INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
(AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO UE 2016/679)
CATEGORIA DI SOGGETTI A CUI È RIVOLTA:
CLIENTI CHE INTRATTENGONO RAPPORTI CONTRATTUALI O DI CONTATTO CON DIMO S.P.A.
- PREMESSA
1.1. DIMO S.p.A., con sede legale in Via Trino 119, 13100 Vercelli (VC), partita IVA e codice fiscale 00170580062, iscritta al Registro delle Imprese di Biella e Vercelli al R.E.A. n. 148374, è il Titolare del trattamento dei Suoi dati personali e, ai sensi e per gli effetti del Regolamento Generale sulla Protezione dei Dati UE 2016/679 (General Data Protection Regulation, di seguito indicato con l’acronimo “GDPR”), La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali.
1.2. Tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
1.3. I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.
1.4. La presente informativa è rivolta sia ai clienti che intrattengono rapporti contrattuali o di contatto con DIMO S.p.A.
- FINALITÀ DEL TRATTAMENTO DEI DATI RACCOLTI
2.1. I dati da Lei conferiti verranno trattati esclusivamente per dare riscontro alle sue richieste.
2.2. Le basi giuridiche di questi trattamenti sono l’esecuzione di obblighi contrattuali, la necessità di fornire riscontro a richieste dell’interessato e l’esecuzione di obblighi di legge.
2.3. Utilizzo di sistemi di assistenza automatizzata basati su intelligenza artificiale.
2.3.1. I Dati Personali dell’Utente possono essere trattati da DIMO S.p.A. nell’ambito dell’utilizzo di sistemi di assistenza automatizzata basati su intelligenza artificiale, messi a disposizione presso punti vendita e canali di contatto, al fine di fornire informazioni su prodotti, servizi, orari, stato degli ordini e, più in generale, per supportare l’interazione con il punto vendita.
2.3.2. Nel corso dell’interazione, inclusa la modalità vocale, la conversazione può essere registrata e analizzata anche mediante strumenti automatizzati, al fine di garantire il corretto funzionamento del servizio, migliorare la qualità delle risposte fornite e valutare la qualità complessiva dell’assistenza resa, anche attraverso analisi del contenuto e del tono della conversazione.
2.4. Invio di comunicazioni promozionali e DEM
2.4.1. DIMO S.p.A. utilizza i dati di contatto degli utenti, quali indirizzo email e numero di telefono, per l’invio di comunicazioni promozionali, informative e commerciali (c.d. DEM), relative a prodotti, servizi, iniziative e offerte proposte dal gruppo DIMO e dai punti vendita a marchio Euronics gestiti dalla Società, anche successivamente alla cessazione di programmi di fidelizzazione o iniziative promozionali cui l’utente abbia in precedenza aderito.
2.4.2. Il trattamento dei dati personali per finalità di marketing diretto avviene nel rispetto del Regolamento UE 2016/679 ed è fondato sul consenso dell’interessato, ove richiesto, oppure sul legittimo interesse del titolare a mantenere una relazione commerciale con i propri clienti, nei limiti consentiti dalla normativa applicabile e fatti salvi i diritti e le libertà fondamentali dell’interessato.
2.4.3. Le comunicazioni promozionali sono inviate con modalità tali da non arrecare un pregiudizio ingiustificato agli interessati e riguardano esclusivamente contenuti pertinenti rispetto al rapporto intercorso con DIMO S.p.A. In ogni comunicazione è sempre garantita all’utente la possibilità di opporsi in qualsiasi momento al trattamento dei propri dati personali per finalità di marketing diretto, in modo semplice e gratuito, attraverso i canali indicati nella comunicazione stessa o contattando il Titolare.
2.4.4. I dati personali trattati per finalità di invio di DEM sono conservati per il tempo necessario al perseguimento delle finalità sopra indicate e, in ogni caso, fino all’eventuale esercizio del diritto di opposizione o alla revoca del consenso da parte dell’interessato.
2.5. Resta ferma la possibilità per l’utente di esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del Regolamento UE 2016/679, secondo le modalità descritte nella presente informativa.
- MODALITÀ DEL TRATTAMENTO E STRUMENTI UTILIZZATI
4.1. I suoi dati personali potranno essere trattati nei seguenti modi:
4.1.1. trattamento a mezzo di calcolatori elettronici;
4.1.2. trattamento manuale a mezzo di archivi cartacei;
4.1.3. adozione di decisioni esclusivamente mediante mezzi automatizzati;
4.1.4. affidamento a terzi di operazioni di elaborazione;
4.1.5. creazione di profili relativi a clienti o consumatori;
4.1.6. elaborazione di dati raccolti da terzi;
4.1.8. aggregazione, confronto e associazione dei dati raccolti, anche attraverso cookies.
