Informativa ai sensi della normativa sulla protezione dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento 2016/679/EU (Regolamento generale sulla protezione dei dati, di seguito “GDPR”) GS SPA fornisce, qui di seguito, l’informativa riguardante il trattamento dei dati personali forniti per partecipare all’iniziativa: “Invita un amico” (di seguito l’”Iniziativa”).

1)    Finalità del trattamento e relativa base giuridica

I dati personali forniti dai partecipanti saranno trattati da GS S.p.A. per le seguenti finalità connesse all’esecuzione dell’Iniziativa:

- permettere la partecipazione all’Iniziativa ed effettuare ogni necessaria attività ad essa connessa, come previsto dalle condizioni generali di vendita presenti su www.carrefour.it (ad es. gestione amministrativa dell’Iniziativa, invio degli sconti, ecc.). In relazione a tale finalità la base giuridica risiede nell’esecuzione del contratto di cui l’interessato è parte.

- gestire eventuali reclami e/o contenziosi ed effettuare eventuali verifiche. I dati dei partecipanti potranno essere altresì trattati da GS S.p.A. per far valere o difendere un proprio diritto in sede giudiziaria, nonché per adempiere agli obblighi previsti da leggi, regolamenti o normative comunitarie, nonché da disposizioni delle Autorità di vigilanza del settore o di altri soggetti istituzionali legittimati. In relazione a tale finalità la base giuridica risiede nel legittimo interesse del titolare.

Il conferimento di tali dati è necessario per rendere possibile la partecipazione all’Iniziativa ed usufruire dei relativi vantaggi: il loro mancato, parziale o inesatto conferimento potrebbe comportare l’impossibilità di partecipare alla stessa.

2) Conservazioni dei dati

GS S.p.A. conserverà i dati personali dei partecipanti per il periodo strettamente necessario all’esecuzione dell’Iniziativa e, comunque, non oltre 12 mesi dalla fine dell’Iniziativa stessa, fatto salvo l’eventuale ulteriore periodo previsto per legge a fini amministrativi, di gestione di eventuali reclami e contenziosi.

3) Modalità e logica del trattamento

Il trattamento dei dati sarà effettuato manualmente e/o attraverso strumenti informatici e telematici, con logiche di organizzazione ed elaborazione dei dati correlate alle finalità sopraindicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.

4) Titolare e responsabile della protezione dei dati personali

Il Titolare del trattamento dei dati è GS S.p.A., con sede in via Bisceglie 66 Milano, contattabile tramite email: gruppocarrefour_italia@carrefour.com.

GS S.p.A. ha nominato un Data Protection Officer, domiciliato presso via Bisceglie 66 Milano, e contattabile inviando una e-mail al seguente indirizzo: dpo_italia@carrefour.com.

5) Categorie di soggetti terzi ai quali i dati potrebbero essere comunicati in qualità di Titolari o che potrebbero venirne a conoscenza in qualità di Responsabili

I dati personali potranno essere comunicati a:

- soggetti incaricati dell’esecuzione di attività connesse e strumentali ai trattamenti quali società di servizi informatici;

- altre Società del Gruppo Carrefour;

- amministrazioni pubbliche e altri soggetti in assolvimento di obblighi di legge;

Qualora i dati dovessero essere trasferiti in paesi extra UE GS SpA implementerà tutte le misure necessarie per garantire i diritti degli interessati ai sensi del GDPR.

6) Diritti degli interessati

L’interessato ha il diritto di esercitare i diritti previsti dagli artt. 15 al 22 del GDPR (es: chiedere l’origine dei dati, la rettifica dei dati inesatti o incompleti, la limitazione del trattamento, la cancellazione o l’oblio, la portabilità dei dati, nonché opporsi al loro utilizzo per motivi legittimi) scrivendo a dpo_italia@carrefour.com. Infine, l’interessato ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali.