Informativa privacy carta fedeltà SPASSO

Con la presente informativa, resa ai sensi e per gli effetti dell’art. 13 del Regolamento UE n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (il “Regolamento”) e alla normativa nazionale in materia privacy, intendiamo fornire ai soggetti che decidono di sottoscrivere la carta fedeltà SPASSO (di seguito “Carta Fedeltà”) di Gran Tour Italia S.r.l. le informazioni sul trattamento dei dati personali connesso alla Carta Fedeltà. 

Si prega di prendere visione al Regolamento della Carta Fedeltà.

TITOLARE DEL TRATTAMENTO
Grand Tour Italia S.r.l., con sede a Bologna in via Paolo Canali 8, P.I. 03409851205 è il Titolare, in nome del legale rappresentante pro-tempore, del trattamento dei dati personali degli utenti raccolti in occasione dell’utilizzazione dei servizi acquistati sul sito www.grandtouritalia.it o dell’iscrizione effettuata in loco. 

Inserire DPO appena si nomina  “il titolare del trattamento dei dati ha nominato un responsabile per la protezione dei dati personali contattabile … (privacy@)”

TIPOLOGIA DEI DATI TRATTATI
Grand Tour Italia S.r.l. raccoglie direttamente dal sottoscrittore (quale soggetto “interessato”), attraverso canali tradizionali (moduli cartacei) e online, le seguenti categorie di dati in base alle finalità perseguite come meglio precisate nella presente informativa:

• Dati comuni: dati anagrafici e di contatto (nome, cognome, indirizzo, numero di telefono, email, data e luogo di nascita); dati relativi alla partecipazione e all’uso del programma Carta Fedeltà; dati di navigazione; dati di acquisto, eventualmente relativi al volume di spesa globale progressivamente realizzato e/o al dettaglio degli acquisti; dati di pagamento.

FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E CONSERVAZIONE

•    Iscrizione alla Carta Fedeltà e assistenza Servizio Clienti: il titolare intende dare esecuzione ai rapporti contrattuali che regolano l’utilizzo della Carta Fedeltà. Il conferimento dei dati da parte dell’utente per tale finalità è necessario a consentire il rilascio della Carta Fedeltà. La base giuridica del trattamento è l’esecuzione di un servizio su richiesta (art. 6, par. 1, lett. b del GDPR) e il legittimo interesse a svolgere controlli per la tutela del patrimonio aziendale (art. 6, par. 1, lett. f del GDPR). 
Conservazione: i dati personali sono conservati per tutta la durata dell’adesione al programma di fidelizzazione, e per ulteriori obblighi fiscali e di legge (10 anni).

•    Fidelizzazione: si intende rendere possibile la partecipazione alle promozioni associate come da Regolamento del Programma Fedeltà (allegato). In relazione a tale finalità di trattamento, i dati di contatto saranno utilizzati per inviare tramite e-mail comunicazioni di servizio, quali, a titolo di esempio, la notifica di modifiche o aggiornamenti contrattuali. La base giuridica del trattamento è l’esecuzione di un servizio (art. 6, par. 1, lett. b del GDPR). Il conferimento dei dati per tale finalità è necessario a consentire di fruire della Carta. In particolare, per l’attribuzione dei vantaggi connessi all’utilizzo della Carta Fedeltà quali, a titolo esemplificativo ma non esaustivo: l’assegnazione degli sconti e servizi esclusivi riservati ai titolari della Carta, offrire l’opportunità di effettuare la raccolta dei punti che danno diritto alla fruizione dei vantaggi di volta in volta stabiliti, consentire la partecipazione alle iniziative promozionali riservate, offrire il servizio di attivazione/consegna dei premi del Programma. 
Conservazione: i dati personali sono conservati per tutta la durata dell’adesione al programma di fidelizzazione, e per ulteriori obblighi fiscali e di legge (10 anni).

•    Marketing diretto: allo scopo di inviare, previo consenso sempre revocabile, comunicazioni (newsletter) o proposte commerciali. La newsletter di Grand Tour Italia S.r.l ha ad oggetto l’informazione di eventi, attività, servizi e promozione di Grand Tour Italia e dei suoi partner. La base giuridica del trattamento è il consenso (art. 6, par. 1, lett. a del GDPR).
Il conferimento dei dati per tale finalità è facoltativo. 

Conservazione: i dati personali trattati per finalità di invio di newsletter sono conservati fin tanto l’utente abbia dimostrato interesse a riceverla. A tal proposito, è stato stabilito un criterio per il periodo di conservazione dei dati che prevede una verifica periodica da parte del Titolare. Secondo tale criterio, l’utente che non dimostrerà di aprire la newsletter per 36 mesi consecutivi sarà automaticamente cancellato dalla mailing list. I dati personali per finalità di marketing non sono oggetto di processi decisionali unicamente automatizzati, non sono ceduti e comunicati a terzi.

