Applicazione [“NEP”] – Informativa ai sensi dell'articolo 13, Regolamento generale sulla protezione dei dati n. 679/2016/UE (General Data Protection Regulation – “GDPR”)

In conformità all'art. 13 del Regolamento generale sulla protezione dei dati n. 2016/679/UE (General Data Protection Regulation – “GDPR”) e al D. Lgs. 30 giugno 2003, n. 196 (“Codice Privacy” e, insieme al GDPR, “Normativa Privacy”), HOD Production & Entertainment S.r.l., con sede legale in Via Alberto da Giussano 18, 20145 – Milano (Italia), P. IVA n. 10768750969 (“HOD”), per conto dei propri clienti (“Società” o “Titolare/i”) che hanno sottoscritto con la medesima un contratto per la fornitura di braccialetti e/o ciondoli wireless con tecnologia RFID (Radio Frequency Identification) o NFC (Near Field Communication) (“Dispositivi”) messi a disposizione dei propri clienti finali (“Interessati”), fornisce di seguito l’informativa (“Informativa”) sul trattamento dei dati personali degli Interessati effettuato attraverso la soluzione tecnologica denominata “NEP – New Era Payment” (“Applicazione”).
1. Caratteristiche e funzionalità dell’Applicazione. Tipologie di dati personali oggetto di trattamento
1.1 L’Applicazione consente agli Interessati di effettuare presso i punti vendita del Titolare operazioni di pagamento, attraverso i Dispositivi ed i lettori messi a disposizione del Titolare da HOD.
1.2 Per le finalità di cui al successivo paragrafo 2.1, il Titolare effettua attività di trattamento sulle seguenti categorie di dati personali degli Interessati:
1.2.1 dati identificativi e di contatto (nome, cognome, email, numero di telefono);
1.2.2 codice Dispositivo;
1.2.3 dati relativi agli acquisti effettuati dagli Interessati.
2. Finalità e basi giuridiche del trattamento. Natura del conferimento dei dati
2.1 I dati personali degli Interessati di cui al paragrafo 1 sono trattati per le seguenti finalità e con relative basi giuridiche:
2.1.1 registrazione degli interessati. La base giuridica consiste nell’esecuzione di una prestazione richiesta dall’Interessato con il conferimento dei dati necessari alla registrazione (art. 6(1)b) GDPR);
2.1.2 erogazione dei servizi previsti dal contratto di vendita stipulato tra gli Interessati e il Titolare. La base giuridica consiste nell’esecuzione di un contratto di cui l’Interessato è parte (art. 6(1)b) GDPR);
2.1.3 tutela dei diritti del Titolare, anche in sede giudiziaria. In tale ipotesi, la base giuridica è costituita dal legittimo interesse del Titolare alla tutela dei propri diritti, sulla base di idoneo bilanciamento con gli interessi, i diritti e le libertà fondamentali degli Interessati (art. 6(1)f) GDPR);
2.2 Il conferimento dei dati personali per le finalità di cui ai paragrafi 2.1.1, 2.1.2 e 2.1.3 è obbligatorio, in quanto - in caso di mancato conferimento – il Titolare non potrebbe, a seconda dei casi, dare esecuzione al contratto in essere con gli Interessati, ovvero perseguire un proprio legittimo interesse in conformità alla Normativa Privacy.

3. Ambito di comunicazione dei dati personali

3.1 I dati personali di cui al paragrafo 1 sono comunicati a soggetti designati dal Titolare quali responsabili del trattamento sulla base di un accordo per il trattamento dei dati personali conforme all’art. 28 GDPR.
3.2 I dati personali degli Interessati possono inoltre essere comunicati ad altri soggetti, autonomi titolari del trattamento (ivi inclusi soggetti pubblici), nel caso in cui ciò sia previsto dalle disposizioni di legge applicabili.
3.3 I dati personali oggetto di trattamento non possono essere diffusi.
3.4 I dati personali oggetto di trattamento sono conservati su server ubicati all’interno dell’Unione Europea.
4. Periodo di conservazione dei dati personali
4.1 I dati personali sono conservati in conformità ai seguenti periodi di conservazione:
4.1.1 per le finalità di cui ai paragrafi 2.1.1 e 2.1.2, per il periodo in cui il contratto in essere tra il Titolare e gli Interessati è efficace e anche successivamente, nella misura in cui l’ulteriore conservazione sia prevista dalle disposizioni di legge applicabili (ad es., in materia di fatturazione e tributaria);
4.1.2 per le finalità di cui al paragrafo 3.1.4, per il tempo strettamente necessario alla tutela giudiziale dei diritti di SOCIETÀ.

5. Diritti degli Interessati

5.1 Gli Interessati, in conformità al GDPR, sono titolari dei seguenti diritti:
5.1.1 ottenere conferma dell'esistenza dei dati che li riguardano e la loro comunicazione in forma intellegibile;
5.1.2 conoscere l'origine dei dati personali, la finalità del trattamento e le relative modalità, così come la logica sottesa al trattamento effettuato attraverso mezzi automatizzati;
5.1.3 richiedere l'aggiornamento, rettifica o integrazione dei dati personali;
5.1.4 ottenere la cancellazione, anonimizzazione o il blocco dei dati trattati in violazione di legge e opporsi, per motivi legittimi, al trattamento;
5.1.5 ottenere una limitazione del trattamento nei seguenti casi: (a) gli Interessati contestino l'accuratezza dei dati personali, per un periodo che consenta al Titolare di verificarne l'accuratezza; (b) il trattamento è illecito e gli Interessati si oppongano alla cancellazione dei dati personali e richiedano, in alternativa, la limitazione del trattamento; (c) il Titolare non abbia necessità di trattare i dati personali degli Interessati per il conseguimento delle finalità del trattamento, ma il trattamento è necessario agli Interessati per la tutela giudiziaria di diritti; (d) gli Interessati si siano opposti al trattamento e sia pendente la valutazione circa il bilanciamento degli interessi coinvolti degli Interessati e del Titolare coinvolti;
5.1.6 opporsi al trattamento dei dati personali;
5.1.7 ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che li riguardano forniti a SOCIETÀ, nonché trasmettere tali dati a un altro titolare del trattamento (c.d. portabilità dei dati);
5.1.8 inoltrare un reclamo dinanzi al Garante per la protezione dei dati personali o altra Autorità competente in materia, se ricorrono i presupposti.

6. Dati di contatto del Titolare

6.1 Il dati di contatto del Titolare del trattamento sono resi disponibili presso i punti vendita del Titolare medesimo al momento dell’attivazione dei Dispositivi e dei relativi servizi.

7. Disposizioni finali

7.1 Il Titolare si riserva il diritto di modificare la presente Informativa, anche in base ad eventuali modifiche alla Normativa Privacy.
7.2 Fermo quanto previsto nel paragrafo 8.1, la versione aggiornata della presente Informativa è di volta in volta disponibile sull’Applicazione.