Informativa relativa al trattamento dei dati personali

1. Informazioni generali a) Introduzione Grazie per l’interesse mostrato per il nostro sito web e i nostri servizi online. I dati sono il fondamento che ci consente di fornire un servizio eccellente. Tuttavia, il nostro bene più prezioso è la fiducia dei nostri clienti. Proteggere i dati dei clienti e utilizzarli unicamente nelle modalità che i nostri clienti si attendono da noi rappresenta la nostra assoluta priorità. Pertanto, la seguente informativa in materia di protezione dei dati intende informarla sul trattamento dei suoi dati personali e dei suoi diritti in relazione a tale trattamento, secondo il Regolamento generale sulla protezione dei dati (“RGPD”) e altre norme in materia di protezione dei dati. b) Titolare del trattamento METRO Italia Cash and Carry SpA con sede legale in Via XXV Aprile, 25 – 20097 San Donato Milanese (MI) è il titolare del trattamento ai sensi del RGPD e in quanto tale responsabile del trattamento dei dati qui illustrato. c) Responsabile della protezione dei dati È possibile contattare il nostro responsabile della protezione dei dati in qualunque momento ai seguenti recapiti: • Indirizzo: Via XXV Aprile 25, 20097 San Donato Milanese (MI), numero di telefono 02/51712229, indirizzo e-mail dpo@metro.it • 2. Trattamento dei dati personali durante l’utilizzo del nostro sito Web La sua visita al nostro sito web e l’utilizzo dei nostri servizi online verrà registrata. L’indirizzo IP attualmente utilizzato dal suo dispositivo (per esempio il suo computer o il suo dispositivo mobile), la data e l’ora, il tipo di browser e sistema operativo del suo dispositivo e le pagine consultate vengono registrati. Questi dati vengono raccolti allo scopo di garantire la sicurezza dei dati nonché ottimizzare e migliorare i nostri servizi online. Il trattamento è lecito ai sensi dell’Art. 6 paragrafo 1 comma 1 lettera f) del RGPD. È nel nostro interesse legittimo proteggere il nostro sito web e migliorare i nostri servizi. Qualunque altro trattamento dei dati, a eccezione delle finalità statistiche sotto forma anonima, viene effettuato solo nell’ambito della presente informativa in materia di protezione dei dati. Oltre a ciò, i dati personali vengono archiviati solo se lei ce li comunica nell’ambito del suo account, per es. durante la registrazione o per l’adempimento di un contratto. Abbiamo adottato misure tecniche precauzionali appropriate per assicurare che i dati siano cifrati, vale a dire protetti da un accesso non autorizzato, durante la procedura di accesso per la registrazione o altri servizi. Maggiori informazioni, in particolare sulle tecnologie da noi utilizzate, vengono fornite di seguito. a) Registrazione dell’account Se desidera presentare la sua azienda e un’offerta speciale ai consumatori, ha la facoltà di creare un account Own Business Day sul nostro sito web tramite il collegamento. Una volta compilato il modulo di registrazione e inviati i suoi dati personali a noi, riceverà un’e-mail all’indirizzo e-mail che ci ha fornito. Per completare la registrazione dell’account, dovrà fare clic sul collegamento “Activate account” (Attiva account) all’interno di questa e-mail e scegliere una password. Il suo nome utente e la sua password le consentiranno di accedere all’account e utilizzarlo. I dati personali inseriti nel modulo di registrazione verranno trattati unicamente al fine di creare e gestire il suo account. Il trattamento è lecito ai sensi dell’Art. 6 paragrafo 1 comma 1 lettera b) del RGPD. Fornire i propri dati personali è facoltativo. Lei non è obbligato a fornirci i suoi dati personali né tale conferimento è necessario per adempiere a un requisito di legge o contrattuale né costituisce un requisito necessario per sottoscrivere un contratto. Il mancato conferimento dei dati personali da parte sua non comporta alcuna conseguenza per lei, se non l’impossibilità da parte sua di registrare un account Own Business Day. Quando effettua la registrazione di un account Own Business Day, abbineremo i suoi dati ai dati in nostro possesso relativi ai clienti METRO. In particolare, il suo indirizzo di posta elettronica ed il suo codice Cliente saranno abbinati per l’emissione di buoni o gestione scontistiche previste per la clientela, consentendo l’utilizzo di tali offerte. Se i tuoi dati corrispondono a quelli dei nostri clienti METRO, potremmo