Informativa privacy prospect

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI Artt. 13 – 14 Reg. UE 2016/679 (“GDPR”)

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO E DEL RESPONSABILE DELLA PROTEZIONE DEI DATI
EDENRED ITALIA S.R.L, con sede legale in Via G.B. Pirelli 18, 20124 Milano P.IVA 09429840151, codice fiscale e numero di iscrizione nel Registro delle Imprese di Milano n. 01014660417, capitale sociale 5.958.823,00 i.v., società soggetta a direzione e coordinamento di EDENRED S.E. (14-16 boulevard Garibaldi, 92130 Issy-les-Moulineaux, Francia), è il titolare del trattamento dei Dati Personali (in seguito “Edenred” o il “Titolare”).
Il responsabile della protezione dei dati (in seguito “DPO”) è contattabile scrivendo all’indirizzo: EDENRED ITALIA S.R.L – Data Protection Officer – Via G.B. Pirelli 18, 20124 Milano oppure inviando una e-mail all’indirizzo: dpo.italia@edenred.com.

2. FINALITÀ E BASE GIURIDICA DEI TRATTAMENTI

LinkedInTwitterFacebookWhatsAppTelegramEmail
0.0

FINALITÀ

BASE GIURIDICA

OBBLIGATORIETÀ

2.1

Fornire informazioni in relazione ai servizi offerti dal Titolare

  • Il trattamento è necessario all’esecuzione di misure precontrattuali;
  • Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare e dei richiedenti: dopo attenta valutazione, analisi e bilanciamento degli interessi coinvolti, il Titolare ha ritenuto che sia interesse legittimo proprio e dei richiedenti, rispettivamente, fornire e ricevere assistenza in relazione ai servizi offerti dal titolare.

La comunicazione dei Dati Personali è necessaria per fornire assistenza sui servizi e prodotti del Titolare: in caso di mancata comunicazione, non sarà possibile dare seguito ad eventuali richieste di informazioni, assistenza o chiarimenti.

2.2

Invio di comunicazioni di marketing.

L’invio di comunicazioni di marketing potrà basarsi sul consenso espresso.

La comunicazione dei Dati Personali per la finalità di marketing diretto non è obbligatoria.
In caso di mancata comunicazione dei Dati Personali, il Titolare non potrà inviare offerte, promozioni e sconti sui propri servizi e prodotti.

2.3

Invio di comunicazioni istituzionali sulla società emittente e informazioni di servizio relative ai prodotti e servizi di Edenred.

Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare e dei richiedenti: dopo attenta valutazione, analisi e bilanciamento degli interessi coinvolti, il Titolare ha ritenuto che sia interesse legittimo proprio e dei richiedenti, rispettivamente, fornire e ricevere comunicazioni in relazione alla società emittente nonché sui partner presso i quali è possibile utilizzare i beni e servizi del Titolare.

La comunicazione dei Dati Personali è necessaria per mantenere i Clienti sempre aggiornati sulle iniziative del Titolare e su dove e come utilizzare i prodotti e servizi offerti dallo stesso: in caso di mancata comunicazione, potrebbe non essere posto tempestivamente a conoscenza di importanti informazioni in relazione ai servizi resi da Edenred

2.4

Invio e ricezione di comunicazioni per raccogliere il grado di soddisfazione.

Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare e dei richiedenti: dopo attenta valutazione, analisi e bilanciamento degli interessi coinvolti, il Titolare ha ritenuto che sia interesse legittimo proprio e dei richiedenti, rispettivamente, fornire e ricevere comunicazioni e segnalazioni per poter migliorare i servizi e l’assistenza offerti.

La comunicazione dei Dati Personali per questa finalità non è obbligatoria: in caso di mancata comunicazione, tuttavia, potremmo non conoscere il grado di soddisfazione e quindi cercare di migliorare i nostri prodotti e servizi per venire incontro anche alle esigenze espresse.

2.5

Adempimento di obblighi previsti dalla Legge italiana, da un provvedimento, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità.

Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

Per questa finalità, il Titolare ha l’obbligo di trattare i Dati Personali.

2.6

Esercizio dei diritti del Titolare, ad esempio il diritto di difesa in giudizio.

Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

Per questa finalità, il Titolare ha l’obbligo di trattare i Dati Personali.

2.7

Prevenzione e protezione da frodi o altre attività illecite.

Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare e dei richiedenti: dopo attenta valutazione, analisi e bilanciamento degli interessi coinvolti, il Titolare ha ritenuto che sia interesse legittimo proprio e dei richiedenti prevenire e proteggere, la società emittente, i beneficiari nonché tutti i soggetti a vario titolo coinvolti nella fornitura e utilizzo dei servizi offerti dal Titolare da frodi o altre attività illecite.

0.0

3. FONTE DEI DATI PERSONALI
3.1. Qualora i dati non siano stati raccolti direttamente presso l’interessato, attraverso uno dei nostri siti o landing pages, gli stessi sono stati raccolti e trasmessi al Titolare: (i) da eventuali partner del Titolare in occasione di presentazioni o eventi di formazione; (ii) da aggregatori di aziende, associazioni, enti bilaterali; (iii) attraverso liste fornite da soggetti che hanno prestato idonea garanzia al Titolare in relazione alla possibilità di trattare tali dati.

4. CATEGORIE DI DATI PERSONALI TRATTATI
4.1. Per le finalità sopra descritte, il Titolare potrà tratterà solo dati personali (nome, cognome, codice fiscale, e-mail, p.iva, numero di telefono etc.) con esclusione di categorie particolari di dati personali.

5. PRINCIPI, MODALITÀ E SICUREZZA DEL TRATTAMENTO DEI DATI PERSONALI
5.1. A seguito di attenta valutazione effettuata da parte del Titolare, i Dati Personali sono:
a. trattati in modo lecito, corretto e trasparente;
b. raccolti per le finalità indicate al paragrafo 3 che precede, e successivamente trattati in modo che non sia incompatibile con tali finalità;
c. adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
d. esatti: il Titolare ha adottato misure adeguate a cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati;
e. conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; i dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all’articolo 89 GDPR;
f. trattati in maniera da garantire un’adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali. Per maggiori informazioni sulle misure di sicurezza adottate dal Titolare clicca qui.

5.2. I Dati Personali potranno essere trattati sia su supporti cartacei che attraverso strumenti informatici su ogni tipo di supporto informatico idoneo. Nello specifico, per rispondere ad eventuali richieste di informazioni o assistenza, il Titolare potrà utilizzare i contatti telefonici forniti telefonando direttamente oppure tramite Whatsapp, utilizzare l’e-mail fornita o ancora utilizzare tecnologie quali chatbot e risponditori automatici.

6. DESTINATARI O EVENTUALI CATEGORIE DI DESTINATARI DEI DATI PERSONALI
6.1. I Dati Personali trattati non saranno oggetto di diffusione a terzi. Potranno comunque venire a conoscenza di tali Dati Personali, in relazione alle finalità di trattamento precedentemente esposte:

  • società del Gruppo Edenred appositamente designate quali Responsabili del trattamento ai sensi dell’art. 28 GDPR;
  • soggetti che svolgono, all’interno dei confini dell’Unione Europea, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR appositamente nominati dal Titolare, finalità ausiliarie alla fornitura dei servizi offerti dal Titolare, nei limiti delle finalità per le quali i dati sono stati raccolti;
  • il nostro personale dipendente, consulenti e collaboratori, purché precedentemente designati come soggetti che agiscono sotto l’autorità del Titolare del trattamento a norma dell’art. 29 GDPR;
  • i nostri amministratori di sistema.

6.2. L’eventuale comunicazione dei Dati Personali dell’utente avverrà nel pieno rispetto delle disposizioni di legge previste dal GDPR e delle misure tecniche e organizzative predisposte dal Titolare del trattamento per garantire un adeguato livello di sicurezza.

7. TRASFERIMENTO DEI DATI PERSONALI A UN PAESE TERZO
7.1. I suoi Dati Personali potranno essere trasferiti anche al di fuori dell’Unione Europea e dell’Area Economica Europea. Qualora il Paese di destinazione non godesse di una decisione di adeguatezza, il trasferimento dei Dati Personali avverrà attraverso Clausole Contrattuali Standard adottate dalla Commissione Europea che garantiscono garanzie adeguate ai sensi dell’art. 46 GDPR. Per maggiori informazioni sulle Clausole Contrattuali Standard clicca qui. Si segnala che tale trasferimento è necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato, nonché il trasferimento è necessario per l’esecuzione di un contratto stipulato tra il Titolare del trattamento e il suo datore di lavoro, a suo favore, ai sensi dell’art. 49 GDPR.

