INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)

Servizio “Pay & Collect” – ZUIKI

1. Titolare del trattamento

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito, “GDPR”), Ennepi S.p.A., con sede legale in Nola (NA), CIS Nola, Isola 8, Lotto 8123/8124, CAP 80035, C.F. e P. IVA 02678371218, in qualità di Titolare del trattamento (di seguito anche “Titolare” o “Zuiki”), fornisce le seguenti informazioni relative al trattamento dei dati personali raccolti nell'ambito del servizio denominato “Pay & Collect”.

Per informazioni relative al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo e-mail privacy@zuiki.it.

2. Responsabile della protezione dei dati (DPO)

Il Titolare ha designato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), ai sensi degli artt. 37 e seguenti del GDPR.

Il DPO può essere contattato per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti riconosciuti dalla normativa vigente, scrivendo all'indirizzo e-mail dpo@zuiki.it.

3. Descrizione del servizio e tipologia di dati trattati

Il servizio “Pay & Collect” consente ai clienti di recarsi presso un punto vendita Zuiki e richiedere l'ordine di uno o più articoli non disponibili presso il medesimo negozio, con possibilità di ritirarli successivamente presso lo stesso punto vendita.

Per consentire la corretta gestione dell'ordine, delle comunicazioni con il cliente e delle operazioni di ritiro, il Titolare raccoglie e tratta esclusivamente i seguenti dati personali:

• Nome;
• Cognome;
• Indirizzo di posta elettronica;
• Numero di telefono.

I dati sono acquisiti direttamente presso il punto vendita al momento della richiesta del servizio.

4. Finalità e base giuridica del trattamento

I dati personali raccolti sono trattati esclusivamente per consentire l'attivazione, la gestione e l'esecuzione del servizio “Pay & Collect”.

In particolare, il trattamento è finalizzato a:

• Identificare il cliente che richiede il servizio;
• Registrare e gestire l'ordine degli articoli richiesti;
• Comunicare al cliente informazioni relative allo stato dell'ordine e alla disponibilità degli articoli presso il punto vendita;
• Consentire il corretto svolgimento delle operazioni di consegna e ritiro degli articoli ordinati;
• Gestire eventuali comunicazioni o richieste di assistenza strettamente connesse all'esecuzione del servizio.

La base giuridica del trattamento è individuata nell'art. 6, par. 1, lett. b), del GDPR, in quanto il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Pertanto, per i trattamenti sopra descritti, non è richiesto il consenso dell'interessato.

I dati personali raccolti nell'ambito del servizio non saranno utilizzati per finalità di marketing, invio di comunicazioni promozionali, profilazione commerciale, analisi delle abitudini di acquisto o altre attività di analisi dei dati non necessarie all'erogazione del servizio.

5. Natura del conferimento dei dati

Il conferimento dei dati personali indicati al precedente paragrafo 3 è necessario per consentire l'attivazione e la corretta esecuzione del servizio “Pay & Collect”.

L'eventuale mancato conferimento, totale o parziale, dei dati richiesti comporterà l'impossibilità di usufruire del servizio, senza pregiudicare la possibilità di effettuare acquisti ordinari presso i punti vendita Zuiki.

6. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici e, ove necessario, cartacei, secondo modalità strettamente correlate alle finalità indicate nella presente informativa.

Il Titolare adotta misure tecniche e organizzative adeguate, ai sensi dell'art. 32 del GDPR, al fine di garantire un livello di sicurezza appropriato rispetto ai rischi connessi al trattamento e di prevenire accessi non autorizzati, divulgazione, perdita, alterazione o distruzione dei dati personali.

I dati sono trattati esclusivamente da personale debitamente autorizzato e istruito, nell'ambito delle rispettive competenze e secondo il principio di necessità e minimizzazione del trattamento.

7. Destinatari dei dati personali

I dati personali potranno essere conosciuti e trattati, nei limiti delle rispettive competenze, dal personale autorizzato di Ennepi S.p.A., con particolare riferimento agli addetti dei punti vendita e alle funzioni aziendali coinvolte nella gestione degli ordini e del servizio “Pay & Collect”.

I dati potranno inoltre essere trattati da fornitori di servizi informatici e tecnologici eventualmente coinvolti nella gestione del servizio, appositamente designati, ove necessario, quali Responsabili del trattamento ai sensi dell'art. 28 del GDPR.

I dati personali non saranno diffusi né comunicati a soggetti terzi per finalità commerciali, pubblicitarie o comunque estranee all'esecuzione del servizio, fatti salvi eventuali obblighi di legge.

8. Periodo di conservazione dei dati

I dati personali saranno conservati per il periodo strettamente necessario alla gestione dell'ordine e al completamento delle operazioni di consegna e ritiro degli articoli richiesti.

Successivamente, i dati potranno essere conservati esclusivamente per il tempo necessario all'adempimento di eventuali obblighi normativi applicabili o alla tutela dei diritti del Titolare, ove ne ricorrano i presupposti.

Decorso il periodo di conservazione applicabile, i dati saranno cancellati o resi anonimi, secondo procedure idonee a impedirne l'ulteriore utilizzo per finalità non consentite.

9. Trasferimento dei dati personali

I dati personali raccolti nell'ambito del servizio “Pay & Collect” sono trattati e conservati esclusivamente all'interno dello Spazio Economico Europeo (SEE). Non è previsto alcun trasferimento di dati personali verso Paesi terzi situati al di fuori dello Spazio Economico Europeo né verso organizzazioni internazionali.

10. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato può esercitare, nei casi e nei limiti previsti dalla normativa applicabile, i seguenti diritti:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento di dati personali che lo riguardano e accedere ai relativi dati e informazioni.
• Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati personali inesatti e l'integrazione di quelli incompleti.
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla normativa.
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento al ricorrere delle condizioni previste dal GDPR.
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, richiederne la trasmissione a un altro titolare, alle condizioni previste dalla normativa.
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento nei casi in cui tale diritto sia applicabile.

L'interessato può esercitare i propri diritti inviando una richiesta all'indirizzo privacy@zuiki.it oppure contattando il Responsabile della Protezione dei Dati all'indirizzo dpo@zuiki.it. Il Titolare fornirà riscontro alle richieste nei termini e secondo le modalità previste dall'art. 12 del GDPR.

11. Processi decisionali automatizzati

I dati personali raccolti nell'ambito del servizio “Pay & Collect” non sono sottoposti a processi decisionali basati unicamente su trattamenti automatizzati, compresa la profilazione, ai sensi dell'art. 22 del GDPR.

12. Diritto di proporre reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 del GDPR, attraverso le modalità indicate sul sito istituzionale www.garanteprivacy.it.

Resta impregiudicato il diritto di proporre ricorso dinanzi all'autorità giudiziaria competente, ai sensi dell'art. 79 del GDPR.