Dal 13 Febbraio al 31 Maggio 2020

INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE N. 2016/679 (GDPR)

Gentile Cliente,
Penny Market S.r.l. (di seguito la Società), con sede legale ed amministrativa in Cernusco sul Naviglio (MI), Strada Padana Superiore 11 n. 2/B, ai sensi degli artt. 4, paragrafo 1, lett. c) e 24 del Regolamento UE n. 2016/679 (di seguito il “GDPR”) è Titolare del trattamento dei dati personali (di seguito “Titolare”), e, in adempimento agli obblighi previsti dall’art. 13 del GDPR, fornisce la presente Informativa che dettaglia finalità e mezzi del trattamento dei dati personali relativamente alla partecipazione dei propri Clienti all’iniziativa della Società denominata: “PENNY PARTENZA E VINCI!”.

Si precisa che per:

- trattamento (ex art. 4, paragrafo 1, n. 2 del GDPR) si intende ‘qualunque operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione’;

- dato personale (ex art. 4, paragrafo 1, n. 1 del GDPR) si intende ‘qualsiasi informazione riguardante una persona fisica identificata o identificabile (‘interessato’); si considera identificabile la persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale’;

1.Titolare del Trattamento e dati di contatto
Titolare del Trattamento quale soggetto che, ai sensi dell’art. 24 del GDPR, vale a dire colui che determina le finalità e i mezzi del trattamento, è Penny Market S.r.l. (C.F. n. 01737790186), con sede legale ed amministrativa in Cernusco Sul Naviglio (MI), Strada Padana Superiore 11 n. 2/B; -indirizzo di posta elettronica: eserciziodirittiprivacy@pennymarket.it.

2. Data Protection Officer e dati di contatto
Ai sensi dell’art. 37 del GDPR è stato designato quale Data Protection Officer esterno l’Avv. Karsten Kinast, L.L.,M, con sede legale in Germania, Colonia via Hohenzollernring, 54 50672 indirizzo di posta elettronica: dpo-penny@kinast-partner.de

3. Finalità del trattamento
La raccolta delle informazioni mediante la compilazione dell’apposita sezione è finalizzata: a) alla partecipazione all’iniziativa della Società denominata: “PENNY PARTENZA E VINCI!”

4. Base giuridica del trattamento
La base giuridica del trattamento è il consenso, ai sensi dell’art. 6, paragrafo 1, lett. a) del GDPR.

5. Natura del conferimento
Per la finalità di cui all’articolo 3. che precede, il conferimento dei dati personali ha natura facoltativa, tuttavia un Suo eventuale rifiuto comporta: a) l’oggettiva impossibilità per la Tua partecipazione all’iniziativa della Società denominata: “PENNY PARTENZA E VINCI!”.

6. Modalità del trattamento I dati personali oggetto di trattamento per la finalità di cui all’articolo 3. che precede sono trattati in forma cartacea e/o con il supporto di sistemi informativi da parte di addetti espressamente designati dal Titolare in qualità di soggetti autorizzati al trattamento dei dati personali e/o tramite terzi, secondo logiche prettamente collegate alle finalità di cui alla presente. I dati sono conservati in archivi elettronici e, in via residuale, cartacei, in modo tale da garantire la sicurezza e la riservatezza dei dati. Il trattamento dei dati personali è effettuato nel rispetto dei principi cui è ispirato il GDPR. Il trattamento dei dati sarà effettato manualmente e/o attraverso strumenti automatizzati, attraverso l’impiego di logiche correlate alla finalità di cui all’art. 3. che precede, senza che derivino conseguenze di sorta nei Tuoi confronti da tale trattamento e, comunque, in modo tale da garantire la sicurezza e la riservatezza dei dati stessi.

7. Destinatari dei dati personali
Per Destinatario dei dati si intende, ai sensi dell’art. 4, paragrafo 1, n. 9) del GDPR, ‘la persona fisica o giuridica, il servizio o un altro organismo che riceve comunicazioni di dati personali, che si tratti o meno di terzi. Tuttavia le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità dei trattamenti’. Si evidenzia che, in relazione alle finalità sopra indicate, i dati personali possono essere oggetto di comunicazione a destinatari in rapporto di collaborazione con il Titolare o per l’espletamento degli obblighi di legge. Tali destinatari sono vincolati alla più assoluta riservatezza in merito a qualsivoglia informazioni di cui possano venire a conoscenza e di seguito se ne riportano le categorie:
a) dipendenti e/o collaboratori della Società dalla stessa autorizzati al trattamento dei dati;
b) Responsabili (interni o esterni) della Società.

