Ai sensi degli artt. 13 e 14 del Regolamento Generale (UE) 2016/679 sulla Protezione dei dati Personali (di seguito “GDPR”), la Società Retitalia S.p.A. con sede in via Gaspare Gozzi 1/A – 20129 Milano, P. I.V.A. 04784780969, tel. 02 4976 9100, fax 02 49769190, e-mailinfo@retitalia.eu (di seguito la “Società”), in qualità di Titolare del trattamento, fornisce al richiedente (di seguito, il “Richiedente” o il “Cliente”) le seguenti informazioni sull’utilizzo dei propri dati personali ai fini dell’emissione e gestione della Carta Pieno&VAI utilizzabile per effettuare il rifornimento di carburanti sugli impianti abilitati e facenti parte del c.d. Circuito Carte Retitalia (di seguito, la “Carta”).
1. Dati personali trattati
I dati personali che verranno raccolti e trattati, anche mediante l’ausilio di strumenti elettronici ed informatici, sono i seguenti:
- dati anagrafici e di contatto (es. nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di residenza, indirizzo di spedizione, ragione sociale, Partita Iva, codice fiscale);
- dati del rappresentante legale;
- dati bancari e di natura economico-patrimoniale;
- dati identificativi del Veicolo associato alla Carta, compresi quelli riguardanti la proprietà del Veicolo stesso di norma coincidenti con quelli del soggetto interessato;
- i dati relativi all’utilizzo della Carta, il giorno e l’ora di rifornimento, il luogo di rifornimento, la quantità e la tipologia di carburante acquistata, tipologia di pagamento e di fattura.
Il Titolare del Trattamento, nello svolgimento delle proprie attività, non raccoglie deliberatamente alcun dato appartenente alle categorie di dati particolari ai sensi del GDPR (artt. 9-10).
2. Categorie di soggetti interessati
Le categorie di soggetti interessati i cui dati saranno oggetto di trattamento sono le seguenti:
- clienti
- rappresentante legale
- utilizzatore della carta
- utenti
3. Finalità del trattamento
I dati personali verranno trattati per le seguenti finalità:
- finalità di istruttoria preliminare sulla proposta di utilizzo della Carta, comprese quelle dirette all’acquisizione di informazioni precontrattuali necessarie alla valutazione dell’affidabilità del richiedente la Carta, nonché quelle, successive all’emissione della Carta, dirette alla gestione del servizio;
- finalità strettamente connesse all’utilizzo della Carta da parte del richiedente, in particolare sulla vigilanza e controllo del rispetto degli obblighi previsti dalle condizioni generali di utilizzo;
- erogazione delle attività e funzionalità dell’App Pieno&Vai connesse e strumentali alle attività di rifornimento e pagamento ed erogazione delle attività necessarie per la fornitura dei servizi richiesti dal Soggetto interessato tramite App e sito Web, inclusa la raccolta, l’archiviazione e la elaborazione dei dati ai fini dell’erogazione dei servizi di rifornimento.
- finalità strettamente connesse e strumentali alla gestione dei rapporti con il Cliente, quali l’acquisizione di informazioni necessarie per dare esecuzione ai servizi e operazioni contrattualmente pattuiti nonché, più in generale, alle attività contrattualmente previste;
- permettere l’adempimento agli obblighi previsti da leggi, regolamenti e normative comunitarie, ovvero a disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo;
- previo consenso, finalità di analisi delle informazioni ottenute attraverso l’uso della Carta e di altri servizi forniti dal Titolare per finalità commerciali o promozionali ossia (i) al fine della promozione dei carburanti somministrati sulla rete di impianti di distribuzione abilitati all’uso delle Carta che il Titolare reputa di interesse per il Cliente, sia direttamente da parte del Titolare, sia da parte di esercizi commerciali convenzionati per l’accettazione della Carta o (ii) al fine di ricerche di mercato o proiezioni statistiche per il miglioramento del servizio offerto;
- previo consenso, predisposizione di iniziative atte al miglioramento dei servizi forniti, come, ad esempio, l’eventuale svolgimento di sondaggi per ottenere suggerimenti da parte dei Clienti, e l’invio di comunicazioni su iniziative promozionali e/o commerciali, su nuovi prodotti e servizi, mediante l’invio di materiale illustrativo, informativo e pubblicitario, mediante posta ordinaria, telefono, e-mail, SMS ed altri sistemi automatici di comunicazione.
In relazione alle indicate finalità nel trattamento dei dati del Cliente, la Società adotterà tutte le misure che riterrà idonee a garantirne la sicurezza e riservatezza ai sensi dell’Articolo 32 del GDPR.
4. Obbligatorietà conferimento dei dati personali- conseguenza in caso di mancato conferimento
Il conferimento dei dati per le finalità di cui ai punti a), b), c), d) è indispensabile per l’instaurazione del contratto e per dare esecuzione alle obbligazioni contrattuali assunte dalla Società nei confronti del Cliente. Pertanto, in caso di mancato conferimento degli stessi per tali finalità, non potrà essere dato corso alcuno ai servizi richiesti dal Cliente, ivi compresa l’emissione della Carta.
Quanto alle finalità di cui al punto f) e g), stante la facoltatività del consenso per tali tipologie di trattamento, il non conferimento del consenso per tali finalità non comporterà alcuna conseguenza, se non l’impossibilità di portare a termine le attività elencate.
