Privacy Policy

Informativa ex art. 13 Regolamento UE 2016/679 per il Trattamento dei Dati Personali

Titolare del trattamento

La informiamo che, ai sensi del Regolamento UE 2016/679 (infra: “Regolamento”), i Suoi Dati Personali saranno trattati da Granarolo S.p.A. con sede in via Cadriano 27/2, 40127 Bologna, P.IVA 04119190371 in qualità di titolare del trattamento (“Titolare”).
Il Responsabile della protezione dei dati personali (“Data Protection Officer” o “DPO”) è raggiungibile al seguente recapito: dpo@granarolo.it

Finalità, base giuridica e facoltatività del trattamento

Il Titolare tratterà i Suoi dati personali (art. 4.1 del Regolamento), per le seguenti finalità:

1. Gestire la Sua registrazione al sito e poter usufruire dei servizi ivi offerti.
   La registrazione permette di accedere alle sezioni del Sito e di usufruire di vari servizi quali ad esempio: partecipare a manifestazioni a premio, ricevere comunicazioni ed offerte, e molti altri servizi accessibili solo dalle Pagine Personali. La registrazione ad uno dei siti o sezioni dedicati ai diversi marchi del gruppo Granarolo ti permette di essere registrato direttamente anche agli altri siti Granarolo.
   La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6.1.b del Regolamento);
2. Inviare comunicazioni promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (sms, mms, email, notifiche push) e non automatizzati (posta cartacea, telefono con operatore); si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali "Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013; qualora, in ogni caso, Lei desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing eseguito con i mezzi qui indicati, nonché revocare il consenso prestato; potrà in qualunque momento farlo contattando il Titolare ai recapiti indicati in questa informativa, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
   La base giuridica del trattamento per la finalità di cui al punto b) è riferita all’espressione del consenso da parte dell’interessato al trattamento dei propri dati personali (art. 6.1.a del Regolamento).

Il conferimento dei Suoi Dati Personali per la finalità di cui alla lettera a) è facoltativo, ma in difetto non sarà possibile procedere con l'esecuzione del contratto.
Il conferimento dei Suoi Dati Personali per la finalità di cui alla lettera b) è facoltativo; non è prevista alcuna conseguenza in caso di un Suo rifiuto.

Destinatari dei dati personali

I Suoi Dati Personali potranno essere condivisi con:

• persone autorizzate al trattamento dei Suoi Dati Personali in conformità agli artt. 29 e 32, par. 4 del Regolamento e 2-quaterdecies del Codice Privacy (ad es., dipendenti della Società che debbano trattare i Suoi Dati Personali in ragione delle proprie mansioni lavorative, amministratori di sistema).;
• soggetti che, nell’erogazione di servizi in favore della Società, trattano dati per conto della Società stessa e agiscono tipicamente in qualità di responsabili del trattamento (ad es., società appaltatrici in caso di affidamento dei lavori, anche parziali, ad imprese esterne; soggetti terzi coinvolti nella gestione dei sistemi informativi e delle piattaforme web; terzi collaboratori di cui la Società si serve per specifici servizi di carattere tecnico e/o organizzativo - come fornitori di servizi informatici, collaboratori e consulenti esterni; società appartenenti al Gruppo; consulenti e istituti di credito per finalità contabili-amministrative ecc.). L’elenco completo e aggiornato delle categorie di responsabili è presente sul sito internet http://www.gruppogranarolo.it/privacy ;
• enti e autorità, i quali agiscono normalmente in qualità di autonomi titolari del trattamento ai sensi dell’art. 4, n. 7) del Regolamento, a cui sia obbligatorio comunicare i Suoi Dati Personali in conformità alle previsioni normative applicabili alla Società o in forza di obblighi contrattuali o in esecuzione di misure precontrattuali.

Per quanto concerne l’eventuale trasferimento dei Dati verso Paesi Terzi, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’esecuzione di un contratto concluso tra l'interessato e il titolare del trattamento ovvero l'esecuzione di misure precontrattuali adottate su istanza dell'interessato; la conclusione o l'esecuzione di un contratto stipulato tra il titolare del trattamento e un'altra persona fisica o giuridica a favore dell'interessato; l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati.

Modalità di trattamento dei dati

In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge.

Conservazione dei dati personali

I suoi Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR. Per i trattamenti che prevedono l’esecuzione di un contratto quale base giuridica (finalità di cui alla lettera a), i dati saranno conservati per il tempo necessario per l’esecuzione delle prestazioni previste nel contratto. Per i trattamenti che prevedono il consenso quale base giuridica (finalità di cui alla lettera b), i dati verranno conservati per un periodo massimo di 36 MESI o fino alla revoca del consenso medesimo.  È fatto salvo in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile tra cui quella prevista dall’art. 2946 cod. civ. Maggiori informazioni sono disponibili presso il Titolare.

I suoi diritti privacy (ex artt. 15 e ss. del Regolamento)

Lei ha diritto di chiedere al Titolare, in qualunque momento, l'accesso ai Suoi Dati, la rettifica o la cancellazione degli stessi, di richiedere la limitazione del trattamento o di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano nei casi previsti dall'art. 20 del Regolamento.
La informiamo, inoltre, che ha diritto di opporsi ex art. 21 del Regolamento, per motivi legittimi, al trattamento dei dati, per esempio potrà opporsi in ogni momento all’invio di marketing diretto sia con strumenti automatizzati (sms, mms, email, notifiche push, fax) che non (posta cartacea, telefono con operatore).
In qualsiasi momento potrà revocare ex art. 7 del Regolamento, il consenso già prestato, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca del consenso.
Le richieste vanno rivolte al Titolare attraverso le seguenti modalità:

• all’indirizzo granarolo@pec.granarolo.it;
• accedendo al sito galattica.granarolo.it, dopo aver fatto la Login, entrare nella sezione “IL MIO PROFILO” e seguendo le istruzioni;
• inviando la richiesta tramite la form CONTATTACI, selezionando come oggetto “Privacy”
• scrivendo al Titolare Granarolo S.p.A. via Cadriano 27/2, 40127 Bologna – alla C. Att.ne del Legale Privacy

In ogni caso Lei ha sempre diritto di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.