Informativa Privacy per attività di gaming analisys

1. INTRODUZIONE

GS SpA (di seguito “GS” o il “Titolare”), con sede in Milano, Via Bisceglie 66 che può essere contattata via mail all’indirizzo [email protected] o [email protected], tratta - in qualità di titolare del trattamento ai sensi del Reg. UE 679/2016 («Regolamento Privacy») - i dati personali degli interessati raccolti tramite le telecamere presenti sul totem al fine di fornire servizi statistici e di monitoraggio dell’attività commerciale relativo al prodotto ove è collocato il totem, debitamente segnalato, grazie all’analisi di dati aggregati che non sono riconducibili al singolo interessato (di seguito il “Sistema” e gli interessati qui richiamati sono di seguito definiti gli “Interessati”).

Il Sistema prevede, qualora l’interessato inizi a giocare, prevede (i) un iniziale trattamento di dati personali dei visitatori clienti e/o utenti (di seguito, gli “Interessati”) attraverso la CAM del Sistema che riprenderà l’interessato durante l’interazione con il Sistema; (ii) la successiva istantanea elaborazione delle immagini in record costituiti da una serie di informazioni rilevanti sulla visita; (iii) la trasformazione di tali informazioni in forma anonima e aggregata.

La presente informativa è messa a disposizione all’interno dei punti vendita dove è installato il Sistema che è debitamente segnalato.

L’interessato potrà in qualsiasi momento sottrarsi al trattamento evitando di interagire con il Sistema, la cui presenza sarà debitamente segnalata attraverso un informativa breve.

2. A CHI SI APPLICA QUESTA INFORMATIVA PRIVACY?

GS  è il titolare del trattamento con riferimento ai dati personali degli Interessati che vengono trattati nel rispetto dei termini di questa informativa privacy («Informativa») e della normativa applicabile. Conseguentemente questa Informativa si applica a tutti gli Interessati i cui dati personali sono trattati tramite il Sistema.

3. CHE TIPO DI DATI PERSONALI DEGLI INTERESSATI SONO RACCOLTI DA GS ?

GS  tratta tramite il Sistema unicamente i dati raccolti dalla CAM, ed in particolare, i dati relativi all’interazione dell’interessato con il Sistema. Pertanto, il Sistema non tratterà alcun dato personale se l’interessato non interagirà con lo stesso. I dati personali raccolti sono immediatamente trasformati in dati anonimi e aggregati e, pertanto, un volta elaborati non consentono in alcun modo di identificare gli interessati, neanche indirettamente.

Si segnala che il Sistema non raccoglie le immagini dei volti degli Interessati, e non implica alcuna raccolta di dati personali in chiaro.

4. COME VENGONO UTILIZZATI I DATI PERSONALI DEGLI INTERESSATI DA GS?

GS  tratta i dati personali degli Interessati di cui al precedente paragrafo 3 per generare dati statistici e aggregati relativi al grado di apprezzamento da parte dei clienti dell’iniziativa di gaming promossa dal Titolare, considerando anche il numero il numero stimato di soggetti che hanno interagito con il Sistema, il tempo di gioco medio degli interessati.

I dati raccolti vengono elaborati con modelli statistici per generare le suddette metriche, che non contengono mai dati personali degli Interessati, ma solamente dati aggregati ed anonimi.

5. QUALI SONO LE BASI LEGALI DEL TRATTAMENTO DEI DATI PERSONALI EFFETTUATO DA GS?

Il trattamento dei dati personali degli Interessati le finalità di cui al paragrafo 4 è effettuato ai sensi dell’articolo 6, lettera f), del Regolamento Privacy per il perseguimento dell’interesse legittimo di GS , equamente bilanciato con l’interesse dell’Interessato, in quanto l’attività di trattamento dei dati personali è limitata a quanto strettamente necessario per l’esecuzione delle operazioni di trattamento ed economiche richieste.

Nello specifico si tratta del legittimo interesse di GS a verificare l’interesse da parte della cliente di determinati prodotti.

Il trattamento per le finalità di cui al paragrafo 4 non è obbligatorio e l’Interessato potrà preventivamente sottrarsi al trattamento secondo le modalità indicate nel paragrafo 1 o successivamente opporsi a detto trattamento con le modalità di cui al successivo paragrafo 9. In tale ultima ipotesi, qualora l’Interessato si opponesse a detto trattamento i suoi dati non potranno essere utilizzati per le finalità sopra indicate, fatto salvo il caso in cui GS  dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto.

