Informativa ai Sensi degli Artt. 13 E 14 del Reg. (UE) 2016/679 (“GDPR”)

Si forniscono di seguito le informazioni richieste dal GDPR circa il trattamento dei dati personali forniti nell’ambito della registrazione al sito web e-commerce B2B “Gift Card Store” (“Sito”) e della fruizione dei relativi servizi, come meglio disciplinato dalle relative condizioni generali di contratto.

I soggetti a cui si riferiscono i dati personali sono di seguito denominati “Interessati” o, singolarmente, “Interessato”.

Le informazioni sul trattamento dei dati di navigazione degli Interessati che navigano sul Sito e quelle relative all’utilizzo dei cookie sono consultabili nella privacy e cookie policy messa a disposizione nel cookie banner che appare al primo accesso e nel footer del Sito.

1. Identità e dati di contatto del titolare del trattamento

 Titolare del trattamento è Amilon S.r.l., C.F. e P.IVA 05921090964, con sede in via Natale Battaglia n. 12, Milano, indirizzo e-mail

[email protected].

 2. Dati di contatto del responsabile della protezione dati (DPO)

Il DPO è contattabile all’indirizzo e-mail [email protected].

3. Categorie e fonte dei dati trattati

  • Dati trattati: dati comuni (es. nome e cognome, e-mail, telefono) di persone fisiche riferibili alla persona giuridica da registrare al Sito, si tratti del legale rappresentante o di altro soggetto debitamente autorizzato a tal scopo, come pure di referenti aziendali.
  • Fonte dei dati: i dati sono conferiti direttamente dagli Interessati oppure, come nel caso dei referenti aziendali, da colui che effettua la registrazione al Sito e ne utilizza i servizi.

4. Finalità del trattamento, basi giuridiche e tempi di conservazione dei dati

I dati sono trattati per:

  • consentire la registrazione al Sito e la fruizione dei relativi servizi. La base giuridica di tale trattamento è l’esecuzione di un contratto di cui l’Interessato è parte per i dati del legale rappresentante, mentre l’interesse legittimo del Titolare e di terzi per i dati del referente aziendale. Pertanto, i dati saranno conservati per tutta la durata del rapporto contrattuale e, quale termine di prescrizione ordinario, per i 10 anni successivi;
  • conservare i dati relativi alla carta di credito usata per gli acquisti sul Sito e, dunque, agevolare l’effettuazione di ulteriori operazioni di acquisto. In tal caso, la base giuridica del trattamento è il consenso dell’Interessato. I dati saranno conservati fino alla data di scadenza della carta, fatto salvo il diritto dell’Interessato di richiedere la cancellazione dei dati in qualsiasi momento;
  • effettuare adempimenti amministrativo-contabili, fiscali e ulteriori adempimenti di legge, in conformità a quanto richiesto dalla normativa vigente (ad es. obblighi di fatturazione). La base giuridica di tale trattamento è l’adempimento di un obbligo di legge cui è soggetto il Titolare. Pertanto, i dati saranno conservati per 10 anni, quale termine generale di conservazione decennale prescritto dalla legge;
  • se necessario, per accertare, esercitare o difendere i diritti di Amilon. La base giuridica di tale trattamento è il perseguimento di un interesse legittimo del Titolare. Pertanto, i dati saranno conservati per tutta la durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione;
  • per inviare – all’indirizzo e-mail fornito dall’utente – comunicazioni promozionali riguardanti prodotti venduti da Amilon analoghi a quelli oggetto di vendita sul Sito (es. in merito all’aggiunta di una nuova gift card nel catalogo del Sito o relativamente ad una particolare scontistica applicata ad un certo brand di gift card ivi vendute). La base giuridica del trattamento per tali finalità è il cd. “soft spam” di cui all’art. 130, c. 4 del d. lgs. 196/2003 (“Codice Privacy”). I dati saranno conservati fino all’eventuale opposizione dell’interessato (cliccando sul link “unsubscribe” presente in ogni comunicazione);
  • per effettuare attività di marketing profilato, ossia l’elaborazione di un profilo dell’Interessato sulla base dei dati conferiti dal medesimo (in sede di registrazione e di acquisto) in combinazione con le informazioni relative alla navigazione sul Sito (desunte, in particolare, dai click on line su determinati prodotti/sezioni) raccolte tramite cookie, al fine di permettere ad Amilon di offrire messaggi promozionali e/o contenuti on line maggiormente aderenti a tale profilo, tramite modalità automatizzate di contatto (come email personalizzate) e/o banner pubblicitari on line. La base giuridica del trattamento per tali finalità è il consenso dell’Interessato. I dati saranno conservati per 3 anni, fatta salva l’opposizione dell’Interessato (cliccando sul link “unsubscribe” presente in ogni comunicazione) o la revoca del consenso da parte di quest’ultimo.

Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le tempistiche tecniche di cancellazione e backup.

5. Conferimento dei dati

Il conferimento dei dati è necessario per la registrazione al Sito e la fruizione dei servizi ivi erogati; pertanto, il mancato conferimento comporterà per gli Interessati l’impossibilità di registrarsi e di usufruire dei servizi offerti da Amilon sul Sito.

6. Categorie di destinatari dei dati

I dati potranno essere comunicati a soggetti terzi operanti in qualità di titolari autonomi, quali, ad es., autorità pubbliche e studi professionali, legittimati a riceverli.

I dati potranno essere altresì trattati, per conto del Titolare, da soggetti terzi, designati come responsabili del trattamento ex art. 28 del GDPR, che svolgono attività funzionali alle finalità di cui sopra (es. fornitori di servizi IT, di customer care ed in ambito marketing).

Inoltre, i dati sono trattati dai dipendenti di Amilon - appartenenti alle funzioni aziendali deputate al perseguimento delle finalità sopraindicate - che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

7. Diritti degli Interessati

Gli Interessati possono esercitare i diritti di cui agli artt. 15-22 del GDPR, inviando una comunicazione ai punti di contatto indicati al par. 1.

In particolare, gli Interessati possono ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, l’accesso agli stessi ed alle informazioni di cui all’art. 15, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la cancellazione dei dati nei casi previsti dall’art. 17, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato per legittimo interesse del titolare; inoltre, qualora il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, possono richiedere di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (“diritto alla portabilità”).

Gli Interessati possono, in qualsiasi momento, revocare il consenso prestato e opporsi al trattamento per finalità di marketing diretto (cliccando sul link “unsubscribe” presente in ogni comunicazione).

In ogni caso, gli Interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.