NOTA INFORMATIVA SULLA PRIVACY
Trattamento dei dati personali
L’accesso ad alcune sezioni della Applicazione mobile “Délifrance” (di seguito la “APP”) e/o eventuali richieste di informazioni o di servizi da parte degli utenti della APP potranno essere subordinati all'inserimento di dati personali da parte dell’utente (di seguito i “Dati Personali”).
La presente informativa, resa ai sensi sia dell'art. 13 del Decreto Legislativo 30 giugno 2003, n° 196 - Codice in materia di protezione dei dati personali (di seguito, “Codice Privacy”) sia degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito “GDPR”), ha lo scopo di consentire agli utenti di conoscere, anche prima di accedere alle varie sezioni della APP, in che modo e da chi vengono trattati i Dati Personali degli utenti ed è necessario che l'utente ne prenda visione prima di conferire i propri Dati Personali all’atto della registrazione alla APP.
Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite la APP, o tramite altro canale di contatto utilizzato dall’utente, è DELIFRANCE ITALIA S.r.l. (di seguito, “Délifrance”), con sede legale in Assago (Mi), Frazione Venina 7 – Palazzo P35, C.F. e Partita Iva 04147860961, appartenente al Gruppo Nutrixo / Délifrance (di seguito il “Gruppo Nutrixo”), che decide in modo autonomo, pur nell’ambito delle linee guida di Gruppo, sulle finalità e sulle modalità del trattamento, nonché sulle procedure di sicurezza da applicare per garantire la riservatezza, l'integrità e la disponibilità dei dati personali.
Modalità del conferimento dei Dati Personali degli utenti
Délifrance tratta i dati personali forniti dall’utente (di seguito, “Dati Personali”) mediante:
(i) la compilazione degli appositi moduli nelle sezioni della APP;
(ii) l’acquisizione automatica da parte dei sistemi informatici della APP durante la navigazione (es. protocollo IP).
Finalità del trattamento
Secondo le esigenze di volta in volta manifestate dall’utente che accede alle varie sezioni della APP, di seguito sono indicate le finalità del trattamento dei Dati Personali:
a) consentire la registrazione alla APP e/o l'accesso a particolari sezioni della APP stessa al fine di erogare e gestire i vari servizi offerti;
b) rispondere alle richieste degli utenti in relazione ai prodotti a marchio “Délifrance” o “RMM – Les Recettes de mon Moulin” o “Panitaly”, o ad altro marchio del Gruppo Nutrixo, alle iniziative promozionali, ovvero ai contenuti e alle funzioni della APP che pervengano tramite la sezione “Contatti” della APP.
c) previo consenso dell'utente e fino alla revoca dello stesso, effettuare attività di marketing diretto, quali l’invio di periodici aggiornamenti sulle iniziative commerciali di Délifrance in relazione ai prodotti a marchio “Délifrance” o “RMM – Les Recettes de mon Moulin” o “Panitaly”, o ad altro marchio del Gruppo Nutrixo, la predisposizione di offerte e sconti riservati, l’invio di materiale promozionale e pubblicitario relativo ai prodotti e servizi offerti, anche a mezzo di e-mail, mms e sms.
d) nel rispetto dei requisiti di legge ed al fine di personalizzare l’esperienza degli utenti della APP e le promozioni a questi rivolte nonché, in generale, a migliorare servizi e prodotti offerti da Délifrance alla propria clientela, previo consenso dell'utente e fino alla revoca dello stesso, effettuare analisi sulle abitudini o scelte di consumo e definire il profilo degli utenti, in particolare dal punto di vista commerciale, utilizzando le informazioni fornite da questi ultimi al momento della registrazione, ovvero in occasione della compilazione di questionari o sulla base di azioni compiute o delle informazioni fornite durante l’utilizzo della APP;
Il conferimento di Dati Personali è facoltativo per le finalità di cui ai punti c) e d), mentre è obbligatorio per le finalità di cui ai punti a) e b) affinché Délifrance possa soddisfare le esigenze dell'utente nell'ambito delle richieste effettuate dallo stesso.
