Informativa Privacy MOG Service Card
[Reg. UE 2016/679 GDPR e D. Lgs. 196/2003 e ss. mm.]
MOG Mercato Orientale di Genova S.r.l. considera di fondamentale importanza la tutela dei dati personali dei propri clienti e garantisce che il trattamento dei dati personali, effettuato con qualsiasi modalità, sia automatizzata che manuale, avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”), e dalle ulteriori norme applicabili in tema di protezione dei dati personali in particolare il D. Lgs. 196/2003 e ss. mm..
Il Regolamento GDPR ha ad oggetto la protezione dei diritti e delle libertà fondamentali delle persone fisiche, con particolare riguardo al diritto alla protezione dei dati personali. Con Dati personali ci si riferisce secondo la definizione del GDPR di cui all’articolo 4, numero 1) a: “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (di seguito “Dati Personali”). Per poter procedere in modo lecito al trattamento di Dati Personali, il Regolamento impone che la persona fisica a cui tali Dati appartengono (c.d. Interessato) sia informata circa i motivi per i quali essi sono richiesti e circa le modalità con cui verranno utilizzati.
Il presente documento ha pertanto lo scopo di fornire tutte le informazioni utili e necessarie affinché l’interessato possa fornire i propri Dati Personali consapevolmente avendone ricevuto adeguata informativa e potendo, in qualsiasi momento, richiedere ed ottenere chiarimenti e/o rettifiche.
- Titolare e Responsabile del Trattamento
1.1. Titolare del trattamento dei dati personali è MOG Mercato Orientale di Genova S.r.l. (C.F. e P. Iva: 02433900996) con sede legale in Genova (GE), Via Venti Settembre 75R, e.mail: moggenova@pec.it, che ai fini della normativa in oggetto elegge il proprio domicilio presso la precitata sede.
1.2. Responsabile del Trattamento dei dati personali è NemesiX S.r.l. (Codice Fiscale, Partita Iva: 03099200366, con sede legale in Carpi (MO), Via Zappiano 1/C, e.mail: nemesix@pec.nemesix.it;
1.3. Responsabile del Trattamento dei dati personali è Argentea S.r.l. (Codice Fiscale, Partita Iva:02260390220, con sede legale in Trento (TN), Via Ragazzi del ’99, n. 13, e.mail: argentea@pec.gpi.it.
1.4. L’interessato potrà richiedere informazioni in merito al trattamento dei propri dati personali mediante comunicazione scritta al:
(i) Titolare del Trattamento a mezzo lettera raccomandata con ricevuta di avvenuto ricevimento indirizzata a: MOG Mercato Orientale di Genova S.r.l., Genova (GE), Via Venti Settembre 75R, CAP 16121, ovvero a mezzo e.mail all’indirizzo Pec: moggenova@pec.it;
(ii) Responsabile del Trattamento a mezzo lettera raccomandata con ricevuta di avvenuto ricevimento indirizzata a: NemesiX S.r.l., Carpi (MO), Via Zappiano 1/C, CAP 41012, ovvero a mezzo e.mail all’indirizzo Pec: nemesix@pec.nemesix.it;
(iii) Responsabile del Trattamento a mezzo lettera raccomandata con ricevuta di avvenuto ricevimento indirizzata a: Argentea S.r.l., Trento (TN), Via Ragazzi del ’99, n. 13, CAP 38123, ovvero a mezzo e.mail all’indirizzo Pec: argentea@pec.gpi.it.
- Dati Trattati e Finalità del Trattamento
2.1. I dati personali forniti a MOG Mercato Orientale di Genova S.r.l. che formano l’oggetto del trattamento riguardano i Dati Identificativi e di Contatto dell’Interessato, richiedente e utilizzatore della tessera MOG SERVICE CARD, quali: nome, cognome, codice fiscale, indirizzo e.mail (obbligatori), numero di telefono cellulare (facoltativo) ed altresì il credito che i singoli interessati-utilizzatori accreditano sulla propria tessera mediante versamento dei buoni pasto/ticket.
