Informazioni sulla tutela dei dati personali

GS S.p.A, società appartenente al Gruppo Carrefour Italia (di seguito “Carrefour”o “Società”), con sede legale in Milano via Caldera, 21, ai sensi dell’articolo 13 del Regolamento UE n. 679/2016 (Regolamento Generale sulla Protezione dei Dati personali), in qualità di Titolare al trattamento le fornisce le seguenti informazioni sul trattamento dei Suoi dati personali da Lei forniti in occasione della navigazione sul sito Carrefour www.carrefour.it (di seguito: “Sito”) o alla APP myCarrefour (di seguito: “APP”).



A. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI



Titolare del trattamento è: GS S.p.A., Via Caldera, 21 20153, Milano, contattabile tramite posta ordinaria o tramite all’indirizzo PEC GSspa@legalmail.it.. 

Il Titolare del trattamento ha nominato il Responsabile della Protezione dei Dati Personali che può essere contattato all’indirizzo della sede di GS S.p.A. specificando le informazioni che consentono di accertare la Sua identità o tramite l’indirizzo e-mail gruppocarrefour_italia@carrefour.com.

In relazione ai soli servizi previsti dalla carta PAYACK, la Società e PAYBACK Italia S.r.l., agiscono quali Contitolari del trattamento. Per tutti gli altri servizi offerti dalla Società e PAYBACK Italia S.r.l., le società agiscono quali Titolari autonomi del trattamento. Si rimanda per un maggiore dettaglio, e per conoscere ulteriori finalità connesse, alla specifica informativa ai sensi dell’art. 13 del Regolamento fornita dai contitolari.



B. CATEGORIE DI DATI PERSONALI TRATTATI DAL SITO WWW.CARREFOUR.IT



Di seguito sono descritte le tipologie e le modalità del trattamento dei dati effettuati tramite il Sito.


Dati di navigazione/funzionamento del Sito. I sistemi informatici, telematici e le procedure software preposte al funzionamento del Sito acquisiscono nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web. In questa categoria di dati rientrano ad esempio gli indirizzi IP, la data e l’ora dell’accesso, le pagine visitate (URI/URL), il metodo utilizzato nel sottoporre la richiesta al server, i nomi dei dispositivi utilizzati per connettersi ai siti ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.


Dati volontariamente forniti. In alcune sezioni dei siti web sono richiesti alcuni dati personali, per esempio, la registrazione del Suo account e/o per usufruire delle condizioni agevolate per l'accesso e l'utilizzo del servizio di consegna gratuita. In quest’ultimo caso Le sarà richiesto di fornire i dati personali (nome, cognome, indirizzo di residenza o di consegna, metodo di pagamento o il numero della carta PAYBACK per avere ulteriori vantaggi, ecc.). In tal caso è fornita una specifica informativa (l’informativa PAYBACK), ai sensi dell’art. 13 del Regolamento, in relazione a tali finalità.


Dati raccolti tramite i cookies. I cookies sono file di testo di piccole dimensioni che possono essere inviati e registrati sul Suo computer dal Sito, per essere poi ritrasmessi al Sito quando lei dovesse visitarlo di nuovo. Per ulteriori dettagli, si rimanda all’Informativa sui Cookies presente sul Sito. 


Dati di localizzazione. Il Sito può raccogliere, a seguito di una sua specifica autorizzazione, i dati di localizzazione (approssimativi) forniti dal Suo indirizzo IP. . Inoltre, tali dati in formato aggregato e anonimo saranno trattati per finalità statistiche.


Dati raccolti tramite l’URL. Il Sito può raccogliere i dati relativi alla visualizzazione di alcune campagne promozionali del Titolare, al fine di valutare l’efficacia delle stesse. In tali casi, i dati personali sono raccolti in formato anonimo e non consentono al titolare di identificare in alcun modo gli Utenti. 



C. CATEGORIE DI DATI PERSONALI TRATTATI RELATIVI ALL’APP CARREFOUR 



Di seguito sono descritte le tipologie e le modalità del trattamento dei dati effettuati tramite l’APP.


  • Dati di navigazione/funzionamento dell’APP. I sistemi informatici, telematici e le procedure software preposte al funzionamento dell’APP acquisiscono nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita per il normale funzionamento della stessa. In questa categoria di dati rientrano ad esempio informazioni relative al dispositivo mobile sul quale è installata l’APP, alcuni parametri relativi al sistema operativo (Android o iOS).


