1.TITOLARE DEL TRATTAMENTO

EDENRED ITALIA S.R.L, con sede legale in Via G.B. Pirelli 18, 20124 Milano P.IVA 09429840151, codice fiscale e numero di iscrizione nel Registro delle Imprese di Milano n. 01014660417, capitale sociale 5.958.823,00 i.v., società soggetta a direzione e coordinamento di EDENRED S.A. (14-16, boulevard Garibaldi, 92130 Issy-les-Moulineaux, Francia), è il titolare del trattamento dei Suoi dati personali (in seguito “Edenred” o il “Titolare”).

2. DEFINIZIONE DI DATI PERSONALI E INFORMAZIONI RELATIVE ALLE FINALITA’ DI TRATTAMENTO

2.1 Ai sensi del GDPR, per dato personale si intende: “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”(i “Dati Personali” o “Dati”).

2.2 Edenred raccoglie e tratta i Dati Personali, acquisiti al momento della sottoscrizione del contratto da parte della Sua Società, e successivamente, per dare esecuzione allo stesso, al fine di perseguire le seguenti finalità:

• adempiere agli obblighi contrattuali inerenti i servizi forniti (in seguito i “Servizi”);
• adempiere agli obblighi amministrativi e fiscali derivanti dai rapporti in essere con la Società Cliente;
• fornire assistenza sia in ambito di “customer service” sia di “back office”;
• elaborare studi di mercato e analisi statistiche al fine di migliorare i propri servizi;
• inviare comunicazioni istituzionali e informazioni di servizio;
• inviare comunicazioni contenenti informazioni relative a ulteriori servizi disponibili;
• inviare e ricevere comunicazioni per raccogliere il grado di soddisfazione del cliente;
• adempiere agli obblighi previsti dalla Legge italiana, da un provvedimento, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
• esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.

Si precisa che per tali finalità, il conferimento dei Dati ha natura obbligatoria in quanto, diversamente, Edenred potrebbe trovarsi nella oggettiva impossibilità di osservare obblighi di legge o contrattuali connessi all’esecuzione dei Servizi.

Sarà onere di Edenred fornire idonea comunicazione qualora intendesse utilizzare tali dati conferiti per finalità diverse da quelle indicate, tramite pubblicazione di un aggiornamento della presente informativa sul sito www.edenred.it.

2.3  Inoltre, sulla base di un Suo esplicito consenso, Edenred potrebbe trattare i Dati Personali per finalità di marketing o statistiche, al fine di inviarLe e-mail, posta e/o sms e/o contattarLa telefonicamente per proporLe informazioni di natura commerciale concernenti speciali promozioni e informazioni relative a nuovi prodotti e/o servizi dalla stessa offerti.

Si precisa che per tali finalità, il conferimento dei dati è di natura facoltativa. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare i dati già forniti: in tale caso non potrà ricevere comunicazioni di natura commerciale inerenti i servizi offerti da Edenred Italia S.r.l.

3. MODALITA’ DI TRATTAMENTO DEI DATI

Il trattamento dei Dati Personali è realizzato in modo lecito, corretto e trasparente, ai soli fini dell’esecuzione dei Servizi, anche tramite comunicazione a Terzi all’uopo designati, e con le seguenti modalità: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, testing, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I Dati Personali vengono trattati con strumenti sia cartacei che elettronici e/o automatizzati, in ogni caso idonei a garantire la loro sicurezza.

4. TRASFERIMENTO DEI SUOI DATI VERSO RESPONSABILI DEL TRATTAMENTO LOCALIZZATI SUL TERRITORIO UE E EXTRA UE

Edenred potrà comunicare i Suoi Dati Personali a:

• soggetti terzi situati su territorio UE ed extra UE appositamente nominati da parte del Titolare, Responsabili Esterni del Trattamento;
• al personale del Gruppo Edenred direttamente autorizzato dal Titolare;
• al Responsabile della Protezione dei Dati di seguito citato;
• a società del Gruppo Edenred.

Precisiamo che i trasferimenti dei Dati Personali a soggetti terzi situati sul territorio Extra UE avvengono nel rispetto delle modalità stabilite dalla normativa privacy per il trasferimento di dati verso paesi terzi.
In ogni caso, l’elenco completo dei soggetti Responsabili Esterni del Trattamento è costantemente aggiornato ed è disponibile presso la sede del Titolare e, in ogni caso, richiedibile ai contatti indicati al successivo art. 8.

5.TEMPO DI CONSERVAZIONE APPLICABILE

Edenred tratterà i Suoi Dati Personali per l’intera durata della relazione contrattuale con il Titolare per le finalità di cui al punto n. 2.2. (“End of Purpose”).

Gli stessi Dati Personali saranno conservati per ulteriori 10 anni a partire dall’End of Purpose, per quanto concerne le attività di trattamento di cui al punto 2.2., anche in ottemperanza a quanto disposto ai sensi degli artt. 2214 e 2220 del Cod. Civ .

I Dati Personali trattati per le finalità di cui al punto n. 2.3., a partire dall’ End of Purpose saranno invece definitivamente cancellati entro i tre anni successivi la scadenza del contratto.

6.I SUOI DIRITTI IN QUALITÀ DI INTERESSATO DEL TRATTAMENTO

Dal momento in cui Edenred è in possesso ed elabora i Suoi Dati, Lei, in qualità di interessato del trattamento, potrà esercitare i seguenti diritti:

• Diritto di accesso – Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Suoi Dati, nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;
• Diritto alla rettifica – Lei ha il diritto di ottenere la rettifica dei Suoi Dati in nostro possesso, qualora gli stessi siano incompleti o inesatti;
• Diritto alla cancellazione – in talune circostanze, Lei ha il diritto di ottenere la cancellazione dei Suoi Dati presenti all’interno dei nostri archivi;
• Diritto alla limitazione del trattamento – al verificarsi di talune condizioni, Lei ha il diritto di ottenere la limitazione del trattamento concernente i Suoi Dati;
• Diritto alla portabilità – Lei ha il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Suoi Dati Personali e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti;
• Diritto di opposizione – Lei ha il diritto di opporsi al trattamento dei Suoi Dati;
• Diritto di proporre reclamo – Lei ha diritto di proporre reclamo all’Autorità di controllo nell’ipotesi in cui i suoi dati siano stati trattati in violazione al GDPR.

7.MODALITA’ DI ESERCIZIO DEI DIRITTI

Potrà in qualsiasi momento esercitare i diritti di cui al punto 6. inviando una comunicazione ad Edenred Italia S.r.l. all’indirizzo e mail: dpo.italia@edenred.com o scrivendo a Edenred Italia S.r.l. Via G.B. Pirelli n. 18, 20124 Milano, alla c.a. della Direzione Affari Legali, con l’invito a rilasciare anche i riferimenti necessari per darLe un riscontro.

8.CONTATTI DEL DPO

Le precisiamo che il DPO (Responsabile della Protezione dei Dati) nominato da Edenred Italia S.r.l. è contattabile scrivendo al seguente indirizzo e. mail: dpo.italia@edenred.com