Privacy policy

INFORMATIVA E RICHIESTA DI CONSENSO REGISTRAZIONE CLIENTI

Gentile Cliente,
in osservanza di quanto previsto dalla vigente normativa in materia di protezione dei dati personali, vale a dire il Regolamento UE n.2016/679 (anche detto “GDPR”) e, per quanto applicabile, dalla normativa italiana complementare, nonché dai Provvedimenti emessi dall’Autorità Garante della privacy (da qui in poi, cumulativamente, “la Normativa privacy”) desideriamo informarla in merito al trattamento dei suoi dati personali.
La presente informativa è resa per i dati personali da lei forniti in fase di registrazione su uno dei siti web (di seguito i “Siti”) o una delle app (di seguito le “App”) del Titolare, il cui elenco completo è reperibile al seguente link https://www.unes.it/proprieta-digitali/. La presente informativa potrà essere aggiornata o integrata nel tempo, se vi saranno modifiche rilevanti la informeremo al riguardo.

  1. Identità e dati di contatto del Titolare del trattamento
  2. Titolare del trattamento è Unes Maxi S.p.a. con sede legale in Milano, Via Ponchielli n.7 (P.Iva: 00813020153), di seguito il “Titolare”. I suoi dati di contatto sono i seguenti: servizioclienti@unes.it (di seguito anche come “noi”, o con l’aggettivo “nostro”).

  3. Dati di contatto del DPO
  4. Il Titolare ha designato un Responsabile della protezione dei dati (DPO) che lei può contattare per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal GDPR. I dati di contatto del DPO sono i seguenti: dpo@unes.it.

  5. Finalità e base giuridica del trattamento cui sono destinati i dati e obbligo o facoltà del conferimento

    I suoi dati potranno essere trattati per le seguenti finalità.

    1. Contrattuali, di legge, amministrative interne e di eventuale fidelizzazione.
      1. Contrattuali: Per registrarsi mediante una delle nostre App o uno dei nostri Siti e accedere alla sua pagina utente e usufruire dei nostri servizi, concludere i contratti, acquistare o ordinare prodotti e servizi. Potremo trattare i suoi dati anche per gestire e rispondere a richieste e reclami, segnalazioni, per fornire assistenza, nonché per gestire il suo account online, gestire e fornire servizi e-commerce, di click and collect (ritiro presso il punto vendita), consegna a domicilio, ricezione dello scontrino dematerializzato, e servizi accessori e complementari, quali ad esempio le attività finalizzate alla realizzazione di ordini, l’adempimento di sue specifiche richieste prima della conclusione del contratto, l’assistenza post-vendita. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.b (esecuzione del contratto o misura precontrattuale) del GDPR e non richiede il suo consenso.
      2. Di legge: Per adempiere agli obblighi previsti dalle leggi vigenti nei confronti delle Pubbliche Amministrazioni, tra cui rientra la tenuta della contabilità aziendale sia a fini civilistici che fiscali quali ad esempio le operazioni di contabilizzazione dei dati fiscali, gli atti e le procedure diretti alla predisposizione dei documenti di bilancio, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.c (obbligo di legge) del GDPR e non richiede il suo consenso.
      3. Amministrative interne: Per svolgere attività connesse alle operazioni di natura amministrativa, finanziaria e contabile volte ad adempiere agli obblighi descritti in precedenza oltre che connesse ad esigenze organizzative interne, alla tenuta della contabilità interna, nonché l’eventuale tutela giudiziale. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.c (legittimo interesse) del GDPR e non richiede il suo consenso. Il legittimo interesse è proprio il corretto funzionamento dell’organizzazione interna e coincide con la finalità indicata.
      4. Fidelizzazione: il Titolare potrà nel corso del tempo attivare vantaggi di varia natura volti ad instaurare un rapporto duraturo con lei per l’acquisto di prodotti o servizi, tra cui ad esempio sconti per l’acquisto di prodotti, premi, bonus o cash back correlati, priorità, facilitazioni di pagamento, servizi di spesa veloce e servizi accessori legati a tale finalità.
        Tratteremo i suoi dati per questa finalità solo se lei ha deciso di partecipare a tali programmi di fedeltà, e potrà accedere ai vantaggi di varia natura direttamente dalla sua pagina utente. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.b (esecuzione del contratto o misura precontrattuale) del GDPR e non richiede il suo consenso, e avverrà solo se avrà aderito al contratto relativo al programma di fedeltà eventualmente lanciato.

      Il conferimento dei suoi dati per le finalità a.b.c. di cui sopra è facoltativo, tuttavia è necessario per la realizzazione delle finalità indicate. Il mancato conferimento comporta l’impossibilità di concludere il contratto o di fornirle i servizi da lei richiesti.
      Il conferimento dei dati per la finalità del punto d. di cui sopra è facoltativo. Tuttavia sarà necessario per l’accesso agli eventuali programmi di fidelizzazione ed ai suoi vantaggi.

