Informativa sul trattamento dei dati personali: Happy Box

Art. 13 Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio

Prénatal S.p.A., con sede legale in Milano, via Bertani 6, Partita IVA n. 00857680151 (di seguito la “Società” o il “Titolare”), titolare del trattamento dei dati personali, fornisce qui di seguito l’informativa privacy per il trattamento dei dati personali legati all’ iniziativa Happy Box (di seguito “Iniziativa” o “Happy Box”) ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D. Lgs. 196/2003 (di seguito “Codice Privacy”), come modificato dal D. Lgs. 101/2018 recante disposizioni per l’adeguamento della normativa nazionale alle disposizioni del GDPR, ai soggetti i cui dati personali sono oggetto di trattamento (di seguito “Interessati” e singolarmente “Interessato”). La Società, in qualità di Titolare del trattamento, si impegna a tutelare la riservatezza e i diritti dell’Interessato e, secondo i principi dettati dalle norme citate, il trattamento dei dati forniti sarà improntato ai principi di correttezza, liceità e trasparenza.

1. Fonte e categorie di dati trattati

I dati personali che il Titolare potrà acquisire saranno di norma direttamente forniti dall’Interessato. Tali dati potranno essere, a titolo esemplificativo, dati identificativi, dati di contatto, dati anagrafici (ad es. nome, cognome, e-mail, indirizzo ecc.) e data presunta parto.

2. Finalità del trattamento

I dati personali degli Interessati saranno trattati dalla Società per le seguenti finalità di trattamento:
a) adempimento delle prestazioni oggetto dei T&C - come infra definita – dell’Iniziativa, ivi incluse le comunicazioni relative ad eventuali modifiche degli stessi;
b) consentire la partecipazione degli Interessati all’iniziativa e ricevere l’Happy Box;
c) svolgere attività di marketing relative esclusivamente all’Iniziativa, distribuzione di materiale a carattere informativo, pubblicitario e promozionale, inviti ad eventi, invio di newsletter e pubblicazioni;
d) inviare – attraverso un processo automatizzato – materiale a carattere informativo a seguito di analisi volte a determinare il profilo dell’Interessato;
Per il trattamento dei dati per le suddette finalità a), b), c) e d) la base giuridica sono i Termini e Condizioni di utilizzo dell’Iniziativa (di seguito “T&C”) tra l'interessato e Prénatal S.p.A., e i conseguenti obblighi contrattuali e legali cui quest'ultima è soggetta. Il conferimento dei dati richiesti dalla Società per questa finalità è necessario ai fini dell’esecuzione dei T&C, pertanto un eventuale rifiuto a fornirli da parte dell’Interessato, potrebbe comportare l’impossibilità di partecipare all’Iniziativa.
e) svolgere tutte le attività amministrative, contabili e fiscali correlate alle finalità di cui alle lettere a) b) c) e d) che precedono nonché rispettare le disposizioni di leggi e regolamenti, nazionali ed esteri, oppure eseguire un ordine dell’autorità giudiziaria o di altre autorità alle quali il Titolare è soggetto; Per il trattamento dei dati per la suddetta finalità e) la base giuridica è l’obbligo di legge.
f) cessione dei dati personali dell’interessato ai Partner Commerciali dell’Iniziativa per attività di marketing;
g) cessione dei dati personali dell’interessato ad eventuali terze parti di categorie coerenti e divergenti per attività di marketing.

Il trattamento dei dati per le suddette finalità f) e g) è facoltativo e necessita del preventivo consenso dell’Interessato. Il mancato conferimento del consenso per il trattamento alla lettera f) e/o g) non andrà ad inficiare sulla partecipazione all’Iniziativa di cui sopra. l’Interessato ha diritto di revocare in qualsiasi momento il proprio consenso per le finalità sopradette f) e g), senza che ciò pregiudichi la liceità del trattamento svolto dal Titolare sino alla revoca.

