Informativa privacy
Informativa sul trattamento dei dati personali
La presente informativa è resa al momento della richiesta e della sottoscrizione della GIGLIO CARD (di seguito «Card») e descrive come vengono trattati i dati personali forniti all'atto della sottoscrizione o acquisiti nel corso dell'utilizzo della Card, nel rispetto dei principi di correttezza, liceità, trasparenza, limitazione delle finalità, minimizzazione e sicurezza.
1. Titolare del trattamento
Giglio S.p.A., piazza Mordini 3, 90141 Palermo (PA), P.IVA 05654840825 (di seguito «Titolare»). Contatti: club@giglio.spa · Tel. 091 6257727.
2. Dati raccolti
Il Titolare tratta esclusivamente dati personali di tipo comune; non vengono trattate categorie particolari di dati (ad esempio dati sanitari o giudiziari). In particolare:
- dati anagrafici: nome, cognome, domicilio, data di nascita;
- dati di contatto: telefono fisso e cellulare, indirizzo email;
- dati relativi all'utilizzo della Card: importo speso, punto vendita, giorno e ora dell'acquisto, petali e gigli accreditati e utilizzati;
- se si utilizza l'app Giglio Club, i dati tecnici necessari al suo funzionamento.
Non vengono acquisiti i dati relativi ai singoli prodotti acquistati.
3. Finalità e basi giuridiche
a) Rilascio e gestione della Card
Rilascio della Card, gestione del programma GIGLIO CLUB secondo il Regolamento (accredito dei petali, nascita, utilizzo e scadenza dei gigli), assistenza ai clienti e comunicazioni di servizio relative alla Card. Base giuridica: esecuzione del contratto di adesione (art. 6.1.b GDPR).
b) Comunicazioni commerciali
Previo espresso consenso, invio di comunicazioni commerciali su prodotti e iniziative del Titolare, newsletter, materiale pubblicitario e messaggi di auguri, anche con strumenti automatizzati (SMS, MMS, email, notifiche dell'app) e con modalità tradizionali (telefono con operatore). Base giuridica: consenso (art. 6.1.a GDPR), facoltativo e revocabile in qualsiasi momento senza conseguenze sulla partecipazione al programma.
c) Statistiche aggregate
Analisi statistiche su dati aggregati e anonimi (ad esempio numero di acquisti per fascia oraria o per punto vendita), che non consentono di identificare il singolo cliente. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
d) Obblighi di legge e tutela dei diritti
Adempimento di obblighi fiscali e contabili, accertamento, esercizio o difesa di diritti, anche per prevenire usi fraudolenti della Card. Base giuridica: obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f GDPR).
I dati personali non vengono in alcun caso utilizzati per finalità di profilazione del cliente e delle sue abitudini di consumo.
4. Natura del conferimento
Il conferimento dei dati anagrafici e di contatto (almeno dell'indirizzo email) è necessario per il rilascio della Card, sia per identificare il cliente sia per l'invio delle credenziali di accesso all'app: in mancanza non è possibile rilasciare la Card. Il numero di cellulare è facoltativo: in mancanza la Card viene comunque rilasciata, ma il Titolare non potrà inviare SMS informativi né, se è stato prestato il consenso, promozionali.
5. Modalità del trattamento
Il trattamento avviene prevalentemente con strumenti elettronici, con logiche strettamente correlate alle finalità indicate e con misure adeguate a garantire la sicurezza e la riservatezza dei dati.
6. Destinatari dei dati
I dati non sono diffusi. Possono venirne a conoscenza il personale dipendente e i collaboratori del Titolare autorizzati al trattamento e, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, i soggetti esterni di cui il Titolare si avvale per la gestione della Card e dei servizi connessi, tra cui:
- la società che gestisce la piattaforma della Card, l'app Giglio Club e l'invio degli SMS: NBF Soluzioni Informatiche s.r.l., via Luciano Lama 130, 47521 Cesena (FC), P.IVA 02025460391;
- i fornitori dei sistemi di cassa e dei servizi informatici;
I dati non vengono comunicati a Giglio.com S.p.A. né ceduti a terzi per loro finalità autonome. L'elenco aggiornato dei responsabili è disponibile su richiesta. Qualora un fornitore tratti dati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali standard (art. 46 GDPR).
7. Conservazione dei dati
- Per le finalità a) e c): per la durata della Card e per 12 mesi dalla sua chiusura o dalla conclusione del programma.
- Per la finalità b): fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo utilizzo della Card.
- Per la finalità d): per il periodo previsto dalla legge, 10 anni per la documentazione fiscale e contabile.
8. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR l'interessato può in qualsiasi momento chiedere l'accesso ai propri dati e conoscerne origine, finalità e modalità di trattamento; ottenerne la rettifica, l'integrazione, la cancellazione o la limitazione del trattamento; ricevere i dati in un formato strutturato (portabilità); opporsi al trattamento basato sul legittimo interesse e, in ogni caso, al trattamento per finalità di marketing, anche limitatamente a un solo canale (ad esempio solo agli SMS). Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare i diritti è sufficiente scrivere a club@giglio.spa o rivolgersi a un punto vendita. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Il sito giglio.club
Questo sito ha scopo esclusivamente informativo: non ha moduli, non richiede registrazione e non carica risorse da servizi di terzi. Non utilizza cookie, se non eventuali cookie tecnici strettamente necessari al funzionamento, né strumenti di statistica o di profilazione. Per questo non è presente un banner cookie.
Il Titolare non registra né conserva alcun dato sulla navigazione dei visitatori, neppure l'indirizzo IP. Il fornitore di hosting del sito (Railway Corp.) tratta in modo transitorio i soli dati tecnici indispensabili a trasmettere le pagine richieste.