Con la presente informativa, redatta ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), Edenred Italia S.r.l. (“Società”, “noi”, “ci” o “nostro”) intende fornire agli utenti che usufruiscono del prodotto Gift Card Edenred Shopping tramite il sito www.giftcard.edenred.it (di seguito “Sito”) tutte le informazioni relative al trattamento dei loro dati.

PUNTI CHIAVE
Quali dati personali trattiamo? Trattiamo solo i dati personali da Te trasmessi. In aggiunta, visualizziamo alcuni dati relativi alla carta associata alla tua utenza, con la quale effettui il pagamento dei servizi offerti. Non saranno trattate categorie particolari di dati.
Come elaborate le mie informazioni? Elaboriamo le tue informazioni per fornire, migliorare e amministrare i nostri Servizi, comunicare con Te, per la sicurezza e la prevenzione delle frodi e per rispettare la legge. Potremmo anche elaborare le tue informazioni per altri scopi con il tuo consenso, rispettando le basi legali del GDPR.
In quali situazioni e con quali tipi di parti condividiamo le informazioni personali? Potremmo condividere informazioni in situazioni specifiche e con categorie specifiche di terze parti, ad es. per fornirti i Servizi.
Come manteniamo le tue informazioni al sicuro? Abbiamo messo in atto processi, procedure e misure di sicurezza per proteggere al meglio le tue informazioni personali.
Quali sono i tuoi diritti? Tutti quelli previsti dagli artt. 15-22 del GDPR oppure proporre reclamo al Garante per la protezione dei dati personali.
Come posso esercitare i miei diritti? Il modo più semplice per esercitare i tuoi diritti è scrivere direttamente al nostro responsabile della protezione dei dati (“DPO”) all’indirizzo dpo.italia@edenred.com.

1. TITOLARE DEL TRATTAMENTO
Edenred Italia S.r.l., con sede legale in Via G.B. Pirelli 18, 20124 Milano P.IVA 09429840151, codice fiscale e numero di iscrizione nel Registro delle Imprese di Milano n. 01014660417, capitale sociale 5.958.823,00 i.v., società soggetta a direzione e coordinamento di EDENRED S.E. (14-16 boulevard Garibaldi, 92130 Issy-les-Moulineaux, Francia), è il titolare del trattamento dei tuoi dati personali (in seguito “Edenred” o il “Titolare”).
Attraverso la consultazione del Sito, il Titolare potrà trattare dati relativi a persone identificate o identificabili (di seguito i “Dati Personali”).

2. RESPONSABILE DELLA PROTEZIONE DEI DATI
Il responsabile della protezione dei dati (in seguito “DPO”) è contattabile scrivendo all’indirizzo: EDENRED ITALIA S.R.L – Data Protection Officer – Via G.B. Pirelli 18, 20124 Milano oppure inviando una e-mail all’indirizzo: dpo.italia@edenred.com.

3. FINALITA’, BASE GIURIDICA E NATURA DEL CONFERIMENTO

Finalità e basi giuridiche:

• gestire i processi di acquisto di prodotti e/o servizi da te richiesti, conformemente alle Condizioni Generali di Contratto che ti verranno sottoposte (base giuridica: esecuzione di un contratto o di misure precontrattuali);
• dare seguito a tue eventuali richieste di assistenza in caso di malfunzionamenti dei relativi servizi (base giuridica: esecuzione di un contratto o di misure precontrattuali);
• inviarti comunicazioni, all’indirizzo mail da te eventualmente fornito, relative ai prodotti e/o servizi analoghi, ai sensi di quanto previsto dalla normativa vigente (“Soft spam”) (base giuridica; legittimo interesse del Titolare e degli interessati, rispettivamente, a fornire e ricevere offerte di beni e servizi analoghi a quelli già acquistati);
• inviarti comunicazioni di marketing e statistiche (base giuridica: consenso dell’interessato);
• profilazione e invio di comunicazioni di marketing diretto e profilato (base giuridica: consenso dell’interessato);
• comunicare a terzi i tuoi dati personali per finalità di marketing e statistiche e per finalità di profilazione (base giuridica: consenso dell’interessato);
• prevenire che vengano commesse frodi o altri reati (base giuridica: legittimo interesse del titolare e degli interessati a prevenire e proteggere da frodi e transazioni non autorizzate);
• adempiere agli obblighi contabili, fiscali e amministrativi connessi all’acquisto dei prodotti e/o servizi disponibili (base giuridica: obbligo legale);
• accertare, esercitare o difendere un nostro diritto in sede precontenziosa o giudiziaria (base giuridica: interesse legittimo del Titolare).

SEI OBBLIGATO A CONFERIRCI I TUOI DATI PERSONALI?
Il conferimento dei tuoi dati non è obbligatorio, ma il loro mancato, parziale o inesatto conferimento non ti consentirà di usufruire dei servizi resi disponibili.

4. FONTE DEI DATI PERSONALI
Qualora i dati personali non siano stati ottenuti direttamente presso di Te, il Titolare ti informa che gli stessi sono stati forniti dal soggetto che ha acquistato il prodotto.

