Ultimo aggiornamento 30/06/2023

Con la presente informativa, redatta ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), Edenred Italia S.r.l. (“Società”, “noi”, “ci” o “nostro”) intende fornire agli utenti dell’App mobile MyWelfare Edenred (di seguito l’“App”) tutte le informazioni relative al trattamento dei loro dati effettuato tramite l’App e/o durante l’erogazione dei servizi acquistabili o fruibili tramite la stessa (“Servizi”).
Ti ricordiamo che potrai usufruire dei Servizi messi a disposizione tramite l’App solo previa registrazione, login con le credenziali già in tuo possesso.
Per i trattamenti di dati connessi alle funzionalità mancanti sull’App (es. rimborsi, versamenti, mutui), presenti invece sulla Piattaforma Beneficiari, si rinvia all’Informativa privacy Beneficiari.

PUNTI CHIAVE

• Quali dati personali trattiamo? Trattiamo solo i dati personali da Te conferiti oppure trasmessi a noi dal tuo datore di lavoro.
• Come elaborate le mie informazioni? Elaboriamo le tue informazioni per fornire, migliorare e amministrare i nostri Servizi, comunicare con Te, per la sicurezza e la prevenzione delle frodi e per rispettare la legge. Potremmo anche elaborare le tue informazioni per altri scopi con il tuo consenso, rispettando le basi legali del GDPR.
• In quali situazioni e con quali tipi di parti condividiamo le informazioni personali? Potremmo condividere informazioni in situazioni specifiche e con categorie specifiche di terze parti, ad es. per fornirti i Servizi.
• Come manteniamo le tue informazioni al sicuro? Abbiamo messo in atto processi, procedure e misure di sicurezza per proteggere al meglio le tue informazioni personali.
• Quali sono i tuoi diritti? Tutti quelli previsti dagli artt. 15-22 del GDPR, nei casi previsti dalla legge, oppure proporre reclamo al Garante per la protezione dei dati personali.
• Come posso esercitare i miei diritti? Il modo più semplice per esercitare i tuoi diritti è scrivere direttamente al nostro responsabile della protezione dei dati (“DPO”) all’indirizzo dpo.italia@edenred.com.

1. TITOLARE DEL TRATTAMENTO
Edenred Italia S.r.l., con sede legale in Via G.B. Pirelli 18, 20124 Milano P.IVA 09429840151, codice fiscale e numero di iscrizione nel Registro delle Imprese di Milano n. 01014660417, capitale sociale 5.958.823,00 i.v., società soggetta a direzione e coordinamento di EDENRED S.E. (14-16 boulevard Garibaldi, 92130 Issy-les-Moulineaux, Francia), è il titolare del trattamento dei suoi Dati Personali (in seguito “Edenred” o il “Titolare”).
Attraverso la consultazione del Sito, il Titolare potrà trattare dati relativi a persone identificate o identificabili (di seguito i “Dati Personali”).

2. RESPONSABILE DELLA PROTEZIONE DEI DATI
Il responsabile della protezione dei dati (in seguito “DPO”) è contattabile scrivendo all’indirizzo: EDENRED ITALIA S.R.L – Data Protection Officer – Via G.B. Pirelli 18, 20124 Milano oppure inviando una e-mail all’indirizzo: dpo.italia@edenred.com.

