INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
(AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO UE 2016/679)
CATEGORIA DI SOGGETTI A CUI È RIVOLTA:
CLIENTI DIMO S.P.A. – NAVIGATORI E UTENTI DEL SITO WWW.DIMOSTORE.IT
1. PREMESSA
1.1. DIMO S.p.A., con sede legale in Via Trino 119, 13100 Vercelli (VC), partita IVA e codice fiscale 00170580062, iscritta al Registro delle Imprese di Biella e Vercelli al R.E.A. n. 148374, è il Titolare del trattamento dei Suoi dati personali e, ai sensi e per gli effetti del Regolamento Generale sulla Protezione dei Dati UE 2016/679 (General Data Protection Regulation, di seguito indicato con l’acronimo “GDPR”), La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali.
1.2. Tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
1.3. I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.
1.4. La presente informativa è rivolta sia ai clienti che intrattengono rapporti contrattuali o di contatto con DIMO S.p.A. attraverso i propri stores fisici sia ai navigatori e agli utenti del Sito www.dimostore.it di proprietà di DIMO S.p.A.
2. FINALITÀ DEL TRATTAMENTO PER LA GESTIONE DEI SERVIZI EROGATI
2.1. I dati da Lei conferiti verranno trattati per le seguenti finalità connesse all’attuazione di adempimenti relativi ad esigenze di gestione del servizio o, in ogni caso, ad obblighi legislativi o contrattuali:
2.1.1. gestione ed esecuzione di tutte le fasi di acquisto dei prodotti negli stores fisici e di gestione dell’ordine impartito dal Cliente sul Sito;
2.1.2. per i pagamenti online, come richiesto dal soggetto che eroga il servizio in adempimento ai vincoli normativi cui questi è sottoposto, finalità antifrode di verifica sui servizi di pagamento nel mercato interno europeo ai sensi della Direttiva UE 2015/2366 (cd. PSD2);
2.1.3. erogazione di servizi richiesti dal cliente;
2.1.4. assistenza pre e post-vendita e servizi a tutela di consumatori e utenti in merito ai prodotti e servizi acquistati;
2.1.5. gestione e rilevazione del grado di soddisfazione della clientela;
2.1.6. adempimenti obbligatori per legge in campo fiscale e contabile;
2.1.7. servizi di controllo interno;
2.1.8. gestione del contenzioso.
2.2. Le basi giuridiche di questi trattamenti sono l’esecuzione di obblighi contrattuali, la necessità di fornire riscontro a richieste dell’interessato e l’esecuzione di obblighi di legge.
2.3. In caso di adesione al programma fedeltà Mia, con erogazione della carta fedeltà DIMOCard Mia, i Suoi dati verranno trattati anche per le seguenti finalità:
2.3.1. emissione e gestione della carta fedeltà;
2.3.2. partecipazione al programma di fidelizzazione;
2.3.3. partecipazione ad eventuali raccolte punti collegate al programma di fidelizzazione;
2.3.4. partecipazione ad eventuali ulteriori iniziative legate al programma di fidelizzazione.
2.4. In caso di adesione al servizio di ricarica per veicoli elettrici, i Suoi dati verranno trattati anche per le seguenti finalità:
2.4.1. monitoraggio dell’attività dell’Utilizzatore per le operazioni sulla Colonnina di ricarica;
2.5. Le ricordiamo che il trattamento dei dati funzionali per l’espletamento di tali adempimenti è necessario per una corretta gestione del rapporto e il loro conferimento è obbligatorio per attuare le finalità sopra indicate.
2.6. Il Titolare La informa, inoltre, che l’eventuale non comunicazione, o comunicazione errata, di una delle informazioni inerenti a tali adempimenti, può causare l’impossibilità del Titolare di garantire la congruità del trattamento stesso.
