Informativa clienti merchant - Sodexo

Informativa clienti merchant

INFORMATIVA RESA AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO EUROPEO 2016/679 C.D. GDPR

 

Gentile Cliente/Merchant

la presente per informarLa che, ai sensi dell’ articolo 13 del Regolamento UE 2016/679, noto anche come “General Data Protection Regulation” o più brevemente come “GDPR”, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, nell’ambito dei rapporti di natura commerciale con Sodexo Benefits & Rewards Services Italia Srl, di seguito per brevità “Sodexo”, quest’ultima potrebbe gestire alcuni dati personali relativi alla Società da Lei rappresentata. Pertanto, in attuazione del suddetto GDPR, ci è gradito fornirle le seguenti informazioni.

 

 

A. Identità e contatti del titolare

Il Titolare del trattamento è Sodexo Benefits & Rewards Services Italia Srl, , Via Gallarate 200, 20151  Milano

 

B. Dati di contatto del DPO

Il titolare Sodexo Benefits & Rewards Services Italia Srl ha nominato un Responsabile per la Protezione dei dati (DPO) a livello di gruppo che è possibile contattare al seguente indirizzo mail: dpo.group@sodexo.com

Per le richieste relativa ai dati personali trattati da Sodexo Benefits & Rewards Services Italia Srl e’ possibile scrivere anche al referente interno : GDPR.MS.IT@sodexo.com

 

C. Finalità e basi giuridiche del  trattamento

Il trattamento dei dati personali forniti è effettuato nello svolgimento delle attività aziendali per le finalità di seguito riportate o ad esse connesse o strumentali:

  1. Gestione del rapporto contrattuale;

La base giuridica del trattamento è rappresentata dall’art. 6, lettere b) del GDPR, come di seguito specificato: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso

  1. Adempimento degli obblighi contabili e fiscali

La base giuridica del trattamento è rappresentata dall’art. 6, lettere c) del GDPR, come di seguito specificato: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

  1. Erogazione dei servizi

La base giuridica del trattamento è rappresentata dall’art. 6, lettere b) del GDPR, come di seguito specificato: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso

  1. Inviare comunicazioni commerciali mediante indirizzo di posta elettronica per fornirle informazioni in merito a prodotti simili a quelli che ha già acquistato. La base giuridica è il legittimo interesse ai sensi dell’art 6 lett.f) GDPR
  2. Attività di marketing: invio di newsletter, questionari di gradimento e comunicazioni promozionali su prodotti e servizi SODEXO

La base giuridica del trattamento per tale finalità è costituita dall’art.6 lett.a) del GDPR, come di seguito specificato: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.

D. Natura dei dati

Ai sensi dell’art. 4.1) del GDPR, per “dato personale” si intende “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»)”. Pertanto, ai sensi della presente Informativa, per “Dati Personali” si intendono quelli anagrafici e di contatto relativi a persone fisiche trattati nell’esecuzione del rapporto contrattuale, ivi inclusi quelli del legale rappresentante del Cliente/Merchant persona giuridica che sottoscrive il contratto in nome e per conto di quest’ultimo, nonché dei dipendenti / consulenti del Clienti coinvolti nelle attività di cui al contratto.

Ciò premesso Sodexo Benefits & Rewards Services Italia Srl tratta principalmente i seguenti dati personali c.d. comuni:

  • dati identificativi e di contatto del Cliente/Merchant e dei suoi dipendenti (ad esempio: nome, cognome, data di nascita, codice fiscale, indirizzo, contatti telefonici, email, residenza, domicilio);
  • dati fiscali e reddituali (ad esempio: codice fiscale, estremi del conto corrente bancario)

 

E. Modalità di trattamento

I dati personali saranno trattati in conformità al Regolamento e alla normativa nazionale vigente tra cui il vigente D. Lgs.196/2003 (“Codice Privacy”), il D. Lgs n. 101/2018 , nonché, ove applicabili, ad eventuali Provvedimenti emanati dall’Autorità di Controllo ed allo Statuto dei Lavoratori (L. 300/1970).

Il trattamento dei dati personali da Lei forniti è effettuato prevalentemente con l’ausilio di strumenti informatici/telematici o, se necessario, con procedure manuali ed in ogni caso con l’adozione delle precauzioni e cautele atte ad evitare l’uso improprio o l’indebita diffusione dei dati stessi tramite misure di sicurezza tecnico/organizzative volte a garantire un livello di sicurezza adeguato come previsto dall’art. 32 del GDPR.

