A. Titolare del trattamento
Codrafin S.r.l., con sede amministrativa in Via Casilina, 1670 - 00133 Roma, è la società che, ai sensi dell’articolo 13 del Regolamento UE n. 679/2016 (Regolamento Generale sulla Protezione dei Dati personali, di seguito anche “GDPR”), procede in qualità di Titolare al trattamento dei dati da Lei forniti.
La presente informativa è stata redatta sulla base del principio della trasparenza e di tutti gli elementi richiesti dall’articolo 13 del Regolamento ed è articolata in singole sezioni ognuna delle quali tratta uno specifico argomento in modo da renderne la lettura più rapida, agevole e di facile comprensione (nel seguito l’“Informativa”).
B. Finalità del trattamento
I dati personali sono raccolti ed utilizzati per le seguenti finalità:
- per il rilascio della Carta Fedeltà e la gestione delle attività ad essa correlate non esercitabili in forma anonima e necessarie per consentire la fruizione ed il riconoscimento degli sconti e delle promozioni, l’offerta ed il ritiro dei premi, la partecipazione a raccolte punti e l’accesso agli altri servizi accessori utilizzabili mediante la Carta.
La base giuridica per questo trattamento è l’esecuzione di un contratto (art. 6 comma 1 lettera b del GDPR) di cui Lei è parte. In relazione a questa finalità, i Suoi dati saranno conservati per tutta la durata contrattuale e per 10 anni dal termine della stessa. - finalità di marketing, quali l’invio – anche tramite e-mail, SMS ed MMS, tramite telefonate con operatore e l’utilizzo di servizio di messaggistica istantanea (ad es. Whatsapp, Telegram, etc.) – di materiale pubblicitario e di comunicazioni aventi contenuto informativo e/o promozionale in relazione a prodotti o servizi forniti dal Titolare.
La base giuridica per questo trattamento è il Suo consenso (art. 6 comma 1 lettera b del GDPR), facoltativo e revocabile in qualsiasi momento. In relazione a questa finalità, i Suoi dati saranno conservati sino a revoca del Suo consenso e cancellati entro i tre mesi successivi. - finalità di profilazione individuale o aggregata e di ricerche di mercato volte, ad esempio, all’analisi delle abitudini e delle scelte di consumo, all’elaborazione di statistiche sulle stesse o alla valutazione del grado di soddisfacimento rispetto ai prodotti ed ai servizi proposti.
La base giuridica per questo trattamento è il Suo consenso (art. 6 comma 1 lettera b del GDPR), facoltativo e revocabile in qualsiasi momento. In relazione a questa finalità, i Suoi dati saranno conservati sino a revoca del Suo consenso e cancellati entro i tre mesi successivi.
C. Tipologia dei dati trattati
I Dati Personali che ti saranno richiesti per il perseguimento delle finalità di cui sopra saranno quelli riportati nel modulo di richiesta della Carta Fedeltà, a titolo esemplificativo e non esaustivo: nome, cognome, data di nascita, indirizzo di domicilio/residenza, indirizzo di posta elettronica, numeri telefonici.
D. Modalità del trattamento
I Suoi dati personali saranno trattati in modalità cartacea e tramite strumenti elettronici, nel rispetto dei principi stabiliti all’art. 5 del GDPR, nonché previa adozione delle misure tecniche ed organizzative di sicurezza adeguate ai rischi per i Suoi diritti e le Sue libertà fondamentali.
E. Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze dei dati e conseguenze di un eventuale rifiuto a rispondere
Per la finalità di cui al punto 1) della sezione B “Finalità del trattamento” della presente informativa, il conferimento dei dati (contrassegnati con un asterisco) costituisce condizione necessaria ed indispensabile per il rilascio della Carta: il mancato conferimento comporta dunque per il richiedente l'impossibilità di ottenere la Carta stessa. Per le finalità di cui ai punti 2) e 3) della medesima sezione, il conferimento dei dati è facoltativo e l’eventuale rifiuto di conferire tali dati e di prestare il relativo consenso comporta l'impossibilità per il Titolare di dar seguito alle attività di marketing e di profilazione ivi indicate, ma non pregiudica la possibilità per il richiedente di ottenere il rilascio della Carta Fedeltà e di accedere ai benefici ad essa connessi.
F. Soggetti e categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di Responsabili o incaricati
I suoi Dati Personali potranno essere comunicati a specifici soggetti considerati destinatari di tali Dati Personali. Infatti, l’articolo 4 al punto 9) del GDPR, definisce come destinatario di un Dato Personale “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi” (nel seguito i “Destinatari”). In tale ottica, al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, i seguenti Destinatari potranno trovarsi nella condizione di trattare i tuoi Dati Personali:
- soggetti terzi che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento. Tali soggetti sono stati nominati responsabili del trattamento, dovendosi intendere singolarmente con tale locuzione, a norma dell’articolo 4 al punto 8) del GDPR, “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del Trattamento”;
- singoli individui, dipendenti e/o collaboratori del Titolare del Trattamento, a cui sono state affidate specifiche e/o più attività di Trattamento sui suoi Dati Personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei Dati Personali e vengono definiti, a norma dell’articolo 4 al punto 10) del GDPR, “persone autorizzate al trattamento dei Dati Personali sotto l’autorità diretta del Titolare o del Responsabile del Trattamento”;
- ove richiesto per legge o per prevenire o reprimere la commissione di un reato i tuoi Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria senza che questi vengano definiti come Destinatari. Infatti, a norma dell’articolo 4 al punto 9), del GDPR, “le autorità pubbliche che possono ricevere comunicazione di Dati Personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate Destinatari”.
I dati personali non saranno in alcun caso diffusi.
G. Diritti dell’interessato
I soggetti cui si riferiscono i dati personali potranno in ogni momento esercitare i diritti loro riconosciuti nei confronti del Titolare del trattamento, ai sensi del Regolamento europeo 679/2016 e della normativa nazionale. In particolare, potranno:
- avere conferma dell'esistenza o meno di dati personali che li riguardano, anche se non ancora registrati, e averne comunicazione in forma intelligibile;
- ottenere l'indicazione dell’origine dei dati personali, delle finalità e modalità del trattamento; della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; degli estremi identificativi del titolare, dei responsabili e del rappresentante designato
- ottenere l'aggiornamento, la rettificazione o l'integrazione dei dati;
- ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- avere attestazione che le operazioni predette sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta, ed al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
- ricevere i suoi dati e quelli inseriti nell'applicativo, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo informatico (portabilità dei dati);
- proporre reclamo all’autorità di controllo.
Per l’esercizio di tali diritti, l’interessato potrà rivolgersi direttamente al Titolare, inviando una mail all’indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..
Al fine di meglio assicurare il rispetto della normativa sulla protezione dei Dati Personali, il Titolare del trattamento ha nominato il Responsabile della Protezione dei Dati (RPD-DPO), contattabile all'indirizzo di posta elettronica certificata Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..