3. FINALITÀ DEL TRATTAMENTO PER ATTIVITÀ DI MARKETING MEDIANTE PROFILAZIONE DEGLI UTENTI
3.1. Previo suo espresso consenso, base giuridica del trattamento, I Suoi dati personali potranno inoltre essere utilizzati per le seguenti finalità:
3.1.1. analisi di abitudini di acquisto e scelte di consumo per la predisposizione e l’invio di proposte e offerte commerciali personalizzate;
3.1.2. associazione ed aggregazione dei dati di navigazione acquisiti tramite cookies tecnici e di profilazione al Suo profilo utente registrato, anche al fine di migliorare l’analisi delle abitudini di acquisto e scelte di consumo di cui alla voce che precede;
3.1.3. utilizzo dei dati per richiedere di partecipare a indagini di mercato in merito all’attività del Titolare del trattamento, ai prodotti, alle marche ed ai servizi venduti o offerti dal Titolare del trattamento.
3.2. Le finalità appena indicate potranno essere espletate anche a mezzo di contatto e interazione diretti e potranno essere veicolate attraverso i canali di contatto da Lei scelti quali, ad esempio, e-mail, sms, telefono, posta tradizionale, e quelli che saranno resi di volta in volta disponibili dal Titolare del Trattamento.
3.3. Le ricordiamo che il consenso potrà essere da Lei espresso per le finalità appena indicate, anche in tempi diversi e nei diversi moduli di raccolta del consenso predisposti dal Sito e, in ogni momento, potrà aggiornare i consensi forniti e revocare quelli che non sono più di Suo interesse.
3.4. Il conferimento dei dati è per Lei facoltativo con riguardo a tutte le sopra indicate finalità, ed un suo eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso.
4. MODALITÀ DEL TRATTAMENTO
4.1. I suoi dati personali potranno essere trattati nei seguenti modi:
4.1.1. trattamento a mezzo di calcolatori elettronici;
4.1.2. trattamento manuale a mezzo di archivi cartacei;
4.1.3. adozione di decisioni esclusivamente mediante mezzi automatizzati;
4.1.4. affidamento a terzi di operazioni di elaborazione;
4.1.5. creazione di profili relativi a clienti o consumatori;
4.1.6. elaborazione di dati raccolti da terzi;
4.1.7. raccolta di dati tramite schede e questionari;
4.1.8. aggregazione, confronto e associazione dei dati raccolti, anche attraverso cookies.
4.2. Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l’adozione delle adeguate misure di sicurezza previste.
5. COMUNICAZIONE
5.1. I Suoi dati saranno comunicati esclusivamente a soggetti competenti e debitamente nominati per l’espletamento dei servizi necessari ad una corretta gestione del rapporto, con garanzia di tutela dei diritti dell’interessato.
5.2. I Suoi dati saranno trattati, a seconda delle specifiche competenze e in relazione alle precipue finalità per cui devono essere trattati, unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di addetti:
5.2.1. ufficio amministrazione;
5.2.2. magazzinieri;
5.2.3. addetti punto vendita;
5.2.4. customer care e assistenza post-vendita;
5.2.5. ufficio marketing;
5.2.6. ufficio IT;
5.2.7. ufficio legale.
5.3. I Suoi dati potranno essere comunicati a terzi debitamente nominati Responsabili del Trattamento, in particolare a:
5.3.1. spedizionieri, trasportatori, poste e, in generale, società che svolgono servizi di logistica;
5.3.2. centri di assistenza tecnica per il servizio post-vendita dovuto dalle garanzie di legge;
5.3.3. gestori che garantiscono la piena operatività e funzionalità del sito;
5.3.4. banche e istituti di credito;
5.3.5. intermediari finanziari non bancari;
5.3.6. soggetti pubblici e/o privati per i quali la comunicazione dei dati è obbligatoria o necessaria in adempimento ad obblighi di legge o sia comunque funzionale all'amministrazione del rapporto;
5.3.7. consulenti e liberi professionisti, anche in forma associata;
5.3.8. società per il data entry;
5.3.9. società per la realizzazione di siti internet e/o software;
5.3.10. società per la gestione della postalizzazione;
5.3.11. società per l’invio di comunicazioni, anche a mezzo telefono, sms ed e-mail;
5.3.12. società per la gestione di eventuali premi o vantaggi riservati ai titolari della carta fedeltà.
