Informativa Privacy - Edicola e Cliente Finale
M-dis Distribuzione Media S.p.A. con sede in 20132 Milano, Via C. Cazzaniga 19 è il Titolare del trattamento dei dati personali raccolti su questo sito ai sensi e per gli effetti del Regolamento UE 679/2016 (GDPR).
Conformemente all'impegno e alla cura che M-dis Distribuzione Media S.p.A. dedica alla tutela dei dati personali, ti informiamo sulle modalità, finalità e ambito di comunicazione e diffusione dei tuoi dati personali e sui tuoi diritti, in conformità all'art. 13 del GDPR.
1. CATEGORIE DI DATI PERSONALI TRATTATI DAL TITOLARE DEL TRATTAMENTO
Per offrirti i servizi previsti dai propri siti internet e dalla propria piattaforma mobile M-dis Distribuzione Media S.p.A. (di seguito M-dis), in qualità di Titolare del trattamento, deve trattare alcuni dati personali necessari per l’erogazione dei servizi.
Questi dati possono essere forniti implicitamente dagli strumenti che utilizzi per accedere e fruire dei servizi o possono essere forniti in modo esplicito da te.
M-dis potrà trattare le seguenti categorie di dati personali degli utenti:
dati tecnici di navigazione relativi all'indirizzo IP, ai codici identificativi dei dispositivi utilizzati dall’utente per la fruizione del sito e/o della piattaforma o dei servizi, alle caratteristiche del browser e agli orari di accesso;
dati di navigazione finalizzati alla profilazione forniti indirettamente mediante la fruizione stessa del servizio e ottenuti e analizzati previo consenso dell’utente;
dati comuni identificativi forniti dall’utente (es. nome, cognome, e-mail, numero di telefono, ecc.) per la fruizione dei prodotti e dei servizi;
dati di prenotazione quando si effettua la prenotazione di un prodotto tramite sito e/o piattaforma, M-dis raccoglie ed archivia i dati inerenti l’attività svolta dall’utente durante i flussi di richiesta prodotto. I dati di prenotazione possono, a seconda dello status di trattamento, comprendere le seguenti informazioni: numero di ordinazione; dettagli sui beni prenotati; status di fornitura (es. "Confermato" oppure "Ritirato"). Nell’area “I miei ordini” del profilo dell’utente è possibile visionare in qualsiasi momento i propri dati di prenotazione rilevanti.
permessi per l’accesso ai dati personali sulla periferica dell’utente ai fini del corretto funzionamento della piattaforma viene richiesto runtime l’autorizzazione ad accedere ad alcuni servizi offerti dal device (cioè ad alcune funzionalità dello smartphone): Connessione alla rete internet; Accesso in lettura e scrittura allo storage per la gestione dei dati generati dall’applicazione; Accesso alla fotocamera per la scansione del barcode del prodotto disponibile; Accesso all’ audio e al gps per ricevere le indicazioni stradali. Tali permessi sono strumentali alla fruizione dei servizi offerti sulla piattaforma;
dati di geo-localizzazione durante la fruizione dei servizi della piattaforma, M-dis potrebbe rilevare anche i dati attuali di ubicazione dell’apparecchio degli utenti. In tale contesto, a condizione che gli utenti diano approvazione ai servizi di localizzazione del proprio apparecchio alla piattaforma, M-dis tratta i dati di geo-localizzazione rilevati dall’ apparecchio dell’utente e li utilizza al fine di metterli a disposizione del servizio connesso all’ubicazione (cioè mostrare all’utente l’edicola in cui ritirare il prodotto fornendogli indicazioni stradali). M-dis può utilizzare i dati sulla posizione esatta, al momento della fruizione dei servizi offerti sulla piattaforma, includendo la localizzazione geografica in tempo reale del computer o del dispositivo mobile dell’utente, fermo restando che ciò sia autorizzato da quest'ultimo. Infatti, gli utenti possono scegliere di disabilitare la geo-localizzazione sui loro dispositivi e, in tal caso, le edicole, in cui l’utente può ritirate il prodotto, vengono individuate sulla base del cap inserito in fase di registrazione dallo stesso.
2. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I dati e i cookies da te ricevuti saranno trattati da M-dis esclusivamente con modalità e procedure necessarie per fornirti i servizi da te richiesti o sottoscritti (Finalità contrattuali) e per le finalità ulteriori per le quali hai espresso il consenso.
In particolare, i tuoi dati, sia che tu ti registri come “Privato”, sia che tu ti registri come “Edicola”, saranno utilizzati per consentirti la registrazione al sito www.primaedicola.it ed alla piattaforma mobile PrimaEdicolaApp, al fine di poter usufruire dei servizi offerti, i cui Termini e Condizioni sono correttamente indicati e sempre consultabili sul medesimo sito e sulla medesima piattaforma. In aggiunta, ti informiamo che, solo se sei un’Edicola registrata sul sito www.primaedicola.it potrai entrare a far parte della rete di “Punti di Ritiro” e i tuoi dati saranno trattati al fine di consentire al cliente finale di scegliere e raggiungere il punto di ritiro più consono alle sue esigenze. Allo stesso modo, solo se sei un’Edicola registrata sul sito www.primaedicola.it potrai usufruire della piattaforma “PrimaEdicola-App”.
Solo con il tuo espresso consenso i dati potranno essere utilizzati per effettuare analisi statistiche, indagini di mercato, attività promozionali tramite i social media e invio di informazioni commerciali sui prodotti e sulle iniziative promozionali di M-dis (Finalità di marketing diretto).
Sempre con il tuo consenso i dati potranno essere utilizzati per finalità di profilazione condotta automaticamente raccogliendo informazioni sulla navigazione che fai durante l’accesso e la fruizione dei servizi e, mediante algoritmi di correlazione statistica, le legano alle medesime informazioni provenienti da altri utenti per individuare i tratti comuni e raggruppare quelle simili all’interno di classi di interesse. Mediante l’assegnazione del tuo browser ad una classe di interesse, i nostri sistemi saranno successivamente in grado di offrirti contenuti che sono più vicini ai tuoi gusti e presenteranno contributi pubblicitari che meglio incontrano le tue esigenze e meglio indirizzano gli interessi degli inserzionisti riducendo il livello di disturbo alla fruizione.
Alla data in cui leggi questa Informativa, M-dis utilizza i dati di profilazione per aggregare profili di marketing, per la gestione della relazione con gli investitori pubblicitari e migliorarne le campagne, per inferire schemi di utilizzo dei nostri prodotti e servizi e per coadiuvare le direzioni commerciali nello sviluppo delle strategie digitali (Finalità di profilazione).
Infine, con il tuo consenso esplicito, i tuoi dati potranno essere forniti ad altre Aziende operanti nei settori editoriale, finanziario, assicurativo automobilistico, energetico, largo consumo, organizzazioni umanitarie e benefiche le quali potranno contattarti come Titolari di autonome iniziative - l'elenco aggiornato è a tua disposizione e può essere richiesto al Responsabile del trattamento all'indirizzo sotto riportato - per analisi statistiche, indagini di mercato e invio di informazioni commerciali sui prodotti e iniziative promozionali (Finalità di marketing da parte di soggetti terzi).
Le comunicazioni per indagini di mercato o di informazioni commerciali sui prodotti e sulle iniziative promozionali potranno essere effettuate mediante mailing postale, posta elettronica, telemarketing, sms, mms e social media.
Ti informiamo che alcune attività potrebbero essere attuate tramite fornitori, appositamente nominati Responsabili del trattamento, anche residenti fuori dall’Unione Europea.
Le basi giuridiche delle finalità precedentemente descritte sono l’esecuzione di una tua richiesta quale interessato e i consensi da te espressi.
4. DIFFUSIONE, COMUNICAZIONE E SOGGETTI CHE ACCEDONO AI DATI
I tuoi dati personali non saranno diffusi, ma potranno essere comunicati ove necessario per l’erogazione del servizio a soggetti terzi (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche) nominati, se necessario, Responsabili del Trattamento da parte di M-dis per i compiti di natura tecnica od organizzativa strumentali alla fornitura dei servizi.
