INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI SITO www.pennyacasa.it

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (anche detto GDPR) sulla protezione dei dati personali ed in relazione ai suoi dati personali il loro trattamento verrà improntato dalla società Penny Market S.r.l. ai principi di correttezza, liceità e trasparenza, nonché di tutela della Sua riservatezza e di tutela dei Suoi diritti. In relazione a ciò La informiamo di quanto segue.

• Identità e dati di contatto del Titolare del trattamento

Il Titolare del trattamento è Penny Market S.r.l., con sede legale in Strada Padana Superiore 11 n. 2/B, 20063, Cernusco sul Naviglio (MI), di seguito il “Titolare”. I suoi dati di contatto sono i seguenti: eserciziodirittiprivacy@pennymarket.it, il sito internet www.pennymarket.it nell’apposita sezione “Contattaci”, oppure l’indirizzo Strada Padana Superiore 11 n. 2/B, 20063, Cernusco sul Naviglio (MI).

• Dati di contatto del DPO

Il Titolare ha designato un Responsabile della protezione dei dati (DPO) che lei può contattare per tutte le questioni relative al trattamento dei suoi dati personali. Potrà contattare il DPO inviando una email a

dpo-penny@kinast-partner.de

• Finalità e base giuridica del trattamento

Il trattamento a cui saranno sottoposti i Suoi dati personali, raccolti al momento della registrazione al nostro sito riconducibile al domino pennyacasa.it (il “Sito”, si specifica che la presente informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite link presenti sul Sito e per tanto il Titolare non è da considerarsi in alcun modo responsabile dei siti internet dei terzi) o al momento dell’effettuazione di acquisti on-line sul Sito, sarà effettuato per i seguenti fini:

• gestione della procedura di registrazione al Sito e compilazione del form di raccolta dati disponibile sul Sito al fine di poter effettuare ordini on-line; (Base giuridica del trattamento: Esecuzione del contratto);

• consentire l’effettuazione da parte Sua di acquisti on-line, relativamente ai prodotti specificati e secondo le modalità indicate nelle condizioni di vendita ed adempimento di tutti gli obblighi di legge e di contratto connessi a tali acquisti o ad acquisti in genere, anche di servizi, ivi inclusa la consegna a domicilio (Base giuridica del trattamento: Esecuzione del contratto);

• invio – tramite posta elettronica, social network, sms e comunque mediante i mezzi di comunicazione espressamente indicati - di newsletter, offerte, promozioni, sconti, informazioni commerciali o promozionali (Base giuridica del trattamento: trattamento basato solo previa raccolta del Suo Consenso);

• profilazione, mediante la lettura e l’analisi dei comportamenti d’acquisto, utilizzando i dati relativi alle Sue spese effettuate sul Sito, al fine di migliorare l’offerta commerciale ed effettuare specifiche promozioni di prodotti e offerte commerciali il più possibile confacenti al Suo profilo e alle Sue esigenze, anche attraverso indagini e ricerche di mercato; la profilazione avverrà attraverso programmi informatici specificamente sviluppati per la raccolta e l’analisi delle informazioni a tale fine (Base giuridica del trattamento: trattamento basato solo previa raccolta del Suo Consenso);

• navigazione sul Sito (Base giuridica del trattamento: interesse legittimo).

• Base giuridica del trattamento e legittimo interesse

La base giuridica per il trattamento dei dati personali relativi a ciascuna finalità sopra indicata, è specificata a fianco di ognuna di esse. Quando è indicato il consenso come base giuridica del trattamento, è inteso che i dati verranno trattati dal Titolare per tali finalità solo previa raccolta del Suo consenso in merito. Per quanto riguarda il legittimo interesse indicato, esso è relativo al fatto che il Titolare ha un interesse specifico e giustificato a far navigare l’utente sul Sito.

• Facoltà o obbligo del conferimento e conseguenze del mancato conferimento dei dati

Per tutte le finalità il conferimento dei dati personali non ha natura obbligatoria, tuttavia è necessario per registrarsi e poter effettuare acquisti sul Sito. Il mancato conferimento di dati comporterà per lei l’impossibilità di concludere questi acquisti sul Sito.

• Destinatari o categorie di destinatari dei dati personali

I dati personali relativi al trattamento in questione, per le finalità di cui sopra, potranno essere comunicati o resi noti:

• a coloro i quali all’interno dell’organizzazione del Titolare, incluse società del gruppo imprenditoriale ubicate nell’Unione Europea, ne abbiano necessità a causa della propria mansione o posizione gerarchica. Tali soggetti sono le persone autorizzate al trattamento sotto l’autorità diretta del Titolare (di seguito “autorizzati”), il cui numero sarà contenuto al massimo, in relazione alla loro mansione avranno accesso solo ai dati pertinenti con tale mansione, escludendo cioè che tutti gli autorizzati del Titolare abbiano libero accesso a tutti i Suoi dati, e saranno opportunamente istruiti al fine di evitare perdite, distruzione, accessi non autorizzati o trattamenti non consentiti dei dati stessi;

• alle Società facenti parte del nostro Gruppo aziendale (le società controllanti, controllate o collegate ai sensi dell'articolo 2359 del codice civile ovvero le società sottoposte a comune controllo, nonché i soggetti aderenti a consorzi, reti di imprese e raggruppamenti e associazioni temporanei di imprese. Dato il nostro carattere internazionale, tali società potranno essere ubicate anche all’estero, comunque nell’ambito della Unione Europea) che risultano autorizzate a trattarli per le finalità amministrative interne;

• a quei soggetti ai quali le disposizioni di legge diano facoltà di accesso, ovvero ai quali il trasferimento dei dati si renda necessario per gli adempimenti previsti da leggi o regolamenti,

• ai soggetti la cui attività è necessaria per l’esecuzione dei contratti di cui lei è parte o per adempiere a richieste prima della conclusione del contratto (es: Trasportatori, Fornitori di beni e servizi e Subfornitori sia nazionali che esteri dentro l’UE, Società ed istituti del settore bancario, creditizio e assicurativo, Società di factoring, Intermediari finanziari, Società che forniscono informazioni commerciali, Società di recapito della corrispondenza);

• a soggetti terzi a cui il Titolare eventualmente esternalizza talune attività e che di conseguenza erogano alla scrivente determinati servizi strumentali, comunque correlati ai trattamenti e alle finalità sopra descritte, quali ad esempio servizi amministrativi, contabili, fiscali, di revisione, di gestione del sistema informativo, di riscossione del credito, di archiviazione di massa, di call center. Tali soggetti terzi effettuano trattamenti per conto del Titolare e risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR.

• Periodo di conservazione

Il Titolare conserverà i dati anagrafici di registrazione ed i dati contabili relativi agli acquisti per 10 anni dall’ultimo utilizzo. Per le finalità di marketing e profilazione il dato di acquisto verrà conservato per 3 anni.

• I suoi diritti

Il GDPR le riconosce i seguenti diritti in relazione ai suoi dati personali che potrà esercitare nei limiti e in conformità a quanto previsto dalla normativa:

• Diritto di accesso ai suoi dati personali (art. 15);

• Diritto di rettifica (art. 16);

• Diritto di cancellazione (diritto all’oblio) (art. 17);

• Diritto di limitazione di trattamento (art. 18);

• Diritto alla portabilità dei dati (art. 20);

• Diritto di opposizione (art. 21): Qualora i dati personali siano trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano effettuato per tali finalità, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. L’opposizione comporterà l’impossibilità per il Titolare di trattare i suoi dati personali per tali finalità.

• Diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22);

• Il diritto di revocare, in qualsiasi momento, il consenso rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

Potrà esercitare i suddetti diritti contattando il Customer Service Center sul sito www.pennymarket.it nell’apposita sezione, oppure raggiungibile su https://eserciziodirittiprivacy.pennymarket.it

Le sono riconosciuti inoltre:

• il diritto di contattare il Responsabile della protezione dei dati (DPO) per tutte le questioni relative al

trattamento dei suoi dati personali. Il DPO può essere contattato come indicato precedentemente;

• il diritto di proporre reclamo all’Autorità Garante della protezione dei dati qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (www.garanteprivacy.it).