Home
/
PENNY Card
/ Informativa Privacy PENNY Card | PENNY Market

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Gentile Cliente, Penny Market S.r.l., con sede in Cernusco sul Naviglio (MI), Strada Padana Superiore 11, n. 2/B, Titolare del trattamento in persona del Legale Rappresentante (di seguito anche “la Società”), La informa, ai sensi dell’art. 13 del Regolamento EU 2016/679 (di seguito “GDPR”), del trattamento dei Suoi dati personali, da Lei conferiti per il rilascio della carta PENNYCard, e dei diritti a Lei spettanti. I Suoi dati personali potranno essere trattati per le finalità più avanti descritte.

1. Definizioni e modalità di utilizzo della PENNYCard

1.1 Dati personali - È considerato dato personale qualsiasi informazione riguardante una persona fisica identificata o identificabile («Cliente»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo quale il nome e cognome, indirizzo e-mail, ecc.

1.2 Modalità di utilizzo e prestazioni usufruibili con la PENNYCard - La carta PENNYCard è gratuita, personale e non cedibile. Il titolare della carta ha diritto di utilizzare una sola carta PENNYCard. Per poter usufruire di tutti i vantaggi che la carta offre (sconti, programmi di fidelizzazione, operazioni a premio, concorsi ) è necessario essere possessori della carta PENNYCard e presentare la stessa in cassa prima del pagamento. La mancata esibizione della PENNYCard prima del pagamento della spesa non consente l’erogazione degli sconti, la consegna degli eventuali bollini, l’accesso a programmi di fidelizzazione e la partecipazione a operazioni a premio e ai concorsi.
La Società si riserva il diritto di bloccare e revocare la PENNYCard in caso di:
• mancato utilizzo della carta PENNYCard per dodici mesi consecutivi,
• mancata sottoscrizione del modulo di richiesta PENNYCard ovvero l’incompleta comunicazione dei dati obbligatori necessari.
In caso di smarrimento o furto della carta PENNYCard è necessario informare tempestivamente Penny Market S.r.l., per iscritto al seguente indirizzo: Strada Padana Superiore 11, n. 2/B, 20063 Cernusco sul Naviglio (MI) all’Attenzione della Direzione Marketing oppure online sul sito www.pennymarket.it nell’apposita sezione “Contattaci”. Al ricevimento della relativa richiesta Penny Market S.r.l. procederà al blocco della carta PENNYCard.

1.2.1 Servizi supplementari – In aggiunta ai vantaggi descritti nel punto 1.2 la carta PENNYCard offre servizi supplementari, di seguito descritti.

1.2.1.1 Pubblicità - Per pubblicità si intende qualsiasi forma di messaggio diffuso nell’esercizio di un’attività commerciale. Generalmente la pubblicità riguarda prodotti, offerte o servizi della Società.

1.2.1.2 Iniziative di Marketing - I possessori della carta PENNYCard possono partecipare ai concorsi, alle operazioni a premio e, più in generale, alle iniziative di marketing indette dalla Società. Per maggiori informazioni sui concorsi, operazioni a premio ed iniziative di marketing il Cliente può consultare il sito www.pennymarket.it, i volantini Penny Market o chiedere informazioni presso i negozi ad insegna della Società.

1.2.1.3 Sondaggi - La Società utilizza i dati personali, soprattutto gli indirizzi email, per l’invio di sondaggi. I risultati dei sondaggi vengono trattati in modo aggregato ed anonimo, salvo rilascio di espresso consenso al trattamento non in forma anonima dei risultati al momento dell’avvio del sondaggio.

1.2.1.4 Promozioni - I clienti PENNYCard hanno accesso a molteplici promozioni, quali sconti, sconti personalizzati ed hanno il diritto di partecipare alle manifestazioni a premio. Le informazioni sulle promozioni speciali e manifestazioni a premio sono disponibili nelle comunicazioni pubblicitarie e nelle comunicazioni personalizzate veicolate tramite i diversi canali di contatto per i quali il Cliente ha prestato il suo consenso.

1.2.1.5 Indagini di mercato - La Società svolge indagini di mercato per poter offrire servizi, prodotti in assortimento, esperienze di acquisto sempre più vicine alle esigenze ed ai bisogni della propria Clientela. A tal proposito la Società registra i dati personali in maniera anonima in modo tale che l’elaborazione di tali dati non consenta in alcun caso di risalire all’identità della persona.

