Informativa sulla privacy Social Media

1.Titolare e ambito di applicazione

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell'UE (Regolamento (UE) n. 2016/679 - General Data Protection Regulation, di seguito GDPR) e di altre leggi nazionali sulla protezione dei dati degli Stati membri dell'UE, nonché di altre normative sulla protezione dei dati è:

Penny Market S.r.l. a s. u., soggetta a direzione e coordinamento di Rewe Zentralfinanz eG

Strada Padana Superiore 11 n. 2/B

20063 Cernusco sul Naviglio (MI)

Contatti: https://www.penny.it/contattaci

Sito web: www.penny.it

Nel seguito, il titolare del trattamento, Penny Market S.r.l., è indicato anche come "Penny" o “Società”.

La presente Informativa sulla privacy si applica all'utilizzo delle nostre pagine sui social media, in particolare:

• Facebook https://www.facebook.com/penny.italia
• Instagram https://www.instagram.com/penny.italia/
• Youtube https://www.youtube.com/channel/UCWT2VPDpWZ7UKKCEiyGl9Fw
• LinkedIn https://www.linkedin.com/company/pennymarketitalia
• TikTok  https://www.tiktok.com/@penny.italia

Confermiamo che la Società tratta i suoi dati personali in conformità con la legislazione applicabile dell'Unione Europea e Italiana, incluso il GDPR, le altre leggi in materia di protezione dei dati e le istruzioni delle autorità competenti. I termini utilizzati devono essere intesi come definiti nel GDPR.

Le informazioni sul trattamento dei dati effettuato dagli stessi social media sono fornite sulle rispettive piattaforme. Potete trovarle collegandovi ai link di seguito indicati:

• Facebook https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
• Instagram https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
• Youtube https://policies.google.com/privacy?hl=it
• LinkedIn https://it.linkedin.com/legal/privacy-policy
• TikTok  https://www.tiktok.com/safety/it-it/privacy-and-security-on-tiktok/

2.Responsabile della protezione dei dati

Il responsabile della protezione dei dati del titolare del trattamento è:

Dr. Karsten Kinast, LLM.

Studio legale KINAST Ltd.

Hohenzollernring 54

50672 Colonia, Germania

E-mail: dpo-penny@kinast.eu

3.Principi del trattamento dei dati

Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile. Tali informazioni comprendono, ad esempio, nome, indirizzo, numero di telefono, data di nascita, indirizzo e-mail, età o indirizzo IP. Non sono invece dati personali le informazioni che non possono essere collegate alla persona dell'utente (o che possono esserlo solo con uno sforzo sproporzionato). Il trattamento ha luogo quando raccogliamo, registriamo, memorizziamo o consultiamo dati personali. I dati personali saranno cancellati se la finalità del trattamento è stato raggiunto e se non sussiste più un obbligo di conservazione previsto dalla legge.

Di seguito, desideriamo informarvi in modo più dettagliato sui dati personali che trattiamo. In particolare, ci riferiamo alla finalità, al tipo e all'ambito del trattamento dei dati, alla corrispondente base giuridica di tali attività e al rispettivo periodo di conservazione dei dati.

4.Attività di trattamento sui social media

Le attività di trattamento sui singoli social media da noi utilizzati sono spiegate più dettagliatamente di seguito. In linea di principio, abbiamo una responsabilità congiunta con i rispettivi gestori delle piattaforme di social media per il trattamento dei dati personali ai sensi dell'art. 4 n. 7 GDPR. Se la responsabilità per un'attività di trattamento è diversa, nel seguito, ve lo indicheremo dettagliatamente.

4.1 Facebook

4.1.1 Comunicazione sulla pagina

4.1.1.1 Tipologia e ambito del trattamento dei dati

Gestiamo una Fanpage su Facebook per fornire informazioni sui nostri prodotti e sulle nostre promozioni e per mantenere un contatto generale con i clienti in relazione ai servizi che offriamo. In particolare, trattiamo i suoi dati per poter rispondere alle sue richieste e ai suoi reclami. I dati personali che possiamo trattare sono i seguenti:

• Nome 
• Cognome
• Nome di profilo
• Numero di telefono
• Indirizzo e-mail
• Immagine

4.1.1.2 Base giuridica

Per il suddetto trattamento di dati nell'ambito della comunicazione con i clienti, l'Art. 6 para. 1 lett. f GDPR funge da base giuridica. Trattiamo i loro dati con il legittimo interesse di consentire la comunicazione con i clienti.

