1. Introduzione

Ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei Dati Personali, nonché alla libera circolazione di tali Dati ( Regolamento Generale sulla Protezione dei Dati, di seguito, anche, “Regolamento” o “GDPR”) e che abroga la Direttiva 95/46/CE, informiamo che i Dati Personali volontariamente messi a disposizione nell’ambito del Programma “IsolaCard” sono oggetto di trattamento nel rispetto della vigente normativa in materia di protezione dei Dati Personali e dei principi di riservatezza cui è ispirata l’attività della Società Promotrice. La presente informativa potrà essere soggetta ad aggiornamenti. Invitiamo, pertanto, gli Interessati a visitare periodicamente questa pagina.

2. Titolare del trattamento, Contitolari, soggetti nominati Responsabili Esterni e Responsabile della Protezione dei Dati

3. Dati Personali oggetto del Trattamento

I Dati Personali trattati sono:

• dati anagrafici: nome, cognome, data di nascita, sesso
• dati di contatto: email, telefono cellulare, altro recapito telefonico, indirizzo postale
• dati relativi alle attribuzioni dei punti ed all'utilizzo dei buoni sconto presso gli Esercenti aderenti (estratto conto-punti): soggetto/Esercente che ha assegnato i punti, motivazione dell'attribuzione (es. acquisto, bonus, ...), numero punti attribuiti, buoni sconto utilizzati.

La base giuridica che legittima il trattamento è l'adesione volontaria al Programma mediante la compilazione e la sottoscrizione del Modulo di Adesione al Programma con contestuale consegna della tessera “IsolaCard”. Il trattamento dei dati personali potrà inoltre essere necessario per adempiere ad obblighi legali e comunque discendenti dal rapporto posto in essere. Nei casi espressamente indicati la base giuridica è il consenso liberamente fornito dall'Interessato.

4. Finalità del Trattamento dei dati

I Dati Personali forniti sono utilizzati per le seguenti finalità:

a) consentire e gestire l’adesione al Programma "IsolaCard";

b) consentire la fruizione dei prodotti e/o dei servizi, nonché lo svolgimento delle attività riservate in virtù dell’adesione al Programma;

c) per l’adempimento di obblighi previsti dalla normativa vigente;

d) per finalità di marketing, in seguito ad un eventuale e specifico consenso, come ad esempio: l’invio di materiale promozionale/pubblicitario al fine di dare visibilità agli eventi del territorio e alle attività commerciali, artigianali ed alle Associazioni che abbiano aderito al programma, mediante qualsiasi messo, ivi compreso, a titolo esemplificativo e non esaustivo, posta, Internet, telefono, email, sms, mms;

e) per finalità di analisi, in seguito ad un eventuale e specifico consenso, come da esempio: al fine di migliorare l’offerta commerciale e di elaborare proposte promozionali anche personalizzate per singolo Interessato, attraverso analisi delle attività e preferenze di consumo, sia singolarmente sia aggregati per categoria in base a caratteristiche personali e abitudini di acquisto.

5. Natura del conferimento dei dati

Salvo quanto previsto in relazione alle finalità evidenziate ai punti d) ed e), il conferimento dei Dati Personali è requisito necessario per la conclusione del contratto e dunque obbligatorio. Un eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete impedirebbe:

• in riferimento alla finalità di cui al punto a): l’adesione al Programma “IsolaCard”;
• in riferimento alla finalità di cui al punto b): di usufruire dei prodotti e/o dei servizi, nonché dello svolgimento delle attività a riservate in virtù dell’adesione al Programma;
• in riferimento alla finalità di cui al punto c): il corretto adempimento di obblighi normativi e discendenti dal rapporto instaurato.

