INFORMATIVA PRIVACY APP PELLEGRINI KEY

AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE N. 2016/679

APP PELLEGRINIKEY

 

  1. PREMESSA

Con l’applicazione PellegriniKey (di seguito, anche “App”), l’Utente (come definito nelle Condizioni Generali di Servizio) può pagare servizi di ristorazione e prodotti di generi alimentari presso distributori automatici/vending machine o online o presso punti cassa esclusivamente della Pellegrini (il “Servizio”), previa sua registrazione sull’App e accettazione delle Condizioni Generali di Servizio, che sono pubblicate sull’App e che si prega di leggere con attenzione.

Per la fornitura del Servizio Pellegrini raccoglie e tratta dati personali, per i quali fornisce la presente informativa.

  1. TITOLARE DEL TRATTAMENTO

Pellegrini S.p.A., P.IVA 05066690156, con sede legale in Via Lorenteggio 255 – 20152, Milano, in qualità di titolare del trattamento dei dati personali (nel seguito anche il “Titolare”) La informa che, ai sensi dell’art. 13 del Regolamento UE n. 679/2016 (nel seguito, “GDPR”), i Suoi dati saranno trattati con le modalità e per le finalità nel seguito indicate.

  1. RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Il Titolare del trattamento ha designato un Responsabile della protezione dei dati personali, il cui indirizzo di contatto è: rpd@gruppopellegrini.it.

4.              PRIVACY DEI MINORI DI ANNI 16

Ti informiamo che non vengono raccolti e trattati dati personali relativi ai minori di 16 anni. Se accedi all’App ed utilizzi i servizi offerti dalla stessa dichiari di aver compiuto tale età. Qualora vengano raccolti inavvertitamente informazioni personali appartenenti ad un minore di 16 anni, si procederà alla cancellazione di tali dati.

Se un utente ritiene che il Titolare sia in possesso di dati personali di un minore di 16 anni, è invitato ad informare il DPO all’indirizzo email sopra indicato. 

  1. DATI PERSONALI TRATTATI

Dati di registrazione all’App. Al momento della registrazione, Pellegrini raccoglie i seguenti dati identificativi e di contatto dell’Utente: nome e cognome, data di nascita, numero di telefono e indirizzo email.

Dati comuni di utilizzo. L’utilizzo dell’App comporta la raccolta di dati comuni riferiti all’uso del Servizio.

Dati relativi alla posizione geografica. Sono i dati necessari ad attivare la localizzazione all’interno del proprio sistema.

  1. CONFERIMENTO DEI DATI E CONSEGUENZE

Se non diversamente specificato, tutti i dati richiesti sono obbligatori. Se l’Utente rifiutasse di comunicarli, potrebbe essere impossibile per Pellegrini fornire il Servizio. Nei casi in cui Pellegrini indichi alcuni dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.

Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.

  1. FINALITÀ DEL TRATTAMENTO DEI DATI RACCOLTI E PERIODO DI CONSERVAZIONE

I Dati dell’Utente sono raccolti e sono lecitamente trattati ai sensi dell’art. 6 del Regolamento per le seguenti finalità di trattamento.

  1. Per consentire al Titolare di fornire all’Utente il Servizio descritto nell’Applicazione (e all’Utente di usufruirne): per consentire la navigazione dell’Applicazione e per dare esecuzione alle Condizioni Generali di Servizio, che sono accettati dall’Utente in fase di registrazione e adempiere a specifiche richieste dell’Utente. Con la registrazione e l’autenticazione al Servizio, l’Utente consente all’Applicazione di identificarlo e di dargli accesso a Servizi dedicati.

Per l’utilizzo del Servizio, Pellegrini raccoglie, altresì, i dati necessari per aprire un “borsellino virtuale”, ricaricarlo e procedere, attraverso l’App, al pagamento dei prodotti alimentari e servizi di ristorazione offerti all’interno dei Punti vendita di titolarità della Pellegrini S.p.A. quali: i dati nel processo di registrazione, il PIN, la disponibilità di quanto allocato nel “borsellino virtuale” e le operazioni effettuate.

I Dati Personali dell’Utente potranno essere trattati per contattare l’Utente per sole ragioni relative al Servizio (es. inviare notifiche push e/o e-mail relative all’esecuzione delle CGS).

