INFORMATIVA SUL TRATTAMENTO DEI DATI DA PARTE DI CONAD TRAMITE LA PIATTAFORMA E-COMMERCE
Gentile Cliente,
CONAD – Consorzio Nazionale Dettaglianti Società Cooperativa, agente in qualità di titolare del trattamento (il “Titolare” o “CONAD”), ai sensi della normativa in materia di protezione dei dati personali, con particolare riferimento al Regolamento (UE) 2016/679 (“GDPR”) e al D.lgs. 196/2003, desidera fornirti alcune informazioni riguardo alle modalità e alle finalità del
trattamento dei dati personali raccolti da CONAD e/o da te forniti attraverso il sito www.spesaonline.conad.it e la relativa App di e-commerce (di seguito, il “Portale ecommerce”), oltre che alle misure messe in piedi per garantire la sicurezza di tali dati.
Questa informativa è riferita al Portale e-commerce e non è applicabile a siti, applicazioni e piattaforme web, anche social, di terze parti (es. Facebook o Google), in qualunque modo accessibili da o tramite di essi. Ti invitiamo quindi a leggere con attenzione le informative di queste terze parti per capire, prima di accedere ai loro siti o applicazioni, o di utilizzare i relativi servizi, come saranno trattati i tuoi dati personali.
Troverai ulteriori informative più specifiche nell’area del Portale e-commerce dedicata ai tuoi acquisti. Nel caso in cui dovessi navigare su altri siti o canali web a marchio CONAD, ti invitiamo a consultare le specifiche informative sul trattamento dei dati personali ivi pubblicate.
1. Quali dati personali trattiamo
A. Dati di navigazione
A.1 I sistemi informatici preposti al funzionamento del Portale e-commerce acquisiscono, nel corso del loro normale esercizio, alcuni dati necessari all’uso dei protocolli di rete Internet (es. l’indirizzo IP del dispositivo da te utilizzato per navigare). In assenza di ulteriori dati, queste informazioni non permettono al Titolare di identificarti, ma solamente di consentire il tuo accesso e la tua navigazione sul Portale e-commerce, usufruendo correttamente dei servizi ad essi collegati.
A.2 Qualora, nell’ambito della navigazione sul Portale e-commerce, tu intenda effettuare un acquisto senza procedere alla registrazione o all’accesso al tuo account personale, ti sarà richiesto di conferire alcuni dati personali per effettuare l’acquisto, per l’esattezza e-mail e numero di telefono. In tal caso il Titolare, per fornirti il servizio richiesto, trasmetterà i dati raccolti alle Cooperative socie di CONAD (le “Cooperative”) che subentreranno nella titolarità del trattamento dei tuoi dati al posto di CONAD, nei casi di seguito descritti.
B. Dati raccolti attraverso cookies
CONAD utilizza cookie tecnici e di funzionalità per rendere più semplice e scorrevole la tua navigazione all’interno del Portale e-commerce. Per avere più informazioni sui trattamenti di dati connessi all’utilizzo di cookies, soprattutto analitici e di profilazione, oltre che di analoghi strumenti di tracciamento online, ti preghiamo di leggere la nostra Cookie Policy.
C. Dati di registrazione
La semplice navigazione sul Portale e-commerce non richiede, neppure per procedere alla finalizzazione di acquisti, la tua registrazione o l’accesso al tuo account personale e non determina, ad eccezione di quanto indicato al Par. A.2 e B, la raccolta di tuoi dati personali. La registrazione, tuttavia, ti permetterà di accedere alla totalità dei servizi offerti attraverso il Portale e-commerce, nonché a tutti i nostri siti o canali web a marchio CONAD (di seguito, congiuntamente, i “Canali online”) e potrà avvenire in una delle due modalità di seguito descritte:
a) nuova registrazione: inserendo nome e cognome, indirizzo e-mail, password e punto di vendita ad insegna CONAD (“Punto di Vendita”) più vicino a te, creando il tuo account personale unico. Infatti, per far sì che tu possa accedere con semplicità alla tua area personale su tutti i nostri Canali online, abbiamo fatto sì che le credenziali del tuo account, se ne hai creato uno, restino sempre le stesse su ciascuno di essi. Tramite un’unica password e un solo username, quindi, potrai navigare come utente registrato su tutte le nostre piattaforme web. Per offrirti questo servizio il Titolare dovrà trasmettere i tuoi dati di registrazione alle Cooperative socie di CONAD (le “Cooperative”) che dovessero subentrare nella titolarità del trattamento dei tuoi dati al posto di CONAD, nei casi di seguito descritti.
