Informazioni sulla tutela dei dati personali

GS S.p.A., società appartenente al Gruppo Carrefour Italia (di seguito “Carrefour”o “Società”), con sede legale in Milano via Caldera, 21, ai sensi dell’articolo 13 del Regolamento UE n. 679/2016 (Regolamento Generale sulla Protezione dei Dati personali), in qualità di Titolare al trattamento le fornisce le seguenti informazioni sul trattamento dei Suoi dati personali da Lei forniti in occasione della navigazione sul sito Carrefour www.carrefour.it (di seguito: “Sito”) o tramite l’ APP Carrefour , identificata dal bundle id: it.carrefour.mycarrefour (di seguito: “APP”).



A. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI



Titolare del trattamento è: GS S.p.A., Via Caldera, 21 20153, Milano, contattabile tramite posta ordinaria o indirizzo PEC: GSspa@legalmail.it. 

Il Titolare del trattamento ha nominato il Responsabile della Protezione dei Dati Personali che può essere contattato, all’indirizzo della sede di GS S.p.A. specificando le informazioni che consentono di accertare la Sua identità o tramite l’indirizzo e-mail: gruppocarrefour_italia@carrefour.com o dpo_italia@carrefour.com.

In relazione ai soli servizi connessi alla carta PAYACK, la Società e PAYBACK Italia S.r.l., agiscono quali Contitolari del trattamento. Per tutti gli altri servizi offerti dalla Società e PAYBACK Italia S.r.l., le società agiscono quali Titolari autonomi del trattamento. Si rimanda per un maggiore dettaglio, e per conoscere ulteriori finalità connesse, alla specifica informativa ai sensi dell’art. 13 del Regolamento fornita dai contitolari.



B. CATEGORIE DI DATI PERSONALI TRATTATI DAL SITO WWW.CARREFOUR.IT



Di seguito sono descritte le tipologie e le modalità del trattamento dei dati effettuati tramite il Sito.


Dati di navigazione/funzionamento del Sito. I sistemi informatici, telematici e le procedure software preposte al funzionamento del Sito acquisiscono nel corso del loro normale esercizio alcuni dati, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web. In questa categoria di dati rientrano ad esempio gli indirizzi IP, la data e l’ora dell’accesso, le pagine visitate (URI/URL), il metodo utilizzato nel sottoporre la richiesta al server, i nomi dei dispositivi utilizzati per connettersi ai siti ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.


Dati volontariamente forniti. In alcune sezioni dei siti web sono richiesti alcuni dati comuni identificativi (es. nome, cognome, email, numero telefonico) per la fruizione dei servizi offerti attraverso il Sito, per esempio: ai fini della registrazione del Suo account, per le candidature in ambito franchising e/o per usufruire delle condizioni agevolate per l'accesso e l'utilizzo del servizio di consegna gratuita. In quest’ultimo caso Le sarà richiesto di fornire i dati personali (nome, cognome, indirizzo di residenza o di consegna, metodo di pagamento o il numero della carta PAYBACK per avere ulteriori vantaggi, ecc.). In tal caso è fornita una specifica informativa (l’informativa PAYBACK), ai sensi dell’art. 13 del Regolamento, in relazione a tali finalità.


Dati raccolti tramite i cookies. I cookies sono file di testo di piccole dimensioni che possono essere inviati e registrati sul Suo computer dal Sito, per essere poi ritrasmessi al Sito quando lei dovesse visitarlo di nuovo. Per ulteriori dettagli, si rimanda all’Informativa sui Cookies presente sul Sito. 


Dati di localizzazione. Il Sito può raccogliere, a seguito di una sua specifica autorizzazione, i dati di localizzazione (approssimativi) forniti dal Suo indirizzo IP. Inoltre, tali dati in formato aggregato e anonimo saranno trattati per finalità statistiche.



Dati raccolti tramite l’URL. Il Sito può raccogliere i dati relativi alla visualizzazione di alcune campagne promozionali del Titolare, al fine di valutare l’efficacia delle stesse. In tali casi, i dati personali sono raccolti in formato anonimo e non consentono al titolare di identificare in alcun modo gli Utenti.  



C. CATEGORIE DI DATI PERSONALI TRATTATI RELATIVI ALL’APP CARREFOUR 



Di seguito sono descritte le tipologie e le modalità del trattamento dei dati effettuati tramite l’APP.


