Privacy

INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE N. 2016/679 Titoli di legittimazione (BPE, BPC, fuel voucher, buoni regalo)

1. TITOLARE DEL TRATTAMENTO

Pellegrini S.p.A., P.IVA 05066690156, con sede legale in Via Lorenteggio 255 - 20152, Milano, in qualità di titolare del trattamento dei dati personali (nel seguito anche il “Titolare”) La informa che, ai sensi dell’art. 13 del Regolamento UE n. 679/2016 (nel seguito, “GDPR”), i Suoi dati saranno trattati con le modalità e per le finalità nel seguito indicate.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Il Titolare del trattamento ha designato un Responsabile della protezione dei dati personali, il cui indirizzo di contatto è: rpd@gruppopellegrini.it.

3. DATI PERSONALI TRATTATI

Per l’emissione e la fruizione dei titoli di legittimazione, come sotto definiti, il Titolare tratta dati identificativi comuni (quali, ad esempio, nome e cognome, matricola, indirizzo email, indirizzo di spedizione). Per titoli di legittimazione, ai fini della presente informativa, si intendono i buoni pasto cartacei (BPC), i buoni pasto elettronici (BPE), i buoni regalo (BR), i buoni benzina (Fuel Voucher – FV).

4. FINALITÀ DEL TRATTAMENTO I dati personali che La riguardano vengono trattati o potrebbero essere trattati da Pellegrini per:

a) Esecuzione di un contratto di cui l’interessato è parte; nello specifico:

- emissione e fruizione dei titoli di legittimazione;

- per assisterla in relazione all’erogazione e fruizione dei servizi connessi ai titoli di legittimazione resi dalla Pellegrini.

b) Adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento; nello specifico:

- adempiere agli obblighi legali, amministrativi e fiscali derivanti dall’erogazione e fruizione dei titoli di legittimazione.

c) Perseguimento di un legittimo interesse del Titolare del trattamento; nello specifico:

- invio di comunicazioni istituzionali sulla Pellegrini e informazioni di servizio relative ai prodotti e servizi erogati;

- consentire al Titolare di difendersi in giudizio ed esercitare i propri diritti, qualora necessario e all’erogazione e fruizione dei titoli di legittimazione;

- prevenzione e protezione da frodi e altre transazioni non autorizzate.

d) Invio di comunicazioni su iniziative commerciali, tramite, ad esempio, mail, sms, notifiche push:

- della Pellegrini S.p.A.;

- di società controllate e/o collegate a Pellegrini S.p.A. (Mymenu S.r.l.).

5. BASE GIURIDICA DEL TRATTAMENTO NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DELLA MANCATA COMUNICAZIONE

La base giuridica del trattamento per la finalità sub a) è quella di eseguire il contratto di cui Lei è parte (direttamente o indirettamente tramite il suo Datore di lavoro) [articolo 6, comma 1, lett. b), del Regolamento]. La conoscenza da parte della Pellegrini dei suoi dati è, quindi, necessaria per poter eseguire il contratto e emettere i titoli di legittimazione.

Per la finalità sub b), la base giuridica del trattamento è l’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento [articolo 6, comma 1, lett. c), del Regolamento]. Senza il conferimento dei dati né il Titolare né il suo Datore di lavoro potranno adempiere ai rispettivi obblighi legali.

Per la finalità sub c), la base giuridica del trattamento è il perseguimento del legittimo interesse del Titolare e la sua utilità (articolo 6, comma 1, lett. f), del Regolamento) affinché Lei possa ricevere comunicazioni in relazione alla Pellegrini (quale società emittente i titoli di legittimazioni di cui Lei si avvale) e indicazione degli esercenti presso i quali è possibile utilizzare i titoli di legittimazione. Per tale finalità, la comunicazione dei suoi Dati Personali è necessaria per tenerla sempre aggiornata sull’attività del Titolare e su dove e come utilizzare i titoli di legittimazione. Diversamente, Lei non potrebbe essere aggiornato sui nuovi partner e servizi. Inoltre, il Titolare del trattamento ha il legittimo interesse ad esercitare i propri diritti in giudizio e prevenire truffe e frodi, anche attraverso il trattamento dei dati personali.

Per la finalità sub d), il trattamento dei dati personali per finalità di marketing potrà avvenire esclusivamente a seguito di suo esplicito e specifico consenso [articolo 6, comma 1, lett. a), del Regolamento]. Il consenso è facoltativo; in mancanza di suo consenso, i dati non saranno trattati per tale finalità e ciò non pregiudicherà la possibilità di usufruire dei servizi richiesti a Pellegrini S.p.A. Qualora lei cambiasse idea in merito al fatto di essere contattato in futuro per finalità di marketing, all’interno della sua area web personale potrà modificare i consensi forniti. Si precisa che la revoca al consenso per tale trattamento è esercitabile esclusivamente modificando il consenso precedentemente prestato nella sezione profilo utente.

6. MODALITÀ DI TRATTAMENTO

Pellegrini raccoglie e tratta i Suoi dati personali:

- direttamente da Lei

- oppure, in una prima fase del trattamento, dal suo Datore di lavoro.

Il trattamento dei Dati è eseguito attraverso procedure informatiche o comunque mezzi telematici da parte di soggetti interni e/o esterni appositamente formati e autorizzati. I dati sono conservati in archivi informatici e telematici. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti, accessi non autorizzati o trattamenti non consentiti e/o non conformi alle finalità di raccolta. A tale scopo sono state predisposte le misure di sicurezza ritenute adeguate, secondo i termini di cui all’articolo 32 del Regolamento UE 2016/679, in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento.

7. COMUNICAZIONE E DIFFUSIONE DEI DATI

Pellegrini potrà comunicare i suoi dati a soggetti esterni, funzionali all’attuazione del servizio (ad es., tipografie, corrieri, software house, …) nominati responsabili del trattamento. La lista aggiornata dei Responsabili del trattamento potrà essere consultata presso la sede del Titolare del trattamento. I suoi dati potranno essere comunicati all’Autorità giudiziaria, se richiesto da quest’ultima o in caso di azione in giudizio della Pellegrini. In ogni caso, i Suoi dati non saranno diffusi.

8. DURATA DEL TRATTAMENTO

I suoi Dati Personali saranno conservati per tutto il tempo in cui utilizzerà i titoli di legittimazione. Alla scadenza del rapporto contrattuale del Titolare con il suo datore di lavoro oppure con Lei direttamente, i Dati Personali saranno conservati esclusivamente per finalità di legge (garantire la tracciabilità e il pagamento dell’esercente convenzionato). Ad ogni modo, il Titolare ha valutato che i suoi dati potranno essere anonimizzati decorsi 24 mesi dati dall’ultima movimentazione in/out o, se trattasi di BPC, dall’ultimo blocchetto emesso. Resta salvo il diritto del Titolare ad un periodo più lungo di conservazione qualora sia necessario per adempire ad obblighi normativi, oppure per accertare, esercitare o difendere un proprio diritto in sede giudiziaria. Per il trattamento sub d), essendo basato sul consenso, il Titolare può conservare i Dati Personali sino a quando detto consenso non venga revocato o, comunque, per un periodo massimo di 24 mesi dal consenso espresso dall’interessato. Si precisa che la revoca al consenso per i trattamenti sub d) è esercitabile esclusivamente modificando il consenso precedentemente prestato nella sezione profilo utente.

9. DIRITTI DELL’INTERESSATO E MODALITÀ DI ESERCIZIO

Lei, in qualità di interessato, ha la facoltà di esercitare i diritti di cui agli articoli da 15 a 22 del Regolamento UE 2016/679. In particolare, ha il diritto di chiedere a Pellegrini S.p.A. di accedere ai dati personali che la riguardano, di chiedere la rettifica o la cancellazione degli stessi o la limitazione del trattamento o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati. Lei ha, altresì, il diritto di proporre reclamo all’Autorità di controllo.

Ai fini del trattamento dei suoi dati di cui alla presente informativa, Lei può presentare le proprie istanze: inviando una comunicazione all'indirizzo privacydws@gruppopellegrini.it

oppure

contattando il Responsabile della protezione dei dati all’indirizzo rpd@gruppopellegrini.it

oppure

inviando una comunicazione alla società Pellegrini S.p.A. – Divisione Welfare Solution (DWS), in via Lorenteggio, 255, 20152 Milano (MI).

10. AGGIORNAMENTO INFORMATIVA

La presente Privacy – versione del 11 gennaio 2022 - può subire modifiche nel tempo connesse all’entrata in vigore di nuove normative in materia di protezione dei dati personali, a nuove interpretazioni o chiarimenti adottati dall’Autorità o da altro organo competente oppure essere modificata per altre ragioni dal Titolare del trattamento, pertanto l’utente/visitatore è invitato a consultare la presente periodicamente.