Privacy Policy
Informativa per il trattamento dei dati personali raccolti durante i concorsi
ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (“GDPR”)
La società Heineken Italia S.p.A., pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali dei consumatori (di seguito, i “Consumatori” o “Consumatore” al singolare) che partecipano al concorso a premi denominato VINCI UN WEEKEND CON BIRRA MORETTI (di seguito, il “Concorso”) e pubblicato sul sito birramoretti.it e desidera fornire agli stessi le informazioni relative al trattamento dei loro dati personali.
-
Titolare del trattamento e Responsabile della protezione dei dati – DPO
Il titolare del trattamento è Heineken Italia S.p.A., con sede amministrativa in Sesto San Giovanni (MI), Viale Edison, 110, (di seguito, la “Società” o “Heineken”).
Per qualsiasi richiesta in merito al trattamento dei dati personali, nonché per esercitare i diritti riconosciuti dal GDPR e meglio descritti al successivo paragrafo 7, è possibile contattare la Società all’indirizzo e-mail privacy@heinekenitalia.it.
Heineken si avvale di un Responsabile per la protezione dei dati personali (“RPD”, anche noto come Data Protection Officer - “DPO”) designato ai sensi dell’art. 37 del GDPR, il quale può essere contattato al seguente indirizzo di posta elettronica: dpo@heinekenitalia.it.
-
Per quali finalità la Società tratta i dati personali
La Società raccoglie alcuni dati personali che si riferiscono ai Consumatori che partecipano al Concorso, da questi volontariamente, per una o più delle seguenti finalità, sulla base del presupposto giuridico di volta in volta indicato.
|
Finalità del trattamento |
Categorie di dati trattati |
Base giuridica e conferimento |
Periodo di conservazione |
|
Partecipazione al concorso ed eventuale consegna del premio. La Società raccoglie e tratta i dati personali del Consumatore al fine di consentirgli la partecipazione al Concorso. Il trattamento può avvenire tramite l'account personale, qualora il Consumatore ne abbia creato uno, ovvero attraverso la funzione "guest". |
Nome e cognome Indirizzo e-mail Indirizzo di residenza/domicilio |
Esecuzione di un contratto di cui il Consumatore è parte (art. 6 (1) (b) GDPR). Il conferimento dei dati è necessario poiché in difetto la Società non sarà in grado di consentire al Consumatore di partecipare al Concorso. |
I dati saranno conservati nei sistemi della Società per 10 anni dopo la chiusura del Concorso. |
|
Verifica dell’età del Consumatore. La Società raccoglie la data di nascita del Consumatore per verificare che lo stesso abbia l’età per poter accedere ai contenuti del sito. |
Data di nascita |
Adempimento dell’obbligo legale (art. 6 (1) (c) GDPR) di cui all’art. 689 c.p. e all’art 14-ter L. 125/2001, modificato dal D.L. 158/2012. Il conferimento dei dati personali per tale finalità è obbligatorio poiché in difetto la Società si troverà nell’impossibilità di verificare l’età del Consumatore e di consentirgli di accedere al sito. |
I dati saranno conservati sino alla fine della sessione di navigazione. |
|
Marketing “generico”. Previo espresso e specifico consenso, la Società potrà trattare i dati personali del Consumatore per finalità di marketing e comunicazione pubblicitaria, diretta ad informare su iniziative promozionali di vendita. Nell’ambito di questo trattamento potranno essere effettuate anche delle comunicazioni basate su mere segmentazioni/clusterizzazioni. determinate da parametri fissi (area geografica, età, etc..) che non comportano la creazione di uno specifico profilo del Consumatore. L’invio delle comunicazioni di marketing potrà avvenire mediante modalità automatizzate di contatto (posta elettronica, instant messaging, notifiche push, e altri strumenti di messaggistica massiva) e modalità tradizionali di contatto (ad esempio, telefonata con operatore). |
Dati anagrafici e di contatto Dati di acquisto utilizzati esclusivamente per creare dei “cluster” non personalizzati. |
Consenso (art. 6 (1) (a) GDPR). Il consenso può essere revocato in ogni momento. Sarà cura della Società rinfrescare periodicamente il consenso per tale finalità così da rispettare le scelte del Consumatore. |
