Informativa sul trattamento dei dati personali ai sensi dell’Art. 13 del Regolamento UE 2016/679

Come richiesto dall’Articolo 13 del Regolamento Generale sulla Protezione dei Dati Personali dell'Unione Europea 2016/679 (“GDPR” o “Regolamento”), l’Interessato è informato che i suoi dati personali potranno formare oggetto di trattamento con le modalità e per le finalità descritte nella presente Informativa.

1. Titolare del trattamento

Il Titolare del trattamento dei suoi dati personali è VéGé RETAIL S.r.l. con Socio Unico (in seguito anche “VéGé” o “la Società”), promotrice dell’iniziativa “Concorso VéGé 60 anni”, con sede in via Lomellina, 10, Milano.

2. Tipologia di dati trattati

Costituiscono oggetto di trattamento i dati personali necessari alla partecipazione all’iniziativa “Concorso VéGé 60 anni”, raccolti al momento della creazione dell’account personale del partecipante sul sito internet www.concorsovege60anni.it.
In particolare, costituiscono oggetto di trattamento i seguenti dati personali: nome, cognome e indirizzo e-mail di Clienti finali maggiorenni dei Punti Vendita che hanno aderito all’iniziativa.

3. Finalità e base giuridica del trattamento

I suoi dati personali saranno trattati per le seguenti finalità:

  1. Partecipazione all’iniziativa “Concorso VéGé 60 anni”: con il conferimento dei propri dati personali, l’utente del sito internet www.concorsovege60anni.it. potrà creare il proprio account personale e prendere parte al concorso a premi partecipando all’estrazione finale di cento carnet di buoni spesa del valore di 500 euro cadauno.
  2. Marketing: solo in seguito al conferimento del libero ed esplicito consenso da parte dell’Interessato – utente del sito internet, partecipante al Concorso – i dati personali potranno essere trattati per l’invio da parte del Titolare del trattamento, anche mediante terze parti eventualmente nominate Responsabili del Trattamento ai sensi dell’art. 28 del GDPR, di comunicazioni con finalità di marketing. Si intendono inclusi i casi di comunicazione commerciale, promozionale e pubblicitaria di prodotti e/o servizi offerti, nonché eventi e/o iniziative promosse dalla Società. Il trattamento dei dati personali per l’esercizio delle finalità di Marketing sopra descritte potrà avvenire mediante l’invio di Newsletter o tramite e-mail.
In relazione alle finalità descritte alla Lettera A del presente Paragrafo, la base giuridica del trattamento si individua nella esecuzione di un contratto – ossia il Regolamento concorsuale – di cui Gruppo VéGé e il partecipante sono parti: il trattamento dei dati personali è, infatti, necessario per la partecipazione al Concorso a premi e all’estrazione finale.
In relazione alle finalità di Marketing di cui alla Lettera B, invece, la base giuridica del trattamento si individua nell’esplicito e libero consenso prestato dall’interessato al momento del conferimento dei dati e, più nello specifico, della creazione dell’account personale.

4. Modalità di trattamento dei dati personali

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, n. 2) del Regolamento, cui si rimanda per ogni utile finalità.
Il trattamento avverrà con strumenti idonei a garantire la sicurezza e la riservatezza dei dati, nel rispetto di quanto previsto dal Capo II (Principi) e dal Capo IV (Titolare del trattamento e responsabile del trattamento) del Regolamento e potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire o trasmettere i dati stessi.

Il Titolare del trattamento, previa richiesta scritta da parte dell’interessato, fornirà una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste, il Titolare potrà addebitare un contributo spese commisurato ai costi amministrativi da sostenere. Il diritto di ottenere una copia da parte dell’interessato non deve ledere i diritti e le libertà altrui.

5. Periodo di conservazione dei dati

I dati, trattati con modalità elettroniche e/o manuali, saranno conservati per il tempo necessario al perseguimento delle finalità descritte nella presente Informativa e, in ogni caso, per non più di 24 mesi dal momento del conferimento, fatta salva la trasformazione dei dati in forma anonima in modo tale da non consentire, neppure indirettamente o attraverso il collegamento ad eventuali banche di dati, di identificare il soggetto a cui si riferiscono. Eventuali proroghe delle tempistiche di conservazione saranno consentite nel rispetto di quanto previsto dalle norme applicabili al trattamento in oggetto.

