Chi siamo e cosa facciamo dei tuoi dati personali?
Migross S.p.A., con sede legale in Via P. Vassanelli, 21/23, 37012 Bussolengo (VR), d’ora innanzi
Titolare del trattamento, tutela la riservatezza dei tuoi dati personali e garantisce ad essi la
protezione necessaria da ogni evento che possa metterli a rischio di violazione.
Il Titolare mette in pratica a tal fine policy e prassi aventi riguardo alla raccolta e all’utilizzo dei dati
personali e all’esercizio dei diritti che ti sono riconosciuti dalla normativa applicabile. Il Titolare ha
cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che
ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano
incidere sui trattamenti dei tuoi dati personali.
Il Titolare ha nominato un Data ProtectionOfficer (DPO) che puoi contattare se hai domande sulle
policy e le prassi adottate. I dati di contatto del responsabile della protezione dei dati sono i
seguenti:
Ufficio del DPO del Gruppo Migross
Via P. Vassanelli, 21/23
37012 Bussolengo (VR)
e-mail: dpo@migross.it
Come raccoglie e tratta i tuoi dati Migross S.p.A.?
Il Titolare raccoglie e/o riceve le informazioni che ti riguardano, quali: nome, cognome, codice
fiscale, luogo e data di nascita, indirizzo fisico e telematico, numero di telefono fisso e/o mobile,
numero di componenti del nucleo familiare. Essi servono al Titolare per dar seguito alla gestione
del contratto di compravendita e all’adempimento degli obblighi di legge e di regolamento a
cui il Titolare è tenuto in funzione dell’attività esercitata. La comunicazione dei tuoi dati personali
avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per il
corretto svolgimento del servizio e per migliorare i prodotti/servizi che il Titolare ti offre, e anche
per rispondere a determinati obblighi di legge o prescritti per il controllo e la vigilanza dell’attività
svolta. Ogni comunicazione che non risponde a tali finalità sarà sottoposta al tuo consenso. I tuoi
dati (quali nome, cognome, indirizzo fisico o logico, numero di telefono mobile e/o fisso, numero
di componenti del nucleo familiare) potrannoessere trattati anche per finalità di promozione
commerciale, per indagini e ricerche di mercato con riguardo ai prodotti e ai servizi che il Titolare
ti offre solo se tu autorizzi il trattamento e/o se non ti opponi a questo. Nel caso in cui tu ti sia
opposto al trattamento per finalità di marketing o abbia revocato tale consenso, conserveremo e
tratteremo i tuoi dati esclusivamente per dar seguito alle attività di cui al punto 1 che segue, per
dar corso alla tua richiesta di adesione alla Migross card e alle attività preliminari e conseguenti
al tuo acquisto, quali la gestione dell’ordine, la produzione e la spedizione del bene acquistato,
fidelizzazione, per avvisarti quando un premio è disponibile presso il punto vendita o per permetterne
il recapito quando un premio è da consegnare presso il tuo domicilio.
I tuoi dati (quali nome, cognome, indirizzo fisico o logico, numero di telefono mobile e/o fisso,
numero di componenti del nucleo familiare) potranno essere trattati, con modalità nel caso
funzionali alla profilazione delle tue abitudini di consumo e/o delle tue preferenze di acquisto,
anche per finalità di promozione commerciale, per indagini e ricerche di mercato con riguardo ai
prodotti e ai servizi che il Titolare ti offre o ti vuole offrire solo se tu autorizzi il trattamento e/o se
non ti opponi a questo.
Il Titolare non trasferisce i tuoi dati personali all’estero. I tuoi dati personali non saranno in alcun
modo diffusi o divulgati verso soggetti indeterminati e non identificabili neanche come terzi.
