Documento informativo ai sensi e per gli effetti di cui all’articolo 13, Regolamento (UE) 2016/679 – “GDPR”
Perchè queste informazioni?
Ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”), questa pagina descrive le modalità di trattamento dei dati personali. Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questa APP, per i quali non ci si assume alcuna responsabilità.
Dati personali trattabili
- Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR).
- Dati di contraenti/utenti.
- Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questa APP acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
- Dati comunicati volontariamente: l’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questa APP e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.
Informative privacy
Informative specifiche potrebbero essere presenti nelle pagine dell’APP in relazione a particolari servizi o trattamenti dei dati forniti.
Cookie e altri sistemi di tracciamento. Cosa sono? A cosa servono?
Per i Cookie e altri sistemi di tracciamento si veda la cookies policy riportata nell’APP e al seguente link .
1. Chi è il titolare del trattamento dei dati? Come contattarlo?
Il Titolare del trattamento dati è D.IT – Distribuzione Italiana Soc. Coop., con sede legale in via Paolo Nanni Costa, 30 – 40133 Bologna (BO), nella persona del Legale Rappresentante pro tempore, che potrà contattare per qualsiasi informazione tramite telefono: o scrivendo a privacy@dit.coop
Il responsabile della protezione dei dati è stato nominato? Quali sono i suoi dati di contatto?
D.IT – Distribuzione Italiana Soc. Coop ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO – Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via e-mail scrivendo a: dpo@dit.coop.
2. Finalità del trattamento, base giuridica, periodo di conservazione dei dati, natura del conferimento
| Finalità del trattamento | Base giuridica | Periodo di conservazione | Natura del conferimento |
|---|---|---|---|
Navigazione sulla presente APPI dati necessari per la fruizione dei servizi presenti sull’APP, vengono anche trattati allo scopo di:
|
Legittimo Interesse:Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento dell’APP e alla navigazione stessa. (Art. 6, par. 1 lett. f e C47 del GDPR) Agli interessati è garantita la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato. | La conservazione dei dati di navigazione avverrà fino alla durata della sessione di navigazione. | Il conferimento dei dati è necessario per la navigazione sull’APP |
| Utilizzo di cookies e tecnologie equiparabili. Si veda la cookies policy. | Si veda la cookies policy. | Si veda la cookies policy. | Si veda la cookies policy. |
Oltre che per la navigazione, i dati saranno trattati per le seguenti finalità:
| Finalità del trattamento | Base giuridica | Periodo di conservazione | Natura del conferimento |
|---|---|---|---|
| A) Navigazione sull’APP senza registrazione | Contratto/misure precontrattuali: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (C44).Art. 6 par. 1 lett. b) del GDPR. | La conservazione dei dati di navigazione (indirizzo IP) verrà conservato per il solo tempo di utilizzo dell’APP. | Il conferimento dei dati è necessario per poter usufruire dei servizi quali: visualizzazione banner, news generiche, magazine e linee di prodotto e notifiche push generiche. Qualora venga anche selezionato il punto vendita di riferimento, potranno essere visualizzate anche le seguenti comunicazioni generiche: banner e volantini specifici del punto vendita selezionato e campagne di raccolta punti in corso. Sarà inoltre possibile ricevere notifiche push specifiche sul punto vendita selezionato. Il mancato conferimento comporterà quindi l’impossibilità di utilizzare l’APP e di usufruire dei suddetti servizi. L’utente potrà, ogni volta che vorrà, disattivare o riattivare la ricezione delle notifiche push direttamente dalle impostazioni dell’app dal proprio device |
| B) Navigazione sull’APP a seguito di registrazione all’APP | Contratto/misure precontrattuali: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (C44).Art. 6 par. 1 lett. b) del GDPR. | Fino alla cessazione del contratto o fino alla cancellazione dell’account. In ogni caso fatto salvo il tempo tecnico per la disabilitazione delle credenziali. | Il conferimento dei dati è necessario per poter usufruire, oltre ai servizi già offerti dalla “finalità A) Navigazione sull’APP senza registrazione”, nel caso in cui venga anche indicata la carta fedeltà anche dei seguenti servizi: visualizzazione e gestione della propria carta fedeltà, del saldo punti e dell’estratto conto con le ultime transazioni ovvero, qualora venga anche scelto il punto vendita di riferimento, anche della ricezione di coupon specifici legati al punto vendita selezionato ed alla propria carta fedeltà. Il mancato conferimento comporterà l’impossibilità di utilizzare l’APP e di usufruire dei suddetti servizi offerti. L’utente potrà, ogni volta che vorrà, anche disattivare o riattivare la ricezione delle notifiche push direttamente dalle impostazioni dell’app dal proprio device |
| C) Iscrizione al programma fedeltà: i dati verranno trattati anche per l’assegnazione di punti in base agli acquisti effettuati, per il rilascio di coupon e per l’invio di comunicazioni inerenti al programma fedeltà ed indispensabili per l’erogazione delle prestazioni correlate (es. conferma di avvenuta iscrizione/cancellazione, attribuzione di scontistiche dedicate o di omaggi riservati ecc..) | Contratto/misure precontrattuali: Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (C44).Art. 6 par. 1 lett. b) del GDPR. | Per tutta la durata contrattuale e, dopo la cessazione, per un periodo massimo di 10 anni dalla loro raccolta | Il conferimento è necessario per poter erogare i servizi riservati che volta per volta il Titolare vorrà offrire come ad esempio ricevere punti con cui ottenere premi e buoni spesa, richiedere premi e buoni.Il mancato conferimento dei dati necessari comporterà l’impossibilità di iscriversi al programma fedeltà e di usufruire dei vantaggi correlati |
