Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“Regolamento”)
Gentile Signora, Egregio Signore,
La ringraziamo per l’interesse dimostrato nei confronti dei prodotti e delle promozioni effettuate da GrandVision. Se sta navigando su questa pagina web, ha probabilmente visualizzato un annuncio su un social network o un sito web. Si precisa che GrandVision non è coinvolta nel trattamento dei dati di navigazione e dei cookie e che le relative informazioni sono reperibili nella Privacy Policy del sito ove è pubblicato l’annuncio.
La informiamo che i Suoi dati personali saranno oggetto di trattamento, nel rispetto della normativa applicabile in materia di protezione dei dati personali e degli obblighi di riservatezza cui è ispirata l’attività della nostra Società.
A. Finalità e base giuridica del trattamento
I Suoi dati personali verranno utilizzati da GrandVision Italy S.r.l. Unipersonale (di seguito anche “GV” o la “Società”) per la seguente finalità:
1. Marketing: e, quindi, per svolgere ricerche di mercato, elaborare statistiche, inviarLe comunicazioni commerciali/promozionali inerenti i prodotti, servizi e le attività di GV (incluse quelle relative all’iniziativa denominata “Sunglasses Night”), nonché per, inviarLe sondaggi per valutare e migliorare il servizio reso (“customer satisfaction”). Le attività promozionali di cui sopra potranno avvenire anche mediante telefonata (con operatore o preregistrata), sms, e-mail, servizi di messaggistica (ad esempio WhatsApp), posta cartacea, social network e canali digitali. Qualora, in ogni caso, Lei desiderasse opporsi al trattamento dei Suoi dati per le finalità di Marketing svolte con i mezzi qui indicati, potrà farlo in qualunque momento (anche rispetto ai singoli canali di contatto impiegati) scrivendo ai recapiti indicati nel paragrafo G. della presente informativa;
2. Compliance: per l’adempimento di obblighi previsti dalla legge, di regolamento o richieste di autorità;
I trattamenti eseguiti per la finalità di cui ai paragrafi A.1 (“Marketing”) sono svolti solo previo rilascio di Suo specifico consenso e, ove possibile, sulla base del legittimo interesse del Titolare. Il conferimento dei Suoi dati per questa finalità è facoltativo e non pregiudica la fruizione dei servizi eventualmente offerti. Lei è libero di revocare il consenso rilasciato per tale finalità e di opporsi in ogni momento, senza alcuna conseguenza e senza pregiudicare l’erogazione dei servizi richiesti, seguendo le indicazioni di cui al paragrafo G. della presente informativa.
Il trattamento dei Suoi dati personali per la finalità di cui al paragrafo A.2 che precede (“Compliance”) è necessario perché GV possa assolvere agli obblighi di legge, di regolamento o alle richieste di autorità ai sensi dell’art. 6(1)(c) del Regolamento e pertanto non necessita del Suo consenso.
La informiamo che, qualora i dati da Lei inseriti (ad es. nome, cognome, indirizzo e-mail) siano già presenti e siano associabili a ulteriori dati in nostro possesso (per esempio, numero di cellulare, indirizzo di residenza, ecc.. conferiti in occasione di un acquisto presso i nostri punti vendita o sul Sito o in altre occasioni), i dati da ultimo forniti verranno associati a quelli esistenti al fine di creare un’unica anagrafica e offrirle un’esperienza integrata.
Il trattamento dei Suoi dati personali sarà improntato a principi di correttezza, liceità e trasparenza, tutelando la Sua riservatezza e i Suoi diritti e avverrà mediante strumenti idonei a garantirne la sicurezza e la riservatezza. Le modalità di trattamento dei dati a Lei riferibili prevedranno l’utilizzo di strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate.
B. Categorie di dati personali trattati
Oggetto di trattamento potranno essere i Suoi dati personali identificativi (quali ad es., nome, cognome) e i Suoi dati di contatto (ad es. indirizzo email).
C. Destinatari dei dati personali
La informiamo che per le finalità sopra indicate al paragrafo A della presente informativa i Suoi dati personali potranno essere condivisi con:
a. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia, a titolo meramente esemplificativo: i) persone, società o studi professionali che prestano attività di assistenza e consulenza a GV in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei servizi; ii) soggetti con i quali sia necessario interagire per l’erogazione dei servizi (ad esempio gli hosting provider, fornitori di servizi a supporto delle attività di marketing e/o profilazione); iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica);
b. soggetti, enti o autorità pubbliche a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
c. persone autorizzate da GV al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (ad esempio, dipendenti di GV). I Suoi dati personali non saranno in alcun modo diffusi.