Le informazioni personali che ti riguardano saranno trattate per:
1. Adesione alla fidelity card e conseguenti adempimenti anche normativi
Il trattamento dei tuoi dati personali indicati con (*)avviene per dar corso alla tua richiesta di
adesione alla Migross card e alle attività preliminari e conseguenti al tuo acquisto, quali la gestione
dell’ordine, la produzione e la spedizione del bene acquistato, fidelizzazione, per la fatturazione
e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni al servizio
di assistenza tecnica, la gestione e la liquidazione delle garanzie contrattuali e convenzionali, e
per poterti contattare nonché per l’adempimento di ogni altro obbligo discendente dal contratto,
quali, la registrazione e l’archiviazione dei tuoi dati personali.
Gli obblighi a cui il Titolare deve adempiere in dipendenza del contratto e di normative specifiche
che lo disciplinano, sono, tra l’altro quelli di:
- di tenuta della contabilità;
I tuoi dati personali vengono altresì trattati per prevenire frodi anche contrattuali. Infine, i tuoi dati
(quali numero di telefono fisso e/o mobile e indirizzo telematico) saranno trattati per fornirti
assistenza sui prodotti oggetto del contratto.
I tuoi dati personali sono raccolti anche presso terzi quali, a titolo esemplificativo:
- altri titolari del trattamento, es. affiliati/franchisee;
- elenchi e registri tenuti da pubbliche autorità o sotto la loro autorità o enti similari in base a
specifica normativa nazionale e/o internazionale;
- enti privati e pubblici operanti nel settore nell’ambito del territorio nazionale e
internazionale con cui il titolare del trattamento ha stabilito rapporti informativi;
I dati personali che il Titolare tratta per tale finalità sono, tra gli altri:
- nome, cognome, codice fiscale, luogo e data di nascita, indirizzo fisico e telematico,numero di
telefono fisso e/o mobile;
per la comunicazione a terzi e destinatari
Il trattamento dei tuoi dati personali avviene in dipendenza del contratto e degli obblighi, anche
di legge e/o regolamentari, che ne derivano.
I tuoi dati non saranno comunicati a terzi/destinatari per loro finalità autonome a meno che:
2.1 tu ne dia autorizzazione;
2.2 sia necessario per l’adempimento degli obblighi dipendenti dal contratto e da norme di
legge che lo disciplinano (es. per la difesa dei tuoi diritti, per la denuncia alle autorità di
controllo, etc.);
2.3 la comunicazione avvenga nei confronti delle società di revisione e certificazione del bilancio;
società di rilevazione e certificazione della qualità; aziende di trasporto e spedizionieri per gli
aspetti connessi alle spedizioni di merci e le pratiche doganali; istituti bancari per la gestione di
incassi e pagamenti; società e studi legali per la tutela dei diritti contrattuali e/o che si occupano
di recupero del credito; società di elaborazione dati e di servizi informatici (es. web hosting, data
entry, gestione e manutenzione infrastrutture e servizi informatici, ecc.); società che erogano servizi
di postalizzazione;
2.4 la comunicazione avvenga nei confronti dell’amministrazione finanziaria, e degli enti pubblici
di vigilanza e controllo nei confronti dei quali il Titolare deve adempiere a specifici obblighi derivanti
dalla specificità dell’attività esercitata;
2.5 non siano delegati o non abbiano titolo, legalmente riconosciuto, a ricevere i tuoi dati
personali. È il caso per esempio di familiari, conviventi o rappresentanti legali (curatori, tutori
etc.).
per l’attività di promozione commerciale
Il trattamento dei tuoi dati personali avviene per proporti prodotti e servizi ulteriori a quelli di cui
al tuo acquisto, o anche migliorati o più confacenti alla tua necessità e, al fine, per inviarti materiale
pubblicitario. Il trattamento dei tuoi dati (quali nome, cognome, indirizzo fisico e telematico,
numero di telefono fisso e/o mobile) può avvenire per:
- e-mail;
- sms;
- messaggistica istantanea
- contatto telefonico anche senza operatore;
- posta cartacea.