Il mancato, parziale o inesatto conferimento dei Dati Personali contrassegnati quali obbligatori, in quanto necessari per l'esecuzione della prestazione richiesta, non rende possibile l’espletamento di tale attività, mentre il mancato, parziale o inesatto conferimento dei Dati Personali facoltativi non comporta alcuna conseguenza in ordine al perseguimento della finalità principale della raccolta.
I Dati Personali conferiti dall’utente saranno in ogni caso trattati per le sole relative finalità per cui è stato specificatamente espresso il consenso al trattamento.
Minori
L’APP non contiene alcuna informazione destinata direttamente ai minori. Nel caso in cui l’utente sia minorenne, deve essere acquisito il consenso nonché deve essere effettuato il conferimento dei Dati Personali da parte dei soggetti esercenti la potestà genitoriale.
Modalità del trattamento
In relazione alle finalità indicate, il trattamento dei Dati Personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza degli stessi Dati Personali, mantenuti e tutelati con modalità idonee.
Si specifica che nessun trattamento di Dati Personali dell’utente consiste in processi decisionali automatizzati. In particolare, l’attività di profilazione dell’utente, ove acquisito specifico consenso da parte dello stesso, viene effettuata tramite sistemi non automatizzati e consisterà nella raccolta ed analisi di Dati Personali dell’utente dell’APP (in particolare, i volumi/valori di spesa, le preferenze sui prodotti, la zona territoriale) per le finalità di personalizzazione dell’offerta già sopra descritte. Le informazioni ricavate dall’associazione di Dati Personali nell’attività di profilazione non verranno trasmesse e/o comunicate a terzi, ma saranno gestite internamente da Délifrance.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei Dati Personali, usi illeciti o non corretti ed accessi non autorizzati. Tali misure di sicurezza sono adeguate al fine di ridurre al minimo i rischi di distruzione o di perdita - anche accidentale - dei Dati Personali, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella nostra Privacy Policy. Tuttavia Délifrance non può garantire ai propri utenti che le misure adottate per la sicurezza dell’APP e della trasmissione dei Dati Personali e delle informazioni sull’APP limitino o escludano qualsiasi rischio di accesso non consentito o di dispersione dei Dati Personali da parte di dispositivi di pertinenza dell'utente. Si invita l’utente a verificare che il proprio dispositivo sia dotato di software adeguati per la protezione della trasmissione in rete di dati, sia in entrata che in uscita (come sistemi antivirus aggiornati) e che il proprio fornitore di servizi di rete abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete (come ad esempio firewall e filtri antispamming).
Categorie dei soggetti ai quali i Dati Personali potranno essere comunicati e responsabili del trattamento
Délifrance potrà comunicare i Dati Personali dell’utente in suo possesso a quei soggetti cui la comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento o da una normativa comunitaria.
I Dati Personali dell’utente potranno essere portati a conoscenza, limitatamente ai Dati Personali necessari allo svolgimento delle mansioni assegnate, dei dipendenti o collaboratori di Délifrance, o delle altre aziende del Gruppo Nutrixo, i quali saranno nominati incaricati del trattamento, e che riceveranno al riguardo adeguate istruzioni operative e precise prescrizioni per la tutela della riservatezza dei Dati Personali.
I Dati Personali potranno essere raccolti o comunicati, in base alle diverse finalità per cui è stato espresso il consenso, a fornitori di servizi informatici (quali eventuali società incaricate per la gestione di piattaforme per il servizio di invio a mezzo mail delle comunicazioni commerciali o per la gestione della stessa APP), di archiviazione (quali le società che forniscono servizi di hosting relativi alle attività della APP) o professionali (quali eventuali società eventualmente delegate per le comunicazioni di marketing, ove l’utente abbia prestato specifico consenso) che potranno agire, a seconda dei casi, in qualità di responsabili del trattamento o autonomi titolari del trattamento.
L’elenco aggiornato e completo dei soggetti a cui saranno comunicati i Dati Personali dell’utente, nonché dei responsabili del trattamento è disponibile tramite l’invio di una richiesta scritta all’indirizzo info@delifrance.it.
I Dati Personali oggetto di trattamento possono essere trasferiti all’estero, all’interno dell’Unione Europea.
L'eventuale futuro trasferimento dei Dati Personali dell’utente al di fuori dell’Unione europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso, ai sensi della normativa applicabile.
L'Interessato avrà il diritto di ottenere una copia dei Dati Personali detenuti all'estero e di ottenere informazioni circa il luogo dove tali Dati Personali sono conservati tramite l’invio di una richiesta scritta all’indirizzo info@delifrance.it.
Durata del trattamento e conservazione dei Dati Personali
I Dati Personali sono trattati e conservati per il tempo necessario allo svolgimento del servizio richiesto dall’utente per cui è stato espresso il relativo consenso. Al termine del periodo di conservazione i Dati Personali saranno cancellati, anonimizzati o aggregati.
A titolo esemplificativo, per la gestione delle richieste degli utenti tramite la sezione “Contatti” della APP, la conservazione dei relativi Dati Personali avverrà per il tempo strettamente necessario ad evadere le stesse.
L’utente può, in ogni momento, chiedere l’interruzione del trattamento o la cancellazione e/o la limitazione del trattamento dei propri Dati Personali.
Tuttavia, Délifrance si riserva il diritto di conservare i Dati Personali per un periodo successivo qualora ciò sia necessario per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.
Diritti dell’utente
Ai sensi dell'Art. 7 del Codice Privacy, l’utente potrà, in ogni momento e gratuitamente:
a) ottenere la conferma dell'esistenza o meno di Dati Personali che lo riguardano ed averne comunicazione;
b) conoscere l'origine dei Dati Personali, le finalità del trattamento e le sue modalità, nonché la logica applicata al trattamento effettuato mediate strumenti elettronici;
c) chiedere l'aggiornamento, la rettifica o - se ne ha interesse - l'integrazione dei Dati Personali che lo riguardano;
d) ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei Dati Personali eventualmente trattati in violazione della legge, nonché di opporsi, per motivi legittimi, al trattamento;
e) revocare, in qualsiasi momento, il consenso al trattamento dei Dati Personali che lo riguardano, senza che ciò pregiudichi in alcun modo la liceità del trattamento basata sul consenso prestato prima della revoca.
In aggiunta ai diritti sopra elencati, l'utente potrà altresì beneficiare di quelli ulteriori introdotti dagli artt. 16-21 del GDPR, ovvero:
a) chiedere la limitazione del trattamento dei suoi Dati Personali nel caso in cui:
i) l'utente contesti l'esattezza dei Dati Personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali Dati Personali;
ii) il trattamento è illecito e l'utente si oppone alla cancellazione dei Dati Personali e chiede invece che ne sia limitato l'utilizzo;
iii) benché il titolare non ne abbia più bisogno ai fini del trattamento, i Dati Personali sono necessari all'utente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
iv) l'utente si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato;
b) opporsi in qualsiasi momento al trattamento dei suoi Dati Personali;
c) chiedere la cancellazione dei Dati Personali che lo riguardano senza ingiustificato ritardo e
d) ottenere la portabilità dei Dati Personali che lo riguardano.
L’utente potrà in qualunque momento esercitare i diritti di cui all’art. 7 del Codice Privacy e di cui agli artt. 16-21 GDPR, con richiesta scritta inviata all’indirizzo info@delifrance.it.
Infine, si ricorda che l’utente avrà il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ove ne sussistano i presupposti.
Legge applicabile
Il trattamento dei Dati Personali dell’utente dell’APP e la presente informativa sono regolati dalla legge italiana e in particolare dal Codice in materia di protezione dei dati personali (Decreto Legislativo 30 giugno 2003 n. 196) che disciplina il trattamento dei dati personali - anche detenuti all'estero - effettuato da chiunque è residente o ha sede in Italia, nonché dal Regolamento UE 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, direttamente applicabile nell’ordinamento italiano.
§ § §