5. Cookies
I cookie sono brevi file di testo che vengono scaricati sul dispositivo del Soggetto interessato quando si visita un sito web. Ad ogni visita successiva i cookie sono re-inviati al sito web che li ha originati (cookie di prime parti) o a un altro sito che li riconosce (cookie di terze parti). I cookie consentono a un sito web di riconoscere il dispositivo del Cliente. Essi hanno diverse finalità come, per esempio, consentire di navigare efficientemente tra le pagine, ricordare i siti preferiti e, in generale, migliorare l’esperienza di navigazione. In base alla funzione e alla finalità di utilizzo, i cookie possono suddividersi in cookie tecnici, cookie di profilazione, cookie di terze parti. Per ulteriori informazioni sui Cookie utilizzati dalla Società si rimanda il Soggetto interessato alle nostre avvertenze consultabili cliccando questo link “avvertenze sui cookie” o consultando direttamente la “Policy Retitalia SpA sui cookie”.
6. Modalità del trattamento
In relazione alle finalità di cui all’art. 3 che precede il trattamento dei dati raccolti avverrà in modo da garantire la sicurezza e la riservatezza dei dati e potrà essere effettuato attraverso strumenti manuali, informatici e telematici al fine di registrare, conservare, organizzare, e, modificare, selezionare, estrarre, raffrontare, elaborare, utilizzare, interconnettere, bloccare e comunicare i dati stessi.
7. Durata del Trattamento
I dati saranno trattati per il tempo necessario alla prestazione dei servizi richiesti: dalla fase preliminare, alla conclusione del contratto, all’esecuzione del rapporto contrattuale in genere sino alla naturale scadenza e successive attività di promozione commerciale ove autorizzate; fatto salvo il diritto del Soggetto Interessato di revocare, in qualsiasi momento e senza ulteriori conseguenze, il consenso precedentemente fornito e fatto salvo il caso in cui il Titolare avrà bisogno di mantenere tali dati per accertare, esercitare o difendere un diritto in sede giudiziaria. Successivamente, i dati saranno definitivamente cancellati o anonimizzati
8. Comunicazione e diffusione dei dati a Terze Parti
Il Titolare comunicherà i dati personali dei soggetti interessati con attenzione a soggetti terzi selezionati a supporto dei servizi offerti e per le finalità sopraindicate, (questi soggetti o hanno ricevuto una specifica nomina come Responsabili del trattamento dei dati oppure, come nel caso dei fornitori di servizi di pagamento, tratteranno i Dati come Titolari autonomi), tra i quali figurano:
- Gestori/punti vendita;
- Fornitori dei servizi di pagamento e/o istituti bancari coinvolti nell’operazione per le finalità di pagamento e fatturazione a ciò connesse;
- Fortech S.r.l per l’utilizzo delle funzionalità dell’App connesse e strumentali alle attività di rifornimento e pagamento;
- Aziende che gestiscono sistemi informativi, siti web o database e telecomunicazioni;
- Pubbliche Amministrazioni, autorità ed enti pubblici;
- Istituti finanziari deputati alla gestione contabile e rendicontazione;
- Studi legali per la gestione di eventuali contenziosi.
Inoltre, i dati personali dei soggetti interessati potrebbero essere comunicati, nel rispetto della legge vigente, a forze di polizia e autorità giudiziaria per l’accertamento ed il perseguimento di reati, la prevenzione e la protezione da minacce alla pubblica sicurezza, per permettere al Titolare di accertare, esercitare e difendere un proprio diritto in sede giudiziaria, nonché per ogni altra finalità legata alla tutela dei diritti e delle libertà altrui.
9. Diritti dei Soggetti Interessati (Interessato al trattamento)
Il Cliente potrà esercitare i diritti di cui agli Articoli 15-22 del Regolamento Generale (UE) 2016/679 sulla protezione dei Dati Personali, rivolgendosi al Titolare del trattamento Retitalia S.p.A., in persona del proprio legale rappresentante pro tempore, con sede in 20129 Milano, via Gaspare Gozzi 1/A, tel. tel. 02 4976 9100, fax 02 49769190, e-mail gdpr@retitalia.eu
Il Cliente potrà:
- Ottenere l’indicazione dell’origine dei Dati Personali, delle finalità e delle modalità del trattamento, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del titolare del trattamento e dei responsabili del trattamento, dei soggetti, o delle categorie dei soggetti, ai quali i Dati Personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili del trattamento o di persone incaricate del trattamento;
- Ottenere l’accesso, l’aggiornamento, la rettifica o l’integrazione dei Dati Personali, la portabilità, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, l’attestazione che le operazioni indicate in precedenza sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i Dati Personali sono stati comunicati o diffusi;
- Opporsi, in tutto o in parte, al trattamento di dati per motivi legittimi, anche se i dati sono pertinenti allo scopo della raccolta; al trattamento di dati ai fini di invio di materiale pubblicitario, di vendita diretta, per il compimento di ricerche di mercato o di comunicazione commerciale.
In ogni caso il Cliente resterà libero in ogni momento di revocare i consensi dallo stesso prestati, inviando senza formalità una comunicazione in tal senso alla Società, all’indirizzo e-mail info@retitalia.eu sopra riportato.
10. Reclami
Se si ritiene che il trattamento dei dati personali sia stato svolto illegittimamente, il soggetto interessato può presentare un reclamo al Garante per la protezione dei dati personali.
Maggiori informazioni sulle modalità di presentazione dei reclami sono disponibili sul sito del Garante privacy, al seguente indirizzo: www.garanteprivacy.it