Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del regolamento (ue) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“regolamento generale sulla protezione dei dati)
1. Premessa
La presente informativa è redatta, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“Regolamento”), da GDL S.p.A., titolare del marchio “Zucchetti” e distributrice dei prodotti contrassegnati da tale marchio (“Prodotti Zucchetti”), ed è destinata:
2. Identità e dati di contatto di GDL S.p.A in qualità di titolare del trattamento
Il titolare del trattamento è GDL S.p.A, con sede legale in via Orbetello, 54/D, 10148, Torino (“GDL”), telefono 011.2248510, email: privacy@gdlspa.it.
3. Tipologia di dati oggetto di trattamento
I dati oggetto di trattamento in base alla presente informativa sono:
Si precisa inoltre che GDL conserva, entro i termini di legge, i file di log e gli indirizzi IP utilizzati in occasione dell’accesso al Sito al fine di prevenire e accertare eventuali frodi.
4. Trattamento dei dati da parte di GDL per dare riscontro alle richieste dell'interessato
GDL tratterà i dati personali forniti dagli utenti per le seguenti finalità:
La base giuridica per questo trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b) del Regolamento).
Per questa finalità, GDL tratterà i dati dell’utente per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento (es. i dati necessari alla fissazione e allo svolgimento dell’appuntamento con il Consulente Zucchetti saranno trattati sino alla effettuazione di tale appuntamento), fermo restando che i dati degli utenti che, contattati o ricontattati da GDL, in base alle loro richieste, decideranno di non dare inizio al rapporto con GDL saranno trattati per il periodo massimo di sei mesi dalla raccolta e che scaduti i termini massimi di conservazione relativi alla finalità in oggetto GDL potrà conservare i dati per le finalità e per i periodi massimi di conservazione di cui alle sezioni 6, 7 e 8 della presente informativa e/o, comunque, nei casi stabiliti dal Regolamento e/o dalla legge.
Ulteriori Informazioni
Il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati; tuttavia, poiché il loro trattamento è necessario per consentire a GDL di soddisfare la richiesta dell’utente di essere contattato o ricontattato per avere informazioni sul Prodotti Zucchetti, fornire le informazioni su tali Prodotti, raccogliere l’eventuale interesse dell’utente a fissare un appuntamento con il Consulente Zucchetti presso il proprio domicilio e, se del caso, fissare tale appuntamento e, se fissato, consentire l’effettuazione dello stesso e la prestazione della consulenza da parte del Consulente Zucchetti, l’eventuale rifiuto dell’utente di conferire i dati in questione comporterà l’impossibilità per lo stesso di ricevere le informazioni richieste e/o di fissare l’appuntamento con il Consulente Zucchetti e/o usufruire della sua consulenza.
5. Trattamento dei dati da parte di GDL per finalità di marketing generico
Previo consenso espresso dell’utente, GDL tratterà i dati personali forniti dagli utenti al fine dell’invio da parte di GDL di comunicazioni commerciali, riferite a prodotti e/o servizi propri e/o di terzi, e per lo svolgimento di ricerche di mercato, anche dirette a valutare il grado di soddisfazione degli utenti (customer satisfaction), per telefono, e-mail o con altre modalità automatizzate (es: applicazioni) (c.d. finalità di marketing generico).
La base giuridica di questo trattamento è il consenso espresso dell’utente (art. 6.1.a) del Regolamento).
L’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per finalità di marketing:
Il conferimento dei dati per la finalità di marketing generico è facoltativo: non esiste alcun obbligo legale o contrattuale a carico dell’utente di fornire tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali per tale finalità.
Per la finalità di marketing, GDL tratterà i dati dell’utente sino alla revoca del consenso e/o all’esercizio del diritto di opposizione e, in ogni caso, non oltre 24 mesi dalla raccolta dei dati, riservandosi la facoltà, prima della scadenza di tale termine, di chiedere all’utente il rinnovo del consenso e/o l’aggiornamento dei dati.
