Informativa Privacy Whatsapp

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
ai sensi e per gli effetti dell’art. 13 e 14 del Regolamento Europeo sulla Privacy 2016/679 (GDPR)

La presente informativa si riferisce alle modalità di utilizzo dei dati personali effettuato dal Titolare del trattamento, nonché dai Responsabili del trattamento all’uopo designati, in relazione all’iscrizione e utilizzo della community WhatsApp di Naima.

La community, alla quale ci si può iscrivere mediante specifico QR Code o con altre modalità, si rivolge ad un pubblico generico; tuttavia, i suoi servizi sono destinati a soggetti di età pari o superiore a 18 anni. Il Titolare del Trattamento chiede che i soggetti di età inferiore a 18 anni non si registrino alla chat. Qualora il Titolare del Trattamento venga a conoscenza di aver raccolto dati di un minore, questi verranno cancellati.

  1. Finalità del trattamento

Il trattamento dei dati è finalizzato a:

  1. fornire informazioni sull’iscrizione e sull’utilizzo del servizio di chat all’interno dell’applicazione WhatsApp di Meta Platforms;
  2. inviare messaggi relativi ai prodotti di Naima e alle promozioni che Naima propone presso gli store ad insegna Naima; le comunicazioni commerciali che riceverà sul suo numero di telefono – tramite la chat di WhatsApp – sono, a titolo esemplificativo, le seguenti:
  • invio offerte promozionali;
  • invio comunicazioni marketing;
  • invio video pubblicitario passato in TV o audio passato in radio;
  • invio messaggi di auguri di Natale, Pasqua, Compleanno, ecc...;
  • invio comunicazioni specifiche per punto vendita scelto in fase di scannerizzazione del QR Code (aperture straordinarie, eventi, ecc...).

In qualsiasi momento l’utente potrà interrompere l’invio (e dunque la ricezione) dei messaggi di Naima, mediante l’apposito comando STOP/scrivendo un messaggio con il testo STOP.

  1. Modalità del trattamento dei dati

Ai sensi dell’art. 5 GDPR i dati personali oggetto di trattamento saranno trattati in modo lecito e secondo correttezza, non saranno eccedenti rispetto alle finalità di cui al punto 1 e saranno conservati per il periodo necessario allo svolgimento delle attività previste. In particolare, i dati verranno conservati fino a 24 ore dopo la scelta dell’utente di interrompere la ricezione dei messaggi, mediante l’utilizzo del comando STOP; decorso tale periodo di tempo (24 ore), verranno definitivamente cancellati, rimanendo nella disponibilità dell’utente la possibilità di re-iscriversi quando vuole.

Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni così come enunciate dall’art. 4 n. 2 del GDPR.

Le operazioni possono essere effettuate con o senza l’ausilio di strumenti elettronici o comunque automatizzati e secondo logiche pienamente rispondenti alle finalità perseguite. I dati sono archiviati su server ubicati all’interno dell’Unione Europea.

Il trattamento dei dati è svolto dal Titolare, da incaricati al trattamento e da Responsabili del trattamento. L’elenco completo dei Responsabili è disponibile presso il Titolare, su richiesta.

  1. Natura del conferimento dei dati – Base giuridica del trattamento

Il conferimento dei dati è facoltativo, tuttavia, il mancato o il parziale rilascio degli stessi comporterà l’impossibilità di adempiere alle finalità indicate al punto 1 e, dunque, l’impossibilità di ricevere i messaggi promozionali di Naima.

Il trattamento è effettuato:

  • in base all’art. 6, paragrafo 1, lett. b) del GDPR (esecuzione di un contratto o misure precontrattuali) in relazione alle finalità di cui al precedente punto 1, lettera a) (iscrizione alla chat e informazioni sul suo utilizzo);
  • in base all’art. 6, paragrafo 1, lett. a) del GDPR (consenso) in relazione alle finalità di cui al precedente punto 1, lettera b) (invio di messaggi pubblicitari e promozionali).
  1. Ambito di Comunicazione dei dati

I Vostri dati, oggetto del trattamento, non saranno comunicati a terzi, salvo specifici obblighi di legge. Incaricati e Responsabili, appositamente autorizzati e nominati, tratteranno i dati solo se necessario per lo svolgimento dei compiti loro assegnati.