| D) Marketing diretto, “soft-spam” automatizzato via e-mail: il titolare del trattamento utilizzerà le coordinate di posta elettronica fornito dall’interessato al momento della registrazione, senza richiedere il consenso dell’interessato, per comunicazioni promozionali e commerciali e newsletter su servizi analoghi a quelli di interesse, e l’interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L’interessato, al momento della raccolta e in occasione dell’invio di ogni comunicazione effettuata per le finalità di cui al presente comma, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente. | Legittimo interesse: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (C47-C50).Art. 6 par. 1 lett. f) GDPR e Art. 130, comma 4 del D.Lgs. 196/2003. | Fino a opposizione(opt-out). | Il conferimento è facoltativo.Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto via e-mail (soft-spam). |
| E) Marketing: per l’invio di materiale pubblicitario, di comunicazione commerciale e promozionale, newsletter, tramite mezzi automatizzati (posta elettronica, SMS, app diE) Marketing: per l’invio di materiale pubblicitario, di comunicazione commerciale e promozionale, newsletter, tramite mezzi automatizzati (posta elettronica, SMS, app di messaggistica istantanea) e mezzi tradizionali (telefono e posta cartacea). | Consenso: Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43).art. 6 par. 1 lett. a) del GDPR. | Fino a revoca del consenso (o opt-out). | Il conferimento è facoltativo ma indispensabile per ricevere promozioni, offerte e Iniziative.Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto. |
| F) Profilazione non automatizzata, i dati personali verranno inseriti in database/ CRM Aziendali/ piattaforme, al fine di effettuare analisi, valutazioni e per suddividere gli interessati in gruppi omogenei per una miglior gestione dei servizi e per invio di comunicazioni promozionali mirate. | Consenso: Il trattamento è basato sul consenso al trattamento dei dati personali (Art. 6, par. 1, lett. a) e C42-43 GDPR). | Fino a revoca del consenso e, comunque, fino ad un massimo di 12 mesi. | Il conferimento dei dati è facoltativo. Il mancato conferimento comporterà l’impossibilità di effettuare analisi e inviare comunicazioni mirate. |
| G) Gestione delle sue richieste e richieste di altri interessati, ai sensi degli artt. 15 e ss. GDPR (Diritti Dell’interessato). | Obbligo di legge: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45). Art. 6 par. 1 lett. c) del GDPR. | 5 anni dalla chiusura della richiesta, salvo contenziosi. | Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge. |
| H) Gestione di questioni di natura legale che potrebbero insorgere in relazione al rapporto contrattuale | Legittimo interesse: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (C47-C50) Art. 6 PAR. 1 lett. f) GDPR | Fino alla sussistenza del rapporto in essere e alla sua scadenza per il tempo necessario per la difesa in giudizio. | Il conferimento dei dati è necessario. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto. |
3. A chi verranno comunicati i dati personali? Destinatari dei dati
I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:
- Soggetti che forniscono servizi elaborativi o che svolgono attività strumentali ai servizi offerti attraverso l’APP;
- Soggetti che gestiscono/supportano/assistono, anche solo occasionalmente, il titolare nell’amministrazione e gestione del sistema informativo e delle reti di telecomunicazioni (ivi compresa la manutenzione e/o aggiornamento dell’APP e a tutto ciò che è strumentale ad essa);
- Per marketing diretto, previo consenso a soggetti per la gestione di attività di marketing diretto;
- Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
4. I dati saranno trasferiti in paesi non see?
La gestione e la conservazione dei dati è in europa ed in particolare su server situati in italia. Si precisa che in caso di trasferimento dei dati personali in paesi situati al di fuori dello spazio economico europeo lo stesso sarà effettuato in conformità alle misure stabilite dalla normativa applicabile assicurando un adeguato livello di tutela agli interessati. Per avere informazioni circa le garanzie inerenti il trasferimento di dati fuori dall’see scrivere a privacy@dit.coop
5. Vi è un processo automatizzato?
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
6. Quali sono i suoi diritti? Come può esercitarli?
Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. Gdpr, contattando il dpo/rpd all’indirizzo e-mail: dpo@dit.coop o rivolgendosi al titolare del trattamento ai contatti sopra indicati. Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari.
È riconosciuto agli interessati il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse del titolare del trattamento, scrivendo ai contatti sopra riportati con oggetto “opposizione”. In caso di esercizio del diritto di opposizione al trattamento basato sul legittimo interesse, il titolare riconosce agli interessati la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato.
È riconosciuto agli interessati il diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica, messaggi del tipo sms, messaggistica istantanea) gli interessati sono invitati a scrivere una e-mail all’indirizzo privacy@dit.coop con oggetto “cancellazione da automatizzato” o ad utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail (opt-out). Per non ricevere più comunicazioni di marketing diretto tradizionale (telefonate con operatore e posta cartacea) gli interessati sono invitati a scrivere una e-mail all’indirizzo privacy@dit.coop con oggetto “cancellazione da tradizionale”. Per non ricevere più alcuna comunicazione di marketing gli interessati sono invitati a scrivere una e-mail all’indirizzo privacy@dit.coop con oggetto “cancellazione marketing”.
Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal titolare avvenga in violazione di quanto previsto dal regolamento (ue) 2016/679, sono liberi di presentare un reclamo all’autorità nazionale di controllo, in particolare nello stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del regolamento (garante privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.
7. Modifiche all’informativa
Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente informativa sulla privacy. Al fine di facilitare la verifica di eventuali cambiamenti, l’informativa conterrà l’indicazione della data di aggiornamento dell’informativa stessa.
Ultimo aggiornamento 21.03.2025