Ulteriori informazioni
Si segnala all’utente quanto segue:
6. Trattamento dei dati da parte di GDL per naflità di assistenza/customer care
GDL tratterà i dati degli utenti per attività generica di assistenza e di customer care e quindi per dare riscontro alle richieste di informazioni provenienti dagli utenti (diverse da quelle relative ai Prodotti Zucchetti di cui al Modulo di Contatto e/o all’E-mail) ovvero per rispondere a reclami, segnalazioni e contestazioni, anche riferite a prodotti contrassegnati dal marchio “Zucchetti”.
La base giuridica di questo trattamento è il legittimo interesse di GDL (art. 6.1.f) del Regolamento).
Costituisce interesse legittimo di GDL rispondere alle richieste di informazioni e/o alle segnalazioni e/o alle contestazioni e/o ai reclami degli utenti. Tale legittimo interesse di GDL coincide inoltre con il legittimo interesse degli stessi utenti che effettuano le richieste e/o le segnalazioni e/o le contestazioni e/o i reclami in oggetto e che, quindi, nell’ambito della relazione con GDL, si può ritenere che ragionevolmente si aspettino che i loro dati personali siano utilizzati da GDL per dare loro un riscontro.
Il legittimo interesse di GDL, così individuato, può ritenersi quindi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione di tali ragionevoli aspettative e della relazione esistente tra l’interessato e GDL nonché in considerazione della natura dei dati trattati e del coincidente interesse degli interessati medesimi.
L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto (i.e. assistenza e customer care).
Per esercitare tale diritto, l’utente può contattare GDL ai recapiti indicati nella sezione 2 della presente informativa e, in particolare, scrivendo all’indirizzo e-mail privacy@gdlspa.it o chiamando il numero 011.2248510.
Ulteriori informazioni
Nel caso di esercizio del diritto di opposizione al trattamento dei dati per finalità di assistenza/customer care, GDL si astiene dal trattare ulteriormente i dati personali degli utenti per tale finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi e i diritti e le libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Il conferimento dei dati personali per la finalità in oggetto è facoltativo: non esiste, cioè, alcun obbligo legale e/o contrattuale di comunicazione dei dati; tuttavia, data la finalità del trattamento, la mancata comunicazione dei dati e/o l’esercizio del diritto di opposizione può rendere impossibile la risposta alle richieste e/o alle segnalazioni e/o ai reclami e/o alle contestazioni degli utenti, qualora la risposta a tali richieste implichi il trattamento di dati personali dell’utente.
Per questa finalità, GDL tratterà i dati dell’utente per il tempo necessario allo svolgimento delle attività richieste e, quindi, segnatamente, per il tempo necessario a fornire le informazioni richieste dall’utente ovvero per rispondere ai reclami e/o alle segnalazioni e/o alle contestazioni presentati dall’utente.
7. Trattamento dei dati da parte di GDL per consentire l'esercizio di diritti
GDL tratterà i dati degli utenti al fine di:
La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui GDL è soggetta (art. 6.1.c) del Regolamento).
Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a GDL di adempiere a obblighi di legge nonché all’utente di esercitare i diritti che la legge o il rapporto con GDL gli attribuiscono. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di esercitare tali diritti.
Per questa finalità, GDL tratterà i dati sino alla scadenza dei termini di legge previsti per l’esercizio del diritto (termine di prescrizione e/o decadenza) ovvero, nel caso di esercizio di tali diritti, per il tempo necessario alla gestione e alla chiusura della pratica; nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno trattati fino all’attestazione, da parte del titolare del trattamento, di avere adempiuto alla richiesta ovvero fino all’adempimento stesso, a seconda di quale dei due eventi si verifichi per ultimo.
8. Trattamento dei dati da parte di GDL per finalità di accertamento, esercizio o difesa di un diritto
GDL tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.
La base giuridica di questo trattamento è l’interesse legittimo del titolare del trattamento (art. 6.1.f) del Regolamento).
Costituisce interesse legittimo del titolare del trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi diritti contrattuali e/o precontrattuali ovvero dimostrare di avere adempiuto agli obblighi nascenti dal rapporto, anche precontrattuale, con l’interessato o imposti al titolare del trattamento dalla legge. Tale legittimo interesse trova, a sua volta fondamento, nel diritto alla difesa costituzionalmente tutelato. Esso può quindi ritenersi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione delle ragionevoli aspettative dello stesso.
L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto (i.e. difesa di un diritto/fini di giustizia).
Per esercitare tale diritto, l’utente può contattare GDL ai recapiti indicati nella sezione 2 della presente informativa e, in particolare, scrivendo all’indirizzo e-mail privacy@gdlspa.it o chiamando il numero 011.2248510.
Ulteriori informazioni
Si segnala all’utente che, in particolare, GDL conserverà ed eventualmente utilizzerà i dati:
Si segnala, inoltre, che:
9. Trattamento da parte di GDL di dati relativi alla salute
Per l’invio del Modulo di Contatto e/o in genere per la richiesta e/o la fornitura di informazioni sui Prodotti Zucchetti e/o per la fissazione dell’appuntamento con il Consuelnte Zucchetti, GDL non richiede il conferimento di dati relativi alla salute.
Può accadere, tuttavia, che, data la tipologia dei prodotti contrassegnati dal marchio “Zucchetti” ovvero la tipologia di richiesta da parte degli utenti, GDL possa trattare dati che, in base all’art. 4.15) del Regolamento, possono essere considerati come “dati relativi alla salute”, in quanto da essi può desumersi, anche indirettamente, lo stato di salute di una persona fisica ovvero possono inferirsi informazioni relative al suo stato di salute.
Tali dati saranno trattati solo al fine di dare esecuzione alla richiesta dell’utente e solo ed esclusivamente previo consenso esplicito e specifico dell’interessato, che sarà chiesto all’utente una volta ricevuta la richiesta dell’utente contenente tali dati e prima della ulteriore trattazione della stessa.
La base giuridica di questo trattamento è il consenso esplicito dell’interessato (art. 9.2.a) del Regolamento).
Il conferimento dei dati relativi alla salute è facoltativo: non esiste alcun obbligo di legge o di contratto che preveda a carico dell’utente l’obbligo di fornire tali dati. Anche il conferimento del consenso al trattamento di tali dati è facoltativo. Tuttavia, attesa la finalità del trattamento (i.e. consentire il riscontro alle richieste dell’interessato e/o l’esercizio di diritti da parte dell’interessato), nel caso di mancato conferimento di tali dati e/o di mancato conferimento del consenso al trattamento dei dati relativi alla salute, l’utente non potrà ottenere riscontro alla richiesta, anche di esercizio di un diritto, effettuata. Nel caso di mancata prestazione del consenso al trattamento dei dati relativi alla salute, i dati relativi alla salute eventualmente già spontaneamente forniti dall’interessato saranno immediatamente cancellati.
Ulteriori informazioni
Si segnala che:
L’utente potrà revocare il consenso, contattando GDL ai recapiti indicati nella sezione 2 della presente informativa e, in particolare, scrivendo all’indirizzo e-mail privacy@gdlspa.it o chiamando il numero 011.2248510.
GDL tratterà i dati in oggetto per il tempo necessario alla gestione della richiesta effettuata dall’interessato e, quindi, con i tempi massimi di conservazione indicati nelle sezioni 4, 6, 7 e 8 della presente informativa, fermi gli ulteriori periodi di conservazione consentiti dalla legge o dal Regolamento. I dati relativi alla salute eventualmente conferiti non saranno trattati per finalità di marketing.
10. Categorie di soggetti a cui GDL comunica i dati personali dell'utente (destinatari)
I dati personali conferiti dall’utente possono essere comunicati da GDL alle categorie di destinatari di seguito indicate. I soggetti a cui GDL comunica i dati agiscono in qualità di responsabili esterni del trattamento designati da GDL tramite apposito contratto (“Responsabili del Trattamento”) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta di GDL (“Incaricati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili” tranne nei casi in cui il destinatario agisce in qualità di titolare autonomo del trattamento.
Ulteriori informazioni
I dati personali degli utenti possono essere comunicati da GDL alle seguenti categorie di destinatari:
L'elenco aggiornato dei responsabili e degli incaricati del trattamento è consultabile presso la sede di GDL.
I dati personali oggetto della presente informativa non saranno oggetto di diffusione.
11. Trasferimento verso paesi terzi
I dati personali degli utenti sono trasferiti da GDL verso i seguenti paesi terzi: U.S.A.