3. FINALITA’, BASE GIURIDICA E NATURA DEL CONFERIMENTO
Finalità e basi giuridiche:

• gestire la procedura di registrazione e/o autenticazione (base giuridica: esecuzione di un contratto o di misure precontrattuali – conferimento obbligatorio, il mancato conferimento dei dati non consentirà l’accesso all’App). Per quel che riguarda l’accesso tramite biometria (Face ID o Touch ID), che ti verrà proposto dopo il primo login, la base giuridica è il consenso, che puoi in ogni momento revocare tramite modifica delle impostazioni all’interno dell’App o la disattivazione dalle impostazioni del tuo dispositivo;
• gestire il tuo account per identificarti e consentirti di usufruire dei servizi e delle funzionalità presenti nella tua area personale dell’App (base giuridica: esecuzione di un contratto o di misure precontrattuali – conferimento obbligatorio, il mancato conferimento dei dati non consentirà di utilizzare l’App);
• gestire i processi di acquisto di prodotti e/o servizi da te richiesti tramite le funzionalità dell’App a te riservate, conformemente alle Condizioni Generali di Contratto che ti verranno sottoposte (base giuridica: esecuzione di un contratto o di misure precontrattuali – conferimento obbligatorio, il mancato conferimento dei dati non consentirà di acquistare prodotti e servizi);
• dare seguito a tue eventuali richieste di assistenza in caso di malfunzionamenti dell’App e dei relativi servizi (base giuridica: esecuzione di un contratto o di misure precontrattuali 
• conferimento obbligatorio, il mancato conferimento dei dati non consentirà di ricevere assistenza);
• inviarti comunicazioni, all’indirizzo e-mail da te eventualmente fornitoci, relative ai prodotti e/o servizi analoghi, ai sensi di quanto previsto dalla normativa vigente (“Soft spam”) (base giuridica; art. 130, comma 4, del Codice Privacy);
• geolocalizzare la tua posizione al fine di segnalare i servizi a te più vicini (base giuridica: consenso dell’interessato; puoi in ogni momento revocare il consenso prestato modificando direttamente le impostazioni del tuo dispositivo);
• prevenire che vengano commesse frodi di ogni tipo o altri reati tramite l’utilizzo dell’App (base giuridica: legittimo interesse del titolare e degli utilizzatori dell’App a prevenire e proteggere da frodi e transazioni non autorizzate – conferimento obbligatorio, il mancato conferimento dei dati non consentirà l’utilizzo dell’App);
• adempiere agli obblighi contabili, fiscali e amministrativi connessi all’acquisto dei prodotti e/o servizi disponibili sull’App (base giuridica: obbligo legale – conferimento obbligatorio, il mancato conferimento dei dati non consentirà l’utilizzo dell’App);
• accertare, esercitare o difendere un nostro diritto in sede precontenziosa o giudiziaria (base giuridica: interesse legittimo del Titolare).

Ulteriori dati raccolti direttamente dall’App
L’App consente di acquisire automaticamente i seguenti dati la cui trasmissione è implicita alla navigazione sul web:

• indirizzi IP dei dispositivi con i quali utilizzi l’App;
• indirizzi in notazione URI/URL delle risorse richieste;
• orario della richiesta, il metodo utilizzato nel sottoporla e il codice http di risposta;
• data di registrazione al servizio e data di primo accesso all’App;
• altri parametri relativi al tuo browser e/o al sistema operativo da te utilizzato;
• token utilizzato per l’autenticazione dell’utente e il registration token che identifica la singola istanza di installazione dell’App da parte dell’utente.

Finalità e basi giuridiche:

• consentirti di usufruire dei Servizi, delle funzionalità offerte dall’App e controllare il corretto funzionamento della stessa (base giuridica: art. 122 del Codice Privacy e legittimo interesse del Titolare e degli utilizzatori al corretto funzionamento dell’App, al miglioramento dei Servizi e dell’assistenza).

Cookie e strumenti analoghi
Ti informiamo che l’App utilizza cookie (ossia piccoli file di testo creati sul dispositivo dell’utente al momento in cui questo accede ad un determinato sito o app mobile, con lo scopo di immagazzinare e ritrasmettere le informazioni ai siti stessi alla successiva visita del medesimo utente) che, in base a quanto previsto dall’art. 122 del D. Lgs. 196/2003 (Codice privacy) non richiedono il consenso. Si tratta, più specificamente, di cookie tecnici e di sessione necessari per garantirne il corretto funzionamento e consentirti un utilizzo sicuro ed efficiente della stessa.
La base giuridica del trattamento è l’art. 122, comma 1 del Codice Privacy), che ci legittima a verificare il corretto funzionamento dell’App.
Ti informiamo che è possibile disabilitare l’uso dei cookie personalizzando le impostazioni direttamente dal proprio dispositivo. La disabilitazione tramite browser presenta procedure diverse per la gestione delle impostazioni. Si riportano i link con le indicazioni relative ai browser maggiormente diffusi:
Google Chrome: https://support.google.com/chrome/answer/2392971?hl=it
Apple Safari: https://support.apple.com/it-it/HT201265
Firefox: https://support.mozilla.org/it/kb/cancellare-dati-personali-firefox-android
Ti avvertiamo che se disabiliti i cookie, l’App potrebbe non funzionare correttamente.