4.1.1.3 Durata della conservazione

Conserviamo i suoi dati personali sui nostri server per un periodo massimo di dodici mesi. Tali dati possono essere conservati più a lungo per adempiere a obblighi legali o normativi o per tutelare i diritti del titolare del trattamento in sede giudiziaria, in conformità al termine di prescrizione dei diritti. Per quanto riguarda il periodo di conservazione dei suoi dati personali su Facebook, vi rimandiamo all'informativa sulla privacy di Facebook.

4.1.2 Statistiche

4.1.2.1 Tipo e ambito di trattamento dei dati

In relazione alla nostra Fanpage su Facebook, utilizziamo Facebook Insights, che ci viene fornito per migliorare la nostra offerta. Il servizio registra l'attività dell'utente sulla nostra Fanpage e la mette a nostra disposizione sotto forma di statistiche anonime. Questo ci permette di conoscere, tra l'altro, l'attività dei visitatori della nostra Fanpage, le visualizzazioni della nostra pagina, la portata dei post, le visualizzazioni e la durata media della riproduzione dei video, le informazioni sui Paesi e le città da cui provengono i nostri visitatori, nonché le statistiche sul genere e sulla fascia di età dei nostri visitatori. Non è possibile trarre informazioni sui singoli utenti né accedere ai profili individuali degli utenti da parte nostra. L'elaborazione avviene indipendentemente dal fatto che l'utente abbia effettuato l'accesso a Facebook o sia un membro di Facebook.

4.1.2.2 Base giuridica

Per il suddetto trattamento dei dati l'Art. 6 para. 1 lett. f GDPR funge da base giuridica. Trattiamo i dati con il legittimo interesse di migliorare la nostra gamma di prodotti, di fornire un'opzione di informazione e di contatto per gli interessati e di poter tracciare l'uso delle nostre presenze sui social media.

In particolare, questo ci consente di registrare la portata e l'efficacia delle nostre campagne, dei nostri post e di altre attività attraverso statistiche elaborate. Inoltre, ci consente di ottimizzare costantemente il nostro sito web e la nostra offerta in base alla domanda.

4.1.2.3 Durata della conservazione

Per quanto riguarda il periodo di conservazione dei suoi dati personali, invitiamo a consultare l'Informativa sulla privacy di Facebook.

4.1.3 Manifestazioni a premio

4.1.3.1 Tipo e ambito di trattamento dei dati

Organizziamo manifestazioni a premio su Facebook. In questo contesto, i dati personali che possiamo trattare sono i seguenti:

• Nome
• Cognome
• Nome del profilo
• Descrizione inserita a corredo del contenuto
• Immagine

Questi dati vengono elaborati da noi per consentire all'utente di partecipare alla manifestazione a premio. Se poi l'utente vince, nella seconda fase avremo bisogno dei suoi dati per contattarlo e inviargli il premio.

4.1.3.2 Base giuridica

Per il suddetto trattamento dei dati nell'ambito della partecipazione alle manifestazioni a premio, l'Art. 6 para. 1 lett. b GDPR funge da base giuridica.

Per la pubblicazione del nome utente/vincitore ed eventualmente della sua immagine sul nostro sito è necessario il consenso ai sensi dell'art. 6, comma 1, lett a) GDPR che viene specificatamente richiesto.

4.1.3.3 Durata della conservazione

Conserviamo i dati personali dei partecipanti alla manifestazione a premio per il periodo corrispondente alla durata della stessa e, comunque, per il periodo necessario all’espletamento delle finalità per i quali sono stati raccolti oltre ad una eventuale ulteriore conservazione per legge.