Con riferimento alle finalità evidenziate ai punti d) ed e) il conferimento dei Dati Personali e il consenso al trattamento degli stessi, è facoltativo. L’eventuale rifiuto a fornire i Dati e/o il consenso per i trattamenti relativi alle suddette finalità e/o il conferimento di informazioni inesatte e/o incomplete – pur non comportando effetti sul trattamento principale e di cui alle finalità sopra indicate ai punti a), b) e c) - potrebbe impedire al Titolare:

• in riferimento alla finalità di cui al punto d): l’invio di comunicazioni promozionali;
• in riferimento alla finalità di cui al punto e): lo svolgimento di attività di analisi e l’elaborazione di proposte promozionali personalizzate per singolo Interessato.

6. Modalità del Trattamento dei dati

I dati raccolti sono trattati in modo da garantire la sicurezza e riservatezza dei Dati stessi mediante strumenti cartacei con elaborazioni manuali e/o mediante strumenti elettronici, informatici e telematici.

7. Durata del Trattamento e Conservazione dei dati

I Dati Personali dell’Interessato saranno trattati per tutto il tempo di adesione al Programma e saranno conservati per un periodo di 10 anni successivo alla interruzione del rapporto, salvo sorga l’esigenza di una ulteriore conservazione, per consentire al Titolare la difesa dei propri diritti.

Per le finalità di cui alle lettere d) ed e) del paragrafo 4 “Finalità del Trattamento dei dati”, i Dati Personali saranno trattati fino alla eventuale revoca del consenso da parte dell’Interessato e - salvo opposizione o richiesta di cancellazione da parte del medesimo - saranno conservati per un tempo massimo di 24 mesi.

8. Destinatari dei dati

Al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, i seguenti Destinatari potranno trovarsi nella condizione di trattare i Dati Personali:

• singoli individui, dipendenti e/o collaboratori del Titolare/Contitolari del Trattamento, a cui sono state affidate specifiche e/o più attività di Trattamento sui Dati Personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei Dati Personali;
• soggetti terzi che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare/Contitolari del Trattamento. Tali soggetti sono stati nominati Responsabili del Trattamento
• Autorità giudiziarie o di vigilanza o enti pubblici, ove richiesto per legge o per prevenire o reprimere la commissione di un reato.

In ogni caso, i Dati Personali non saranno oggetto di diffusione.

9. Diritti dell’Interessato

In qualunque momento l’Interessato potrà esercitare i diritti previsti dalla normativa applicabile nei limiti ed alle condizioni stabilite dagli artt. 7 e 15-22 del Regolamento. Per l’esercizio di tali diritti, di seguito descritti, l’Interessato dovrà contattare il Titolare all’indirizzo privacy@y-tech.it oppure tramite l’Esercente di fiducia, nominato Responsabile Esterno del trattamento dei Dati Personali; a tale richiesta sarà fornito idoneo riscontro secondo le tempistiche previste dal GDPR.

Nel dettaglio l’Interessato ha il diritto di:

• revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• chiedere al Titolare del trattamento l’accesso, la rettifica o la cancellazione (cosiddetto “diritto all’oblio”) dei Dati Personali o la limitazione del trattamento dei Dati Personali che lo riguardano o di opporsi al loro trattamento;
• ottenere la portabilità dei Dati;
• proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che i propri diritti siano stati lesi.

L'interessato potrà inoltre contattare il Titolare all'indirizzo privacy@y-tech.it per ottenere l’elenco aggiornato dei Soggetti nominati Responsabili Esterni ai sensi dell’articolo 28 del GDPR e per conoscere il contenuto essenziale dell'accordo interno di Contitolarità del trattamento.

10. Opposizione al Trattamento

L’Interessato può opporsi in ogni momento al trattamento dei suoi Dati Personali se esso è fondato sul legittimo interesse, o se esso avviene per finalità di marketing diretto, inviando la richiesta all’indirizzo privacy@y-tech.it.

L’Interessato ha diritto alla cancellazione dei suoi Dati Personali se non esiste un motivo legittimo prevalente rispetto a quello che ha dato origine alla sua richiesta, e comunque nel caso in cui si sia opposto al trattamento per finalità di marketing diretto.