anche elaborare il tuo punto vendita METRO preferito dalla nostra banca dati dei clienti al solo scopo di analizzare il rapporto di partecipazione dei singoli punti vendita.Il trattamento è lecito ai sensi dell’Art. 6 paragrafo 1 comma 1 lettera f) del RGPD. È un nostro legittimo interesse scoprire se e in quale misura i nostri clienti partecipino all’iniziativa Own Business Day e a come sono associati ai singoli punti vendita. I suoi dati personali resteranno archiviati solo fintanto che lei non disattiverà il suo account. Potrà eliminare il suo account solo dopo essersi collegato all’account stesso. Se lei elimina il suo account, i relativi dati personali verranno eliminati tempestivamente, a meno che non sussista un obbligo di legge che richieda di conservarli. Le ricordiamo che una volta disattivato il suo account come titolare d’azienda lei non potrà più utilizzarlo. b) Comunicazioni Own Business Day Una volta creato l’account e finché non farà opposizione, le invieremo comunicazioni relative a Own Business Day con informazioni relative alla partecipazione al programma stesso, per esempio informazioni su come migliorare le sue offerte speciali e promemoria per le attività Own Business Day. Per queste comunicazioni usiamo anche dati del suo account e delle offerte speciali che ha caricato, per esempio laddove utilizzi alcune funzionalità per le offerte speciali. Poiché Own Business Day è un evento ricorrente, potranno essere incluse anche notifiche sugli eventi Own Business Day nei prossimi anni. Se lo desidera, può accettare ulteriori comunicazioni di marketing. Forniremo regolarmente informazioni di marketing e la contatteremo per proporle sondaggi sull’andamento della partecipazione (comunicazioni di marketing), a mezzo e-mail, SMS, fax, telefono e social media nella misura in cui lei avrà fornito tali recapiti. Se Lei ha dato il Suo consenso alle nostre comunicazioni di marketing, essendo l’Own Business Day un evento ricorrente le invieremo per e-mail newsletter relative all’iniziativa di quest’anno e alle iniziative Own Business Day degli anni futuri, fino a quando lei non revocherà il suo consenso. Il trattamento è lecito ai sensi dell’Art. 6 paragrafo 1 comma 1 lettera a) del RGPD. Per l’invio di comunicazioni via e-mail ci avvaliamo di Episerver Campaign. Episerver Campaign è un servizio fornito da Episerver GmbH (Wallstraße 16, 10179 Berlin). Se lei apre un’e-mail, ciò determina l’utilizzo di un cosiddetto “pixel di monitoraggio” che salva i seguenti dati in Episerver Campaign: indirizzo e-mail, testo dell’e-mail, data e ora dell’apertura. I collegamenti presenti nelle nostre e-mail contengono informazioni di tracciamento che ci consentono di stabilire quali collegamenti sono risultati di particolare interesse per lei, qualora li abbia selezionati. I seguenti dati sono archiviati in Episerver Campaign attraverso il collegamento di monitoraggio: indirizzo e-mail, testo dell’e-mail, collegamento, data e ora. I suoi dati personali resteranno archiviati solo fino a quando lei non cancellerà la sottoscrizione alle comunicazioni facendo clic sul collegamento “Unsubscribe” (Annulla sottoscrizione), riportato in calce a ciascuna e-mail che le invieremo. Se lei annulla la sottoscrizione, i suoi dati personali verranno eliminati tempestivamente. Le ricordiamo che una volta eliminati i suoi dati personali, lei non riceverà più comunicazioni o buoni sconto da parte nostra. c) Modulo di contatto Per contattarci per qualunque richiesta, può utilizzare il modulo di contatto disponibile sul nostro sito web. I dati personali da lei immessi nel modulo di contatto verranno trattati unicamente al fine di rispondere alla sua richiesta e solo previo consenso da parte sua al trattamento dei dati. Il trattamento è lecito ai sensi dell’Art. 6 paragrafo 1 comma 1 lettera a) del RGPD. d) Cookie e monitoraggio Per rendere più interessante la sua visita al nostro sito web e consentire l’uso di determinate funzioni, utilizziamo i cosiddetti “cookie” su diverse pagine. I cookie sono piccoli file di testo salvati sul dispositivo dell’utente. Alcuni cookie sono cancellati alla fine della sessione di browsing, ossia alla chiusura del browser (i cosiddetti cookie di sessione). Altri cookie rimangono sul suo dispositivo e consentono a noi o alle nostre aziende partner di riconoscere il suo browser in caso di ulteriore visita (cookie permanenti). È