1.1 Titolare del trattamento è DPS S.r.l., insegna DP Store, con sede in Via Renata Bianchi 45, 16152 Genova (GE), partita IVA IT02650790997 (di seguito «il Titolare»).
1.2 Le richieste relative ai dati personali sono indirizzate a privacy@dpstoregenova.com. Per ogni altra comunicazione sono disponibili il modulo di contatto del sito www.dpstoregenova.com, il servizio di messaggistica ivi indicato e il box informazioni dei punti vendita, aperti tutti i giorni dalle 9:00 alle 20:00.
1.3 Il Titolare non ha designato il responsabile della protezione dei dati, non ricorrendo alcuna delle ipotesi di cui all'art. 37, par. 1 del Regolamento.
2.1 La presente informativa ha per oggetto i trattamenti dei quali il Titolare è titolare autonomo, e segnatamente quelli connessi alla tessera DP Card, agli acquisti effettuati presso i punti vendita e alla videosorveglianza.
2.2 L'applicazione DiCard (di seguito «l'applicazione») è sviluppata e distribuita da Horien Studio S.r.l., titolare autonomo del trattamento per l'account, per il collegamento delle tessere e per gli ulteriori dati indicati nella propria informativa. Fra il Titolare e Horien Studio S.r.l. non ricorre contitolarità: ciascuno risponde dei propri trattamenti. Le richieste relative all'account DiCard sono rivolte a Horien Studio S.r.l.; quelle relative alla tessera e agli acquisti sono rivolte al Titolare.
2.3 Il funzionamento dell'applicazione, e segnatamente le procedure di collegamento e di certificazione della tessera, i dati che ciascuna rende accessibili, i requisiti di accesso, l'account, il portafoglio, la lista della spesa e le notifiche, è disciplinato dalle condizioni d'uso e dall'informativa privacy dell'applicazione, pubblicate da Horien Studio S.r.l. sul sito www.dicard.it e raggiungibili dall'applicazione medesima. La presente informativa non li disciplina e vi rinvia.
2.4 Non forma oggetto della presente informativa il trattamento dei dati raccolti mediante il sito www.dpstoregenova.com, disciplinato da separata informativa ivi pubblicata.
2.5 La presente informativa è resa al cliente per il tramite dell'applicazione al primo fra i due eventi che lo riguardano, e cioè la certificazione di una sua tessera ovvero la trasmissione al Titolare dei propri dati anagrafici, ed è in ogni tempo consultabile sul sito www.dpstoregenova.com.
3.1 La DP Card rilasciata presso il punto vendita senza certificazione è tessera al portatore. Il Titolare non richiede alcun dato personale per il rilascio.
3.2 I punti sono registrati nel sistema di cassa e riferiti al codice della tessera, e non a una persona individuata. Il Titolare non è in grado di ricondurre la tessera al suo possessore. Lo stesso vale per la tessera certificata nell'applicazione in difetto di trasmissione dei dati anagrafici.
4.1 La certificazione della tessera e la trasmissione dei dati anagrafici sono operazioni distinte. La certificazione accerta la titolarità ovvero il possesso della tessera e non comporta di per sé la comunicazione al Titolare di alcun dato identificativo. La trasmissione dei dati anagrafici è operazione autonoma e facoltativa, che il cliente compie dall'applicazione scegliendo il negozio destinatario. Da quel momento la tessera è intestata e i relativi trattamenti sono retti dalla presente informativa.
4.2 Categorie di dati: nome, cognome, sesso, data di nascita, indirizzo comprensivo del numero civico, CAP, comune, indirizzo di posta elettronica, numero telefonico. L'indirizzo costituisce un campo unico e comprende il numero civico. Il conferimento è facoltativo e nessuno dei campi è obbligatorio per il cliente: la tessera funziona anche in difetto di ogni compilazione e l'applicazione non impedisce l'invio parziale.
4.3 Il Titolare non riceve la provincia di residenza, che non è trasmessa dall'applicazione e non è registrata quale dato autonomo.
