Gentile Utente,
ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679, noto anche come “General Data Protection Regulation” o più brevemente come “GDPR”, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, Le sottoponiamo l’informativa sul trattamento dei dati personali effettuato nell’ambito dell’erogazione dei servizi di buono pasto elettronico e pass shopping.
– IdentitĂ e contatti del titolare e dati di contatto del DPO
Per la finalità di cui al punto 1 della presente informativa il Titolare del trattamento è la sua Azienda (di seguito “il Cliente”).
Nell’ambito della predetta finalità , Sodexo Motivation Solutions Italia S.r.l. ha sottoscritto un contratto formale con il Cliente in cui assume il ruolo di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento Europeo n. 679/2016, di seguito per brevità “GDPR”, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.
Per le finalità di cui ai punti 2,3 e 4 il Titolare del trattamento è Sodexo Motivation Solutions Italia S.r.l., con sede in Milano, Via Gallarate n. 200, CAP 20151.
Sodexo Motivation Solutions Italia S.r.l. ha nominato un Responsabile per la Protezione dei dati (DPO) a livello di gruppo. Per le richieste relativa ai dati personali trattati da Sodexo Motivation Solutions Italia S.r.l. scrivere a: GDPR.MS.IT@sodexo.com.
– FinalitĂ e base giuridica del trattamento
I Suoi dati personali sono forniti in ragione del rapporto contrattuale che intercorre con il Cliente. I dati personali cui si fa riferimento sono riconducibili ad aspetti puramente identificativi (ad es. nome, cognome, matricola, numero buono pasto elettronico/card pass shopping, recapito telefonico, e-mail).
I dati conferiti indirettamente nell’ambito dell’erogazione dei predetti servizi, riconducibili al dettaglio delle transazioni effettuate (ad es. dove e quando i buoni pasto/pass shopping sono stati consumati), non saranno oggetto di analisi delle Sue abitudini di spesa.
Il trattamento dei Suoi dati personali avverrĂ per le seguenti finalitĂ :
1) AttivitĂ di natura amministrativo-contabile.
La base giuridica del trattamento per i dati personali è costituita dall’art. 6 lett. b) del GDPR, come di seguito specificato: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
La prestazione del consenso non è richiesta per i trattamenti di cui alla presente finalità , in quanto vengono effettuati per assolvere adempimenti contrattuali.
In aggiunta alla finalitĂ sopra riportata, soltanto previo specifico consenso da parte Sua, Sodexo Motivation Solutions Italia S.r.l., in qualitĂ di Titolare del trattamento, potrĂ trattare i Suoi dati personali per le seguenti finalitĂ :
2) AttivitĂ di marketing: invio di newsletter e comunicazioni promozionali su prodotti e servizi SODEXO.
La base giuridica del trattamento per tale finalità è costituita dall’art.6 lett. a) del GDPR, come di seguito specificato: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o piĂą specifiche finalitĂ .
I dati personali potranno essere trattati per la presente finalitĂ soltanto previo specifico consenso (art. 7 GDPR).
3) AttivitĂ di marketing per prodotti di terzi: invio di newsletter e comunicazioni promozionali su prodotti e servizi di PARTNER.
La base giuridica del trattamento per tale finalità è costituita dall’art.6 lett. a) del GDPR, come di seguito specificato: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o piĂą specifiche finalitĂ .
I dati personali potranno essere trattati per la presente finalitĂ soltanto previo specifico consenso (art. 7 GDPR).
4) Cessione dei dati personali a terzi: cessione dei suoi dati personali a SOCIETÀ TERZE per l’invio di newsletter e comunicazioni promozionali su prodotti e servizi di SODEXO o di PARTNER.
La base giuridica del trattamento per tale finalità è costituita dall’art.6 lett. a) del GDPR, come di seguito specificato: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o piĂą specifiche finalitĂ .
I dati personali potranno essere trattati per la presente finalitĂ soltanto previo specifico consenso (art. 7 GDPR).
– ModalitĂ di trattamento
I Suoi dati personali saranno trattati in conformitĂ al Regolamento e alla normativa nazionale vigente tra cui il D. Lgs.196/2003 come novellato dal D. Lgs n. 101/2018 (“Codice Privacy”) e il D. Lgs.101/2018, nonchĂ©, ove applicabili, ad eventuali Provvedimenti emanati dall’AutoritĂ di Controllo.
