GDA S.p.A. prima di acquisire i Suoi dati personali per garantire l’accesso ai contenuti del presente sito web (in seguito, il “Sito”), La invita a leggere attentamente l’informativa privacy.
Ai sensi del Regolamento UE 679/2016 (in seguito, il “Regolamento”), si definisce “trattamento” qualsiasi operazione, ivi inclusa la semplice raccolta e/o la conservazione, di dati personali di una qualsiasi persona fisica (in seguito, l’“Interessato”), si definisce “titolare del trattamento” chi determina le finalità e i mezzi del trattamento e per “dato personale” si intende qualunque informazione relativa a una persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione.
Ciò premesso, i dati personali trattati nell’ambito dell’utilizzo del Sito sono le informazioni relative all’accesso e all’uso del Sito come l’indirizzo IP e la localizzazione approssimativa del tuo dispositivo, il browser utilizzato, il sistema operativo, la pagina web visitata prima dell’accesso al Sito, le pagine visitate e il tempo trascorso su queste pagine, i link cliccati e altre informazioni, anche raccolte attraverso cookie e altri strumenti di tracciamento.
Inoltre, il titolare del trattamento potrà trattare anche i dati personali eventualmente forniti dall’Interessato a GDA S.p.A. mediante le seguenti sezioni o attività, ove previste (in seguito, complessivamente, i “Dati Personali”):
– l’invio spontaneo di una richiesta nella sezione “Parla con noi” (o all’indirizzo mail indicato), nella sezione “Affiliati a noi” o nella sezione “Franchising” (nome, cognome, indirizzo e-mail e gli eventuali ulteriori dati personali contenuti nel messaggio);
– la registrazione di un profilo utente (nome, cognome, e-mail, data di nascita, indirizzo di residenza);
– attività di marketing e di profilazione (indirizzo e-mail);
– l’accesso a servizi accessori.
La presente informativa privacy è fornita all’Interessato mediante la pubblicazione sul Sito.
1. Titolare del Trattamento e DPO
– Titolare del trattamento: GDA S.p.A., con sede legale in Potenza – 85100, Via Isca del Pioppo, 19, P. IVA 01448340768, e-mail privacy@ohspa.it e dpo@ohspa.it (in seguito, “GDA”).
– DPO del gruppo Orizzonti: dpo@ohspa.it.
2. Tipologie di dati personali trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet adottati.
Si tratta di informazioni che non sono raccolte per essere associate a Interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con altri dati, permettere di identificare l’Interessato.
In questa categoria di dati rientrano gli indirizzi IP, il tipo di browser utilizzato per connettersi al Sito, il nome dell’internet service provider (ISP), la data e l’orario di navigazione, la pagina web di provenienza dell’Interessato ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Interessato, i link cliccati e altre informazioni, anche raccolte attraverso cookie e altri strumenti di tracciamento
Per maggiori informazioni sui cookie utilizzati, si invita a prendere visione della Cookie Policy .
2.2 Dati forniti volontariamente dall’Interessato
La richiesta di iscrizione al programma newsletter, l’invio facoltativo, esplicito e volontario da parte dell’Interessato di richieste di informazioni tramite l’utilizzo del form presente nell’apposita sezione “Parla con noi” (o scrivendo all’indirizzo mail indicato), nella sezione “Affiliati a noi” o nella sezione “Franchising”, la registrazione di un profilo utente o l’accesso a servizi accessori comportano l’acquisizione da parte di GDA dei seguenti Dati Personali dell’Interessato:
– richiesta di informazioni o di contatto: nome, cognome, indirizzo e-mail e gli eventuali ulteriori dati personali contenuti nel messaggio;
– registrazione di un profilo utente: nome, cognome, e-mail, data di nascita, indirizzo di residenza;
– attività di marketing e di profilazione: indirizzo e-mail;
– servizi accessori: dati anagrafici e eventuali ulteriori dati personali necessari per usufruire del servizio.
Gli utenti che intendono inviare, tramite il Sito, una richiesta, sono invitati a prestare la dovuta attenzione a quanto indicato nel presente documento circa il trattamento dei propri Dati Personali ivi inseriti. GDA, in particolare, non tratta i dati appartenenti a “categorie particolari”, salvo quelli necessari per adempiere gli obblighi di legge. In ogni caso, si invitano tutti coloro che inviano una richiesta a non riportare alcun dato appartenente a “categorie particolari”.
3. Finalità del Trattamento
I dati saranno utilizzati per le seguenti finalità:
3.1 Corretto funzionamento del Sito
I dati di navigazione vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.
3.2 Riscontro alle richieste degli Interessati
I Dati Personali raccolti attraverso il modulo della sezione “Parla con noi” e “Affiliati a noi” del Sito saranno trattati per fornire riscontro alle richieste ricevute dal pubblico.
3.3 Creazione di un profilo utente
I Dati Personali raccolti attraverso la sezione “Registrati” del Sito saranno trattati per la creazione di un profilo dell’utente, tramite il quale accedere alla propria area riservata.
