Source: https://www.bricoio.it/it-IT-it/Contenuti/Sicurezzaeprivacy.aspx
Timestamp: 2020-01-29 02:29:55+00:00
Document Index: 39291408

Matched Legal Cases: ['art. 7', 'art. 6', 'art. 7', 'art. 2', 'art. 2', 'art. 4', 'art. 6', 'art. 15']

PRIVACY E SICUREZZA - Brico io
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI SERVIZI SITO E BRICO IO CARD
Brico Io S.p.A., con sede legale in 20142 Milano (MI), viale Famagosta, 75, codice fiscale e partita iva 08589490153 (da inserire il n. 3), in persona del legale rappresentante pro tempore, dott. Danilo Igino Villa, in qualità di Titolare del trattamento (in seguito, “Titolare”), che agisce in quanto:
unico Titolare del trattamento relativamente alle seguenti sezioni e servizi disponibili attraverso il sito:
funzionamento generale sito web (https://www.bricoio.it/);
acquisto con registrazione;
acquisto senza registrazione;
“Brico Io Card” da singolo utente on-line o da punto vendita Brico Io;
servizio clienti e-commerce;
Co-Titolare del trattamento, in base a specifici accordi di co-titolarità con le società franchisee con marchio “Brico Io” (a loro volta co-Titolari; nell’allegato A, in calce alla presente informativa troverà l’elenco dei franchisee), relativamente alle seguenti sezioni e servizi:
“Brico Io Card” da punto vendita franchisee;
servizio clienti negozi.
Brico Io S.p.A., sia nelle funzioni di Titolare esclusivo sia in quelle di Co-Titolare, si cura della tutela dei Suoi dati personali e rispetta la normativa sulla protezione dei dati personali applicabile (GDPR e Codice Privacy). I Suoi dati personali sono trattati con riservatezza e sono trasferiti a terzi unicamente in base a quanto previsto in questa Policy, o con il Suo consenso. Trattiamo i dati personali che ci fornisce durante l’utilizzo del sito web e/o dopo la registrazione al sito web, e/o attraverso il punto di vendita. Tali requisiti verranno rispettati anche da parte dei franchisee Brico Io, in base a quanto di propria competenza e responsabilità.
In particolare, vengono trattati:
i dati personali, identificativi e non sensibili (in particolare, nome, cognome, codice fiscale, p. iva, e-mail, numero telefonico – in seguito, “dati personali” o anche “dati”) da Lei direttamente forniti, con la registrazione al sito e/o l’utilizzo dei diversi servizi a esso connessi;
I Suoi dati personali sono trattati in relazione ai seguenti servizi, alle corrispettive finalità e a ulteriori e aggiuntive finalità:
1)	newsletter – (Titolare del trattamento: Brico Io S.p.A.);
tramite Suo specifico e inequivocabile consenso (art. 7, GDPR), per la seguente finalità di:
Marketing diretto: inviare tramite e-mail, SMS e MMS, newsletter e messaggi con contenuto informativo e/o promozionale in relazione a prodotti o servizi forniti e/o promossi dal Titolare o dai suoi partner commerciali, ivi compresi omaggi e campioni gratuiti; aggiornamenti sullo sviluppo della società.
2)	acquisto con registrazione – (Titolare del trattamento: Brico Io S.p.A.);
senza il Suo consenso espresso, art. 6, lett. b), e), GDPR), per le seguenti finalità:
processare una richiesta di acquisto;
adempiere agli obblighi contrattuali e fiscali derivanti da rapporti in essere;
solo in base a un Suo specifico, facoltativo e inequivocabile consenso (art. 7, GDPR), per le seguenti finalità non connesse direttamente al servizio in oggetto:
Profilazione: attività di profilazione individuale e aggregata, relativamente all’analisi delle abitudini e delle scelte di consumo.
3)	acquisto senza registrazione – (Titolare del trattamento: Brico Io S.p.A.);
4)	“Brico Io Card” da singolo utente on-line o da punto vendita Brico Io – (Titolare del trattamento: Brico Io S.p.A.);
registrazione account per navigazione interna sito;
Rilascio Carta Fedeltà e gestione delle attività necessarie per consentire ai sottoscrittori la fruizione e il riconoscimento degli sconti e delle promozioni, l’offerta e l’invio di premi, la partecipazione a raccolte punti e l’accesso agli altri servizi accessori utilizzabili medianti la Carta;
effettuazione acquisti prodotti;
Si fa inoltre presente che viene richiesto facoltativamente e acquisito il numero identificativo della Tessera Coop, ai fini del collezionamento Coop, e che tale conferimento potrà portare alla circolazione dei dati strettamente connessi all’acquisto tra Brico Io e Coop, sempre nell’ambito della fidelizzazione sottoscritta dall’interessato con Coop.