Inoltre, i dati potrebbero essere comunicati a soggetti terzi appartenenti alle seguenti categorie di destinatari: responsabile della tutela del consumatore e della fede pubblica competente; autorità e organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, che rivestono qualità di Pubblici Ufficiali o incaricati di pubblico servizio; soggetti che forniscono servizi per la gestione dei sistemi informatici ed informativi; soggetti che svolgono attività di assistenza alla clientela, studi e società nell'ambito di rapporti di assistenza e consulenza anche nell’ambito delle manifestazioni a premio.

Tali soggetti agiranno quali “titolari del trattamento” ai sensi del GDPR per quanto riguarda i trattamenti estranei all’originario trattamento effettuato da parte del Titolare o che, per loro natura, debbano essere eseguiti in via autonoma. Per quanto riguarda i trattamenti eseguiti per conto del Titolare in relazione ad attività dalla stessa esternalizzate, agiranno quali “responsabili esterni del trattamento” ai sensi dell’art. 28 del GDPR.

Il tutto ferma restando la garanzia di tutela dei diritti dell’interessato.

  1. Ambito di diffusione dei dati

I dati personali non sono soggetti a diffusione.

  1. Trasferimento dei dati all’estero

I dati personali non sono trasferiti al di fuori dei Paesi dell’Unione Europea. Nel caso in cui dovessero essere trasferiti all’esterno dell’Unione Europea, ciò avverrà nel rispetto delle previsioni degli articoli 44 e seguenti GDPR. In particolare, considerato che per l’erogazione dei servizi viene utilizzata l’applicazione Whatsapp di Meta Platforms, i dati sono solitamente memorizzati anche su server ubicati negli Stati Uniti d’America. Per tali aspetti si rimanda a quanto previsto da Meta Platforms all’indirizzo https://www.whatsapp.com/legal/business-data-transfer-addendum.

  1. Diritti dell’interessato

Ai sensi dell’art. 15, 16, 17 e ss. del GDPR potrete far valere i Vostri diritti rivolgendovi al titolare del trattamento.

In particolare, secondo quanto previsto dall’art. 15 del GDPR potrete ottenere dal titolare:

  • conferma dell’esistenza o meno di propri dati personali e la loro messa a disposizione in forma intelligibile;
  • conoscere l’origine dei dati;
  • conoscere le finalità e le modalità del trattamento;
  • conoscere la logica applicata al trattamento;
  • conoscere gli estremi identificativi del titolare e dei soggetti cui i dati possono essere comunicati;
  • l’aggiornamento, la rettificazione e l’integrazione dei dati;
  • proporre reclamo al Garante privacy;
  • la cancellazione, la trasformazione in forma anonima o in blocco dei dati trattati in violazione della legge.

L’interessato potrà opporsi, per motivi legittimi, al trattamento di dati che lo riguardano, anche se pertinenti allo scopo della raccolta, nonché revocare il consenso al trattamento. Il diritto di opposizione, il diritto a richiedere la limitazione del trattamento ed il diritto a richiedere la cancellazione dei dati sono esercitabili nei limiti degli obblighi contrattuali e di legge, in particolare sulla conservazione della documentazione contabile e della documentazione amministrativa. Ciò significa che di alcuni dati non potrà essere richiesto di limitarne il trattamento o di procedere all’eliminazione.

Per l’esercizio dei predetti diritti è possibile rivolgersi al Titolare del trattamento ai recapiti sottoindicati.

  1. Titolare del trattamento E Responsabile della protezione dati (DPO)

Titolare del trattamento dati è Naima S.r.l., Cod. Fisc. 09571450965, in persona del suo legale rappresentante pro tempore, con sede legale in Milano (20122– MI), Via San Clemente, 1.

Il Responsabile della Protezione dati (DPO) è contattabile al seguente indirizzo e-mail: privacydpo@naimagroup.it.