Informativa sul trattamento dei dati personali relativo alle iniziative di campionatura di Natural Point e comunicazioni promozionali sui propri prodotti e iniziative
1. Riferimenti normativi
Ai sensi della vigente normativa in materia di protezione dei dati personali, incluso il Regolamento (UE) 2016/679 (“GDPR”), nonché il D. Lgs. 196/2003 (il “Codice Privacy”) (complessivamente “Normativa Privacy”), Natural Point S.r.l. (la “Società” o anche il “Titolare”), fornisce le seguenti informazioni sul trattamento dei dati personali raccolti e trattati per l’invio di campioni dei propri prodotti nell’ambito dello svolgimento delle proprie campagne di campionatura rivolte ai consumatori e l’invio di comunicazioni promozionali sui propri prodotti e iniziative.
2. Chi tratta i dati personali
- Titolare del trattamento:
Il titolare del trattamento dei dati personali è Natural Point S.r.l., con sede in Milano, Via Matteo Civitali 1, società del Gruppo Recordati.
- Responsabile della protezione dei dati
Il Responsabile della protezione dei dati del Gruppo Recordati può essere contattato al seguente indirizzo e-mail: groupDPO@recordati.com.
3. I dati personali oggetto di trattamento
I dati personali che sono oggetto di trattamento sono:
- dati anagrafici e identificativi dell’interessato (nome e cognome);
- dati di contatto dell’interessato (numero di telefono, indirizzo e-mail, indirizzo fisico per il recapito dei campioni).
4. Le finalità, le basi giuridiche del trattamento e il periodo di conservazione dei dati personali
La Società tratta i dati personali dell’interessato per:
- Raccogliere richieste e fornire campioni dei prodotti della Società, incluse attività ad esse connesse alla gestione delle spedizioni, alla risoluzione di eventuali problemi e alla verifica dell’effettivo adempimento alla richiesta;
- Inviare comunicazioni promozionali su prodotti commercializzati dal Titolare e iniziative organizzate, come inviti a eventi, webinar o altre campagne di campionatura tramite e-mail, telefono o altri strumenti di comunicazione digitale o web-based;
La base giuridica del trattamento di cui al n. 1 che precede consiste nell’esecuzione di un contratto di cui l’interessato è parte, ovvero la richiesta di ricevere campioni da parte della Società. I dati personali trattati per questa finalità saranno conservati per il tempo necessario alla gestione della richiesta. Il conferimento dei dati personali è necessario, in mancanza non sarà possibile procedere alla richiesta di invio di campioni.
La base giuridica del trattamento di cui al n. 2 è il consenso dell’interessato. Il conferimento dei tuoi dati per questa finalità è facoltativo e, in mancanza, non sarai contattato per comunicazioni di marketing da parte del titolare del trattamento.
Per la finalità di cui al n. 2, tratteremo i tuoi dati per un periodo di 24 mesi dalla raccolta del consenso, salvo revoca anticipata. Puoi revocare il tuo consenso in qualsiasi momento, contattando il titolare del trattamento o il DPO ai recapiti sopra indicati oppure utilizzando il link di unsubscribe nel footer delle comunicazioni ricevute, se presente.
5. Modalità del trattamento
Il trattamento dei dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, proporzionalità e minimizzazione e sarà effettuato in modalità elettronica, attraverso strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.
6. Destinatari
I dati personali potranno essere comunicati o resi accessibili ad ulteriori destinatari o categorie di destinatari, in qualità di titolari autonomi o, ove necessario, responsabili del trattamento appositamente selezionati e nominati ex art. 28 del GDPR, tra i quali rientrano, ad esempio fornitori di servizi di logistica e spedizioni. L’elenco completo dei destinatari è custodito presso la sede del Titolare ed è consultabile su richiesta da trasmettere ai recapiti indicati in epigrafe nella presente informativa.
Ai dati personali potrà avere accesso il personale della Società, debitamente nominato quale soggetto autorizzato ed istruito in merito alle attività di trattamento.