4.4 Finalità: intestazione della tessera; individuazione dell'intestatario in ipotesi di contestazione del collegamento o di smarrimento, secondo l'art. 15 del regolamento del programma; gestione del rapporto di fidelizzazione.
4.5 Il cliente può correggere i propri dati per il tramite dell'applicazione. La correzione è recepita dal gestionale del Titolare. La rettifica è altresì richiedibile secondo l'art. 14.
4.6 Base giuridica: esecuzione del rapporto di fidelizzazione al quale il cliente ha aderito, ai sensi dell'art. 6, par. 1, lett. b del Regolamento.
5.1 Categorie di dati: documenti di vendita, importi, articoli acquistati, punti accreditati e decurtati, buoni emessi e utilizzati, data e punto vendita.
5.2 Finalità: accumulo e conversione dei punti, emissione e validazione dei buoni, assistenza al cliente, adempimenti fiscali e contabili.
5.3 Il dettaglio dei documenti di vendita consultabile nell'applicazione è mantenuto per ventiquattro mesi, decorsi i quali le relative righe sono eliminate. La cancellazione non incide sul saldo punti né sulle registrazioni contabili.
5.4 Il Titolare non esamina gli articoli acquistati dal singolo cliente al fine di determinare quali offerte proporgli. La consultazione del dettaglio di una spesa ha luogo unicamente su richiesta del cliente, segnatamente per il reperimento di un documento di vendita smarrito.
5.5 Base giuridica: art. 6, par. 1, lett. b del Regolamento quanto alla gestione del programma; art. 6, par. 1, lett. c del Regolamento, in relazione agli artt. 2214 e seguenti del codice civile e alla normativa fiscale, quanto alle registrazioni contabili.
6.1 Il programma status descritto all'art. 12 del regolamento attribuisce punti aggiuntivi ai clienti che raggiungano determinate soglie di spesa o di frequenza di visita. Vi partecipano i soli clienti che abbiano costituito un account nell'applicazione e vi abbiano certificato la tessera. L'accumulo ordinario dei punti non ne dipende e spetta a ogni cliente. L'attribuzione comporta profilazione ai sensi dell'art. 4, punto 4 del Regolamento, e il Titolare lo dichiara espressamente.
6.2 Logica del trattamento. Il sistema considera le sole tessere certificate e collegate a un account nell'applicazione alla data dell'attribuzione; le altre tessere non entrano nel calcolo. Per ciascuna tessera considerata somma, con riferimento al periodo che decorre dal primo gennaio, l'importo complessivo speso e il numero delle visite. Ordina quindi le tessere secondo ciascuno dei due criteri e individua il cinque per cento superiore di ciascuna graduatoria, cui è attribuito il livello GOLD, e lo zero virgola cinque per cento superiore della graduatoria per spesa, cui è attribuito il livello PREMIUM. Il calcolo ha luogo il trentuno maggio e il trenta settembre di ciascun anno.
6.3 Effetti per il cliente. Il livello attribuisce punti aggiuntivi su ciascuna spesa successiva, nella misura del dieci o del trenta per cento secondo il livello. Non produce alcun effetto sfavorevole: non incide sui prezzi praticati, non limita l'accesso ad alcun bene o servizio e non determina l'esclusione da alcuna iniziativa. Il livello conseguito non è perduto nel corso dell'anno, salvo che il cliente scolleghi la tessera dal proprio account ovvero cancelli l'account, secondo l'art. 12.13 del regolamento.
6.4 È escluso dal programma il cliente classificato quale cliente azienda nel sistema del Titolare. Il cliente che ritenga erronea la classificazione può chiederne il riesame, e il Titolare vi provvede con intervento di una persona.
6.5 Base giuridica: art. 6, par. 1, lett. b del Regolamento. Il programma è condizione del rapporto di fidelizzazione, è disciplinato dal regolamento e non è subordinato ad alcun consenso. Il cliente può chiedere di esserne escluso, e l'esclusione ha effetto dalla prima attribuzione successiva.
