INFORMATIVA EX ART. 13 DEL GDPR

(La presente informativa potrà essere integrata da ulteriori informative rese al momento dell'eventuale richiesta di specifici servizi)

Finalità e modalità del trattamento

Ai sensi del GDPR e della normativa nazionale in materia di protezione dei dati personali si informa che i dati personali conferiti sono trattati per consentire l'accesso ai servizi/informazioni richiesti, inclusa la richiesta di invio della newsletter, nonché per l'adempimento di eventuali connessi obblighi di legge. Il conferimento dei dati personali per detta finalità è funzionale ai servizi/informazioni richiesti e l'eventuale rifiuto di conferirli comporterebbe l'impossibilità di fornire tali servizi/informazioni. Non vi è tuttavia alcun obbligo di conferire i dati personali e il relativo trattamento non richiede il consenso degli interessati. Il consenso prestato per l'invio di comunicazioni commerciali e promozionali tramite strumenti automatizzati si estende anche alle modalità tradizionali di contatto. Con il consenso degli interessati sono effettuate, con strumenti elettronici, inclusi i cookie, attività interamente automatizzate di analisi statistiche dei dati di navigazione e delle scelte di acquisto ("profilazione") allo scopo di migliorare le attività di marketing di ALDI S.r.l.
Il trattamento non riguarda in ogni caso dati particolari. I dati personali saranno inoltre trattati per l'invio (anche mediante newsletter) di informazioni commerciali e promozionali, di vendita diretta, ricerche di mercato su prodotti, servizi e manifestazioni (di seguito complessivamente definite "attività di marketing") di ALDI S.r.l. Il trattamento per fini di marketing avverrà mediante strumenti tradizionali (posta cartacea) e mediante l'uso di tecniche di comunicazione a distanza, quali telefono, anche senza operatore, posta elettronica, mms, sms, whatsapp, app, social media network, eccetera. Il conferimento dei dati personali per questa finalità è facoltativo e il trattamento richiede il consenso dell'interessato. Il consenso prestato per l'invio di comunicazioni commerciali e promozionali tramite strumenti automatizzati si estende anche alle modalità tradizionali di contatto. Con il consenso degli interessati sono effettuate, con strumenti elettronici, inclusi i cookie, attività interamente automatizzate di analisi statistiche dei dati di navigazione e delle scelte di acquisto ("profilazione") allo scopo di migliorare le attività di marketing di ALDI S.r.l. Il trattamento non riguarda in ogni caso dati particolari. Il mancato consenso al trattamento di questi dati personali per le attività di profilazione è ammesso ma renderebbe impossibile migliorare l'offerta di marketing con lo scopo di renderla conforme agli interessi degli utenti.
Le procedure software preposte al funzionamento del sito, oltre a consentire mediante cookie di svolgere le attività di profilazione sopra indicate, possono inoltre acquisire, nel corso del loro normale esercizio, alcuni dati personali relativi alla navigazione la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet, al fine di controllare il corretto funzionamento del sito e ricavarne informazioni sul suo utilizzo. Sono osservate specifiche misure di sicurezza per proteggere i dati personali contro l'indebita divulgazione, alterazione od uso improprio. Per maggiori informazioni al riguardo si rinvia alla Privacy Policy del sito. Il tracciato (LOG) delle connessioni/navigazioni effettuate è conservato secondo quanto disposto dalle norme di legge per rispondere alle eventuali richieste provenienti dall'autorità giudiziaria o da altro organo pubblico legittimato per l'accertamento di eventuali responsabilità in caso di reati informatici.

Soggetti o categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza come responsabili o incaricati e l'ambito di diffusione dei medesimi. Trasferimento dei dati al di fuori della UE.

I dati personali potranno essere trattati da incaricati del trattamento preposti alla gestione dei servizi richiesti, eventualmente alle attività di marketing (Reparti Marketing e Comunicazione) e dai Responsabili del trattamento (eventualmente anche società esterne che collaborano con il Gruppo, che in relazione alle attività svolte trattano i dati per conto di ALDI S.r.l). I dati potrebbero essere comunicati in relazione alla fornitura di servizi richiesti a società del Gruppo, il cui elenco preciso può essere conosciuto scrivendo a compliance(at)aldi.it. I dati personali potranno essere comunicati a terzi per adempiere ad obblighi di legge, ovvero per rispettare ordini provenienti da pubbliche autorità a ciò legittimate ovvero per fare valere o difendere un diritto in sede giudiziaria. Se necessario in relazione a particolari servizi o prodotti richiesti, i dati personali potranno essere comunicati a soggetti terzi che svolgono, in qualità di autonomi titolari del trattamento, funzioni strettamente connesse e strumentali alla prestazione di detti servizi o alla fornitura di detti prodotti (es. Poste Italiane S.p.a., ecc.).
Senza la comunicazione, questi servizi e prodotti non potrebbero essere forniti. I dati personali non saranno diffusi, salvo che il servizio richiesto richieda la pubblicazione del nome. Per conoscere l'elenco di questi soggetti, ai quali i dati sono comunicati, si può scrivere a compliance(at)aldi.it. Sempre nell'ambito delle finalità sopra esposte di fornitura di servizi richiesti, i dati potrebbero essere trasferiti anche al di fuori della UE, nel rispetto delle decisioni di adeguatezza ovvero nel rispetto delle garanzie appropriate o opportune della Commissione UE ovvero comunque nel rispetto di quanto altrimenti disposto dalle disposizioni vigenti: per ottenere copia di tali dati o il luogo dove sono stati resi disponibili scrivere a compliance(at)aldi.it.