possibile configurare il browser in modo tale da essere informati in caso di collocazione dei singoli cookie e deciderne volta per volta l’accettazione o escludere l’accettazione dei cookie in determinati casi o in generale. Per maggiori informazioni, la rimandiamo alla Guida del suo browser Internet. Se i cookie non vengono accettati, la funzionalità del nostro sito web potrebbe risultare limitata. Di seguito illustriamo cookie specifici. I cookie si suddividono in cookie necessari e cookie promozionali. I cookie necessari sono richiesti per un corretto funzionamento del nostro sito web. Il rifiuto di questi cookie modificherà la sua esperienza utente durante la navigazione del nostro sito web e alcuni servizi del sito web non saranno pertanto disponibili. I cookie promozionali vengono descritti di seguito. Utilizzando il sito web e accettando il nostro “banner sui cookie”, lei dà il suo consenso al trattamento dei dati tramite questi cookie. Il trattamento è lecito ai sensi dell’Art. 6 paragrafo 1 comma 1 lettera a) del RGPD. 1) Adobe Analytics (Omniture) Ci serviamo di Adobe Analytics (Omniture), un servizio di Adobe Systems Software Ireland Limited (4-6 Riverwalk Citywest Business Campus, Dublino 24, Irlanda; di seguito “Adobe”). Tale servizio si serve di “cookie” che sono memorizzati sul suo dispositivo e che consentono di analizzare il suo utilizzo del sito web. Le informazioni generate dal cookie durante il suo utilizzo di questo sito web (che includono il suo indirizzo IP, il suo negozio all’ingrosso, il suo numero cliente e il numero di persone aventi diritto all’acquisto) vengono trasmesse ai server di Adobe in Irlanda, dove vengono anonimizzate e quindi trasmesse sotto forma anonima a server ubicati negli Stati Uniti per ulteriore trattamento e per l’archiviazione. Adobe utilizza tali informazioni per valutare il suo utilizzo del sito web, per redigere report sull’attività del sito web per i gestori del sito web e per rendere altri servizi relativi al sito web e all’uso di Internet. Ove richiesto dalla legge o se tali informazioni vengono trattate per conto di Adobe, tali informazioni possono essere trasferite verso terzi. Il suo indirizzo IP non verrà associato in alcuna circostanza ad altri dati Adobe. Lei può rifiutare l’utilizzo dei cookie selezionando le impostazioni appropriate del suo browser. In tal caso, tuttavia, potrebbe essere impossibile per lei usufruire della piena funzionalità di questo sito web. È possibile opporsi alla raccolta di dati da parte di Adobe in qualunque momento, con efficacia da quel momento in poi. Maggiori informazioni sul diritto di opposizione sono disponibili all’indirizzo http://www.adobe.com/privacy/opt-out.html. 2) Google Analytics Ci avvaliamo anche di Google Analytics, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito, "Google"). Anche Google Analytics si serve di cookie. Le informazioni generate dai cookie sull’utilizzo del presente sito web da parte dell’utente sono, solitamente, trasferite al server di Google negli USA e lì memorizzate. Prima, tuttavia, Google abbrevierà il suo indirizzo IP se è all’interno degli Stati Membri dell’Unione europea o in altri stati che hanno sottoscritto l’accordo sullo Spazio economico europeo Solamente in casi eccezionali il suo indirizzo IP sarà trasmesso per intero al server di Google ubicato negli USA e sarà abbreviato al suo arrivo. Per conto dell’operatore di questo sito web, Google utilizza tali informazioni per valutare il suo utilizzo del sito stesso, per redigere report sull’attività del sito e per rendere al gestore del sito altri servizi relativi al sito web e all’uso di Internet L’indirizzo IP trasmesso dal browser dell’utente nell’ambito di Google Analytics non viene unito ad altri dati di Google. Lei può rifiutare l’utilizzo dei cookie selezionando le impostazioni appropriate del suo browser. Lei può inoltre impedire a Google di raccogliere i dati generati dai cookie e relativi al suo utilizzo del sito web (compreso il suo indirizzo IP) e di trattare tali dati, scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=en A questo scopo può utilizzare anche li link seguente. Sarà salvato un cookie di opposizione che impedirà la raccolta di dati per qualsiasi futuro accesso al nostro sito web: Google Analytics deactivate 3) Google AdWords In qualità di clienti AdWords customer ci serviamo di Google Conversion