3.4 Attività di marketing
Il Titolare può trattare i Dati Personali dell’Interessato al fine di consentire lo svolgimento, previo consenso, di attività di marketing diretto, quali l’invio di materiale pubblicitario, di comunicazioni aventi contenuto informativo e/o promozionale e della newsletter in relazione a prodotti o servizi forniti dal Titolare del Trattamento.
3.5 Attività di profilazione
Il Titolare può trattare i Dati Personali dell’Interessato per effettuare l’analisi, previo consenso, delle abitudini e delle scelte di consumo dell’Interessato, al fine di inviare comunicazioni su servizi, agevolazioni, inviti ad eventi, promozioni, sconti/servizi in omaggio.
3.6 Accesso a servizi accessori
I Dati Personali dell’interessato potranno essere utilizzati anche per offrire scontistiche, promozioni, premi, partecipazione a raccolte punti e accesso ai servizi accessori proposti da GDA.
3.7 Esecuzione degli obblighi legali, esercizio delle attività amministrative, esercizio dei diritti in sede giudiziaria e riscontro alle specifiche richieste dell’autorità giudiziaria e/o di pubblica sicurezza
I Dati Personali saranno trattati al fine di adempiere agli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria, consentire l’espletamento delle attività amministrative, esercitare e difendere i diritti del Titolare del Trattamento nelle opportune sedi, e soddisfare specifiche richieste provenienti dall’autorità giudiziaria e/o di pubblica sicurezza.
4. Natura del conferimento e base giuridica del trattamento
Con riferimento alle finalità di cui al punto 3.1: corretto funzionamento del Sito
Il conferimento dei dati di navigazione è necessario per poter navigare sul Sito.
La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente punto 3.1 è costituita dal legittimo interesse del Titolare del Trattamento a consentire il corretto funzionamento del Sito.
Con riferimento alle finalità di cui al punto 3.2: riscontro alle richieste degli Interessati
L’Interessato è libero di decidere se fornire i propri Dati Personali attraverso l’inoltro di e-mail o la compilazione del modulo di contatto o di affiliazione per trasmettere una richiesta a GDA. Tuttavia, nel caso in cui l’Interessato decidesse di inoltrare una richiesta, il trattamento dei Dati Personali è necessario per la finalità di cui al precedente punto 3.2, in quanto strettamente funzionale a fornire il dovuto riscontro.
La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente articolo 3.2 è costituita dall’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato.
Con riferimento alle finalità di cui al punto 3.3: creazione di un profilo utente
L’Interessato è libero di decidere se fornire i propri Dati Personali per la creazione di un profilo utente sul Sito. Tuttavia, nel caso in cui l’Interessato decidesse di registrarsi all’area riservata, il trattamento dei Dati Personali è necessario per la finalità di cui al precedente punto 3.3, in quanto strettamente funzionale alla creazione del profilo.
La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente articolo 3.3 è costituita dall’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato.
Con riferimento alle finalità di cui ai punti 3.4 e 3.5: attività di marketing e di profilazione
Il conferimento del consenso all’uso dei propri Dati Personali è facoltativo per le finalità di cui ai precedenti punti 3.4 e 3.5. Il rifiuto del consenso per le finalità di cui ai precedenti punti 3.4 e 3.5, consentirà comunque la navigazione dell’Interessato sul Sito. Il consenso può essere fornito solo mediante specifica sottoscrizione dell’apposita sezione dell’informativa che sarà fornita all’Interessato nella sezione del Sito.
La base giuridica del trattamento dei Dati Personali per le finalità di cui ai precedenti punti 3.4 e 3.5 è costituita dal consenso dell’Interessato, conferito mediante apposita manifestazione di volontà espressa specificamente e separatamente, solo a seguito di presa visione dell’apposita informativa resa disponibile Sul Sito.
L’Interessato può opporsi al trattamento per la finalità di cui ai precedenti punti 3.4 e 3.5 in qualsiasi momento, anche dopo avere prestato il proprio consenso, cliccando sull’apposito bottone di disiscrizione presente in ogni comunicazione di carattere commerciale, ovvero inviando un’e-mail all’indirizzo privacy@ohspa.it e dpo@ohspa.it.
Con riferimento alle finalità di cui al punto 3.6: accesso a servizi accessori
L’Interessato è libero di decidere se fornire i propri Dati Personali per l’accesso a servizi accessori offerti da GDA. Tuttavia, nel caso in cui l’Interessato decidesse di usufruirne, il trattamento dei Dati Personali è necessario per la finalità di cui al precedente punto 3.6, in quanto strettamente funzionale alla fruizione del servizio.
La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente articolo 3.6 è costituita dall’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato.
Con riferimento alle finalità di cui al punto 3.7: esecuzione degli obblighi legali, esercizio delle attività amministrative, esercizio dei diritti in sede giudiziaria e riscontro alle specifiche richieste dell’autorità giudiziaria e/o di pubblica sicurezza
Infine, il conferimento dei Dati Personali è necessario per le finalità di cui al precedente punto 3.7, in quanto strettamente funzionale all’espletamento dell’attività amministrativa, all’esercizio dei diritti di GDA nelle opportune sedi, all’esecuzione degli obblighi di legge, e a dare riscontro a specifiche richieste provenienti dall’autorità giudiziaria e/o di pubblica sicurezza.
