INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (IN STORE)

Gentile Cliente, ai sensi degli art. 13 del Regolamento UE 2016/679– General Data Protection Regulation (“GDPR”), la società Save The Duck S.p.A. Le fornisce la seguente informativa circa il trattamento di alcuni Suoi dati personali raccolti attraverso i form digitali nei propri punti vendita, nonché di quelli raccolti nel contesto dei rapporti contrattuali in essere con il Titolare. Informative di dettaglio potranno essere fornite, separatamente o successivamente, in relazione a trattamenti di dati personali ulteriori o specifici.

1. Titolare del trattamento – Responsabile della protezione dei dati - Dati di contatto

Titolare del trattamento è Save The Duck S.p.A., con sede legale e amministrativa in Via Arcivescovo Calabiana, 6, Milano, Codice Fiscale e P.IVA 07853840960 (“Titolare” o “STD”). Per chiedere informazioni in merito sul trattamento dei Suoi dati personali, può contattare il Titolare o il Referente Privacy Aziendale o inviare le richieste/istanze all’indirizzo email privacysavetheduck@savetheduck.com. 

2. Tipologia di dati trattati – Base giuridica e finalità del trattamento

Il Titolare tratta i dati personali che la riguardano raccolti attraverso il form digitale disponibile presso i punti vendita di STD, vale a dire nome, cognome, indirizzo email, telefono (ove rilasciato), data di nascita, genere. Inoltre, STD può raccogliere dati personali e/o informazioni relative ai beni da Lei acquistati, quali ad esempio modello, colore, taglia, ecc.  I dati personali sono trattati da STD per adempiere a finalità strumentali e funzionali al rapporto contrattuale e/o precontrattuale e all’adempimento degli obblighi di legge e di regolamento a cui il Titolare è tenuto in funzione dell’attività esercitata, in particolare allo scopo di:

1) gestire gli adempimenti pre-contrattuali, dare esecuzione al rapporto contrattuale ed ai connessi adempimenti anche normativi: il trattamento dei Suoi dati personali potrebbe avvenire per dar corso alle attività preliminari e conseguenti alla gestione del rapporto con STD e a quelle strumentali e funzionali alla relativa esecuzione, nonché per l’adempimento di ogni altro obbligo discendente dal contratto in essere. Rientrano in tale ambito, ad esempio, la consegna dei prodotti acquistati ovvero l’assistenza sui servizi e sui prodotti oggetto di contratto (e degli eventuali reclami) e, in generale, l’evasione di eventuali richieste del cliente e la gestione delle interazioni che avvengano nel contesto del rapporto contrattuale o commerciale;

2) adempiere ad obblighi di legge: il trattamento dei dati personali può risultare necessario o necessitato dall’adempimento di obblighi derivanti dalla legge o da regolamenti, nazionali e/o comunitari, in vigore ed applicabili al Titolare, nonché da disposizioni impartite da autorità ed enti competenti;

3) perseguire un legittimo interesse del Titolare: STD potrà trattare i dati personali per la difesa in giudizio di un proprio diritto o interesse dinanzi a qualunque autorità o ente competente; per procedere all’offerta diretta di prodotti o servizi analoghi a quelli oggetto di precedente acquisto, limitatamente alle coordinate di posta elettronica fornite nel contesto contrattuale/commerciale e salva opposizione a tale trattamento (c.d. soft spamming), nonché per la gestione dell’archivio clienti ed elaborazione statistica, in forma aggregata, a fini interni;

4) inoltre, in forza del Suo consenso (facoltativo e revocabile in qualunque momento):
(a) STD potrà trattare i Suoi dati personali per finalità di marketing, ricerche di mercato, invio di materiale informativo, promozionale o pubblicitario (comprese newsletter), comunicazione di nuove iniziative commerciali, offerte di prodotti o servizi, anche attraverso il sito www.savetheduck.com , sondaggi, rilevazione del grado di soddisfazione della clientela sulla qualità dei prodotti o servizi di STD, invio di inviti ad eventi, perseguite direttamente ovvero tramite società specializzate, anche mediante interviste personali o telefoniche, questionari, indagini di mercato e similari; tale attività verrà svolta tramite e-mail (anche in forma di newsletter), MMS, SMS, Whatsapp, o modalità simili, posta tradizionale, telefonata con operatore, nonché  attraverso pubblicità mirata effettuata tramite piattaforme digitali, social network e, in generale, pubblicità svolta con modalità e/o strumenti digitali, nessuno escluso;
(b) STD potrà raccogliere informazioni sulle tue preferenze, abitudini, stili di vita nonché il dettaglio degli acquisti effettuati per utilizzarli per la creazione di profili di gruppo e individuali ("profilazione") e l’invio di comunicazioni personalizzate; tale attività verrà svolta tramite e-mail (anche in forma di newsletter), MMS, SMS, Whatsapp o modalità simili, posta tradizionale, telefonata con operatore, nonché  attraverso pubblicità mirata effettuata tramite piattaforme digitali, social network e, in generale, pubblicità svolta con modalità e/o strumenti digitali, nessuno escluso.