1.3 Analisi dei dati - Grazie alle informazioni raccolte la Società è in grado di analizzare gusti, preferenze, abitudini, bisogni e scelte di consumo dei clienti PENNYCard per realizzare offerte sempre più vantaggiose.

1.4 Procedura di corretta identificazione del Cliente (c.d. Double-Opt-in) - Per la corretta identificazione del Cliente, la Società utilizza la procedura del c.d. Double Opt-in qui di seguito riportata. Il Cliente che sceglie di essere contattato via email, riceverà una email per confermare tale scelta. Una volta confermata l’email cliccando sul link, il Cliente inizierà a ricevere email con comunicazioni pubblicitarie e/o comunicazioni personalizzate. Il Cliente che sceglie di essere contattato via SMS, riceverà un SMS per confermare tale scelta. Una volta confermato l’SMS rispondendo al messaggio o cliccando sul link, il Cliente inizierà a ricevere SMS con comunicazioni pubblicitarie e/o comunicazioni personalizzate.

2. Trattamento dei dati personali

Per poter usufruire dei vantaggi connessi all’utilizzo della PENNYCard, in fase di registrazione è necessario fornire i seguenti dati personali, di seguito definiti “dati obbligatori”: nome e cognome / indirizzo (via, numero civico, CAP, comune) / data di nascita. Con la sottoscrizione della carta PENNYCard viene assegnato un numero di carta Cliente il quale, collegato ai dati personali del Cliente stesso, permette un’identificazione univoca della persona. In qualunque momento, il Cliente può richiedere di aggiornare la propria anagrafica e i propri consensi nell’apposita sezione presente sul sito www.pennymarket.it oppure attraverso il Customer Service Center, raggiungibile su eserciziodirittiprivacy.pennymarket.it. Ad esempio si potrà richiedere l’aggiornamento dei seguenti dati personali: numero di cellulare, indirizzo e-mail, cambio residenza, CAP, etc. Tali aggiornamenti danno, inoltre, la possibilità di mettere a disposizione del Cliente offerte personalizzate ed ancora più vantaggiose. Il trattamento dei dati personali dei Clienti sopra descritto viene effettuato ai sensi dell’art. 6, comma 1, lettera b) del GDPR ed è connesso alla gestione del Regolamento PENNYCard. La mancanza del consenso espresso da parte del Cliente comporta l’impossibilità del rilascio al Cliente della carta PENNYCard da parte della Società.

3. Trattamento dei dati personali per ricezione di comunicazioni pubblicitarie

3.1 Comunicazioni pubblicitarie - Grazie al rilascio del consenso, il Cliente sarà informato su promozioni, servizi, concorsi, manifestazione a premio e/o sondaggi e indagini di mercato. Se il Cliente decide di essere informato tramite servizio postale, la Società tratterà i Suoi dati personali di seguito indicati: nome, cognome, indirizzo e data di nascita. Se il Cliente decide di essere informato tramite e-mail, la Società tratterà, in aggiunta al nome, cognome, indirizzo e data di nascita, anche il suo indirizzo e-mail verificato con Double Opt-in. Se il Cliente decide di essere informato tramite SMS, la Società tratterà, in aggiunta al nome, cognome, indirizzo e data di nascita, anche il suo numero di cellulare verificato con Double Opt-in. Il trattamento dei dati personali dei Clienti sopra descritto viene effettuato ai sensi dell’art. 6, comma 1, lettera a) e dell’art. 7 del GDPR. Il conferimento dei dati per questa finalità non è obbligatorio, ma il mancato rilascio comporta l’impossibilità per il Cliente di ricevere comunicazioni pubblicitarie.