3. Modalità del trattamento

Il trattamento dei dati è effettuato in modalità elettronica e/o cartacea, mediante registrazione, elaborazione, archiviazione e trasmissione dei dati, anche con ausilio di strumenti informatici. Gli strumenti e i supporti utilizzati nell’ambito dello svolgimento delle attività di trattamento sono idonei a garantire la sicurezza e la riservatezza dei dati. Nello svolgimento delle attività di trattamento, la Società si impegna a:

• assicurare l’esattezza e l’aggiornamento dei dati trattati, e recepire prontamente eventuali rettifiche e/o integrazioni richieste dall’Interessato;
• adottare misure di sicurezza idonee a garantire un’adeguata protezione dei dati, in considerazione dei potenziali impatti che il trattamento comporta sui diritti e le libertà fondamentali dell’Interessato;
• notificare all’Interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali;
• garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

Sono utilizzate le medesime modalità e procedure anche quando i dati vengono comunicati per i suddetti fini ai soggetti indicati al punto 4. della presente informativa, i quali a loro volta sono impegnati a trattarli usando solo modalità e procedure strettamente necessarie per le specifiche finalità indicate nella presente informativa e conformi alla normativa.

4. Comunicazione e diffusione dei dati

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge, i dati personali dell’Interessato potranno essere conosciuti, oltre che dal Titolare, da:

• dipendenti e collaboratori del Titolare in qualità di addetti autorizzati al trattamento dei dati (“Incaricati”);
• autorità in genere, amministrazioni, enti e organismi pubblici, sia nazionali che esteri;
• soggetti che trattino i dati per conto del Titolare, designati da quest’ultimo quali responsabili del trattamento ai sensi dell’art. 28 GDPR;
• Partner Commerciali del Titolare quali istituti finanziari, rivenditori e fornitori di prodotti e servizi per la famiglia e per l’infanzia (online e offline), fornitori di beni di largo consumo, enti di beneficienza, fornitori di alloggi vacanze, agenzie di viaggio, organizzazioni sportive, editori di riviste online e offline, esclusivamente a seguito di esplicito consenso espresso dall’Interessato;
• terze parti di categorie coerenti e divergenti, quali istituti finanziari, rivenditori e fornitori di prodotti e servizi per la famiglia e per l’infanzia (online e offline), fornitori di beni di largo consumo, enti di beneficienza, fornitori di alloggi vacanze, agenzie di viaggio, organizzazioni sportive, editori di riviste online e offline, esclusivamente a seguito di esplicito consenso espresso dall’Interessato;

esclusivamente per le finalità sopra elencate secondo gli eventuali consensi prestati dall’Interessato. I dati personali non sono soggetti a diffusione.

5. Trasferimenti al di fuori dell’Unione Europea

I dati personali verranno archiviati ed elaborati all’interno dell’Unione Europea. In caso di eventuali trattamenti di dati personali al di fuori dell’Unione Europea gli stessi avverranno unicamente previa adozione di adeguate garanzie, come previsto dalla normativa cogente.

6. Politica in materia di conservazione dei dati

La Società conserva nei propri sistemi i dati personali in una forma che consenta l’identificazione degli interessati secondo i seguenti criteri:

• per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattate, qualora non diversamente previsto da obblighi normativi o contrattuali;
• per ottemperare a specifici obblighi normativi o contrattuali;
• qualora applicabile e legittimo, fino ad eventuale richiesta di cancellazione da parte dell’interessato.

7. Diritti dell’Interessato

L’Interessato può far valere i propri diritti, riconosciuti dagli artt. 15-22 del GDPR, quali il diritto di accesso, il diritto alla cancellazione, il diritto di opposizione al trattamento, il diritto di limitazione del trattamento, il diritto di proporre reclamo a un’autorità di controllo. Al fine dell’esercizio dei diritti previsti dal GDPR, l’Interessato potrà:

(i) inoltrare le sue richieste al Titolare, scrivendo una e-mail al seguente indirizzo: privacy@prenatal.com.
(ii) o in alternativa contattare il Titolare al seguente indirizzo:

Prénatal S.p.A., Via delle Primule n. 5, 20815 Cogliate (MB) indicando nell’oggetto “Privacy”.
Il Titolare ha nominato il “responsabile della protezione dei dati” previsto dal GDPR (“Data Protection Officer” o “DPO”). Può contattare il DPO al seguente indirizzo email: privacy@prenatal.com