Tracking, un servizio fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito, "Google"). Google AdWords viene utilizzato per visualizzare pagine di metro.de nello spazio pubblicitario. Se lei accede al nostro sito web attraverso un annuncio di Google, Google Adwords colloca un cookie sul suo dispositivo (“cookie di conversione”). Tale cookie scade dopo 30 giorni e non viene utilizzato a fini di identificazione personale. Se quando lei visita determinate pagine il cookie non è scaduto, noi e Google siamo in grado di rilevare che qualcuno ha fatto clic sull’annuncio ed è stato indirizzato alla nostra pagina. Ciascun cliente AdWords riceve un cookie diverso. Pertanto non è possibile tracciare i cookie attraverso i siti web dei clienti AdWords. Le informazioni raccolte dal cookie di conversione vengono utilizzate per generare le statistiche di conversione per i clienti AdWords che hanno optato per il monitoraggio delle conversioni. I clienti AdWords vedono il totale degli utenti che hanno fatto clic sul loro ad e sono stati reindirizzati a una pagina con un tag di monitoraggio delle conversioni. Tuttavia, lei non riceverà alcuna informazione che potrebbe consentire di identificare personalmente gli utenti. Se lei non desidera partecipare al processo di monitoraggio, può anche rifiutare la collocazione del cookie necessario, ad esempio utilizzando una impostazione del browser che, di norma, disattiva la collocazione automatica dei cookie. Lei può inoltre disattivare i cookie di monitoraggio delle conversioni configurando il suo browser per bloccare i cookie nel dominio “googleadservices.com”. 4) DoubleClick by Google Utilizzando DoubleClick di Google ci avvaliamo di un servizio fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito, “Google”) per farle visualizzare pubblicità di suo interesse. A tal fine vengono utilizzati cookie che non contengono informazioni personali. In questi cookie viene registrato quali siti web siano visitati dall’utente, a quali contenuti è interessato e su quali offerte abbia cliccato; vengono raccolte inoltre informazioni tecniche su browser e sistema operativo, siti web di riferimento, data e ora dell’accesso e ulteriori informazioni sull’utilizzo dell’offerta online. Viene registrato anche l’indirizzo IP dell’utente, in forma abbreviata se all’interno dell’Unione Europea o in altri paesi aderenti allo Spazio Economico Europeo, e solo in casi eccezionali trasmesso integralmente a un server Google negli USA, dove viene abbreviato. Google può inoltre collegare le informazioni di cui sopra a informazioni da altre fonti. I cookie DoubleClick utilizzando un numero di identificazione pseudonimo per verificare se gli annunci pubblicitari vengono visualizzati e selezionati. Ciò consente a Google e relativi siti partner di pubblicare annunci pubblicitari in base a precedenti visite alle pagine METRO o ad altri siti web. Le informazioni generate dai cookie DoubleClick vengono trasmesse a Google che le memorizza su server ubicati negli Stati Uniti d’America. Google osserva le disposizioni dell’accordo USA/UE “Privacy Shield” sulla protezione dei dati e ha ottenuto la certificazione “Privacy Shield”. I dati verranno trasferiti a terzi solo nel rispetto dei requisiti di legge o nell’ambito dell’elaborazione dati su incarico. Se lei accetta la memorizzazione di cookie, ma non desidera utilizzare i cookie DoubleClick, può rendere operativa la sua preferenza al seguente collegamento: https://www.google.com/settings/ads/onweb/ scaricando e installando un plug-in del browser che disattiva il servizio DoubleClick by Google. 5) Facebook Pixel Ai fini di analisi, ottimizzazione e funzionamento economicamente efficiente del nostro sito web, ci serviamo anche di Facebook Pixel, uno strumento gestito da Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, oppure, se Lei si trova nell’UE, da Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Facebook”). Grazie a Facebook Pixel, Facebook è in grado di individuare i visitatori del nostro gruppo di destinatari per la visualizzazione di annunci Facebook. Pertanto, utilizziamo Facebook Pixel per pubblicare gli annunci Facebook solo per gli utenti Facebook che hanno mostrato interesse per il nostro sito web. Ciò significa che grazie a Facebook Pixel vogliamo assicurarci che i nostri annunci Facebook corrispondano agli interessi degli utenti e non risultino