Informativa sul trattamento dei dati personali: Happy Box

Art. 13 Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio

Prénatal S.p.A., con sede legale in Milano, via Bertani 6, Partita IVA n. 00857680151 (di seguito la “Società” o il “Titolare”), Titolare del trattamento dei dati personali, fornisce qui di seguito l’informativa privacy per il trattamento dei dati personali legati all’Iniziativa Happy Box (di seguito “Iniziativa” o “Happy Box”) ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D. Lgs. 196/2003 (di seguito “Codice Privacy”), come modificato dal D. Lgs. 101/2018 recante disposizioni per l’adeguamento della normativa nazionale alle disposizioni del GDPR, ai soggetti i cui dati personali sono oggetto di trattamento (di seguito “Interessati” e singolarmente “Interessato”). La Società, in qualità di Titolare del trattamento, si impegna a tutelare la riservatezza e i diritti dell’Interessato e, secondo i principi dettati dalle norme citate, il trattamento dei dati forniti sarà improntato ai principi di correttezza, liceità e trasparenza.

1. Fonte e categorie di dati personali trattati

I dati personali che il Titolare potrà acquisire nell’ambito del trattamento saranno forniti direttamente dall’Interessato. Tali dati saranno dati anagrafici (nome, cognome), dati di contatto (indirizzo, e-mail, numero di telefono) e la data presunta parto. Qualora l’Interessato non fosse in possesso della Prénatal Card, il Titolare provvederà a raccogliere le informazioni necessarie per la sottoscrizione della stessa, secondo quanto descritto nel Regolamento della Prénatal Card e nell’informativa privacy dedicata, disponibili al seguenti link: La data presunta parto sarà richiesta ai sensi di quanto previsto dai Termini e Condizioni di utilizzo dell’Iniziativa (disponibile al seguente link) in cui è esplicitato che l’Happy Box potrà essere richiesta da donne maggiorenni in stato di gravidanza entro la data presunta di parto. Su base volontaria, l’Interessato potrà fornire anche i dati anagrafici di altri figli/o (nome, data di nascita, genere) al fine di ricevere promozioni su prodotti e servizi dedicati.

2. Finalità e base giuridica del trattamento

I dati personali degli Interessati saranno trattati dalla Società per le seguenti finalità:

• a) Adempiere alle prestazioni oggetto dei Termini e Condizioni di utilizzo dell’Iniziativa (di seguito “T&C”), ivi incluse le comunicazioni relative ad eventuali modifiche delle stesse, per consentire la partecipazione degli Interessati all’Iniziativa e ricevere l’Happy Box;
• b) Svolgere tutte le attività amministrative, contabili e fiscali correlate alla finalità di cui alla lettera a), nonché rispettare le disposizioni di leggi e regolamenti, nazionali ed esteri, oppure eseguire un ordine dell’autorità giudiziaria o di altre autorità alle quali il Titolare è soggetto;
• c) Svolgere attività di marketing per la promozione di prodotti e servizi del Titolare o di Partner Commerciali, inclusa la distribuzione di materiale a carattere informativo, inviti ad eventi, invio di newsletter, nonché comunicazioni relative a prodotti e servizi dedicati ai figli (per esempio, invio di comunicazioni in occasione del loro compleanno), per mezzo di e-mail e/o notifiche push, SMS e/o MMS e/o applicazioni mobili di messaggistica, posta ordinaria;
• d) Creare un profilo cliente dell’Interessato, secondo le preferenze, abitudini, interessi, comportamenti, prodotti acquistati, risposte a ricerche di mercato al fine di inviare comunicazioni commerciali personalizzate per mezzo di e-mail, tramite l’analisi degli acquisti effettuati e le pagine visitate sul sito web del Titolare;
• e) Svolgere attività di analisi e ricerche di mercato, anche in relazione al grado di soddisfazione dell’Interessato rispetto ai prodotti e servizi offerti dal Titolare, per mezzo di contatti automatizzati (e-mail) oppure tradizionali (chiamata di un operatore);
• f) Comunicare i dati personali dell’Interessato ad altre società del Gruppo Prénatal Retail Group e a eventuali Terze Parti a fini di informazione commerciale, offerte dirette di loro prodotti e servizi, indagini statistiche e ricerche di mercato svolti per mezzo di e-mail e/o notifiche push, SMS e/o MMS e/o applicazioni mobili di messaggistica, posta ordinaria. Le Terze Parti sono indicate per categoria merceologica al paragrafo 4 della presente informativa.