4.1.9. Il trattamento dei dati personali può avvenire anche mediante sistemi automatizzati basati su intelligenza artificiale. In particolare, le conversazioni effettuate tramite voicebot possono essere registrate e associate a identificativi tecnici e possono contenere dati personali forniti direttamente dall’Utente nel corso dell’interazione, quali, a titolo esemplificativo, dati identificativi o informazioni necessarie alla gestione di richieste specifiche. Tali trattamenti non sono finalizzati all’adozione di decisioni automatizzate che producano effetti giuridici o incidano in modo significativo sull’Utente.
4.2. Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l’adozione delle adeguate misure di sicurezza previste.
- COMUNICAZIONE
5.1. I Suoi dati saranno comunicati esclusivamente a soggetti competenti e debitamente nominati per l’espletamento dei servizi necessari ad una corretta gestione del rapporto, con garanzia di tutela dei diritti dell’interessato.
5.2. I Suoi dati saranno trattati, a seconda delle specifiche competenze e in relazione alle precipue finalità per cui devono essere trattati, unicamente da personale espressamente autorizzato dal Titolare.
- DIFFUSIONE
6.1. I Suoi dati personali non verranno diffusi in alcun modo.
- TRASFERIMENTO
7.1. I Suoi dati personali potranno essere trasferiti, limitatamente alle finalità sopra riportate, all’interno dei paesi che fanno parte dell’Unione Europea e anche al di fuori degli stessi, con assicurazione, in ogni caso, del rispetto dei principi e delle prescrizioni previsti dalla vigente normativa per la tutela della riservatezza dei dati.
- PERIODO DI CONSERVAZIONE
8.1. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è stabilito per un tempo non superiore a conseguire la finalità per cui sono stati trattati, fatti salvi i termini di conservazione previsti dalla legge, e comunque non oltre i 10 anni dal termine del rapporto contrattuale o di contatto. Resta inteso che durante tale periodo lei potrà in ogni momento esercitare i suoi diritti in relazione ai dati personali e opporsi al loro trattamento, limitarlo o chiedere la cancellazione dei dati.
8.2. Con specifico riferimento alle conversazioni effettuate tramite sistemi di assistenza automatizzata basati su intelligenza artificiale, le registrazioni sono conservate per un periodo di tempo limitato e proporzionato alle finalità di analisi, controllo e miglioramento del servizio, al termine del quale vengono cancellate o rese non più utilizzabili.
- RESPONSABILE DELLA PROTEZIONE DEI DATI
9.1. Il Titolare del Trattamento ha provveduto a designare, in conformità all’art. 37 del GDPR, un Responsabile della Protezione dei Dati (di seguito solo “DPO”, acronimo di Data Protection Officer, in italiano Responsabile della Protezione dei Dati).
9.2. Lei ha diritto di ottenere dal DPO la cancellazione (diritto all’oblio), la limitazione, l’aggiornamento, la rettificazione, la portabilità, l’opposizione al trattamento dei dati personali che La riguardano.
Più in generale, attraverso il DPO può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.
- PRINCIPALI DIRITTI DELL’INTERESSATO
10.1. Lei, in qualità di Interessato al Trattamento dei Suoi dati personali, ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che la riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
10.2. Lei ha diritto di ottenere l’indicazione:
10.2.1. dell’origine dei dati personali;
10.2.2. delle finalità e modalità del trattamento;
10.2.3. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
10.2.4. degli estremi identificativi del Titolare, dei Responsabili e del Rappresentante, qualora designato, ai sensi dell’articolo 5, comma 2 del GDPR;
10.2.5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
10.3. Lei ha diritto, inoltre, di ottenere:
10.3.1. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
10.3.2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
10.3.3. l’attestazione che le operazioni di cui ai punti precedenti sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
10.3.4. la portabilità dei dati;
10.3.5. la limitazione dei trattamenti.
10.4. Lei ha diritto di opporsi, in tutto o in parte:
10.4.1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
10.4.2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
10.5. Nei casi previsti dalla normativa Lei può presentare reclamo al Garante per la protezione dei dati personali qualora ritenga che i suoi diritti non siano stati rispettati.
- CONTATTI IN MATERIA DI TRATTAMENTO DATI PERSONALI
11.1. Per poter esercitare i Suoi diritti in materia di Trattamento dei Suoi dati personali o, più in generale, per richiedere informazioni in merito al Trattamento stesso può rivolgersi:
11.1.1. al Titolare del Trattamento, a mezzo mail privacy@dimospa.it
11.1.2. al Responsabile della Protezione dei Dati, a mezzo mail privacy.dpo@dimospa.it