Informativa sul trattamento offline dei dati personali

PREMESSA

Perché questo documento? Le norme nazionali ed internazionali sulla protezione dei dati personali richiedono di informare l’interessato sui dati personali che vengono trattati e su chi li tratterà, per poterle garantire che il trattamento sia corretto e trasparente.

Nel seguito si vedrà, quindi, chiaramente elencati chi tratterà i dati, quali dati personali verranno trattati, le finalità con cui saranno trattati i dati personali, per quanto tempo i dati saranno trattati, quali sono i diritti e come esercitarli.

A quali norme fa riferimento questo documento? L’informativa è fornita tenendo conto del combinato disposto delle seguenti norme:

• Regolamento Europeo per la Protezione dei Dati Personali (GDPR) UE 2016/679 (di seguito “Regolamento”)
• D.Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018 (di seguito "Codice")

INFORMATIVA

1. TITOLARE DEL TRATTAMENTO

Teddy S.p.A., via Coriano n. 58, Grosrimini, blocco 97, 47924 Rimini (RN), Tel. (+39) 0541 301411, Fax (+39) 0541 383430, E-mail help@calliope.style

2. FINALITÀ, BASE GIURIDICA, TEMPI DI CONSERVAZIONE E NATURA DEL TRATTAMENTO

I dati personali, a seconda delle azioni svolte dall’interessato, saranno trattati per le seguenti finalità:

a. Rispondere alle richieste pervenute:

• la base giuridica di questo trattamento è la necessità di eseguire misure precontrattuali o contrattuali adottate su richiesta dell’interessato di cui è parte;
• il periodo di conservazione dei dati trattati per questa finalità è pari al tempo necessario ad evadere la richiesta e comunque fino alla prescrizione dei termini per eventuali azioni giudiziali contro il titolare da parte dell’interessato;
• i dati personali richiesti sono necessari a dar corso alla richiesta e l’eventuale rifiuto determinerà l’impossibilità di rispondere all’interessato.

b. Adesione al programma di fidelizzazione Calliope:

• la base giuridica di questo trattamento è la necessità di eseguire un contratto di cui l’interessato è parte, secondo quanto previsto dai “Termini e Condizioni generali del programma di fidelizzazione Calliope” (di seguito “T&C”). Ciò include, a titolo esemplificativo e non esaustivo, l’emissione della fidelity card, la creazione dell’anagrafica nel database del titolare, l’invio di comunicazioni tecniche (non promozionali) necessarie per adempiere ai T&C o ai suoi allegati, altre attività necessarie per adempiere ai T&C e non eseguibili in forma anonima. In caso in cui l’interessato sia minorenne, la sottoscrizione dovrà essere effettuata dall’esercente della responsabilità genitoriale;
• il periodo di conservazione dei dati trattati per questa finalità è la durata contrattuale e, nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione e comunque fino alla prescrizione dei termini di esperimento delle eventuali azioni contro il titolare da parte dell’interessato;
• i dati personali richiesti sono necessari a dar corso all’adesione del servizio e l’eventuale rifiuto determinerà l’impossibilità di attivare la Fidelity Card.

c. Adesione alla “Comunity Tester”:

• la base giuridica di questo trattamento è il consenso esplicito dell’interessato ad essere contattato per partecipare ai test di gradimento dei prodotti;
• il periodo di conservazione dei dati trattati per questa finalità è fino a quando l’interessato non revoca il consenso. Ricordiamo che il consenso potrà essere revocato in qualsiasi momento senza che sia pregiudicata la liceità del trattamento prima della revoca dello stesso;
• ulteriori informazioni sulle logiche applicate e sulle tutele previste per l’interessato, sono disponibili inviando una richiesta scritta al Titolare del trattamento;
• il conferimento dei dati personali è facoltativo e l’eventuale rifiuto determinerà l’impossibilità di partecipare ai test di gradimento dei prodotti.

d. Adesione alle manifestazioni a premio:

• la base giuridica di questo trattamento è la necessità di eseguire un contratto di cui l’interessato è parte, secondo quanto previsto dall’apposito regolamento predisposto per la manifestazione a premio. In caso in cui l’interessato sia minorenne, la sottoscrizione dovrà essere effettuata dall’esercente della responsabilità genitoriale;
• il periodo di conservazione dei dati trattati per questa finalità è la durata contrattuale e, nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione;
• i dati personali richiesti sono necessari a dar corso all’adesione alla manifestazione a premio e l’eventuale rifiuto determinerà l’impossibilità di aderirne.

e. Invio di materiale informativo e promozionale (marketing diretto), anche tramite e-mail ed SMS (mailing list, offerte, etc):