6.6 Il trattamento non costituisce decisione basata unicamente su trattamenti automatizzati produttiva di effetti giuridici o di incidenza analoga significativa ai sensi dell'art. 22 del Regolamento, atteso che i suoi effetti sono esclusivamente migliorativi della posizione del cliente. Resta ferma la facoltà di riesame di cui al comma 6.4.
6.7 Oltre al programma status il Titolare esegue le attività di profilazione descritte ai commi seguenti. Esse sono fondate sul consenso di cui all'art. 13 e da questo condizionate: in difetto di consenso non hanno luogo, e il cliente riceve le sole comunicazioni destinate a tutti.
6.8 Buono di compleanno. Il Titolare seleziona i clienti la cui data di nascita, comunicata secondo l'art. 4, ricade nel periodo indicato dalla singola campagna, e attribuisce loro un buono sconto una volta per anno solare. La selezione ha per oggetto la sola data di nascita. Il cliente che non l'abbia comunicata non è selezionato.
6.9 Annunci di articoli. L'annuncio di un articolo nuovo ovvero del riassortimento di un articolo è recapitato ai soli clienti selezionati in base ai propri acquisti anteriori presso i punti vendita del Titolare. La selezione ha per oggetto gli articoli acquistati e le relative categorie merceologiche.
6.10 Effetti per il cliente. Le attività di cui ai commi 6.8 e 6.9 non producono alcun effetto sui prezzi praticati, sui punti, sugli sconti e sul livello del programma status. Il cliente non selezionato riceve le comunicazioni destinate a tutti.
6.11 Base giuridica delle attività di cui ai commi 6.8 e 6.9: il consenso dell'interessato, art. 6, par. 1, lett. a del Regolamento, e art. 130 del Codice quanto al recapito. La revoca del consenso fa cessare la selezione.
6.12 Fuori dai casi di cui ai commi 6.8 e 6.9 il Titolare non elabora profili dei propri clienti. Segnatamente non forma profili fondati sugli orari della spesa o sulla composizione del nucleo familiare.
7.1 Il Titolare non invia comunicazioni commerciali per posta elettronica, per messaggio telefonico o per altro mezzo diretto. L'indirizzo di posta elettronica e il numero telefonico acquisiti con la trasmissione dei dati anagrafici non sono utilizzati a tale fine.
7.2 Le comunicazioni relative alle iniziative del punto vendita, e segnatamente il volantino, le locandine, le novità di assortimento, gli avvisi di inizio saldi e le promozioni in corso, sono rese disponibili esclusivamente nell'applicazione DiCard.
7.3 Salvo quanto previsto al comma 7.7, le comunicazioni sono destinate indistintamente a tutti i clienti che abbiano collegato la tessera, salvo quelle di cui ai commi 6.8 e 6.9, che sono recapitate ai soli clienti selezionati secondo i criteri ivi indicati e che abbiano prestato il consenso alla profilazione.
7.4 Il recapito delle comunicazioni promozionali mediante notifica è subordinato al consenso alle comunicazioni commerciali di cui all'art. 13, prestato al Titolare e registrato per suo conto da Horien Studio S.r.l. In difetto di consenso la comunicazione non è recapitata e il contenuto resta consultabile nell'applicazione.
7.5 Le comunicazioni relative all'esecuzione del rapporto, e segnatamente l'emissione o la scadenza di un buono, la scadenza periodica dei punti, la variazione del regolamento e la variazione della presente informativa, sono recapitate a prescindere da ogni consenso e non recano contenuto promozionale.
7.6 Base giuridica: art. 6, par. 1, lett. a del Regolamento e art. 130 del Codice quanto alle comunicazioni promozionali; art. 6, par. 1, lett. b del Regolamento quanto a quelle relative all'esecuzione del rapporto.
7.7 Il volantino e le locandine sono esposti nell'applicazione a chiunque ne faccia uso, ivi compreso l'utente che non abbia collegato alcuna Tessera. L'esposizione non comporta trattamento di dati personali dell'utente, che non è selezionato né individuato, e non costituisce recapito ai sensi del comma 7.4. Restano riservate ai soli clienti che abbiano collegato la Tessera le comunicazioni che riferiscono un buono, uno sconto o il saldo punti del singolo cliente.