Il trattamento in questione può essere svolto se:
3.1 presti il tuo consenso per l’utilizzo dei dati anche con riferimento alle modalità di comunicazione,
sia tradizionali che automatizzate, con cui avviene il trattamento;
3.2 se, nel caso il trattamento si svolga mediante contatto con operatore telefonico, non sei iscritto
al registro delle opposizioni di cui al D.P.R. n. 178/ 2010;
3.3 se non ti sei opposto al trattamento e/o se, nel caso, non ti sia opposto in maniera specifica
e separata all’invio delle comunicazioni attraverso le modalità tradizionali e/o attraverso
mezzi automatici.
Nel caso in cui tu ti sia opposto al trattamento per finalità di marketing o abbia revocato tale
consenso, conserveremo e tratteremo i tuoi dati esclusivamente per dar seguito alle attività di
cui al punto 1, per dar corso alla tua richiesta di adesione alla Migross card e alle attività
preliminari e conseguenti al tuo acquisto, quali la gestione dell’ordine, la produzione e la
spedizione del bene acquistato, fidelizzazione, per avvisarti quando un premio è disponibile
presso il punto vendita o per permetterne il recapito quando un premio è da consegnare
presso il tuo domicilio.
Per attività di profilazione
Il trattamento dei tuoi dati personali avviene per attività di profilazione, ossia per valutare
determinati aspetti personali a te relativi, in particolare per analizzare o prevedere aspetti
riguardanti le preferenze personali, gli interessi.
Per effettuare tale trattamento, oltre ai dati necessari per la finalità di adesione verranno utilizzati
anche i dati non contrassegnati con (*), oltre che i dati relativi agli acquisti effettuati.
Il trattamento in questione può essere svolto se:
4.1 presti il tuo consenso per l’utilizzo dei dati per tale finalità;
4.2 se non ti sei opposto al trattamento.
per finalità di sicurezza informatica
Il Titolare tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i tuoi dati personali, anche
informatici (es. accessi logici) in misura strettamente necessaria e proporzionata per garantire
la sicurezza e la capacità di una rete o dei server ad essa connessi di resistere, a un dato livello di
sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l’autenticità,
l’integrità e la riservatezza dei dati personali conservati o trasmessi.
A tali fini il Titolare prevede procedure per la gestione della violazione dei dati personali (data
breach) nel rispetto degli obblighi di legge al cui adempimento è tenuta.
La base giuridica di tale trattamento è rappresentata dal legittimo interesse del titolare ai sensi
dell’art. 6 par. 1 lett. f del GDPR.
Che cosa succede se non fornisci i tuoi dati?
Il Titolare, se non fornisci i tuoi dati personali indicati come obbligatori, non potrà dar seguito ai
trattamenti legati alla gestione del contratto e dei servizi ad esso collegati né agli adempimenti
che da essi dipendono.
Che cosa succede se non dai il tuo consenso al trattamento dei dati personali per finalità di
marketing (proprie del Titolare?
Il trattamento dei tuoi dati personali non avverrà per tali finalità; ciò non comporterà effetti per il
trattamento dei tuoi dati per le finalità principali, né per quello per cui hai già dato il tuo consenso,
se richiesto. Nel caso in cui tu ti sia opposto al trattamento per finalità di marketing, conserveremo
e tratteremo i tuoi dati esclusivamente per dar seguito alle attività di cui al punto 1, per dar corso
alla tua richiesta di adesione alla Migross card e alle attività preliminari e conseguenti al tuo acquisto,
quali la gestione dell’ordine, la produzione e la spedizione del bene acquistato,
fidelizzazione, per avvisarti quando un premio è disponibile presso il punto vendita o per
permetterne il recapito quando un premio è da consegnare presso il tuo domicilio.
Nel caso tu abbia dato autorizzazione e dovessi successivamente revocarla o opporti al
trattamento per finalità di marketing, i tuoi dati non saranno trattati più per le attività di marketing,
senza che ciò comporti conseguenze o effetti pregiudizievoli per te e per il contratto che hai
sottoscritto.
Che cosa succede se non dai il tuo consenso al trattamento dei dati personali per finalità di
profilazione?
Il trattamento dei tuoi dati personali non avverrà per tali finalità; ciò non comporterà effetti per il
trattamento dei tuoi dati per le finalità principali, né per quello per cui hai già dato il tuo consenso,
se richiesto.
Nel caso tu abbia dato autorizzazione e dovessi successivamente revocarla o opporti al
trattamento per finalità di profilazione, i tuoi dati non saranno trattati più per le attività di
profilazione, senza che ciò comporti conseguenze o effetti pregiudizievoli.
Come e per quanto tempo vengono conservati i tuoi dati?
Il trattamento dei dati che ti riguardano avviene attraverso mezzi e strumenti sia elettronici che
manuali messi a disposizione dei soggetti che agiscono sotto l’autorità del Titolare allo scopo
autorizzati e formati. Gli archivi cartacei e soprattutto elettronici dove i tuoi dati sono archiviati e
conservati vengono protetti mediante misure di sicurezza efficaci e adeguate a contrastare i rischi
di violazione considerati dal Titolare. Lo stesso provvede alla verifica periodica e costante delle
misure adottate, soprattutto per gli strumenti elettronici e telematici, a garanzia della riservatezza
dei dati personali per loro tramite trattati, archiviati e conservati, soprattutto se appartenenti a
categorie particolari.
I dati personali vengono conservati per il tempo necessario al compimento delle attività legate
alla gestione del contratto con il Titolare e per l’adempimento degli obblighi, anche legali, che ne
conseguono. Per i dati destinati alle finalità di marketing (diretto, ricerche e indagini di mercato),
per cui hai prestato consenso ti è sempre consentito opporti al relativo trattamento e/o di evocare
il consenso.
Gli archivi informatici si trovano all’interno dei confini dell’EU (e SEE) e non è prevista la loro
connessione o interazione con database locati all’estero.
Come?
Il trattamento dei dati è eseguito attraverso supporti cartacei o procedure informatiche da parte
di soggetti interni appositamente autorizzati e formati. A questi è consentito l’accesso ai tuoi dati
personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di
trattamento che ti riguardano.
Il Titolare verifica periodicamente gli strumenti mediante i quali i tuoi dati vengono trattati e le
misure di sicurezza per essi previste di cui prevede l’aggiornamento costante; verifica, anche per
il tramite dei soggetti autorizzati al trattamento, che non siano raccolti, trattati, archiviati o
conservati dati personali di cui non sia necessario il trattamento; verifica che i dati siano conservati
con la garanzia di integrità e di autenticità e del loro uso per le finalità dei trattamenti
effettivamente svolti.
Dove?
I dati sono conservati in archivi cartacei, informatici e telematici situati all’interno dello Spazio
economico europeo, e sono assicurate misure di sicurezza adeguate.
Come?
I dati personali trattati dal Titolare vengono conservati per il tempo necessario al compimento
delle attività legate alla gestione del contratto con il Titolare e fino ai dieci anni successivi alla sua
conclusione (art. 2946 cc.) o da quando i diritti che da esso dipendono possono essere fatti valere
(ai sensi dell’art. 2935 c.c.); nonché per l’adempimento degli obblighi (es. quelli fiscali e contabili)
che rimangono anche dopo la conclusione del contratto (art. 2220 c.c.), ai cui fini Il Titolare deve
conservare solo i dati necessari per il loro perseguimento. Sono fatti salvi i casi in cui si dovessero
far valere in giudizio i diritti derivanti dal contratto, nel qual caso i tuoi dati, solo quelli necessari
per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento.
I dati personali saranno trattati dal Titolare per le finalità di marketing (diretto, ricerche e indagini
di mercato), ove tu abbia prestato il tuo consenso,per i 24 mesisuccessivi alla data dell’ultimo
utilizzo della tua Migross Card, salvo qualora, a seguito di esercizio dei tuoi diritti, tu richieda di
cancellare i dati o tu revochi il consenso prestato.