•    Profilazione (vivi un'esperienza su misura): il titolare usa i dati per creare un profilo cliente secondo le preferenze, abitudini, interessi, prodotti acquistati al fine di inviare comunicazioni commerciali personalizzate (ad es. prodotti omaggio, offerte e buoni sconto personalizzati). I dati consentono di capire, attraverso gli acquisti e le pagine visitate del sito quali sono le abitudini di consumo per compiere delle analisi o personalizzare le nostre campagne promozionali. Tratteremo i dati per tali finalità solo in caso di consenso, facoltativo e revocabile in qualsiasi momento (art. 6.1 lett.a del GDPR). I dati non sono oggetto di processi decisionali unicamente automatizzati.
Conservazione: i dati personali sono conservati per un periodo di 12 mesi, dopodiché cancellati. 
Grand Tour Italia S.r.l svolge attività di profilazione (retargeting e annunci sponsorizzati) anche tramite Cookie di terze parte (pixel di Meta e Google). La base giuridica è il consenso dell’utente (art. 6.1 lett a del GDPR). Per informazioni sui Cookie di profilazione si rinvia alla Cookie policy. L’utente può gestire in qualsiasi momento il suo consenso tramite banner.

•    Sicurezza e Prevenzione e repressione abusi/attività fraudolente realizzate anche mediante il sito web. La base giuridica del trattamento è il legittimo interesse al fine di garantire la continuità operativa e un adeguato livello d’integrità e di disponibilità del proprio patrimonio informativo (art. 6, par. 1, lett. f del GDPR), nonché l’adempimento a obblighi normativi in materia di sicurezza dei dati (art. 6, par. 1, lett. c del GDPR). Conservazione: chiedere a Pianetaitalia (per un periodo non superiore a 1 anno): i file di log sul sito internet per quanto tempo sono conservati?

I dati personali sono trattati al fine di adempiere a eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o per soddisfare richieste provenienti dalle autorità. La base giuridica del trattamento è l’adempimento di obblighi normativi (art. 6, par. 1, lett. c del GDPR); il conferimento dei dati per tale finalità è necessario ai sensi della normativa vigente, e in mancanza non potrà fruire della Carta Fedeltà.

I dati personali sono trattati per tutelare i diritti del titolare. La base giuridica del trattamento è il legittimo interesse (art. 6, par. 1, lett. f del GDPR). 

DESTINATARI DEI DATI
Nell'ambito delle proprie attività e per le finalità sopra indicate potrà avvalersi di soggetti terzi. I soggetti a cui Grand Tour Italia S.r.l. comunica i dati agiscono in qualità di responsabili del trattamento dei dati personali designati dal Titolare tramite apposito contratto o in qualità di persone autorizzate al trattamento di dati personali sotto le istruzioni dirette da Grand Tour Italia S.r.l..

L’elenco aggiornato dei responsabili esterni è disponibile su richiesta. 

TRASFERIMENTO DEI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO
I dati personali non sono trasferiti in Paesi Extra UE o presso un’organizzazione internazionale. La conservazione dei dati del Sito è su server ubicati in UE.  Il Titolare, ove si rendesse necessario, potrà avere la facoltà di spostare l’ubicazione dei server assicurando che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione europea.

DIRITTI DEGLI INTERESSATI
Ai sensi degli artt. 15 e ss. del GDPR e della normativa vigente, l’utente ha diritto, oltre che di proporre reclamo al Garante italiano per la protezione dei dati personali e di revocare in ogni momento il consenso eventualmente prestato, di:
a) ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intellegibile, ricevendoli in un formato strutturato, di uso comune e leggibile con possibilità di trasmetterli ad altro Titolare (“Diritto alla portabilità”);
b) ottenere indicazioni: (i) sull’origine dei dati personali, sulle finalità e sulle modalità del trattamento, sulla logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (ii) sugli estremi identificativi del Titolare del trattamento e del/i Responsabile/i del trattamento; (iii) sui soggetti o le categorie di soggetti a cui i dati possono essere comunicati o che possono venire a conoscenza degli stessi in qualità di rappresentante designato sul territorio dello Stato, di responsabili o designati;
c) ottenere (i) l’aggiornamento, la rettificazione o l’integrazione dei dati che lo riguardano o, in caso di contestazione circa la correttezza dei dati, la limitazione del trattamento degli stessi per il tempo necessario alle opportune verifiche, (ii) la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati, (iii) l’attestazione del fatto che le operazioni di cui ai punti che precedono sono state portate a conoscenza anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, salvo il caso in cui tale adempimento risulti impossibile o comporti l’impiego di mezzi manifestamente sproporzionati rispetto al diritto tutelato;
d) opporsi, in tutto o in parte al trattamento dei dati che lo riguardano, ancorché pertinenti allo scopo della raccolta;
e) ottenere la cancellazione senza ingiustificato ritardo nel caso in cui i dati non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, siano stati trattati illecitamente o nel caso in cui l’utente (i) lo richieda o (ii) si opponga in tutto o in parte al trattamento;
f) ottenere la limitazione del trattamento nel caso in cui i dati (i) siano trattati illecitamente ma l’Utente si opponga alla cancellazione degli stessi, (ii) siano necessari all’utente per l’accertamento, l’esercizio o la difesa di un diritto, (iii) sia pendente una valutazione circa i legittimi motivi di trattamento da parte del Titolare.

Le richieste vanno rivolte a:
- via e-mail, all'indirizzo: privacy@grandtouritalia.it

- oppure via posta, presso la sede legale di Grand Tour Italia S.r.l., Via Paolo Canali, 8 – 40127 Bologna (BO)
Il Titolare si riserva il diritto di modificare e aggiornare la presente informativa sulla privacy. Eventuali aggiornamenti saranno pubblicati in questa pagina e sarà inviata una e-mail con l’indicazione degli aggiornamenti.