5)	servizio clienti e-commerce – (Titolare del trattamento: Brico Io S.p.A.);
6)	“Brico Io Card” da punto vendita franchisee – (Co-Titolare del trattamento: Brico Io S.p.A. e franchisee Brico Io);
Rilascio Carta Fedeltà e gestione delle attività attività necessarie per consentire ai sottoscrittori la fruizione e il riconoscimento degli sconti e delle promozioni, l’offerta e l’invio di premi, la partecipazione a raccolte punti e l’accesso agli altri servizi accessori utilizzabili medianti la Carta;
Marketing diretto: inviare tramite e-mail, SMS e MMS, newsletter e messaggi con contenuto informativo e/o promozionale in relazione a prodotti o servizi forniti e/o promossi dai Contitolari o dai loro partner commerciali, ivi compresi omaggi e campioni gratuiti. aggiornamenti sullo sviluppo della società.
Profilazione: attività di profilazione individuale e aggregata, relativamente all’analisi delle abitudini e delle scelte di consumo
Si sottolinea che il rapporto di co-titolarità Brico Io – Franchisee riguarda i dati personali acquisiti nelle attività di vendita da parte dei singoli Franchisee (nell’allegato A è riportato l’elenco), in riferimento al contratto sottoscritto dagli interessati avente come oggetto il rilascio della Carta Fedeltà, alle finalità ad essa connesse e a quelle, tramite consenso, di marketing e di profilazione. La co-titolarità è anche la base giuridica che consente l’attuazione della circolarità della Carta Fedeltà relativamente ai punti di vendita dei Franchisee Brico Io.
7)	servizio clienti negozi – (Co-Titolare del trattamento: Brico Io S.p.A. e franchisee Brico Io);
processare una richiesta di acquisto, informazione o reclamo;
Il conferimento dei Suoi Dati per le finalità descritte all’art. 2, punti 2a), 3a), 4a), 5a), 6a), 7a), hanno natura necessaria. In mancanza del conferimento non possiamo garantire la Sua registrazione, né la possibilità di dare corso alle Sue richieste. Il conferimento dei Dati per le finalità descritte all’art. 2, punti 1a), 2b), 4b), 6b) hanno invece natura facoltativa. Può dunque decidere di non conferire alcun dato o revocare la possibilità di trattamento da parte nostra di dati conferiti in precedenza. In tal caso, non riceverà più le nostre newsletter, non verrà più effettuata profilazione, mentre continuerà a ricevere i nostri servizi e manterrà il diritto alla registrazione al sito.
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, n. 2), GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Il trattamento dei Suoi Dati sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli ed avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.
Il Titolare – e i Co-Titolari nell’ambito dei servizi connessi alla Brico Io Card, per quanto di propria competenza - tratteranno i dati personali per il tempo necessario per adempiere alle finalità di cui sopra. In merito alle finalità strettamente ammnistrative e contrattuali, il trattamento potrà durare fino a 10 anni dalla cessazione del rapporto. Per quanto riguarda le finalità di marketing, il trattamento dei dati personali avrà una durata di 24 mesi dalla raccolta dei dati stessi. Per quanto riguarda le finalità di profilazione, il trattamento dei dati personali avrà una durata di 12 mesi dalla raccolta dei dati stessi. Decorsi tali termini di conservazione, i dati saranno distrutti o resi anonimi.
6.	Accesso ai dati
I dati personali trattati dal Titolare, e nel caso dai Co-Titolari, non saranno diffusi, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Potranno, invece, essere comunicati ai lavoratori che operano alle dipendenze del Titolare - se è il caso, dei Co-Titolari - e ad alcuni soggetti esterni che con essi collaborano. In particolare, i Suoi dati potranno essere resi accessibili a:
dipendenti e collaboratori del Titolare (e nel caso dai Co-Titolari), consulenti autorizzati alla gestione del sito e alla fornitura dei relativi servizi (a titolo esemplificativo: servizi clienti, dipartimento IT, ecc.), nella loro qualità di Responsabili interni e/o Incaricati del trattamento dei dati personali e/o Amministratori di sistema;
società terze o altri soggetti (a mero titolo esemplificativo: istituti di credito, studi professionali, consulenti, compagnie di assicurazioni, etc.) che svolgono attività in outsourcing per conto del Titolare, e nel caso dei Co-Titolari, nella loro qualità di Responsabili esterni e/o Incaricati del trattamento dei dati personali.