4.2 Instagram

4.2.1 Comunicazione sulla pagina

4.2.1.1 Tipologia e ambito del trattamento dei dati

Gestiamo un profilo su Instagram per fornire informazioni sui nostri prodotti e sulle nostre promozioni e per mantenere un contatto generale con i clienti in relazione ai servizi offerti. In particolare, trattiamo i suoi dati per poter rispondere alle sue richieste e ai suoi reclami. I dati personali che possiamo trattare sono i seguenti:

• Nome 
• Cognome
• Nome del profilo
• Numero di telefono
• Indirizzo e-mail
• Immagine

4.2.1.2 Base giuridica

Per il suddetto trattamento dei dati nell'ambito della comunicazione con i clienti, l'art. 6 lett. f GDPR funge da base giuridica. Trattiamo i suoi dati con il legittimo interesse di consentire la comunicazione con i clienti.

4.2.1.3 Durata dello stoccaggio

Conserviamo i suoi dati personali sui nostri server per un periodo massimo di dodici mesi. Tali dati possono essere conservati più a lungo per adempiere a obblighi legali o normativi o per tutelare i diritti del titolare del trattamento in sede giudiziaria, in conformità al termine di prescrizione dei diritti. Per quanto riguarda il periodo di conservazione dei suoi dati personali su Instagram, vi rimandiamo all'informativa sulla privacy di Instagram.

 4.2.2 Statistiche

4.2.2.1 Tipo e ambito di trattamento dei dati

In relazione al nostro canale, utilizziamo Instagram Insights, che ci viene fornito per migliorare la nostra offerta. Il servizio registra l'attività dell'utente sul nostro canale e la rende disponibile sotto forma di statistiche anonime. Questo ci fornisce informazioni, tra l'altro, sull'attività dei nostri visitatori, sulle visualizzazioni della nostra pagina, sulla portata dei post, sulle visualizzazioni e sulla durata media delle visualizzazioni delle immagini o dei video, sulle informazioni relative ai Paesi e alle città da cui provengono i nostri visitatori, nonché sulle statistiche relative al genere e alla fascia di età dei nostri visitatori. Non è possibile trarre conclusioni sui singoli utenti né accedere ai profili individuali degli utenti da parte nostra. L'elaborazione avviene indipendentemente dal fatto che l'utente abbia effettuato l'accesso a Instagram o sia membro di Instagram.

4.2.2.2 Base giuridica

Per il suddetto trattamento dei dati l'Art. 6 para. 1 lett f GDPR funge da base giuridica. Trattiamo i dati con il legittimo interesse di migliorare la nostra gamma di prodotti, di fornire un'opzione di informazione e di contatto per gli interessati e di poter tracciare l'uso delle nostre presenze sui social media.

In particolare, questo ci permette di registrare la portata e l'efficacia delle nostre campagne, dei nostri post e di altre attività attraverso statistiche elaborate. Inoltre, ci consente di ottimizzare costantemente il nostro sito web e la nostra offerta in base alla domanda.

4.2.2.3 Durata dello stoccaggio

Per quanto riguarda il periodo di conservazione dei dati personali, si prega di consultare l'Informativa sulla privacy di Instagram.

4.2.3 Manifestazioni a premio

4.2.3.1 Tipo e ambito di trattamento dei dati

Su Instagram organizziamo manifestazioni a premio. In questo contesto, i dati personali che possiamo trattare sono i seguenti:

• Nome
• Cognome
• Nome del profilo
• Descrizione inserita a corredo del contenuto
• Immagine

Questi dati vengono elaborati da noi per consentire all'utente di partecipare alle manifestazioni a premio. Se poi l'utente vince, i suoi dati ci serviranno nuovamente nella seconda fase per contattarlo e inviargli il premio.

4.2.3.2 Base giuridica

Per il suddetto trattamento dei dati nell'ambito della partecipazione a manifestazioni a premio, l'Art. 6 para. 1 lett. b GDPR funge da base giuridica.

Per la pubblicazione del nome utente/vincitore sul nostro sito ed eventualmente della sua immagine, è necessario il consenso ai sensi dell'art. 6, comma 1, lett. a). 6 GDPR che viene specificatamente richiesto.

4.2.3.3 Durata della conservazione

Conserviamo i dati personali dei partecipanti alla manifestazione a premio per il periodo corrispondente alla durata della stessa e, comunque, per il periodo necessario all’espletamento delle finalità per i quali sono stati raccolti oltre ad una eventuale ulteriore conservazione per legge.

4.3 YouTube

4.3.1 Comunicazione sul canale

4.3.1.1 Tipo e ambito di trattamento dei dati

Gestiamo un canale su YouTube per fornire informazioni sui nostri prodotti e sulle nostre promozioni e per mantenere un contatto generale con i clienti in relazione ai servizi offerti. In particolare, trattiamo i suoi dati per poter rispondere alle sue richieste e ai suoi reclami. I dati personali che possiamo trattare sono i seguenti:

• Nome
• Cognome
• Nome del profilo

4.3.1.2 Base giuridica

Per il suddetto trattamento dei dati nell'ambito della comunicazione con i clienti, l'Art. 6 para. 1 lett. f GDPR funge da base giuridica. Trattiamo i suoi dati con il legittimo interesse di consentire la comunicazione con i clienti.

4.3.1.3 Durata dello stoccaggio

I dati relativi alle sue richieste e le nostre eventuali risposte vengono conservate solo ed esclusivamente all’interno della piattaforma YouTube. Per quanto riguarda il periodo di conservazione dei dati personali si prega, quindi, di consultare l'Informativa sulla privacy di YouTube.

4.3.2 Statistiche

4.3.2.1 Tipo e ambito di trattamento dei dati

In relazione al nostro canale YouTube, utilizziamo YouTube Analytics che ci viene fornito per migliorare la nostra offerta. Questo servizio registra la sua attività sul nostro canale e ce la fornisce sotto forma di statistiche anonime. Ci permette di conoscere, tra l'altro, le sue visite al nostro sito, la portata dei post, la durata media della riproduzione dei video, le informazioni sui Paesi e le città da cui provengono i nostri visitatori e le statistiche relative al genere e alla fascia di età dei nostri visitatori. Non è possibile trarre conclusioni sui singoli utenti né accedere ai profili individuali degli utenti da parte nostra. Il trattamento avviene indipendentemente dal fatto che l'utente abbia effettuato l'accesso a YouTube o sia un membro di YouTube.

4.3.2.2 Base giuridica

Per il suddetto trattamento dei dati l'Art. 6 para. 1 lett. f GDPR funge da base giuridica. Trattiamo i suoi dati con il legittimo interesse di migliorare la nostra gamma di prodotti, di fornire un'opzione di informazione e di contatto per gli interessati e di poter monitorare l'uso delle nostre presenze sui social media. Questo ci consente di ottimizzare costantemente il nostro sito web e la nostra offerta in base alle esigenze.

4.3.2.3 Durata dello stoccaggio

Per quanto riguarda il periodo di conservazione dei dati personali, si prega di consultare l'Informativa sulla privacy di YouTube.

4.4 LinkedIn

4.4.1 Comunicazione sul profilo

4.4.1.1 Tipo e ambito di trattamento dei dati

Gestiamo una pagina su LinkedIn per fornire informazioni sulla nostra funzione di datore di lavoro e per mantenere un contatto generale con gli interessati e i candidati in relazione agli annunci che offriamo. In particolare, trattiamo i suoi dati per poter rispondere alle sue richieste. I dati personali che possiamo trattare sono i seguenti:

• Nome
• Cognome
• Data e luogo di nascita
• Residenza/domicilio
• Dati personali contenuti nel curriculum o altre informazioni di carattere professionale rese pubbliche dall’interessato sula propria pagina Linkedin

4.4.1.2 Base giuridica

Per il suddetto trattamento dei dati nell'ambito della comunicazione con i clienti, l'Art. 6 para. 1 lett. f GDPR funge da base giuridica. Trattiamo i loro dati con il legittimo interesse di consentire la comunicazione con i clienti.

4.4.1.3 Durata della conservazione

Conserviamo i suoi dati personali sui nostri server per un periodo massimo di dodici mesi. Tali dati possono essere conservati più a lungo per adempiere a obblighi legali o normativi o per tutelare i diritti del titolare del trattamento in sede giudiziaria, in conformità al termine di prescrizione dei diritti. Per quanto riguarda il periodo di conservazione dei suoi dati personali su Linkedin, vi rimandiamo all'informativa sulla privacy di Linkedin.

