Disposizioni in materia di protezione dei dati - Offerte e Volantini

Informativa sul trattamento dei dati personali
Grazie per aver dimostrato interesse per la protezione dati personali sulla nostra App. Durante l’utilizzo della nostra App desideriamo che Lei percepisca il nostro impegno per la protezione dei Suoi dati personali.

Con la presente informativa sul trattamento dei dati personali (di seguito “Informativa privacy”) intendiamo fornirle informazioni circa il trattamento dei Suoi dati personali effettuato tramite la nostra App da parte di Gestioni Commerciali s.r.l. proprietaria del marchio DIPER (di seguito riportata con nominativo "DIPER"), con sede legale in Via F.Pepe n. 1, 89021 Cinquefrondi (RC), contattabile all'indirizzo email privary@gestionic.it, in qualità di titolare del trattamento. Si invita a non utilizzare indirizzo e-mail sopra indicato per questioni che non presentano profili di rilevanza privacy (es. candidature e richieste di contatto dell’Assistenza Clienti).

Per dato personale si intende qualsiasi informazione che, direttamente o indirettamente, sia riferita o possa essere riferita alla Sua persona. Normativa fondamentale in materia di protezione dei dati personali è il Regolamento (UE) 2016/679 (di seguito “RGPD”) nonché il D.lgs. 30 giugno 2003 n. 196, così come modificato dal D.lgs. 10 agosto 2018 n. 101 (di seguito “Codice Privacy”).

Contenuti

• Informazioni generali
• Download della nostra App nel relativo App Store
• Utilizzo della nostra App
• Accesso a funzioni del Suo dispositivo mobile
• Analisi dell’utilizzo e pubblicità
• Altre funzioni
• Destinatari al di fuori dell’UE
• I Suoi diritti in quanto interessato
• Referente
• Nome e dati di contatto del titolare del trattamento dei dati e dati di contatto del Responsabile della protezione dei dati

• Informazioni generali
  Il trattamento dei Suoi dati personali da parte di DIPER nell’ambito dell’utilizzo dell' App è sostanzialmente suddiviso in tre categorie:
  • Scaricando la nostra App, le informazioni necessarie sono trasmesse al relativo App Store.
  • Per consentirLe di fruire di varie funzioni, ad esempio la ricezione di offerte promozionali, la nostra App deve poter accedere a diverse funzioni del Suo dispositivo mobile.
  • L’utilizzo della nostra App fa sì che tra il Suo dispositivo e il nostro server vengano scambiate diverse informazioni, che possono anche riguardare dati personali. Le informazioni così raccolte sono utilizzate, tra l’altro, per
  • facilitare i Suoi acquisti in un nostro punto vendita,
  • ottimizzare la nostra App e
  • visualizzare pubblicità nel browser del Suo dispositivo o tramite le cosiddette notifiche push.
• Download della nostra App nel relativo App Store
  Con il download della nostra App, il gestore dell’App Store (Apple App Store o Google Play) procede automaticamente al trattamento in particolare dei seguenti dati:
  • nome utente nell’App Store,
  • indirizzo e-mail memorizzato nell’App Store
  • numero cliente del Suo account nell’App Store,
  • ora del download,
  • i codici individuali del dispositivo.
  Non possiamo intervenire in alcun modo su questa raccolta di dati né ne siamo responsabili. Per ulteriori informazioni sul relativo trattamento dei dati personali, La invitiamo a consultare l’informativa privacy del relativo gestore dell’App Store:
  • Google Play Store: https://policies.google.com/privacy
  • Apple App Store: www.apple.com/legal/privacy/it/
• Utilizzo della nostra App
  Finalità del trattamento dei dati e base giuridica:
  Con l’utilizzo della nostra App, DIPER tratta i seguenti dati personali:
  • il dispositivo mobile da cui Lei avvia la nostra App,
  • l’indirizzo IP del Suo dispositivo mobile,
  • la data e l’ora dell’accesso,
  • il codice di risposta http,
  • il volume di dati trasferito e
  • la versione utilizzata dell’App,
  • collegamento WLAN del Suo dispositivo mobile per creare una connessione a Internet.
  I suindicati dati personali vengono trasmessi automaticamente e senza il Suo intervento ai nostri server e salvati temporaneamente in un cosiddetto file log per la seguente finalità:
  • consentire la navigazione sulla nostra App,
  • proteggere i nostri sistemi,
  • analizzare gli errori generati dalla nostra App,
  • prevenire comportamenti abusivi o fraudolenti,
  • adempiere agli obblighi di legge applicabili.
  Il trattamento dei suindicati dati personali risulta necessario in quanto essenziale al fine di fornire il servizio da Lei richiesto attraverso le funzionalità disponibili sull’App (articolo 6, paragrafo 1, lettera b), RGPD) e adempiere all’obbligo di adeguarsi alla normativa applicabile (articolo 6, paragrafo 1, lettera c) RGPD).
  Destinatari / categorie di destinatari:
  