6. Accesso ai dati

I dati personali oggetto di trattamento non saranno in alcun modo diffusi, ma potranno essere resi accessibili o comunicati, per le finalità descritte nella presente informativa, ai seguenti soggetti (a titolo esemplificativo e non esaustivo):

  1. dipendenti e collaboratori del Titolare del trattamento nella loro qualità di incaricati/autorizzati e/o amministratori di sistema;
  2. persone fisiche, società o studi professionali che prestino servizi o attività di assistenza e consulenza o forniscano servizi alla Società, con particolare ma non esclusivo riferimento all’ambito tecnologico, contabile, amministrativo, legale, tributario e finanziario;
  3. banche e società di assicurazione;
  4. in generale, tutti i soggetti cui la comunicazione sia necessaria per finalità strettamente connesse e strumentali alla gestione e all'esecuzione degli obblighi derivanti dal rapporto contrattuale e precontrattuale con la Società;
  5. soggetti ai quali è affidato il servizio di manutenzione e sviluppo del sistema informatico, per i tempi strettamente necessari all’ottimale esecuzione di tale servizio.
Eventuali terze parti che trattano dati personali per conto di Gruppo VéGé saranno nominati, da parte del Titolare del Trattamento, Responsabili del Trattamento dei dati personali ai sensi dell’Articolo 28 del GDPR mediante atto di nomina dedicato, con indicazione delle modalità di trattamento e delle misure di sicurezza che essi dovranno adottare per la gestione e la conservazione dei dati personali di cui VéGé è Titolare.
L’elenco aggiornato dei Responsabili Esterni e dei soggetti autorizzati al trattamento è custodito presso la sede del Titolare del trattamento e si trova a disposizione dell’Interessato, previa richiesta da effettuare tramite e-mail all’indirizzo privacy@gruppovege.it.

7. Comunicazione dei dati

Senza l’espresso consenso dell’interessato, ai sensi dell’art. 6 lett. b) e c) del Regolamento, il Titolare potrà comunicare i dati per le finalità descritte ad organismi di vigilanza e all’autorità giudiziaria, nonché a tutti gli altri soggetti verso i quali la comunicazione sia obbligatoria per legge.

8. Trasferimento dei dati

La gestione e la conservazione dei dati personali avverranno su server del Titolare del trattamento e/o di società terze debitamente nominate quali Responsabili del trattamento ubicati all’interno dell’Unione Europea. Attualmente i server sono situati in Italia, ma resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server anche in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità agli artt. 44 e seguenti del Regolamento ed alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato.

9. Natura del conferimento

Il conferimento dei dati personali da parte dell’Interessato è condizione necessaria per il perseguimento delle finalità descritte al Paragrafo 3 – Lettera A della presente Informativa: il mancato conferimento comporterà, infatti, l’impossibilità di creare il proprio account personale e partecipare al Concorso dando esecuzione al Regolamento. In relazione alle finalità di cui alla Lettera B, fermo restando il conferimento dei dati personali – senza i quali risulterebbe impossibile inviare comunicazioni con finalità di marketing – il Titolare non potrà eseguire il trattamento senza aver preventivamente raccolto il libero ed esplicito consenso da parte dell’Interessato (partecipante al Concorso).

10. Diritti dell’interessato

L’Interessato potrà esercitare in qualunque momento i diritti previsti dagli articoli 15 e seguenti del GDPR. Nel dettaglio:

  • Diritto di accesso (art. 15);
  • Diritto di rettifica (art. 16);
  • Diritto alla cancellazione (art. 17);
  • Diritto di limitazione di trattamento (art. 18);
  • Diritto alla portabilità dei dati (art. 20);
  • Diritto di opposizione (art. 21).
All’interessato è altresì riconosciuto il diritto di proporre un reclamo all’Autorità di Controllo.

11. Modalità di esercizio dei diritti

Ai fini dell’esercizio dei propri diritti, l’Interessato potrà trasmette le proprie istanze al Titolare del trattamento, mediante:

  • l’invio di una lettera raccomandata A/R presso la sede del Titolare all’indirizzo Via Lomellina 10, 20133, Milano.
  • l’invio di una e-mail all’indirizzo di posta elettronica: privacy@gruppovege.it.
Il Titolare del Trattamento si impegna a rispondere alle richieste dell’Interessato al più tardi entro un mese dal ricevimento. Tale termine potrebbe essere prorogato, per non più di due mesi, in funzione della complessità o numerosità delle richieste e la Società provvederà a spiegare il motivo della proroga entro un mese dalla richiesta.
Inoltre, qualora il Titolare non ottemperi alla richiesta, è tenuto a fornire riscontro all’Interessato circa i motivi dell’inottemperanza e della possibilità di proporre reclamo all’Autorità di Controllo o ricorso giurisdizionale entro un mese dalla ricezione della richiesta stessa.
L’esito della richiesta potrà essere fornito all’Interessato per iscritto o con formato elettronico.

12. Modifiche alla presente Informativa

La presente Informativa potrà subire variazioni che il Titolare del trattamento si impegna sin da ora a comunicare all’Interessato.