Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”)

Nel presente documento Rialto S.p.A., titolare del trattamento, è indicata con il nome “Il Gigante” che è il segno distintivo sotto il quale essa esercita la sua attività tramite i punti vendita contrassegnati dalla omonima insegna.
Blucard è la carta fedeltà che Il Gigante rilascia ai propri Clienti maggiorenni che ne fanno richiesta attraverso la completa e corretta compilazione del modulo di adesione. Blucard è gratuita ed i titolari hanno la possibilità di beneficiare di tutte le iniziative loro riservate: operazioni promozionali, sconti, raccolte punti a premio. Blucard è utilizzabile in tutti i punti vendita de Il Gigante, online, nonché in tutti gli ulteriori esercizi commerciali convenzionati presso i quali il servizio è attivo. I vantaggi offerti da Blucard vanno a beneficio esclusivo del suo Titolare e non possono essere trasferiti ad altre Blucard. Blucard è un sistema di rilevazione strettamente personale e non cedibile rilasciato alle sole persone fisiche.

1. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E TEMPO DI CONSERVAZIONE DEI DATI
Il Gigante, informa l’interessato (Titolare della Blucard) che i dati personali acquisiti saranno trattati per le seguenti finalità:
a) Fidelizzazione
Gestione della Blucard; attribuzione di vantaggi dal suo utilizzo quali l’accumulo di punti e l’ottenimento di sconti e/o di premi attraverso la raccolta presso l’interessato di dati anagrafici nonché mediante la raccolta di dati relativi agli acquisti effettuati, ai punti accumulati e agli sconti e/o premi ottenuti. La base giuridica del trattamento è il contratto. Il periodo di conservazione dei dati è pari alla durata contrattuale.
b) Profilazione (in caso di consenso)
Analisi delle preferenze, abitudini, comportamenti, interessi (…) al fine di inviare comunicazioni commerciali personalizzate/azioni promozionali mirate/offerte e servizi adeguate alle esigenze/preferenze dell’interessato. La base giuridica è il consenso facoltativo e revocabile in qualsiasi momento. Il periodo di conservazione dei dati è pari a 24 mesi dalla raccolta di ciascun dato.
c) Marketing diretto (in caso di consenso)
A titolo esemplificativo, invio – con modalità automatizzate di contatto (come sms, mms, e-mail, social networks, app di messaggistica istantanea) e tradizionali (come telefonate con operatore e posta tradizionale) – di materiale informativo/comunicazioni promozionali e commerciali relative a servizi/prodotti offerti dal Gigante e/o da terzi, segnalazione di eventi aziendali, nonché rilevazione del grado di soddisfazione della clientela, partecipazione a manifestazione a premi, realizzazione di indagini di mercato e analisi statistiche. La base giuridica è il consenso facoltativo e revocabile in qualsiasi momento. Il periodo di conservazione dei dati anagrafici e di contatto è pari alla durata contrattuale ovvero fino alla revoca del consenso. Il tempo di conservazione dei dati di marketing profilato è pari a 24 mesi dalla raccolta di ciascun dato.
Si precisa inoltre che i dati personali acquisiti non saranno ceduti a terzi.
d) Difesa giudiziale/stragiudiziale
Se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria/stragiudiziale. La base giuridica è l’interesse legittimo del Titolare alla tutela giudiziaria. Il periodo di conservazione di tali dati è pari a tutta la durata del contenzioso giudiziale/stragiudiziale, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi.

2. CONFERIMENTO DEI DATI
Il conferimento dei dati è facoltativo.
Il mancato conferimento dei dati anagrafici contrassegnati con un asterisco * non consentirà a Il Gigante di consegnare la Blucard al richiedente.
Il mancato conferimento dei dati ulteriori non pregiudicherà la consegna della Blucard al richiedente.
Il mancato consenso per le finalità di cui ai punti b) e c) non permetterà al richiedente di partecipare alle speciali iniziative riservate ai possessori di Blucard, ma consentirà ugualmente al richiedente di ottenere la propria Blucard.

3. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali è improntato ai principi di correttezza, liceità e trasparenza. Il trattamento dei dati personali potrà essere effettuato tramite supporti cartacei e/o anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli ed avverrà mediante misure tecniche e organizzative adeguate a garantire, fra l’altro, la sicurezza, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi, tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.

4. DESTINATARI DEI DATI PERSONALI
I dati raccolti, qualora sia necessario o strumentale per l’esecuzione delle indicate finalità, potranno essere trattati da terzi, Responsabili esterni del trattamento, e precisamente:
– società controllate o collegate al Gigante;
– società che svolgono servizi di spedizione/consegna dei prodotti;
– società che svolgono servizi di postalizzazione del materiale pubblicitario o delle comunicazioni promozionali;
– società che svolgono attività di data entry;
– società che svolgono servizi di customer care e call center;
– società che svolgono servizi di manutenzione dei sistemi informatici.
I dati raccolti, potranno essere trattati altresì da terzi, autonomi titolari del trattamento, e precisamente:
– persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza (avvocati, commercialisti, revisori…)
– autorità pubbliche (es. Guardia di Finanza) ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati.
Si precisa che nell’ambito delle finalità di cui al paragrafo 1 lettera c) ed in particolare l’invio di comunicazioni promozionali relative a prodotti e servizi di società terze, i dati personali dell’interessato non saranno comunicati alle società terze.
I dati personali non saranno in alcun caso oggetto di diffusione.

5. SOGGETTI AUTORIZZATI AL TRATTAMENTO DEI DATI PERSONALI
I dati potranno essere trattati dai dipendenti e/o collaboratori delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento dal Titolare o dai Responsabili e che hanno ricevuto adeguate istruzioni operative.

6. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)
Il Titolare del trattamento dei dati è la società Rialto S.p.A. con sede in Via Clerici, 342 – 20091 Bresso (MI). Tel 02 262419 Fax 02 22264302 e-mail: privacy@ilgigante.net

7. ESERCIZIO DEI DIRITTI
In relazione ai trattamenti dei dati personali effettuati dal Titolare, l’interessato può chiedere al Titolare l’accesso ai dati che lo riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti nonché la limitazione del trattamento nei casi previsti dall’art. 18 GDPR. Nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, l’interessato ha il diritto di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti. Le è poi riconosciuto il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione, nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione connessa al marketing diretto. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o dello Stato in cui si è verificata la presunta violazione.
Per esercitare i propri diritti l’interessato potrà rivolgersi al Titolare del trattamento con posta elettronica a: privacy@ilgigante.net oppure inviando una comunicazione con posta cartacea all’indirizzo sopra riportato.

8. TRASFERIMENTO DEI DATI FUORI DALL’UNIONE EUROPEA
I dati personali dell’interessato non verranno trasferiti al di fuori dall’Unione Europea.I dati personali dell’interessato non verranno trasferiti al di fuori dall’Unione Europea.