Privacy Policy Sito Web e App

GS S.p.A., società appartenente al Gruppo Carrefour Italia (di seguito “Carrefour” o “Società”), con sede legale in Milano via Bisceglie, 66, ai sensi dell’articolo 13 del Regolamento UE n. 679/2016 (Regolamento Generale sulla Protezione dei Dati personali, di seguito “Regolamento”), in qualità di Titolare al trattamento le fornisce le seguenti informazioni sul trattamento dei Suoi dati personali da Lei forniti in occasione della navigazione sul sito Carrefour www.carrefour.it (di seguito: “Sito”) o tramite l’ APP Carrefour, identificata dal bundle id: it.carrefour.mycarrefour (di seguito: “APP”).

A. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Titolare del trattamento è: GS S.p.A., Via Bisceglie, 66 20152, Milano, contattabile tramite posta ordinaria o indirizzo PEC: [email protected].

Il Titolare del trattamento ha nominato il Responsabile della Protezione dei Dati Personali che può essere contattato, all’indirizzo della sede di GS S.p.A. specificando le informazioni che consentono di accertare la Sua identità o tramite l’indirizzo e-mail: [email protected] o [email protected].

In relazione ai soli servizi connessi alla carta PAYACK, la Società e PAYBACK Italia S.r.l., agiscono quali Contitolari del trattamento. Si rimanda per un maggiore dettaglio, e per conoscere ulteriori finalità connesse, alla specifica informativa ai sensi dell’art. 13 del Regolamento fornita dai contitolari. Per tutti gli altri servizi offerti rispettivamente dalla Società e PAYBACK Italia S.r.l., le società agiscono quali Titolari autonomi del trattamento.

B. CATEGORIE DI DATI PERSONALI TRATTATI TRAMITE IL SITO WWW.CARREFOUR.IT

Di seguito sono descritte le tipologie e le modalità del trattamento dei dati effettuati tramite il Sito.

Dati di navigazione/funzionamento del Sito. I sistemi informatici, telematici e le procedure software preposte al funzionamento del Sito acquisiscono nel corso del loro normale esercizio alcuni dati, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web. In questa categoria di dati rientrano ad esempio gli indirizzi IP, la data e l’ora dell’accesso, le pagine visitate (URI/URL), il metodo utilizzato nel sottoporre la richiesta al server, i nomi dei dispositivi utilizzati per connettersi ai siti ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Dati volontariamente forniti. In alcune sezioni dei siti web sono richiesti alcuni dati comuni identificativi (es. nome, cognome, email, numero telefonico) per la fruizione dei servizi offerti attraverso il Sito, per esempio: ai fini della registrazione del Suo account, per le candidature in ambito franchising e/o per usufruire delle condizioni agevolate per l'accesso e l'utilizzo del servizio di consegna gratuita. In quest’ultimo caso Le sarà richiesto di fornire i dati personali (nome, cognome, indirizzo di residenza o di consegna, metodo di pagamento o il numero della carta PAYBACK per avere ulteriori vantaggi, ecc.). In tal caso è fornita una specifica informativa (l’informativa PAYBACK), ai sensi dell’art. 13 del Regolamento, in relazione a tali finalità.

Dati raccolti tramite i cookies. I cookies sono file di testo di piccole dimensioni che possono essere inviati e registrati sul Suo computer dal Sito, per essere poi ritrasmessi al Sito quando lei dovesse visitarlo di nuovo. Per ulteriori dettagli, si rimanda all’Informativa sui Cookies presente sul Sito.

Dati di localizzazione. Il Sito può raccogliere, a seguito di una sua specifica autorizzazione, i dati di localizzazione (approssimativi) forniti dal Suo indirizzo IP. Inoltre, tali dati in formato aggregato e anonimo saranno trattati per finalità statistiche.

Dati raccolti tramite l’URL. Il Sito può raccogliere i dati relativi alla visualizzazione di alcune campagne promozionali del Titolare, al fine di valutare l’efficacia delle stesse. In tali casi, i dati personali sono raccolti in formato anonimo e non consentono al titolare di identificare in alcun modo gli Utenti.

