Informativa sul trattamento dei dati personali

La informiamo, ai sensi del Capo III del GDPR (Regolamento UE 2016/679 sulla protezione dei dati, di seguito solo “GDPR”), che i dati da Lei forniti saranno oggetto di trattamento nei termini di seguito descritti.

La presente informativa è modificabile in qualsiasi momento, La preghiamo di verificare – in fondo al presente documento - la data di ultima revisione. Qualunque cambiamento nella presente informativa avrà effetto dalla data di pubblicazione sul Sito.

1. Tipologia dei dati personali oggetto di trattamento

Compilando il modulo di registrazione (nonché negli altri form di questo sito o compilando il modulo cartaceo presso i nostri punti vendita)potranno essere oggetto di trattamento, in particolare, i seguenti dati personali:

  • i dati (e-mail, numero di telefono, password) con cui l’Interessato si registra al Sito (“Dati di registrazione e di contatto”);
  • i dati anagrafici (es.: nome, cognome, data di nascita, indirizzo completo) che l’Interessato inserisce nelle apposite sezioni del Sito (“Dati anagrafici”);
  • i dati della tessera C+C (per accedere al sito è necessario essere titolare di tessera presso uno dei C+C cash and carry ARCA). Se l’utente non è possessore della tessera C+C e ne richiede il rilascio (tesseramento presso il punto vendita), in successive occasioni potranno essere da noi acquisiti dati relativi agli acquisti effettuati e ai volumi progressivi di spesa globale Tessera C+C (“Dati della Tessera C+C”).

2. FinalitĂ  e base giuridica del trattamento

2.1 I dati conferiti dall’Interessato verranno trattati dal Titolare del trattamento dei dati, per le seguenti finalità:

a) per la Registrazione al sito (Registrazione): è il trattamento dei dati necessario per consentire la creazione di un account personale nella Sezione dedicata, attraverso il quale poter accedere successivamente al proprio profilo personale ed alle altre diverse parti di Sito;

Dati trattati: i dati di registrazione e di contatto ed i dati anagrafici

b) per l'erogazione di vantaggi per i possessori della Tessera C+C (Fidelizzazione):  è il trattamento dei dati necessario per riconoscere ed attribuire i vantaggi promozionali e commerciali erogati tramite l’uso della Tessera C+C: I dati personali verranno trattati al fine di fornire i servizi richiesti (tra i quali la sottoscrizione della tessera C+C), di permettere l'accesso, nell'area del sito dedicata agli utenti registrati, a offerte e promozioni e ricevere informazioni sulle notizie e proposte in anteprima tramite newsletter o SMS, ricevere coupon personalizzati legati al punto di vendita indicato, nonchĂ© per altri eventuali servizi richiesti;

Dati trattati: i dati di registrazione e di contatto, i dati anagrafici, i Dati della Tessera C+C, i Dati relativi al punto vendita

c) per la definizione di profili individuali o di gruppo, di segmenti di clientela con caratteristiche omogenee, di propensioni al consumo (Profilazione) - solo previo specifico consenso: i dati personali dell’Interessato saranno trattati per consentire al Titolare del trattamento, mediante apposite banche dati e applicativi, analisi su abitudini, preferenze, scelte di consumo e per definire profili commerciali individuali o di gruppo, che permettano di offrire migliori servizi/offerte mirate;

Dati trattati: i dati di registrazione e di contatto, i dati anagrafici, i dati della Tessera C+C, i dati relativi al punto vendita, i dati di navigazione

d) per le attività di comunicazione commerciale (Marketing diretto) - solo previo specifico consenso: il trattamento dei dati personali dell’Interessato permetterà al Titolare del trattamento di contattare il Cliente con modalità tradizionali (posta cartacea, telefonate con operatore) ed automatizzate (e-mail, SMS e simili, chiamate senza operatore, canali social), per l’invio di materiale pubblicitario rivolto alla vendita o per il compimento di ricerche di mercato o sondaggi di opinione, per comunicazioni promozionali e commerciali o per proporre informazioni e/o l’acquisizione di prodotti o servizi valutati e selezionati come vantaggiosi per l’Interessato;

Dati trattati: i dati anagrafici, i dati di registrazione e di contatto, i dati della Tessera C+C, i dati ottenuti da ricerche di mercato e sondaggi

2.2 La base giuridica:

  • dei trattamenti di cui alle lettere a), b) è la necessitĂ  del trattamento stesso all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso;
  • dei trattamenti di cui alle lettere c), d) è il consenso dell’Interessato.

3. Conferimento dei Dati e conseguenze in caso di mancato assenso al trattamento

3.1I dati anagrafici e di contatto sono obbligatori, in quanto in loro assenza non potremmo gestire i vantaggi dedicati ad ogni Interessato e di conseguenza non potremmo accettare la richiesta di registrazione. Il rifiuto a fornire i dati richiesti (o la successiva opposizione integrale e/o parziale al loro trattamento), determinerĂ  l’impossibilitĂ  di procedere alla Registrazione o alla fruizione dei servizi offerti. 

3.2 Il conferimento dei dati resta sempre facoltativo e non necessario per i trattamenti relativi alle analisi ed elaborazioni sulle abitudini, sulle preferenze e le scelte di consumo (profilazione), così come per i trattamenti relativi alle attivitĂ  di marketing. Il diniego all’utilizzo dei dati per tali finalitĂ  non avrĂ  alcuna conseguenza sui rapporti in essere, ma potrĂ  non consentire in campo commerciale, di erogare specifiche attivitĂ  e servizi in quanto mirati e dedicati anche al singolo Interessato. 

3.3 Il rilascio di eventuali consensi, quando previsti, si realizza tramite appositi check-box o riquadri specifici in cui l’Interessato potrà esprimere la propria scelta tra le opzioni presenti. L'Interessato potrà, in ogni caso, revocare i consensi eventualmente prestati o opporsi al trattamento contattando il Titolare del trattamento.

4. ModalitĂ  di trattamento

Il trattamento dei Dati sarà principalmente effettuato con l’ausilio di strumenti elettronici o comunque automatizzati, ed, in subordine, con mezzi manuali, secondo le modalità e con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità di quanto previsto dal GDPR. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito un adeguato livello di protezione dei dati previsto dalla legge e siano ridotti al minimo i rischi di distruzione, perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta, consentendo l’accesso alle sole persone incaricate del trattamento da parte dei titolari del trattamento o dei responsabili da essi stessi designati. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

5. Tempi di conservazione dei Dati

I Dati saranno conservati per il solo tempo necessario a conseguire gli scopi per cui sono stati raccolti.

In ogni caso, resta inteso che i dati personali saranno conservati e trattati dal Titolare del trattamento per le c.d. finalitĂ  di profilazione e quelle di marketing diretto per il periodo di tempo consentito dalla legge e dalle prescrizioni del Garante per la Protezione dei Dati Personali (24 mesi). Trascorsi tali tempi di conservazione, tali dati personali saranno cancellati automaticamente, ovvero resi anonimi in modo permanente. In caso di registrazione al sito con la Tessera C+C, i dati di anagrafici e di contatto e l'indicazione del punto di vendita cesseranno di essere utilizzati per finalitĂ  di marketing diretto e/o profilazione, e saranno utilizzati fino alla eventuale revoca dell'adesione alla Tessera C+C, limitatamente alla finalitĂ  di fidelizzazione.

Nel caso di richieste di cancellazioni, modifiche o opposizioni da parte dell’Interessato, i Dati saranno conservati esclusivamente per finalitĂ  amministrative per un periodo non superiore a 45 giorni, fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile o per finalitĂ  di pubblica sicurezza. 

Decorso tale periodo, i Dati saranno definitivamente cancellati o trasformati in forma anonima.

6. Ambito di comunicazione dei Dati

6.1 I Dati, trattati per le finalità di cui all’art. 2 che precede, potranno essere comunicati a:

a) soggetti interni al Titolare, per le finalitĂ  di rispettiva competenza, che tratteranno i dati in qualitĂ  di persone espressamente autorizzate dal Titolare al trattamento dei dati, quali dipendenti, collaboratori, direttori dei settori Marketing, E-commerce, Amministrazione e contabilitĂ , Affari legali e Sistemi informativi.

b) soggetti esterni al Titolare che tratteranno i dati in qualitĂ  di Responsabili del trattamento:

  • societĂ  incaricate dell’invio di comunicazioni commerciali tramite sistemi automatizzi (quali e-mail, SMS, canali social) o tradizionali (quali posta e telefono); 
  • societĂ , consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare o di cui lo stesso si serva per l’erogazione dei propri servizi; 
  • soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, ecc.) qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai servizi prestati nonchĂ© degli obblighi derivanti dalla legge.

La lista completa e aggiornata dei Responsabili è consultabile presso la sede del Titolare del trattamento, determinata in base al punto vendita prescelto.

I dati potranno comunque essere comunicati a soggetti terzi per eventuali obblighi di legge o per specifiche richieste dell’Autorità Giudiziaria e/o di Pubbliche Autorità.

6.2 Trasferimento transfrontaliero di dati personali all'estero

In taluni specifici casi, i dati personali potrebbero essere anche trasferiti all'estero, presso soggetti aventi sede anche in Paesi al di fuori dell'Unione Europea (utilizzo da parte del Titolare di servizi “cloud” presso fornitori con propri server collocati all’estero; eventuale elaborazione all'estero dei dati utilizzati per finalità di marketing e profilazione; invio di e-mail tramite provider di posta elettronica i cui server siano collocati all'estero, perlopiù in Paesi europei e negli Stati Uniti).

In tale eventualitĂ , il trasferimento di dati all'estero avverrĂ  esclusivamente nell'ambito e nel rispetto delle previsioni di cui al Capo V del GDPR.

6.3 Diffusione dei dati

In nessun caso i dati personali, oggetto della presente informativa, potranno essere diffusi a soggetti indeterminati.

7. Titolare del trattamento e Responsabile della Protezione dei Dati

Il titolare del trattamento dei dati oggetto della presente informativa, così come il Responsabile della Protezione dei Dati, é:

  • ARCA S.p.A – Piazzale Caduti del Lavoro, 244 – 47522 Cesena (FC)

8. I diritti dell’interessato

Se consentito dalla normativa applicabile, l’Interessato ha diritto di:

  • accedere ai suoi dati personali e conoscerne l’origine, le finalitĂ  e gli scopi del trattamento, i dati del titolare del trattamento, del responsabile del trattamento e i soggetti a cui potranno essere divulgati; 
  • revocare il consenso in qualunque momento, nel caso in cui questo costituisca la base del trattamento. In ogni caso, la revoca del consenso non pregiudica la liceitĂ  del trattamento basata sul consenso prima della revoca stessa; 
  • aggiornare o rettificare i suoi dati personali in modo che siano sempre accurati; 
  • chiedere la cancellazione dei suoi dati personali dalle banche dati e/o dagli archivi del titolare nel caso in cui non siano piĂą necessari per le finalitĂ  indicate in precedenza; 
  • limitare il trattamento dei suoi dati personali in talune circostanze, ad esempio laddove ne abbia contestato l’esattezza, per il periodo necessario al titolare del trattamento per verificarne l’accuratezza; 
  • ottenere i suoi dati personali in formato elettronico.