1. Introduzione

Ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei Dati Personali, nonché alla libera circolazione di tali Dati (Regolamento Generale sulla Protezione dei Dati, di seguito, anche, “Regolamento” o “GDPR”) e che abroga la Direttiva 95/46/CE, informiamo che i Dati Personali volontariamente messi a disposizione nell’ambito dell’Iniziativa “ISOLACARD” sono oggetto di trattamento nel rispetto della vigente normativa in materia di protezione dei Dati Personali e dei principi di riservatezza cui è ispirata l’attività della Società Promotrice. La presente informativa potrà essere soggetta ad aggiornamenti. Invitiamo, pertanto, gli Interessati a visitare periodicamente il sito web dedicato all’Iniziativa.

2. Titolari del Trattamento

I Titolari del Trattamento sono: Y-Tech S.r.l., con sede legale in Via Amati 90, 20900 Monza (MB), e sede operativa in Piazza Volontari 4, 20145 Milano (MI), P.IVA/C.F. 05041550962, il cui Responsabile della Protezione dei Dati è raggiungibile all’indirizzo dpo@y-tech.it, e Associazione Isola Revel, con sede legale in Via Thaon di Revel 21, 20159 Milano (MI), C.F. 97505990156.

In relazione alle finalità del trattamento di cui al paragrafo 4 della presente informativa, Y-Tech S.r.l. e Associazione Isola Revel possono congiuntamente agire quali Contitolari del Trattamento o singolarmente quali autonomi Titolari del Trattamento.

3. Dati Personali oggetto del Trattamento

I Dati Personali trattati sono:

• dati anagrafici: nome, cognome, data di nascita, sesso;

• dati di contatto: email, telefono cellulare, eventuale altro recapito telefonico, indirizzo postale;

• dati relativi agli acquisti eseguiti presso gli Esercizi aderenti.

La base giuridica che legittima il trattamento è l'adesione volontaria all’Iniziativa mediante la compilazione e la sottoscrizione del Modulo di Adesione al Programma con contestuale consegna della tessera “ISOLACARD”. Il trattamento dei dati personali potrà inoltre essere necessario per adempiere ad obblighi legali e comunque discendenti dal rapporto posto in essere. Nei casi espressamente indicati la base giuridica è il consenso liberamente fornito dall’Interessato.

4. Finalità del Trattamento dei dati

I Dati Personali forniti sono utilizzati per le seguenti finalità:

a) consentire e gestire l’adesione all’Iniziativa “ISOLACARD”

b) consentire la fruizione dei prodotti e/o dei servizi, nonché lo svolgimento delle attività riservate in virtù dell’adesione all’Iniziativa;

c) per l’adempimento di obblighi previsti dalla normativa vigente;

d) per finalità di marketing, in seguito ad un eventuale e specifico consenso, come ad esempio: l’invio di comunicazioni e materiale pubblicitario al fine di promuovere le proprie attività, mediante qualsiasi mezzo, ivi compreso, a titolo esemplificativo e non esaustivo, posta, e-mail, SMS, social network, notifiche push, telefono, newsletter e comunicazioni/offerte commerciali (anche personalizzate);

e) per finalità di profilazione, in seguito ad un eventuale e specifico consenso, come ad esempio: il trattamento dei dati relativi ad abitudini, scelte, preferenze di acquisto e area geografica di riferimento per la creazione di profili (individuali e/o aggregati) allo scopo di proporre all’utente offerte mirate, per il miglioramento dei prodotti e dei siti Web (user experience), per analisi statistiche, sondaggi e indagini di mercato.

f) per finalità di cessione dei Dati Personali a terzi: in seguito ad un eventuale e specifico consenso i Dati Personali degli Interessati potranno essere ceduti a terzi e/o categorie di terzi, previamente individuati/e, i quali tratteranno tali dati in qualità di autonomi Titolari del trattamento, per proprie finalità di marketing e/o profilazione, fornendo le opportune informazioni sul rispettivo trattamento e idoneo recapito per l’esercizio dei diritti di cui al successivo paragrafo 9. .

5. Natura del conferimento dei dati

Salvo quanto previsto in relazione alle finalità evidenziate ai punti d), e) ed f), il conferimento dei Dati Personali è requisito necessario per la conclusione del contratto e dunque obbligatorio. Un eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete impedirebbe:

• in riferimento alla finalità di cui al punto a): l’adesione all’Iniziativa “ISOLACARD”;

• in riferimento alla finalità di cui al punto b): di usufruire dei prodotti e/o dei servizi, nonché dello svolgimento delle attività a riservate in virtù dell’adesione al Programma;

• in riferimento alla finalità di cui al punto c): il corretto adempimento di obblighi normativi e discendenti dal rapporto instaurato.

Con riferimento alle finalità evidenziate ai punti d), e) ed f), il conferimento dei Dati Personali e il consenso al trattamento degli stessi è facoltativo. L’eventuale rifiuto a fornire i Dati e/o il consenso per i trattamenti relativi alle suddette finalità e/o il conferimento di informazioni inesatte e/o incomplete - pur non comportando effetti sul trattamento principale e di cui alle finalità sopra indicate ai punti a), b), c) - potrebbe impedire al Titolare:

• in riferimento alla finalità di cui al punto d): l’invio di comunicazioni promozionali;

• in riferimento alla finalità di cui al punto e): lo svolgimento di attività di profilazione, analisi e l’elaborazione di proposte promozionali personalizzate per singolo Interessato

• in riferimento alla finalità di cui al punto f): la cessione dei Dati Personali a terzi ai fini del relativo trattamento.

6. Modalità del Trattamento dei dati

I dati raccolti sono trattati in modo da garantire la sicurezza e riservatezza dei Dati stessi mediante strumenti cartacei con elaborazioni manuali e/o mediante strumenti elettronici, informatici e telematici.

7. Durata del Trattamento e Conservazione dei dati

Per le finalità di cui alle lettere a), b) e c) del paragrafo 4 “Finalità del Trattamento dei dati”, i dati anagrafici e di contatto dell’Interessato saranno trattati per tutto il tempo di durata e adesione all’Iniziativa e saranno conservati per un periodo massimo di 10 anni successivo alla fine del rapporto, per consentire al Titolare la difesa dei propri diritti.

Per le finalità di cui alle lettere d), e) ed f) del medesimo paragrafo 4, i Dati Personali saranno trattati fino alla eventuale revoca del consenso da parte dell’Interessato e - salvo opposizione o richiesta di cancellazione da parte del medesimo - saranno conservati per un tempo massimo di 24 mesi dalla relativa registrazione.

8. Destinatari dei dati

Al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, i seguenti Destinatari potranno trovarsi nella condizione di trattare i Dati Personali:

• singoli individui, dipendenti e/o collaboratori del Titolare o dei Contitolari del Trattamento, a cui sono state affidate specifiche e/o più attività di Trattamento sui Dati Personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei Dati Personali;

• soggetti terzi che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare o dei Contitolari del Trattamento. Tali soggetti sono stati nominati Responsabili del Trattamento

• Autorità giudiziarie o di vigilanza o enti pubblici, ove richiesto per legge o per prevenire o reprimere la commissione di un reato.

In ogni caso, i Dati Personali non saranno oggetto di diffusione.

9. Diritti dell’Interessato

In qualunque momento l’Interessato potrà esercitare i diritti previsti dalla normativa applicabile nei limiti ed alle condizioni stabilite dagli artt. 7 e 15-22 del Regolamento. Per l’esercizio di tali diritti, di seguito descritti, l’Interessato potrà inviare un’e-mail all’indirizzo privacy@y-tech.it; a tale richiesta sarà fornito idoneo riscontro secondo le tempistiche previste dal GDPR.

Nel dettaglio l’Interessato ha il diritto di:

• revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;

• chiedere al Titolare del trattamento l’accesso, la rettifica o la cancellazione (cosiddetto “diritto all’oblio”) dei Dati Personali o la limitazione del trattamento dei Dati Personali che lo riguardano o di opporsi al loro trattamento;

• ottenere la portabilità dei Dati;

• proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che i propri diritti siano stati lesi.

Al predetto indirizzo, l'Interessato potrà inoltre ottenere l’elenco aggiornato dei Soggetti nominati Responsabili Esterni ai sensi dell’articolo 28 del GDPR e conoscere il contenuto essenziale dell'accordo interno di Contitolarità del trattamento.

10. Opposizione al Trattamento

L’Interessato può opporsi in ogni momento al trattamento dei suoi Dati Personali se esso è fondato sul legittimo interesse del Titolare o se esso avviene per finalità di marketing diretto, compresa la profilazione, inviando la richiesta a privacy@y-tech.it.

L’Interessato ha diritto alla cancellazione dei suoi Dati Personali se non esiste un motivo legittimo prevalente rispetto a quello che ha dato origine alla sua richiesta, e comunque nel caso in cui si sia opposto al trattamento per finalità di marketing diretto.