Il trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione europea e dei conseguenti provvedimenti di autorizzazione del Garante per la Protezione dei Dati Personali e sulla base delle clausole contrattuali tipo tra titolare e responsabile del trattamento.
Ulteriori informazioni
In particolare si segnala quanto segue:
12. Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuati per le finalità di cui alle sezioni 6 e 8 della presente informativa e aventi come base giuridica il legittimo interesse del titolare del trattamento.
L’interessato può esercitare il diritto di opposizione contattando GDL ai recapiti indicati nella sezione 2 della presente informativa e, in particolare, scrivendo all’indirizzo e-mail privacy@gdlspa.it o chiamando il numero 011.2248510.
Ulteriori informazioni
Nel caso di esercizio del diritto di opposizione, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
13. Diritto di accesso
L’interessato ha diritto di ottenere dal titolare del trattamento (e, quindi, da GDL la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni di seguito indicate.
L’interessato può esercitare il diritto di accesso, contattando GDL ai recapiti indicati nella sezione 2 della presente informativa e, in particolare, scrivendo all’indirizzo e-mail privacy@gdlspa.it o chiamando il numero 011.2248510.
Ulteriori informazioni
Nel caso di esercizio del diritto di accesso, l’utente può ottenere l’accesso ai dati personali e alle seguenti informazioni:
Qualora i dati personali siano trasferiti in un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento, ai sensi dell’art. 46 del Regolamento.
Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune.
14. Diritto di rettifica
L’interessato ha il diritto di ottenere dal titolare del trattamento (e quindi da GDL) la rettifica dei dati personali che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
L’interessato può esercitare il diritto di rettifica contattando GDL ai recapiti indicati nella sezione 2 della presente informativa e, in particolare, scrivendo all’indirizzo e-mail privacy@gdlspa.it o chiamando il numero 011.2248510.
15. Diritto di cancellazione
L’interessato ha il diritto di ottenere dal titolare del trattamento (e quindi da GDL) la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei seguenti motivi:
L’interessato può esercitare il diritto di cancellazione contattando GDL ai recapiti indicati nella sezione 2 della presente informativa e, in particolare, scrivendo all’indirizzo e-mail privacy@gdlspa.it o chiamando il numero 011.2248510.
Ulteriori informazioni
Se il titolare del trattamento ha reso pubblici i dati personali ed è obbligato a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
Il diritto di cancellazione non trova applicazione nella misura in cui il trattamento sia necessario:
16. Diritto di limitazione di trattamento
L’interessato ha diritto di ottenere dal titolare del trattamento (e quindi da GDL) la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
L’interessato può esercitare il diritto di limitazione, contattando GDL ai recapiti indicati nella sezione 2 della presente informativa e, in particolare, scrivendo all’indirizzo e-mail privacy@gdlspa.it o chiamando il numero 011.2248510.
Ulteriori informazioni
Se il trattamento è limitato, i dati personali oggetto della limitazione sono trattati, salvo che per la conservazione, solo con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.
L’interessato che ha ottenuto la limitazione del trattamento è informato dal titolare del trattamento prima che detta limitazione sia revocata.
17. Tempi e modalità di risposta in caso di esercizio dei diritti dell'interessaro
Il titolare del trattamento fornisce all’interessato le informazioni circa le azioni intraprese in relazione a una richiesta di esercizio dei diritti riconosciuti dagli artt. da 15 a 22 del Regolamento (i.e. diritto di accesso, diritto di rettifica, diritto di cancellazione, diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione) e di cui alle sezioni 12, 13, 14, 15, e 16 della presente informativa (“Diritti dell’Interessato”), senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato.
Ulteriori informazioni
Se non ottempera alla richiesta dell’interessato, il titolare del trattamento informa l’interessato senza ritardo, e al più tardi, entro un mese dal ricevimento della richiesta, dei motivi dell’inottemperanza e della possibilità di proporre un reclamo a un’autorità di controllo e di proporre ricorso giurisdizionale.
Le comunicazioni in risposta all’esercizio dei Diritti dell’Interessato e le azioni intraprese sono gratuite. Se le richieste dell’interessato sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il titolare del trattamento può:
18. Diritto di proporre reclamo a un'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale.