Premessa
Il presente documento ha lo scopo di descrivere i trattamenti effettuati sul sito www.vinciconpaglieri.it in relazione agli utenti che si registrano e partecipano al concorso a premi “Vinci con Paglieri”, organizzato da Paglieri S.p.A. Il Titolare si impegna a tutelare i dati personali nel rispetto dell’art. 13 del Regolamento Europeo 2016/679 in materia di protezione dei dati personali (“GDPR”). A tal fine è stata formulata la presente informativa per consentire agli interessati di comprendere la politica di Paglieri S.p.A. riguardante la privacy e il modo in cui saranno trattate le informazioni personali durante l’utilizzo del Sito.
1. Titolare del trattamento dei dati
Paglieri S.p.A. è Titolare del trattamento dei dati riferiti al concorso “Vinci con Paglieri” con sede in S.S. n. 10 per Genova, km 98 – 15122 Alessandria (AL), Italia, P. Iva 01681270060, contattabile all’indirizzo e-mail privacy@paglieri.com (di seguito denominato “Titolare” o “Promotore”).
2. Responsabile del Trattamento
Il Titolare si avvale, per la gestione operativa del Concorso, del seguente Responsabile esterno del trattamento ai sensi dell’art. 28 GDPR: In Action S.r.l., con sede legale in Via Cubetta 41 – 37030 Colognola ai Colli (VR) – Codice Fiscale e Partita Iva 03174880231. Il Responsabile tratta i dati personali dei partecipanti al Concorso esclusivamente per conto del Titolare e sulla base di specifiche istruzioni documentate.
3. Soggetti interessati
La presente informativa è rivolta agli utenti che desiderano registrarsi al concorso “Vinci con Paglieri”, maggiorenni (età pari o superiore a 18 anni), residenti o domiciliati nel territorio italiano o nella Repubblica di San Marino. Sono esclusi dalla partecipazione i minorenni, le persone giuridiche che acquistano i prodotti con partita IVA, i dipendenti/collaboratori del Titolare e dei Responsabili del trattamento dei dati, nonché tutti i soggetti coinvolti nell’organizzazione e gestione del concorso a premi, i rivenditori, i grossisti e i dettaglianti, come meglio specificato nel Regolamento del concorso a premi.
4. Tipologia di dati trattati
Il Titolare potrà trattare le seguenti categorie di dati personali:
Dati identificativi e di contatto, quali, a titolo esemplificativo e non esaustivo: nome, cognome, indirizzo di residenza o domicilio, indirizzo e-mail, numero di telefono, data di nascita (per la verifica della maggiore età);
Dati relativi ai documenti di acquisto caricati o inseriti dall’utente ai fini della partecipazione al concorso (es. dati dello scontrino, fattura o ricevuta fiscale);
Dati necessari alla gestione delle vincite e alla spedizione dei premi (indirizzo di consegna e ulteriori informazioni richieste dal regolamento);
Copia del documento di identità, limitatamente ai soli vincitori e esclusivamente ai fini della verifica dell’identità e della convalida della vincita, secondo quanto previsto dal regolamento del concorso;
Dati di navigazione, necessari per il funzionamento del Sito, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. I dati di navigazione comprendono, a titolo esemplificativo, indirizzi IP, nomi di dominio dei dispositivi utilizzati, orario delle richieste, parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali informazioni non sono raccolte per essere associate a interessati identificati, ma, per loro natura, potrebbero consentire l’identificazione dell’utente mediante elaborazioni e associazioni con dati detenuti da terzi.
5. Finalità del trattamento dei dati
I dati personali saranno trattati per le seguenti finalità:
a) Partecipazione al concorso a premi, registrazione al Sito, gestione delle giocate, verifica dei requisiti di partecipazione, contatto dei vincitori, assegnazione e spedizione dei premi, nonché gestione degli adempimenti previsti dal regolamento del concorso;
b) Adempimento di obblighi di legge, inclusi quelli di natura amministrativa, contabile e fiscale, nonché obblighi derivanti dal D.P.R. 430/2001;
c) Assistenza tecnica e supporto agli utenti, inclusa la gestione di richieste di supporto e il recupero delle credenziali di accesso;
d) Gestione di reclami, contestazioni o contenziosi, nonché tutela dei diritti del Titolare;
e) Attività di marketing diretto, esclusivamente previo consenso facoltativo e specifico dell’interessato, quali l’invio di comunicazioni promozionali relative a prodotti e iniziative del Titolare;
f) Analisi statistiche aggregate e miglioramento dei servizi, effettuate su dati anonimi o aggregati, ove possibile.
Il conferimento dei dati per le finalità di cui alle lettere a), b), c) e d) è necessario; il mancato, parziale o inesatto conferimento potrebbe comportare l’impossibilità di partecipare al concorso o di usufruire dei servizi richiesti. Il conferimento dei dati per le finalità di cui alla lettera e) è invece facoltativo. L’interessato potrà revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
6. Base giuridica del trattamento
Le basi giuridiche del trattamento sono:
Esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR) per le attività necessarie alla partecipazione al concorso;
Adempimento di obblighi legali (art. 6, par. 1, lett. c) GDPR);
Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) per la gestione di reclami, contenziosi e per la tutela dei propri diritti;
Consenso dell’interessato (art. 6, par. 1, lett. a) GDPR) per le attività di marketing diretto.
7. Destinatari dei dati
I dati dell’utente potranno essere comunicati, ai fini della prestazione dei servizi, a destinatari autorizzati al trattamento ex art. 29 GDPR o a soggetti terzi espressamente designati quali Responsabili del trattamento ex art 28 GDPR. I dati potranno essere comunicati ad enti pubblici o all’autorità giudiziaria, ove richiesto per legge o per prevenire o reprimere la commissione di un reato, i quali opereranno in qualità di Titolari autonomi.
8. Conservazione dei dati personali
I dati personali saranno conservati per periodi differenti in funzione delle finalità del trattamento:
Dati relativi alla gestione del concorso: per il tempo necessario allo svolgimento dell’iniziativa e alle verifiche previste dal regolamento;
Dati necessari all’adempimento di obblighi di legge: per i termini previsti dalla normativa applicabile;
Dati trattati per finalità di tutela legale: fino a 10 anni dalla definizione della contestazione o dal passaggio in giudicato;
Dati trattati per finalità di marketing: fino alla revoca del consenso e, in ogni caso, per un periodo non superiore a 24 mesi dall’ultima interazione. Decorso tale termine, i dati saranno cancellati o anonimizzati.
9. Trasferimento dei dati fuori dall’Unione Europea
I dati sono trattati dal Titolare prevalentemente all’interno del territorio dell’Unione Europea. Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea il trasferimento avverrà nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente. In ogni caso, è possibile chiedere al Titolare del trattamento se i dati siano trattati al di fuori dell’Unione Europea al fine di avere maggiori dettagli in merito alle specifiche garanzie adottate.
10. Sicurezza dei dati
Tutti i dati raccolti e trattati mediante il Sito saranno conservati in modo da minimizzare il rischio di distruzione, perdita (compresa la perdita accidentale), accesso/utilizzo non autorizzato o utilizzo incompatibile con le finalità iniziali di raccolta. Il Titolare ha previsto specifiche misure di sicurezza tecniche ed organizzative volte a garantire il rispetto delle previsioni normative e la tutela dei dati.
11. Diritti degli interessati
In ogni momento l’interessato potrà esercitare, ai sensi degli articoli da 15 a 22 del GDPR, il diritto di:
a) chiedere l’accesso ai dati personali (art. 15 del GDPR);
b) ottenere la rettifica dei dati personali inesatti (art. 16 del GDPR);
c) ottenere la cancellazione dei dati nei casi e nei limiti di cui all’art. 17 del GDPR;
d) ottenere la limitazione del trattamento (art. 18 del GDPR);
e) revocare il consenso per i trattamenti fondati sullo stesso (art. 13 comma 2 lettera c) del GDPR);
f) ottenere la portabilità dei dati (art. 20 GDPR);
g) opposizione al trattamento dei dati (art. 21 GDPR);
h) proporre reclamo all’Autorità di Controllo secondo le modalità reperibili al sito www.garanteprivacy.it.
Per l’esercizio dei diritti è possibile contattare il Titolare ai recapiti indicati.