  Per le finalità di cui sopra, i Suoi dati personali possono essere trasferiti alle seguenti categorie di destinatari: (i) terzi fornitori di assistenza e consulenza per DIPER con riferimento alle attività dei settori (a mero titolo esemplificativo) tecnologico, contabile, amministrativo, legale, assicurativo, IT; (ii) società del gruppo di cui DIPER è parte; (iii) soggetti e autorità il cui diritto di accesso ai dati personali è espressamente riconosciuto dalla legge, da regolamenti o da provvedimenti emanati dalle autorità competenti. Tali destinatari, a seconda delle circostanze, tratteranno i dati personali in qualità di titolari, responsabili o autorizzati al trattamento.
  
  Durata della conservazione / criteri per la determinazione della durata della conservazione:
  
  I dati vengono conservati per il periodo di tempo necessario per il conseguimento delle finalità di cui alla presente informativa, trascorso il quale vengono cancellati, fatto salvo il caso in cui la conservazione per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.
• Accesso a funzioni del Suo dispositivo mobile
  Contenuti del Suo dispositivo mobile registrati(lettura, modifica, cancellazione)
  
  La lista della spesa eventualmente da Lei creati tramite la nostra App, saranno salvati, indipendentemente dal luogo di installazione dell’App e dalla memoria disponibile, direttamente nella memoria del Suo dispositivo mobile o su un su supporto di memoria collegato.
  
  Destinatari / categorie di destinatari:
  
  I contenuti presenti nella funzione lista della spesa, saranno esclusivamente presenti e non verranno trasferiti al di fuori del suo dispositivo.
  I dati vengono conservati per il periodo di tempo necessario per il conseguimento delle finalità di cui alla presente informativa e comunque cancellati alla chiusura della nostra App, fatto salvo il caso in cui la conservazione per un periodo ulteriore sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.
• Analisi dell’utilizzo e pubblicità
  
  Finalità del trattamento dei dati e base giuridica:
  Per migliorare le funzioni della nostra App nonché, in generale, la nostra offerta e la commercializzazione, creiamo profili di utilizzo pseudonimizzati per analizzare il comportamento di utilizzo. La base giuridica del trattamento è costituita dal Suo espresso consenso conferito ai sensi dell’articolo 6, paragrafo 1, lettera a) RGPD. Per l’analisi comportamentale e la pubblicità ci avvaliamo dei seguenti servizi:
  
  Google Analytics
  
  L’utilizzo di Google Analytics, un servizio di Google LLC ("Google"), è volto all’analisi del comportamento di utilizzo della nostra App. Sulla base di un Suo consenso espresso, Google tratta le seguenti informazioni:
  
  • il dispositivo mobile da cui si avvia la nostra App,
  • tipo / versione del browser,
  • sistema operativo utilizzato
  • indirizzo IP,
  • ora della richiesta del server.
  
  Le suindicate informazioni sono trattate per le seguenti finalità:
  
  • esaminare l’utilizzo della nostra App,
  • compilare report sulle attività delle App e
  • fornire altri servizi correlati all'utilizzo dell'App e di Internet per effettuare ricerche di mercato e strutturare queste pagine Internet in modo mirato alle Sue esigenze.
  