Periodo di conservazione dei dati

In linea generale i dati sono conservati per il periodo di tempo strettamente necessario agli scopi della raccolta e, espletata tale finalità, i dati personali sono, di norma, cancellati o anonimizzati; i dati possono essere conservati più lungo a lungo unicamente ove previsto da disposizioni di legge, necessità contrattuali oppure con il consenso del soggetto interessato. Per quanto riguarda i servizi contrattuali i termini sono quelli di legge. Per quanto riguarda le informazioni richieste (anche tramite il customer service) il termine di conservazione dei dati è quello necessario alla documentazione delle attività di ALDI S.r.l., e/o necessario per la garanzia legale/convenzionale. Per il trattamento a fini di marketing il termine di conservazione dei dati, compresi quelli della profilazione è di due anni dalla raccolta del dato o dalla ultima attività dell'interessato, posto che si ritiene ragionevolmente che per questo termine perduri l’interesse del soggetto che ha prestato il consenso al trattamento. Ferma restando la facoltà dell'interessato di chiedere sempre in ogni momento la cancellazione e/o anonimizzazione dei suoi dati (ad esempio, in ogni newsletter vi è un link di unsubscribe), al termine così indicato di conservazione dei dati ALDI S.r.l. chiederà con e-mail all'interessato di manifestare la sua volontà espressa di ulteriormente conservare i dati (eventualmente aggiornandoli) per un ulteriore biennio. In difetto di espresso consenso alla conservazione i dati saranno cancellati o resi anonimi.

I diritti dell’interessato

L’interessato ha il diritto di revocare il consenso al trattamento dei suoi dati personali in ogni momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. L’interessato ha il diritto di proporre reclamo all’autorità di controllo, che in Italia è il Garante per la protezione dei dati personali, con sede in Roma, Piazza Monte Citorio n. 121. Il GDPR conferisce il diritto di accesso ai dati personali, di rettifica o cancellazione dei medesimi, di ottenere la limitazione del trattamento ovvero l’opposizione allo stesso e la portabilità. Il diritto di accesso ai dati può essere esercitato ad intervalli ragionevoli, al fine di avere una corretta e costante informazione sul trattamento e di verificarne la liceità. Il diritto alla cancellazione riguarda i dati personali trattati in violazione della legge o negli altri casi previsti dall’art. 17 del GDPR. Può ottenere dal Titolare la limitazione del trattamento per il periodo necessario alla verifica dei dati personali di cui si contesta l’esattezza, ovvero quando il trattamento è illecito, preferendo la limitazione alla cancellazione dei dati, o qualora abbia la necessità di disporre di tali dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, anche se il Titolare non ne abbia più bisogno ai fini del trattamento, ovvero per il periodo necessario alla verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato e per i quali si è opposto al trattamento.
In caso di limitazione, i dati personali saranno trattati solo con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione Europea o di uno Stato membro. In ogni caso sarà informato dal Titolare prima che questi proceda alla revoca di detta limitazione. Per motivi connessi alla sua situazione, l’interessato ha il diritto di opporsi al trattamento di dati necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento, ovvero per il perseguimento del legittimo interesse del Titolare.
Il Titolare si asterrà dal trattare ulteriormente tali dati, a meno che non dimostri l’esistenza di motivi legittimi cogenti che prevalgono su quelli dell’interessato. Può opporsi al trattamento quando i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione. Il diritto di opposizione dell'interessato al trattamento dei dati per le finalità di marketing effettuato con modalità automatizzate di contatto si estende a quelle tradizionali, restando salva per l'interessato la possibilità di esercitare tale diritto in tutto o in parte, ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati. Il diritto può essere esercitato in qualsiasi momento. L’interessato ha diritto alla portabilità dei dati (la possibilità di ricevere i dati forniti ed eventualmente di trasmetterli ad altro Titolare del trattamento) nei casi sia ammesso dal GDPR (art. 20); ha il diritto a non essere sottoposto a decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione. Eccezionalmente, tale tipo di trattamento è possibile se autorizzato dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare, ovvero se consentito dall’interessato o se necessario a fini contrattuali. Nelle ultime due ipotesi ha comunque il diritto di ottenere un intervento umano da parte del Titolare, di esprimere la propria opinione e di contestare la decisione. Per l’esercizio di tali diritti può rivolgersi al Contatto sotto indicato.

Titolare e Responsabili del trattamento e relativi dati di contatto

Titolare del trattamento è ALDI S.r.l., con sede in 39100 Bolzano (IT), via Cassa di Risparmio n. 28. Il Titolare del trattamento ha designato i Responsabili del trattamento, la identità e i dati di contatto dei quali è possibile conoscere scrivendo a compliance(at)aldi.it. (relativamente alle attività internet è possibile consultare il loro elenco aggiornato cliccando sull'apposito link).