L’accesso ai dati è inoltre consentito a categorie di incaricati di M-dis coinvolti nell’organizzazione per il trattamento dati (personale amministrativo, commerciale, marketing, servizio clienti, amministratori di sistema).
L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Resta salvo il diritto di comunicazione a soggetti terzi qualora tu abbia dato il consenso specifico e facoltativo.
5. TRASFERIMENTO DI DATI ALL’ESTERO
I tuoi dati personali saranno trattati da M-dis all’interno del territorio dell’Unione Europea.
Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del Regolamento e autorizzato in base a specifiche decisioni dell’Unione Europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espressi dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa, cd. Corporate binding rules.
6. DURATA DEL TRATTAMENTO E CONSERVAZIONE DEI DATI PERSONALI
M-dis in accordo con l’Art. 5.1 e) del GDPR tratterà i dati da te conferiti per tutta la durata di esecuzione dei servizi richiesti, finché sarai un utente del sito e/o della piattaforma e li conserverà per i 6 mesi successivi ai fini del completamento delle attività amministrative, oltre che per il tempo necessario ad adempiere agli obblighi di legge. I dati potranno essere saranno conservati per periodi di tempo più lunghi se richiesto dalle normative applicabili.
Qualora tu abbia autorizzato il trattamento di profilazione, i dati anonimi di volta in volta osservati, saranno cancellati dopo 12 mesi dall’inizio del trattamento.
7. DIRITTI DELL’INTERESSATO
M-dis ti garantisce di poter esercitare in qualsiasi momento i diritti previsti dall’art. 12 del GDPR. In particolare, tu hai il diritto:
di sapere se il Titolare detiene e/o tratta dati personali relativi alla tua persona e ad accedervi integralmente anche ottenendone copia (art. 15 Diritto all’accesso);
alla rettifica dei dati personali inesatti o all’integrazione dei dati personali incompleti (Art. 16 Diritto di rettifica);
alla cancellazione dei dati personali in possesso del Titolare se sussiste uno dei motivi previsti dal GDPR (Art. 17 Diritto alla Cancellazione);
a chiedere al Titolare di limitare il trattamento solo ad alcuni dati personali, se sussiste uno dei motivi previsti dal Regolamento (Art. 18 Diritto alla limitazione del trattamento);
di richiedere e ricevere tutti i tuoi dati personali trattati dal titolare, in formato strutturato, di uso comune e leggibili da dispositivo automatico oppure richiedere la trasmissione ad altro titolare senza impedimenti (Art. 20 Diritto alla Portabilità);
di opporti in tutto o in parte al trattamento dei dati per finalità di invio di materiale pubblicitario e ricerche di mercato (c.d. Consenso) (art. 21 Diritto di opposizione);
di opporti in tutto o in parte al trattamento dei dati in modalità automatica o semiautomatica per finalità di profilazione (c.d. Consenso).
Ufficio Data Protection Officer c/o M-dis Distribuzione Media S.p.A. - Via C. Cazzaniga 19, 20132 Milano, e-mail: dpo@m-dis.it
oppure indirizzando una email all’indirizzo: privacy@m-dis.it
L’esercizio di questi diritti può essere esercitato mediante comunicazione al Titolare del Trattamento/Data Protection Officer i cui recapiti sono indicati nell’apposita sezione di questa informativa. Inoltre tu hai sempre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei dati Personali, contattabile all’indirizzo garante@gpdp.it o mediante il sito http://www.gpdp.it.
8. RESPONSABILE PRIVACY
M-dis ha individuato e nominato, a norma dell’art. 37 del GDPR un Data Protection Officer e si è dotata di un ufficio per la gestione delle richieste inerenti la privacy dei propri utenti e clienti. Per l’esercizio dei diritti a te garantiti puoi rivolgerti ai seguenti recapiti:
9. ULTIMO AGGIORNAMENTO
Questa Informativa Privacy è aggiornata al 01/12/2020