Informativa sulla privacy dei social media
e dei servizi di comunicazione

La presente Informativa sulla privacy descrive le modalità di trattamento dei dati personali delle persone che interagiscono con le pagine dei social media, i canali e i servizi di comunicazione che gestiamo per finalità di marketing, comunicazione con i clienti, candidature, pubbliche relazioni.

Trattiamo i dati personali in conformità con il Regolamento generale sulla protezione dei dati (GDPR) e le leggi nazionali applicabili in materia di protezione dei dati. Tutti i termini utilizzati nella presente Informativa sulla privacy devono essere intesi come definiti nel GDPR. In particolare, per "dati personali" si intende qualsiasi informazione relativa ad una persona fisica identificata o identificabile, direttamente o indirettamente, come il nome, l'indirizzo, il numero di telefono, l'indirizzo e-mail o l'indirizzo IP, mentre per "trattamento" si intende qualsiasi operazione effettuata su tali dati, ad esempio la raccolta, la conservazione, l'utilizzo, la trasmissione o la cancellazione.

Utilizziamo le seguenti piattaforme e servizi di social media:

• Facebook (Meta Platforms Ireland Ltd, Merrion Road, Dublino 4, D04 X2K5, Irlanda, di seguito "Facebook").
• Instagram (Meta Platforms Ireland Ltd, Merrion Road, Dublino 4, D04 X2K5, Irlanda, di seguito "Instagram").
• YouTube (Google Ireland Limited, Gordon House, Barrow Street Dublino 4, D04 E5W5 Irlanda, di seguito "YouTube").
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda).
• TikTok (TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublino 2, D02 HD23, Irlanda, di seguito "TikTok").
• WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda, di seguito "WhatsApp")

Quando si utilizzano le piattaforme e i servizi social media sopra indicati, i rispettivi fornitori trattano i dati personali sotto la propria responsabilità e agiscono in qualità di autonomi titolari del trattamento. Per ulteriori dettagli su tale trattamento, si prega di fare riferimento alle loro informative sulla privacy.

Il titolare del trattamento è:

Penny Market S.r.l. a s. u., soggetta a direzione e coordinamento di Rewe Zentralfinanz eG

Sede Legale: Strada Padana Superiore 11, n. 2/b, 20063 Cernusco sul Naviglio (MI)

Codice Fiscale: 01737790186

P.IVA: 12619750156

Contatti: 800 90 12 90; https://www.penny.it/contattaci

Il nostro responsabile della protezione dei dati è:

Dr. Karsten Kinast, LLM.

KINAST Law Firm Ltd.

Nordstrasse 17a

50733 Colonia, Germania

E-mail: dpo-penny@kinast.eu

Le sezioni seguenti spiegano come trattiamo i dati personali in relazione a ciascuna piattaforma di social media e servizio di comunicazione che utilizziamo.

Facebook

Comunicazione tramite la nostra pagina Facebook

Categorie di dati personali e finalità del trattamento

Gestiamo una pagina Facebook per fornire informazioni sui nostri prodotti e promozioni e per mantenere i contatti con i clienti (potenziali) in merito ai servizi che offriamo. In particolare, trattiamo i vostri dati personali per rispondere alle vostre richieste o reclami nonché per stimolare l’engagement. I dati personali che possiamo trattare in questo contesto includono:

• Nome del profilo
• Nome e cognome (se forniti)
• Dati di contatto quali indirizzo e-mail o numero di telefono (se forniti)
• Contenuto del messaggio o del commento
• Data e ora della comunicazione
• Eventuali allegati inviati (ad es. foto, documenti) (se forniti)

Base giuridica

Per le attività di trattamento dei dati sopra descritte, la base giuridica è l'art. 6(1)(f) del GDPR. Il nostro legittimo interesse risiede nella gestione della nostra pagina Facebook e nella possibilità di comunicare in modo efficace con i clienti (potenziali), anche rispondendo a richieste di informazioni, commenti e reclami. In questo contesto, i nostri legittimi interessi prevalgono sugli interessi o sui diritti e le libertà fondamentali dei nostri clienti (potenziali).

Periodo di conservazione

Di norma, non conserviamo nei nostri sistemi alcun dato personale derivante dalle interazioni sulla nostra pagina Facebook. Tutti i contenuti delle comunicazioni e i relativi dati personali rimangono all'interno della piattaforma Facebook e sono soggetti ai periodi di conservazione di Facebook descritti nella sua informativa sulla privacy: Informativa sulla privacy di Meta.