SEI OBBLIGATO A CONFERIRCI I TUOI DATI PERSONALI?
Il conferimento dei tuoi dati non è sempre obbligatorio, come sopra indicato, ma il loro mancato, parziale o inesatto conferimento non ti consentirà di completare il processo di registrazione o autenticazione sull’App e di usufruire dei servizi resi disponibili tramite la stessa.

4. FONTE DEI DATI PERSONALI
Qualora i dati personali non siano stati ottenuti direttamente presso di Te, il Titolare ti informa che gli stessi sono stati forniti dal tuo datore di lavoro.

5. CATEGORIE DI DATI PERSONALI
Per l’erogazione e la fruizione dei Servizi saranno trattati dati personali comuni (nome, cognome, codice fiscale, e-mail, luogo e data di nascita, numero di cellulare, etc.).
Per l’erogazione dei servizi di welfare, se da te espressamente richiesto, il Titolare potrà trattare categorie particolari di dati personali tuoi o dei tuoi famigliari, secondo i dati personali da te conferiti.

6. A CHI POSSIAMO COMUNICARE I TUOI DATI
I tuoi dati saranno trattati dai soggetti espressamente autorizzati al trattamento.
I tuoi dati potranno essere altresì comunicati alle seguenti categorie di soggetti:

• società che prestano servizi di assistenza e manutenzione informatica;
• società che erogano servizi di hosting o cloud;
• soggetti terzi incaricati dell’esecuzione di attività connesse e strumentali all’utilizzo e al funzionamento dell’App (es. gestori dei metodi di pagamento resi di volta in volta disponibili sull’App);
• consulenti per la gestione del contenzioso e l’assistenza legale;
• società del Gruppo Edenred appositamente designate quali Responsabili del trattamento ai sensi dell’art. 28 GDPR;
• Autorità, soggetti e/o enti pubblici e privati a cui i dati devono essere comunicati per adempiere a specifici obblighi previsti da leggi, da regolamenti o dalla normativa comunitaria o in forza di ordini delle Autorità.
  Si precisa che i soggetti sopra indicati, opereranno in qualità di responsabili del trattamento. Qualora la comunicazione avvenisse a soggetti in qualità di autonomi titolari del trattamento, verrà effettuata solo ove espressamente prevista da obblighi di legge o necessaria per obblighi derivanti dal rapporto contrattuale o dall’ interesse legittimo del titolare, consistente:
• nell’effettuare analisi statistiche;
• nel mantenere la sicurezza dei sistemi informatici;
• nello svolgimento delle attività difensive attraverso consulenti legali.

I dati potranno inoltre essere comunicati a società del Gruppo Edenred che trattano i Dati Personali in qualità di autonomi titolari del trattamento.
I dati oggetto di comunicazione riguarderanno esclusivamente i dati strettamente necessari per il raggiungimento delle finalità per cui gli stessi sono stati conferiti o raccolti.
Potrai richiedere, in qualsiasi momento, l’elenco aggiornato di detti soggetti scrivendoci al seguente indirizzo e-mail: dpo.italia@edenred.com .

7. A CHI TRASFERIAMO I TUOI DATI ALL’ESTERO
I tuoi dati personali non saranno di regola trasferiti al di fuori dello Spazio Economico Europeo.
Laddove il tuo datore di lavoro avesse fornito il suo consenso i tuoi dati potranno essere trasferiti anche al di fuori dello Spazio Economico Europeo. Nello specifico, i tuoi dati personali potranno essere trattati dalla società EW Innovation SHPK (“EW Innovation”), con sede in Albania, appositamente nominata responsabile del trattamento ai sensi dell’art. 28 GDPR. Il trasferimento dei dati personali avverrà attraverso clausole tipo di protezione dei dati (“Clausole Contrattuali Standard”) adottate dalla Commissione che garantiscono garanzie adeguate ai sensi dell’art. 46 GDPR. Per maggiori informazioni su tali Clausole Contrattuali Standard clicca qui. Si segnala inoltre che, tale trasferimento, è necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato, nonché il trasferimento è necessario per l’esecuzione di un contratto stipulato tra il Titolare del trattamento e il tuo datore di lavoro, a suo favore, ai sensi dell’art. 49 GDPR.
Il Titolare del trattamento ha valutato attentamente tutte le circostanze relative al trasferimento dei dati personali e, sulla base di tale valutazione, fornisce agli interessati garanzie adeguate relativamente alla protezione dei dati personali. È possibile ricevere maggiori informazioni e ottenere copia di tali garanzie scrivendo direttamente al DPO all’indirizzo dpo.italia@edenred.com.