fastidiosi. Possiamo inoltre utilizzare Facebook Pixel per monitorare l’efficacia degli annunci Facebook a fini statistici e di ricerca di mercato, osservando se vi sono stati utenti reindirizzati al nostro sito Web dopo aver fatto clic su un annuncio Facebook (la cosiddetta “conversione” o “interazione con il visitatore”). In questo caso, il trattamento è lecito ai sensi dell’Art. 6 paragrafo 1 comma 1 lettera a) del RGPD. Facebook Pixel viene collocato direttamente da Facebook quando lei visita il nostro sito web e può memorizzare un cookie sul suo dispositivo. Se successivamente lei accede a Facebook o visita Facebook dopo avere eseguito l’accesso al nostro sito web, tale visita verrà registrata nel suo profilo. I dati raccolti su di lei sono anonimi per noi, quindi non ci forniscono alcuna informazione sull’identità degli utenti. Viceversa Facebook memorizza e tratta i dati in modo tale per cui è possibile stabilire un collegamento con il rispettivo profilo utente. Ciò significa che è possibile creare profili utente a partire dai dati trattati. Facebook tratta i dati conformemente all’Informativa sulla privacy di Facebook. Maggiori informazioni sul funzionamento di Facebook Pixel e, in generale, sulle modalità di visualizzazione degli annunci Facebook sono contenute nell’Informativa sulla privacy di Facebook: https://www.facebook.com/policy. Può opporsi alla raccolta di pixel da parte di Facebook e all’utilizzo di sue informazioni per la visualizzazione di annunci su Facebook. Per configurare che tipo di annunci visualizzare su Facebook, può andare sula pagina predisposta da Facebook e seguire le istruzioni sulle impostazioni degli annunci basati sulle preferenze degli utenti: https://www.facebook.com/settings?tab=ads. Le impostazioni sono indipendenti dalla piattaforma, cioè sono applicate a tutti i dispositivi, quali computer fissi o dispositivi mobili. Può opporsi all’utilizzo dei cookie finalizzati al monitoraggio e alla pubblicità tramite la pagina di opposizione di Network Advertising Initiative, all’indirizzo http://optout.networkadvertising.org/, nonché tramite il sito statunitense http://www.aboutads.info/choices. Può utilizzare anche il sito europeo all’indirizzo http://www.youronlinechoices.com/uk/your-ad-choices/. A questo scopo può usare anche il link seguente. Sarà salvato un cookie di opposizione che impedirà la raccolta di dati per qualsiasi futuro accesso al nostro sito web: Facebook Pixel disattivazione 6) Sizmek Ci serviamo di Sizmek per la pubblicità basata sugli interessi dell’utente attraverso l’uso di dispositivi diversi. Sizmek è gestita da Sizmek Inc., 401 Park Avenue S, 10016 New York City, USA, e ci consente di pubblicare annunci mirati e pertinenti sulla base dei suoi interessi e del suo utilizzo del nostro sito web. Ci serviamo di Sizmek anche per misurare l’efficacia delle nostre iniziative pubblicitarie (ad esempio tramite interazioni e clic). Per analizzare il suo utilizzo e le sue interazioni, Sizmek utilizza cookie e tecnologie analoghe, per esempio pixel e identificatori di dispositivo statici. I dati raccolti da Sizmek non ci consentono di individuarla personalmente. Il trattamento è lecito ai sensi dell’Art. 6 paragrafo 1 comma 1 lettera a) del RGPD. Per maggiori informazioni, si rimanda all’Informativa sulla privacy di Sizmek alla pagina https://www.sizmek.com/privacy-policy. Per revocare il suo consenso, può utilizzare lo strumento di opt-out di Sizmek, disponibile alla pagina: https://www.sizmek.com/privacy-policy/optedout/#options 7) Taboola Ci serviamo di Taboola per fornire contenuti personalizzati in base al suo uso. Taboola è un servizio fornito da Taboola, Inc., 1115 Broadway, 7th Floor, New York, NY 10010, USA. Taboola ci consente di fornire raccomandazioni specifiche per contenuti e annunci, basati sulla navigazione e sugli interessi del cliente, allo scopo di migliorare la fruibilità del nostro sito web. I profili utente vengono creati utilizzando pseudonimi, non vengono uniti ai dati del titolare dello pseudonimo e non consentono di trarre alcuna conclusione sull’identità di un utente specifico. Taboola si serve dei cookie per raccogliere le informazioni necessarie. Il trattamento è lecito ai sensi dell’Art. 6 paragrafo 1 comma 1 lettera a) del RGPD. Per maggiori informazioni si rimanda all’informativa sulla privacy di Taboola alla pagina https://www.taboola.com/privacy-policy, dove è inoltre possibile revocare il proprio consenso alla sezione “User Choices” (Opzioni utente). 