8.1 I buoni sconto sono emessi dal Titolare e resi disponibili nell'applicazione. Le campagne che attribuiscono un buono al raggiungimento di una soglia di spesa operano nei confronti di chiunque la raggiunga, senza selezione dei destinatari.
8.2 Categorie di dati: codice della tessera, importo della spesa che ha determinato la maturazione, data, buono emesso e relativo utilizzo.
8.3 Base giuridica: art. 6, par. 1, lett. b del Regolamento.
9.1 I dati sono comunicati ai seguenti soggetti:
a) Horien Studio S.r.l., quale titolare autonomo per i trattamenti relativi all'applicazione, e quale responsabile del trattamento ai sensi dell'art. 28 del Regolamento per i dati che tratta per conto del Titolare, segnatamente saldo, movimenti, buoni, consensi prestati al Titolare e trasmissione dell'anagrafica;
b) il fornitore del sistema di cassa, quale responsabile del trattamento, per la manutenzione e l'assistenza;
c) il professionista incaricato degli adempimenti contabili e fiscali;
d) le autorità e i soggetti ai quali la comunicazione è dovuta per obbligo di legge.
9.2 I dati non sono comunicati ad altri esercizi commerciali, non sono ceduti e non sono oggetto di diffusione. Segnatamente, i dati raccolti con la DP Card non sono resi accessibili agli altri esercizi presenti nell'applicazione.
10.1 Il Titolare non trasferisce direttamente dati personali fuori dallo Spazio economico europeo.
10.2 I trattamenti eseguiti da Horien Studio S.r.l. possono comportare trasferimenti, disciplinati dall'informativa privacy dell'Applicazione e dagli accordi di quest'ultima, e assistiti dalle garanzie ivi indicate ai sensi del Capo V del Regolamento.
11.1 I termini sono i seguenti:
a) dati identificativi della tessera intestata: per la durata del rapporto, e comunque fino a ventiquattro mesi dall'ultimo acquisto, decorsi i quali sono eliminati previo avviso reso trenta giorni anteriormente;
b) dettaglio dei documenti di vendita consultabile nell'applicazione: ventiquattro mesi;
c) punti e movimenti: per la durata del rapporto;
d) buoni emessi e utilizzati: ventiquattro mesi dall'emissione;
e) dati del programma status: fino al trentuno dicembre dell'anno di riferimento, e per i dodici mesi successivi al solo fine del riscontro alle contestazioni;
f) consensi e relative revoche: per la durata del rapporto e per i dieci anni successivi, quale prova richiesta dall'art. 7, par. 1 del Regolamento;
g) documenti fiscali e registrazioni contabili: dieci anni, ai sensi dell'art. 2220 del codice civile;
h) immagini della videosorveglianza: secondo l'art. 12.
11.2 Le registrazioni contabili non sono eliminate a richiesta dell'interessato. Ciascun documento di vendita alimenta la contabilità di magazzino a svolgimento continuo, e la sua eliminazione altererebbe le giacenze. Decorsi i termini di legge i dati residui sono privati dei riferimenti identificativi e restano in forma pseudonima.
11.3 I termini di conservazione dei dati dei quali è titolare Horien Studio S.r.l., e segnatamente l'account e il collegamento della tessera, sono indicati nell'informativa dell'applicazione.
12.1 I punti vendita sono dotati di impianto di videosorveglianza, per la tutela del patrimonio aziendale e la sicurezza delle persone. Le aree riprese sono segnalate da appositi cartelli.
12.2 Base giuridica: legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f del Regolamento. Il trattamento è estraneo al programma DP Card e le immagini non sono associate ad alcuna tessera.
12.3 Conservazione: sette giorni, termine massimo ammesso dal provvedimento generale del Garante in materia di videosorveglianza in difetto di specifica verifica preliminare. Decorso tale termine le immagini sono cancellate mediante sovrascrittura automatica.