  • Dati di navigazione/funzionamento dell’APP. I sistemi informatici, telematici e le procedure software preposte al funzionamento dell’APP acquisiscono nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita per il normale funzionamento della stessa. In questa categoria di dati rientrano ad esempio informazioni relative al dispositivo mobile sul quale è installata l’APP, alcuni parametri relativi al sistema operativo (Android o iOS).


  • Dati volontariamente forniti. Per poter usare alcune funzionalità delle APP, dovrà accedere al profilo personale. Se Lei non ha creato un account, all’atto della registrazione e/o per usufruire delle condizioni agevolate per l'accesso e l'utilizzo del servizio di consegna gratuita Le verrà richiesto di fornire i dati personali (nome, cognome, indirizzo di residenza, numero di carta PAYBACK) che verranno memorizzati nell’APP. Si precisa che in caso di disinstallazione dell’APP i dati personali raccolti ai fini della registrazione non saranno cancellati.


  • Dati raccolti tramite tracciamento (identificativi mobile). Il tracciamento avviene tramite codice eseguito all’interno dell’APP sia a livello server che a livello client (es. tag, pixel), anche con il supporto di codice installato sul Suo dispositivo mobile (es. identificativi mobile). 


  • Dati di localizzazione. L’APP può trattare i dati di localizzazione forniti dal Suo dispositivo. Qualora Lei abbia scelto di attivare tale funzionalità dal suo dispositivo mobile l’APP potrebbe ricevere un’approssimazione della sua posizione geografica. In particolare, l’APP può impiegare, a seconda del sistema del Suo device, delle funzionalità di Google Maps o di Apple Map Framework che possono acquisire dati relativi alla Sua posizione geografica (ad es. GPS). La raccolta di questi dati Le permette di accedere al navigatore e calcolare il percorso per raggiungere il punto vendita dove Le sarà possibile ritirare la spesa ordinata tramite il servizio “Ritira in negozio”, Questi dati possono essere raccolti solo quando l’APP è attiva e solo in caso di consenso alla raccolta dei dati di geolocalizzazione per l’utilizzo del servizio. Inoltre, tali dati in formato aggregato e anonimo saranno trattati per finalità statistiche.


  • Dati di localizzazione per finalità di marketing (cd. geofencing). Previo suo consenso l’APP può trattare, anche in background, i dati di localizzazione forniti dal Suo dispositivo per inviarle comunicazioni (cd. push notification) sulle promozioni/offerte del titolare, qualora il suo dispositivo si avvicinasse in una determinata area (geofence). Pertanto, qualora Lei abbia scelto di attivare tale funzionalità dal suo dispositivo mobile l’APP potrebbe inviarle comunicazioni di natura commerciale/promozionale qualora il dispositivo entri in una determinata area. Questi dati possono essere raccolti anche quando l’APP non è attiva, previo suo consenso alla raccolta dei dati per la finalità di geofencing. Lei potrà in qualsiasi momento revocare il consenso per tale finalità mediante l’impostazione dell’APP, ovvero impedire all’APP di trattare i dati personali in modalità background (quando l’APP è spenta) attraverso le impostazioni del sistema operativo del Suo dispositivo.


  • Notifiche push. Le APP possono inviarLe notifiche push relative al servizio se Lei ha attivato l’invio di notifiche push tramite il sistema operativo del Suo dispositivo.



D. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO



I Suoi dati personali saranno trattati per le seguenti finalità, basi giuridiche e tempi di conservazione:



i. funzionamento del Sito e dell’APP, erogazione dei relativi servizi e controllo del corretto funzionamento degli stessi o per evadere le Sue richieste di assistenza/reclami. Per tale finalità la base giuridica risiede nell’esecuzione di un contratto di cui Lei è parte. Con riferimento al periodo di conservazione i dati personali saranno conservati per il tempo necessario per il corretto funzionamento del Sito e dell’APP e necessario all’erogazione dei servizi. Scaduto tale periodo i dati saranno cancellati o resi anonimi. Infine, per tale finalità il conferimento dei dati personali è necessario e l’eventuale rifiuto di fornire i dati potrà determinare l’impossibilità per la Società di ottemperare al servizio richiesto, di adempiere agli obblighi di legge e di evadere e dare riscontro alle Sue richieste.


