Informativa e richiesta di consenso per il trattamento dei dati personali (MBE Privilege)
Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679, recante disposizioni a protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, (di seguito, “GDPR”), forniamo, qui di seguito, l’informativa riguardante il trattamento dei dati personali delle persone fisiche che potrebbero essere sia clienti individuali sia soggetti che agiscono nell’ambito della compagine di una società (di seguito, in entrambi i casi, “Cliente”) nel contesto della partecipazione alla manifestazione a premi denominata “MBE Privilege” (di seguito, “Manifestazione”).
1. Titolare del trattamento dei dati personali
Il Titolare del trattamento è Sistema Italia 93 S.r.l. (C.F. e P.IVA 10697630159), con sede in Milano, VialeLunigiana, 35-37, Tel.02 676251, Fax 0267625625 (di seguito, “Titolare” o “MBE”).
2. Categorie di dati personali trattati
Nell’ambito del processo di trattamento dei dati personali saranno trattati i dati personali del Cliente, inclusi i dati identificativi; i dati necessari per attivare l’account (quali il codice cliente e il codice PIN); le informazioni relative al volume di spesa globale progressivamente realizzato (senza, comunque, riferimenti di dettaglio ai singoli prodotti e/o servizi acquistati). Potrebbero essere trattati anche dati di terzi ove comunicati dal Cliente per finalità correlate alla gestione della partecipazione alla Manifestazione.
3. Finalità, base giuridica del trattamento e conseguenze del mancato conferimento dei dati personali
I dati personali del Cliente potranno essere trattati nell’ambito delle attività di seguito indicate.
3.1 Adesione e partecipazione alla Manifestazione
I dati personali del Cliente potranno essere trattati nell’ambito delle attività di seguito indicate.
I dati personali saranno trattati per l’esecuzione e la corretta gestione dell’adesione alla Manifestazione e per l’attribuzione dei premi e vantaggi previsti dal regolamento.
Il trattamento dei dati personali per tale finalità verrà svolto sulla base del regolamento cui il Cliente ha aderito per partecipare alla Manifestazione.
Il conferimento dei dati personali per le predette finalità è facoltativo, tuttavia, il mancato conferimento dei dati personali comporterà per il Cliente l’impossibilità di aderire e partecipare alla Manifestazione e di beneficiare dei relativi premi e vantaggi previsti.
3.2 Finalità di marketing diretto
I dati personali potranno essere trattati per finalità di marketing diretto in senso lato ossia per inviare, con qualsiasi modalità di comunicazione (fax, e-mail, sms, mms, posta cartacea, telefonate con operatore ecc.), materiale pubblicitario ed informativo, a carattere promozionale o comunque a carattere di sollecitazione commerciale, nonché per elaborare studi, ricerche, statistiche di mercato. Il trattamento dei dati per tale finalità verrà svolto sulla base di uno specifico consenso.
Il conferimento dei dati personali per la predetta finalità è facoltativo e il mancato conferimento comporterà solo l'impossibilità per il Titolare di inviare messaggi pubblicitari e promozionali e di compiere ricerche di mercato. Resta, invece, impregiudicata la partecipazione e adesione del Cliente alla Manifestazione e di beneficiare dei relativi premi e vantaggi previsti.
3.3 Profilazione per finalità di marketing diretto
I dati personali potranno essere trattati a fini di profilazione di singoli clienti o gruppi di clienti per permettere di valutare, analizzare o prevedere aspetti riguardanti le preferenze personali in merito al valore e tipo di servizi MBE acquistati o alla frequenza di utilizzo al fine di proporre ulteriori servizi, prodotti o sconti (quali servizi di spedizione, grafica e stampa, di domiciliazione, comunicazione, etc). Il trattamento dei dati per tale finalità verrà svolto sulla base dello specifico consenso.
Il conferimento dei dati personali per la predetta finalità è facoltativo e il mancato conferimento comporterà come conseguenza solo l'impossibilità per il Titolare di svolgere le attività di profilazione sopra descritte. Resta, invece, impregiudicata la partecipazione e adesione del Cliente alla Manifestazione e la possibilità di beneficiare dei relativi premi e vantaggi previsti.
3.4 Comunicazione dei dati a soggetti terzi per finalità di marketing proprie di questi ultimi
I dati personali potranno essere altresì trattati per la comunicazione ai soggetti terzi indicati al punto 5.4. per finalità di marketing proprie di questi ultimi e inviare, con qualsiasi modalità di comunicazione (fax, e-mail, sms, mms, posta cartacea, telefonate con operatore ecc.), materiale pubblicitario ed informativo, a carattere promozionale o comunque a carattere di sollecitazione commerciale, nonché per elaborare studi, ricerche, statistiche di mercato. Il trattamento dei dati per tale finalità verrà svolto sulla base di uno specifico consenso.