4.4.2 Statistiche

4.4.2.1 Tipo e ambito di trattamento dei dati

In relazione al nostro sito, utilizziamo Page Insights, che ci viene fornito per migliorare la nostra offerta. Questo servizio registra l'attività degli utenti sul nostro sito e la rende disponibile in statistiche parzialmente anonime. Ci fornisce informazioni, tra l'altro, sull'attività dei visitatori del nostro sito, sulle visualizzazioni del nostro sito, sulla portata dei post, sulle visualizzazioni e sulla durata media della riproduzione dei video, sulle informazioni relative ai Paesi e alle città da cui provengono i nostri visitatori e sulle statistiche relative al genere dei nostri visitatori. Non è possibile trarre conclusioni sui singoli utenti e accedere ai profili individuali degli utenti da parte nostra. Il trattamento avviene indipendentemente dal fatto che l'utente abbia effettuato l'accesso a LinkedIn o sia membro di LinkedIn.

4.4.2.2 Base giuridica

Per il suddetto trattamento dei dati l'Art. 6 para. 1 lett. f GDPR funge da base giuridica. Trattiamo i suoi dati con il legittimo interesse di migliorare la nostra offerta, di gestire un sito informativo per i potenziali dipendenti e per le persone professionalmente interessate e di poter monitorare l'utilizzo delle nostre presenze sui social media. In particolare, questo ci permette di registrare la portata e l'efficacia delle nostre campagne, dei post e di altre attività attraverso statistiche elaborate.

4.4.2.3 Durata della conservazione

Per quanto riguarda il periodo di conservazione dei dati personali, si prega di consultare l'Informativa sulla privacy di LinkedIn.

4.5 TikTok

4.5.1 Comunicazione sulla pagina

4.5.1.1 Tipologia e ambito del trattamento dei dati

Gestiamo un profilo su TikTok per fornire informazioni sui nostri prodotti e promozioni e per mantenere un contatto generale con i clienti in relazione ai servizi offerti. In particolare, trattiamo i dati dell'utente al fine di pubblicare contenuti di engagement e per mantenere i contatti con gli utenti.  I dati personali che possiamo trattare sono i seguenti:

• Nome 
• Cognome
• Nome del profilo
• Immagine

4.5.1.2 Base giuridica

Per il suddetto trattamento dei dati nell'ambito della comunicazione con i clienti, l'art. 6 lett. f GDPR funge da base giuridica. Trattiamo i suoi dati con il legittimo interesse di consentire la comunicazione con i clienti.

4.5.1.3 Durata dello stoccaggio

Per quanto riguarda il periodo di conservazione dei dati personali, si prega di consultare l'Informativa sulla privacy di TikTok.

 4.5.2 Statistiche

4.5.2.1 Tipo e ambito di trattamento dei dati

In relazione al nostro canale, utilizziamo TikTok Insights, che ci viene fornito per migliorare la nostra offerta. Il servizio registra l'attività dell'utente sul nostro canale e la rende disponibile sotto forma di statistiche anonime. Questo ci fornisce informazioni, tra l'altro, sull'attività dei nostri visitatori, sulle visualizzazioni della nostra pagina, sulla portata dei post, sulle visualizzazioni e sulla durata media delle visualizzazioni delle immagini o dei video, sulle informazioni relative ai Paesi e alle città da cui provengono i nostri visitatori, nonché sulle statistiche relative al genere e alla fascia di età dei nostri visitatori. Non è possibile trarre conclusioni sui singoli utenti né accedere ai profili individuali degli utenti da parte nostra. L'elaborazione avviene indipendentemente dal fatto che l'utente abbia effettuato l'accesso a TikTok o sia membro di TikTok.

4.5.2.2 Base giuridica

Per il suddetto trattamento dei dati l'Art. 6 para. 1 lett f GDPR funge da base giuridica. Trattiamo i suoi dati con il legittimo interesse di migliorare la nostra gamma di prodotti, di fornire un'opzione di informazione e di contatto per gli interessati e di poter tracciare l'uso delle nostre presenze sui social media.

In particolare, questo ci permette di registrare la portata e l'efficacia delle nostre campagne, dei nostri post e di altre attività attraverso statistiche elaborate. Inoltre, ci consente di ottimizzare costantemente il nostro sito web e la nostra offerta in base alla domanda.

4.5.2.3 Durata dello stoccaggio

Per quanto riguarda il periodo di conservazione dei dati personali, si prega di consultare l'Informativa sulla privacy di TikTok.

5.Destinatari dei dati personali

I dati personali dell'utente vengono comunicati a terzi solo se presente una base giuridica appropriata ai sensi del GDPR. Ciò può avvenire per tutelare i nostri interessi legittimi (ad esempio, a legali esterni) e sulla base di un obbligo di legge (ad esempio, in caso di comunicazione alle autorità che si occupano della tutela dei dati) o se la comunicazione è necessaria per l'affermazione, l'esercizio o la difesa di pretese legali. 

Ciò comporta principalmente il trasferimento dei dati a fornitori di servizi che operano in qualità di responsabili del trattamento e  che agiscono sulla base delle nostre istruzioni. Si tratta di fornitori di servizi che gestiscono alcune attività sulle nostre pagine/canali sui social media, come a titolo esemplificativo attività di moderazione di commenti e messaggi, pubblicazione di foto/video, creazione di contenuti etc.

In particolare, i suoi dati personali saranno trasmessi sulle singole piattaforme:

• su Facebook a: Meta Platforms Inc, 1 Hacker Way, Menlo Park, CA 94025, USA,
• su Instagram a: Instagram, Meta Platforms Inc, 1 Hacker Way, Menlo Park, CA 94025, USA,
• su Youtube: Youtube LLC, YouTube, LLC 901 Cherry Ave. San Bruno, CA 94066 USA e
• su LinkedIn all'indirizzo: LinkedIn Corporation, 1000 W. Maude Avenue Sunnyvale, CA 94085 USA.
• su TikTok a: 5800 Bristol Parkway C3 Culver City, Los Angeles, CA 90230, USA

6.Trasferimento a un paese terzo al di fuori dell'UE/Spazio Economico Europeo

L'uso dei social media comporta, inoltre, regolarmente il trasferimento di dati al di fuori dell'UE e del SEE. Nel caso in cui i vostri dati vengano elaborati da tali affiliati o da terzi esterni (sub-responsabili), abbiamo implementato diversi requisiti e misure per garantire un livello adeguato di protezione dei dati. Il trasferimento dei dati verso paesi al di fuori del SEE si basa, quindi, su una decisione di adeguatezza della Commissione UE ai sensi dell'art. 45 del GDPR o sulla base di garanzie adeguate, in particolare (ma non esclusivamente) le clausole contrattuali standard dell'UE (ai sensi dell'art. 46 del GDPR), le norme vincolanti d’impresa in materia di protezione dei dati (ai sensi dell'art. 47 in combinato disposto con l'art. 46 par. 2 lett. b GDPR).  Infine, sono previste eccezioni per determinati casi ai sensi dell'Art. 49 GDPR.

Per quanto riguarda il trasferimento in un paese al di fuori del SEE, va sottolineato che, nonostante l'implementazione delle clausole contrattuali standard, i dati personali degli interessati potrebbero non essere adeguatamente protetti a causa delle leggi nazionali applicabili ai destinatari nel suddetto paese. Ciò vale in particolare per il trasferimento negli Stati Uniti, in quanto le autorità statunitensi hanno il diritto, in base a una legislazione speciale, di visionare e utilizzare i dati personali ricevuti negli Stati Uniti senza dover dare alcuna giustificazione. Quando si utilizzano i social media, soprattutto se la loro sede centrale si trova negli Stati Uniti, questo rischio deve essere costantemente preso in considerazione. 