  • Dati volontariamente forniti. Per poter usare alcune funzionalità delle APP, dovrà accedere al profilo personale. Se Lei non ha creato un account, all’atto della registrazione e/o per usufruire delle condizioni agevolate per l'accesso e l'utilizzo del servizio di consegna gratuita Le verrà richiesto di fornire i dati personali (nome, cognome, indirizzo di residenza, numero di carta PYABACK) che verranno memorizzati nell’APP. Si precisa che in caso di disinstallazione dell’APP i dati personali raccolti ai fini della registrazione non saranno cancellati.


  • Dati raccolti tramite tracciamento (identificativi mobile). Il tracciamento avviene tramite codice eseguito all’interno dell’APP sia a livello server che a livello client (es. tag, pixel), anche con il supporto di codice installato sul Suo dispositivo mobile (es. identificativi mobile). 


  • Dati di localizzazione. L’APP può trattare i dati di localizzazione forniti dal Suo dispositivo. Qualora Lei abbia scelto di attivare tale funzionalità dal suo dispositivo mobile l’APP potrebbe ricevere un’approssimazione della sua posizione geografica. In particolare, l’APP può impiegare, a secondo del sistema del Suo device, delle funzionalità di Google Maps o di Apple Map Framework che possono acquisire dati relativi alla Sua posizione geografica (ad es. GPS). La raccolta di questi dati Le permette di accedere al navigatore e calcolare il percorso per raggiungere il punto vendita dove Le sarà possibile ritirare la spesa ordinata tramite il servizio “Ritira in negozio”, Questi dati possono essere raccolti solo quando l’APP è attiva e solo in caso di consenso alla raccolta dei dati di geolocalizzazione per l’utilizzo del servizio. Inoltre, tali dati in formato aggregato e anonimo saranno trattati per finalità statistiche.


  • Notifiche push. Le APP possono inviarLe notifiche push relative al servizio se Lei ha attivato l’invio di notifiche push tramite il sistema operativo del Suo dispositivo.


D. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO



I Suoi dati personali saranno trattati per le seguenti finalità, basi giuridiche e tempi di conservazione:


  • funzionamento del Sito e dell’APP, erogazione dei relativi servizi e controllo del corretto funzionamento degli stessi o per evadere le Sue richieste di assistenza/reclami. Per tale finalità la base giuridica risiede nell’esecuzione di un contratto di cui Lei è parte. Con riferimento al periodo di conservazione i dati personali saranno conservati per il tempo necessario per il corretto funzionamento del Sito e dell’APP e necessario all’erogazione dei servizi. Scaduto tale periodo i dati saranno cancellati o resi anonimi. Infine, per tale finalità il conferimento dei dati personali è necessario e l’eventuale rifiuto di fornire i dati potrà determinare l’impossibilità per la Società di ottemperare al servizio richiesto, di adempiere agli obblighi di legge e di evadere e dare riscontro alle Sue richieste.


  • al fine di usufruire delle condizioni agevolate per l’accesso e l’utilizzo del servizio di consegna gratuita. Per tale finalità la base giuridica del trattamento risiede nel consenso, che potrà essere revocato in qualsiasi momento. Tuttavia, qualora non fornisse il consenso non potremmo offrire il servizio di consegna agevolata. I dati forniti in relazione a tale finalità saranno trattati esclusivamente per verificare l’esistenza delle condizioni per ottenere l’agevolazione. I dati personali saranno conservati per 7 giorni e al termine di tale periodo saranno cancellati, salvo diversi obblighi di legge.


  • analisi statistica delle performance tramite l’utilizzo di cookies. Per tale finalità la base giuridica risiede nel Suo consenso. Per maggiori informazioni, anche in relazione al periodo di conservazione Si rimanda alla specifica sezione "Informativa sui cookies".


  • marketing fra cui fra cui invio di materiale pubblicitario, vendita diretta, comunicazione commerciale per posta, tramite telefonate con operatore, e-mail, sms/mms, chiamate senza operatore (nel caso in cui tu abbia fornito il tuo numero di cellulare), tramite il Sito (eventualmente personalizzato), dispositivi o analoga strumentazione presso i punti vendita, tramite la APP, piattaforme di social media ovvero per partecipare a sondaggi non riguardanti le tue abitudini/preferenze di consumo . Le comunicazioni commerciali e le indagini di mercato potranno anche riguardare punti, sconti o benefici legati alla Carta PAYBACK se in Suo possesso e/o al Programma PAYBACK qualora avesse aderito. Per tale finalità la base giuridica risiede nel Suo consenso, che è in qualsiasi momento revocabile. Per tale finalità il periodo di conservazione è pari a 26 mesi dalla raccolta, salvo non ricorra una revoca del consenso – da parte dell’interessato – prima della scadenza di tale periodo. Al termine dei 26 mesi, i dati personali saranno automaticamente cancellati ovvero resi anonimi in modo permanente e irreversibile. Infine, per tale finalità il conferimento dei dati personali è facoltativo. Tuttavia, il Suo eventuale rifiuto di fornire i dati potrà determinare l’impossibilità di ricevere eventuale materiale pubblicitario secondo le modalità indicate precedentemente.


