Informativa sulla privacy per l'utilizzo di WhatsApp

Apprezziamo il vostro interesse per le nostre offerte e i nostri servizi. La protezione e la sicurezza dei dati sono per noi molto importanti. Desideriamo pertanto informarvi su quali dati personali raccogliamo quando utilizzate WhatsApp per ricevere offerte e per quali finalità vengono utilizzati.

Poiché le modifiche alla legge o ai processi aziendali interni possono rendere necessario un adeguamento della presente Informativa sulla privacy, vi chiediamo di leggere regolarmente la presente Informativa sulla privacy. L'Informativa sulla privacy può essere consultata, salvata e stampata in qualsiasi momento.

I. Titolare del trattamento dei dati

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell'UE (di seguito: GDPR) e di altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché di altre normative sulla protezione dei dati, è:

PENNY MARKET S.r.l.

sede legale in Strada Padana Superiore 11, 2/b, 20063 Cernusco sul Naviglio (MI)

Codice Fiscale: 01737790186, P.IVA: 12619750156

II. Responsabile della protezione dei dati

Il responsabile esterno della protezione dei dati di Penny Market S.r.l. è:

Dr. Karsten Kinast, LL.M.

KINAST Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54

D-50672 Colonia

E-Mail: dpo-penny@kinast.eu

III. Principi di trattamento dei dati personali

I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile. Ciò include informazioni quali nome, età, indirizzo, numero di telefono, data di nascita, indirizzo e-mail, indirizzo IP o comportamento dell'utente. Le informazioni che non possono essere riferite alla persona (o che lo sono solo con uno sforzo sproporzionato), ad esempio anonimizzando le informazioni, non sono dati personali. L'elaborazione dei dati personali (ad esempio la raccolta, il reperimento, l'utilizzo, la conservazione o la trasmissione) richiede sempre una base giuridica o il vostro consenso.

I dati personali trattati saranno cancellati non appena la finalità del trattamento è stata raggiunta e non devono essere osservati obblighi di conservazione prescritti dalla legge.

Nel caso in cui trattiamo i vostri dati personali per la fornitura di determinate offerte e determinati servizi, vi preghiamo di prendere visione, qui di seguito, delle informazioni sui trattamenti specifici, sull’ambito e la finalità del trattamento dei dati, sulla base giuridica del trattamento e sul rispettivo periodo di conservazione.

IV. Attività di elaborazione - Opuscolo regolare

1. Ambito e finalità del trattamento

Se desiderate ricevere regolarmente il volantino di PENNY, potete acconsentire inviando il testo predefinito:

“Inviando questo messaggio, acconsenti al trattamento del tuo numero di telefono e del nome utente WhatsApp da parte di Penny Market s.r.l. La finalità di questo trattamento dei dati è l’invio del volantino di Penny Market s.r.l. Con il consenso, i dati possono essere trasferiti in un paese al di fuori dell'Unione Europea (ad esempio gli Stati Uniti). La Corte di Giustizia Europea ha ritenuto gli Stati Uniti (USA) non conformi in quanto non dotati di un livello adeguato di protezione dei dati. In particolare, esiste il rischio che le autorità statunitensi possano accedere ai tuoi dati per finalità di controllo e monitoraggio e che non siano disponibili strumenti giuridici efficaci per contrastare/impedire queste attività. Tale consenso può essere revocato in qualsiasi momento con un messaggio WhatsApp scrivendo STOP. Ulteriori informazioni sul trattamento dei dati sono disponibili su: www.penny.it/informativa-whatsapp”

A tal fine trattiamo il vostro numero di telefono e il vostro nome utente WhatsApp.

2. Base giuridica

La base giuridica del trattamento è l'art. 6, comma 1, lettera a) del GDPR (il vostro consenso). Potete revocare il vostro consenso per il futuro in qualsiasi momento cliccando sul pulsante "STOP" o inserendo il messaggio "STOP" nella chat.

3. Periodo di conservazione

Conserviamo i vostri dati solo per il tempo necessario alle rispettive finalità di trattamento. Se i dati non sono più necessari per l'adempimento delle finalità di trattamento indicate nelle presenti informazioni sulla protezione dei dati, verranno cancellati, a meno che la loro conservazione non sia ancora necessaria per l'adempimento di obblighi contrattuali o legali di conservazione. Nel caso in questione si applica quanto segue:

I vostri dati saranno utilizzati per l'invio del volantino fino a quando non revocherete il vostro consenso. Dopo aver revocato il consenso, i vostri dati non saranno più utilizzati per l'invio di volantini via WhatsApp e saranno resi anonimi e quindi cancellati dopo 72 ore.

V. Destinatari dei dati personali e trasferimenti di dati all'interno e all'esterno dello Spazio

economico europeo

Condivideremo i vostri dati personali con terze parti e altri destinatari solo se disponiamo di un adeguato fondamento giuridico ai sensi del GDPR, che ci consenta di farlo. In genere, ciò potrebbe includere situazioni in cui siamo legalmente obbligati a fornire le informazioni (ad esempio, alle autorità di protezione dei dati), per adempiere ai nostri obblighi contrattuali (ad esempio, a una società affiliata, se necessario nell’ambito del rapporto commerciale), quando è necessario nel nostro legittimo interesse (ad esempio, per motivi di compliance), o quando avete dato il vostro esplicito consenso a farlo.

Abbiamo inoltre incaricato alcuni fornitori di servizi che elaborano i vostri dati per nostro conto e, pertanto, sono i cosiddetti responsabili del trattamento. Tali responsabili sono obbligati per contratto a trattare esclusivamente i vostri dati personali sulla base del nostro accordo contrattuale e in linea con le nostre istruzioni predefinite. In qualità di responsabili del trattamento, i nostri fornitori di servizi sono anche destinatari dei vostri dati personali.