Dati relativi agli scontrini. Il Sito, previa attivazione da parte dell’Utente del relativo servizio di scontrino digitale attivo per i punti vendita aderenti, potrà raccogliere i dati presenti all’interno degli scontrini fiscali ove saranno indicati gli acquisti effettuati dall’Utente. Si precisa inoltre, che tale funzionalità non rappresenta un'attività di conservatoria a norma di legge, ma soltanto una semplice dematerializzazione degli scontrini per motivi di sostenibilità ambientale, come indicato all'interno dei Termini e Condizioni del Sito.

C. CATEGORIE DI DATI PERSONALI TRATTATI TRAMITE L’APP CARREFOUR

Di seguito sono descritte le tipologie e le modalità del trattamento dei dati effettuati tramite l’APP.

Dati di navigazione/funzionamento dell’APP. I sistemi informatici, telematici e le procedure software preposte al funzionamento dell’APP acquisiscono nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita per il normale funzionamento della stessa. In questa categoria di dati rientrano ad esempio informazioni relative al dispositivo mobile sul quale è installata l’APP, alcuni parametri relativi al sistema operativo (Android o iOS).

Dati volontariamente forniti. Per poter usare alcune funzionalità delle APP, dovrà accedere al profilo personale. Se Lei non ha creato un account, all’atto della registrazione e/o per usufruire delle condizioni agevolate per l'accesso e l'utilizzo del servizio di consegna gratuita Le verrà richiesto di fornire i dati personali (nome, cognome, indirizzo di residenza, numero di carta PAYBACK) che verranno memorizzati nell’APP. Si precisa che in caso di disinstallazione dell’APP i dati personali raccolti ai fini della registrazione non saranno cancellati.

Dati raccolti tramite tracciamento (identificativi mobile). Il tracciamento avviene tramite codice eseguito all’interno dell’APP sia a livello server che a livello client (es. tag, pixel), anche con il supporto di codice installato sul Suo dispositivo mobile (es. identificativi mobile).

Dati di localizzazione. L’APP può trattare i dati di localizzazione forniti dal Suo dispositivo. Qualora Lei abbia scelto di attivare tale funzionalità dal suo dispositivo mobile l’APP potrebbe ricevere un’approssimazione della sua posizione geografica. In particolare, l’APP può impiegare, a seconda del sistema del Suo device, delle funzionalità di Google Maps o di Apple Map Framework che possono acquisire dati relativi alla Sua posizione geografica (ad es. GPS). La raccolta di questi dati Le permette di accedere al navigatore e calcolare il percorso per raggiungere il punto vendita dove Le sarà possibile ritirare la spesa ordinata tramite il servizio “Ritira in negozio”. Questi dati possono essere raccolti solo quando l’APP è attiva e solo in caso di consenso alla raccolta dei dati di geolocalizzazione per l’utilizzo del servizio. Inoltre, tali dati in formato aggregato e anonimo saranno trattati per finalità statistiche.

Dati di localizzazione per finalità di marketing (cd. geofencing). Previo suo consenso l’APP può trattare, anche in background, i dati di localizzazione forniti dal Suo dispositivo per inviarle comunicazioni (cd. push notification) sulle promozioni/offerte del titolare, qualora il suo dispositivo si avvicinasse in una determinata area (geofence). Pertanto, qualora Lei abbia scelto di attivare tale funzionalità dal suo dispositivo mobile l’APP potrebbe inviarle comunicazioni di natura commerciale/promozionale qualora il dispositivo entri in una determinata area. Questi dati possono essere raccolti anche quando l’APP non è attiva, previo suo consenso alla raccolta dei dati per la finalità di geofencing. Lei potrà in qualsiasi momento revocare il consenso per tale finalità mediante l’impostazione dell’APP, ovvero impedire all’APP di trattare i dati personali in modalità background (quando l’APP è spenta) attraverso le impostazioni del sistema operativo del Suo dispositivo.

Dati per l’invio delle notifiche push. Le APP possono inviarLe notifiche push relative al servizio se Lei ha attivato l’invio di notifiche push tramite il sistema operativo del Suo dispositivo. Pertanto, per tale finalità saranno trattati i dati relativi al suo dispositivo.

Dati relativi agli scontrini. L’App, previa attivazione da parte dell’Utente del relativo servizio di scontrino digitale attivo per i punti vendita aderenti, potrà raccogliere i dati presenti all’interno degli scontrini fiscali ove saranno indicati gli acquisti effettuati dall’Utente. Si precisa inoltre che tale funzionalità non rappresenta un'attività di conservatoria a norma di legge, ma soltanto una semplice dematerializzazione degli scontrini per motivi di sostenibilità ambientale, come indicato all'interno dei Termini e Condizioni dell’APP.

D. FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE

I Suoi dati personali saranno trattati per le seguenti finalità, basi giuridiche e tempi di conservazione:

i. funzionamento del Sito e dell’APP, erogazione dei relativi servizi e controllo del corretto funzionamento degli stessi o per evadere le Sue richieste di assistenza/reclami. Per tale finalità la base giuridica risiede nell’esecuzione degli obblighi derivanti dai rapporti contrattuali di vendita o lo svolgimento di attività precontrattuali, ivi inclusa la corretta gestione del Suo ordine di acquisto dei nostri prodotti venduti sul sito e l’assistenza necessaria per supportarla nella finalizzazione dell’ordine qualora lo stesso non fosse concluso (mediante invio di una email di servizio per il c.d. carrello abbandonato, volto a garantirle la disponibilità dei prodotti selezionati che, nel frattempo, potrebbero esaurirsi). Con riferimento al periodo di conservazione i dati personali saranno conservati per il tempo necessario per il corretto funzionamento del Sito e dell’APP e necessario all’erogazione dei servizi. Scaduto tale periodo i dati saranno cancellati o resi anonimi. Infine, per tale finalità il conferimento dei dati personali è necessario e l’eventuale rifiuto di fornire i dati potrà determinare l’impossibilità per la Società di ottemperare al servizio richiesto, di adempiere agli obblighi di legge e di evadere e dare riscontro alle Sue richieste.

ii. al fine di usufruire delle condizioni agevolate per l’accesso e l’utilizzo del servizio di consegna gratuita. Per tale finalità la base giuridica del trattamento risiede nel consenso, che potrà essere revocato in qualsiasi momento. Tuttavia, qualora non fornisse il consenso non potremmo offrire il servizio di consegna agevolata. I dati forniti in relazione a tale finalità saranno trattati esclusivamente per verificare l’esistenza delle condizioni per ottenere l’agevolazione. I dati personali saranno conservati per 7 giorni e al termine di tale periodo saranno cancellati, salvo diversi obblighi di legge.

iii. al fine di valutare la sua candidatura quale franchisee. Per tale finalità la base giuridica risiede nell’esecuzione di un contratto di cui o all'esecuzione di misure precontrattuali. Tuttavia, qualora non fornisse i dati personali, sarà impossibile valutare la sua candidatura. I dati personali saranno conservati per 48 mesi e al termine di tale periodo saranno cancellati, salvo diversi obblighi di legge.

iv. analisi statistica delle performance tramite l’utilizzo di cookies. Per tale finalità la base giuridica risiede nel Suo consenso. Per maggiori informazioni, anche in relazione al periodo di conservazione Si rimanda alla specifica sezione "Informativa sui cookies".

v. marketing fra cui invio di materiale pubblicitario, vendita diretta, comunicazione commerciale per posta, tramite telefonate con operatore, e-mail, sms/mms, chiamate senza operatore (nel caso in cui tu abbia fornito il tuo numero di cellulare), tramite il Sito (eventualmente personalizzato), dispositivi o analoga strumentazione presso i punti vendita, tramite la APP, piattaforme di social media . Per tale finalità la base giuridica risiede nel Suo libero, facoltativo, specifico consenso, che è in qualsiasi momento revocabile. Per tale finalità il periodo di conservazione è pari a 24 mesi dall’ultima attività dell’utente (ad es. rilascio consenso, modifica consensi, login) sul sito web/APP, salvo revoca del consenso da parte dell’utente prima della scadenza dei 24 mesi. Pertanto, in caso di inattività dell’utente per un periodo superiore a 24 mesi i dati non saranno più trattati per tali finalità ed il consenso sarà revocato in automatico e i dati di transato saranno cancellati in relazione a tale finalità.. Infine, per tale finalità il conferimento dei dati personali è facoltativo. Tuttavia, il Suo eventuale rifiuto di fornire i dati potrà determinare l’impossibilità di ricevere eventuale materiale pubblicitario secondo le modalità indicate precedentemente.

vi. profilazione ossia l’analisi delle Sue abitudini di consumo e delle relative scelte d’acquisto al fine di poterLe inviare offerte personalizzate. In relazione a tale finalità la base giuridica risiede nel Suo libero, facoltativo, specifico consenso che potrà revocare in qualsiasi momento.

