Informativa privacy to.card

INFORMATIVA PRIVACY - CARTA FEDELTA' TO.CARD

Documento informativo ai sensi e per gli effetti di cui all’art. 13 del Regolamento (UE) 2016/679 (GDPR)

PERCHÉ QUESTE INFORMAZIONI?

Ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”), questa pagina descrive le modalità di trattamento dei dati personali. Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR. Con il presente documento si forniscono le dovute informazioni in ordine al trattamento dei dati personali effettuato rispetto all’adesione e utilizzo della carta fedeltà.

1. CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?

Il Titolare del trattamento dati è TO.MARKET SRL, con sede legale in Via Prealpi 8, 20833, Giussano (MB), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite e-mail: privacy@tomarket.it.

2. IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?

Il Titolare ha nominato il proprio Responsabile della protezione dei dati (“RPD/DPO” – Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via e-mail a dpo@tomarket.it.

3. DEFINIZIONI E TIPOLOGIA DI DATI TRATTABILI

Si ricorda che il GDPR prevede la seguente definizione di dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

In particolare, in relazione alla presente Informativa, tratteremo i seguenti dati personali: dati identificativi e anagrafici, di contatto, relativi all’adesione al programma fedeltà (ad esempio, livello/status nel programma, punti accumulati e utilizzati, benefici o premi assegnati), dati di acquisto effettuati mediante l’uso della carta fedeltà, nonché dati connessi alle attività di marketing o di profilazione ove sia stato prestato il consenso.

4. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE DEI DATI, NATURA DEL CONFERIMENTO

Finalità del Trattamento	Base Giuridica	Periodo Conservazione Dati	Natura del Conferimento
A) ISCRIZIONE CARTA FEDELTÀ “TO.CARD”: i dati saranno trattati per l’adesione al programma di fidelizzazione, l’accesso ai relativi vantaggi e premi riservati agli iscritti (ad esempio, l’attribuzione di punti in base agli acquisti effettuati o l’emissione di coupon di benvenuto), nonché per l’invio di comunicazioni connesse alla gestione dell’iscrizione e all’erogazione dei servizi previsti dal programma (ad esempio, conferma di avvenuta iscrizione/cancellazione, variazioni di status, assegnazione di sconti dedicati o omaggi riservati).	Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Art. 6 par. 1 lett. b) e C44 del GDPR	Per tutta la durata contrattuale e, dopo la cessazione, per un periodo massimo di 10 anni dalla loro raccolta.	Il conferimento è necessario per gestire i suoi acquisti ed erogare i servizi legati alla vendita. Il mancato conferimento comporterà l’impossibilità di iscriversi alla carta fedeltà e di usufruire dei servizi connessi.
B) MARKETING DIRETTO: per l’invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato, di comunicazione commerciale e promozionale, newsletter, tramite mezzi automatizzati (posta elettronica, SMS) e mezzi tradizionali (telefono e posta cartacea). Le comunicazioni potrebbero contenere attività promozionali e/o loghi di terzi partner e di società appartenenti al gruppo. Non ci sarà cessione dei dati personali. Il Titolare, per confrontare ed eventualmente migliorare i risultati delle comunicazioni automatizzate, utilizza sistemi con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei “clic”; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate. Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni automatizzate.	Il trattamento è basato sul consenso al trattamento dei dati personali. Art. 6 par. 1 lett. a) e C42-C43 del GDPR	Fino a revoca del consenso (o opt-out).	Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto.
C) PROFILAZIONE NON AUTOMATIZZATA: i dati personali verranno inseriti in Data Base / CRM aziendali/piattaforme, al fine di effettuare analisi, valutazioni e per suddividere gli interessati in gruppi omogenei per caratteristiche specifiche di attività aziendale per una miglior gestione dei servizi e per invio di comunicazioni promozionali mirate.	Il trattamento è basato sul consenso al trattamento dei dati personali. Art. 6 par. 1 lett. a) e C42-C43 del GDPR	Fino a revoca del consenso e comunque massimo 12 mesi.	Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e inviare comunicazioni mirate.
D) GESTIONE DELLE SUE RICHIESTE E RICHIESTE DI ALTRI INTERESSATI: i diritti dell’interessato ai sensi degli artt. 15 e ss. del GDPR.	Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento. Art. 6 par. 1 lett. c) e C45 del GDPR	5 anni dalla chiusura della richiesta, salvo contenziosi.	Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di legge.
E) GESTIONE DI CONTROVERSIE: per la gestione di informazioni utili alla corretta gestione di controversie e fattispecie che potrebbero insorgere in costanza di rapporto con eventuale fase extra giudiziale e/o giudiziale, compreso difesa in caso di giudizio.	Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali. Art. 6 par. 1 lett. f) e C47-C50 del GDPR	10 anni, salvo opposizione e salvo il tempo necessario per la difesa in giudizio.	Il conferimento dei dati è necessario. Il mancato conferimento impedirà il raggiungimento dell’interesse legittimo del Titolare indicato nelle finalità di questo punto. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto.

5. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI

I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:

Soggetti che gestiscono/supportano/assistono, anche solo occasionalmente, il titolare nell’amministrazione e gestione del sistema informativo e delle reti di telecomunicazioni (ivi compresa la manutenzione e/o aggiornamento del sito e a tutto ciò che è strumentale ad esso);
Per marketing diretto, previo consenso a soggetti per la gestione di attività di marketing diretto;
Per profilazione, previo consenso a soggetti per la gestione di attività di profilazione;
Soggetti con cui il titolare ha stipulato accordi economici;
Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo a privacy@tomarket.it.

6. I DATI SARANNO TRASFERITI IN PAESI NON SEE?

I dati personali non saranno trasferiti in Paesi Extra SEE. In caso si rendesse necessario il trasferimento dei dati verso Paesi al di fuori dello SEE, questo avverrà nel rispetto dei limiti e delle condizioni di cui agli artt. 44 e ss. del Regolamento UE 2016/679. L’interessato potrà in tal caso ottenere una copia delle condizioni poste a base del trasferimento scrivendo a privacy@tomarket.it.

7. VI È UN PROCESSO AUTOMATIZZATO?

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati. Con riferimento all’attività di profilazione, eventualmente svolta su consenso dell’interessato come indicato nelle finalità, verrà effettuata attraverso l’intervento dell’operatore che elaborerà il profilo dell’interessato e ne analizzerà le abitudini e le scelte di consumo, al fine di migliorare l’offerta commerciale e i servizi del titolare (profilazione non automatizzata).

8. QUALI SONO I SUOI DIRITTI? COME PUÒ ESERCITARLI?

Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, rivolgendosi al Titolare del trattamento all’indirizzo e-mail privacy@tomarket.it o contattando il DPO/RPD all’indirizzo e-mail: dpo@tomarket.it.

Il Titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il Titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il Titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari.
Il Titolare garantisce il diritto alla portabilità (art.20) e, in caso di richieste ai sensi dell’art.20, fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
È riconosciuto agli interessati il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse del Titolare del trattamento, scrivendo ai contatti sopra riportati con oggetto “opposizione”.
È riconosciuto agli interessati il diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Per non ricevere più comunicazioni di marketing diretto, gli interessati sono invitati a scrivere una e-mail a privacy@tomarket.it con oggetto “cancellazione marketing” o ad utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail (opt-out).
In qualunque momento gli interessati sono liberi di revocare il consenso alla profilazione (non automatizzata) scrivendo una e-mail a privacy@tomarket.it con oggetto “no profilazione”.

Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

9. MODIFICHE ALL’INFORMATIVA PRIVACY

Il Titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa Privacy. Al fine di facilitare la verifica di eventuali cambiamenti, la presente Informativa conterrà l’indicazione della data di aggiornamento.

Data di aggiornamento: 15/04/2026