Privacy Policy


Privacy Policy

Gentile Utente,

ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679, noto anche come “General Data Protection Regulation” o più brevemente come “GDPR”, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, Le sottoponiamo l’informativa sul trattamento dei dati personali effettuato nell’ambito dell’erogazione dei servizi di buono pasto elettronico e pass shopping.

– Identità e contatti del titolare e dati di contatto del DPO

Per la finalità di cui al punto 1 della presente informativa il Titolare del trattamento è la sua Azienda (di seguito “il Cliente”).

Nell’ambito della predetta finalità, Sodexo Motivation Solutions Italia S.r.l. ha sottoscritto un contratto formale con il Cliente in cui assume il ruolo di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento Europeo n. 679/2016, di seguito per brevità “GDPR”, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.

Per le finalità di cui ai punti 2,3 e 4 il Titolare del trattamento è Sodexo Motivation Solutions Italia S.r.l., con sede in Milano, Via Gallarate n. 200, CAP 20151.

Sodexo Motivation Solutions Italia S.r.l. ha nominato un Responsabile per la Protezione dei dati (DPO) a livello di gruppo.  Per le richieste relativa ai dati personali trattati da Sodexo Motivation Solutions Italia S.r.l. scrivere a: GDPR.MS.IT@sodexo.com.

– Finalità e base giuridica del trattamento

I Suoi dati personali sono forniti in ragione del rapporto contrattuale che intercorre con il Cliente. I dati personali cui si fa riferimento sono riconducibili ad aspetti puramente identificativi (ad es. nome, cognome, matricola, numero buono pasto elettronico/card pass shopping, recapito telefonico, e-mail).

I dati conferiti indirettamente nell’ambito dell’erogazione dei predetti servizi, riconducibili al dettaglio delle transazioni effettuate (ad es. dove e quando i buoni pasto/pass shopping sono stati consumati), non saranno oggetto di analisi delle Sue abitudini di spesa.

Il trattamento dei Suoi dati personali avverrà per le seguenti finalità:

1) Attività di natura amministrativo-contabile.

La base giuridica del trattamento per i dati personali è costituita dall’art. 6 lett. b) del GDPR, come di seguito specificato: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

La prestazione del consenso non è richiesta per i trattamenti di cui alla presente finalità, in quanto vengono effettuati per assolvere adempimenti contrattuali.

In aggiunta alla finalità sopra riportata, soltanto previo specifico consenso da parte Sua, Sodexo Motivation Solutions Italia S.r.l., in qualità di Titolare del trattamento, potrà trattare i Suoi dati personali per le seguenti finalità:

2) Attività di marketing: invio di newsletter e comunicazioni promozionali su prodotti e servizi SODEXO.

La base giuridica del trattamento per tale finalità è costituita dall’art.6 lett. a) del GDPR, come di seguito specificato: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.

I dati personali potranno essere trattati per la presente finalità soltanto previo specifico consenso (art. 7 GDPR).

3) Attività di marketing per prodotti di terzi: invio di newsletter e comunicazioni promozionali su prodotti e servizi di PARTNER.

La base giuridica del trattamento per tale finalità è costituita dall’art.6 lett. a) del GDPR, come di seguito specificato: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.

I dati personali potranno essere trattati per la presente finalità soltanto previo specifico consenso (art. 7 GDPR).

4) Cessione dei dati personali a terzi: cessione dei suoi dati personali a SOCIETÀ TERZE per l’invio di newsletter e comunicazioni promozionali su prodotti e servizi di SODEXO o di PARTNER.

La base giuridica del trattamento per tale finalità è costituita dall’art.6 lett. a) del GDPR, come di seguito specificato: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.

I dati personali potranno essere trattati per la presente finalità soltanto previo specifico consenso (art. 7 GDPR).

– Modalità di trattamento

I Suoi dati personali saranno trattati in conformità al Regolamento e alla normativa nazionale vigente tra cui il D. Lgs.196/2003 come novellato dal D. Lgs n. 101/2018 (“Codice Privacy”) e il D. Lgs.101/2018, nonché, ove applicabili, ad eventuali Provvedimenti emanati dall’Autorità di Controllo.