Per tale finalità il periodo di conservazione è pari a 24 mesi dall’ultima attività dell’utente (ad es. rilascio consenso, modifica consensi, login) sul sito web/APP, salvo revoca del consenso da parte dell’utente prima della scadenza dei 24 mesi. Pertanto, in caso di inattività dell’utente per un periodo superiore a 24 mesi i dati non saranno più trattati per tali finalità ed il consenso sarà revocato in automatico e i dati di transato saranno cancellati in relazione a tale finalità. Infine, per tali finalità il conferimento dei dati personali è facoltativo. Tuttavia, il Suo eventuale rifiuto di fornire i dati potrà determinare l’impossibilità di ricevere eventuali offerte personalizzate sulla base delle sue abitudini di consumo.

vii. comunicazione dei dati a terzi per loro comunicazioni commerciali profilate. Previo Suo libero, facoltativo, specifico consenso, i Suoi dati potranno essere comunicati da Carrefour a terzi, operanti nel settore food and beverage (l’elenco dei Terzi è consultabile al seguente link), che li tratteranno in qualità di autonomi titolari del trattamento (di seguito “Terzi”), per offrirLe contenuti digitali personalizzati su loro servizi e/o prodotti attraverso pubblicità display (o banner pubblicitari mirati) sulla base dell’analisi, delle Sue abitudini di consumo e delle relative scelte d’acquisto.

I Suoi Dati Personali prima di essere comunicati ai Terzi per la finalità in esame, saranno pseudonimizzati tramite tecnologie fornite da terzi e saranno messi a disposizione dei Terzi per un periodo massimo di 10 giorni dalla data della loro comunicazione da parte di Carrefour, per essere successivamente cancellati dai Terzi decorso tale termine.

In relazione a tale finalità la base giuridica risiede nel Suo consenso specifico prestato a Carrefour, quale autonomo titolare del trattamento.

viii. localizzazione tramite l’APP. Per tale finalità la base giuridica risiede nel Suo consenso che potrà revocare in qualsiasi momento, modificando le impostazioni del Suo sistema operativo o mediante apposita sezione della APP. Per tale finalità i dati relativi alla posizione saranno in ogni caso trattati unicamente per consentire di individuare il negozio più vicino e saranno poi immediatamente cancellati ovvero aggregati e resi anonimi in modo permanente e irreversibile. Infatti, il conferimento di tali dati personali è facoltativo. Nel caso in cui non desiderasse condividere la Sua posizione geografica, avrà la facoltà di revocare in qualsiasi momento tale consenso, modificando le impostazioni del Suo sistema operativo.

ix. marketing attraverso i dati di localizzazione raccolti tramite l’APP (cd. geofencing). Per tale finalità la base giuridica risiede nel Suo consenso che potrà revocare in qualsiasi momento, modificando le impostazioni del Suo sistema operativo o mediante apposita sezione della APP. Per tale finalità i dati relativi alla posizione saranno trattati per inviarle comunicazioni promozionali qualora si trovi nelle vicinanze di una determinata area. I dati relativi alla sua posizione saranno conservati per un anno e successivamente cancellati. Nel caso in cui non desiderasse usufruire del servizio di geofencing, avrà la facoltà di revocare in qualsiasi momento tale consenso ovvero potrà modificare le impostazioni del Suo sistema operativo e/o dalla pagina del suo profilo.

x. prevenzione e repressione frodi/abusi/attività fraudolente realizzate mediante il Sito o l’APP. Per tale finalità la base giuridica risiede nel legittimo interesse della Società e il periodo di conservazione in considerazione di tale finalità e comunque non oltre i 48 mesi. Scaduto tale termine i dati personali saranno cancellati o resi anonimi. Infine, per tale finalità il conferimento dei dati personali è necessario.

xi. adempiere agli obblighi di legge in materia fiscale. Qualora lei dovesse attivare la funzionalità dello scontrino digitale i dati saranno trattati per adempiere alla normativa di riferimento e saranno conservati per 12 mesi e pertanto la base giuridica per tale finalità risiede nell’adempimento degli obblighi giuridici. Decorso tale periodo, i dati personali relativi a tale finalità saranno cancellati. 