8) Google Maps Il nostro sito web si serve del plug-in Google Maps per mostrare l’ubicazione delle aziende che partecipano all’Own Business Day. Questo servizio viene offerto da Google. Il trattamento è lecito ai sensi dell’Art. 6 paragrafo 1 comma 1 lettera f) del RGPD. È nel nostro legittimo interesse fornirle una mappa delle offerte speciali disponibili in una certa zona. La finalità e l’ambito di applicazione della raccolta, del trattamento e dell’uso dei dati da parte di Google, nonché i diritti da lei esercitabili e le opzioni di impostazione per la protezione della sua privacy, sono disponibili nell’informativa sulla protezione dei dati di Google all’indirizzo https://www.google.com/policies/privacy/partners/?hl=de https://adssettings.google.com/authenticated 9) Google reCAPTCHA Per alcuni moduli di registrazione e di contatto offerti sul nostro sito Web, utilizziamo il servizio reCAPTCHA offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Il servizio reCAPTCHA viene utilizzato principalmente per distinguere tra input da persona fisica e uso improprio da richieste attraverso sistemi automatizzati (i cosiddetti "bot"). Il servizio reCAPTCHA raccoglie ed e invia a Google i seguenti dati, elencati a titolo esemplificativo e non esaustivo: indirizzo IP, cookie inseriti da Google negli ultimi 6 mesi, quantità di clic, a seconda del dispositivo, informazioni CSS per rispettiva pagina, data, impostazioni della lingua del browser utilizzato, plug-in installati e tutti gli oggetti Javascript. Ulteriori informazioni su Google reCAPTCHA e sulla politica sulla privacy di Google sono disponibili all'indirizzo: https://policies.google.com/privacy. La base giuridica di questo trattamento di dati è l'Art. 6, comma 1, lett. f) del GDPR. È nostro legittimo interesse proteggere i nostri form cliente e il nostro sito Web dagli attacchi e verificare che tali form vengano utilizzati dai clienti e non dai robot. e) Collegamenti verso social media/plug-in social Il nostro sito web utilizza i plug-in social dei seguenti social network (di seguito, i “social network”): Facebook (gestito da: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) Twitter (gestito da: Twitter Inc., 1355 Market St., Suite 900, San Francisco, CA 94103, USA) Al fine di assicurare la massima protezione dei Suoi dati, ci serviamo di soluzioni tecniche che ne impediscono il trasferimento ai provider dei social network tramite i rispettivi plug-in social, se non previa attivazione dei plug-in social da parte Sua. I plug-in social sono inattivi per impostazione predefinita e non instaurano alcun contatto con i server di Facebook o di altri gestori di social network finché non vengono attivati. Se lei attiva questi plug-in disattivati facendo clic sul pulsante “Activate Social Media” (Attiva social media) del nostro sito web, lei dichiara in tal modo il suo consenso alla trasmissione ai social network dei dati personali di cui alla presente sezione. In questo caso, il trattamento è lecito ai sensi dell’Art. 6 paragrafo 1 comma 1 lettera a) del RGPD. Una volta attivati, i plug-in social stabiliscono una connessione con il rispettivo social network. Con un ulteriore clic è quindi possibile inviare una raccomandazione all’interno del rispettivo social network. Se durante la sua visita ai nostri siti web lei ha già effettuato l’accesso a un social network, la finestra di dialogo di accesso potrebbe non essere visualizzata. Il consenso può essere revocato in qualunque momento facendo clic sul pulsante “Deactivate Social Media” (Disattiva social media). Se lei attiva i plug-in social disattivati per impostazione predefinita, viene stabilita una connessione con i server del social network. Dopodiché, ciascun plug-in social invia dati al rispettivo social network. Non abbiamo alcuna influenza sulla quantità di dati che il rispettivo social network raccoglie con l’aiuto del plug-in social. A quanto ci è dato di sapere, i social network apprendono quali tra i nostri siti Lei ha visitato, ora e in passato. Per ciascun plug-in social attivato, viene collocato un identificatore univoco ogni volta che il relativo sito web viene richiesto. Ciò consente al social network di creare un profilo del suo comportamento di utilizzo. Non è escluso che tale profilo le possa essere