Il trattamento dei suoi dati personali è effettuato prevalentemente con l’ausilio di strumenti informatici/telematici o, se necessario, con procedure manuali ed in ogni caso con l’adozione delle precauzioni e cautele atte ad evitare l’uso improprio o l’indebita diffusione dei dati stessi tramite misure di sicurezza tecnico/organizzative volte a garantire un livello di sicurezza adeguato come previsto dall’art. 32 del GDPR.
L’accesso ai suoi dati personali sarà consentito soltanto al personale coinvolto e debitamente autorizzato al trattamento dei dati medesimi.
– Destinatari dei dati personali
I Suoi dati personali conferiti non saranno oggetto di diffusione ma potranno essere comunicati a soggetti appositamente individuati quali Responsabili del trattamento e persone autorizzate a diretto riporto dei Responsabili. Il personale individuato è legittimato al trattamento nei limiti delle competenze attribuite ed in conformità alle istruzioni impartite dal Titolare.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesta utilizzando i dati di contatto riportai nella sezione “Diritti dell’interessato” della presente informativa.
– Trasferimento dei dati personali
Sodexo Motivation Solutions Italia S.r.l. può trasferire i sui dati personali per le finalità di cui al punto 1 (mentre per le finalità indicate ai punti 2,3,4 unicamente in caso di espressione del consenso) a:
- dipendenti autorizzati e adeguatamente istruiti;
- dipendenti di societĂ controllate/controllanti/collegate del/al Gruppo Sodexo;
- collaboratori, consulenti e societĂ terze (ad esempio: consulenti aziendali; studi legali; fornitori di strumenti e servizi ICT) preventivamente nominati, da Sodexo Motivation Solutions Italia S.r.l., Responsabili Esterni del Trattamento.
– Conservazione dei dati personali
Per la finalitĂ di cui al punto 1 della presente informativa la conservazione dei Suoi dati personali avverrĂ nel rispetto delle istruzioni fornite dalla Sua Azienda (Cliente) e comunque per un periodo non superiore alla durata del contratto.
Per la finalitĂ di cui ai punti 2,3,4 della presente informativa Sodexo Motivation Solutions Italia S.r.l. cancellerĂ i suoi Dati Personali entro i 24 mesi dalla revoca del contratto sottoscritto con il Cliente.
– Diritti dell’interessato
Lei potrĂ esercitare i Suoi diritti per le finalitĂ di cui al punto 1 rivolgendosi direttamente alla Sua Azienda (Cliente).
Per le finalitĂ di cui ai punti 2,3 e 4 Lei potrĂ esercitare in qualsiasi momento i Suoi diritti scrivendo a: GDPR.MS.IT@sodexo.com
Le ricordiamo che i diritti esercitabili sono i seguenti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilitĂ (art. 20), opposizione (art. 21), opposizione a processi decisionali automatizzati (art. 22).
– Revoca del consenso
Con riferimento all’articolo 7 del GDPR è consentito revocare in qualsiasi momento il consenso eventualmente prestato in merito alla finalità di cui ai punti 2,3 e 4 della presente informativa:
- attraverso il link che troverete in coda alle comunicazioni commerciali/promozionali inviatevi;
- attraverso il portale web messo a disposizione per l’erogazione del servizio.
– Diritto di proporre reclamo
Ai sensi dell’art. 77 del GDPR, Lei ha il diritto di proporre reclamo all’Autorità di Controllo (Garante per la Protezione dei dati personali), nel caso in cui si ritenga che il trattamento violi le disposizioni del GDPR medesimo.
– Conferimento obbligatorio o facoltativo dei dati personali
Il conferimento dei dati per le finalità di cui al punto 1 è necessario per erogare i servizi richiesti. Pertanto, il mancato conferimento degli stessi potrebbe comportare l’impossibilità da parte di Sodexo Motivation Solutions Italia S.r.l. di erogare correttamente i servizi medesimi.
Il conferimento dei dati per le finalità di cui ai punti 2,3 e 4 è facoltativo.
– Processi decisionali automatizzati
Si specifica che per il trattamento dei dati di cui sopra NON è presente nessun tipo di processo decisionale automatizzato, ai sensi dell’art. 22 del GDPR.