I dati personali saranno trattati dal Titolare per le finalità di profilazioneper i 24 mesi successivi
alla data dell’ultimo utilizzo della tua Migross Card salvo qualora, a seguito di esercizio dei tuoi
diritti, tu richieda di cancellare i dati o tu revochi il consenso prestato.
Quali sono i tuoi diritti?
In sostanza tu, in ogni momento e a titolo gratuito e senza oneri e formalità particolari per la tua
richiesta, puoi;
- ottenere conferma del trattamento operato dal Titolare;
- accedere ai tuoi dati personali e conoscerne l’origine (quando i dati non sono ottenuti da te
direttamente), le finalità e gli scopi del trattamento, i dati dei soggetti a cui essi sono
comunicati, il periodo di conservazione dei tuoi dati o i criteri utili per determinarlo;
- revocare il consenso in qualunque momento, nel caso in cui questo costituisca la base del
trattamento. La revoca del consenso comunque non pregiudica la liceità del trattamento
basata sul consenso svolto prima della revoca stessa;
- aggiornare o rettificare i tuoi dati personali in modo che siano sempre esatti e accurati;
- cancellare i tuoi dati personali dalle banche dati e/o dagli archivi anche di backup del Titolare
nel caso, tra gli altri, in cui non siano più necessari per le finalità del trattamento o se questo si
assume come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque
se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
- limitare il trattamento dei tuoi dati personali in talune circostanze, ad esempio laddove tu ne
abbia contestato l’esattezza, per il periodo necessario al Titolare per verificarne l’accuratezza.
Tu devi essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia
compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione
stessa revocata;
- ottenere i tuoi dati personali, se ricevuti e/o comunque trattati dal Titolare con il tuo consenso
e/o se il loro trattamento avvenga sulla base di un contratto e con strumenti automatizzati, in
formato elettronico anche al fine di trasmetterli ad altro titolare del trattamento.
Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal
ricevimento della tua richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto
conto della complessità e del numero delle richieste ricevute dal Titolare. In tali casi il Titolare
entro un mese dal ricevimento della tua richiesta, ti informerà e ti metterà al corrente dei motivi
della proroga.
Per ogni ulteriore informazione e comunque per inviare la tua richiesta devi rivolgerti al Titolare
all’indirizzo e-mail privacy@migross.it.
Come e quando puoi opporti al trattamento dei tuoi dati personali?
Per motivi relativi alla tua situazione particolare, puoi opporti in ogni momento al trattamento dei
tuoi dati personali se esso è fondato sul legittimo interesse o se avviene per finalità di marketing
o di profilazione, inviando la tua richiesta al Titolare all’indirizzo e-mail privacy@migross.it.
Tu hai diritto alla cancellazione dei tuoi dati personali se non esiste un motivo legittimo prevalente
rispetto a quello che ha dato origine alla tua richiesta, e comunque nel caso in cui tu ti sia opposto
al trattamento per finalità di marketing o di profilazione.
A chi puoi proporre reclamo?
Fatta salva ogni altra azione in sede amministrativa o giudiziale, tu puoi presentare un reclamo
all’autorità di controllo competente ovvero a quella che svolge i suoi compiti ed esercita i suoi
poteri in Italia dove hai la tua residenza abituale o lavori o se diverso nello Stato membro dove è
avvenuta la violazione del Regolamento (UE) 2016/679. In Italia si tratta del Garante per la Protezione
dei Dati Personali.
Ogni aggiornamento della presente informativa ti sarà comunicato tempestivamente e mediante
mezzi congrui e altrettanto ti sarà comunicato se il Titolare darà seguito al trattamento dei tuoi
dati per finalità ulteriori rispetto a quelle di cui alla presente informativa prima di procedervi e in
tempo per prestare il tuo consenso se necessario.