5. CATEGORIE DI DATI PERSONALI
Per l’erogazione e la fruizione dei Servizi saranno trattati solo dati personali con esclusione di categorie particolari di dati personali. Nello specifico, saranno trattati i seguenti dati:

• Dati identificativi (es: nome e cognome);
• Dati di contatto (es: indirizzo e-mail, numero di telefono);
• Dati relativi alla carta associata alla tua utenza (nello specifico, Edenred Italia S.r.l. visualizza soltanto le informazioni relative al circuito di pagamento, le ultime quattro cifre della carta con cui effettui il pagamento, la data, ora ed esito della transazione). Inoltre, possiamo visualizzare eventuali errori nel processo di pagamento (es: pagamento accettato; pagamento rifiutato) ai soli fini di analizzare l’eventuale malfunzionamento e di offrire supporto mirato in caso di richiesta di assistenza.

6. A CHI POSSIAMO COMUNICARE I TUOI DATI
I tuoi dati saranno trattati dai soggetti espressamente autorizzati al trattamento.
I tuoi dati potranno essere altresì comunicati alle seguenti categorie di soggetti:

• società che prestano servizi di assistenza e manutenzione informatica;
• società che erogano servizi di hosting o cloud;
• soggetti terzi incaricati dell’esecuzione di attività connesse e strumentali alla fruizione del prodotto (es. gestori dei metodi di pagamento);
• consulenti per la gestione del contenzioso e l’assistenza legale;
• Autorità, soggetti e/o enti pubblici e privati a cui i dati devono essere comunicati per adempiere a specifici obblighi previsti da leggi, da regolamenti o dalla normativa comunitaria o in forza di ordini delle Autorità.

Si precisa che i soggetti sopra indicati, opereranno in qualità di responsabili del trattamento. Qualora la comunicazione avvenisse a soggetti in qualità di autonomi titolari del trattamento, verrà effettuata solo ove espressamente prevista da obblighi di legge o necessaria per obblighi derivanti dal rapporto contrattuale o dall’ interesse legittimo del titolare, consistente:

• nell’effettuare analisi statistiche;
• nel mantenere la sicurezza dei sistemi informatici;
• nello svolgimento delle attività difensive attraverso consulenti legali.

I dati oggetto di comunicazione riguarderanno esclusivamente i dati strettamente necessari per il raggiungimento delle finalità per cui gli stessi sono stati conferiti o raccolti.
Potrai richiedere, in qualsiasi momento, l’elenco aggiornato di detti soggetti scrivendoci al seguente indirizzo e-mail: dpo.italia@edenred.com .

7. A CHI TRASFERIAMO I TUOI DATI ALL’ESTERO
Per l’erogazione e la fruizione dei Servizi, Edenred Italia tratta i dati all’interno dell’Area Economica Europea e i Data Center sono all’interno dell’Area Economica Europea. È possibile ricevere maggiori informazioni scrivendo direttamente al DPO all’indirizzo dpo.italia@edenred.com.

8. PER QUANTO TEMPO CONSERVEREMO I TUOI DATI
I tuoi dati saranno conservati per il tempo strettamente necessario a consentire di usufruire del servizio.
Pertanto, conserveremo i tuoi dati personali per tutto il tempo in cui utilizzerai i nostri prodotti e servizi. Alla scadenza del rapporto contrattuale i dati personali saranno conservati secondo i termini dettati dalle leggi applicabili in materia:

• 24 mesi dalla registrazione dei dati personali raccolti per le finalità di marketing diretto;
• 12 mesi dalla registrazione dei dati personali raccolti per finalità di profilazione;
• I dati relativi alla carta associata alla tua utenza saranno conservati per 10 anni dalla cessazione del rapporto contrattuale, per espressa previsione di legge (normativa antiriciclaggio e contrasto al finanziamento del terrorismo).

Ciò, fatto salvo il caso in cui avremo bisogno di accertare, esercitare o difendere un nostro diritto in sede giudiziaria.

9. I TUOI DIRITTI
In ogni momento potrai esercitare i diritti che ti sono riconosciuti ai sensi degli artt. 15 e ss. del GDPR, qui di seguito brevemente riepilogati:

• Diritto di accesso: potrai richiederci informazioni in merito ai trattamenti che operiamo sui tuoi dati o la conferma i tuoi dati personali vengano trattati da parte nostra.
• Diritto di rettifica: hai il diritto di chiedere la rettifica dei tuoi dati nel caso in cui non siano corretti (ad esempio perché diversi rispetto a quelli che ci hai fornito al momento della registrazione), incluso il diritto di richiedere l’integrazione di dati incompleti.
• Diritto alla cancellazione: hai il diritto di chiederci la cancellazione, totale o parziale, dei dati che ci hai fornito.
• Diritto di limitazione: potrai chiederci la limitazione del trattamento dei tuoi dati qualora ricorrano i casi previsti dalla legge.
• Diritto alla portabilità: potrai ottenere, in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che ci hai comunicato e trasmetterli o chiedere che vengano trasmessi ad un altro soggetto.
• Revoca del consenso: qualora il trattamento fosse legittimato dal consenso che ci ha conferito, ti informiamo che potrai revocarlo in ogni momento, fatta comunque salva la liceità dei trattamenti da noi effettuati prima di detta revoca.
• Diritto di opposizione: potrai opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei tuoi dati personali, compresa la profilazione e, in tal caso, ci asterremo da trattare ulteriormente i dati personali salvo la sussistenza di nostri prevalenti interessi legittimi.
• Diritto di proporre reclamo all’Autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali nel caso in cui ritenessi che i nostri trattamenti violino la vigente normativa in materia di protezione dei dati personali.

Potrai esercitare i predetti diritti o richiederci qualsiasi chiarimento in merito scrivendo al nostro DPO all’indirizzo dpo.italia@edenred.com.