2.2. Il trattamento dei dati personali è finalizzato a:
- Erogare il servizio MOG SERVICE CARD;
- Essere contattati dal Titolare in caso di revoca, annullamento, smarrimento, danneggiamento, furto della tessera MOG SERVICE CARD;
- Verificare e comunicare all’interessato-utilizzatore l’estratto del credito residuo sulla propria tessera MOG SERVICE CARD;
- Adempiere agli obblighi contabili amministrativi e legali.
- Servizio fornito e modalità di trattamento.
3.1. La tessera MOG SERVICE CARD è di proprietà del Titolare del trattamento MOG Mercato Orientale di Genova S.r.l.. La MOG SERVICE CARD è una tessera fisica e personale, non cedibile, numerata, ma non nominativa dotata di un proprio specifico barcode. L’emissione della tessera MOG SERVICE CARD avviene a titolo gratuito ed è rilasciata all’utilizzatore-titolare della tessera a seguito di compilazione e sottoscrizione di apposito Modulo di Richiesta e Regolamento Tessera MOG CARD presso la sede di MOG Mercato Orientale di Genova S.r.l.. Contestualmente al Modulo di richiesta il Titolare del trattamento fornisce copia della presente Informativa sul trattamento dei dati personali.
L’interessato-titolare della tessera è identificabile mediante associazione del numero di tessera al nominativo dell’interessato-titolare sul sistema di MOG Mercato Orientale di Genova S.r.l..
L’accredito del proprio buono pasto/ticket (cartaceo o elettronico) avviene tramite dematerializzazione mediante apposito software “AMONEY MODULO BUONI ACQUISTO”, fornito dalla società Argentea S.r.l., già nominata Responsabile del trattamento.
Il credito portato dal ticket/buono pasto così smaterializzato è accreditato, per pari importo, sul “wallet – portafoglio virtuale” della tessera MOG SERVICE CARD dell’interessato-titolare.
L’utilizzatore-titolare della tessera, attraverso lo scontrino dell’ultima transazione, può in ogni momento controllare e verificare il proprio credito residuo.
Il Titolare del trattamento ha accesso e gestisce i dati personali e il “wallet”, degli utilizzatori-titolari della MOG SERVICE CARD, mediante il software “NEMPOS SUITE”, fornito dalla società NemesiX S.r.l. proprietaria del precitato software già nominata Responsabile del trattamento. L’accesso ai dati è consentito solo al Titolare ed in particolare ai soggetti nominati quali incaricati/designati di questo specifico trattamento che possono accedervi con specifica password.
3.2. Il trattamento dei dati personali sarà realizzato nel rispetto degli obblighi di riservatezza e delle normative nazionali e dell’Unione Europea mediante l’operazione o insieme di operazioni, indicate dall’art. 4 par. 1 n. 2 del Regolamento UE 2016/679 e applicate a dati personali o insiemi di dati personali come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Le operazioni di trattamento dei dati potranno essere svolte mediante mezzi analogici-cartacei ovvero con il supporto di mezzi informatici, elettronici o comunque automatizzati.
- Base giuridica del trattamento
4.1. La base giuridica del trattamento di cui al punto 2, n.ri i), ii), iii) è l’art. 6, par. 1 lettera b) GDPR: “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
4.2. La base giuridica del trattamento di cui al punto 2, n.ro. iv) è l’art. 6, par. 1 lettera c) GDPR: “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento”.
- Conferimento dei dati e conseguenze del rifiuto di conferimento dei medesimi
5.1. Il conferimento dei dati, indicati sul modulo di richiesta della tessera MOG SERVICE CARD (nome, cognome, codice fiscale e indirizzo e.mail) e contrassegnati con il simbolo di asterisco (*), è obbligatorio costituendo presupposto necessario per l’erogazione della tessera MOG CARD e dei servizi ad essa collegati. L’eventuale rifiuto a fornire in tutto o in parte tali dati personali comporterà l’impossibilità per MOG Mercato Orientale di Genova S.r.l. di erogare il servizio richiesto.
5.2. Il conferimento del dato personale consistente nel numero di telefono cellulare dell’interessato è facoltativo. L’eventuale mancato conferimento di tale dato personale non comporterà l’impossibilità di erogare il servizio richiesto.