D. Trasferimento dei Suoi dati personali
GV potrebbe comunicare i Suoi dati personali a destinatari ubicati in Paesi diversi da quello in cui Lei risiede, anche situati al di fuori dell’Unione Europea o dello Spazio Economico Europeo (ad es. gli USA e/o l’Albania). Le normative sulla protezione dei dati di tali Paesi potrebbero non offrire un livello di protezione equivalente a quello previsto dalla legge del Suo Paese.
Il trasferimento dei Suoi dati personali a destinatari al di fuori dell’Unione Europea o dello Spazio Economico Europeo potrà legittimamente avvenire, nel rispetto di quanto previsto dal Capo V del Regolamento:
(i) se la Commissione europea ha deciso che il paese terzo o l’organizzazione internazionale verso il/la quale i dati vengono trasferiti garantisce un livello di protezione adeguato dei dati personali (trasferimento sulla base di una decisione di adeguatezza);
(ii) in mancanza di una decisione di adeguatezza, qualora il trasferimento sia soggetto a garanzie adeguate e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. Ciò potrà avvenire, ad esempio, ove i destinatari siano contrattualmente obbligati a fornire un livello di protezione adeguato (incluse le opportune misure di sicurezza tecniche e organizzative) mediante la stipula di clausole tipo di protezione dei dati approvate dalla Commissione europea ovvero di norme vincolanti d’impresa (trasferimento soggetto a garanzie adeguate);
(iii) anche in mancanza di una decisione di adeguatezza e/o di garanzie adeguate, qualora l’interessato abbia prestato il proprio consenso al trasferimento o il trasferimento sia necessario all’esecuzione di un contratto concluso tra l’interessato e il titolare del trattamento, ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato o per la conclusione o l’esecuzione di un contratto stipulato tra il titolare del trattamento e un’altra persona fisica o giuridica a favore dell’interessato.
Lei potrà richiedere copia dei dati personali e/o maggiori informazioni in merito al trasferimento dei Suoi dati personali al di fuori dell’Unione Europea o dello Spazio Economico Europeo secondo le modalità indicate al paragrafo G.
E. Periodo di conservazione dei dati personali
GV ha effettuato una valutazione d’impatto ai sensi dell’art. 35 del Regolamento, all’esito della quale, considerando il periodo medio di acquisto dei propri prodotti, ha valutato adeguato un periodo di conservazione dei Suoi dati per le finalità di Marketing (paragrafo A.1) pari a 5 (cinque) anni, fatto salvo il Suo diritto di opporsi a tali trattamenti in ogni momento. Qualora in occasione della “Sunglasses Night”, Lei conferisca nuovamente il consenso per la finalità di Marketing, il periodo di conservazione per la finalità sopra indicata ricomincerà a decorrere anche per i mezzi di contatto presenti nella Sua anagrafica per i quali abbia conferito il consenso dalla data dell’ultimo conferimento. Alla scadenza del periodo di conservazione, i Suoi dati saranno cancellati o resi in forma anonima; è fatta salva in ogni caso la possibilità per GrandVision di conservare i Suoi dati personali per il periodo di tempo previsto e ammesso dalla legge italiana a tutela dei propri interessi (art. 2947(1)(3) del codice civile).
I dati personali trattati per la finalità di Compliance (Paragrafo A.2) saranno conservati da GV per il periodo previsto da specifici obblighi legali o dalla normativa applicabile o richiesto dall’autorità.
F. I Suoi Diritti
La informiamo che ai sensi degli articoli 15 e seguenti del Regolamento ha il diritto di chiedere a GV, in qualunque momento, l’accesso ai Suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento; ha diritto di richiedere la limitazione del trattamento nei casi previsti dall’art.18 del Regolamento, nonché di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall’art. 20 del Regolamento. Lei ha altresì il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, nonché il diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei Suoi dati personali sia contrario alla normativa in vigore.
G. Estremi identificativi e contatti del Titolare e del Responsabile della protezione dei dati (DPO)
Il Titolare dei suddetti trattamenti è la società GrandVision Italy S.r.l. Unipersonale con sede in via del Faggiolo n.1/12D, 40132 - Bologna.
Per ogni informazione inerente il trattamento dei Suoi dati personali può scrivere al Responsabile della Protezione dei Dati (DPO) all’indirizzo e-mail: dpo@grandvision.it
Per esercitare i Suoi diritti come sopra descritti, e per qualsiasi ulteriore informazione inerente il trattamento dei Suoi dati personali, può contattare il DPO o il Titolare anche attraverso l’indirizzo email: grandvision@grandvision.it.