I visitatori possono, in qualsiasi momento, cancellare singoli messaggi, intere cronologie di messaggi o commenti che hanno pubblicato. Una volta cancellati, tali contenuti non saranno più visibili per noi.

Estraiamo i dati personali da Facebook (ad esempio per rispondere a richieste e reclami dei clienti, rispondiamo per stimolare l’engagement, per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria), tali dati saranno conservati al massimo per 12 mesi dall'apertura della richiesta, nonché in conformità con i termini di conservazione o di prescrizione previsti dalla legge.

Facebook Page Insights (contitolarità del trattamento)

Categorie di dati personali e finalità del trattamento

Quando i visitatori accedono alla nostra pagina Facebook, alcuni dati personali vengono trattati congiuntamente da noi e da Facebook, consentendoci di beneficiare di Facebook Page Insights:

• Informazioni sulle azioni e le interazioni sulla nostra pagina Facebook
• Data e ora delle interazioni
• Informazioni tecniche e relative al dispositivo, quali sistema operativo, tipo di browser e indirizzo IP
• Informazioni demografiche, se disponibili, dal profilo Facebook del visitatore

Page Insights ci fornisce statistiche aggregate sull'utilizzo della nostra pagina Facebook. Questo ci aiuta a comprendere il nostro pubblico, a misurare l'efficacia dei nostri post e delle nostre campagne e a migliorare i nostri contenuti e servizi. Non siamo in grado di identificare i singoli visitatori né di accedere ai loro profili personali. Il trattamento dei dati avviene indipendentemente dal fatto che un visitatore abbia effettuato l'accesso a Facebook o disponga di un account Facebook.

Base giuridica

Il trattamento dei dati personali per Page Insights si basa sull'art. 6(1)(f) del GDPR. Il nostro legittimo interesse consiste nell'ottenere statistiche aggregate sull'utilizzo della nostra pagina Facebook per gestire e migliorare la nostra presenza su Facebook. In questo contesto, i nostri legittimi interessi prevalgono sugli interessi o sui diritti e le libertà fondamentali dei visitatori della pagina Facebook.

Accordo di contitolarità 

Noi e Facebook agiamo come contitolari del trattamento (art. 26 GDPR) per il trattamento dei dati personali in relazione a Facebook Page Insights. Ciò riguarda la raccolta e la trasmissione dei dati personali dei visitatori dalla nostra pagina Facebook (come descritto sopra) allo scopo di creare statistiche aggregate sull'utilizzo. Il nostro accordo con Meta definisce le responsabilità di ciascuna parte ai sensi del GDPR. I termini di questo accordo sono disponibili all'indirizzo:  Informazioni su Facebook Page Insights.

Periodo di conservazione

Non abbiamo accesso ai dati personali sottostanti trattati da Facebook per Facebook Page Insights. La conservazione e la cancellazione di tali dati sono di esclusiva responsabilità di Meta e vengono effettuate in conformità con l'informativa sulla privacy di Facebook, disponibile all'indirizzo: Informativa sulla privacy di Meta.

Instagram

Comunicazione tramite la nostra pagina Instagram

Tipo e ambito del trattamento dei dati

Gestiamo un profilo Instagram per fornire informazioni sui nostri prodotti e promozioni e per mantenere i contatti con i clienti (potenziali) in merito ai servizi che offriamo. In particolare, trattiamo i vostri dati per rispondere alle vostre richieste e reclami. I dati personali che potremmo trattare sono i seguenti:

• Nome del profilo
• Nome e cognome (se forniti)
• Dati di contatto quali indirizzo e-mail o numero di telefono (se forniti)
• Contenuto del messaggio o del commento dell'utente
• Data e ora della comunicazione
• Eventuali allegati inviati (ad es. foto, documenti) (se forniti)

Base giuridica

Per le attività di trattamento dei dati sopra descritte, la base giuridica è l'art. 6(1)(f) del GDPR. Il nostro legittimo interesse risiede nella gestione del nostro profilo Instagram e nella possibilità di comunicare in modo efficace con i clienti (potenziali), anche rispondendo a richieste di informazioni, commenti e reclami. In questo contesto, i nostri legittimi interessi prevalgono sugli interessi o sui diritti e le libertà fondamentali dei nostri clienti (potenziali). 