b) Social Login: utilizzando le credenziali che già usi per accedere al tuo account personale su piattaforme o per servizi di terzi (es. Facebook, Google ed Apple), fermo restando che CONAD non potrà mai entrarne in possesso, dato che tali credenziali rimarranno sotto l’esclusivo controllo tuo e del terzo di volta in volta coinvolto. In questo caso alcuni campi saranno precaricati, attingendo alle informazioni rese disponibili dalleterze parti sulla base delle preferenze da te impostate sulle loro piattaforme. Per ricevere informazioni più dettagliate riguardo ai dati personali di volta in volta condivisi, ti invitiamo a leggere con attenzione le Privacy Policy dei terzi gestori coinvolti. Ovviamente potrai disconnettere il tuo Social login dai Canali online in qualunque momento, ma ciò comporterà l’impossibilità di accedere ad alcuni servizi offerti attraverso di essi, se non previa nuova registrazione in uno dei due modi appena descritti.
Sebbene la creazione del tuo account non richieda l’indicazione di alcun codice di carta fedeltà (Carta Insieme o Carta Insieme Più Conad Card), qualora tu ne abbia sottoscritta una, l’abbinamento di tale codice al tuo profilo personale, sia in fase di registrazione ad uno qualsiasi dei Canali online, sia successivamente, consente alla Cooperativa che ha emesso la tua carta fedeltà – e alle altre Cooperative coinvolte nella gestione della stessa – di trattare i dati da te forniti e quelli relativi ai tuoi acquisti anche per finalità connesse allo svolgimento dei programmi di fidelizzazione e quindi, tra l’altro, per l’attribuzione nei tuoi confronti dei vantaggi associati a tale carta, in conformità a quanto stabilito nel regolamento e nella privacy policy di tali programmi che hai già visionato ed approvato.
In tal caso, la Cooperativa che ha emesso la tua carta diventerà, dal momento in cui deciderai di abbinare il relativo codice al tuo account, l’unico titolare dei tuoi dati su tutti i Canali online, in sostituzione di CONAD (o della Cooperativa qui sotto identificata).
Diversamente, qualora tu non abbia abbinato alcun codice di carta fedeltà al tuo account personale, al momento della finalizzazione del primo acquisto sul nostro Portale e-commerce, la Cooperativa cui è associato il Punto di Vendita presso cui avrai effettuato la spesa diventerà l’unico titolare dei tuoi dati, in sostituzione di CONAD, su tutti i Canali online.
D. Dati relativi alla tua posizione
Previa acquisizione del tuo consenso (da rilasciare tramite attivazione della relativa opzione nelle impostazioni del dispositivo con cui navigherai sulla Piattaforma e-commerce), potremo trattare i dati riguardanti la tua posizione, solamente per segnalarti i Punti di Vendita più vicini a te.
2. Finalità e basi giuridiche del trattamento
I dati sopra identificati saranno trattati da parte di CONAD per le seguenti finalità:
(a) Navigazione
I dati di navigazione che, come detto, non consentono al Titolare di identificarti se non previo abbinamento ad altre informazioni, saranno trattati in base al nostro legittimo interesse a consentirti la corretta ed efficiente fruizione dei contenuti e dei servizi offerti da CONAD attraverso i Canali online (Art. 6.1, lett. f) del GDPR).