  
  Gli indirizzi IP sono resi anonimi, escludendo così una qualsivoglia correlazione (cosiddetto oscuramento IP).
  Se non desidera più il servizio di Google Analytics, Lei può revocare il consenso al trattamento in qualsiasi momento e con efficacia per il futuro, senza che ciò pregiudichi la liceità del trattamento effettuato fino alla revoca del consenso prestato, selezionando il menu “Privacy Policy” dell’App.
  
  
  Firebase Crashlytics
  
  Sulla base di un suo consenso, l'App utilizza il servizio Crashlytics offerto della società Google LLC ("Google"), che ci permette di comprendere eventuali arresti anomali della nostra app e intervenire sulla correzione degli stessi errori, offrendoLe un miglior servizio nella nostra App.
  
  Qui trovi la privacy policy di Firebase CrashLytics e le informazioni sul suo utilizzo, è qui che specificano come rispettano le richieste del GDPR e come trattano i tuoi dati.
  
  Se non desidera più fornire il consenso all'invio dei report sugli arresti anomali dell' App Diper, Lei può revocare il consenso al trattamento in qualsiasi momento e con efficacia per il futuro, senza che ciò pregiudichi la liceità del trattamento effettuato fino alla revoca del consenso prestato, selezionando il menu “Privacy Policy” dell’App.
  
  
  Onesignal Notifiche Push
  
  La nostra App utilizza inoltre il servizio di Push Notification Onesignal, società statunitense con sede in 2850 S Delaware St Suite 201, San Mateo, CA 94403. Quando Lei installa la nostra App, onesignal salva i dati relativi all’installazione e agli eventi (ad esempio utilizzo dell’App). Questo ci consente di comprendere, in che modo Lei interagisce con la nostra App. Possiamo inoltre analizzare e migliorare le nostre campagne pubblicitarie mobili.
  
  Qui trovi la privacy policy di OneSignal e le informazioni sui servizi che installa, è qui che specificano come rispettano le richieste del GDPR e come trattano i tuoi dati.
  
  Se Lei ha attivato la relativa funzione nella nostra App o nel sistema operativo del Suo dispositivo mobile, Le invieremo le cosiddette notifiche push, utilizzando il servizio offerto da Onesignal(messaggi sul Suo dispositivo mobile che, senza aprire la nostra App, compaiono sulla schermata di blocco, sulla schermata principale oppure quando sta utilizzando un’altra App) per informarLa su attuali offerte e promozioni dei negozi DIPER. Se Lei clicca sulla notifica push, si aprirà la nostra App, qualora non fosse già stata aperta, e visualizzerà il suo contenuto.
  
  Se non desidera più ricevere notifiche push, Lei può impedirne l'invio tramite:
  • le impostazioni di sistema sul Suo dispositivo mobile
  • il menu "Notifica push" nella nostra App Android
• Altre funzioni
  
  Pagine web, che si possono visualizzare tramite il browser integrato nell’App
  Qualora tramite la nostra App Lei esegua un’altra funzione o selezioni offerte speciali, con il browser integrato nell’App (iOS: Safari/ Android: Chrome) accede alle corrispondenti sottodomini del nostro sito web www.diper.it o alle pagine web dei partner ivi posizionate. La nostra offerta su App e i nostri contenuti online che si possono richiamare tramite il browser integrato nell’App potrebbero contenere, in determinate circostanze, anche link ad altre pagine web.
  
  Qualora Lei richiami tramite il browser incorporato nell’App (ad esempio attivando i collegamenti) delle pagine web di terzi, i Suoi dati personali saranno trattati da dette pagine in conformità con le informative privacy ivi contenute. Precisiamo quindi che la presente informativa privacy si applica solo alla nostra App.
  La preghiamo di osservare le informative privacy delle pagine web collegate. Non assumiamo alcuna responsabilità circa i contenuti esterni, disponibili all’utilizzo tramite link e contrassegnati in modo particolare, e non li facciamo nostri. La responsabilità di contenuti illegali, errati e incompleti e dei danni che derivano dall’utilizzo o dal mancato utilizzo delle informazioni, incombe esclusivamente al fornitore della pagina web, cui si è stati indirizzati.
• Destinatari al di fuori dell’UE
  