Quando effettuiamo comunicazioni di marketing, come in questo caso l'invio di offerte tramite WhatsApp, collaboriamo con agenzie di marketing in qualità di responsabili del trattamento.

In generale, il trattamento dei vostri dati personali avviene all'interno dello Spazio economico europeo (SEE). Tuttavia, nel corso della fornitura del nostro servizio, ci avvaliamo di alcuni fornitori di servizi e/o di terzi fornitori di servizi (di seguito denominati destinatari) che possono trattare i vostri dati personali non all'interno ma in un paese al di fuori del SEE (ad es. WhatsApp). Il trasferimento ai destinatari al di fuori del SEE avviene sulla base di una cosiddetta decisione di adeguatezza della Commissione UE ai sensi dell'art. 45 del GDPR o sulla base delle clausole contrattuali standard di protezione dei dati dell'Unione Europea come salvaguardia appropriata ai sensi dell'Art. 46 GDPR per garantire un livello adeguato di protezione dei dati in relazione al trattamento dei vostri dati personali.

Tuttavia, quando si trasferiscono i vostri dati personali a un destinatario situato in un paese al di fuori del SEE sulla base di clausole contrattuali standard dell'UE, il trattamento potrebbe non essere adeguatamente protetto a causa delle specifiche leggi nazionali applicabili al destinatario in tale paese. Ciò include la condivisione dei tuoi dati personali con e il trasferimento dei tuoi dati personali a destinatari negli Stati Uniti. Questo perché le autorità statunitensi hanno il diritto, ai sensi della legge statunitense applicabile, di accedere e utilizzare i dati personali degli interessati i cui dati sono trasferiti dall'UE agli Stati Uniti e che sono cittadini non statunitensi, senza motivi specifici e senza dare ai suddetti interessati la possibilità di opporsi all'accesso illegittimo. Inoltre, questi trasferimenti non sono regolamentati in modo tale da soddisfare requisiti equivalenti a quelli previsti dal diritto dell'UE, in particolare per quanto riguarda il principio di proporzionalità, poiché i programmi di monitoraggio basati sulla legislazione statunitense non sono limitati allo stretto necessario.

Pertanto, prima di trasferire i vostri dati personali negli Stati Uniti, chiediamo il vostro esplicito consenso e vi informiamo nella presente Informativa sulla privacy del rischio corrispondente che i vostri dati non siano adeguatamente protetti contro l'accesso o l'uso illecito.

VI. Diritti dell'interessato

Il GDPR conferisce all'interessato i seguenti diritti nel caso in cui sia oggetto di un trattamento di dati:

- Ai sensi dell'articolo 15 del GDPR potete richiedere informazioni sui vostri dati personali da noi trattati.

In particolare, potete ottenere informazioni sulle finalità del trattamento, sulle categorie di dati personali, sulle categorie di destinatari a cui i vostri dati sono stati o saranno comunicati, sul periodo di conservazione previsto, sull'esistenza di un diritto di rettifica, cancellazione, limitazione del trattamento o di opposizione, sul diritto di proporre reclamo a un'autorità di controllo, sull'origine dei vostri dati, se

non raccolti presso di noi, sui trasferimenti a paesi terzi o a organizzazioni internazionali, e sull'esistenza di un processo decisionale automatizzato, compresa la profilazione e, se del caso, informazioni significative sulla logica utilizzata.

- Ai sensi dell'articolo 16 del GDPR potete richiedere immediatamente la correzione di dati errati o il completamento dei vostri dati personali memorizzati presso di noi.

- Ai sensi dell'articolo 17 del GDPR, potete richiedere la cancellazione dei vostri dati personali da noi memorizzati, a condizione che il trattamento non sia necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo di legge, per motivi di interesse pubblico o per far valere, esercitare o difendere un diritto in sede giudiziaria.

- Ai sensi dell'articolo 18 del GDPR, potete richiedere la limitazione del trattamento dei vostri dati personali se contestate l'esattezza dei dati, se il trattamento è illecito, se non abbiamo più bisogno dei dati e se rifiutate la loro cancellazione perché è necessario stabilire, esercitare o difendere un diritto in sede giudiziaria. Vi spetta inoltre il diritto di cui all'articolo 18 del GDPR se vi siete opposti al trattamento ai sensi dell'articolo 21 del GDPR.

- Ai sensi dell'articolo 20 del GDPR, potete richiedere di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico o di trasmetterli a un altro titolare del trattamento.

- Ai sensi dell'articolo 7 (3) del GDPR è possibile revocare il proprio consenso in qualsiasi momento. Di conseguenza, non siamo più autorizzati a continuare il trattamento dei dati basato su tale consenso per il futuro.

- Ai sensi dell'articolo 77 del GDPR, avete il diritto di presentare un reclamo a un'autorità di controllo. Potete rivolgervi all'autorità di controllo della vostra residenza abituale, del luogo di lavoro o della sede della nostra società.

VII. Diritto di opposizione

Nel caso in cui il trattamento dei vostri dati personali sia basato sul legittimo interesse ai sensi dell'articolo 6 (1) lettera f) del GDPR, avete il diritto di opporvi al trattamento dei vostri dati personali ai sensi dell'articolo 21 del GDPR, nella misura in cui vi siano motivi connessi alla vostra situazione particolare o se i dati personali siano stati trattati per finalità di marketing diretto. In caso di marketing diretto, l'utente ha un diritto di opposizione generale, che verrà preso in considerazione senza menzionare alcuna situazione particolare.