xii. gestione degli ordini di spesa on line. Al fine di poterla contattare sul suo numero di telefono (tramite chiamata o chat Whatsapp) e supportarla nell’attività di sostituzione dei prodotti in carrello qualora quelli da Lei opzionati non siano disponibili. Per tale finalità la base giuridica nell’esecuzione di un contratto di cui Lei è parte e nella erogazione dei servizi da Lei richiesti. Con riferimento al periodo di conservazione i dati personali saranno conservati per il tempo necessario per il corretto funzionamento del Sito e dell’APP e necessario all’erogazione dei servizi. Scaduto tale periodo i dati saranno cancellati o resi anonimi. Infine, per tale finalità il conferimento dei dati personali è facoltativo. Tuttavia, il Suo eventuale rifiuto di fornire i dati potrà determinare l’impossibilità di supportarla per la sostituzione dei prodotti e la corretta gestione dell’ordine di spesa

Inoltre, la Società sulla base del legittimo interesse, ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003 e ss.mm.ii., senza il Suo consenso, potrà inviarLe comunicazioni ai fini di vendita diretta di prodotti o servizi analoghi a quelli da Lei già acquistati (c.d. soft spam), salvo un eventuale Suo rifiuto. Qualora l’invio di comunicazioni avvenisse sulla base del “soft spam”, Lei ha sempre la possibilità di opporsi, cliccando sull’apposito link posto all’interno di ciascuna comunicazione di posta elettronica.

E. SOGGETTI O CATEGORIE DI SOGGETTI AI QUALI I DATI PERSONALI POSSONO ESSERE COMUNICATI O CHE POSSONO VENIRNE A CONOSCENZA IN QUALITÀ DI RESPONSABILI O INCARICATI

I dati personali potranno essere trattati dai nostri collaboratori interni ed esterni (consulenti, commercialisti etc.) in qualità di incaricati o responsabili del trattamento. 

Inoltre, per taluni trattamenti strumentali al perseguimento delle finalità di cui ai punti precedenti potranno essere comunicati a soggetti terzi rispetto alla Società in qualità di responsabili del trattamento (es. consegna merce, invio per conto del titolare di e-mail pubblicitarie in caso di consenso, supporto nella effettuazione di indagini di mercato, servizio clienti, partner tecnologici e commerciali che supportano l’erogazione del servizio, etc.). I dati personali non saranno in alcun caso diffusi. 

In relazione alla finalità “comunicazione dei dati a Terzi per loro comunicazioni commerciali profilate”, indicata al paragrafo D. vii che precede, si precisa che i Suoi dati saranno comunicati ai Terzi, società operanti nel settore food and beverage(se vuoi conoscere i Terzi clicca qui), per l’invio di comunicazioni commerciali e/o promozionali personalizzate su prodotti e servizi da parte dei Terzi.

Si precisa che l’eventuale comunicazione dei Suoi dati personali avverrà nel pieno rispetto delle disposizioni della normativa privacy vigente e delle misure tecniche e organizzative predisposte dal Titolare del trattamento per garantire un adeguato livello di sicurezza.

F. TRASFERIMENTO DEI DATI PERSONALI AL DI FUORI DELL'UNIONE EUROPEA (UE) O DELLO SPAZIO ECONOMICO EUROPEO

Per alcune delle finalità indicate alla lettera D, i Suoi Dati Personali potrebbero essere trasferiti fuori dall’Unione Europea (UE) o dallo Spazio Economico Europeo.

In tale ipotesi Carrefour si impegna a implementare le garanzie stabilite dagli artt. 44 e ss. del Regolamento e rispettare tutte le ulteriori eventuali condizioni prescritte dalle Corti e dalle Autorità di controllo nazionali ed europee competenti in relazione al trasferimento di tali Dati al di fuori dello Spazio Economico Europeo.

G. DIRITTI DELL'INTERESSATO

Inoltrando una richiesta scritta ai contatti indicati al paragrafo A, o contattando il Servizio Clienti al numero 800650650 (costi e tariffe in funzione dell'operatore utilizzato), Lei può chiedere al titolare l’accesso ai dati che lo riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del titolare. Inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, Lei ha il diritto di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti. Infine, Lei ha il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata una presunta violazione.

Come descritto nelle Condizioni generali di servizio, qualora sia in possesso di un account utente, Lei potrà procedere a richiedere in totale autonomia direttamente dalla sezione “Dati personali” del suo profilo, l’eliminazione del suo account e dei dati personali allo stesso associati.