Il conferimento dei dati personali per la predetta finalità è facoltativo e il mancato conferimento comporterà solo l'impossibilità per il Titolare di comunicare i dati personali a tali soggetti terzi e la possibilità per questi ultimi di inviare messaggi pubblicitari e promozionali e di compiere ricerche di mercato. Resta, invece, impregiudicata la partecipazione e adesione del Cliente alla Manifestazione e di beneficiare dei relativi premi e vantaggi previsti.
3.5 Ulteriori precisazioni in merito al consenso prestato
Precisiamo, inoltre, che laddove il Cliente abbia prestato il consenso al perseguimento delle finalità di cui ai punti 3.2, 3.3 e 3.4 del presente paragrafo, questi resterà comunque libero in ogni momento di revocare il consenso con riferimento a tutti o ad alcuni dei canali di comunicazione utilizzati dal titolare del trattamento, inviando senza alcuna formalità una comunicazione scritta in tal senso ai recapiti meglio specificati al paragrafo 9 “Contatti per l’esercizio dei diritti dell’interessato e per ulteriori informazioni” che segue.
3.6 Ulteriori trattamenti
I dati personali potranno essere trattati in occasione di eventuali vicende societarie (cessione della società o di rami d'azienda), due diligence, in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche. Tali trattamenti saranno svolti sulla base di un legittimo interesse del Titolare alla prosecuzione delle proprie attività commerciali e alla tutela dei propri diritti.
4. Modalità del trattamento dei dati personali
I dati personali saranno trattati sia con l’ausilio di strumentazioni automatizzate sia mediante supporti cartacei,idonei a garantirne la sicurezza e la riservatezza, al fine di raccogliere, consultare, memorizzare, gestire, estrarre e trasmettere i dati personali.
5. Destinatari dei dati personali
I dati personali – che non saranno oggetto di diffusione - potranno essere tuttavia comunicati a:
1. dipendenti, agenti o collaboratori del Titolare che si trovano sul territorio dell’Unione Europea;
2. soggetti di cui il Titolare si avvale per attività di profilazione e marketing che si trovano sul territorio dell’Unione Europea;
3. società controllate o collegate quali – attualmente – MBE Worldwide S.p.A., Jonathan & Assist S.r.l; Eurocubia S.r.l., Forama S.r.l., CZ Mail S.r.l.;
4. società terze con le quali di volta in volta verranno sviluppati accordi di partnership commerciale e/o iniziative, campagne e progetti comuni, in ogni caso dislocate sul territorio dell’Unione Europea e operanti:
a) nei servizi d’informazione e altri servizi informatici (elaborazione dei dati, hosting e attività connesse; portali web; altre attività dei servizi d’informazione);
b) (i) nel trasporto terrestre e trasporto mediante condotte (trasporto ferroviario di merci; trasporto di merci su strada e servizi di trasloco); (ii) nel trasporto marittimo e per vie d’acqua (trasporto marittimo e costiero di merci; trasporto di merci per via d’acque interne); (iii) nel trasporto aereo (trasporto aereo di merci e trasporto spaziale); (iv) nel magazzinaggio e attività di supporto ai trasporti (magazzinaggio e custodia; attività di supporto ai trasporti); (v) nei servizi postali e attività di corriere (attività postali con obbligo di servizio universale; altre attività postali e di corriere);
c) nella fornitura di energia elettrica, gas, vapore e aria condizionata (produzione, trasmissione e distribuzione di energia elettrica; produzione di gas e distribuzione di combustibili gassosi mediante condotte);
d) nelle telecomunicazioni (telecomunicazioni fisse; telecomunicazioni mobili; telecomunicazioni satellitari; altre attività di telecomunicazioni);
e) nella pubblicità e ricerche di mercato (pubblicità; ricerche di mercato e sondaggi d’opinione).
5. persone, società o studi professionali che prestano attività di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria e finanziaria che sono dislocati sul territorio dell’Unione Europea;
6. soggetti, enti od autorità a cui la comunicazione dei dati personali sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità.
I soggetti appartenenti alle categorie sopra citate, potranno operare, a seconda dei casi, in qualità di responsabili del trattamento (e, in questo caso, riceveranno apposite istruzioni da parte del Titolare) o come titolari autonomi del trattamento. In quest'ultima ipotesi, i dati personali saranno comunicati solo con il consenso esplicito dell'interessato, salvo i casi in cui la comunicazione sia per legge obbligatoria o necessaria oppure per perseguire finalità per le quali il consenso dell'interessato non sia necessario.
Con riferimento ai soggetti di cui al punto 4., i dati potranno essere comunicati per finalità di marketing proprie di detti terzi soltanto con il consenso dell’interessato.