(Art. 6, par. 1, lett. b) GDPR).

 

I servizi di gestione dei pagamenti permettono a Pellegrini di processare pagamenti tramite carta di credito. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da Pellegrini. La invitiamo a leggere la specifica informativa del gestore.

 

  1. Adempiere agli obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge o da un’autorità.

(Art. 6, par. 1, lett. c) GDPR).

 

  1. Finalità amministrativo-contabili: per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali.

(Art. 6, par. 1, lett. b) GDPR).

 

  1. Geolocalizzazione: qualora utilizzi un dispositivo con sistema operativo Android, al fine del funzionamento dell’App è necessario attivare la localizzazione all’interno del proprio sistema operativo. Tale attivazione è richiesta al fine di evitare la continuatività della verifica di posizione. In ogni caso, ci teniamo a precisare che il Titolare non tratterà i dati personali relativi alla localizzazione dell’utente, ma tale operazione è tecnicamente necessaria al funzionamento dell’App.

(Art. 6, par. 1, lett. b) GDPR).

 

  1. Dati raccolti automaticamente: raccogliamo informazioni in modo automatizzato, per il funzionamento dell’App, quali i dati relativi al login, indirizzo IP, Identificativo IMEI (solo per utenti Android) al sistema operativo, al modello del dispositivo utilizzato ed il software in uso.

(Art. 6, par. 1, lett. b) GDPR).

 

  1. Invio di comunicazioni promozionali e commerciali su servizi analoghi a quelli oggetto della vendita all’indirizzo email che ci hai fornito o tramite app.

(Art. 6, par. 1, lett. f) GDPR).

 

  1. Consentire al Titolare di difendersi in giudizio ed esercitare i propri diritti, qualora necessario nonché per la prevenzione e protezione da frodi e altre transazioni non autorizzate.

(Art. 6, par. 1, lett. f) GDPR).

  1. BASE GIURIDICA DEL TRATTAMENTO E PERIODO DI CONSERVAZIONE

Base giuridica del trattamento

Periodo di conservazione

Il trattamento di cui ai precedenti paragrafi 7, lett. A. e C. è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) del Regolamento).

I Dati Personali sono raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente. I dati saranno conservati sino alla disiscrizione/cancellazione dell’account o alla data dell’ultima interazione dell’Utente con l’App come indicato nelle CGS (art. 14 “Durata – Cancellazione Account”).

Il trattamento di cui al precedente paragrafo 7, lett. B. è necessario all’adempimento di un obbligo di legge (art. 6, par. 1, lett. b) del Regolamento).

Resta salvo il diritto del Titolare ad un periodo più lungo di conservazione qualora sia necessario per adempire ad obblighi normativi.

I dati legati alla fatturazione vengono conservati per dieci anni dalla data di acquisto.

La base giuridica che legittima il trattamento di cui al precedente paragrafo 7 lett. D., è la raccolta di dati riferiti alla posizione geografica dell’Utente per l’esecuzione di un contratto con l’Utente stesso (art. 6, par. 1, lett. b) del Regolamento.

La localizzazione geografica dell’Utente avviene in maniera non continua, dietro specifica richiesta dell’Utente ovvero quando l’Utente indica nell’apposito campo il luogo in cui si trova e consente all’App il rilevamento automatico della posizione.

La base giuridica del trattamento indicato al precedente paragrafo 7 lett. E è la raccolta di dati tecnici per l’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) del Regolamento.

I dati sono conservati fino a 30 giorni e solo ai fini dell’analisi tecnica

Per la finalità paragrafo 7 lett. F., la base giuridica del trattamento è il perseguimento del legittimo interesse del Titolare e la sua utilità (articolo 6, par. 1, lett. f), del Regolamento) affinché Lei possa ricevere, ai sensi dell’art. 130 comma 4 del Codice Privacy, comunicazioni promozionali e commerciali su servizi analoghi a quelli oggetto della vendita, nonché su nuovi Punti vendita dove utilizzare i Servizi.