- Comunicazione dei dati
6.1. I dati personali potranno essere comunicati, coerentemente con le finalità di cui al precedente punto 2, alle seguenti categorie di destinatari:
– singoli soggetti, dipendenti e/o collaboratori del Titolare del trattamento designati come incaricati-designati del trattamento, mediante atto scritto con il quale sono / saranno autorizzati al trattamento dei dati personali sotto l’autorità diretta del Titolare del trattamento;
– soggetti terzi, nominati Responsabili del trattamento dal Titolare del trattamento, che svolgono un’attività di trattamento ovvero attività connesse e/o strumentali alle stesse per conto del Titolare del trattamento;
– se richiesto dalla legge ovvero se necessario per prevenire o reprimere la commissione di un reato, i Dati Personali potranno essere comunicati alle Pubbliche Autorità e/o all’autorità giudiziaria senza che questi vengano definiti come Destinatari. Il GDPR stabilisce, infatti, che non sono considerati Destinatari le autorità pubbliche che ricevono comunicazione di Dati Personali nell’ambito di una specifica indagine condotta conformemente al diritto dell’Unione o degli Stati Membri.
6.2. I dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato ivi compresa la profilazione.
- Trasferimento dei dati verso Paesi Terzi
I dati personali raccolti non saranno oggetto di trasferimento verso Paesi Terzi rispetto all’Unione Europea.
- Restituzione, revoca o annullamento della tessera MOG SERVICE CARD
8.1. L’interessato-titolare della tessera MOG SERVICE CARD ha facoltà di rinunciare in qualunque momento alla tessera, previa comunicazione scritta indirizzata a MOG Mercato Orientale di Genova S.r.l. in Genova (GE), Via Venti Settembre 75R, riconsegnando la propria tessera presso la sede della precitata società.
8.2. MOG Mercato Orientale di Genova S.r.l., in qualità di Titolare del trattamento, ha il diritto di annullare la tessera MOG SERVICE CARD qualora l’interessato-titolare non utilizzi per un periodo consecutivo superiore a 24 (ventiquattro) mesi la precitata tessera. MOG Mercato Orientale di Genova S.r.l. ha il diritto, in qualunque momento, di revocare la tessera MOG SERVICE CARD previa comunicazione scritta all’indirizzo e.mail fornito dall’interessato-titolare al momento della sottoscrizione del modulo di richiesta.
- Diritti dell’interessato
Ai sensi del Capo III del Regolamento UE 2016/679 artt. da 15 a 22, alle condizioni e con le modalità ivi previste, l’interessato ha diritto di:
(i) chiedere al Titolare del trattamento l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che riguardano l’Interessato (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
(ii) richiedere ed ottenere dal Titolare del trattamento, nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati, i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
(iii) opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;
(iv) revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni, oppure particolari categorie di dati. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
(v) opporsi al trattamento, in qualsiasi momento e gratuitamente, qualora i dati personali siano trattati per finalità di marketing diretto compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
(vi) proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali).
- Periodo di conservazione dei dati
10.1. I dati personali forniti saranno conservati dal Titolare e/o dai Responsabili del trattamento per tutta la durata del servizio tessera MOG SERVICE CARD richiesto e per il perseguimento delle sole finalità di cui al precedente punto 2.
10.2. In caso di rinuncia da parte dell’interessato-utilizzatore i dati personali saranno conservati per ulteriori 6 (sei) mesi al termine dei quali i dati personali saranno cancellati dai sistemi del Titolare e/o dei Responsabili del trattamento.
La comunicazione scritta di rinuncia alla Tessera MOG SERVICE CARD da parte dell’interessato-titolare sarà conservata per i successivi 10 (dieci) anni dal ricevimento di tale comunicazione.
10.3. Qualora il Titolare del trattamento revochi la tessera MOG SERVICE CARD i dati personali dell’interessato-utilizzatore saranno conservati per ulteriori 6 (sei) mesi al termine dei quali i dati personali saranno cancellati dai sistemi del Titolare e/o dei Responsabili del trattamento. La comunicazione scritta effettuata dal Titolare all’indirizzo e.mail fornito dall’interessato-titolare sarà conservata per i successivi 10 (dieci) anni.
10.4. In ogni caso tali dati saranno conservati per il periodo di tempo necessario al trattamento e per il completamento delle attività amministrative nonché per l’adempimento di tutti gli obblighi legali e contrattuali.
.