, prodotti visualizzati, carrello e cronologia degli ordini) e dei comportamenti e degli interessi manifestati nell’ambito della Community e delle altre informazioni da opzionalmente fornite; analisi statistiche; definizione di profili commerciali individuali e/o di gruppo; ricerche volte a definire gusti, preferenze, abitudini, bisogni e scelte di consumo; ricerche di mercato ed altre attività analoghe. Si tratta di un processo decisionale automatizzato, la cui logica tiene conto dei Tuoi comportamenti di acquisto e degli altri dati da te opzionalmente conferiti al fine di proporti novità e offerte che potrebbero essere di Tuo interesse.

Base giuridica. Il trattamento per la finalità di cui al presente punto è sempre subordinato al Tuo consenso specifico e separato, facoltativo e sempre revocabile.

Tempi di conservazione. I dati trattati per la finalità di cui al presente punto saranno conservati per non più di 48 mesi dall’ottenimento del consenso; decorso tale termine, potranno essere conservati in forma anonima per l’elaborazione di statistiche aggregate.

Finalità di comunicazione dei dati personali a Terzi per finalità di marketing e commerciali proprie: comunicazione dei Tuoi dati personali a soggetti terzi delle seguenti categorie merceologiche per finalità di marketing autonome di tali soggetti destinatari: industria alimentare e beni di largo consumo (marchi partner); energia e utilities (luce/gas); assicurazioni; viaggi ed esperienze; centri media; istituti di ricerca e ricerche di mercato; telecomunicazioni; partner commerciali del Gruppo CRAI. Se lo desideri, puoi consultare l’elenco aggiornato dei soggetti terzi.

Base giuridica. Il trattamento per la finalità di cui al presente punto è sempre subordinato al Tuo consenso specifico e separato, facoltativo e sempre revocabile anche in relazione a singole categorie merceologiche.

Tempi di conservazione. I dati trattati per la finalità di cui al presente punto saranno conservati per non più di 48 mesi dall’ottenimento del consenso.

Natura del conferimento dei dati.

Il conferimento dei dati richiesti all’interno dei form e contrassegnati come obbligatori (ad es. mediante asterisco) è necessario per poter fruire dei servizi a cui il form stesso fa riferimento. In mancanza di questi dati, non è possibile usufruire di tali servizi.

Il conferimento dei dati non contrassegnati come obbligatori è facoltativo.

Dati di navigazione.

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono inoltre, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (quali, ad esempio, indirizzi IP, log di sistema e URI/URL delle risorse richieste). Tali dati di navigazione sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, di verificarne il corretto funzionamento e per finalità di sicurezza, e vengono cancellati o resi anonimi dopo il trattamento, salvo che debbano essere conservati per l’accertamento di reati informatici ai danni del Sito.

Cookie

Il Sito utilizza cookie tecnici, necessari al suo funzionamento, e, previo Tuo consenso, cookie di profilazione e di terze parti. Per maggiori informazioni sulle tipologie di cookie utilizzati, sulle relative finalità e sulle modalità per gestire le Tue preferenze, Ti invitiamo a consultare il banner cookie e la Cookie Policy pubblicata su ciascuno dei Siti a marchio Tuttigiorni.

Comunicazione dei dati.

Fermo il rispetto delle normative vigenti, i dati personali potranno essere comunicati, esclusivamente per il perseguimento delle finalità citata nella presente informativa, a:

Soggetti ai quali sia necessario comunicare i dati per l’esecuzione di un contratto di cui l’Interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso, nonché, in generale, per il perseguimento delle finalità citate nella presente informativa;

Soggetti che svolgono attività in ambito – a titolo meramente esemplificativo e non esaustivo – amministrativo-contabile, legale, commerciale, gestionale, tecnico, tecnico-informatico, profilazione e marketing per conto dei Contitolari del trattamento, o terzi fornitori o appaltatori di beni o servizi, se del caso nominati Responsabili del trattamento. L’elenco completo ed aggiornato dei Responsabili è conoscibile a mera richiesta utilizzando i recapiti disponibili nella presente informativa;

Soggetti autorizzati ad accedere ai dati dalla normativa vigente e/o ai quali di dati debbano essere comunicati in esecuzione di obblighi di legge.

I dati personali potranno essere trattati dai dipendenti e collaboratori assegnati ai competenti uffici dei Contitolari CRAI SECOM e CEDI, esplicitamente “Incaricati” al trattamento.

Ti precisiamo che il contratto di acquisto relativo ai prodotti ordinati tramite il Sito si intende concluso con il Punto Vendita aderente al CEDI, soggetto venditore e che emette la relativa fattura. CRAI SECOM agisce quale mandataria all’incasso, in virtù di mandato ricevuto dai CEDI – a loro volta mandatari dei Punti Vendita aderenti – ed incassa pertanto il corrispettivo in nome e per conto della catena distributiva.

I dati non vengono, di regola, trasferiti al di fuori dell’Unione Europea; l’eventuale utilizzo di soluzioni tecnologiche che comporti il trasferimento di dati versi paesi terzi non europei potrà avvenire esclusivamente nel rispetto degli artt. 44 ss. GDPR (in presenza di decisioni di adeguatezza e/o di garanzie adeguate sempre a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi, oppure a condizione che si ricada, di volta in volta, in una delle specifiche deroghe previste dalla normativa).

I Tuoi diritti

Il GDPR Ti conferisce specifici diritti, che puoi esercitare nei confronti dei Contitolari del trattamento:

la conferma che sia o meno in corso un trattamento dei Tuoi dati personali e, in tal caso, l’accesso agli stessi (diritto di accesso);
la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti (diritto di rettifica);
la cancellazione dei dati, in presenza di uno dei motivi previsti dall’art. 17 GDPR, ove applicabile (diritto alla cancellazione);
la limitazione del trattamento nei casi previsti dall’art. 18 GDPR (diritto di limitazione);
la ricezione, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, dei dati personali da Te forniti, e la loro trasmissione ad altro titolare ove tecnicamente fattibile, per i trattamenti basati su consenso o contratto ed effettuati con strumenti automatizzati (diritto alla portabilità, art. 20 GDPR);
l’opposizione, in qualsiasi momento e per motivi connessi alla Tua situazione particolare, al trattamento dei Tuoi dati basato sul legittimo interesse dei Contitolari o di terzi, salvo che questi dimostrino motivi legittimi cogenti prevalenti o agiscano per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (diritto di opposizione, art. 21 GDPR);
ove il trattamento si basi su processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla Tua persona, di ottenere l’intervento umano, di esprimere la Tua opinione e di contestare la decisione;
la revoca, in qualsiasi momento, del consenso prestato per finalità di marketing, di profilazione e/o di cessione dei dati a terzi, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per l’esercizio di tali diritti puoi rivolgerti a CRAI SECOM, quale punto di contatto unico dei Contitolari ai sensi dell’art. 26, par. 3, GDPR:

via mail all’indirizzo craisecompec@legalmail.it,
oppure via posta a CRAI SECOM spa, Via Monfalcone 22, 20132 Milano (MI).

Fatto salvo ogni altro rimedio amministrativo o giurisdizionale, hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi il GDPR. Ti invitiamo comunque a contattarci preventivamente ai recapiti sopra indicati, per consentirci di risolvere eventuali criticità in modo tempestivo.