Informativa ai Sensi degli Artt. 13 E 14 del Reg. (UE) 2016/679 (“GDPR”)

Si forniscono di seguito le informazioni richieste dal GDPR circa il trattamento dei dati personali forniti nell’ambito della registrazione al sito web e-commerce B2B “Gift Card Store” (“Sito”) e della fruizione dei relativi servizi, come meglio disciplinato dalle relative condizioni generali di contratto.

I soggetti a cui si riferiscono i dati personali sono di seguito denominati “Interessati” o, singolarmente, “Interessato”.

Le informazioni sul trattamento dei dati di navigazione degli Interessati che navigano sul Sito e quelle relative all’utilizzo dei cookie sono consultabili nella privacy e cookie policy messa a disposizione nel cookie banner che appare al primo accesso e nel footer del Sito.

1. Identità e dati di contatto del titolare del trattamento

Titolare del trattamento è Amilon S.r.l., C.F. e P.IVA 05921090964, con sede in via Natale Battaglia n. 12, Milano, indirizzo e-mail [email protected] (“Amilon” o “Titolare”).

2. Dati di contatto del responsabile della protezione dati (DPO)

Il DPO è contattabile all’indirizzo e-mail [email protected].

3. Categorie e fonte dei dati trattati

1. Dati trattati: dati comuni (es. nome e cognome, e-mail, telefono, nonché la voce in caso di invio di audio alla chatbot di assistenza) di coloro che usano il Sito, riferibili alla persona giuridica da registrare al Sito, si tratti del legale rappresentante o di altro soggetto debitamente autorizzato a tal scopo, come pure di referenti aziendali.
2. Fonte dei dati: i dati sono conferiti direttamente dagli Interessati oppure, come nel caso dei referenti aziendali, da colui che effettua la registrazione al Sito e ne utilizza i servizi.

4. Finalità del trattamento, basi giuridiche e tempi di conservazione dei dati I dati sono trattati per:

1. consentire la registrazione al Sito e la fruizione dei relativi servizi. Tra i servizi erogati vi potrebbe essere apposita chatbot, basata su un sistema di intelligenza artificiale, per la gestione delle richieste di assistenza da parte dell’Interessato. Si precisa che i dati forniti verranno trattati anche al fine di migliorare l’efficacia della chatbot, affinché nel tempo fornisca risposte sempre più adeguate e pertinenti alle richieste di assistenza. È sempre possibile rivolgersi ad un operatore umano per ricevere assistenza. La base giuridica è (i) l’esecuzione di un contratto di cui l’Interessato è parte per il trattamento dei dati del legale rappresentante e (ii) l’interesse legittimo del Titolare e di terzi per quello dei dati del referente aziendale e per quello ai fini dell’addestramento della chatbot. Pertanto, i dati saranno conservati per tutta la durata del rapporto contrattuale e, quale termine di prescrizione ordinario, per i 10 anni successivi;
2. conservare i dati relativi alla carta di credito usata per gli acquisti sul Sito e, dunque, agevolare l’effettuazione di ulteriori operazioni di acquisto. In tal caso, la base giuridica del trattamento è il consenso dell’Interessato. I dati saranno conservati fino alla data di scadenza della carta, fatto salvo il diritto dell’Interessato di richiedere la cancellazione dei dati in qualsiasi momento;
3. effettuare adempimenti amministrativo-contabili, fiscali e ulteriori adempimenti di legge, in conformità a quanto richiesto dalla normativa vigente (ad es. obblighi di fatturazione). La base giuridica di tale trattamento è l’adempimento di un obbligo di legge cui è soggetto il Titolare. Pertanto, i dati saranno conservati per 10 anni, quale termine generale di conservazione decennale prescritto dalla legge;
4. se necessario, per accertare, esercitare o difendere i diritti di Amilon. In particolare, al fine di mitigare il rischio di compimento di illeciti sul Sito (es. frode informatiche), sono previste (i) l’eventuale sottoposizione all’Interessato di un questionario volto a verificarne l’identità e (ii) l’effettuazione di verifiche dei dati di pagamento inseriti in fase di acquisto. La base giuridica di tale trattamento è il perseguimento di un interesse legittimo del Titolare. Pertanto, i dati saranno conservati per tutta la durata del rapporto contrattuale e, quale termine di prescrizione ordinario, per i 10 anni successivi, oltreché per tutta la durata dell’eventuale contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione;
5. per inviare – all’indirizzo e-mail fornito dall’utente – comunicazioni promozionali riguardanti prodotti venduti da Amilonanaloghi a quelli oggetto di vendita sul Sito (es. in merito all’aggiunta di una nuova gift card nel catalogo del Sito o relativamente ad una particolare scontistica applicata ad un certo brand di gift card ivi vendute). La base giuridica del trattamento per tali finalità è il cd. “soft spam” di cui all’art. 130, c. 4 del d. lgs. 196/2003 (“Codice Privacy”). I dati saranno conservati fino all’eventuale opposizione dell’interessato (cliccando sul link “unsubscribe” presente in ogni comunicazione);
6. per effettuare attività di marketing profilato, ossia l’elaborazione di un profilo dell’Interessato sulla base dei dati conferiti dal medesimo (in sede di registrazione e di acquisto) in combinazione con le informazioni relative alla navigazione sul Sito (desunte, in particolare, dai click on line su determinati prodotti/sezioni) raccolte tramite cookie, al fine di permettere ad Amilon di offrire messaggi promozionali e/o contenuti on line maggiormente aderenti a tale profilo, tramite modalità automatizzate di contatto (come email personalizzate) e/o banner pubblicitari on line. La base giuridica del trattamento per tali finalità è il consenso dell’Interessato. I dati saranno conservati per 3 anni, fatta salva l’opposizione dell’Interessato (cliccando sul link “unsubscribe” presente in ogni comunicazione) o la revoca del consenso da parte di quest’ultimo;
7. per la comunicazione dei dati alle società appartenenti al gruppo Zucchetti (a cui appartiene Amilon) per le loro finalità dimarketing (invio di comunicazioni promozionali tramite e-mail e telefonate). La base giuridica del trattamento per tali finalità è il consenso dell’Interessato. i dati saranno conservati fino alla comunicazione dei dati al terzo, fatto salvo in ogni caso il diritto dell’interessato di revocare il proprio consenso, nonché di opporsi al trattamento dei suoi dati per finalità di marketing nei confronti dei terzi cessionari, in qualsiasi momento.

Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le tempistiche tecniche di cancellazione e backup.

5. Conferimento dei dati

Il conferimento dei dati è necessario per la registrazione al Sito e la fruizione dei servizi ivi erogati; pertanto, il mancato conferimento comporterà per gli Interessati l’impossibilità di registrarsi e di usufruire dei servizi offerti da Amilon sul Sito.

6. Categorie di destinatari dei dati I dati possono essere trattati:

1. dai soggetti coinvolti nella fase di pagamento, ossia il payment service provider e il fornitore del servizio antifrode (Riskified Ltd);
2. da soggetti terzi, per conto del Titolare, designati come responsabili del trattamento ex art. 28 del GDPR, che svolgono attività funzionali alle finalità di cui sopra (es. fornitori di servizi IT, di customer care ed in ambito marketing);
3. da soggetti terzi operanti in qualità di titolari autonomi, quali, ad es., autorità pubbliche e studi professionali, legittimati a riceverli;
4. laddove l’Interessato presti il relativo consenso, come riportato nel par. 4 lett. g) sopra, dalle società del gruppo Zucchetti, il cui elenco è disponibile al seguente link;
5. dai dipendenti di Amilon - appartenenti alle funzioni aziendali deputate al perseguimento delle finalità sopraindicate - che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

I soggetti citati alle lettere a) e b) potrebbero essere stabiliti al di fuori dell’UE/SEE – nello specifico: il trattamento del fornitore del servizio antifrode potrà essere svolto negli Stati Uniti e in Israele, quello dei fornitori di servizi IT negli Stati Uniti – in paesi dotati di decisione di adeguatezza ai sensi dell’art. 45 del GDPR; laddove Amilon proceda con il trasferimento dei dati verso paesi privi di decisione di adeguatezza, farà ricorso ad idoneo meccanismo di trasferimento di cui all’art. 46 del GDPR (in particolare, le SCC).

7. Diritti degli Interessati

Gli Interessati possono esercitare i diritti di cui agli artt. 15-22 del GDPR, inviando una comunicazione ai punti di contatto indicati al par. 1.

In particolare, gli Interessati possono ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, l’accesso agli stessi ed alle informazioni di cui all’art. 15, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la cancellazione dei dati nei casi previsti dall’art. 17, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato per legittimo interesse del titolare; inoltre, qualora il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, possono richiedere di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (“diritto alla portabilità”).

Gli Interessati possono, in qualsiasi momento, revocare il consenso prestato e opporsi al trattamento per finalità di marketing (cliccando sul link “unsubscribe” presente in ogni comunicazione).

In ogni caso, gli Interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.