assegnato anche se lei si registra su quel social network per la prima volta solo in un secondo momento. Se durante la sua visita ai nostri siti web lei ha già effettuato l’accesso a un social network, il gestore di quel social network potrebbe essere in grado di associare la visita al suo account personale non appena lei attiva i plug-in social. Nell’utilizzare le funzioni di plug-in social (ad es. il pulsante “Mi piace”, i commenti o i “tweet”), le relative informazioni vengono trasmesse direttamente dal suo browser al social network corrispondente e lì memorizzate. Lo stesso accade quando si richiede il sito web di un gestore di social media facendo clic sul pulsante dell’icona corrispondente. Se li attiva i plug-in pur non essendo registrato su alcun social network, i social network possono ugualmente ricevere e memorizzare il suo indirizzo IP e le informazioni relative al browser e al sistema operativo da lei utilizzati. Per l’ambito di applicazione e le finalità della raccolta, del trattamento e dell’uso dei dati da parte dei social network e per informazioni sui diritti e sulle opzioni di adesione per la protezione della privacy, si rimanda all’informativa sulla protezione dei dati. I nostri siti web contengono inoltre semplici collegamenti verso Facebook e Twitter. In tal caso, il trasferimento di dati verso i gestori di social media menzionati si verifica unicamente quando viene selezionato il pulsante dell’icona corrispondente (per es. la “f” di Facebook, il simbolo dell’uccellino di Twitter). Selezionando il pulsante dell’icona, viene visualizzata una finestra di pop-up del gestore di social media corrispondente, nella quale è possibile pubblicare le informazioni relative ai nostri prodotti, nel rispetto delle regole del gestore di social media. f) Destinatari dei dati Facciamo parte del gruppo METRO, una società che opera a livello internazionale. Per realizzare le finalità di cui ai punti 2.a) e b), ci avvaliamo di fornitori di servizi, vale a dire responsabili del trattamento ai sensi dell’Art. 28 RGPD, ad esempio fornitori di servizi di hosting su cloud, servizi piattaforma e servizi di manutenzione, invio di e-mail e SMS, assistenza clienti e contatto tramite telefono o pubblicità personalizzata. Tali fornitori di servizi esterni nonché i fornitori di servizi interni del gruppo METRO, per esempio i centri di servizi condivisi del gruppo METRO che sono ubicati in paesi che si trovano all’interno e all’esterno dell’Unione europea (UE) e dello Spazio economico europeo (SEE) (cioè il centro dati internazionale di METRO, gestito da METRO-NOM GmbH). Ci assicuriamo mediante stipule contrattuali che tali fornitori di servizi trattino i dati personali conformemente alle leggi europee in materia di protezione dei dati per garantire un elevato livello di protezione dei dati, anche se i dati personali vengono trasferiti in un paese in cui vige un diverso livello di protezione dei dati e per il quale non esiste alcuna decisione di adeguatezza della Commissione europea. Nessun altro trasferimento di dati personali viene effettuato verso altri destinatari, se non nel caso in cui sia richiesto dalla legge. Per maggiori informazioni sulle adeguate tutele in materia di trasferimento internazionale dei dati, è possibile contattare per e-mail il responsabile della protezione dei dati all’indirizzo (vedere i recapiti al punto 1.c)). g) Obbligatorietà/discrezionalità del conferimento dei dati, periodo di conservazione Fornire i propri dati personali è facoltativo. Lei non è obbligato a fornirci i suoi dati personali né tale conferimento è necessario per adempiere a un requisito di legge o contrattuale (eccetto se lei si registra come titolare d’azienda, nel qual caso il conferimento dei dati di cui alla sezione 2.c) è necessario per l’adempimento del contratto). Il mancato conferimento dei dati personali da parte sua non comporta alcuna conseguenza per lei, se non l’impossibilità di usufruire dei nostri servizi. I dati personali che ci vengono forniti attraverso il nostro sito web verranno memorizzati solo fino a quando la finalità del trattamento non è stata raggiunta. Essendo l’Own Business Day un evento ricorrente, archivieremo i dati di registrazione contenuti nel suo account, per renderle più agevoli le registrazioni future. Alla luce dei periodi di conservazione previsti dal diritto commerciale e tributario, è possibile