PRIVACY POLICY

Informativa Utenti APP MySarca

Chi siamo e cosa facciamo dei tuoi dati personali?

IGD SIIQ S.p.A., (di seguito anche il “titolare”), in qualità di titolare del trattamento, si preoccupa della riservatezza dei tuoi dati personali e di garantire ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.

Il titolare mette in pratica al fine policy e prassi aventi riguardo alla raccolta e all’utilizzo dei dati personali e all’esercizio dei diritti che ti sono riconosciuti dalla normativa applicabile. Il titolare ha cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei tuoi dati personali.

Il Titolare ha nominato un responsabile della protezione dei dati interno al gruppo di appartenenza che puoi contattare se hai domande sulle policy e le prassi adottate dalla titolare. Il nome e i dati di contatto del responsabile della protezione dei dati sono i seguenti: dpo@gruppoigd.it.

Come raccoglie e tratta i tuoi dati il Titolare?

Le informazioni personali che ti riguardano saranno trattate per:

1. Gestire la tua registrazione all’APP e la tua (eventuale) partecipazione ai concorsi promossi dal Titolare

Il Titolare raccoglie e/o riceve le informazioni che ti riguardano, quali: nome, cognome, e-mail, indirizzo IP, documento di identità(solo per coloro che risultano vincitori delle estrazioni in presenza o subiscono un controllo a campione per gli instant win), ID univoco (effimero con durata per il solo tempo di sessione dell’APP), posizione (opzionale e se autorizzato, posizione non GPS raccolta unicamente per provare la presenza nel centro commerciale al fine di partecipare ai concorsi, viene riconosciuto l’accesso in una macroarea predeterminata presso determinati punti autorizzati. Si precisa che il calcolo relativo alla posizione viene fatto in locale sul tuo dispositivo e che non vi è mai alcuna comunicazione del dato di posizione GPS al Titolare), contapassi (se autorizzato, per ottenere un instant win).

Essi servono al Titolare per dar seguito alla gestione dell’APP e per dar seguito alla tua richiesta di registrazione finalizzata alla partecipazione ai concorsi promossi dal Titolare e per poter usufruire delle offerte e promozioni.

Oltre ai dati personali indicati sopra, il Titolare può raccogliere i seguenti dati personali: dati relativi agli acquisti effettuati (negozio e ammontare di spesa) mediante scansione del QR Code presente sui bollini di spesa rilasciati dai negozi del centro commerciale. Gli stessi non sono necessari ai fini della registrazione, ma possono essere da te conferiti al fine di provare le azioni premianti previste e/o ottenere i punti necessari per la partecipazione ai concorsi di tuo interesse. I dati personali indicati sono trattati dal Titolare solo per tale finalità.

La comunicazione dei tuoi dati personali avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per l’espletamento delle attività inerenti alle finalità predette, e anche per rispondere a determinati obblighi di legge. Ogni comunicazione che non risponde a tali finalità sarà previamente sottoposta al tuo consenso.  

I tuoi dati personali non saranno in alcun modo diffusi o divulgati verso soggetti indeterminati. 

2. Per l’attività di promozione commerciale

Se dai il consenso, il trattamento dei tuoi dati personali avviene l’invio di comunicazioni promozionali e commerciali o per proporre informazioni e/o l’acquisizione di prodotti o servizi.

L’invio di materiale promozionale, attraverso l’utilizzo dei tuoi dati (quali nome, cognome, indirizzo e-mail) può avvenire per:

• e-mail

• notifiche push

• banner in app

Il trattamento in questione avviene se presti il tuo consenso per l’utilizzo dei dati anche con riferimento alle modalità di comunicazione, sia tradizionali che automatizzate, con cui avviene il trattamento. Puoi sempre revocare il consenso interrompendo il trattamento.