8. PER QUANTO TEMPO CONSERVEREMO I TUOI DATI
I tuoi dati saranno conservati per il tempo strettamente necessario a consentire di usufruire dell’App e delle sue funzionalità, nello specifico:

• I dati relativi ai servizi erogati dal Titolare saranno conservati per il periodo temporale di 10 anni dalla cessazione del rapporto contrattuale;
• I dati conferitici in sede di registrazione o login e relativi al tuo utilizzo dell’App saranno conservati fino alla tua eventuale richiesta di disattivazione del servizio o cancellazione del tuo account.

Successivamente, i tuoi dati saranno conservati esclusivamente per l’espletamento di tutti gli adempimenti di legge e/o connessi alla cancellazione del tuo account.

9. I TUOI DIRITTI
In ogni momento potrai esercitare i diritti che ti sono riconosciuti ai sensi degli artt. 15 e ss. del GDPR, nei casi previsti dalla legge, qui di seguito brevemente riepilogati:

• Diritto di accesso: potrai richiederci informazioni in merito ai trattamenti che operiamo sui tuoi dati o la conferma i tuoi dati personali vengano trattati da parte nostra.
• Diritto di rettifica: hai il diritto di chiedere la rettifica dei tuoi dati nel caso in cui non siano corretti (ad esempio perché diversi rispetto a quelli che ci hai fornito al momento della registrazione), incluso il diritto di richiedere l’integrazione di dati incompleti. In alternativa, potrai modificare i tuoi dati personali anche accedendo alla sezione “Area personale” del tuo account.
• Diritto alla cancellazione: hai il diritto di chiederci la cancellazione, totale o parziale, dei dati che ci hai fornito.
• Diritto di limitazione: potrai chiederci la limitazione del trattamento dei tuoi dati qualora ricorrano i casi previsti dalla legge.
• Diritto alla portabilità: potrai ottenere, in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che ci hai comunicato e trasmetterli o chiedere che vengano trasmessi ad un altro soggetto.
• Revoca del consenso: qualora il trattamento fosse legittimato dal consenso che ci ha conferito, ti informiamo che potrai revocarlo in ogni momento, fatta comunque salva la liceità dei trattamenti da noi effettuati prima di detta revoca.
• Diritto di opposizione: potrai opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei tuoi dati personali, compresa la profilazione e, in tal caso, ci asterremo da trattare ulteriormente i dati personali salvo la sussistenza di nostri prevalenti interessi legittimi.
• Diritto di proporre reclamo all’Autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali nel caso in cui ritenessi che i nostri trattamenti violino la vigente normativa in materia di protezione dei dati personali.

Potrai esercitare i predetti diritti o richiederci qualsiasi chiarimento in merito scrivendo al nostro DPO all’indirizzo dpo.italia@edenred.com.

10. COLLEGAMENTI AD ALTRI SITI, PIATTAFORME E APPLICAZIONI
L’App potrebbe contenere link ad altre piattaforme, siti web o applicazioni. L’accesso e la consultazione di tali siti o applicazioni rimane comunque estranea ai nostri servizi e ai controlli e/o alle misure di sicurezza da noi adottate e non assumiamo alcuna responsabilità in relazione al trattamento dei dati eseguiti dai gestori di tali altre piattaforme, siti e/o applicazioni indipendenti dall’App. Ti invitiamo pertanto a leggere attentamente le loro condizioni di utilizzo e le loro norme sulla privacy.