• la base giuridica di questo trattamento è il consenso esplicito dell’interessato. In caso in cui l’interessato sia minore di 16 (sedici) anni, il consenso dovrà essere fornito dall’esercente della responsabilità genitoriale;
• il periodo di conservazione dei dati trattati per questa finalità è fino a quando l’interessato non chiede di disiscriversi dal servizio di comunicazione promozionale/invio di newsletter. Ricordiamo che il consenso potrà essere revocato in qualsiasi momento senza che sia pregiudicata la liceità del trattamento prima della revoca dello stesso;
• il conferimento dei dati personali è facoltativo e l’eventuale rifiuto determinerà l’impossibilità di ricevere il materiale informativo e promozionale.

f. Analizzare le abitudini e scelte di consumo (profilazione), svolgere ricerche di mercato (rilevazioni e analisi della soddisfazione del Cliente):

• la base giuridica di questo trattamento è il consenso esplicito dell’interessato. In caso in cui l’interessato sia minore di 16 (sedici) anni, il consenso dovrà essere fornito dall’esercente della responsabilità genitoriale;
• il periodo di conservazione dei dati trattati per questa finalità è fino a quando l’interessato non revoca il consenso. Ricordiamo che il consenso potrà essere revocato in qualsiasi momento senza che sia pregiudicata la liceità del trattamento prima della revoca dello stesso;
• ulteriori informazioni sulle logiche applicate e sulle tutele previste per l’interessato, sono disponibili inviando una richiesta scritta al Titolare del trattamento.
• il conferimento dei dati personali è facoltativo e l’eventuale rifiuto determinerà l’impossibilità di profilare

g. Amministrative e gestionali e per l’adempimento di obblighi previsti dalla legge, da un regolamento o da un ordine dell’Autorità (es. tenuta contabilità; formalità fiscali, gestione amministrativa e contabili, ecc.):

• la base giuridica deriva dalla necessità di adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
• il periodo di conservazione dei dati trattati per questa finalità è legato ai singoli obblighi di legge regolamentati da apposite normative di riferimento;
• il conferimento dei dati personali è obbligatorio, in quanto il titolare deve adempiere ad un obbligo di legge a cui è soggetto o alle richieste delle Autorità competenti.

h. Prevenire, accertare e perseguire condotte illecite (nei negozi aderenti):

• la base giuridica di questo trattamento è il perseguimento del legittimo interesse del Titolare del trattamento per prevenire, accertare e perseguire illeciti o violazioni di diritti di proprietà intellettuale/industriale (anche di terze parti) o reati informatici o commessi mediante reti telematiche. Il trattamento è riservato ai maggiorenni;
• il periodo di conservazione dei dati trattati per questa finalità è pari al tempo ragionevolmente necessario a far valere i diritti del Titolare del trattamento dal momento in cui si è venuti a conoscenza dell’illecito o della sua potenziale commissione. 

3. DATI PERSONALI TRATTATI

Per trattamento di dati personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. I trattamenti delle categorie di dati particolari da parte del Titolare del trattamento saranno effettuati solo previo ed esplicito consenso.

I dati personali trattati sono i seguenti:

• Dati richiesti nel modulo di adesione al programma di fidelizzazione Calliope: nome, cognome, data di nascita, genere, indirizzo, e-mail, cellulare;
• Dati trattati per l’accesso alla connessione internet WiFi (nei negozi aderenti): Mac Address del device/apparato e Hostname (nome del device/apparato);
• Dati comunicati dall'utente: L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare del trattamento, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

4. DESTINATARI DEI DATI PERSONALI

I dati personali potranno essere condivisi, per le finalità di cui sopra, con:

• soggetti che agiscono tipicamente in qualità di “Responsabili del trattamento”, ai sensi dell’art. 28 del Regolamento ossia persone, società o professionisti che prestano attività di assistenza e consulenza al Titolare relativamente alla erogazione dei servizi/prodotti;
• soggetti con i quali sia necessario interagire per l'erogazione dei servizi/prodotti, in qualità di autonomi Titolari del trattamento;
• soggetti, Enti o Autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle Autorità;
• personale espressamente autorizzato dal Titolare del trattamento necessario a svolgere attività strettamente correlate all'erogazione dei servizi/prodotti, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza e che abbiano ricevuto adeguate istruzioni operative ai sensi dell’art. 29 del Regolamento.
  

L'elenco completo dei Responsabili del trattamento è disponibile inviando una richiesta scritta al Titolare del trattamento.

5. TRASFERIMENTO DEI DATI PERSONALI

Alcuni dei dati personali sono condivisi con destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo (SEE). Il Titolare assicura che il trattamento dei suoi dati personali da parte di questi destinatari avviene nel rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza o sulle Clausole Contrattuali Standard approvate dalla Commissione Europea. Maggiori informazioni sono disponibili presso il Titolare del trattamento.

6. ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO, COMPRESA LA PROFILAZIONE

Il Titolare del trattamento non adotta un processo decisionale automatizzato sul trattamento dei dati personali, compresa la profilazione, di cui all’articolo 22 del Regolamento. Maggiori informazioni sono disponibili presso il Titolare del trattamento.

7. DATI RELATIVI AI MINORENNI

La sottoscrizione dei servizi della società dell’informazione, quali l’iscrizione alla newsletter (marketing diretto), profilazione, adesione al programma di fidelizzazione, dovrà essere effettuata dall’esercente della responsabilità genitoriale tramite la sottoscrizione del modulo di richiesta cartaceo. Il Titolare del trattamento, non sarà in alcun modo responsabile di eventuali raccolte di dati personali non conformi alle normative vigenti, nonché di dichiarazioni mendaci.

8. DIRITTI DELL’INTERESSATO

L’interessato ha il diritto di ottenere dal Titolare del trattamento, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza al Titolare è presentata contattando l’e-mail preposta per il riscontro all’interessato o compilando il modulo disponibile nell’area privacy dedicata.
In particolare, a prescindere dalla finalità o dalla base legale in virtù della quale trattiamo i tuoi dati, l’Interessato dispone dei seguenti diritti:

• richiedere l'accesso ai dati: consiste nel chiedere al titolare del trattamento se sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso a tali dati personali. In ogni momento l’Interessato registrato sul Sito ha la possibilità di verificare i propri dati accedendo all’area privata del Sito;
• richiedere la rettificare dei dati: consiste nella possibilità dell’interessato di richiedere modifiche ai propri dati personali nel caso in cui lo stesso ritenga che tali dati personali non siano aggiornati o comunque siano inesatti. In ogni l’Interessato registrato sul Sito ha la possibilità di modificare o aggiornare i propri dati accedendo all’area privata del Sito. L’interessato è responsabile della veridicità e dell'esattezza dei dati forniti e si impegna a comunicare al Titolare qualsiasi cambiamento o modifica di tali dati; ogni responsabilità o perdita derivante dall’inserito di dati inesatti o non aggiornati sul Sito o di dati riferiti a terzi è esclusivamente attribuita all’Interessato;
• richiedere la cancellazione dei dati personali o di opporsi al trattamento dei dati personali;
• richiedere l’interruzione o la limitazione del trattamento dei dati personali;
• richiedere la portabilità dei dati personali;
• se l’interessato ha fornito il consenso al trattamento dei propri dati personali per qualsiasi finalità, richiedere la revoca del/dei consenso/i;
• qualora l’Interessato ritenga che il trattamento dei dati personali a lui riferiti avvenga in violazione di quanto previsto dal Regolamento, ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali italiana (www.gpdp.it), come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

9. MODALITÀ DI ESERCIZIO DEI DIRITTI

Per l’esercizio dei diritti che precedono potrai accedere alla sezione Privacy del sito cilliope.com, utilizzare l’apposito modulo messo a disposizione, in alternativa puoi contattare i soggetti preposti al riscontro dell’interessati:

Titolare del trattamento: Teddy S.p.A., via Coriano n. 58, Grosrimini, blocco 97, 47924 Rimini (RN), Tel. (+39) 0541 301411, Fax (+39) 0541 383430, E-mail help@calliope.style

Responsabile della protezione dei dati (DPO): PRIVACY365 Italia S.r.l., viale Berna 9B, 47924 Rimini (RN), E-mail dpo@calliope.style

10. CANCELLAZIONE NEWSLETTER E/O COMUNICAZIONI COMMERCIALI

Per interrompere l’invio di newsletter e/o comunicazioni commerciali a mezzo e-mail è sufficiente seguire le istruzioni contenute nell'ultima e-mail ricevuta oppure inviando una mail a help@calliope.style indicando: "Clp", nome, cognome e l’indirizzo mail verso cui interrompere l’invio di comunicazioni. Al ricevimento della mail provvederemo alla cancellazione.

Per interrompere l’invio di SMS è sufficiente inviare un messaggio sms direttamente numero di cellulare da cui si desidera non ricevere più comunicazioni, indicando con la parola "cancellami" (senza virgolette) al seguente numero +393666369292.

11. MODIFICHE

Il Titolare del trattamento si riserva il diritto di modificare e/o integrare la presente Informativa in qualsiasi momento e si impegna a pubblicare le modifiche sul sito cilliope.com sezione Privacy e/o a informare i Clienti con le modalità valutate più opportune.