6. Trasferimento dei dati personali extra UE
I dati personali del Cliente (e/o quelli di soggetti terzi, se e in quanto comunicati), non saranno trasferiti fuori dallo Spazio Economico Europeo. In ogni caso, il Titolare si riserva il diritto di trasferire i dati personali in paesi terzi. I trasferimenti di dati al di fuori dello Spazio Economico Europeo sono soggetti a un regime speciale ai sensi del GDPR, e sono effettuati solo nei confronti di paesi che garantiscono un livello di protezione dei dati personali adeguato, sulla base di una decisione di adeguatezza della Commissione oppure laddove siano state adottate garanzie adeguate (incluse le condizioni contrattuali standard previste dalla Commissione Europea), purché gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.
7. Tempi di conservazione dei dati personali
MBE conserverà i dati personali per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità di cui ai paragrafi 3.1 (adesione e partecipazione alla Manifestazione), 3.2 (marketing), 3.3. (profilazione) e 3.4 (comunicazione a terzi per finalità di marketing proprie di questi ultimi), fatto salvo il diritto del Cliente di revocare il consenso in qualsiasi momento laddove esso costituisca la base giuridica del trattamento.
I criteri per la determinazione del periodo di archiviazione dei dati personali tengono conto del periodo di trattamento consentito e delle normative applicabili in materia di prescrizione dei diritti e degli interessi legittimi, ove essi costituiscano la base giuridica per il trattamento.
Successivamente i dati personali saranno cancellati, aggregati o anonimizzati.
8. Esercizio dei diritti da parte dell’interessato
In qualsiasi momento, il Cliente avrà il diritto di:
(i) ottenere dal Titolare conferma che sia in corso o meno il trattamento dei dati personali, e in caso positivo, accedere alle informazioni personali ai sensi dell'art. 15 del GDPR;
(ii) ottenere la rettifica dei dati personali qualora questi siano imprecisi, o, tenendo conto delle finalità del trattamento, integrarli nel caso siano incompleti;
(iii) ottenere la cancellazione dei dati personali, qualora sussista una delle condizioni di cui all'art. 17 del GDPR;
(iv) ottenere la limitazione del trattamento dei dati personali, laddove si ravvisi uno dei casi previsti dall'art. 18 del GDPR;
(v) opporsi al trattamento dei dati personali per motivi relativi alla situazione particolare del Cliente, laddove applicabile;
(vi) ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e che sono stati forniti da lei, anche al fine di trasmettere tali dati personali a un altro titolare del trattamento, nei casi e nei limiti di cui all'art. 20 del GDPR, ove applicabile.
Il Cliente avrà inoltre il diritto di revocare in ogni momento il consenso al trattamento dei dati personali (laddove prestato), senza che ciò pregiudichi la liceità del trattamento effettuato in base al consenso precedentemente prestato. Avrà anche la possibilità di rinunciare alla ricezione di comunicazioni via e-mail per finalità di marketing facendo click sul relativo link "annulla iscrizione" (c.d. opt-out).
Ai sensi del GDPR, il Titolare non è autorizzato ad addebitare costi per adempiere ad una delle richieste riportate in questo paragrafo, a meno che non siano manifestamente infondate o eccessive, ed in particolare abbiano carattere ripetitivo. Nei casi in cui il Cliente richieda più di una copia dei dati personali o nei casi di richieste eccessive o infondate, il Titolare potrebbe (i) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per evadere la richiesta o (ii) rifiutarsi di soddisfare la richiesta. In queste eventualità il Titolare la informerà dei costi prima di evadere la richiesta.
Il Titolare potrà richiedere ulteriori informazioni prima di soddisfare le richieste di cui sopra se necessario a verificare l’identità del soggetto interessato.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, il Cliente avrà inoltre il diritto di proporre reclamo ad un’Autorità di controllo (per l’Italia: il Garante per la protezione dei dati personali), qualora ritenga che il trattamento sia effettuato in violazione del GDPR e della normativa applicabile in materia di protezione dei dati personali. Ulteriori informazioni sono disponibili sul sito internet http://www.garanteprivacy.it.
In ogni caso, il Titolare è interessato a conoscere i motivi del reclamo e invita il Cliente a utilizzare i metodi di contatto sottostanti prima di rivolgersi alle autorità, al fine di prevenire e risolvere eventuali controversie riguardanti il trattamento dei dati personali, amichevolmente e nel più breve tempo possibile, con la massima cortesia, professionalità e discrezione.
Per maggiori informazioni sulle disposizioni contenute negli articoli dal 15 al 22 del GDPR, può consultare il seguente link:
http://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32016R0679&from=it.
9. Contatti per l’esercizio dei diritti dell’interessato e per ulteriori informazioni
Per l’esercizio dei diritti e/o per ottenere qualsiasi tipo di informazioni di cui dovesse aver bisogno in relazione alla presente informativa, potrà inviare una comunicazione scritta a Sistema Italia 93 S.r.l. (C.F. e P.IVA 10697630159), con sede in Milano, VialeLunigiana, 35-37 oppure un fax al numero 02 67625625 oppure un’email a mbeprivilege@mbe.it.