(b) Dati raccolti tramite cookies
Quelli raccolti attraverso cookies, per rendere la tua navigazione ed il tuo utilizzo dei Canali online il più semplice possibile (Art. 6.1, lett. b) del GDPR), oltre che per garantirti il continuo miglioramento e la personalizzazione dei nostri servizi, nei modi e alle condizioni precisate nella nostra Cookie Policy (link), in base al tuo consenso (Art. 6.1, lett. a) del GDPR) acquisito secondo le procedure semplificate stabilite dal Garante per la protezione dei dati personali (‘Garante’).
(c) Registrazione e gestione del tuo account personale
Il trattamento dei dati forniti nel corso della tua navigazione come indicati al precedente Par. 1., A.2 (in caso di utente non registrato, o utente “guest”) o della tua registrazione sul Portale e-commerce (nel caso di utente registrato) è indispensabile per consentire al Titolare di erogare in tuo favore i servizi da te richiesti, come ad esempio permetterti di creare un carrello di prodotti e finalizzare i relativi acquisti.
In tal caso, i tuoi dati saranno raccolti dal Titolare solo per consentirti di navigare sul Portale ecommerce e di procedere agli acquisti (in caso di utente guest), oppure alla creazione e gestione del tuo account personale, unico a livello nazionale, grazie al quale potrai anche effettuare acquisti sul Portale e-commerce da ogni Punto di Vendita che offre il relativo servizio, inqualsiasi zona d’Italia. Per garantire che ciò sia possibile, CONAD dovrà trasmettere i dati da te forniti nel corso della navigazione (in caso di utente guest), o quelli di registrazione (in caso di utente registrato), alle Cooperative, per consentirti di eseguire acquisti online presso i Punti di Vendita di loro competenza.
I trattamenti di dati connessi alle attività appena descritte sono indispensabili per poter eseguire i servizi da te richiesti e gestire il tuo account unico sui Canali online (Art. 6.1, lett. b) del GDPR).
(d) Gestione delle tue richieste
In caso di richieste di informazioni e assistenza o di attivazione di un servizio o attività di Customer Care, il Titolare tratterà i dati personali raccolti sulla Piattaforma e-commerce o da te conferiti, per prendere in carico le tue richieste, fornirti assistenza attraverso vari canali disponibili (telefono, apposito modulo online e chat su tutti i canali web), tenerti aggiornato sul relativo stato di avanzamento ed evadere adeguatamente tutte le richieste ricevute. In tal caso, il trattamento dei tuoi dati personali è necessario per l’esecuzione di misure precontrattuali o contrattuali adottate, per dar seguito alle tue richieste (art. 6.1, lett. b) del GDPR).
(e) Customer Satisfaction
Il Titolare potrà utilizzare il tuo indirizzo e-mail per inviarti, solo a seguito del completamento di una tua richiesta di assistenza e supporto (paragrafo precedente), comunicazioni volte a rilevare il tuo grado di soddisfazione rispetto al servizio ricevuto, in virtù del proprio legittimo interesse a garantire un costante miglioramento dei propri servizi verso i clienti (Art. 6.1, lett.f) del GDPR). Potrai opporti in qualsiasi momento al ricevimento di queste comunicazioni di Customer Satisfaction nei modi più avanti indicati.
(f) Marketing
Previo tuo consenso esplicito ed opzionale (Art. 6.1, lett. a) del GDPR), il Titolare potrà trattarei tuoi dati sopra identificati anche per inviarti materiale promozionale e comunicazioni commerciali, nonché per chiederti di partecipare a sondaggi e ricerche di mercato, attraverso email, sms e notifiche push.
(g) Profilazione, sia di CONAD che delle Cooperative
Nel caso tu abbia scelto di registrarti sul Portale e-commerce, previo tuo consenso esplicito e opzionale (Art. 6.1, lett. a) del GDPR), CONAD potrà trattare i tuoi dati sopra descritti anche per finalità di profilazione, ossia per analizzare o prevedere, grazie ad algoritmi ed altri sistemi automatizzati, i tuoi gusti, abitudini e scelte di consumo, per poterti offrire prodotti e servizi adatti ai tuoi interessi e poter elaborare promozioni e comunicazioni personalizzate.
Il medesimo trattamento potrà essere svolto, a condizione che tu fornisca al Titolare un ulteriore consenso specifico ed opzionale, nei termini precisati al successivo punto 3, anche da parte delle Cooperative, previa comunicazione da parte di CONAD.
(h) Geolocalizzazione
Previo tuo consenso esplicito ed opzionale (Art. 6.1, lett. a) del GDPR), da considerarsi fornitoin caso di attivazione della funzione di geolocalizzazione tramite le impostazioni del dispositivo con cui accedi e navighi sui Canali online, il Titolare potrà trattare i dati riguardanti la tua posizione, solamente per indicarti l’ubicazione dei Punti di Vendita a te più vicini, nel momento della tua richiesta.
Resta inteso che, laddove tu non voglia prestare il tuo consenso al trattamento dei tuoi dati per le finalità di profilazione e/o di marketing e/o di geolocalizzazione sopra richiamate, questo non ti impedirà di effettuare acquisti sul Portale e-commerce e/o di utilizzare tutte le funzionalità collegate al tuo account personale sui nostri Canali online.
Potrai inoltre revocare in qualsiasi momento i consensi da te prestati, contattando il Titolare nei modi più avanti indicati, senza che ciò infici in alcun modo la liceità dei trattamenti svolti da quest’ultimo fino ad allora.
Oltre alle finalità sopra descritte, CONAD potrà trattare i tuoi dati anche:
- ai fini dell’esecuzione di analisi statistiche ed aggregate di natura anonima, per analizzare le prestazioni, correggere errori e migliorare l'utilizzo e l'efficienza dei propri servizi, nonché per prevenire e accertare frodi e abusi al fine di proteggere la sicurezza dei nostri clienti, in virtù del proprio legittimo interesse (art. 6.1, f) del GDPR);
- per adempiere e dare esecuzione a norme di legge o a ordini, decisioni e provvedimenti di autorità competenti (art. 6.1, c) del GDPR), ivi incluso il Garante per la protezione dei dati personali (il “Garante”);
- per comunicare i tuoi dati ad autorità ed enti competenti, in virtù di richieste vincolanti degli stessi o di obblighi di legge (art. 6.1, c) del GDPR);
- in virtù del proprio legittimo interesse ad accertare, esercitare o difendere un proprio diritto in sede giudiziaria nonché per gestire eventuali contestazioni o controversie connesse ai sevizi legati alla Piattaforma e-commerce (art. 6.1, f) del GDPR).
3. A chi saranno comunicati i tuoi dati
Come sopra precisato, i dati da te forniti durante la navigazione sul Portale e-commerce, come indicati al precedente Par. 1., A.2 (in caso di utente guest), o quelli di registrazione (in caso di utente registrato), saranno trasmessi dal Titolare alle Cooperative per permetterti di fare la spesa online in qualsiasi zona d’Italia, da tutti i Punti di Vendita ad insegna CONAD che offrono il servizio e-commerce nonché, in caso di utente registrato, per consentirti di accedere al tuo account personale da ognuno dei nostri Canali online.
Inoltre, nel caso tu abbia scelto di registrarti sul Portale e-commerce, previo tuo consenso esplicito e opzionale il Titolare potrà comunicare i tuoi dati alle Cooperative che, in qualità di autonomi titolari del trattamento, nel pieno rispetto della normativa vigente, potranno trattarli per le loro proprie finalità di profilazione delle tue abitudini e scelte di consumo, sia mediante procedure informatizzate che manuali. Resta inteso che laddove tu non abbia intenzione di prestare il tuo consenso al trattamento dei dati personali per tale finalità, questo non ti impedirà in alcun modo di utilizzare tutte le funzionalità collegate al tuo account sui nostri Canali online.
Resta inteso che, in quest’ultimo caso, potrai esercitare i diritti che ti sono riconosciuti dalla legge nei confronti di ciascuna delle Cooperative.
4. Chi tratterà i tuoi dati
Le operazioni di trattamento riguardanti i tuoi dati saranno svolte da:
a) CONAD, con sede in Bologna, via Michelino, n. 59, codice fiscale e n. Registro Imprese 00865960157, in qualità di titolare del trattamento;
b) dipendenti, collaboratori e fornitori di CONAD, in veste di responsabili e/o di incaricati del trattamento, appositamente nominati ed istruiti ai sensi degli artt. 28 e 29 del GDPR;
c) da tutte le Cooperative, quali autonomi titolari del trattamento e dai loro dipendenti e collaboratori, in veste di incaricati debitamente autorizzati ed istruiti, nei limiti di quanto previsto dai precedenti artt. 2 e 3;
d) i Punti di Vendita, in qualità di responsabili del trattamento delle Cooperative e dai relativi dipendenti e collaboratori, quali incaricati del trattamento debitamente autorizzati ed istruiti;
e) eventuali ulteriori terzi fornitori di servizi debitamente nominati quali responsabili del trattamento ai sensi dell’art. 28 del GDPR da parte di CONAD e/o delle Cooperative, ove necessario, l’elenco dei quali sarà costantemente aggiornato e a tua disposizione contattando il Titolare.
Il trattamento potrà avvenire sia mediante procedure informatizzate che manuali e i tuoi dati personali verranno conservati, sotto il presidio di misure di sicurezza idonee a contrastare il rischio di distruzione, perdita, modifica o divulgazione non autorizzata degli stessi, nelle banche dati del Titolare, all’interno dello Spazio Economico Europeo, senza essere trasferiti o trattatiin paesi terzi. Qualora tale circostanza dovesse cambiare, in futuro, sarà onere del Titolare avvisarti immediatamente a riguardo ed accertare l’esistenza di un adeguato strumento di trasferimento ai sensi della vigente normativa in materia di protezione dei dati personali.
5. Per quanto tempo trattiamo i tuoi dati
I tuoi dati personali saranno trattati da parte del Titolare secondo le tempistiche di seguito indicate, vale a dire non oltre il periodo necessario al raggiungimento delle finalità sopra identificate:
- i dati da te forniti e/o raccolti da CONAD attraverso la tua navigazione sul Portale e-commerce vengono eliminati al termine di ogni relativa sessione, tranne che per soli ed acclarati motivi di sicurezza, per consentire al Titolare di accertare eventuali responsabilità in caso di reati informatici commessi ai danni di CONAD e/o delle Cooperative;
- i dati raccolti attraverso i cookies secondo le tempistiche indicate nella nostra Cookie policy (link);
- i dati da te forniti al momento della registrazione ai Canali online, fino a quando non deciderai di disattivare il tuo account personale unico;
- i dati da te forniti nell’ambito di rilevazioni del tuo grado di soddisfazione rispetto ai nostri servizi (Customer Satisfaction) saranno conservati per 24 mesi dal momento della relativa raccolta;
- i dati trattati per finalità di marketing, fino alla revoca del tuo specifico consenso e comunque non oltre 24 mesi dalla loro registrazione nei nostri sistemi;
- i dati trattati per finalità di profilazione, fino alla revoca del tuo specifico consenso e comunque non oltre 24 mesi dalla loro registrazione nei nostri sistemi;
- i dati trattati per finalità di geolocalizzazione, fino alla revoca del tuo specifico consenso, consistente nella disattivazione della relativa funzione sul dispositivo con cui accedi e navighi sui Canali online.
