INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI ”AVVISAMI” www.pennyacasa.it

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (anche detto GDPR) sulla protezione dei dati personali ed in relazione ai suoi dati personali il loro trattamento verrà improntato dalla società Penny Market S.r.l. ai principi di correttezza, liceità e trasparenza, nonché di tutela della Sua riservatezza e di tutela dei Suoi diritti. In relazione a ciò La informiamo di quanto segue.

Identità e dati di contatto del Titolare del trattamento

Il Titolare del trattamento è Penny Market S.r.l., con sede legale in Strada Padana Superiore 11 n. 2/B, 20063, Cernusco sul Naviglio (MI), di seguito il “Titolare”. I suoi dati di contatto sono i seguenti: eserciziodirittiprivacy@penny.it, il sito internet www.penny.it nell’apposita sezione “Contattaci”, oppure l’indirizzoStrada Padana Superiore 11 n. 2/B, 20063, Cernusco sul Naviglio (MI).

Dati di contatto del DPO

Il Titolare ha designato un Responsabile della protezione dei dati (DPO) che Lei potrà contattare per tutte le questioni relative al trattamento dei suoi dati personali inviando una email a dpo-penny@kinast.eu.

Finalità e base giuridica del trattamento

Il trattamento a cui saranno sottoposti i Suoi dati personali (nello specifico: indirizzo e mail e indirizzo postale), raccolti al momento della compilazione dell’apposito form sul nostro sito riconducibile al domino pennyacasa.it (il “Sito”, si specifica che la presente informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite link presenti sul Sito e per tanto il Titolare non è da considerarsi in alcun modo responsabile dei siti internet dei terzi), sarà effettuato per i seguenti fini:

1. verrà avvisato quando i nostri servizi e-commerce saranno disponibili nella zona da Lei indicata nel suddetto form, permettendoLe di effettuare ordini on-line sul nostro Sito. I Suoi dati personali saranno trattati esclusivamente per gestire tale attività. (Base giuridica del trattamento: trattamento basato solo previa raccolta del Suo Consenso);

2. navigazione sul Sito (Base giuridica del trattamento: interesse legittimo).

Base giuridica del trattamento e legittimo interesse

La base giuridica per il trattamento dei dati personali relativi a ciascuna finalità sopra indicata, è specificata a fianco di ognuna di esse.

Quando è indicato il consenso come base giuridica del trattamento, è inteso che i dati verranno trattati dal Titolare per tali finalità solo previa raccolta del Suo consenso in merito. Lei avrà diritto di revocare il consenso prestato in qualsiasi momento cliccando sul link che troverà nell’email di conferma e nelle comunicazioni successive che riceverà dal Titolare o seguendo la procedura descritta al paragrafo della presente informativa dedicato all’esercizio dei Suoi diritti.

Per quanto riguarda il legittimo interesse indicato, esso è relativo al fatto che il Titolare ha un interesse specifico e giustificato a far navigare l’utente sul Sito.

Facoltà o obbligo del conferimento e conseguenze del mancato conferimento dei dati

Per tutte le finalità il conferimento dei dati personali non ha natura obbligatoria. Il mancato conferimento dei dati comporterà per Lei l’impossibilità di usufruire del servizio di cui al punto 1) che precede.

Destinatari o categorie di destinatari dei dati personali

I dati personali relativi al trattamento in questione, per le finalità di cui sopra, potranno essere comunicati o resi noti:

• a coloro i quali all’interno dell’organizzazione del Titolare, incluse società del gruppo imprenditoriale ubicate nell’Unione Europea, ne abbiano necessità a causa della propria mansione o posizione gerarchica. Tali soggetti sono le persone autorizzate al trattamento sotto l’autorità diretta del Titolare (di seguito “autorizzati”), il cui numero sarà contenuto al massimo, in relazione alla loro mansione, avranno accesso solo ai dati pertinenti con tale mansione, escludendo cioè che tutti gli autorizzati del Titolare abbiano libero accesso a tutti i Suoi dati, e saranno opportunamente istruiti al fine di evitare perdite, distruzione, accessi non autorizzati o trattamenti non consentiti dei dati stessi;

• alle Società facenti parte del nostro Gruppo aziendale. Dato il nostro carattere internazionale, tali società potranno essere ubicate anche all’estero, comunque nell’ambito della Unione Europea e risultano autorizzate a trattarli per finalità di gestione e amministrative interne;

• a quei soggetti ai quali le disposizioni di legge diano facoltà di accesso, ovvero ai quali il trasferimento dei dati si renda necessario per gli adempimenti previsti da leggi o regolamenti;

• a soggetti terzi a cui il Titolare eventualmente esternalizza talune attività e che di conseguenza erogano alla scrivente determinati servizi strumentali, comunque correlati ai trattamenti e alle finalità sopra descritte. Tali soggetti terzi effettuano trattamenti per conto del Titolare e risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR.

Periodo di conservazione

Il Titolare conserverà i Suoi dati per il tempo necessario a gestire il servizio di cui al punto 1) che precede e comunque per un periodo di tempo non superiore a 12 (dodici) mesi.

I suoi diritti

Il GDPR le riconosce i seguenti diritti in relazione ai suoi dati personali che potrà esercitare nei limiti e in conformità a quanto previsto dalla normativa:

1. 1. Diritto di accesso ai suoi dati personali (art. 15);

2. 2. Diritto di rettifica (art. 16);

3. 3. Diritto di cancellazione (diritto all’oblio) (art. 17);

4. 4. Diritto di limitazione di trattamento (art. 18);

5. 5. Diritto alla portabilità dei dati (art. 20);

3. 6. Diritto di opposizione (art. 21): Qualora i dati personali siano trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano effettuato per tali finalità, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. L’opposizione comporterà l’impossibilità per il Titolare di trattare i suoi dati personali per tali finalità.

6. 7. Diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22);

7. 8. Il Diritto di revocare il consenso rilasciato (art. 7, comma 3), senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Il presente diritto potrà essere esercitato,in qualsiasi momento sia cliccando sul link che troverà nell’email di conferma e nelle comunicazioni successive che riceverà dal Titolare che contattando il Customer Service Center;

Potrà esercitare i suddetti diritti contattando il Customer Service Center sul sito www.penny.it nell’apposita sezione, oppure raggiungibile su https://eserciziodirittiprivacy.penny.it

Le sono riconosciuti inoltre:

8. 9. il diritto di contattare il Responsabile della protezione dei dati (DPO) per tutte le questioni relative al

10. trattamento dei suoi dati personali. Il DPO può essere contattato come indicato sopra;

9. il diritto di proporre reclamo all’Autorità Garante della protezione dei dati qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (www.garanteprivacy.it).