I dati anagrafici e di contatto saranno conservati fino allo spirare dell’ultimo termine di conservazione di cui alle ulteriori finalità. I gli altri dati saranno conservati per 24 mesi dalla raccolta e continuamente aggiornati. In caso di revoca del consenso i dati personali che continueranno ad essere conservati per ulteriori finalità lecite, non saranno comunque più trattati per finalità di marketing. |
|
Marketing “profilato”. La Società potrebbe trattare i dati personali per inviare ai Consumatori comunicazioni commerciali in linea con le preferenze degli stessi, sulla base di uno specifico profilo, in caso di rilascio di ulteriore apposito consenso. L’invio delle comunicazioni di marketing potrà avvenire mediante modalità automatizzate di contatto (posta elettronica, sms, instant messaging, notifiche push, servizi e strumenti messi a disposizione dai social network e altri strumenti di messaggistica massiva) e modalità tradizionali di contatto (ad esempio, telefonata con operatore). |
Dati anagrafici e di contatto Interessi Dati di acquisto Dati di utilizzo dei Prodotti
|
Consenso (art. 6 (1) (a) GDPR). Il consenso può essere revocato in ogni momento. |
I dati anagrafici e di contatto saranno conservati fino allo spirare dell’ultimo termine di conservazione di cui alle ulteriori finalità. I gli altri dati saranno conservati per 12 mesi dalla raccolta e continuamente aggiornati. In caso di revoca del consenso i dati personali che continueranno ad essere conservati per ulteriori finalità lecite, non saranno comunque più trattati per finalità di marketing. |
|
Comunicazione dei dati personali a terzi per finalità di marketing. Previo apposito e specifico consenso, la Società potrà comunicare i dati anagrafici e di contatto del Consumatore ad altre società del gruppo Heineken N.V., cui Heineken Italia S.p.A. appartiene (tra cui nello specifico Beerwulf N.V., Heineken Experience N.V., Partesa S.r.l.), che li potranno utilizzare per effettuare nei Suoi confronti attività promozionale con le modalità automatizzate di cui all´art. 130, comma 1 e 2, D.lgs. 101/2018 senza dover acquisire nuovamente il Suo consenso. |
Nome Cognome |
Consenso (art. 6 (1) (a) GDPR). Il consenso può essere revocato in ogni momento. |
I dati anagrafici e di contatto saranno conservati fino allo spirare dell’ultimo termine di conservazione di cui alle ulteriori finalità. I gli altri dati saranno conservati per 24 mesi dalla raccolta e continuamente aggiornati. In caso di revoca del consenso i dati personali che continueranno ad essere conservati per ulteriori finalità lecite, non saranno comunque più trattati per finalità di marketing. |
|
Difendere i propri diritti. La Società potrà trattare i dati personali per la difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell’ambito di controversie sorte in relazione ai Servizi. |
A seconda dei casi saranno trattati i dati personali raccolti per le finalità da 1 a 6. |
Legittimo interesse della Società alla tutela dei propri diritti (art. 6 (1) (f) GDPR). Non è richiesto un nuovo e specifico conferimento poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i dati raccolti per le finalità di cui sopra. |
I dati saranno conservati per il tempo necessario a perseguire la tutela del diritto. |
|
Adempiere ad obblighi di legge. La Società potrà trattare i dati personali del Consumatore per adempiere agli obblighi cui la stessa è tenuta previsti da leggi, regolamenti o dalla normativa comunitaria, da disposizioni/richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo. |
A seconda della necessità saranno trattati i dati personali raccolti per le finalità da 1 a 6. |
Adempimento di un obbligo legale (art. 6 (1) (c) GDPR). Il conferimento dei dati personali per tale finalità è obbligatorio poiché in difetto la Società si troverà nell’impossibilità di adempiere a specifici obblighi di legge. |
Il tempo necessario per dare corso alla richiesta. |
-
Come manteniamo sicuri i dati personali
La Società adotta adeguate misure di sicurezza al fine di garantire la protezione, la sicurezza, l’integrità e l’accessibilità dei dati personali dei Consumatori. Le opportune misure di sicurezza sono volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.