La base giuridica del trattamento dei Dati Personali per la finalità di cui al precedente articolo 3.7 è costituita dal legittimo interesse del Titolare del Trattamento e dall’adempimento degli obblighi di legge cui è soggetto.
5. Soggetti destinatari dei dati
Per il perseguimento delle finalità di cui al precedente punto 3 i dati personali saranno trattati dai dipendenti e collaboratori GDA in qualità di incaricati del trattamento, oltre che da società terze che svolgono attività di trattamento per conto di GDA o a cui GDA è tenuta a comunicare i Dati Personali, in forza di obblighi legali o contrattuali.
I dati saranno inoltre comunicati alla capogruppo Orizzonti Holding S.p.A., con sede legale in Potenza – 85100, Via Isca del Pioppo, 19, P. IVA 01562660769.
Ove necessario, i dati saranno accessibili all’autorità giudiziaria o alla polizia giudiziaria in caso di specifica richiesta.
Ove necessario o richiesto da leggi, regolamenti, normativa comunitaria, provvedimenti di giudici, arbitri o autorità pubbliche, nonché per l’esecuzione degli obblighi contrattuali (ad es. Enti Pubblici, Autorità di Controllo, Istituti Bancari ecc.), i dati personali potranno essere trasmessi ai soggetti cui la comunicazione è prevista.
6. Conservazione dei dati
Il trattamento dei Dati Personali con riferimento alla finalità di cui al punto 3.1 avrà una durata pari a 7 giorni.
Il trattamento dei Dati Personali con riferimento alla finalità di cui al precedente punto 3.2 avrà una durata pari a quella necessaria per fornire riscontro alla richiesta pervenuta da parte dell’Interessato.
Il trattamento dei Dati Personali con riferimento alla finalità di cui al precedente punto 3.3 avverrà sino alla disattivazione del profilo utente da parte dell’Interessato o decorsi 24 mesi dall’ultimo accesso all’area personale.
Il trattamento dei Dati Personali con riferimento alla finalità di cui ai precedenti punti 3.4 e 3.5 avverrà sino a revoca del consenso da parte dell’Interessato o sino a cessazione delle finalità per le quali sono stati raccolti, sempre che non si renda necessaria una proroga per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria ovvero per rispettare un obbligo di legge. I dati relativi al dettaglio degli acquisti saranno conservati per un periodo non superiore a 24 mesi dalla loro registrazione. Alla suddetta scadenza, i dati collezionati direttamente dal Titolare del Trattamento verranno cancellati o, laddove i mezzi tecnici non lo consentano, anonimizzati al fine di non rendere più identificabile la persona fisica alla quale sono associati.
Il trattamento dei Dati Personali con riferimento alla finalità di cui al punto 3.6 avrà una durata pari a quella necessaria per l’esecuzione del servizio richiesto dall’Interessato.
Il trattamento dei Dati Personali con riferimento alla finalità di cui al punto 3.7 avrà una durata pari a quella stabilita dalla legge.
Ai periodi di conservazione sopra indicati, andrà sommato l’ulteriore periodo normativamente previsto in ottemperanza agli obblighi di natura civilistica, fiscale e tributaria vigenti. Al termine del periodo di trattamento dei dati, essi saranno cancellati, ovvero resi anonimi in modo permanente.
7. Modalità del trattamento
GDA, per il tramite dei responsabili, svolgerà operazioni di raccolta, registrazione, conservazione e archiviazione dei dati personali mediante strumentali manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati raccolti.
La sicurezza dei dati e della loro trasmissione è garantita da adeguati sistemi di protezione quali antivirus, anti-ransomware, firewall e password d’accesso, e da misure di impedimento fisiche atte a selezionare ed impedire l’accesso ai locali ove gli stessi sono custoditi.
8. Diritti degli Interessati
Tra i diritti riconosciuti all’Interessato, rientrano i seguenti:
– chiedere al Titolare del trattamento l’accesso ai propri dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che lo riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del Regolamento e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali conferiti (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
– richiedere ed ottenere dal Titolare del trattamento – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i dati personali conferiti in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
– opporsi in qualsiasi momento al trattamento dei dati personali conferiti al ricorrere di situazioni particolari che riguardano l’Interessato;
– revocare in qualsiasi momento il consenso prestato, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale dell’Interessato, le sue opinioni politiche, le sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso, conserva, comunque, la sua liceità;
proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
9. Aggiornamenti dell’informativa
La presente informativa è soggetta a revisioni occasionali. Qualora siano introdotte modifiche al trattamento, GDA ne darà opportuna comunicazione all’Interessato. Ove richiesto dalla normativa vigente, l’Interessato avrà facoltà di conferire il proprio consenso agli eventuali nuovi trattamenti. In caso di rifiuto, i dati dell’Interessato non saranno trattati secondo le modifiche contemplate dalla presente informativa.
10. Trasferimento all’estero
I dati personali dell’Interessato non saranno traferiti in Paesi Extra UE.
Potenza, ottobre 2024
GDA S.p.A.