Informativa sul trattamento dei dati personali

(ai sensi degli artt. 13-14 del Regolamento UE 2016/679 - GDPR)

1. Titolare del trattamento

Il Titolare del trattamento dei dati e' [NOME AZIENDA / RAGIONE SOCIALE], con sede legale in [INDIRIZZO COMPLETO], P.IVA/C.F. [NUMERO], contattabile all'indirizzo email [EMAIL PRIVACY, es. privacy@azienda.it].

[Se presente] Il Responsabile della Protezione dei Dati (DPO) e' contattabile all'indirizzo: [EMAIL DPO].

2. Finalita' del trattamento e base giuridica

I dati personali raccolti tramite il presente modulo di adesione all'iniziativa "[NOME INIZIATIVA RACCOLTA PUNTI]" sono trattati per le seguenti finalita':

2.1 Gestione dell'iniziativa raccolta punti (finalita' necessaria)

I dati (Nome, Cognome, Email) sono raccolti e trattati al fine di:

• registrare l'adesione all'iniziativa;
• associare all'utente la card fedelta' e i punti accumulati con gli acquisti;
• gestire le comunicazioni strettamente necessarie al funzionamento dell'iniziativa (es. conferma di iscrizione, comunicazioni relative ai punti accumulati o all'utilizzo della card).

Base giuridica: esecuzione di misure precontrattuali/contrattuali richieste dall'interessato (art. 6.1.b GDPR), necessarie per aderire all'iniziativa e usufruirne. Il conferimento di questi dati e' pertanto obbligatorio: il mancato conferimento non consente l'adesione all'iniziativa.

2.2 Attivita' di permission marketing (finalita' facoltativa)

Previo consenso specifico e distinto, i dati potranno essere trattati per:

• inviare comunicazioni commerciali e promozionali relative a [NOME AZIENDA] e ai suoi prodotti/servizi, anche relative all'iniziativa raccolta punti (es. promozioni dedicate, bonus punti, novita');
• effettuare analisi statistiche sulle preferenze d'acquisto in forma aggregata, ove applicabile.

Base giuridica: consenso dell'interessato (art. 6.1.a GDPR). Questo consenso e' facoltativo e revocabile in qualsiasi momento, senza pregiudicare la liceita' del trattamento basato sul consenso prestato prima della revoca, e senza alcun effetto sulla partecipazione all'iniziativa raccolta punti.

3. Modalita' del trattamento

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalita' indicate, e comunque in modo da garantirne la sicurezza e la riservatezza, tramite l'adozione di misure tecniche e organizzative adeguate (art. 32 GDPR) volte a prevenire la perdita, l'uso illecito o non corretto e l'accesso non autorizzato ai dati.

4. Categorie di destinatari dei dati

I dati personali potranno essere comunicati, per le finalita' sopra indicate, a:

• personale del Titolare autorizzato al trattamento, nei limiti delle rispettive mansioni;
• eventuali fornitori terzi che operano in qualita' di Responsabili del trattamento (art. 28 GDPR), ad esempio: fornitore della piattaforma tecnologica/hosting, fornitore del servizio di invio email/comunicazioni [aggiungere/rimuovere in base ai fornitori effettivi];
• soggetti pubblici, quando richiesto da obblighi di legge.

I dati non saranno diffusi a soggetti indeterminati e non saranno oggetto di trasferimento verso paesi extra-UE/SEE [salvo diversa indicazione, da specificare se si usano servizi cloud extra-UE, indicando le garanzie adottate, es. clausole contrattuali standard].

5. Periodo di conservazione dei dati

• I dati trattati per la finalita' di cui al punto 2.1 (gestione dell'iniziativa) sono conservati per tutta la durata dell'iniziativa e per i [X anni] successivi alla cessazione della partecipazione, salvo termini diversi previsti da obblighi di legge.
• I dati trattati per la finalita' di cui al punto 2.2 (marketing) sono conservati fino alla revoca del consenso, e comunque non oltre [X anni] dall'ultima interazione, salvo revoca anticipata.

6. Diritti dell'interessato

In qualita' di interessato, hai il diritto di richiedere al Titolare, in qualsiasi momento:

• accesso ai tuoi dati personali (art. 15 GDPR);
• rettifica dei dati inesatti o incompleti (art. 16 GDPR);
• cancellazione dei dati, nei casi previsti dalla legge ("diritto all'oblio", art. 17 GDPR);
• limitazione del trattamento (art. 18 GDPR);
• portabilita' dei dati, ove applicabile (art. 20 GDPR);
• opposizione al trattamento (art. 21 GDPR);
• revoca del consenso in qualsiasi momento, per i trattamenti basati sul consenso (senza pregiudicare la liceita' del trattamento svolto prima della revoca).

Le richieste possono essere inviate a: [EMAIL PRIVACY].

Hai inoltre diritto di proporre reclamo all'Autorita' Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

7. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori e' necessario per aderire all'iniziativa raccolta punti; il mancato conferimento comporta l'impossibilita' di completare l'adesione. Il conferimento dei dati per finalita' di marketing e' facoltativo e il rifiuto non comporta alcuna conseguenza sulla partecipazione all'iniziativa.

Versione informativa: 1.0
Data ultimo aggiornamento: [DATA]