Con questa pagina FAM S.r.l., titolare del trattamento, intende fornire l’informativa ai sensi degli artt. 13 e ss. del Regolamento UE n. 679/2016 (Regolamento Generale sulla Protezione dei Dati personali – GDPR), agli utenti dell’APP OPLA (di seguito anche “App”), per il miglioramento dell’esperienza di acquisto dei prodotti presso la rete di vendita.
Il trattamento dei dati personali avviene in conformità con le normative applicabili in materia di privacy e sicurezza (GDPR; D.lgs. 196/2003 e s.m.i.).
- Tipologia di dati trattati tramite l’APP:
Durante l’utilizzo dell’App potranno essere trattate le seguenti categorie di dati:
- dati di navigazione/funzionamento dell’APP
I sistemi informatici e le procedure software preposte al funzionamento dell’app acquisiscono, nel corso del loro normale esercizio, alcune informazioni la cui trasmissione è implicita nell’uso dei protocolli di comunicazione. Rientrano in tale categoria, ad esempio, dati relativi al dispositivo mobile sul quale è installata l’APP e parametri del sistema operativo (Android, iOS, ecc.).
- dati raccolti tramite tracciamento e utilizzo dell’APP
Tramite codice eseguito all’interno dell’APP viene generato un identificativo tecnico randomico (Subscription ID), non riconducibile al singolo utente, attraverso il quale sono raccolte informazioni sulle modalità di utilizzo dell’applicazione: click su notifiche o news, attivazione di esperienze (es. inquadrando un prodotto), click su pulsanti interattivi e su coupon o sconti.
- dati di localizzazione
L’APP può rilevare la posizione approssimativa del dispositivo, previa attivazione da parte dell’utente.
- ii) Finalità del trattamento. Base giuridica.
Il trattamento dei dati è effettuato ai fini della rilevazione delle interazioni degli utenti con l’APP, funzionale ad analisi sull’andamento di mercato, su base territoriale, dei prodotti di riferimento e per il miglioramento delle politiche di sviluppo commerciale.
Il trattamento dei dati (par. i – lett. a) e b) viene effettuato sulla base del legittimo interesse ai sensi dell’art. 6, lett. f del GDPR.
Il trattamento dei dati relativi alla localizzazione (par. i – lett. c) viene effettuato sulla base del consenso ai sensi dell’art. 6, lett. a del GDPR, che sarà espresso attraverso una specifica funzionalità prevista nel sistema operativo del dispositivo. Il consenso potrà essere revocato in qualsiasi momento attraverso le impostazioni del dispositivo.
I dati oggetto di rilevazione dell’app saranno inoltre trattati per l’invio di notifiche push di natura informativa e commerciale, relative a prodotti e promozioni disponibili presso la rete di vendita, nonché per l’accesso a buoni sconto o coupon. Il trattamento viene effettuato sulla base del consenso dell’utente, tracciato mediante specifico meccanismo di opt-in al momento dell’installazione dell’APP. L’utente potrà revocare in qualsiasi momento il consenso tramite le impostazioni del dispositivo o dell’APP.
I dati rilevati tramite l’APP, relativi al dispositivo dell’utente, saranno trattati dal Titolare in forma anonima e aggregata.
- Destinatari dei dati
Le operazioni di trattamento saranno svolte esclusivamente da personale autorizzato al trattamento dei dati o da eventuali soggetti terzi coinvolti nelle operazioni di trattamenti, appositamente nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR.
I dati personali non saranno diffusi né comunicati a soggetti terzi, salvo obblighi di legge.
- Trasferimento dei dati
I dati personali degli Interessati saranno conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà la facoltà di spostare i server anche extra-EU. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà nel rispetto della normativa sul trasferimento di dati in un Paese “terzo”, impegnandosi, sin d’ora, alla stipula, se necessario, di Accordi che garantiscano un livello di protezione adeguato e/o a sottoscrivere clausole contrattuali tipo previste ed approvate dalla Commissione Europea.
- Periodo di conservazione dei dati
I dati personali degli Interessati sono conservati per un periodo di tempo non superiore a quello strettamente necessario alle finalità per cui sono stati raccolti, conferiti o successivamente trattati in aderenza alle disposizioni di legge. Il criterio utilizzato per determinare il periodo di conservazione è improntato al rispetto dei termini consentiti dalle leggi applicabili e dai principi di minimizzazione del trattamento e di razionale gestione degli archivi. I dati personali, per i quali il trattamento si fonda sul consenso, sono conservati fino a revoca del consenso al trattamento da parte dell’Interessato.
- Diritti dell’Utente
Ai sensi del GDPR, sono riconosciuti i seguenti diritti, a tutti gli Interessati:
il diritto di revocare il proprio consenso (art.7); il diritto di chiedere al Titolare del trattamento l’accesso ai propri dati personali (art. 15); la rettifica (art. 16), la cancellazione degli stessi o l’oblio (art. 17); la limitazione del trattamento dei dati personali (art. 18); il diritto alla portabilità dei dati (art. 20) o di opporsi al loro trattamento (art. 21); oltre al diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida allo stesso modo significativamente sulla sua persona (art. 22).
Al fine dell’esercizio dei succitati diritti previsti dal GDPR, l’Interessato potrà contattare il titolare ai seguenti indirizzi:
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Utente potrà proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), nel caso in cui ritenesse che i trattamenti da noi operati siano in contrasto o violino la vigente normativa in materia di protezione dei dati (art. 77 del GDPR).