3. per finalità di profilazione

Se presti il tuo consenso, i tuoi dati saranno trattati mediante strumenti automatizzati con la specifica finalità di valutare aspetti personali relativi alla tua persona, ed in particolare per analizzare o prevedere aspetti riguardanti i tuoi gusti, le tue preferenze, i tuoi interessi, il tuo comportamento. Utilizzando i contatti messi a disposizione dal Titolare puoi richiedere in ogni momento che i tuoi dati non vengano trattati per tale finalità.

I dati trattati per tale finalità sono: nome, cognome, e-mail, numero di telefono, città di residenza, CAP, genere, professione, data di nascita, frequenza statistica di visite al centro commerciale e delle zone visitate, categoria e fascia di spesa effettuata all’interno del centro commerciale (tramite lettura QR code dei bollini di spesa. I dati personali acquisiti sono il punto vendita dell’acquisto, la fascia di spesa e la data).

Il trattamento svolto per la finalità in oggetto viene effettuato unicamente in riferimento ai dati sopra elencati.

I dati a te riferiti verranno raccolti direttamente o indirettamente presso di te mediante l’utilizzo dell’App e la partecipazione alle attività legate ai concorsi e alla raccolta punti (lettura QR code dei bollini di spesa, presenza nel centro commerciale per le estrazioni in presenza)

Le preferenze da te espresse potranno essere utilizzate per attività di scoring, permettendo al Titolare di includerti in specifici cluster utili per campagne di marketing mirate in base alle tue esigenze.

Il Titolare non tratterà eventuali dati particolari relativi allo stato di salute per tale finalità.

4) per finalità di tutela legale

Il trattamento dei tuoi dati personali avviene al fine di tutelare il Titolare in caso di eventuali contestazioni anche in sede giudiziaria che dovessero coinvolgerlo in ragione dell’attività svolta. Il trattamento avviene sulla base del DPR 430/2001 “Regolamento concernente la revisione organica della disciplina dei concorsi e delle operazioni a premio, nonché delle manifestazioni di sorte locali ai sensi dell’art. 19, comma 4, della legge 27 dicembre 1997, n. 449” al fine di dimostrare di aver correttamente adempiuto ad ogni obbligo di legge cui lo stesso è tenuto, nonché per fornirti i necessari riscontri alla tua eventuale richiesta e/o contestazione.

I tuoi dati personali che saranno oggetto di trattamento sono:

• nome, cognome,

• dati personali derivanti dalla raccolta punti al fine di partecipazione ai concorsi indetti dal Titolare (es. lettura QR code dei bollini spesa).

5) per attività di sicurezza informatica

Che cosa succede se non fornisci i tuoi dati?

I dati personali che ti riguardano e che ti identificano sono necessari al fine dell’adempimento della richiesta da te presentata attraverso la registrazione all’APP o, che, se non forniti, rendono impossibile per il Titolare adempiere alle tue richieste.

Che cosa succede se non dai il tuo consenso al trattamento dei dati personali per finalità di marketing o profilazione?

Il trattamento dei tuoi dati personali non avverrà per tali finalità; ciò non comporterà effetti per il trattamento dei tuoi dati per le finalità principali, né per quello per cui hai già dato il tuo consenso, se richiesto.

Nel caso tu abbia dato autorizzazione e dovessi successivamente revocarla o opporti al trattamento, i tuoi dati non saranno trattati più per tali attività, senza che ciò comporti conseguenze o effetti pregiudizievoli.

Come, dove e per quanto tempo vengono conservati i tuoi dati?

Come

Il trattamento dei dati che ti riguardano avviene attraverso mezzi e strumenti sia elettronici, nel caso in archivi elettronici protetti mediante misure di sicurezza efficaci e adeguate a contrastare i rischi di violazione, che manuali messi a disposizione dei soggetti che agiscono sotto l’autorità del Titolare e allo scopo autorizzati e formati.

