PERCHÉ QUESTE INFORMAZIONI

Ai sensi del Regolamento (UE) 2016/679 (di seguito "GDPR"), questa pagina descrive le modalità di trattamento dei dati personali raccolti tramite il presente Sito web e la App. Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questo Sito web o in App, per i quali il Titolare del trattamento non si assume alcuna responsabilità.

TIPOLOGIA DI DATI TRATTABILI

Dato Personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, indirizzo e-mail, numero di telefono, dati relativi all’ubicazione, IP dispositivo o un identificativo online.

Dati di navigazione/funzionamento Sito web e App: i sistemi informatici, telematici e le procedure software preposte al funzionamento del Sito web e della App acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita per il normale funzionamento degli stessi. In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente, informazioni relative al dispositivo mobile sul quale è installata la App, alcuni parametri relativi al sistema operativo utilizzato per l’installazione della App (Android o iOS).

Dati comunicati volontariamente: l'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.

Dati di localizzazione: il Sito web e la App possono trattare i dati di localizzazione forniti dal Suo dispositivo. Qualora Lei abbia scelto di attivare tale funzionalità dal Suo dispositivo, il Sito web e la App potrebbero ricevere un’approssimazione della Sua posizione geografica.

Eventuali dati particolari (Art. 9 GDPR): il Titolare potrebbe trattare tale tipologia di dati solo qualora forniti volontariamente dall’utente nel contesto della finalità di “Segnalazione in merito a prodotti” in apposita area del Sito web/App (si veda successivo art. 2, lett. H).

Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di Social Media: circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy.

Informative specifiche: Informative specifiche potrebbero essere presenti nelle pagine del Sito web e/o in App, in relazione a particolari servizi o trattamenti dei dati forniti.

Cookies e altri sistemi di tracciamento: per i cookies e altri sistemi di tracciamento si veda la cookies policy riportata nel Sito web e al seguente link.

1. TITOLARE DEL TRATTAMENTO

Ai sensi degli artt. 4 e 24 del Regolamento UE 2016/679 è D.IT - Distribuzione Italiana Soc. Coop., con sede legale in via Paolo Nanni Costa, 30 - 40133 Bologna (BO), nella persona del Legale Rappresentante pro-tempore. Per contattare il Titolare può scrivere al seguente indirizzo e-mail: privacy@dit.coop.

2. FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO, PERIODO DI CONSERVAZIONE DEI DATI E NATURA DEL CONFERIMENTO

I dati di natura personale forniti, saranno trattati nel rispetto delle condizioni di liceità ai sensi del Regolamento UE 2016/679 per le seguenti finalità:

