Trattamento dati personali ai sensi del Reg. UE 679/2016 (GDPR)
Ultimo aggiornamento: [DATA_AGGIORNAMENTO]
Il Titolare del trattamento dei dati personali e':
[RAGIONE_SOCIALE_COMPLETA]
Sede legale: [INDIRIZZO_SEDE_LEGALE]
P.IVA: [PARTITA_IVA]
Email: [EMAIL_PRIVACY]
PEC: [PEC_AZIENDALE]
(di seguito "FUDI" o "Titolare")
Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer - DPO), contattabile ai seguenti recapiti:
Email: dpo@fudi.it
PEC: [PEC_DPO]
Indirizzo: [INDIRIZZO_DPO]
Nell'ambito del programma fedelta Carta FUDI, il Titolare raccoglie e tratta le seguenti categorie di dati personali:
Nota: FUDI non raccoglie dati sensibili (dati particolari ai sensi dell'art. 9 GDPR) nell'ambito del programma Carta FUDI. Eventuali dati relativi alla salute desumibili dagli acquisti (es. prodotti per celiaci, diabetici) non vengono utilizzati per finalita di profilazione.
| Finalita | Descrizione | Base giuridica |
|---|---|---|
| Gestione del programma | Emissione carta, gestione anagrafica, accumulo e riscatto punti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Comunicazioni di servizio | Informazioni su saldo punti, scadenze, modifiche regolamento | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimenti legali | Obblighi fiscali, contabili, risposta ad autorita | Obbligo legale (art. 6.1.c GDPR) |
| Finalita | Descrizione | Base giuridica |
|---|---|---|
| Analisi comportamento d'acquisto | Elaborazione di profili basati su frequenza, tipologia e importo acquisti per personalizzare offerte | Consenso esplicito (art. 6.1.a GDPR) |
| Segmentazione clientela | Classificazione in cluster per proporre promozioni mirate | Consenso esplicito (art. 6.1.a GDPR) |
Importante: Come previsto dalle linee guida del Garante Privacy, il rilascio della Carta FUDI non e' condizionato al consenso per la profilazione. Il cliente puo' aderire al programma fedelta senza acconsentire alla profilazione.
| Finalita | Descrizione | Base giuridica |
|---|---|---|
| Comunicazioni promozionali | Invio di newsletter, offerte, promozioni via email, SMS, notifiche push | Consenso esplicito (art. 6.1.a GDPR) |
| Inviti a eventi | Comunicazioni su eventi, degustazioni, inaugurazioni | Consenso esplicito (art. 6.1.a GDPR) |
I dati personali saranno conservati per i seguenti periodi, in conformita alle linee guida del Garante Privacy:
| Categoria di dati | Tempo di conservazione |
|---|---|
| Dati anagrafici e di contatto | Per tutta la durata del rapporto + 10 anni per obblighi fiscali |
| Dati di profilazione | Massimo 12 mesi dalla raccolta |
| Dati per marketing diretto | Massimo 24 mesi dall'ultimo consenso |
| Storico acquisti (aggregato) | Per tutta la durata del rapporto + 2 anni |
| Storico acquisti (dettagliato) | 12 mesi (poi anonimizzato) |
I dati personali potranno essere comunicati alle seguenti categorie di destinatari:
L'elenco aggiornato dei Responsabili del trattamento e' disponibile su richiesta scrivendo a [EMAIL_PRIVACY].
I dati non vengono trasferiti al di fuori dell'Unione Europea. Qualora cio' si rendesse necessario, saranno adottate le garanzie previste dal GDPR (decisioni di adeguatezza, clausole contrattuali tipo).
In qualita' di interessato, Lei ha il diritto di:
Per esercitare i propri diritti, e' possibile contattare:
La risposta sara' fornita entro 30 giorni dalla richiesta.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it
9.1. Il conferimento dei dati per le finalita' di cui al punto 4.1 (gestione del programma) e' obbligatorio: il rifiuto comporta l'impossibilita' di aderire al programma Carta FUDI.
9.2. Il conferimento dei dati e del consenso per le finalita' di cui ai punti 4.2 (profilazione) e 4.3 (marketing) e' facoltativo: il rifiuto non pregiudica l'adesione al programma, ma limita la possibilita' di ricevere offerte personalizzate.
9.3. Il consenso prestato per la profilazione e/o il marketing puo' essere revocato in qualsiasi momento, scrivendo a privacy@fudi.it o utilizzando i link di disiscrizione presenti in ogni comunicazione.
FUDI adotta misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio, tra cui:
La presente informativa puo' essere aggiornata periodicamente. Le modifiche saranno comunicate tramite pubblicazione sul sito web e, per le modifiche sostanziali, mediante comunicazione diretta ai titolari di Carta FUDI.
Si consiglia di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.