Periodo di conservazione

Di norma, non conserviamo nei nostri sistemi alcun dato personale derivante dalle interazioni sulla nostra pagina Instagram. Tutti i contenuti delle comunicazioni e i relativi dati personali rimangono all'interno della piattaforma Instagram e sono soggetti ai periodi di conservazione di Instagram descritti nella sua informativa sulla privacy: Informativa sulla privacy di Instagram.

I visitatori possono, in qualsiasi momento, cancellare singoli messaggi, intere cronologie di messaggi o commenti che hanno pubblicato. Una volta cancellati, tali contenuti non saranno più visibili per noi.

Estraiamo i dati personali da Instagram (ad esempio per rispondere a richieste e reclami dei clienti, rispondiamo per stimolare l’engagement, per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria), tali dati saranno conservati al massimo per 12 mesi dall'apertura della richiesta, nonché in conformità con i termini di conservazione o di prescrizione previsti dalla legge.

Instagram Insights (contitolarità del trattamento)

Categorie di dati personali e finalità del trattamento

Quando i visitatori accedono al nostro profilo, alcuni dati personali vengono trattati congiuntamente da noi e da Instagram, consentendoci di beneficiare di Instagram Insights:

• Informazioni sulle azioni e le interazioni sulla nostra pagina Instagram
• Data e ora delle interazioni
• Informazioni tecniche e relative al dispositivo, quali sistema operativo, tipo di browser e indirizzo IP
• Informazioni demografiche, se disponibili dal profilo Instagram del visitatore

Instagram Insights ci fornisce statistiche aggregate sull'utilizzo del nostro profilo. Questo ci aiuta a comprendere il nostro pubblico, misurare l'efficacia dei nostri post e delle nostre campagne e migliorare i nostri contenuti e servizi. Non siamo in grado di identificare i singoli visitatori né di accedere ai loro profili personali. Il trattamento dei dati avviene indipendentemente dal fatto che un visitatore abbia effettuato l'accesso a Instagram o disponga di un account Instagram.

Base giuridica

Il trattamento dei dati personali per Instagram Insights si basa sull'art. 6(1)(f) del GDPR. Il nostro legittimo interesse consiste nell'ottenere statistiche aggregate sull'utilizzo della nostra pagina Instagram per gestire e migliorare la nostra presenza su Instagram. In questo contesto, i nostri legittimi interessi prevalgono sugli interessi o sui diritti e le libertà fondamentali dei visitatori della nostra pagina.

Accordo di contitolarità 

Noi e Instagram agiamo come contitolari del trattamento (art. 26 GDPR) per il trattamento dei dati personali in relazione a Instagram Insights. Ciò riguarda la raccolta e la trasmissione dei dati personali dei visitatori dalla nostra pagina Instagram (come descritto sopra) allo scopo di creare statistiche aggregate sull'utilizzo di Instagram Insights. Il nostro accordo con Meta definisce le responsabilità di ciascuna parte ai sensi del GDPR. I termini di questo accordo sono disponibili all'indirizzo:   Informazioni su Instagram Page Insights

Periodo di conservazione

Non abbiamo accesso ai dati personali sottostanti trattati da Instagram per Instagram Insights. La conservazione e la cancellazione di tali dati sono di esclusiva responsabilità di Meta e vengono effettuate in conformità con l'informativa sulla privacy di Instagram, disponibile all'indirizzo: Informativa sulla privacy di Instagram.

YouTube

YouTube Analytics

YouTube Analytics ci fornisce statistiche aggregate sull'utilizzo del nostro canale YouTube. Questo ci aiuta a comprendere il nostro pubblico, a misurare l'efficacia dei nostri post e delle nostre campagne e a migliorare i nostri contenuti e servizi. Non abbiamo alcun controllo sul modo in cui YouTube definisce o compila queste statistiche. Per ulteriori informazioni, consultare l'Informativa sulla privacy di Google.

LinkedIn

Utilizzo del nostro profilo LinkedIn

Categorie di dati personali e finalità del trattamento

Gestiamo una pagina LinkedIn per fornire informazioni sulla nostra azienda e sulle nostre attività, per pubblicare offerte di lavoro e per comunicare con le parti interessate e i candidati. Ciò include comunicazioni aziendali (ad esempio notizie aziendali, premi, risultati, progettualità), altri aggiornamenti, nonché altre attività volte a rafforzare il nostro marchio e l'attrattiva di Penny Market come datore di lavoro.