Finalità del trattamento	Base giuridica	Periodo di conservazione	Natura del conferimento
A) Navigazione sul presente Sito web e in App, attività strettamente necessarie al funzionamento del Sito web e della App e all’erogazione dei relativi servizi di navigazione.	Legittimo interesse del Titolare del trattamento. (Art. 6, par. 1, lett. f) e C47 GDPR)	Fino alla durata della sessione di navigazione e comunque non persistono per più di sette giorni.	Il conferimento dei dati è necessario per la navigazione del Sito web e in App. Il mancato conferimento comporterà l’impossibilità di navigare sul presente Sito web e in App ed il relativo funzionamento.
B) Utilizzo di cookies e tecnologie equiparabili.	per i cookies e tecnologie equiparabili non tecnici/necessari, il trattamento è basato sul consenso. (Art. 6, par. 1, lett. a) e C42-43 GDPR) Il consenso viene prestato attraverso il banner e la cookie policy del Sito web.	Si veda Cookie Policy.	Si veda Cookie Policy.
C) Condivisione della posizione al fine di individuare il punto vendita più vicino (navigazione geolocalizzata).	Consenso espresso dall’interessato. (Art. 6, par. 1, lett. a) e C42-43 GDPR)	Fino ad un massimo di 12 mesi dall’ultimo accesso al Sito web/utilizzo dell’App o, comunque, fino a revoca del consenso che potrà esprimere liberamente modificando le impostazioni del Suo browser o del sistema operativo utilizzato.	Il conferimento dei dati è facoltativo. Il mancato conferimento comporterà l’impossibilità di fornirLe i servizi relativi alla navigazione geolocalizzata come, a titolo esemplificativo, l’associazione al punto vendita più vicino.
D) Creazione dell’account (e login successivi), per poter effettuare la registrazione al Sito web e all’App e usufruire di offerte e servizi dedicati.	Esecuzione di un contratto/misure precontrattuali. (Art. 6, par. 1, lett. b) e C44 GDPR)	Fino a Sua opposizione o richiesta di cancellazione.	Il conferimento dei dati è necessario. Il mancato conferimento comporterà l’impossibilità di creare un account per accedere in area riservata.
E) Marketing diretto, per l'invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato, di comunicazione commerciale e promozionale, newsletter, tramite mezzi automatizzati (es. posta elettronica). Il Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni utilizza sistemi con report per invio di newsletter e promozioni via e-mail. Le comunicazioni potrebbero contenere attività promozionali e/o loghi di terzi partner e/o di Soci. Non ci sarà cessione dei dati personali. Per elenco completo delle società partner e/o Soci può contattare il Titolare del trattamento ai contatti sopra indicati.	Consenso dell’interessato. (Art. 6, par. 1, lett. a) e C42-43 GDPR)	Fino a revoca del consenso (opt out).	Il conferimento dei dati è facoltativo. Il mancato conferimento comporterà l’impossibilità di ricevere comunicazioni di marketing diretto.
F) Profilazione non automatizzata, i dati personali verranno inseriti in database/CRM aziendali/piattaforme, al fine di effettuare analisi, valutazioni e per suddividere gli interessati in gruppi omogenei per una miglior gestione dei servizi e per invio di comunicazioni promozionali mirate.	Consenso dell’interessato. (Art. 6, par. 1, lett. a) e C42-43 GDPR)	Fino a revoca del consenso e, comunque, fino ad un massimo di 24 mesi.	Il conferimento dei dati è facoltativo. Il mancato conferimento comporterà l’impossibilità di effettuare analisi e inviare comunicazioni mirate.
G) Richiesta di contatto e/o informazioni.	Esecuzione di un contratto/misure precontrattuali. (Art. 6, par. 1, lett. b) e C44 GDPR)	Massimo 12 mesi.	Il conferimento dei dati è necessario. Il mancato conferimento comporterà l’impossibilità di essere contattato e ricevere informazioni.
H) Segnalazioni in merito ai prodotti.	Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare (miglioramento del servizio nei confronti della clientela) tenuto conto dell’aspettativa dell’interessato di ricevere riscontro alla segnalazione. (Art. 6, par. 1, lett. f) e C47 GDPR) Per eventuali dati particolari forniti dall’interessato nel contesto della segnalazione: Art. 9, par. 2, lett. b) GDPR e Autorizzazione generale n.1 dell’Autorità Garante per la protezione dei dati personali.	10 anni, salvo questioni di natura contrattuale ed extracontrattuale che potrebbero insorgere e salvo diversi obblighi di legge (Art. 2220 Codice civile).	Il conferimento dei dati è necessario. Il mancato conferimento comporterà l’impossibilità di effettuare la segnalazione sul prodotto. Nessun dato particolare viene richiesto dal Titolare del trattamento, che potrà eventualmente trattarli solo se forniti su esclusiva iniziativa dell’interessato.
I) Iscrizione e partecipazione ai concorsi promossi dal Titolare.	Esecuzione di un contratto/misure precontrattuali. (Art. 6, par. 1, lett. b) e C44 GDPR)	Si veda l’informativa privacy specifica del concorso cui si partecipa.	Il conferimento dei dati è necessario. Il mancato conferimento comporterà l’impossibilità di partecipare al concorso in essere.
L) Ricezione di notifiche push (solo per App), relative al servizio se Lei ha attivato l’invio di notifiche push tramite il sistema operativo del Suo dispositivo (Android o IOS).	Consenso dell’interessato. (Art. 6, par. 1, lett. a) e C42-43 GDPR)	Fino a revoca del consenso che potrà esprimere liberamente modificando le impostazioni del sistema operativo del Suo dispositivo mobile.	Il conferimento dei dati è facoltativo. Il mancato conferimento comporterà l’impossibilità di ricevere notifiche push.
M) Gestione delle Sue richieste e richieste di altri interessati, ai sensi dell’art. 15 e s.s. GDPR (diritti dell’interessato).	Adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento. (Art. 6, par. 1, lett. c) e C45 GDPR)	5 anni dalla chiusura della richiesta, salvo contenziosi.	Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge.

3. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I dati di natura personale forniti potranno essere comunicati a destinatari che tratteranno i dati in qualità di Responsabili del trattamento (Art. 28 GDPR) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (Art. 29 GDPR), al fine di ottemperare ai contratti o finalità connesse. Nello specifico, i dati potranno essere comunicati a destinatari appartenenti alle seguenti categorie: - soggetti che forniscono servizi per il Sito web, ivi comprese posta elettronica, host, ecc. e per la gestione del sistema informativo usato dalla App; - soggetti con cui il Titolare ha sottoscritto accordi e/o convenzioni e previo consenso, ove previsto; - liberi professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza; - soggetti che forniscono servizi per la gestione delle attività sopra indicate nelle finalità (es. società terze per l’invio di newsletter, società di comunicazione e marketing, etc.); - società che forniscono servizi per la navigazione geolocalizzata (Google LLC per servizio Google Maps); - società per la gestione dei concorsi a premio (solo in caso di partecipazione); - società associate/Soci, qualora previsto; - Autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta.

I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento. L’elenco dei Responsabili del trattamento ex Art. 28 GDPR è disponibile scrivendo a privacy@dit.coop.

4. TRASFERIMENTO DATI VERSO PAESI EXTRA SEE

I dati personali raccolti per le finalità descritte nella presente Informativa non verranno comunicati e/o trasferiti a società e soggetti che si trovino in Paesi Extra S.E.E., ad eccezione di quanto previsto per le finalità di cui al paragrafo 2, lett. b) e c). In caso di trasferimento dei dati verso Paesi Extra S.E.E., questo avverrà nel rispetto dei limiti e delle condizioni di cui agli artt. 44 e ss. del Regolamento UE 2016/679.

5. PROCESSO AUTOMATIZZATO

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati. Con riferimento all’attività di profilazione, eventualmente svolta su espresso consenso dell’interessato come indicato nelle finalità, verrà svolta attraverso l’intervento dell’operatore che elaborerà il profilo dell’interessato e ne analizzerà le abitudini e le scelte di consumo, al fine di migliorare l'offerta commerciale e i servizi del Titolare (profilazione non automatizzata).

6. DIRITTI DEGLI INTERESSATI

Potrà far valere i Suoi diritti come espressi dagli artt. 15 e s.s. GDPR, rivolgendosi al Titolare del trattamento all’indirizzo e-mail privacy@dit.coop, o ai contatti sopra indicati. Lei ha il diritto, in qualunque momento, di chiedere l’accesso ai Suoi dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il Titolare del trattamento comunica (art. 19) a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il Titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda. Nei casi previsti, ha il diritto alla portabilità dei Suoi dati (art.20) e, in tal caso, Le verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Ha il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, e nei casi in cui la base giuridica sia il consenso, ha il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica, ecc.) può scrivere una e-mail all’indirizzo privacy@dit.coop con oggetto “cancellazione marketing” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail (opt-out).

Potrà altresì revocare il consenso alla profilazione (non automatizzata) scrivendo una e-mail all’indirizzo privacy@dit.coop con oggetto “no profilazione”.

Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, Lei ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

7. MODIFICHE ALL’INFORMATIVA

Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa. Al fine di facilitare la verifica e modifica del testo, l’informativa conterrà la data di aggiornamento.

Data di aggiornamento: 03/04/2023