13.1 Il Titolare raccoglie due consensi facoltativi, per il tramite dell'applicazione, distinti e autonomi:
a) consenso alle comunicazioni commerciali, avente a oggetto il recapito mediante notifica delle comunicazioni promozionali di cui all'art. 7.4;
b) consenso alla profilazione, avente a oggetto le attività di cui ai commi 6.8 e 6.9.
13.2 Ciascuno è prestato separatamente e revocabile in ogni momento, senza che dalla revoca consegua alcuna limitazione dei vantaggi del programma.
13.3 La revoca non pregiudica la liceità del trattamento fondato sul consenso anteriormente prestato.
13.4 Il rifiuto dei consensi non incide sull'accumulo dei punti, sulla conversione in sconti e sull'attribuzione del livello di cui all'art. 6, e non impedisce la consultazione dei contenuti nell'applicazione. Il buono di cui al comma 6.8 e gli annunci di cui al comma 6.9 presuppongono il consenso alla profilazione e, in difetto, non sono rispettivamente attribuiti né recapitati.
13.5 I consensi sono revocabili dalle impostazioni dell'applicazione, nonché mediante richiesta ai recapiti di cui all'art. 1.2.
14.1 All'interessato competono i diritti di cui agli artt. 15 a 22 del Regolamento, e segnatamente l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità e l'opposizione, oltre alla revoca dei consensi prestati.
14.2 Le richieste sono indirizzate a privacy@dpstoregenova.com, ovvero presentate presso il box informazioni dei punti vendita. Il riscontro è reso entro trenta giorni, prorogabili di due mesi nelle ipotesi di cui all'art. 12, par. 3 del Regolamento.
14.3 La richiesta di cancellazione dei dati riferiti alla tessera è presentata presso il punto vendita e il Titolare vi dà seguito previa verifica dell'identità del richiedente, mediante esame del documento di identità, del quale non è conservata copia. La verifica è necessaria in ragione dell'art. 14.5: dare seguito a una richiesta non verificata significherebbe cancellare i dati riferiti alla tessera di un altro. La cancellazione dell'account nell'applicazione, che il cliente esegue autonomamente, non costituisce tale richiesta e non produce effetto sui dati dei quali è titolare DP Store.
14.4 Le richieste relative all'account dell'applicazione, all'alias, alla lista della spesa e al collegamento delle tessere sono rivolte a Horien Studio S.r.l., titolare autonomo, ai recapiti indicati nella sua informativa. Le richieste relative alla tessera, ai punti, ai buoni e agli acquisti sono rivolte al Titolare.
14.5 Per la tessera non intestata il Titolare non dispone di elementi che consentano di ricondurla a una persona, e non è pertanto in grado di dare riscontro alle richieste che la riguardano, ai sensi dell'art. 11, par. 2 del Regolamento.
14.6 È fatto salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 del Regolamento, ovvero ricorso all'autorità giudiziaria ai sensi dell'art. 79 del medesimo.
15.1 Delle modifiche è data notizia mediante pubblicazione sul sito www.dpstoregenova.com e avviso nell'applicazione, con indicazione della data dalla quale la nuova versione spiega efficacia.
15.2 Ove la modifica concerna un trattamento fondato sul consenso, questo è nuovamente richiesto.
I due paragrafi che seguono sono quelli esposti al cliente accanto alle rispettive caselle nell'applicazione.
Acconsento a ricevere nell'applicazione DiCard le notifiche di DP Store su volantini, buoni, saldi e novità del negozio. Non riceverò email né messaggi sul telefono. Posso revocare il consenso in ogni momento dalle impostazioni dell'applicazione, e i contenuti restano comunque consultabili nell'applicazione.
Acconsento a che DP Store esamini i miei acquisti per propormi offerte scelte in base a ciò che compro. Senza questo consenso ricevo le stesse offerte di tutti gli altri clienti, e i punti, gli sconti e il livello del programma status non cambiano. Posso revocare il consenso in ogni momento dalle impostazioni dell'applicazione.