Tutti i dati personali sono conservati sui dispostivi informatici protetti della Società (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori).
-
Per quanto tempo conserviamo i dati personali
La Società conserva i dati personali del Consumatore solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata.
I dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente o distrutti in modo sicuro.
Se il trattamento dei dati personali risponde a più finalità, gli stessi saranno cancellati o resi anonimi non appena decorso il termine di conservazione relativo all’ultima finalità.
Nella tabella di cui al paragrafo 2 sono riportati i tempi di conservazione previsti per ciascuna finalità.
-
Con chi possiamo condividere i dati personali
Ai dati personali possono avere accesso i dipendenti della Società debitamente autorizzati, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per lo svolgimento del Concorso.
È possibile contattare la Società al seguente indirizzo privacy@heinekenitalia.it, per chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i dati.
-
Trasferimenti verso Paesi terzi
I dati personali del Consumatore saranno trattati principalmente all’interno dello Spazio Economico Europeo (SEE). Tuttavia, l’utilizzo di taluni strumenti da parte della Società può comportare, ancorché in via residuale, un trasferimento degli stessi a soggetti stabiliti in paesi che non appartengono all’Unione Europea (UE) o allo SEE (di seguito i “Paesi Terzi”). Tale trasferimento, in ogni caso, è svolto in ottemperanza a quanto previsto dal Capo V del GDPR.
Tali soggetti esterni tratteranno i dati personali in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento, regolarmente nominati dalla Società in conformità alla normativa in materia di protezione dei dati personali (a seconda del ruolo che svolgono in relazione al trattamento).
Il Consumatore può scrivere alla Società in ogni momento, usando i dati di contatto di seguito riportati, chiedendo quali sono i soggetti cui vengono trasmessi i dati personali nonché di ricevere copia delle garanzie adottate per il trasferimento.
-
I diritti in materia di protezione dei dati personali e il diritto di avanzare reclami dinnanzi all’Autorità di Controllo
Ogni Consumatore ha diritto di chiedere alla Società, previa sussistenza del presupposto giuridico alla base della richiesta:
-
l’accesso ai dati personali, come previsto dall’art. 15 del GDPR;
-
la rettifica o l’integrazione dei dati personali in possesso della Società ritenuti inesatti, come previsto dall’art. 16 del GDPR;
-
la cancellazione dei dati personali per il quale la Società non ha più alcun presupposto giuridico per il trattamento, come previsto dall’art. 17 del GDPR;
-
la limitazione del modo in cui i dati personali sono trattati, qualora ricorrano una delle ipotesi previste dall’art. 18 del GDPR;
-
la copia dei dati personali forniti alla Società, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e la trasmissione di tali dati ad un altro titolare del trattamento (cd. portabilità), come previsto dall’art. 20 del GDPR;
-
la revoca del consenso, laddove il trattamento sia fondato su tale base giuridica.
Diritto di opposizione: oltre ai diritti in precedenza elencati, il Consumatore ha sempre la facoltà di opporsi in qualsiasi momento al trattamento dei dati personali svolto dalla Società per il perseguimento del proprio legittimo interesse. Inoltre, il Consumatore può sempre opporsi in qualsiasi momento qualora i dati personali siano trattati per finalità di marketing, compresa la profilazione nella misura in cui sia connessa a tale marketing.
Nel caso di esercizio dei diritti come sopra descritti, la Società tratterà i dati personali eventualmente forniti dal Consumatore esclusivamente per riscontrare lo stesso. I dati così trattati saranno poi conservati in un apposito archivio per 5 anni dall’invio dell’ultima risposta da parte della Società stessa.
L’esercizio di tali diritti, che può essere fatto attraverso i recapiti della Società indicati al paragrafo 1, è gratuito e non è soggetto a vincoli di carattere formale. Sarà onere della Società verificare che il Consumatore sia legittimato ad esercitare il relativo diritto e dare riscontro, di regola, entro un mese.
Nel caso in cui il Consumatore ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, utilizzando i riferimenti disponibili nel sito internet www.garanteprivacy.it, o di adire le opportune sedi giudiziarie.