che alcuni dati debbano essere conservati fino a 10 anni. Inoltre, un interesse legittimo di METRO (per es. garantire la sicurezza dei dati, impedire abusi o perseguire reati) potrebbe richiedere periodi di conservazione diversi. I dati che siamo tenuti a conservare per osservare gli obblighi di legge, normativi o contrattuali verranno bloccati. h) Trasferimento dei dati in paesi terzi Potremmo trasferire i suoi dati a soggetti ubicati in stati che si trovano all’esterno dell’Unione europea (UE) e dello Spazio economico europeo (SEE) (“paesi terzi”) che agiscono come responsabili del trattamento per nostro conto (per es. fornitori di servizi IT o centri dati). Se non esiste alcuna decisione della Commissione europea in merito a un adeguato livello di protezione dei dati nel paese interessato, stipuliamo contratti conformi alle regole UE in materia di trattamento dei dati che assicurano un’adeguata protezione e salvaguardia dei suoi diritti e delle sue libertà. In alternativa, il trasferimento dei dati si basa sulla Decisione di esecuzione (UE) 2016/1250 della Commissione, del 12 luglio 2016, a norma della direttiva 95/46/CE del Parlamento europeo e del Consiglio, sull’adeguatezza della protezione offerta dal regime dello scudo UE-USA per la privacy. Saremo lieti di fornirle, su richiesta, informazioni pertinenti e dettagliate. Diversamente, non trasferiamo i suoi dati personali a organizzazioni internazionali né verso paesi che si trovano all’esterno dell’UE o del SEE. i) Processo decisionale automatizzato/profilazione Non utilizziamo processi decisionali automatizzati né profilazione (analisi automatizzata della sua situazione personale). 3. Diritti degli interessati In quanto interessato, lei può contattare in qualunque momento il nostro responsabile della protezione dei dati inviando un messaggio in forma libera ai recapiti forniti al paragrafo 1. c) per esercitare i diritti che le sono riconosciuti dal RGPD. Tali diritti sono: • il diritto di ricevere informazioni sul trattamento dei dati e una copia dei dati trattati (diritto di accesso, Art. 15 RGPD), • il diritto di richiedere la rettifica di dati inesatti o il diritto di ottenere l’integrazione di dati incompleti (diritto di rettifica, Art. 16 RGPD), • il diritto di richiedere la cancellazione dei dati personali e, nel caso in cui i dati personali siano stati resi pubblici, il diritto di richiedere la trasmissione della richiesta di cancellazione ad altri titolari del trattamento (diritto alla cancellazione, Art. 17 RGPD), • il diritto di richiedere la limitazione del trattamento dei dati (diritto di limitazione di trattamento, Art. 18 RGPD), • il diritto di ricevere i dati personali riguardanti il soggetto interessato in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere tali dati a un altro titolare del trattamento (diritto alla portabilità dei dati, Art. 20 RGPD), • il diritto di opporsi al trattamento dei dati per farlo cessare (diritto di opposizione, Art. 21 RGPD), • Il diritto di revocare un consenso dato in qualunque momento per far cessare un trattamento dei dati basato sul suo consenso. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca (diritto di revocare il proprio consenso, Art. 7 RGPD). • il diritto di proporre reclamo all’autorità di controllo se lei ritiene che il trattamento dei dati violi il RGPD (diritto di proporre reclamo all’autorità di controllo, Art. 77 RGPD). Informativa sul suo diritto di opposizione ai sensi dell’art. 21 RGPD Lei ha il diritto di opporsi in qualunque momento al trattamento dei suoi dati sulla base dell’art. 6 para. 1 f RGPD (trattamento dei dati sulla base di un equilibrio di interessi) o dell’art. 6 para. 1 e RGPD (trattamento dei dati nell’interesse pubblico), se vi sono motivi di opporsi derivanti dalla sua particolare situazione. Ciò vale anche nel caso della profilazione basata sulla presente disposizione, ai sensi dell’art. 4 N. 4 RGPD. Se lei si oppone, cesseremo il trattamento dei suoi dati personali, eccettuato il caso in cui possiamo dimostrare motivi cogenti e validi per il trattamento che prevalgono sui suoi interessi, diritti e libertà o se il trattamento è necessario per avanzare, esercitare o difendere rivendicazioni legittime. L’opposizione può essere effettuata in via informale e deve essere inviata ai recapiti forniti all’inizio della presente Informativa in materia di protezione dei dati.