Il trattamento dei dati personali per le finalità di cui alle lettere a) e b) è necessario per l’adempimento di obblighi precontrattuali e contrattuali nonché per altri obblighi di legge in campo al Titolare. Il conferimento dei dati per le suddette finalità è facoltativo; tuttavia, un eventuale rifiuto a conferirli determinerà l’impossibilità per il Titolare di porre in essere le attività ivi indicate.
Il trattamento dei dati personali per le finalità di cui alle lettere c), d), e) e f) è facoltativo e necessita del preventivo consenso dell’Interessato. Il mancato conferimento del consenso non inficerà sulla partecipazione all’Iniziativa. L’Interessato ha diritto di revocare in qualsiasi momento il proprio consenso per le finalità sopradette, senza che ciò pregiudichi la liceità del trattamento svolto dal Titolare sino alla revoca.

3. Modalità del trattamento

Il trattamento sarà svolto da soggetti autorizzati dal Titolare tramite strumenti informatici e manuali, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.

Nello svolgimento delle attività di trattamento, la Società si impegna a:

• Assicurare l’esattezza e l’aggiornamento dei dati trattati, e recepire prontamente eventuali rettifiche e/o integrazioni richieste dall’Interessato;
• Adottare misure di sicurezza idonee a garantire un’adeguata protezione dei dati, in considerazione dei potenziali impatti che il trattamento comporta sui diritti e le libertà fondamentali dell’Interessato;
• Notificare all’Interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali;
• Garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

4. Comunicazione e diffusione dei dati

I dati personali forniti dall’Interessato potranno essere comunicati, esclusivamente per le finalità sopra indicate, alle seguenti categorie di destinatari:

• Dipendenti e collaboratori del Titolare in qualità di addetti autorizzati al trattamento dei dati (“Incaricati”);
• Autorità in genere, amministrazioni, enti e organismi pubblici, sia nazionali che esteri;
• Terze Parti quali: altre società del Gruppo Prénatal Retail Group, istituti finanziari, rivenditori e fornitori di prodotti e servizi per la famiglia e per l’infanzia, fornitori di beni di largo consumo, enti di beneficenza, fornitori di alloggi vacanze, agenzie di viaggio, organizzazioni sportive, editori di riviste online e offline. 
È possibile richiedere la lista completa delle Terze Parti contattando il Titolare secondo le modalità indicate nel paragrafo 7 della presente informativa.

I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati oppure operano in totale autonomia come distinti Titolari del trattamento, a seconda dei casi.
I dati personali non saranno oggetto di diffusione, ossia non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione.

5. Trasferimenti al di fuori dell’Unione Europea

I dati personali verranno archiviati ed elaborati all’interno dell’Unione Europea. In caso di eventuali trattamenti di dati personali al di fuori dell’Unione Europea gli stessi avverranno unicamente previa adozione di adeguate garanzie, come previsto dalla normativa cogente.

6. Politica in materia di conservazione dei dati

La Società conserva nei propri sistemi i dati personali in una forma che consenta l’identificazione degli Interessati secondo i seguenti criteri:

• Per le finalità di cui alle lettere a) e b), i dati sono conservati per un arco di tempo che consente di ottemperare a specifici obblighi normativi e per tutta la durata di iscrizione all’Iniziativa.
• Per la finalità di cui alle lettere c), d), e) e f) i dati sono conservati per 48 mesi dalla data di prestazione del consenso da parte dell’Interessato, a meno che tale consenso venga revocato prima della fine del periodo di conservazione stabilito.

7. Diritti dell’Interessato

L’Interessato ha il diritto, laddove applicabile, di ottenere in qualunque momento la conferma dell'esistenza o meno dei propri dati personali e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la rettifica (artt. 15 e 16 del GDPR).Inoltre, l’Interessato ha il diritto di chiedere la cancellazione, la limitazione al trattamento, la revoca del consenso, la portabilità dei dati nonché di proporre reclamo all’autorità di controllo e di opporsi in ogni caso, per motivi legittimi, al loro trattamento (art. 17 e ss. del GDPR).

Al fine dell’esercizio dei diritti previsti dal GDPR, l’Interessato potrà:
(i) inoltrare le sue richieste al Titolare, scrivendo una e-mail al seguente indirizzo: privacy@prenatal.com
(ii) o in alternativa contattare il Titolare al seguente indirizzo: Prénatal S.p.A., Via delle Primule n. 5, 20815 Cogliate (MB) indicando nell’oggetto “Privacy”.

Il Titolare ha inoltre nominato il “responsabile della protezione dei dati” previsto dal GDPR (“Data Protection Officer” o “DPO”). L’Interessato può contattare il DPO al seguente indirizzo e-mail: privacy@prenatal.com.