Quando interagite con la nostra pagina LinkedIn (ad esempio seguendo la nostra pagina, commentando i post, inviandoci un messaggio o candidandovi per una posizione tramite LinkedIn), potremmo trattare i dati personali che ci fornite. Ciò può includere in particolare:

• Nome e cognome
• Dati di contatto come indirizzo e-mail o numero di telefono (se forniti)
• Informazioni demografiche
• Informazioni che hai reso pubbliche sul tuo profilo LinkedIn
• Contenuto dei messaggi o dei commenti, nonché data e ora della comunicazione

Base giuridica

Le attività di trattamento dei dati sopra descritte si basano sull'art. 6(1)(f) del GDPR. Il nostro legittimo interesse consiste nel presentare la nostra azienda su LinkedIn, promuovere le nostre attività e il nostro marchio come datore di lavoro, pubblicare offerte di lavoro e consentire una comunicazione efficace con le parti interessate e i candidati, compresa la gestione delle richieste di informazioni. In questo contesto, i nostri legittimi interessi prevalgono sugli interessi o sui diritti e le libertà fondamentali delle persone interessate.

Periodo di conservazione

Di norma, non conserviamo nei nostri sistemi alcun dato personale derivante dalle interazioni sulla nostra pagina LinkedIn. Tutti i contenuti delle comunicazioni e i relativi dati personali rimangono all'interno della piattaforma LinkedIn e sono soggetti ai periodi di conservazione di LinkedIn descritti nella sua informativa sulla privacy: Informativa sulla privacy di LinkedIn.

I visitatori possono, in qualsiasi momento, cancellare singoli messaggi, intere cronologie di messaggi o commenti che hanno pubblicato. Una volta cancellati, tali contenuti non saranno più visibili per noi.

In casi eccezionali, in cui i dati personali vengono estratti da LinkedIn (ad esempio per adempiere a obblighi di d legge o per accertare, esercitare o difendere un diritto in sede giudiziaria), tali dati saranno conservati solo per il tempo necessario a tale scopo e in conformità con i periodi di conservazione o di prescrizione previsti dalla legge.

Se ci inviate una candidatura (ad es. un CV) tramite LinkedIn, l’annuncio vi reindirizzerà automaticamente all’annuncio sul sito PENNY dove vi potrete registrare seguendo la consueta procedura prevista. In questo caso, si applicano i periodi di conservazione definiti nella nostra Informativa sulla privacy per i candidati. L’informativa sulla privacy può essere consultata qui  https://www.penny.it/informativa-sulla-privacy-candidati-lavora-con-noi

Analisi della pagina LinkedIn (contitolarità del trattamento)

Categorie di dati personali e finalità del trattamento

Quando i visitatori accedono alla nostra pagina LinkedIn, alcuni dati personali vengono trattati congiuntamente da noi e da LinkedIn Ireland Unlimited Company, consentendoci di beneficiare dell'analisi della pagina LinkedIn:

• Informazioni sulle azioni e le interazioni sulla nostra pagina LinkedIn
• Data e ora delle interazioni
• Informazioni tecniche e relative al dispositivo, quali sistema operativo, tipo di browser e indirizzo IP
• Informazioni demografiche, se disponibili dal profilo LinkedIn dei visitatori

Page Analytics ci fornisce statistiche aggregate sull'utilizzo della nostra pagina LinkedIn. Questo ci aiuta a comprendere il nostro pubblico, misurare l'efficacia dei nostri post e delle nostre campagne e migliorare i nostri contenuti e servizi. Non siamo in grado di identificare i singoli visitatori né di accedere ai loro profili personali. Il trattamento dei dati avviene indipendentemente dal fatto che un visitatore abbia effettuato l'accesso a LinkedIn o disponga di un account LinkedIn.

Base giuridica

Il trattamento dei dati personali per Page Analytics si basa sull'art. 6(1)(f) del GDPR. Il nostro legittimo interesse consiste nell'ottenere statistiche aggregate sull'utilizzo della nostra pagina LinkedIn per gestire e migliorare la nostra presenza su LinkedIn. In questo contesto, i nostri legittimi interessi prevalgono sugli interessi o sui diritti e le libertà fondamentali dei visitatori della pagina LinkedIn.

