Privacy Policy

Despar Italia S.c. a r.l., con Sede legale in Via Ettore Cristoni 82 - 40033 - Casalecchio di Reno (BO), Codice Fiscale e Partita IVA 00820910156, (di seguito “Despar Italia” o “Titolare del trattamento” o “Titolare”) si impegna costantemente per tutelare la privacy on-line delle persone fisiche durante la navigazione e la fruizione dei servizi del sito web premiumtipremia.desparitalia.it così come di eventuali ulteriori siti o sezioni di desparitalia.it (di seguito “Sito/Siti” o “Sito/Siti Web”).
Il presente documento descrive ogni aspetto relativo al trattamento dei Dati Personali degli utenti (di seguito “Utenti” “Interessati”) operato attraverso il Sito Web, conformemente a quanto previsto dall’art. 13 del Regolamento UE n. 2016/679 (di seguito “Regolamento”).
Secondo le norme del Regolamento, i trattamenti effettuati dal Titolare attraverso il Sito Web saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

1. Titolare del trattamento

Il Titolare dei trattamenti svolti attraverso il Sito è Despar Italia S.c. a r.l. come sopra definito e contattabile nei modi indicati nella sezione “Contatti” (cfr. art. 10).

2. Categorie di Dati Personali trattati

Il presente sito web raccoglie, in modo autonomo o tramite l’intervento di terze parti, le seguenti categorie di dati personali:

1. Dati di navigazione / di utilizzo: Informazioni raccolte durante la visita da parte dell’utente al Sito Web (es. indirizzo IP, indirizzi di notazione URI, cronologia di navigazione, informazioni relative alle interazioni con il sito, informazioni relative all’ambiente informatico dell’utente, tipo e lingua del browser, sistema operativo, posizione, data e ora della richiesta). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti;
2. Dati volontariamente comunicati dall’utente: informazioni personali rilasciate volontariamente dall’utente attraverso appositi moduli del Sito Web (es. iscrizione/registrazione, contatto, ecc.). Tali informazioni possono includere, a titolo esemplificativo: dati identificativi (nome, cognome, username, ID utente, password, data di nascita, ecc.), dati di contatto e spedizione (indirizzo di residenza/domicilio, indirizzo e-mail, numero di telefono e indirizzo postale, ecc.), particolar categorie di dati personali (qualunque informazione personale, comprese particolari categorie di dati personali ex art. 9 GDPR, volontariamente comunicate dagli Interessati attraverso il campo dedicato all’invio di un messaggio libero). Con riferimento a tali ipotesi, il Titolare invita l’interessato a non inserire mai, salvo casi di assoluta necessità, informazioni che possano rientrare nel novero delle categorie particolari di dati personali di cui all’art. 9 del Regolamento  “ […] dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”. In caso di comunicazione da parte dell’interessato di particolari categorie di dati personali ex art. 9 GDPR, l’invio del messaggio recante tali informazioni verrà equiparato ad esplicito consenso al trattamento dati personali ex artt. 6 (1)(a) - 9 (2)(a).

L'Utente si assume la responsabilità dei Dati Personali di terzi comunicati, pubblicati o diffusi mediante il presente Sito Web e garantisce di avere il diritto di comunicarli, pubblicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

3. Finalità del trattamento

Il Titolare utilizza i Dati Personali raccolti tramite il presente Sito Web per l’esecuzione delle seguenti finalità:

1. Fornitura del Servizio: consentire in modo più facilitato e intuitivo all’Utente l’accesso a una o più sezioni del Sito/Siti tramite la stessa Login, per finalità strettamente connesse all’erogazione dei servizi marketing e/o commerciali di DESPAR ITALIA, incluso l’accesso al mondo di novità, iniziative e contenuti personalizzati promosse da Despar Italia per gli interessati.
2. Partecipazione alle Iniziative promosse da Despar Italia: gestire l’eventuale partecipazione a Concorsi e/o Operazioni a premio e/o ogni attività strettamente connessa e strumentale alla gestione e in generale all’organizzazione delle iniziative marketing promosse da DESPAR ITALIA.
3. Garanzia di sicurezza, prevenzione di Abusi e frodi, Debug: monitorare e prevenire attività fraudolente e garantire che i sistemi e i processi funzionino correttamente e in modo sicuro.
4. Marketing diretto da parte del Titolare ed in particolare:
   1. inviare materiale informativo e promozionale circa beni e servizi ed attività future promo-pubblicitarie del Titolare stesso, il tutto mediante posta cartacea e anche elettronica, sms e altri sistemi di messaggistica istantanea;
   2. inviare comunicazioni e informazioni commerciali, materiali promozionali e pubblicitari (ad es. brochure, cataloghi, campioni, newsletter, e-mail, ecc.), materiali relativi a campagne ed eventi di marketing, effettuare indagini di mercato per mezzo di questionari, anche mediante messaggi di posta elettronica, sms e altri sistemi di messaggistica istantanea contenenti informazioni relative a prodotti, eventi o promozioni;
   3. in forma anonima e/o pseudonimizzata, per realizzare ricerche di mercato e analisi statistiche della reattività alle iniziative;
   4. ricontattare e tenere aggiornato l’utente circa qualunque nuova iniziativa del Titolare mediante l’invio di comunicazioni, offerte speciali e materiale promozionale a mezzo posta cartacea, anche elettronica, sms, altri sistemi di messaggistica istantanea e telefonate.
5. Richieste di Informazioni tramite Contattaci: essere ricontattato dal Titolare e/o per ricevere una risposta al messaggio inviato tramite la sezione “Contattaci” del Sito.
6. Tutela giudiziale: garantire al Titolare la facoltà di tutelare o esercitare un diritto in giudizio.
7. Obbligo di legge: adempiere ad un obbligo legale al quale sia soggetto il Titolare.

4. Basi giuridiche del trattamento

Nel perseguimento delle finalità sopra esposte, Il Titolare tratta di dati personali sulla scorta delle seguenti basi legali:

• Contratto/Misure precontrattuali: il trattamento dei Dati Personali per la finalità di cui al punto 3(a), 3(b), 3(e) si fonda sull’art. 6 (1) (b) del Regolamento (“[…] il trattamento è necessario all’esecuzione di un contrattodi cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”);
• Consenso dell’interessato: il trattamento dei Dati Personali per le finalità di cui ai punti 3(d), si fonda sull’art. 6 (1) (a) del Regolamento (“[…] l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”).

Il consenso rilasciato dall’utente è libero e facoltativo e non pregiudica la fruizione degli ulteriori contenuti e servizi del Sito/Siti Web. Il consenso rilasciato è sempre revocabile scrivendo al Titolare ai recapiti indicati alla sezione “Contatti” (cfr. art. 10), oppure accedendo dopo la Login al Sito premiumtipremia.desparitalia.it entrando nella sezione “IL MIO PROFILO” e seguendo le istruzioni, oppure inviando la richiesta cliccando il bottone del form “Contattaci” del Sito premiumtipremia.desparitalia.it, selezionando come oggetto “privacy”;

• Legittimo Interesse del Titolare: il trattamento dei Dati Personali per le finalità di cui ai punti 3(c), 3(f), si fonda sull’art. 6 (1) (f) del Regolamento (“[…] il trattamento è necessario per il perseguimento del legittimo interessedel Titolare del trattamento o di terzi”);
• Obbligo legale: il trattamento dei Dati Personali per la finalità di cui al punto 3(g) si fonda sull’art. 6 (1) (c) del Regolamento: (“[…] il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”).

5. Modalità del trattamento

Il trattamento è effettuato attraverso modalità manuali e/o automatiche, anche tramite l’ausilio di tecnologie informatiche e telematiche (es. CRM, software gestionali e servizi di mailing list), previa applicazione di misure di scurezza tecniche e organizzative idonee a garantire la sicurezza, l’integrità e la riservatezza, in modo da ridurre al minimo i rischi di distruzione o perdita, accesso non consentito, modifica e divulgazione non autorizzata nel rispetto delle modalità di cui all’art. 32 del GDPR.

6. Trasferimento dei Dati Personali extra UE/SEE

Il Titolare non intende trasferire i Dati Personali al di fuori dello Spazio Economico Europeo. Qualora, tuttavia, per far fronte ad esigenze di natura organizzativa/produttiva dovesse ravvisarne la necessità, saranno adottate misure di garanzia per il trasferimento dei Dati Personali verso un Paese terzo, che, a seconda delle casistiche, potranno essere: verifica dell'esistenza di decisioni di adeguatezza della Commissione Europea, sottoscrizione di clausole contrattuali standard e/o di norme vincolanti d’impresa, verifica dell'adozione di eventuali misure supplementari in recepimento della raccomandazione 01/2020 EDPB, adesione al Data Privacy Framework EU – U.S.