Dove

Gli archivi informatici si trovano all’interno dei confini dell’EU (e SEE), tuttavia è prevista la loro connessione o interazione con database locati in paesi extra UE e sono assicurate le seguenti garanzie ai sensi degli artt. 45 e ss GDPR: 

• applicazione del Data Privacy Framework; 

• clausole contrattuali standard;

• decisioni di adeguatezza. 

Quanto tempo

I dati personali legati alla registrazione vengono conservati per il tempo di durata della registrazione: in caso di inattività, i tuoi dati personali saranno cancellati decorsi 3 anni dall’ultimo accesso all’app; i dati personali raccolti al fine di poter partecipare ai concorsi saranno conservati per fino al termine del concorso e massimo per un anno. Salvo i casi in cui si verifichino, eventi che comportino l’intervento delle Autorità competenti, anche in collaborazione con i terzi/destinatari cui è demandata l’attività di sicurezza informatica dei dati del Titolare, a svolgere eventuali indagini sulle cause che hanno determinato l’evento.

I dati personali trattati dal Titolare per le finalità di marketing (diretto, ricerche e indagini di mercato) saranno conservati per 36 mesi dal Titolare salvo qualora, a seguito di esercizio dei tuoi diritti, si richieda di cancellare i dati.

I dati personali trattati dal Titolare per le finalità di profilazione saranno conservati per 36 mesi dal Titolare salvo qualora, a seguito di esercizio dei tuoi diritti, si richieda di cancellare i dati.

I dati personali conservati per finalità di tutela legale saranno conservati fino al termine del concorso e massimo per un anno.

Quali sono i tuoi diritti?

Compatibilmente con i limiti soprattutto temporali stabiliti per il trattamento dei dati personali che ti riguardano, i diritti che ti sono riconosciuti ti permettono di avere sempre il controllo dei tuoi dati. I tuoi diritti sono quelli di:

• accesso;

• rettifica;

• cancellazione;

• limitazione del trattamento;

• opposizione al trattamento.

I tuoi diritti ti sono garantiti senza oneri e formalità particolari per la richiesta del loro esercizio che si intende essenzialmente a titolo gratuito. Tu hai diritto:

- ad ottenere una copia, anche in formato elettronico, dei dati di cui hai chiesto l’accesso. In caso dovessi richiedere ulteriori copie, la titolare può addebitarti un contributo spese ragionevole;

- ad ottenere la cancellazione degli stessi o la limitazione del trattamento o anche l’aggiornamento e la rettifica dei tuoi dati personali e che alla tua richiesta si adeguino anche i terzi/destinatari nell’eventualità ricevano i tuoi dati, a meno che non prevalgano motivi legittimi superiori rispetto a quelli che hanno determinato la tua richiesta (es. indagini ambientali e contenimento del rischio determinato dall’emergenza gestita per loro tramite dalla titolare);

- ad ottenere ogni comunicazione utile in merito alle attività svolta a seguito dell’esercizio dei tuoi diritti senza ritardo e comunque, entro un mese dalla tua richiesta, salvo proroga, motivata, fino a due mesi che ti dovrà essere debitamente comunicata.

Per ogni ulteriore informazione e comunque per inviare la tua richiesta contatta la titolare all’indirizzo mail privacy@gruppoigd.it.

A chi puoi proporre reclamo?

Fatta salva ogni altra azione in sede amministrativa o giudiziale, tu puoi presentare un reclamo all’autorità di controllo competente ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri in Italia dove hai la tua residenza abituale o lavori o se diverso nello Stato membro dove è avvenuta la violazione del Regolamento (UE) 2016/679.

Ogni aggiornamento della presente informativa ti sarà comunicato tempestivamente e mediante mezzi congrui e altrettanto ti sarà comunicato se il Titolare darà seguito al trattamento dei tuoi dati per finalità ulteriori rispetto a quelle di cui alla presente informativa prima di procedervi e in tempo per prestare il tuo consenso se necessario.