Accordo di contitolarità 

Noi e LinkedIn agiamo come contitolari del trattamento (art. 26 GDPR) per il trattamento dei dati personali in relazione a LinkedIn Page Analytics. Ciò riguarda la raccolta e la trasmissione dei dati personali dei visitatori dalla nostra pagina LinkedIn (come descritto sopra) allo scopo di creare statistiche aggregate sull'utilizzo. Il nostro accordo con LinkedIn definisce le responsabilità di ciascuna parte ai sensi del GDPR. I termini di questo accordo sono disponibili nell'Addendum sul contitolare del trattamento di LinkedIn.

Periodo di conservazione

Non abbiamo accesso ai dati personali trattati da LinkedIn per LinkedIn Page Analytics. La conservazione e la cancellazione di tali dati sono di esclusiva responsabilità di LinkedIn e vengono effettuate in conformità con l'informativa sulla privacy di LinkedIn, disponibile all'indirizzo Informativa sulla privacy di LinkedIn.

TikTok

Comunicazione tramite il nostro profilo TikTok

Categorie di dati personali e finalità del trattamento

Gestiamo un profilo TikTok per informare gli utenti sui nostri prodotti, promozioni e campagne e per mantenere i contatti con i clienti (potenziali). In particolare, utilizziamo TikTok per raggiungere un pubblico più giovane e rafforzare il coinvolgimento con il nostro marchio.

Quando commenti, condividi o interagisci in altro modo con i nostri post su TikTok, potremmo trattare i seguenti dati:

• Nome visualizzato
• Nome utente (se fornito)
• Immagine del profilo
• Contenuto del tuo commento, messaggio o interazione
• Data e ora della tua interazione

Base giuridica

Il trattamento dei dati personali in relazione alle interazioni sul nostro profilo TikTok si basa sull'art. 6(1)(f) del GDPR. Il nostro legittimo interesse risiede nella gestione della nostra presenza su TikTok, nella fornitura di informazioni sui nostri prodotti e campagne e nella possibilità di comunicare in modo efficace con i clienti (potenziali), anche rispondendo a commenti, messaggi e altre interazioni. In questo contesto, i nostri legittimi interessi prevalgono sugli interessi o sui diritti e le libertà fondamentali delle persone interessate.

Periodo di conservazione

Di norma, non conserviamo nei nostri sistemi alcun dato personale derivante dalle interazioni sul nostro profilo TikTok. Tutti i contenuti delle comunicazioni e i relativi dati personali rimangono all'interno della piattaforma TikTok e sono soggetti ai periodi di conservazione di TikTok descritti nella sua informativa sulla privacy: Informativa sulla privacy di TikTok.

I visitatori possono, in qualsiasi momento, cancellare singoli messaggi, intere cronologie di messaggi o commenti che hanno pubblicato. Una volta cancellati, tali contenuti non saranno più visibili per noi.

In casi eccezionali, in cui i dati personali vengono estratti da TikTok (ad esempio per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria), tali dati saranno conservati solo per il tempo necessario a tale scopo e in conformità con i termini di conservazione o di prescrizione previsti dalla legge.

WhatsApp

Consegna del volantino settimanale

Categorie di dati personali e finalità del trattamento

Con il tuo consenso, fornito inviando il messaggio "START" al nostro canale WhatsApp, ti invieremo il nostro volantino settimanale tramite WhatsApp. A tal fine, trattiamo il tuo numero di telefono WhatsApp.

Base giuridica

La base giuridica di questo trattamento è l'art. 6(1)(a) del GDPR (consenso).

Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro inviando il messaggio "STOP" al nostro canale WhatsApp. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.

Periodo di conservazione

Conserviamo i tuoi dati personali per tutto il tempo in cui rimani iscritto al servizio di newsletter di WhatsApp. Una volta revocato il tuo consenso, i tuoi dati non saranno più utilizzati per questo scopo e saranno resi anonimi entro un giorno, a meno che non sia richiesta una conservazione più lunga per legge o necessaria per stabilire, esercitare o difendere diritti. I dati conservati esclusivamente da WhatsApp sono soggetti alle pratiche di conservazione e cancellazione di WhatsApp, come descritto nella sua informativa sulla privacy: Informativa sulla privacy di WhatsApp.