7.	Comunicazione dei dati
Senza il Suo espresso consenso (ex art. 6 lett. b), c), GDPR), il Titolare (o nel caso i Co-Titolari) potrà comunicare i Suoi dati per le finalità indicate a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.
La gestione e la conservazione dei dati personali avverranno su server del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento, ubicati all’interno dell’Unione Europea, ovvero in conformità di quanto previsto dagli artt. 45 e seg., GDPR. Attualmente i server sono situati entro i confini dell’Unione Europea. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che, qualora si rendesse necessario trasferire l’ubicazione dei server, in Italia e/o Unione Europea e/o Paesi extra-UE, tale spostamento avverrà sempre in ossequio agli artt. 45 e seg., GDPR. In tal caso, comunque, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
9.	Dati di navigazione
Nella Sua qualità di interessato, ha i diritti di cui all’art. 15, GDPR e precisamente i diritti di:
Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16 – 21, GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
una raccomandata A/R a: Brico Io s.p.A., 20142 – Milano (MI), viale Famagosta, 75;
una e-mail all’indirizzo: privacy@bricoio.it
12.	Minori
Il Titolare del trattamento è Brico Io S.p.A., con sede legale in 20142 Milano (MI), viale Famagosta, 75, codice fiscale e partita iva 08589490153, in persona del legale rappresentante pro tempore, dott. Danilo Igino Villa. Seguirà l’elenco dei franchisee con marchio Brico Io (allegato A) che svolgono la funzione di Co-Titolari negli ambiti descritti nei punti 6 e 7 del paragrafo 2 relativo alle finalità del Trattamento.
Il Responsabile del trattamento è eCommerce Outsourcing S.r.l., con sede in 20017 Rho (MI), via Sesia, 5. L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del Titolare del trattamento.
14.	DPO – Data Protection Officer
Il DPO designato da Brico Io S.p.A. è la società My Way s.r.l. che ha incaricato per detto ruolo il dott. Ferdinando Mainardi, e-mail ferdinando.mainardi@mywaysec.com.
15.	Modifiche alla presente Informativa
ELENCO CO-TITOLARI Brico io:
4000K s.r.l. Via Sardegna, 38 20146 MILANO (MI)
ANTONIO BOSCO di GIORGIO e FABIO BOSCO s.n.c. Via Orlandini, 1 34144 TRIESTE
BEM.MIS s.r.l. Via Morandi, 14 06012 CITTA' DI CASTELLO (PG)
BRICO S.I.V. s.r.l. Via Nazionale, 49 62010 POLLENZA (MC)
BRICO' s.r.l. Centro Comm.le IL PONTE - Via dell'Innovazione, 20 17055 TOIRANO (SV)
BRIKO SAN MARINO s.r.l. Strada Nona Gualdaria, 29 47893 Borgo Maggiore - Cailungo - SAN MARINO
BRIRETAIL s.r.l. Via San Damiano, 4 20122 MILANO
DEFI’ BRICO’ s.r.l. Via del Commercio 14/a 60021 CAMERANO (AN)
EFFEBI s.r.l. Via Martiri della Libertà, 22 06012 Città di Castello (PG)
ENERGIKO s.r.l. Via Guidobaldo del Monte, 61 00197 ROMA
ESSECI s.r.l. Via Niccoli, 96 50051 CASTELFIORENTINO (FI)
EUROCOLOR s.r.l. Zona Industriale, 52 66034 LANCIANO (CH)
FALCE e MARTELLO s.r.l. Via Caragno snc 03026 POFI (FR)
FINALCO s.r.l. Via Casa Rosa, 44 80036 PIANO DI SORRENTO (NA)
FOR TRADING POGGI s.r.l. Via Catagnina, 3/3R 54100 MASSA (MS)
G.A. s.r.l. Strada di Cerchiaia, 15 53100 SIENA (SI)
GIGA srl Via Cav. Di Vittorio Veneto,1 97019 VITTORIA (RG)
IDRO ZETA s.r.l. Via Golfarelli, 64/66 47122 FORLI' (FO)
PANARELLO S.r.l. Via Del Progresso, 374 88046 LAMEZIA TERME (CZ)
RESARDA s.r.l. SS 133 KM 46,300 07020 Palau (SS)
SPEED s.r.l. Via E. Fermi, 2A 62010 MONTELUPONE (MC)
TADINUM s.r.l Via Flaminia km 186 06023 GUALDO TADINO (PG)