Titolare del trattamento e Responsabile della Protezione dei Dati

La informiamo che, ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito, “Regolamento” o “GDPR”) che il Titolare del trattamento di dati personali, per le attività descritte di seguito e collegate alla sua partecipazione all’iniziativa, attraverso il sito promozioni.pupa.it, è MICYS COMPANY SpA (di seguito anche solo denominata “PUPA” o “Titolare”), con sede legale in Italia, a Monza, via Appiani 25 e sede principale (d'ora in avanti "sede") in Casatenovo (LC), via de Gasperi 22, P.Iva IT02089840967, Codice Fiscale 0208984096, iscritta al Registro delle Imprese di Monza e Brianza No.02089840967. Il Responsabile per la protezione dei dati personali (di seguito, “DPO”) è raggiungibile al seguente indirizzo: dpo@pupa.it

Finalità del trattamento e base giuridica

I dati sono raccolti per:

• Gestire dal punto di vista amministrativo e tecnico la sua partecipazione all’iniziativa, nel cui ambito, e con i suoi specifici consensi ove necessario, i suoi dati personali potranno essere trattati per le seguenti finalità:
  1. i. Gestione della sua partecipazione all’iniziativa attraverso il sito promozioni.pupa.it, consentendole coupon per il ritiro di un prodotto omaggio presso i punti vendita Pupa. Il trattamento delle informazioni che la riguardano necessarie per partecipare all’iniziativa non richiede il suo consenso, in quanto il trattamento dei dati personali avviene per eseguire un contratto, ai sensi dell’articolo 6.1.b) del Regolamento:
  2. ii. Previo suo consenso, ottenuto nelle modalità previste dalla normativa applicabile, per l’invio, con strumenti automatizzati (sms, mms, email, notifiche push, fax) e non automatizzati (posta cartacea, telefono con operatore) di comunicazioni informative sui prodotti e sulle iniziative del Titolare, incluse quelle finalizzate alla conduzione di ricerche di mercato e alla partecipazione a manifestazioni a premio ed eventi organizzati dal Titolare. La base giuridica del trattamento dei suoi dati per tale finalità è l’art. 6.1.a) del Regolamento. Il mancato conferimento dei suoi consensi per tali finalità non pregiudicherà la fruizione dei servizi. Qualora, in ogni caso, desideri opporsi al trattamento dei dati per le finalità di marketing eseguito con i mezzi qui indicati, nonché revocare il consenso prestato, potrà in qualunque momento farlo contattando il Titolare del trattamento all’indirizzo: privacyIT@pupa.it. senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per i trattamenti effettuati ai fini di invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi del Titolare analoghi a quelli da acquistati, quest’ultimo può utilizzare, senza il consenso dell’interessato, gli indirizzi di posta elettronica e di posta cartacea ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice e dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008. La base giuridica del trattamento dei suoi dati per tale finalità è l’art. 6, comma 1, lett. f), del Regolamento. L’interessato ha la possibilità di opporsi a tale trattamento in ogni momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuita, scrivendo all’indirizzo: privacyIT@pupa.it;
  3. iii. Previo suo consenso, per scopi di profilazione commerciale e formulazione di offerte personalizzate e pubblicità mirata, sulla base degli acquisti effettuati e/o di comportamenti di navigazione e/o di altri dettagli di consumo e/o dei dati forniti all’atto dell’iscrizione al Programma Fidelity e/o alla newsletter e/o delle risposte date alle indagini di mercato. La base giuridica del trattamento dei suoi dati per tale finalità è l’art. 6.1.a) del Regolamento. Il mancato conferimento dei suoi consensi per tali finalità non pregiudicherà la fruizione dei servizi.
• I suoi dati, raccolti per le finalità di cui sopra, potrebbero essere trattati anche per finalità amministrativo/contabili, oppure per finalità difensive in caso di comportamenti illeciti, abusi o frodi.

Tipologia di dati

Le chiederemo o comunque tratteremo una serie di informazioni che la riguardano, alcune delle quali necessarie per la partecipazione all’iniziativa, quali il suo nome, cognome, email, data di nascita, genere. Il conferimento dei dati necessari è indispensabile con riferimento alle finalità di esecuzione dell’attività da lei richiesta e di adempimento di eventuali e connessi obblighi normativi: in caso di rifiuto di conferire tali dati necessari, potremmo non riuscire a dare seguito alla sua richiesta.

Soggetti a cui i dati possono essere comunicati o trasmessi

I suoi dati personali potranno essere condivisi con persone fisiche autorizzate dal Titolare al trattamento di dati personali ex art. 29 del Regolamento, quali incaricati preposti alla gestione dell’iniziativa, o in ragione dell’espletamento delle loro mansioni lavorative (es. dipendenti e amministratori di sistema ecc.); fornitori di servizi (come consulenti, istituti di credito ecc..) i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento; soggetti, enti o autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità. L’elenco completo ed aggiornato dei destinatari dei dati potrà essere richiesto al Titolare, ai recapiti sopra indicati.

I suoi dati potrebbero essere trasferiti all'estero, in Paesi dell'Unione Europea o considerati sicuri dalla Commissione Europea o, ancora, in Paesi non appartenenti all'Unione Europea e non ricompresi nell'elenco dei Paesi sicuri: in tale ultimo caso, provvederemmo a stipulare preventivamente, con i singoli soggetti che tratterebbero i dati extra-UE, specifici accordi per la tutela della sua privacy, contenenti le clausole standard di garanzia indicate dalla Commissione Europea con decisione del 5 febbraio 2010.

Conservazione dei dati personali

I suoi dati personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del Regolamento, nonché per il tempo necessario ad adempimenti contrattuali e di legge. Maggiori informazioni sono disponibili presso il Titolare.

Modalità di trattamento dei dati

In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge.

I suoi diritti privacy

Lei ha il diritto di chiedere al Titolare, in qualunque momento, l'accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, di revocare il consenso prestato ex art. 7 del GDPR in qualsiasi momento; di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall'art. 20 del Regolamento; nonché di proporre reclamo all'autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali), qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.

Lei può formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

Le richieste vanno rivolte per iscritto al Titolare ai recapiti sopraindicati.