  • profilazione ossia l’analisi delle Sue abitudini di consumo e delle relative scelte d’acquisto al fine di poter offrirLe al fine di inviare offerte personalizzate (utilizzando anche i dati raccolti tramite la carta PAYBACK se in Suo possesso). In relazione a tale finalità la base giuridica risiede nel Suo consenso che potrà revocare in qualsiasi momento. Per tale finalità il periodo di conservazione è pari a 26 mesi dalla raccolta, salvo non ricorra una revoca del consenso – da parte dell’interessato – prima della scadenza di tale periodo. Al termine dei 26 mesi, i dati personali saranno automaticamente cancellati ovvero resi anonimi in modo permanente e irreversibile. Infine, per tali finalità il conferimento dei dati personali è facoltativo. Tuttavia, il Suo eventuale rifiuto di fornire i dati potrà determinare l’impossibilità di ricevere eventuali offerte personalizzate sulla base delle sue abitudini di consumo.


  • geolocalizzazione tramite l’APP. Per tale finalità la base giuridica risiede nel Suo che potrà revocare in qualsiasi momento, modificando le impostazioni del Suo sistema operativo o mediante apposita sezione delle APP. Per tale finalità I dati relativi alla posizione saranno in ogni caso trattati unicamente per consentire di individuare il negozio più vicino e saranno poi immediatamente cancellati ovvero aggregati e resi anonimi in modo permanente e irreversibile. Infatti, il conferimento di tali dati personali è facoltativo. Nel caso in cui non desiderasse condividere la Sua posizione geografica, avrà la facoltà di revocare in qualsiasi momento tale consenso, modificando le impostazioni del Suo sistema operativo. 


  • prevenzione e repressione frodi/abusi/attività fraudolente realizzate mediante il Sito o l’APP. Per tale finalità la base giuridica risiede nel legittimo interesse della Società e il periodo di conservazione in considerazione di tale finalità e comunque non oltre i 48 mesi. Scaduto tale termine i dati personali saranno cancellati o resi anonimi. Infine, per tale finalità il conferimento dei dati personali è necessario.

Inoltre, la Società, ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003 e ss.mm.ii., senza il Suo consenso, potrà inviarLe comunicazioni ai fini di vendita diretta di prodotti o servizi analoghi a quelli da Lei già acquistati (c.d. soft spam), salvo un eventuale Suo rifiuto.



E. SOGGETTI O CATEGORIE DI SOGGETTI AI QUALI I DATI PERSONALI POSSONO ESSERE COMUNICATI O CHE POSSONO VENIRNE A CONOSCENZA IN QUALITÀ DI RESPONSABILI O INCARICATI



I dati personali potranno essere trattati dai nostri collaboratori interni in qualità di incaricati o responsabili del trattamento. Inoltre, per taluni trattamenti strumentali al perseguimento delle finalità di cui ai punti precedenti potranno essere comunicati a soggetti terzi rispetto alla Società in qualità di responsabili del trattamento (es. consegna merce, invio per conto del titolare di e-mail pubblicitarie in caso di consenso, supporto nella effettuazione di indagini di mercato, servizio clienti, partner tecnologici e commerciali che supportano l’erogazione del servizio, etc.). I dati personali non saranno in alcun caso diffusi. I dati personali potranno in taluni casi essere comunicati a terzi e in particolare: consulenti esterni legali, commercialisti, compagnie di assicurazione, altro.



F. DIRITTI DELL'INTERESSATO



Inoltrando una richiesta scritta i contatti indicati al paragrafo A, o contattando il Servizio Clienti al numero 800650650 (costi e tariffe in funzione dell'operatore utilizzato), Lei può chiedere al titolare l’accesso ai dati che lo riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del titolare. Inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, Lei ha il diritto di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti. . Infine, Lei ha il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata una presunta violazione.