7.Diritti dell'interessato

In qualità di soggetto interessato da un trattamento di dati personali, l'utente gode dei seguenti diritti ai sensi del GDPR:

7.1 Diritto all'informazione dell'interessato

Ai sensi dell'articolo 15 del GDPR, l'utente ha il diritto di chiedere conferma del trattamento dei dati personali che lo riguardano. In particolare, può richiedere informazioni su quanto segue:

• la finalità del trattamento
• la categoria di dati personali interessati
• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati (in particolare nel caso di destinatari in paesi terzi o organizzazioni internazionali)
• il periodo di conservazione previsto per i dati personali o, se ciò non è possibile, i criteri per determinare tale periodo
• l'esistenza del diritto di rettificare o cancellare i dati personali che li riguardano, di limitarne il trattamento, di opporsi a tale trattamento, il diritto di proporre reclamo all'autorità di controllo, qualsiasi informazione sull'origine dei dati personali, a meno che non siano stati raccolti presso l'interessato, l'esistenza di un processo decisionale automatizzato (compresa la profilazione) e le informazioni sul metodo di trattamento utilizzato.

7.2 Diritto di rettifica

Ai sensi dell'art. 16 GDPR, è possibile richiedere immediatamente la correzione di dati personali errati o il completamento di dati personali incompleti, anche mediante una dichiarazione integrativa.

7.3 Diritto alla cancellazione

Ai sensi dell'Art. 17 GDPR, può richiedere la cancellazione dei dati personali che ha fornito, a condizione che il trattamento non sia necessario per le finalità di cui all'Art. 17 para. 3 del GDPR o per qualsiasi altra finalità lecita.

7.4 Diritto alla limitazione del trattamento

Può richiedere la limitazione del trattamento dei dati personali ai sensi dell'Art. 18 GDPR se contesta l'esattezza dei dati, se il trattamento dei dati è illegittimo o se il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma l'interessato ne ha bisogno per l'affermazione, l'esercizio o la difesa di diritti legali. Ha anche un diritto ai sensi dell'articolo 18 del GDPR se si è opposto al trattamento in qualità di interessato ai sensi dell'articolo 21, paragrafo 1 del GDPR. 1 del GDPR.

7.5 Diritto alla portabilità dei dati

Ai sensi dell'art. 20 del GDPR, ha il diritto di ricevere i dati personali che la riguardano e che ha fornito in un formato strutturato, comune e leggibile da una macchina o di farli trasferire a un altro titolare del trattamento.

7.6 Diritto di revoca del consenso

Ai sensi dell'art. 7 para. 3 del GDPR, è possibile revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento. Ciò significa che per il futuro non sarà più consentito trattare i dati personali sulla base di tale consenso.

7.7 Diritto di reclamo

Ha il diritto di presentare un reclamo a un'autorità di vigilanza ai sensi dell'Art. 77 GDPR. Può rivolgersi all'autorità di vigilanza presso la sua residenza abituale, del suo luogo di lavoro o all'autorità di vigilanza del luogo in cui si è verificata la presunta violazione.

7.8 Esercizio dei diritti delle parti interessate

È possibile esercitare tutti i suddetti diritti compilando l’apposito form presente su https://eserciziodirittiprivacy.penny.it/, contattando Penny via e-mail all'indirizzo: eserciziodirittiprivacy@penny.it o scrivendo a Penny Market S.r.l..

8.Diritto di opposizione

Ai sensi dell'Art. 21 GDPR, ha il diritto, in qualità di interessato, di opporsi in qualsiasi momento, per motivi legati alla sua situazione particolare, al trattamento dei dati personali che la riguardano effettuato sulla base dell'Art. 6 para. 1 lett. e o f. Il titolare del trattamento non tratterà più i dati personali, a meno che non possa dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.

Un diritto generale di opposizione esiste in particolare nel caso in cui i dati siano trattati per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto.

Può esercitare tale diritto di opposizione con le modalità previste al paragrafo che precede (7.8).

9.Sicurezza dei dati e misure di sicurezza

Riteniamo che il trattamento accurato dei suoi dati personali e la protezione della sua privacy siano un nostro dovere. Pertanto, adottiamo misure tecniche e organizzative adeguate e conformi al GDPR come misure di sicurezza per prevenire la distruzione, la manipolazione, la divulgazione non autorizzata o l'uso improprio dei dati da noi memorizzati.

Nonostante i nostri sforzi per proteggere i suoi dati, desideriamo, tuttavia, sottolineare che, a causa della struttura di Internet, non è possibile garantire una sicurezza assoluta. In particolare, non abbiamo alcuna influenza sul trattamento dei dati al di fuori della nostra area di responsabilità.