3. Natura obbligatoria o facoltativa del conferimento dei dati

Il conferimento dei dati personali per le finalità di cui ai punti da 1) a 3) del paragrafo 2 che precede è meramente facoltativo. Tuttavia, poiché tale trattamento potrebbe essere necessario per consentire la gestione del rapporto contrattuale, il mancato, parziale o inesatto conferimento dei dati in questione potrebbe comportare, a seconda dei casi, l’impossibilità di dare esecuzione e/o di gestire ed evadere l’ordine e/o di dare corso ed evadere specifiche richieste del cliente o di svolgere correttamente tutti gli adempimenti connessi al rapporto contrattuale, nonché l'impossibilità per STD di inviarLe informative generiche su prodotti o servizi simili a quelli oggetto di un precedente acquisto, o comunque di perseguire propri legittimi interessi (quali la difesa in giudizio di un proprio diritto). In relazione alle finalità di cui al punto 4) del precedente paragrafo 2, il conferimento dei dati è meramente facoltativo ed il relativo trattamento si basa sul consenso, facoltativo e revocabile in ogni momento. Resta inteso che l’eventuale successiva revoca del consenso non pregiudica la liceità del trattamento dei dati svolto nel periodo antecedente tale revoca. Il mancato consenso non comporterà alcuna conseguenza, ma unicamente l’impossibilità di ricevere da STD materiale pubblicitario o offerte relativi a prodotti e/o servizi di STD, anche di tipo personalizzato.

4. Comunicazione dei dati - Trasferimento dei dati personali al di fuori della UE

Nell’ambito della struttura del Titolare, i Suoi dati personali saranno trattati, ciascuno per quanto di propria competenza, da soggetti autorizzati afferenti alle nostre funzioni commerciale, marketing, amministrativa e di assistenza. Per esclusivi motivi di assistenza tecnica al sistema informatico del Titolare, i dati ivi registrati potrebbero essere accessibili al nostro personale IT. Eventuali fornitori di servizi informatici che dovessero - per motivi di assistenza, manutenzione o salvataggio - entrare in contatto con i dati personali saranno espressamente autorizzati dal Titolare, e opereranno sotto stingenti vincoli contrattuali o quali responsabili del trattamento ai sensi del GDPR. Ai fini della realizzazione delle finalità qui indicate, i Suoi dati personali potranno essere comunicati, anche all’estero, ai soggetti o categorie di soggetti qui di seguito indicati e sempre soltanto in connessione all’attuazione delle finalità di cui al precedente paragrafo 2: (a) pubbliche autorità, amministrazioni e/o enti per lo svolgimento di adempimenti di legge, di normativa secondaria o comunitaria; (b) eventuali fornitori, subappaltatori, partner commerciali, collaboratori a vario titolo del Titolare, nell’ambito della realizzazione delle attività di fornitura previste nei contratti con la clientela. Tali soggetti potranno operare in qualità di titolari autonomi del trattamento o di responsabili designati dal Titolare ai sensi del art. 28 del GDPR; (c) soggetti esterni che svolgano in Italia o all’estero specifici incarichi per conto del Titolare (quali, a solo titolo esemplificativo, la certificazione di bilanci, la fatturazione e l’archiviazione delle fatture, la spedizione di documenti e materiali, la copertura assicurativa, la consulenza professionale legale, contabile e/o fiscale, l’accredito e/o l’addebito di spettanze economiche). Tali soggetti potranno operare in qualità di titolari autonomi del trattamento o di responsabili designati dal Titolare ai sensi del art. 28 del GDPR; (d) i dati necessari alla fatturazione elettronica saranno trasferiti al fornitore del servizio di e-Invoicing nominato responsabile del trattamento ai sensi dell’art. 28 del GDPR che li inoltrerà automaticamente al Sistema di Interscambio dell’Agenzia delle Entrate. Infine, i dati personali potranno essere altresì comunicati e/o trasferiti a soggetti terzi anche per finalità non direttamente connesse all’esecuzione del contratto, conformemente ai consensi espressi dall’interessato, ed a coloro che svolgono per conto del Titolare le attività di cui al punto 4) del precedente paragrafo 2, comprese società che gestiscono piattaforme digitali o social network. Per conoscere l’identità, le attività svolte e l’inquadramento ai sensi del GDPR dei soggetti terzi che possono trattare i Suoi dati personali è possibile inoltrare specifica richiesta all’indirizzo privacysavetheduck@savetheduck.com o dpo@savetheduck.com.  Nello svolgimento dell’attività aziendali, per come strutturalmente od occasionalmente organizzate, è possibile che i Suoi dati personali siano trasferiti a soggetti o società ubicati fuori dalla UE o dallo Spazio Economico Europeo (SEE). L’evenienza, per come sono attualmente organizzate le attività di STD, è limitata alla registrazione di messaggi o eventi informatici presso sistemi e soluzioni di office automation, talora appartenenti ad organizzazioni extra UE (ad es., Microsoft 365, Hubspot, ecc.), utilizzati per gestire i processi aziendali e/o erogare servizi alla clientela e che forniscono idonee garanzie in termini di sicurezza dei dati e di osservanza dei principi del GDPR. Qualora insorgesse l’esigenza di avvalersi di altre tipologie di fornitori extra UE o SEE che abbiano accesso a qualche Suo dato personale, il Titolare Le fornirà piena informazione e verificherà che sia adottata ogni misura (contrattuale e non) idonea e necessaria per garantire un adeguato livello di protezione dei Suoi dati personali, in accordo e con le modalità indicate dal Capo V del GDPR e, comunque, dalla normativa vigente in materia di protezione dei dati personali. Ad ogni buon conto, potrà sempre richiedere maggiori informazioni sull’identità degli eventuali soggetti terzi extra UE che possono conoscere/trattare i Suoi dati personali e le attività da essi svolte facendone richiesta all’indirizzo privacysavetheduck@savetheduck.com o dpo@savetheduck.com.