6. COME GSTRATTA I DATI PERSONALI DEGLI INTERESSATI?

I dati personali degli Interessati possono essere trattati con strumenti manuali o informatici, idonei a garantirne la sicurezza, la riservatezza e ad evitare accessi non autorizzati, diffusione, modifiche e sottrazioni dei dati grazie all’adozione di adeguate misure di sicurezza tecniche, fisiche ed organizzative.

7. CHI PUÒ AVERE ACCESSO AI DATI PERSONALI DEGLI INTERESSATI?

Unicamente il fornitore di tecnologia che gestisce il Sistema e i suoi subappaltatori avrà accesso ai dati personali di cui al paragrafo 3 prima che gli stessi siano anonimizzati.

Una lista completa dei responsabili del trattamento è disponibile, su richiesta, attraverso le modalità indicate al successivo paragrafo 9.

8. I DATI PERSONALI DEGLI INTERESSATI VENGONO TRASFERITI ALL’ESTERO?

I dati personali degli Interessati non saranno trasferiti al di fuori dello Spazio economico europeo.

9. QUALI SONO I DIRITTI DEGLI INTERESSATI RIGUARDO I LORO DATI PERSONALI?

L’Interessato può, in ogni momento e gratuitamente, inviando un’e-mail all’indirizzo [email protected] o [email protected], esercitare tutti i diritti previsti dagli artt. 15-22 del Regolamento Privacy in quanto applicabili a condizione che il relativo esercizio da parte dell’Interessato non leda i diritti e le libertà altrui e tenendo conto che i dati personali saranno anonimizzati una volta completate le analisi di cui al paragrafo 4. In particolare, i diritti dell’Interessato sono di:

(a)  chiedere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali al fine di verificarne l’accuratezza e richiederne l’integrazione, aggiornamento o modifica;

(b)  ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati;

(c)  ottenere la lista aggiornata delle categorie di destinatari cui i dati personali sono stati o saranno comunicati;

(d)  opporsi in tutto o in parte, per motivi legittimi, al trattamento;

(e)  opporsi ai trattamenti basati su legittimi interessi di GS  salvo che GS  dimostri la sussistenza di un motivo prevalente per procedere al trattamento (es. tutela in giudizio);

(f)   chiedere la limitazione del trattamento dei propri dati personali nel caso in cui:

·   - l’Interessato contesti l’esattezza dei propri dati personali, per il periodo necessario ad GS  per verificare l’esattezza di tali dati;

·   - il trattamento sia illecito ma l’Interessato si opponga alla cancellazione dei propri dati personali e chieda invece che ne sia limitato l’utilizzo;

·   - benché GS  non ne abbia più bisogno ai fini del trattamento, i dati siano necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; o

·   - l’Interessato si sia opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del Regolamento Privacy in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi cogenti di GS  per continuare il trattamento;

g)    chiedere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo;

h)   proporre un reclamo al Garante per la Protezione dei Dati Personali, secondo le modalità indicate sul sito web www.garanteprivacy.it.

10. TERMINI DI CONSERVAZIONE DEI DATI APPLICABILI AI DATI DEGLI INTERESSATI

I dati personali degli Interessati saranno conservati per il periodo di tempo necessario per il perseguimento delle finalità per cui tali dati sono stati raccolti, come indicato in questa Informativa e GS alla scadenza del termine di conservazione, in ossequio al principio di minimizzazione, i dati saranno cancellati o resi anonimi. 

11. RESPONSABILE DELLA PROTEZIONE DEI DATI

Il responsabile della protezione dei dati personali nominato da GS  ai sensi dell’articolo 37 del Regolamento Privacy è contattabile all’indirizzo e-mail [email protected].

13. MODIFICHE E AGGIORNAMENTI

La presente Informativa può essere soggetta a modifiche ed integrazioni, anche quale conseguenza dell’applicabilità del Regolamento Privacy e di eventuali successive modifiche e/o integrazioni normative. Gli Interessati potranno visionare il testo dell’Informativa costantemente aggiornata presso i negozi GS dove il Sistema è installato.