Per il funzionamento delle nostre piattaforme di social media e dei nostri servizi di comunicazione, ci avvaliamo di fornitori di servizi esterni, in particolare agenzie di marketing e piattaforme di marketing, che agiscono in qualità di responsabili del trattamento dei dati ai sensi dell'art. 28 del GDPR. Abbiamo stipulato un accordo sul trattamento dei dati con ciascun responsabile del trattamento per garantire che i vostri dati siano trattati esclusivamente in conformità con le nostre istruzioni documentate e nel rispetto delle leggi applicabili in materia di protezione dei dati.

Inoltre, quando interagite con le nostre pagine sui social media o utilizzate i nostri servizi di comunicazione, i dati personali possono essere trasmessi ai rispettivi operatori della piattaforma o del servizio (vedere il paragrafo 1). Questi operatori agiscono in qualità di titolari del trattamento autonomi o, in alcuni casi, di contitolari del trattamento insieme a noi (vedere le sezioni intitolate “Accordo di contitolarità”).

I nostri fornitori di servizi (vedere la sezione 5) possono avvalersi di sub-responsabili del trattamento situati al di fuori dello Spazio economico europeo. In base ai termini dei nostri accordi sul trattamento dei dati, qualsiasi trasferimento di dati personali verso un paese terzo avverrà solo in conformità con i requisiti del GDPR per i trasferimenti internazionali di dati.

Laddove agiamo in qualità di contitolari del trattamento (vedere le sezioni intitolate “Accordo di contitolarità”), alcuni dati personali potrebbero essere trasferiti negli Stati Uniti o in un altro Paese terzo. La Commissione Europea ha adottato una decisione di adeguatezza per gli Stati Uniti nell'ambito del Data Privacy Framework UE-US sulla protezione dei dati, che garantisce un livello adeguato di protezione dei dati a condizione che il trasferimento sia effettuato a un fornitore di servizi certificato. Sia Meta che LinkedIn sono certificati nell'ambito del Data Privacy Framework UE-US sulla protezione dei dati.

Quando si utilizzano piattaforme di social media e servizi di comunicazione, i rispettivi fornitori trattano i dati personali sotto la propria responsabilità e agiscono come titolari del trattamento autonomi. In questo contesto, i dati personali possono essere trasferiti a paesi terzi. Non abbiamo alcuna influenza su tali trasferimenti. Per maggiori dettagli, si prega di fare riferimento alla politica sulla privacy dei rispettivi fornitori.

Ai sensi del GDPR, qualora siano soddisfatti i requisiti di legge, avete il diritto di:

•           accedere ai propri dati personali e riceverne una copia (art. 15 GDPR)

•           far correggere i dati inesatti, cancellare i propri dati o limitarne l'utilizzo, (artt. 16, 17, 18 GDPR)

•           ricevere i dati personali che ci avete fornito in un formato strutturato e comunemente utilizzato e trasmetterli a un altro titolare del trattamento (art. 20 GDPR)

•           di opporsi al trattamento basato sui nostri legittimi interessi. Potremo continuare il trattamento se dimostriamo di avere motivi legittimi e convincenti che prevalgono sui vostri interessi, salvo nel caso in cui la vostra opposizione riguardi l'utilizzo dei vostri dati per finalità di marketing diretto, nel qual caso interromperemo immediatamente il trattamento senza ulteriore valutazione (art. 21 GDPR)

•           revocare qualsiasi consenso che avete fornito, con effetto per il futuro, senza pregiudicare la liceità del trattamento effettuato prima del ritiro. (Art. 7(3) GDPR)

•           presentare un reclamo all'autorità competente per la protezione dei dati se ritiene che i suoi dati siano stati trattati in modo illecito (art. 77 GDPR).

Ad eccezione del diritto di presentare un reclamo, che può essere esercitato direttamente presso l'autorità competente per la protezione dei dati, se siete possessori della nostra carta fedeltà potete esercitare questi diritti utilizzando la sezione dedicate sul nostro sito https://eserciziodirittiprivacy.penny.it/ altrimenti potete scrivere una e-mail a eserciziodirittiprivacy@penny.it. In ogni caso potete scrivere anche all’indirizzo postale di Penny Market.