L’accesso ai dati personali sarà consentito soltanto al personale coinvolto e debitamente autorizzato al trattamento dei dati medesimi.

F. Destinatari dei dati personali

I dati possono essere comunicati a società controllate/controllanti/collegate del/al Gruppo Sodexo nonché a collaboratori, consulenti e società terze (ad esempio: consulenti aziendali, studi legali)  Ai Suoi dati potranno avere accesso anche società fornitrici di applicativi e/o piattaforme, società di assistenza tecnico- informatica nominate responsabili del trattamento . I dati personali non sono soggetti a diffusione.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesta utilizzando i dati di contatto riportati nella sezione “Diritti dell’interessato” della presente informativa.

I Suoi dati personali conferiti non saranno oggetto di diffusione

G. Trasferimento dei dati personali

I Suoi Dati sono conservati presso la sede della Società e su server ubicati nell’Unione Europea, Qualora e ogniqualvota i dati siano trasferiti, con riferimento alle finalità sopra descritte, da parte del Titolare  in Paesi situati al di fuori dello Spazio Economico Europeo, tale trasferimento avviene   nel rispetto delle garanzie previste dal Reg. UE artt. 44 e segg.ti. in particolare, clausole standard. Una copia delle suddette clausole contrattuali può essere ottenuta indirizzando specifica richiesta all’indirizzo GDPR.MS.IT@sodexo.com.

 

H. Conservazione dei dati personali

Sodexo Benefits & Rewards Services Italia Srl tratterà, per le finalità di cui al punto 1, 2 e 3 , i dati personali da lei Forniti dal momento della loro acquisizione fino a dieci anni successivi alla fine del rapporto contrattuale, anche in ottemperanza a quanto disposto ai sensi degli artt. 2214 e 2220 del Cod. Civ. I dati per le comunicazioni commerciali sono conservati fino a 24 mesi dalla cessazione dei rapporti commerciali

I Dati Personali trattati per le finalità di cui ai punti n.  5 saranno invece cancellati entro i 24 mesi successivi la scadenza del Contratto.

I. Diritti dell’interessato

Lei potrà esercitare i Suoi diritti e/o richiedere informazioni in merito al trattamento dei Suoi dati scrivendo al DPO di gruppo all’indirizzo dpo.group@sodexo.com ed al referente interno: GDPR.MS.IT@sodexo.com

Si ricorda che i diritti esercitabili sono i seguenti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20), opposizione (art. 21), opposizione a processi decisionali automatizzati (art. 22).

 

I.1 Revoca del consenso

Con riferimento all’articolo 7 del GDPR è consentito revocare in qualsiasi momento il consenso eventualmente prestato in merito alla finalità di cui al punto  5 della presente informativa:

– attraverso il link che troverete in coda alle comunicazioni commerciali/promozionali inviatevi;

– o scrivendo all’indirizzo  GDPR.MS.IT@sodexo.com

 

I.2 Diritto  di  proporre  reclamo

Ai sensi dell’art. 77 del GDPR la persona fisica cui si riferiscono i dati personali ha il diritto di proporre reclamo all’Autorità di Controllo (Garante per la Protezione dei dati personali), nel caso in cui si ritenga che il trattamento violi le disposizioni del GDPR medesimo.

L. Conferimento obbligatorio o facoltativo dei dati personali

Il conferimento dei dati per le finalità di cui ai punti 1, 2 e 3 della presente informativa è necessario per erogare i servizi richiesti. Pertanto, il mancato conferimento degli stessi potrebbe comportare l’impossibilità da parte di Sodexo Benefits & Rewards Services Italia Srl di erogare correttamente i servizi medesimi.Il conferimento dei dati per le comunicazione dei dati di cui alla lett.c) punto 4  è necessario salvo opposizione ( si veda punto I.)

Il conferimento dei dati per le finalità di cui ai punti 5 è facoltativo.

M. Processi decisionali automatizzati

Sodexo Benefits & Rewards Services Italia Srl non effettua trattamenti che consistano in processi decisionali automatizzati sui dati trattati.

Trova negozio