7. Periodi di conservazione

Il Titolare conserva i Dati Personali solo per i periodi di tempo necessari al perseguimento delle finalità indicate all’interno del presente documento, ovvero per le tempistiche previste da specifiche normative. 
In particolare:

• I Dati Personali trattati per la finalità di “Fornitura del servizio” saranno conservati per un periodo non superiore a 10 anni;
• I Dati Personali trattati per finalità di “Marketing Diretto” saranno conservati per un periodo non superiore a 2 anni, ovvero sino all’eventuale revoca del consenso al trattamento e/o opposizione al trattamento da parte dell’interessato.
• La durata di persistenza dei singoli cookie è riportata all’interno della “Cookie Policy”;
• È fatta salva in ogni caso la possibilità per il Titolare di conservare i Dati Personali per il periodo di tempo previsto e ammesso dalla legge Italiana ai fini della “Tutela giudiziale” dei propri interessi (art. 2946 e 2947 c1, c.3 c.c.).

Decorsi tali periodi di conservazione i Dati Personali saranno cancellati o resi anonimi, se non detenuti per ulteriori finalità in forza di idonee basi giuridiche e/o di apposito verbale di accountability.

8. Destinatari

I Dati Personali raccolti dal Titolare del trattamento potranno essere comunicati o resi accessibili, per l’esecuzione delle finalità sopra indicate, alle seguenti categorie di soggetti:

• Personale dipendente e collaboratori che coadiuvano il Titolare nelle operazioni di trattamento, previa espressa autorizzazione al trattamento ed eventuale sottoscrizione di accordi di riservatezza;
• Soggetti che erogano servizi in out sourcing per conto del Titolare, in qualità di Responsabili del trattamento: fornitori di servizi informatici e/o in cloud, liberi professionisti, società o studi professionali che prestano attività di assistenza e consulenza al Titolare del trattamento, ovvero soggetti delegati a svolgere attività di hosting e manutenzione tecnica, inclusa la manutenzione di software, degli apparati di rete e delle reti di comunicazione elettronica;
• Autonomi Titolari del trattamento a cui la comunicazione dei dati risulti necessaria ai fini dell’erogazione del servizio richiesto dall’interessato.
• Autonomi Titolari del trattamento nel perseguimento di finalità proprie, previo consenso dell’interessato);
• Pubbliche autorità, nel caso in cui tale comunicazione risulti obbligatoria per legge.

9. Diritti dell’Interessato

In ogni momento l’Interessato potrà accedere alle informazioni che lo riguardano e chiederne, la rettifica, la cancellazione, la limitazione del trattamento, e la portabilità. Potrà altresì opporsi in tutto o in parte al trattamento ed avere il diritto non essere soggetto ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
Per esercitare i diritti di cui agli articoli 15-22 del GDPR, l’Interessato potrà
a) accedere al Sito premiumtipremia.desparitalia.it, dopo aver fatto il Login, entrare nella sezione “IL MIO PROFILO” e seguire le istruzioni;
oppure
b) inviare la richiesta cliccando il bottone del form “Contattaci” del Sito/Siti, selezionando come oggetto “privacy”;
oppure
c) scrivere al Titolare del trattamento nei modi indicati nella sezione “Contatti” (cfr. art. 10).
Il Titolare del trattamento è tenuto entro 1 mese a fornire risposta scritta alla richiesta, o a comunicare un eventuale ritardo nella risposta in caso di richieste numerose e/o complesse (la proroga non può comunque superare i 2 mesi).
Entro questo termine, nonostante l’esercizio dei Suoi diritti, l’utente potrebbe ricevere ulteriori comunicazioni automatizzate il cui invio era stato pianificato prima della istanza.
In ogni caso l’Interessato ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigore.

10. Contatti

Per ulteriori informazioni circa il trattamento sui Dati Personali operato in esecuzione del contratto, ovvero per avanzare una richiesta di esercizio diritti, è possibile scrivere al Titolare all’indirizzo Despar Italia S.c. a r.l., con sede legale in Via Ettore Cristoni, 82 – 40033 Casalecchio di Reno (BO), nella persona del legale rappresentante pro-tempore oppure tramite e-mail a privacydesparitalia@desparitalia.it