Il trattamento dei suoi dati personali è effettuato prevalentemente con l’ausilio di strumenti informatici/telematici o, se necessario, con procedure manuali ed in ogni caso con l’adozione delle precauzioni e cautele atte ad evitare l’uso improprio o l’indebita diffusione dei dati stessi tramite misure di sicurezza tecnico/organizzative volte a garantire un livello di sicurezza adeguato come previsto dall’art. 32 del GDPR.

L’accesso ai suoi dati personali sarà consentito soltanto al personale coinvolto e debitamente autorizzato al trattamento dei dati medesimi.

– Destinatari dei dati personali

I Suoi dati personali conferiti non saranno oggetto di diffusione ma potranno essere comunicati a soggetti appositamente individuati quali Responsabili del trattamento e persone autorizzate a diretto riporto dei Responsabili. Il personale individuato è legittimato al trattamento nei limiti delle competenze attribuite ed in conformità alle istruzioni impartite dal Titolare.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesta utilizzando i dati di contatto riportai nella sezione “Diritti dell’interessato” della presente informativa.

– Trasferimento dei dati personali

Sodexo Motivation Solutions Italia S.r.l. può trasferire i sui dati personali per le finalità di cui al punto 1 (mentre per le finalità indicate ai punti 2,3,4 unicamente in caso di espressione del consenso) a:

  • dipendenti autorizzati e adeguatamente istruiti;
  • dipendenti di società controllate/controllanti/collegate del/al Gruppo Sodexo;
  • collaboratori, consulenti e società terze (ad esempio: consulenti aziendali; studi legali; fornitori di strumenti e servizi ICT) preventivamente nominati, da Sodexo Motivation Solutions Italia S.r.l., Responsabili Esterni del Trattamento.
– Conservazione dei dati personali

Per la finalità di cui al punto 1 della presente informativa la conservazione dei Suoi dati personali avverrà nel rispetto delle istruzioni fornite dalla Sua Azienda (Cliente) e comunque per un periodo non superiore alla durata del contratto.

Per la finalità di cui ai punti 2,3,4 della presente informativa Sodexo Motivation Solutions Italia S.r.l. cancellerà i suoi Dati Personali entro i 24 mesi dalla revoca del contratto sottoscritto con il Cliente.

– Diritti dell’interessato

Lei potrà esercitare i Suoi diritti per le finalità di cui al punto 1 rivolgendosi direttamente alla Sua Azienda (Cliente).

Per le finalità di cui ai punti 2,3 e 4 Lei potrà esercitare in qualsiasi momento i Suoi diritti scrivendo a: GDPR.MS.IT@sodexo.com

Le ricordiamo che i diritti esercitabili sono i seguenti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20), opposizione (art. 21), opposizione a processi decisionali automatizzati (art. 22).

– Revoca del consenso

Con riferimento all’articolo 7 del GDPR è consentito revocare in qualsiasi momento il consenso eventualmente prestato in merito alla finalità di cui ai punti 2,3 e 4 della presente informativa:

  • attraverso il link che troverete in coda alle comunicazioni commerciali/promozionali inviatevi;
  • attraverso il portale web messo a disposizione per l’erogazione del servizio.
– Diritto di proporre reclamo

Ai sensi dell’art. 77 del GDPR, Lei ha il diritto di proporre reclamo all’Autorità di Controllo (Garante per la Protezione dei dati personali), nel caso in cui si ritenga che il trattamento violi le disposizioni del GDPR medesimo.

– Conferimento obbligatorio o facoltativo dei dati personali

Il conferimento dei dati per le finalità di cui al punto 1 è necessario per erogare i servizi richiesti. Pertanto, il mancato conferimento degli stessi potrebbe comportare l’impossibilità da parte di Sodexo Motivation Solutions Italia S.r.l. di erogare correttamente i servizi medesimi.

Il conferimento dei dati per le finalità di cui ai punti 2,3 e 4 è facoltativo.

– Processi decisionali automatizzati

Si specifica che per il trattamento dei dati di cui sopra NON è presente nessun tipo di processo decisionale automatizzato, ai sensi dell’art. 22 del GDPR.