3.2 Comunicazioni pubblicitarie di offerte personalizzate - Grazie all’analisi dei gusti, preferenze, abitudini, bisogni e scelte di consumo, la Società è in grado di effettuare comunicazioni personalizzate per informare il Cliente, offerte e promozioni personalizzate, servizi, sondaggi che corrispondono ai Suoi interessi e gusti. A tal fine è necessario trattare i seguenti dati personali, previo consenso del Cliente: se il Cliente decide di essere informato tramite servizio postale, la Società tratterà i Suoi dati personali di seguito indicati: nome, cognome, indirizzo e data di nascita. Se il Cliente decide di essere informato tramite e-mail, la Società tratterà, in aggiunta al nome, cognome, indirizzo e data di nascita, anche il suo indirizzo e-mail verificato con Double Opt-In. Se il Cliente decide di essere informato tramite SMS, la Società tratterà, in aggiunta al nome, cognome, indirizzo e data di nascita, anche il suo numero di cellulare verificato con Double Opt-In.
Per poter inviare comunicazione di offerte personalizzate rispondenti agli interessi ed alle esigenze del Cliente, è necessario analizzare i seguenti dati personali del Cliente:
• Dati anagrafici: nome e cognome, indirizzo, età, sesso.
• Abitudini di acquisto: negozio e data di acquisto, prodotti acquistati, adesione a promozioni e offerte, frequenza di acquisto, spesa (intesa come valore e quantità).
Il trattamento dei dati personali del Cliente, sopra descritto, viene effettuato ai sensi dell’art. 6, comma 1, lettera a) e dell’art. 7 del GDPR. Il conferimento dei dati per questa finalità non è obbligatorio, ma il mancato rilascio degli stessi può comportare l’impossibilità per il Cliente di ricevere comunicazioni pubblicitarie di offerte personalizzate.

4. Trattamento dei dati personali con finalità di analisi

Previo consenso da parte del Cliente, la Società potrà analizzare i gusti, le preferenze, le abitudini e le scelte di consumo del Cliente stesso attraverso il trattamento dei Suoi dati personali per studiare e realizzare offerte sempre più vantaggiose. A tale scopo vengono analizzati i seguenti dati personali:
• Dati anagrafici: nome e cognome, indirizzo, età, sesso.
• Abitudini di acquisto: negozio e data di acquisto, prodotti acquistati, adesione a promozioni e offerte, frequenza di acquisto, spesa (intesa come valore e quantità).
Il trattamento dei dati personali sopra descritto viene effettuato ai sensi dell’art. 22, comma 2, lettera c), dell’art. 6, comma 1, lettera a) e dell’art. 7 del GDPR. Il conferimento dei dati per questa finalità non è obbligatorio, ma il mancato rilascio può comportare l’impossibilità per il Cliente di ricevere comunicazioni pubblicitarie personalizzate. Per l’esercizio degli ulteriori diritti riconosciuti al Cliente si rinvia al punto 9.7 della presente Informativa.

5. Trattamento dei dati personali per indagini di mercato

I dati personali del Cliente vengono trattati ai fini di indagini di mercato e di opinione. A tale scopo i dati del Cliente vengono aggregati e resi anonimi e utilizzati a scopi statistici solo dalla Società; essi non consentono in nessun caso l’identificazione del Cliente. Il Cliente può negare l’autorizzazione al trattamento dei dati in ogni momento e senza indicarne le motivazioni, tuttavia senza effetto retroattivo, anche esercitando il suo diritto previsto al punto 9.6. Tale trattamento dei dati si basa sull’art. 6, comma 1, lettera f) del GDPR ed è finalizzato al miglioramento dei servizi e dei prodotti in assortimento.

6. Durata del trattamento

I dati del Cliente e quelli relativi al comportamento di acquisto vengono conservati per 3 anni. I dati obbligatori richiesti per il rilascio della PENNYCard vengono invece conservati per il periodo necessario all’adempimento del Regolamento PENNYCard.

7. Trattamento dei dati personali da parte di soggetti terzi “Responsabili del Trattamento” e trattamento dei dati personali in paesi extra UE

La Società si avvale di soggetti terzi per l’adempimento delle prestazioni connesse al trattamento dei dati relativi alla PENNYCard. Tali soggetti terzi trattano i dati esclusivamente su indicazione della Società e sono tenuti al rispetto delle disposizioni vigenti in materia di protezione dei dati. I soggetti i cui dati potranno essere comunicati utilizzeranno tali dati in qualità di “Responsabili del Trattamento”. I Responsabili del Trattamento, accuratamente selezionati, hanno accesso ai dati del Cliente nel rispetto delle istruzioni ricevute dalla Società in merito all’adempimento delle prestazioni richieste, ovvero nella misura in cui il Cliente ha acconsentito al trattamento e all’utilizzo dei dati. Nel caso in cui la Società scelga soggetti terzi aventi sede in paesi extra UE per l’adempimento delle prestazioni connesse al trattamento dei dati relativi alla carta PENNYCard, questi sono soggetti a disposizione di legge sulla protezione dei dati che tutela i dati personali generali in misura differente rispetto a quanto accade nei Paesi membri dell’Unione Europea. Se i dati del Cliente vengono trattati in un Paese che non dispone di un livello di protezione dei dati riconosciuto al livello dell’Unione Europea, la Società assicura, tramite regolamentazione contrattuale o altri strumenti riconosciuti, che i dati personali del Cliente siano protetti in maniera adeguata. I dati personali del Cliente possono essere comunicati alle Autorità di Pubblica Sicurezza o Autorità Giudiziarie solo per quanto consentito dalla legge.

8. Sicurezza dei dati

La Società adotta misure di sicurezza tecniche e organizzative per proteggere in maniera adeguata i dati del Cliente da accessi indesiderati. Oltre ad assicurare la sicurezza del trattamento dei dati effettuato all’interno della Società e/o dai Responsabili del trattamento, in alcuni ambiti (quali, ad esempio, modulo di contatto del sito Internet) la Società utilizza una procedura criptata. Le informazioni fornite dall’utente vengono trasmesse in forma criptata tramite protocollo SSL (Secure Socket Layer) per prevenire l’abuso di dati da parte di terzi. Il Cliente riconosce tale procedura criptata dal simbolo del lucchetto nella barra di stato del proprio browser e dal fatto che l’indirizzo comincia con “https://”. La sicurezza dei dati viene continuamente aggiornata ed adeguata agli sviluppi della tecnologia.

9. Diritti del Cliente

9.1 Diritti di informazione - Il Cliente ha il diritto in ogni momento di chiedere informazioni sui propri dati salvati presso la Società, sulla loro origine, sui destinatari o sulle categorie di destinatari a cui tali dati vengono trasmessi e sulle finalità per cui vengono salvati. La Società mette a disposizione del Cliente il Customer Service Center sul sito www.pennymarket.it nell’apposita sezione, oppure raggiungibile tramite eserciziodirittiprivacy.pennymarket.it. Le richieste del Cliente a carattere ripetitivo potrebbero comportare l’addebito di un contributo spese in considerazione dei costi amministrativi sostenuti dalla Società. Ciò non si applica se le informazioni vengono trasmesse elettronicamente.

9.2 Diritto di revoca del consenso - Una volta fornito il consenso per l’utilizzo dei propri dati, è possibile revocarlo in ogni momento senza doverne indicare i motivi, senza che ciò abbia effetto retroattivo. A tale scopo è sufficiente contattare il Customer Service Center su www.pennymarket.it nell’apposita sezione, oppure raggiungibile su eserciziodirittiprivacy.pennymarket.it

9.3 Diritto di rettifica - Se i dati personali del Cliente non sono corretti, la Società mette a disposizione del Cliente il Customer Service Center sul sito www.pennymarket.it nell’apposita sezione, oppure raggiungibile su eserciziodirittiprivacy.pennymarket.it per la richiesta di rettifica.

9.4 Diritto alla cancellazione e limitazione al trattamento dei dati - Il Cliente ha il diritto di limitare il trattamento dei Suoi dati e ha diritto alla cancellazione dei dati personali salvati presso la Società. Penny Market S.r.l. mette a disposizione del Cliente il Customer Service Center su www.pennymarket.it nell’apposita sezione, oppure raggiungibile su eserciziodirittiprivacy.pennymarket.it. I dati vengono cancellati senza giustificato ritardo, o al più tardi, entro un mese dall’esercizio di tale diritto. Se al diritto di cancellazione si oppongono motivi di conservazione legali, contrattuali, fiscali, commerciali o di altra natura legale, invece della cancellazione è possibile procedere al blocco della carta PENNYCard e, conseguentemente, al blocco dei dati del Cliente. Se la richiesta di cancellazione è ammessa ai sensi di Legge, il Cliente riceve conferma dell’avvenuta cancellazione. Dopo la cancellazione dei dati non sarà più possibile fornire informazioni. Non è necessario far valere il diritto di cancellazione dei dati nel caso in cui la PENNYCard non venga utilizzata per 3 anni dalla data di sottoscrizione del Regolamento PENNYCard. Ciò in quanto la carta PENNYCard in questi casi viene bloccata dalla Società ed i dati del Cliente PENNYCard, che non devono più essere conservati per motivi legali, vengono cancellati dopo tale termine, come conseguenza del blocco della carta PENNYCard. È lecita l’ulteriore conservazione dei dati per i quali è necessario garantire la conservazione degli stessi in ottemperanza alle prescrizioni di legge.