6. DIFFUSIONE
6.1. I Suoi dati personali non verranno diffusi in alcun modo.
7. TRASFERIMENTO
7.1. I Suoi dati personali potranno essere trasferiti, limitatamente alle finalità sopra riportate, all’interno dei paesi che fanno parte dell’Unione Europea e anche al di fuori degli stessi, con assicurazione, in ogni caso, del rispetto dei principi e delle prescrizioni previsti dalla vigente normativa per la tutela della riservatezza dei dati.
8. PERIODO DI CONSERVAZIONE
8.1. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è stabilito per un tempo non superiore a conseguire la finalità per cui sono stati trattati, fatti salvi i termini di conservazione previsti dalla legge, e comunque non oltre i 10 anni dal termine del rapporto contrattuale in essere. Resta quindi inteso che i dati vengono trattati secondo le dichiarazioni di volontà espresse rispetto al trattamento dei suoi dati per tutto il tempo durante il quale lei sarà titolare della DIMO Card e ne è legittimo possessore in base al regolamento che ha letto al momento della richiesta della carta stessa. Resta inteso che durante tale periodo lei potrà in ogni momento esercitare i suoi diritti in relazione ai dati personali e opporsi al loro trattamento, limitarlo o chiedere la cancellazione dei dati. Dalla data di cessazione della validità della DIMO Card i dati verranno conservati per ulteriori 24 mesi e verranno utilizzati nel rispetto delle volontà dichiarate rispetto all'uso dei dati stessi. Decorsi 10 anni dalla cessazione della validità della DIMO Card i dati verranno cancellati.
9. RESPONSABILE DELLA PROTEZIONE DEI DATI
9.1. Il Titolare del Trattamento ha provveduto a designare, in conformità all’art. 37 del GDPR, un Responsabile della Protezione dei Dati (di seguito solo “DPO”, acronimo di Data Protection Officer, in italiano Responsabile della Protezione dei Dati).
9.2. Lei ha diritto di ottenere dal DPO la cancellazione (diritto all’oblio), la limitazione, l’aggiornamento, la rettificazione, la portabilità, l’opposizione al trattamento dei dati personali che La riguardano.
Più in generale, attraverso il DPO può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.
10. PRINCIPALI DIRITTI DELL’INTERESSATO
10.1. Lei, in qualità di Interessato al Trattamento dei Suoi dati personali, ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che la riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
10.2. Lei ha diritto di ottenere l’indicazione:
10.2.1. dell’origine dei dati personali;
10.2.2. delle finalità e modalità del trattamento;
10.2.3. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
10.2.4. degli estremi identificativi del Titolare, dei Responsabili e del Rappresentante, qualora designato, ai sensi dell’articolo 5, comma 2 del GDPR;
10.2.5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
10.3. Lei ha diritto, inoltre, di ottenere:
10.3.1. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
10.3.2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
10.3.3. l’attestazione che le operazioni di cui ai punti precedenti sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
10.3.4. la portabilità dei dati;
10.3.5. la limitazione dei trattamenti.
10.4. Lei ha diritto di opporsi, in tutto o in parte:
10.4.1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
10.4.2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
10.5. Nei casi previsti dalla normativa Lei può presentare reclamo al Garante per la protezione dei dati personali qualora ritenga che i suoi diritti non siano stati rispettati.
11. CONTATTI IN MATERIA DI TRATTAMENTO DATI PERSONALI
11.1. Per poter esercitare i Suoi diritti in materia di Trattamento dei Suoi dati personali o, più in generale, per richiedere informazioni in merito al Trattamento stesso può rivolgersi:
11.1.1. al Titolare del Trattamento, a mezzo mail privacy@dimospa.it
11.1.2. al Responsabile della Protezione dei Dati, a mezzo mail privacy.dpo@dimospa.it