  Ad esclusione del trattamento di cui alla clausola 5 della presente informativa privacy, non trasmettiamo i Suoi dati a destinatari con sede al di fuori dell’Unione europea o dello Spazio economico europeo. Il trattamento di cui alla clausola 5 può tuttavia generare un trasferimento di dati ai server di Google LLC ubicati in parte negli Stati Uniti e ai server di OneSignal con sede in California (Stati Uniti). Per gli Stati Uniti, con delibera del 12.07.2016, la Commissione Europea ha concluso che le disposizioni contenute nel EU-U.S. Privacy Schield riportano un livello di protezione dei dati adeguato (cosiddetta “Decisione di adeguatezza” ai sensi dell’art. 45 RGPD).
  Il fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, è certificato secondo lo EU-U.S. Privacy Shield. Il fornitore Onesginal ,con sede in 2850 S Delaware St Suite 201, San Mateo, CA 94403, è certificato secondo lo EU-U.S e Swiss-U.S. Privacy Shield.
  
  In caso di trasmissione i Suoi dati a destinatari con sede al di fuori dell’Unione europea o dello Spazio economico europeo, Lei ha diritto di ottenere una copia delle misure di sicurezza implementate o a conoscere il luogo in cui queste sono rese disponibili, facendone espressa richiesta a DIPER all'indirizzo di cui alla presente informativa privacy.
• I Suoi diritti in quanto interessato
  
  8.1 Informazioni generali
  Oltre al diritto di revocare i consensi espressi nei nostri confronti, in presenza dei presupposti di legge, Lei ha la possibilità di esercitare anche i seguenti diritti:
  • diritto di accesso ai dati personali ai sensi dell'articolo 15 RGPD,
  • diritto di ottenere la rettifica di dati personali inesatti o l’integrazione di quelli incompleti ai sensi dell'articolo 16 RGPD
  • diritto di cancellazione dei dati personali ai sensi dell'articolo 17 RGPD,
  • diritto di limitazione di trattamento dei dati personali ai sensi dell’articolo 18 RGPD,
  • diritto alla portabilità dei dati personali ai sensi dell’articolo 20 RGPD,
  • diritto di opposizione ai sensi dell’articolo 21 RGPD.
  
  
  8.2 Diritto di accesso ai sensi dell’articolo 15 RGPD
  Ai sensi dell’articolo 15, paragrafo 1 RGPD, Lei ha diritto di richiedere e ottenere gratuitamente informazioni sui Suoi dati personali conservati presso DIPER, tra cui, in particolare:
  • le finalità per cui i dati personali vengono trattati;
  • le categorie di dati personali in questione;
  • i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
  • il periodo di conservazione dei dati personali previsto oppure, se non è possibile fornire indicazioni concrete al riguardo, i criteri utilizzati per determinare tale periodo;
  • l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
  • il diritto di proporre reclamo a un'autorità di controllo;
  • qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
  • l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4 RGPD e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
  
  Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, Lei ha diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 RGPD relative al trasferimento.
  
  8.3 Diritto di rettifica ai sensi dell’articolo 16 RGPD
  Lei ha il diritto di ottenere la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, Lei ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
  
  8.4 Diritto di cancellazione ai sensi dell’articolo 17 RGPD
  Lei ha il diritto di ottenere da noi la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo, se sussiste uno dei seguenti motivi:
  • i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
  • Lei revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1 lettera a) RGPD o all'articolo 9, paragrafo 2, lettera a) RGPD e se non sussiste altro fondamento giuridico per il trattamento;
  • Lei si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1 o paragrafo 2 RGPD e non sussiste alcun motivo legittimo prevalente per procedere al trattamento ai sensi dell'articolo 21, paragrafo 1 RGPD;
  • i dati personali sono stati trattati illecitamente;
  • i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto;
  • i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1 RGPD.
  
  
  Se abbiamo reso pubblici i Suoi dati personali e siamo obbligati a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adottiamo le misure ragionevoli, anche tecniche, per informare i terzi che stanno trattando i dati personali della Sua richiesta di cancellare qualsiasi link, copia o riproduzione dei Suoi dati personali.
  