ii. al fine di usufruire delle condizioni agevolate per l’accesso e l’utilizzo del servizio di consegna gratuita. Per tale finalità la base giuridica del trattamento risiede nel consenso, che potrà essere revocato in qualsiasi momento. Tuttavia, qualora non fornisse il consenso non potremmo offrire il servizio di consegna agevolata. I dati forniti in relazione a tale finalità saranno trattati esclusivamente per verificare l’esistenza delle condizioni per ottenere l’agevolazione. I dati personali saranno conservati per 7 giorni e al termine di tale periodo saranno cancellati, salvo diversi obblighi di legge.


iii. al fine di valutare la sua candidatura quale franchisee. Per tale finalità la base giuridica risiede nell’esecuzione di un contratto di cui o all'esecuzione di misure precontrattuali. Tuttavia, qualora non fornisse i dati personali, sarà impossibile valutare la sua candidatura. I dati personali saranno conservati per 24 mesi e al termine di tale periodo saranno cancellati, salvo diversi obblighi di legge.


iv. analisi statistica delle performance tramite l’utilizzo di cookies. Per tale finalità la base giuridica risiede nel Suo consenso. Per maggiori informazioni, anche in relazione al periodo di conservazione Si rimanda alla specifica sezione "Informativa sui cookies".


v. marketing fra cui invio di materiale pubblicitario, vendita diretta, comunicazione commerciale per posta, tramite telefonate con operatore, e-mail, sms/mms, chiamate senza operatore (nel caso in cui tu abbia fornito il tuo numero di cellulare), tramite il Sito (eventualmente personalizzato), dispositivi o analoga strumentazione presso i punti vendita, tramite la APP, piattaforme di social media ovvero per partecipare a sondaggi non riguardanti le tue abitudini/preferenze di consumo . Le comunicazioni commerciali e le indagini di mercato potranno anche riguardare punti, sconti o benefici legati alla Carta PAYBACK se in Suo possesso e/o al Programma PAYBACK qualora avesse aderito. Per tale finalità la base giuridica risiede nel Suo consenso, che è in qualsiasi momento revocabile. Per tale finalità il periodo di conservazione è pari a 26 mesi dalla raccolta, salvo non ricorra una revoca del consenso – da parte dell’interessato – prima della scadenza di tale periodo. Al termine dei 26 mesi, i dati personali saranno automaticamente cancellati ovvero resi anonimi in modo permanente e irreversibile. Infine, per tale finalità il conferimento dei dati personali è facoltativo. Tuttavia, il Suo eventuale rifiuto di fornire i dati potrà determinare l’impossibilità di ricevere eventuale materiale pubblicitario secondo le modalità indicate precedentemente.


vi. profilazione ossia l’analisi delle Sue abitudini di consumo e delle relative scelte d’acquisto al fine di poterLe inviare offerte personalizzate (utilizzando anche i dati raccolti tramite la carta PAYBACK se in Suo possesso). In relazione a tale finalità la base giuridica risiede nel Suo consenso che potrà revocare in qualsiasi momento. Per tale finalità il periodo di conservazione è pari a 26 mesi dalla raccolta, salvo non ricorra una revoca del consenso – da parte dell’interessato – prima della scadenza di tale periodo. Al termine dei 26 mesi, i dati personali saranno automaticamente cancellati ovvero resi anonimi in modo permanente e irreversibile. Infine, per tali finalità il conferimento dei dati personali è facoltativo. Tuttavia, il Suo eventuale rifiuto di fornire i dati potrà determinare l’impossibilità di ricevere eventuali offerte personalizzate sulla base delle sue abitudini di consumo.


vii. profilazione per finalità di marketing (cd. marketing profilato) da parte di terzi ossia l’analisi delle Sue abitudini di consumo e delle relative scelte d’acquisto da parte di nostri partner, al fine di potere ricevere personalizzate sui loro servizi e/o prodotti, tramite tecnologie fornite da terzi sulla base dei dati in formato pseudonimo che trasmettiamo loro. In relazione a tale finalità la base giuridica risiede titolare nel suo consenso. I Vostri dati personali saranno messi a disposizione dei nostri partner (in formato pseudonimo) per un periodo massimo di 24 mesi dalla data della loro trasmissione, per essere successivamente cancellati dal nostro partner decorso tale termine.


