Informativa privacy ATOCASA CLUB
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento
Il titolare del trattamento è la società che gestisce il programma fedeltà ATOCASA CLUB.
I dati identificativi, la sede legale e i recapiti per l’esercizio dei diritti privacy devono essere riportati in questa sezione prima della pubblicazione.
2. Dati personali trattati
Per l’adesione e la gestione del programma ATOCASA CLUB possono essere trattati:
- Nome e cognome.
- Indirizzo email.
- Numero di telefono.
- Identificativo della tessera digitale.
- Credenziali di accesso, con password conservate mediante sistemi di hashing.
- Saldo punti, movimenti, premi e buoni utilizzati.
- Riferimenti degli acquisti associati alla tessera.
- Informazioni tecniche e di sicurezza relative all’accesso all’area riservata.
3. Finalità e basi giuridiche
I dati vengono trattati per:
Gestione del programma fedeltà: registrazione, emissione della tessera, accredito dei punti, gestione dei premi e assistenza ai partecipanti. La base giuridica è l’esecuzione del rapporto contrattuale derivante dall’adesione al programma, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Sicurezza e prevenzione degli abusi: controllo degli accessi, verifica delle operazioni e prevenzione di utilizzi fraudolenti. La base giuridica può essere il legittimo interesse del titolare, previa verifica e bilanciamento degli interessi coinvolti.
Adempimenti di legge: conservazione delle informazioni necessarie all’adempimento di obblighi normativi. La base giuridica è l’articolo 6, paragrafo 1, lettera c) del GDPR.
Comunicazioni promozionali: invio di offerte, iniziative commerciali e promozioni personalizzate, ove previste e previa raccolta dei consensi necessari. La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.
L’eventuale profilazione commerciale sarà descritta separatamente, prima della sua attivazione, con specifica informativa e idonea base giuridica.
4. Conferimento dei dati
Il conferimento dei dati necessari alla registrazione è indispensabile per partecipare ad ATOCASA CLUB.
Il consenso alle comunicazioni promozionali è facoltativo. Il mancato consenso non impedisce l’adesione al programma fedeltà.
5. Modalità del trattamento
I dati sono trattati mediante strumenti informatici e procedure organizzative destinate a limitarne l’accesso al personale autorizzato.
La tessera digitale è associata a un account personale.
I cassieri autorizzati possono accedere alle informazioni strettamente necessarie alla registrazione degli acquisti e alla gestione dei premi.
6. Destinatari dei dati
I dati possono essere trattati da personale autorizzato e da fornitori di servizi tecnici, hosting, manutenzione e comunicazione, nei limiti delle rispettive attività.
I fornitori che trattano dati per conto del titolare sono nominati responsabili del trattamento quando richiesto dall’articolo 28 del GDPR.
7. Conservazione dei dati
I dati sono conservati per il periodo necessario alla gestione dell’iscrizione e del programma fedeltà.
Dopo la cessazione dell’adesione, le informazioni saranno cancellate o anonimizzate, salvo quelle che devono essere conservate per obblighi di legge o per la tutela di diritti.
I periodi di conservazione specifici devono essere definiti e indicati dal titolare prima della pubblicazione dell’informativa.
8. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione.
Può inoltre revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità dei trattamenti precedenti alla revoca.
Le richieste possono essere inviate ai recapiti privacy del titolare.
È possibile proporre reclamo al Garante per la protezione dei dati personali.
9. Trasferimenti di dati
L’eventuale trasferimento di dati personali verso Paesi esterni allo Spazio Economico Europeo sarà effettuato nel rispetto delle condizioni previste dal GDPR.
Le informazioni relative ai trasferimenti effettivamente effettuati e alle garanzie applicate devono essere completate sulla base dei fornitori utilizzati.
10. Aggiornamenti
La presente informativa può essere aggiornata in caso di modifiche alle modalità di gestione del programma, ai servizi utilizzati o alla normativa applicabile.
La versione aggiornata sarà resa disponibile sul sito www.atocasa.it.