9.5. Diritto alla portabilità dei dati - Il Cliente ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico (quest’ultimo solo se fattibile a livello tecnico) i dati personali forniti alla Società e ha il diritto di chiedere il trasferimento di tali dati ad un altro Titolare.

9.6 Diritto di opposizione - Il Cliente ha il diritto di opporsi, in ogni momento e senza indicarne i motivi, al trattamento dei propri dati a scopi di marketing diretto. Si fa inoltre presente che l’opposizione a tutte le procedure di trattamento dei dati limita o rende impossibile l’esecuzione del Regolamento PENNYCard e l’esecuzione dei programmi di fidelizzazione destinati al Cliente.

9.7 Diritti aggiuntivi in riferimento al processo decisionale automatizzato - In riferimento all’analisi dei dati personali ed al processo decisionale basati unicamente sul trattamento automatizzato degli stessi, il Cliente ha, oltre ai diritti precedentemente elencati, anche il diritto di ottenere un intervento umano da parte della Società, di esprimere la propria opinione e di contestare la decisione e ottenere una risposta.

9.8 Contatto per l’esercizio dei diritti dell’interessato - Una volta preso contatto con la Società, tramite il Customer Service Center sul sito www.pennymarket.it o tramite eserciziodirittiprivacy.pennymarket.it, i dati personali comunicati vengono salvati per poter rispondere ad eventuali domande e/o richieste. Tutti i dati raccolti per le predette finalità vengono cancellati quando non è più necessario conservarli o viene limitata la loro elaborazione se sussistono obblighi legali di conservazione.

10. Diritto di reclamo

In caso di reclamo, il Cliente potrà rivolgersi ai contatti indicati al paragrafo 12 che segue. Il Cliente ha inoltre il diritto di presentare presso un’autorità di controllo reclamo contro il trattamento dei propri dati personali, se ritiene siano stati violati i propri diritti di protezione dei dati.

11. Sintesi delle finalità del trattamento dei dati nell’ambito della PENNYCard

In fase di compilazione e sottoscrizione del modulo per il rilascio della carta PENNYCard, è obbligatorio indicare nome, cognome, indirizzo postale e CAP, data di nascita. Per poter ricevere comunicazioni pubblicitarie via e-mail e/o SMS è necessario fornire l’indirizzo e-mail e il numero di cellulare. È a discrezione del Cliente selezionare i canali di comunicazione preferiti. Se il Cliente desidera ricevere comunicazioni personalizzate, via email e SMS, è necessario fornire l’indirizzo e-mail e/o numero di cellulare. Il Cliente potrà ricevere comunicazioni personalizzate in seguito all’analisi delle abitudini d’acquisto. Inoltre la Società elabora i dati raccolti in occasione della sottoscrizione o successivo aggiornamento per migliorare l’offerta di prodotti e servizi in linea con le esigenze dei Clienti salvo mancato rilascio del consenso. I dati personali del Cliente vengono trattati anche a scopi di ricerca di mercato in forma aggregata e anonima, in modo tale che non vi sia alcuna valutazione personale né possibilità di identificare la persona.

12. Domande sulla protezione dei dati

Per qualunque domanda sulle procedure di trattamento dei dati in riferimento alla carta PENNYCard, il Cliente può farne richiesta al Customer Service Center presente sul sito www.pennymarket.it oppure sul sito
eserciziodirittiprivacy.pennymarket.it. È possibile inoltrare le richieste anche al seguente indirizzo email: eserciziodirittiprivacy@pennymarket.it. Il Responsabile della Protezione dei Dati di Penny Market s.r.l. può essere contattato al seguente indirizzo: dpo-penny@kinast-partner.de