Anche a seguito della scadenza dei termini sopra indicati, CONAD potrà continuare a trattare ituoi dati per esigenze rispetto alle quali l’ulteriore conservazione dei tuoi dati personali sia ammessa o richiesta dalle vigenti norme di legge, oltre che per finalità statistiche aggregate del tutto anonime.
6. I tuoi diritti
Potrai esercitare in ogni momento i diritti che ti spettano, vale a dire:
- diritto di accesso: ottenendo conferma dal Titolare se sia o meno in corso un trattamento dei tuoi dati e, in caso positivo, ricevendo informazioni riguardo a tutti gli elementi caratterizzanti del trattamento;
- diritto di rettifica: ottenendo dal Titolare senza ingiustificato ritardo la modifica e l’aggiornamento dei dati inesatti che ti riguardano;
- diritto alla cancellazione: ottenendo dal Titolare la cancellazione dei tuoi dati senza ingiustificato ritardo quando: a) tali dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) decidi di revocare uno o più dei consensi su cui si basano alcuni trattamenti, se il Titolare non possa far leva su nessun'altra base giuridica ai sensi della vigente normativa; c) ti opponi al trattamento dei tuoi dati per finalità di marketing e/o di profilazione; d) i tuoi dati personali sono stati trattati illecitamente da parte del Titolare; e) i tuoi dati personali devono essere cancellati per adempiere un obbligo di legge cui è soggetto il Titolare;
- diritto alla limitazione del trattamento: ottenendo dal Titolare la sospensione del trattamento quando: a) contesti l’esattezza dei tuoi dati personali, per il periodo necessario affinché il Titolare possa effettuare le verifiche del caso; b) il trattamento è illecito e decidi di opporti alla cancellazione dei tuoi dati, chiedendo invece che ne sia limitato l’utilizzo; c) benché il Titolare non ne abbia più bisogno per le finalità soprai dentificate, i dati sono per te necessari ai fini dell’accertamento, esercizio e/o difesa di un tuo diritto in sede giudiziaria.
- diritto alla portabilità: ricevendo in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che hai fornito al Titolare, anche ottenendone la trasmissione diretta da parte di quest’ultimo, se tecnicamente fattibile, ad un altro titolare del trattamento;
- diritto di opposizione: obiettando in qualsiasi momento al trattamento dei tuoi dati per finalità di invio di comunicazioni di Customer Satisfaction oppure, solo per motivi connessi alla tua situazione particolare, al loro trattamento per finalità di analisi statistiche o aggregate, entrambi svolti in virtù del legittimo interesse del Titolare;
- diritto alla revoca del consenso: ritirando uno o più dei consensi da te precedentemente forniti, fermo restando che i trattamenti fino a quel momento svolti da parte del Titolare resteranno pienamente leciti;
- diritto a presentare reclamo al Garante: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, presentando apposito reclamo alle autorità di controllo competenti – in Italia il Garante – qualora ritenessi che i trattamenti svolti da parte del Titolare violino la normativa vigente.
Per esercitare i tuoi diritti e per chiedere qualsiasi informazione riguardante i trattamenti dei tuoi dati descritti nella presente informativa, puoi rivolgerti in qualsiasi momento al Titolare, scrivendo a dpo@conad.it o inviando una raccomandata a/r a CONAD – Consorzio Nazionale Dettaglianti Società Cooperativa, in Via Michelino n. 59 – 40127 Bologna, all’attenzione del Data Protection Officer.
Il Titolare è CONAD – Consorzio Nazionale Dettaglianti Società Cooperativa, con sede a Bologna, Via Michelino n. 59, codice fiscale e n. Registro Imprese 00865960157, Partita iva 03320960374.
Il Responsabile della protezione dei dati (Data Protection Officer) del Titolare è raggiungibile al seguente indirizzo: dpo@conad.it.