5. Modalità di trattamento – Tempi di conservazione dei dati

Il trattamento dei Suoi dati personali avviene secondo modalità lecite, corrette, riservate ed è effettuato per scopi determinati, espliciti, legittimi e non eccedenti le summenzionate finalità. Il trattamento dei dati personali è effettuato con l’ausilio di supporti cartacei, ottici, informatici e telematici, eventualmente anche in cloud, nonché attraverso procedure automatizzate ed informatizzate, sempre, comunque, secondo criteri di massima correttezza e sicurezza, in conformità alle disposizioni della normativa applicabile in materia di protezione dei dati personali e tramite adeguate misure tecniche ed organizzative idonee a prevenire la distruzione o la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I dati personali saranno trattati e conservati per tutta la durata del rapporto contrattuale e/o commerciale e, successivamente, per il tempo massimo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti e/o decadenza dell’azione (anche in ambito amministrativo-fiscale) e, in generale, per l’esercizio/difesa dei diritti del Titolare nelle vertenze promosse da pubbliche autorità, soggetti/enti pubblici e soggetti privati. Il termine di conservazione dei dati personali non sarà, comunque, superiore ai 10 anni dalla chiusura del rapporto contrattuale, salvo insorgano esigenze di tutela in giudizio o intervengano variazioni dei termini di legge. È fatto comunque salvo il diritto dell’interessato di opporsi in ogni momento ai trattamenti fondati sul legittimo interesse per motivi connessi alla sua situazione particolare. Quanto alle finalità di marketing e di profilazione di cui al punto 4) del paragrafo 2 che precede, i dati personali saranno conservati sino alla revoca del consenso. Esaurite tutte le finalità che legittimano la conservazione dei dati personali, il Titolare avrà cura di cancellarli, compatibilmente con le procedure tecniche di back-up, o di trasformarli in forma anonima.

6. Diritti degli interessati

Ai sensi del Capo III del GDPR, la persona fisica a cui si riferiscono i dati personali (c.d. interessato) ha sempre diritto a richiedere al Titolare l’accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento o la possibilità di opporsi al trattamento, di richiedere la portabilità dei dati, di revocare (laddove sia stato richiesto) il consenso al trattamento facendo valere questi e gli altri diritti previsti dal GDPR. Infine, nei casi di cui all’art. 77 del GDPR, l’interessato ha diritto di proporre reclamo all’Autorità di Controllo competente, ossia che svolge i propri compiti in Italia ove l’interessato ha la propria residenza abituale o lavora (http://www.garanteprivacy.it/) o, se diverso, nello Stato membro in cui è avvenuta la violazione del GDPR. I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Titolare. La richiesta potrà essere inviata al Titolare o al Referente Privacy Aziendale tramite lettera all'indirizzo sopra riportato al paragrafo 1 o via email a privacysavetheduck@savetheduck.com o dpo@savetheduck.com.