Il trattamento potrà essere effettuato sino alla sua disiscrizione/cancellazione dell’account (nei termini di cui all’art. 14 “Durata – Cancellazione Account”) o sino ai 24 mesi dalla data dell’ultima interazione dell’Utente con l’App come indicato nell’art. 14 delle CGS.

Per la finalità paragrafo 7 lett. G., la base giuridica del trattamento è il perseguimento del legittimo interesse del Titolare ad esercitare i propri diritti in giudizio e prevenire truffe e frodi, anche attraverso il trattamento dei dati personali (articolo 6, par. 1, lett. f), del Regolamento).

Resta salvo il diritto del Titolare ad un periodo più lungo di conservazione qualora sia necessario per accertare, esercitare o difendere un proprio diritto in sede giudiziaria fino a quando perdura il giudizio.

 

Scaduti i termini sopraindicati, i dati personali dell’Utente saranno definitivamente cancellati o, comunque, resi anonimi in via irreversibile. Nel momento in cui il Titolare non avrà più necessità di utilizzare i dati personali dell’Utente per dare seguito ad obblighi contrattuali e/o di legge, li rimuoverà dal suo sistema e/o adotterà idonee misure per rendere tali dati anonimi in modo tale che l’utente non possa più essere identificato tramite essi. Nel caso sia necessario conservare i dati personali dell’utente al fine di garantire il rispetto di obblighi di legge o regolamentari ai quali il Titolare è soggetto o per la finalità sub G., tali dati avranno periodi di conservazione obbligatori che possono derivare dalla normativa vigente o dalle disposizioni giudiziarie.

  1. LUOGO DEL TRATTAMENTO DEI DATI RACCOLTI

I Dati sono trattati su server ubicati all’interno dell’Unione Europea.

Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può contattare in ogni momento il Titolare.

  1. MODALITÀ DI TRATTAMENTO

Il trattamento dei Dati è eseguito attraverso procedure informatiche o comunque mezzi telematici da parte di soggetti interni e/o esterni appositamente formati e autorizzati. I dati sono conservati in archivi informatici e telematici.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti, accessi non autorizzati o trattamenti non consentiti e/o non conformi alle finalità di raccolta.

A tale scopo sono state predisposte le misure di sicurezza ritenute adeguate, secondo i termini di cui all’articolo 32 del Regolamento UE 2016/679, in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento.

  1. COMUNICAZIONE E DIFFUSIONE DEI DATI

In nome e per conto del Titolare potranno avere accesso ai Dati i soggetti coinvolti nell’organizzazione di Pellegrini (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) – che sono formalmente autorizzati al trattamento e tratteranno i dati dell’Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della normativa applicabile – o soggetti esterni (come fornitori di servizi tecnici terzi) nominati, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

I suoi dati potranno essere comunicati all’Autorità giudiziaria, se richiesto da quest’ultima o in caso di azione in giudizio della Pellegrini.

In ogni caso, i Suoi dati non saranno diffusi.

  1. DIRITTI DELL’INTERESSATO E MODALITÀ DI ESERCIZIO

Lei, in qualità di interessato, ha la facoltà di esercitare i diritti di cui agli articoli da 15 a 22 del Regolamento UE 2016/679.

In particolare, ha il diritto di chiedere a Pellegrini S.p.A. di accedere ai dati personali che la riguardano, di chiedere la rettifica o la cancellazione degli stessi o la limitazione del trattamento o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati.

Lei ha, altresì, il diritto di proporre reclamo all’Autorità di controllo.

Ai fini del trattamento dei suoi dati di cui alla presente informativa, Lei può presentare le proprie istanze inviando una comunicazione all’indirizzo supporto.pellegrinikey@gruppopellegrini.it

Qualora voglia disiscrivere/cancellare il suo account, Lei potrà utilizzare direttamente le apposite funzioni presenti in app.

  1. AGGIORNAMENTO INFORMATIVA

La presente Privacy – versione del 15 luglio 2024 – può subire modifiche nel tempo connesse all’entrata in vigore di nuove normative in materia di protezione dei dati personali, a nuove interpretazioni o chiarimenti adottati dall’Autorità o da altro organo competente oppure essere modificata per altre ragioni dal Titolare del trattamento, pertanto l’utente/visitatore è invitato a consultare la presente periodicamente.