    2. Attività di Marketing. Per consentire al Titolare di effettuare di propria iniziativa, senza una specifica richiesta da parte sua, attività di Marketing e promozionali quali ad esempio invio di pubblicità, promozioni e buoni sconto, attività di vendita diretta, compimento di ricerche di mercato, effettuazione di indagini dirette a valutare il grado di soddisfazione degli utenti (customer satisfaction), invio di comunicazioni commerciali, Newsletter e pubblicazioni periodiche, effettuate su iniziativa del Titolare, relative ai prodotti e servizi offerti dal Titolare e da terzi, mediante l’impiego di tutti i mezzi di comunicazione disponibili, automatizzati e non (quali ad es: posta cartacea, telefono, suo indirizzo di posta elettronica, fax, sms, mms, chat, o di altro tipo e notifiche push – che potranno essere attiviate o disattivate direttamente dal dispositivo dell’utente – e altre notifiche su dispositivi portatili). Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il suo consenso, che potrà revocare in qualsiasi momento. Il conferimento dei suoi dati per le finalità di cui al presente punto è facoltativo. Il mancato conferimento dei suoi dati per tale finalità e il suo mancato consenso non pregiudica la conclusione del contratto o l’erogazione dei servizi da lei richiesti ma comporta l’impossibilità di inviarle comunicazioni su nuove iniziative, offerte o migliorare il livello di servizio del Titolare nei suoi confronti.
    3. Profilazione. Per effettuare trattamenti automatizzati volti ad analizzare taluni aspetti personali quali ad esempio le sue preferenze, le sue abitudini di consumo, i suoi acquisti, il comportamento anche al fine di poterle inviare materiale informativo e offerte personalizzate selezionate sui suoi interessi. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il suo consenso, che potrà revocare in qualsiasi momento.
      Il conferimento dei suoi dati per la finalità di cui al presente punto è facoltativo. Il mancato conferimento dei suoi dati per tale finalità e il suo mancato consenso non pregiudica la conclusione del contratto o l’erogazione dei servizi da lei richiesti ma comporta l’impossibilità di effettuare tale attività e di inviarle comunicazioni o informazioni personalizzate, adatte ai suoi interessi ma eventualmente (se ha dato il consenso) solo generiche e di massa.
    4. Geolocalizzazione. Per effettuare le seguenti eventuali attività:
      1. Analisi: analisi dei dati aggregati di geolocalizzazione (ad esempio per valutare il volume di clientela potenziale). Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.c (legittimo interesse) del GDPR e non richiede il suo consenso. Il legittimo interesse è il miglioramento del servizio e l’ottimizzazione dell’offerta all’utente. Questo dato sarà pseudonimizzato.
      2. Geomarketing: invio di materiale di marketing geolocalizzato di carattere generalizzato - solo se ha acconsentito alla finalità Attività di Marketing – o di carattere personalizzato – se ha acconsentito alla finalità di Profilazione. Il trattamento dei dati personali per la finalità di geolocalizzazione trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il suo consenso, che sarà sempre facoltativo e che potrà revocare in qualsiasi momento mediante le opzioni disponibili sul suo dispositivo (smartphone, tablet, pc etc.). Potrà gestire i consensi in questo senso grazie alle impostazioni specifiche di tale dispositivo o del browser, negando il consenso all’invio dei dati sulla posizione al Sito o alla App scaricata.

      Tali attività sono azionate in considerazione della sua prossimità a determinati luoghi o ubicazioni, o in base alla sua posizione geografica, mediante la raccolta di dati che vengono trasmessi dal suo dispositivo. Il conferimento dei suoi dati per le finalità di cui al presente punto è facoltativo. Il mancato conferimento dei suoi dati per tali finalità, comporta unicamente l’impossibilità di trattare il dato relativo alla sua ubicazione geografica.

  6. Categorie di dati trattati
  7. In conformità con le finalità sopra descritte e gli eventuali consensi rilasciati potranno essere trattate le seguenti categorie di dati personali:

    • Dati di profilo – contatto, anagrafica, etc.;
    • Dati contrattuali – ordini, acquisti, indirizzo consegna, di ritiro, etc.;
    • Dati di utilizzo delle app e dei siti internet;
    • Dati utilizzo di internet – tra cui cookies, tags, dati di navigazione in internet, etc.;
    • Dati relativi al dispositivo – dati relativi al dispositivo usato, tra cui modello, MAC address, etc.;
    • Dati di geolocalizzazione – dati relativi alla sua ubicazione geografica.
  8. Fonte dei dati
  9. I dati personali trattati sono quelli che lei ci fornisce direttamente o quelli che fornisce a terze parti, che raccolgono e trasmettono i suoi dati con il suo consenso o sulla base di altri presupposti di liceità. Ad esempio, durante la navigazione su internet, mediante vari strumenti quali cookies e tags, etc.

  10. Modalità del trattamento e periodo di conservazione dei dati
  11. I dati personali saranno trattati sia con strumenti elettronici sia senza l’ausilio di strumenti elettronici, utilizzando misure di sicurezza adeguate contro i rischi di distruzione o perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati.

    I dati relativi agli acquisti saranno trattati per un periodo massimo di 24 mesi dalla loro registrazione per la finalità di “Profilazione” e per la finalità “Attività di marketing”, salvo revoca del consenso.

    Per le finalità Contrattuali e di Fidelizzazione i dati anagrafici, contrattuali e precontrattuali verranno conservati fino a 10 anni (o per il periodo di prescrizione dei diritti) dal momento della cessazione del contratto. Per le finalità Di legge e Amministrative interne i dati verranno conservati per il periodo necessario all’adempimento di obblighi di legge, ad esempio per obblighi di natura fiscale e contabile.

    Per la finalità di Geolocalizzazione, sia per Analisi che per Geomarketing, i dati saranno conservati al massimo per 24 mesi dalla loro registrazione.

    I dati utilizzati per la registrazione e l’apertura della pagina utente verranno conservati fino alla cancellazione dell’account. Sono fatti salvi eventuali ulteriori tempi di conservazione previsti da norme di legge o necessari alla tutela in sede giudiziaria.

    Trascorsi tali periodi i dati saranno distrutti o resi anonimi.

  12. Destinatari dei dati personali. Soggetti che possono venirne a conoscenza.
  13. Allo scopo di consentire la realizzazione delle finalità più sopra indicate, i dati potranno essere resi conoscibili ai seguenti soggetti:

    1. ai dipendenti e collaboratori del Titolare del settore commerciale, marketing, amministrativo e tecnico che agiscono sotto la sua autorità e che risultano autorizzati a trattarli in qualità di incaricati o persone autorizzate;
    2. alle società facenti parte del gruppo imprenditoriale di cui fa parte il Titolare, che svolgono attività amministrativo contabile;
    3. ai soggetti la cui attività è necessaria per l’esecuzione dei contratti di cui Lei è parte o per adempiere a richieste prima della conclusione del contratto (es: Trasportatori, Fornitori e Subfornitori sia nazionali che esteri, Società ed istituti del settore bancario, creditizio e assicurativo, Intermediari finanziari) nonché a studi legali per la tutela dei diritti del Titolare;
    4. a soggetti terzi a cui il Titolare eventualmente esternalizza talune attività e che di conseguenza erogano alla scrivente determinati servizi strumentali, comunque correlati ai trattamenti e alle finalità sopra descritte, quali ad esempio operatori che prestano servizi amministrativi, contabili, fiscali, di revisione, di gestione del sistema informativo, di riscossione del credito, di archiviazione di massa, servizi di supporto al cliente. Tali soggetti terzi effettuano trattamenti per conto del Titolare e risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR;
    5. alle Pubbliche Amministrazioni, alle autorità di sicurezza, ispettive e, più in generale, ai soggetti ai quali la facoltà di accedere ai dati sia riconosciuta da specifiche disposizioni di legge o da un provvedimento emesso da una autorità a ciò legittimata dalla legge;

    I Suoi dati non saranno diffusi, vale a dire che non saranno resi conoscibili a soggetti indeterminati.

  14. I suoi diritti
  15. Il GDPR le riconosce i seguenti diritti in relazione ai suoi dati personali che potrà esercitare nei limiti e in conformità a quanto previsto dalla normativa:

    1. Diritto di accesso ai suoi dati personali (art. 15); Diritto di rettifica (art. 16); Diritto di cancellazione (diritto all’oblio) (art. 17); Diritto di limitazione di trattamento (art. 18); Diritto alla portabilità dei dati (art. 20); Diritto di opposizione (art. 21); Diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22); Il diritto di revocare, in qualsiasi momento, il consenso rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art 7.3);
    2. potrà ottenere ciò inviando una richiesta scritta indirizzata al Titolare del trattamento all’indirizzo postale o tramite e-mail, come indicato nel precedente punto A. Inoltre lei ha:

    3. Diritto di contattare il Responsabile della protezione dei dati (DPO) per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal Regolamento Europeo. (art.38.4). Il DPO può essere contattato come indicato nel precedente punto B;
    4. Diritto di proporre reclamo all’Autorità Garante della protezione dei dati (www.garanteprivacy.it) qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (art 77) o agire in sede giudiziaria (art 79).