7.2 Il Titolare del trattamento ha valutato attentamente tutte le circostanze relative al trasferimento dei Dati Personali e, sulla base di tale valutazione, fornisce agli interessati garanzie adeguate relativamente alla protezione dei Dati Personali. È possibile ricevere maggiori informazioni e ottenere copia di tali garanzie scrivendo direttamente al DPO all’indirizzo italia@edenred.com.

8. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
8.1. Il Titolare del trattamento intende conservare i Dati Personali secondo i termini dettati dalle leggi applicabili in materia:
8.1.1. I Dati personali relativi ai servizi erogati dal Titolare, saranno conservati per 10 anni dalla cessazione del rapporto contrattuale;
8.1.2. In merito al trattamento dei Dati Personali per le finalità di marketing diretto, il Titolare ha stabilito di provvedere alla cancellazione di tali dati allo scadere di 24 mesi dalla loro registrazione;
8.1.3. I Dati Personali trattati per finalità di profilazione saranno invece cancellati trascorsi 12 mesi dalla registrazione.
8.2. Il Titolare del trattamento si impegna fin da ora ad ispirare il trattamento dei suoi Dati Personali ai principi di adeguatezza, pertinenza e minimizzazione. Pertanto, una volta raggiunte le finalità per le quali sono stati raccolti e trattatati, li rimuoveremo dai nostri sistemi e registri e/o prenderemo le opportune misure per renderli anonimi, così da impedire che Lei possa essere identificato.
8.3. Ciò, fatto salvo il caso in cui avremo bisogno di mantenere tali dati per adempire ad obblighi normativi, oppure per accertare, esercitare o difendere un nostro diritto in sede giudiziaria.

9. I VOSTRI DIRITTI
In relazione al trattamento dei Dati Personali, ai sensi del GDPR, avete il diritto di:

  • revocare il consenso al trattamento in qualsiasi momento. Occorre evidenziare, tuttavia, che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca, così come previsto dall’art. 7, comma 3, GDPR;
  • chiedere al Titolare del trattamento l’accesso ai Dati Personali, così come previsto dall’art. 15 GDPR;
  • ottenere dal Titolare del trattamento la rettifica e l’integrazione dei Dati Personali ritenuti inesatti, anche fornendo una semplice dichiarazione integrativa, così come previsto dall’art. 16 GDPR;
  • ottenere dal Titolare del trattamento la cancellazione dei Dati Personali qualora sussista anche solo uno dei motivi previsti dall’art. 17 GDPR;
  • ottenere dal Titolare del trattamento la limitazione del trattamento dei Dati Personali qualora ricorrano una delle ipotesi previste dall’art. 18 GDPR;
  • ricevere dal Titolare del trattamento i Dati Personali che la riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico,
  • richiedere al Titolare di trasmettere i Dati Personali a un altro titolare del trattamento senza impedimenti, così come previsto dall’art. 20 GDPR;
  • opporsi in qualsiasi momento, per motivi connessi ad una situazione particolare, al trattamento dei Dati Personali svolto;
  • non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che lo riguardino, qualora non abbia preventivamente ed esplicitamente acconsentito, così come previsto dall’art. 22 GDPR; inoltre, in relazione ad eventuali trattamenti automatizzati, Lei ha il diritto di ottenere l’intervento di una persona fisica appositamente designata dal Titolare, di esprimere la sua opinione o di contestare la decisione, così come previsto dall’art. 22, paragrafo 3 GDPR;
  • proporre reclamo ad un’autorità di controllo (art. 77 GDPR) oppure adire le opportune sedi giudiziarie (art. 79 GDPR), qualora ritenga che il trattamento che La riguarda violi il GDPR. Il reclamo può essere proposto nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione.

10. MODALITA’ DI ESERCIZIO DEI DIRITTI
Potrà in qualsiasi momento esercitare i diritti di cui al punto 9, inviando una e-mail all’indirizzo dpo.italia@edenred.com oppure scrivendo direttamente al titolare al seguente indirizzo: Edenred Italia S.r.l. Via G.B. Pirelli n. 18, 20124 Milano, alla c.a. della Direzione Affari Legali. In alternativa, può cliccare QUI.

11. AGGIORNAMENTO INFORMATIVA
La presente Informativa potrà essere soggetta ad aggiornamenti o modifiche, soprattutto in virtù dell’entrata in vigore di nuove eventuali direttive dell’Autorità competente. L’informativa completa relativa al/ai servizio/i fornito/i da Edenred Italia è disponibile nell’area “Informative & Policy” alla sezione “area legale e privacy” del sito www.edenred.it.

LinkedInTwitterFacebookWhatsAppTelegramEmail