viii. localizzazione tramite l’APP. Per tale finalità la base giuridica risiede nel Suo consenso che potrà revocare in qualsiasi momento, modificando le impostazioni del Suo sistema operativo o mediante apposita sezione della APP. Per tale finalità i dati relativi alla posizione saranno in ogni caso trattati unicamente per consentire di individuare il negozio più vicino e saranno poi immediatamente cancellati ovvero aggregati e resi anonimi in modo permanente e irreversibile. Infatti, il conferimento di tali dati personali è facoltativo. Nel caso in cui non desiderasse condividere la Sua posizione geografica, avrà la facoltà di revocare in qualsiasi momento tale consenso, modificando le impostazioni del Suo sistema operativo. 


ix. marketing attraverso i dati di localizzazione raccolti tramite l’APP (cd. geofencing). Per tale finalità la base giuridica risiede nel Suo consenso che potrà revocare in qualsiasi momento, modificando le impostazioni del Suo sistema operativo o mediante apposita sezione della APP. Per tale finalità i dati relativi alla posizione saranno trattati per inviarle comunicazioni promozionali qualora si trovi nelle vicinanza di una determinata area. I dati relativi alla sua posizione saranno conservati per un anno e successivamente cancellati. Nel caso in cui non desiderasse usufruire del servizio di geofencing, avrà la facoltà di revocare in qualsiasi momento tale consenso ovvero potrà modificare le impostazioni del Suo sistema operativo e/o dalla pagina del suo profilo. 


x. prevenzione e repressione frodi/abusi/attività fraudolente realizzate mediante il Sito o l’APP. Per tale finalità la base giuridica risiede nel legittimo interesse della Società e il periodo di conservazione in considerazione di tale finalità e comunque non oltre i 48 mesi. Scaduto tale termine i dati personali saranno cancellati o resi anonimi. Infine, per tale finalità il conferimento dei dati personali è necessario.

Inoltre, la Società sulla base del legittimo interesse, ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003 e ss.mm.ii., senza il Suo consenso, potrà inviarLe comunicazioni ai fini di vendita diretta di prodotti o servizi analoghi a quelli da Lei già acquistati (c.d. soft spam), salvo un eventuale Suo rifiuto. Qualora l’invio di comunicazioni avvenisse sulla base del “soft spam”, Lei ha sempre la possibilità di opporsi, cliccando sull’apposito link posto all’interno di ciascuna comunicazione di posta elettronica.



E. SOGGETTI O CATEGORIE DI SOGGETTI AI QUALI I DATI PERSONALI POSSONO ESSERE COMUNICATI O CHE POSSONO VENIRNE A CONOSCENZA IN QUALITÀ DI RESPONSABILI O INCARICATI



I dati personali potranno essere trattati dai nostri collaboratori interni ed esterni (consulenti, commercialisti etc.) in qualità di incaricati o responsabili del trattamento. 

Inoltre, per taluni trattamenti strumentali al perseguimento delle finalità di cui ai punti precedenti potranno essere comunicati a soggetti terzi rispetto alla Società in qualità di responsabili del trattamento (es. consegna merce, invio per conto del titolare di e-mail pubblicitarie in caso di consenso, supporto nella effettuazione di indagini di mercato, servizio clienti, partner tecnologici e commerciali che supportano l’erogazione del servizio, etc.). I dati personali non saranno in alcun caso diffusi. 

 

In relazione alla finalità relativa alla profilazione da parte di terzi, si precisa che i Vostri dati saranno comunicati a società operanti nel settore marketing e retail, food and beverage , per l’invio di comunicazioni commerciali e/o promozionali personalizzate su prodotti e servizi da parte delle suddette società.

 

Si precisa che l’eventuale comunicazione dei Vostri dati personali avverrà nel pieno rispetto delle disposizioni della normativa privacy vigente e delle misure tecniche e organizzative predisposte dal Titolare del trattamento per garantire un adeguato livello di sicurezza.



F. DIRITTI DELL'INTERESSATO



Inoltrando una richiesta scritta i contatti indicati al paragrafo A, o contattando il Servizio Clienti al numero 800650650 (costi e tariffe in funzione dell'operatore utilizzato), Lei può chiedere al titolare l’accesso ai dati che lo riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del titolare. Inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, Lei ha il diritto di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti. Infine, Lei ha il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata una presunta violazione