8. Diffusione e comunicazione dei dati
I Tuoi dati personali non sono oggetto di diffusione né di cessione.
La comunicazione a terzi, diversi dal Titolare e dai Responsabili – interni o esterni alla Società – individuati e nominati ai sensi degli artt. 24 e 28 del GDPR, è prevista ove necessaria. In ogni caso il trattamento da parte di terzi soggetti avverrà nel rispetto dei principi di correttezza, proporzionalità e necessarietà, nonché nel rispetto delle vigenti disposizioni di legge.

9. Tempi di conservazione I Tuoi dati saranno conservati nel rispetto del principio di proporzionalità e comunque per il periodo necessario all’espletamento della finalità di cui all’art. 3 della presente informativa. Al termine dell’iniziativa della Società denominata: “PENNY PARTENZA EVINCI!” i Tuoi dati verranno cancellati e distrutti.

10. Sicurezza dei dati
La Società adotta le misure tecniche ed organizzative adeguate per la protezione dei dati al fine di prevenire la perdita dei dati stessi, gli usi illeciti o non corretti degli stessi e gli accessi non autorizzati.

11. Diritti dell’Interessato
Si comunica che, ai sensi dell’art. 13, paragrafo 2, lett. b) del GDPR, in relazione al trattamento dei dati personali in oggetto, al fine di garantire un trattamento corretto e trasparente, puoi esercitare i seguenti diritti:

11.1. Diritto di informazione ed accesso (ex art. 15 del GDPR): al fine di ottenere dal Titolare del trattamento informazioni sull’esistenza o meno di trattamenti di dati che Ti riguardano nonché l’accesso ai Tuoi dati personali e ad informazioni sulle finalità del trattamento, sui destinatari o sulle categorie di destinatari a cui i dati vengono trasmessi.

11.2. Diritto alla rettifica (ex art. 16 del GDPR), alla cancellazione (ex art. 17 del GDPR) e alla limitazione (ex art. 18 del GDPR): al fine di chiedere al Titolare del trattamento la rettifica e la cancellazione dei Tuoi dati personali e la limitazione del trattamento. Ha il diritto di opporsi al trattamento.

11.3. Diritto alla portabilità (ex art. 20 del GDPR): al fine di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che Ti riguardano forniti al Titolare del trattamento ed hai il diritto di trasmettere tali dati ad altro titolare, purché tale operazione sia fattibile a livello tecnico.

11.4. Diritto di opposizione (ex art. 21 del GDPR): Al fine di opporsi al trattamento dei Tuoi dati.

Per l’esercizio dei diritti di cui al menzionato art. 13, paragrafo 2, lettere b) ed e) del GDPR, puoi scrivere a Penny Market S.r.l. (C.F. n. 01737790186) con sede legale ed amministrativa in Cernusco sul Naviglio (MI), Strada Padana Superiore 11 n. 2/B, ovvero contattare la Società tramite il Customer Service Center presente sul sito www.pennymarket.it oppure consultare il sito eserciziodirittiprivacy.pennymarket.it. In alternativa potrà scrivere al seguente indirizzo email: eserciziodirittiprivacy@pennymarket.it

11. Diritto di reclamo
Ai sensi dell’art. 13, paragrafo 2, lett. d) del GDPR si rappresenta, inoltre, il diritto di esercitare il reclamo al Garante Privacy, quale Autorità di controllo ex art. 77 del GDPR, qualora si ritenga che il trattamento dei dati sia compiuto in violazione delle disposizioni del Regolamento Europeo in materia di Protezione dei Dati Personali n. 2016/679 (GDPR).

12. Diritto di revoca del consenso espresso
Lei ha il diritto di revocare il consenso espresso in qualsiasi momento, contattando la Società tramite il Customer Service Center presente sul sito www.pennymarket.it oppure sul sito eserciziodirittiprivacy.pennymarket.it. La successiva revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato, prima dell’intervenuta revoca.

Per l’esercizio dei diritti di cui al menzionato art. 13, paragrafo 2, lettere b) ed e) del GDPR, può scrivere a Penny Market S.r.l. con sede legale ed amministrativa in Cernusco sul Naviglio (MI), Strada Padana Superiore 11 n. 2/B; in alternativa potrà scrivere al seguente indirizzo email: eserciziodirittiprivacy@pennymarket.it, oppure consultare il sito www.pennymarket.it o eserciziodirittiprivacy@pennymarket.it

Il sottoscritto dichiara di aver letto la presente Informativa, di averla compresa e di esprimere il consenso espresso e libero per il trattamento dei propri dati personali per le seguenti finalità:

- partecipazione all’iniziativa della Società denominata: “PENNY PARTENZA E VINCI!”.