  8.5 Diritto di limitazione di trattamento ai sensi dell’articolo 18 RGPD
  Lei ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
  
  
  • Lei contesta l'esattezza dei dati personali;
  • il trattamento è illecito e Lei anziché la cancellazione dei dati personali chiede che ne sia limitato l'utilizzo;
  • benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
  • Lei si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1 RGPD in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
  
  
  8.6 Diritto alla portabilità dei dati ai sensi dell’articolo 20 RGPD
  Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano che ci ha fornito e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra qualora:
  
  
  • il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) RGPD o dell'articolo 9, paragrafo 2, lettera a) RGPD o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) RGPD; e
  • il trattamento sia effettuato con mezzi automatizzati.
  
  Nell'esercitare i diritti relativamente alla portabilità dei dati, Lei ha il diritto di ottenere la trasmissione diretta dei dati personali da noi a un altro titolare del trattamento, se tecnicamente fattibile.
  
  8.7 Diritto di opposizione ai sensi dell’articolo 21 RGPD
  Ai sensi dell’articolo 21, paragrafo 1 RGPD, l’interessato può opporsi al trattamento dei dati per motivi connessi dalla sua particolare situazione. Il diritto generale di opposizione di cui sopra si applica per tutte le finalità di trattamento descritte nella presente informativa privacy ed effettuate sulla base dell’articolo 6, paragrafo 1, lettera f) RGPD. Ai sensi del RGPD siamo tenuti a dare seguito all’opposizione solo se l’interessato indica motivi di rilevanza superiore, ad esempio un possibile pericolo per la vita o la salute. Sussiste inoltre la possibilità di rivolgersi all’autorità di controllo competente per Gestioni Commerciali S.r.l. o al Responsabile della protezione dei dati di DIPER.
  
  8.8 Diritto di reclamo dinanzi all’autorità di controllo competente per la protezione dei dati
  Lei ha inoltre il diritto di presentare reclamo in qualsiasi momento dinanzi a un’autorità di controllo competente per la protezione dei dati personali. Lei può rivolgersi all’autorità di controllo per la protezione dei dati personali del paese in cui ha la residenza oppure all’autorità del paese in cui il titolare del trattamento ha la propria sede.
  
  Diritti riguardanti le persone decedute
  Ai sensi dell'articolo 2-terdecies del Codice Privacy, in caso di decesso i diritti anzidetti riferiti ai Suoi dati personali possono essere esercitati da chi ha un interesse proprio o agisce a sua tutela in qualità di suo mandatario o per ragioni familiari meritevoli di protezione. Lei può vietare espressamente l'esercizio di alcuni dei diritti sopraelencati da parte degli aventi causa inviando una dichiarazione scritta a DIPER all'indirizzo di posta elettronica indicato sotto. La dichiarazione potrà essere revocata o modificata in seguito con le medesime modalità.
• Referente
  
  9.1 Referente in caso di domande o per l’esercizio dei Suoi diritti in materia di protezione dei dati
  In caso di domande relative all’App o all’esercizio dei Suoi diritti nell’ambito del trattamento dei dati personali (diritti in materia di protezione dei dati personali), può rivolgersi alla nostra Assistenza Clienti, inviando una mail a privacy@gestionic.it, specificando esplicitamente la propria richiesta.
  
  Referente in caso di domande sulla protezione dei dati
  Qualora abbia altre domande sul trattamento dei Suoi dati personali, può rivolgersi al Responsabile della protezione dei dati presso il titolare del trattamento disponibile al seguente indirizzo e-mail: privacy@gestionic.it . Si invita a non utilizzare tale indirizzo e-mail per questioni che non presentano profili di rilevanza privacy (es. candidature e richieste di contatto dell’Assistenza Clienti).
• Nome e dati di contatto del titolare del trattamento dei dati e dati di contatto del Responsabile della protezione dei dati
  
  La presente informativa privacy concerne il trattamento dei dati personali effettuato tramite la presente App di Gestioni Commerciali S.r.l., con sede legale in Via F.Pepe n. 1, 89021 Cinquefrondi (RC), in qualità di titolare del trattamento. Il Responsabile della protezione dei dati di DIPER è raggiungibile all’indirizzo di cui sopra.