In ogni caso, i dati personali degli interessati non saranno oggetto di diffusione.
7. Trasferimento dei Dati all'estero
I Dati non saranno trasferiti al di fuori dello Spazio Economico Europeo.
In caso di trasferimento dei tuoi dati all’estero in paesi che non garantiscono il medesimo livello di protezione dei dati riconosciuto nel tuo paese, garantiremo che il trasferimento avvenga nel rispetto di quanto previsto dalla normativa applicabile, ossia tramite la raccolta del tuo consenso, quando necessario, oppure tramite l’adozione di ogni altra misura necessaria a garantire un’equivalente protezione dei dati oggetto di trasferimento, incluso a titolo esemplificativo, attraverso la sottoscrizione di clausole contrattuali tipo secondo il modello elaborato dalla Commissione Europea. Qualora desiderassi ricevere una copia di tali garanzie, ti preghiamo ti contattarci attraverso i recapiti indicati alla sezione 2 della presente informativa sul trattamento dei dati personali.
8. I diritti dell'interessato
Il Titolare informa l’interessato che, a norma di legge, avrà sempre il diritto di revocare in qualsiasi momento il proprio consenso, laddove prestato, nonché esercitare, in qualsiasi momento, i seguenti diritti (complessivamente, i “Diritti”):
a) il “diritto di accesso” e nello specifico ottenere la conferma dell’esistenza o meno di Dati Personali che lo riguardano e la loro comunicazione in forma intelligibile;
b) il “diritto di rettifica” ossia il diritto di richiedere la rettificazione ovvero, qualora ne avesse interesse, l’integrazione dei dati personali;
c) il “diritto alla cancellazione” ossia il diritto di richiedere la cancellazione, la trasformazione in forma anonima dei dati personali trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità per le quali i dati personali sono stati raccolti o successivamente trattati;
d) il “diritto di limitazione di trattamento” ossia il diritto di ottenere dal Titolare la limitazione del trattamento in alcuni casi previsti ai sensi della Normativa Privacy;
e) il diritto di richiedere al Titolare l’indicazione dei destinatari a cui egli abbia notificato le eventuali rettifiche o cancellazioni o limitazioni del trattamento (effettuate a norma degli artt. 16, 17 e 18 GDPR, in adempimento dell’obbligo di notifica ad eccezione del caso in cui ciò si riveli impossibile o implichi uno sforzo sproporzionato);
f) il “diritto alla portabilità dei dati” ossia il diritto di ricevere (o di trasmettere direttamente ad altro titolare del trattamento) i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
g) il “diritto di opposizione” ossia il diritto di opporsi, in tutto o in parte:
- al trattamento dei dati personali svolti da parte del Titolare per un proprio interesse legittimo;
- al trattamento di dati personali effettuato dal Titolare per finalità di marketing o di profilazione.
Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza dei soggetti terzi ai quali i dati personali dell’interessato sono comunicati dell’eventuale esercizio dei diritti, ad eccezione di specifici casi in cui ciò non sia possibile ovvero sia troppo oneroso e, in ogni caso, secondo quanto previsto dalla Normativa Privacy.
Rimane espressamente inteso, come previsto dall’articolo 21 del GDPR, che in caso di esercizio del diritto di opposizione da parte dell’interessato, il Titolare si asterrà dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
L’esercizio dei diritti che precedono non è soggetto ad alcun vincolo di forma ed è gratuito. La Società potrà eventualmente richiedere agli interessati di verificare la loro identità prima di intraprendere ulteriori azioni a seguito della richiesta di esercizio dei diritti di cui sopra.
In ogni caso, come previsto dall’art. 38 del GDPR, l’interessato può liberamente contattare il DPO per tutte le questioni relative al trattamento dei propri dati personali e/o se desidera esercitare i propri Diritti:
- via posta ordinaria, all’indirizzo della sede legale di Natural Point Srl, con sede in Milano, Via Matteo Civitali 1;
- via e-mail al DPO: groupDPO@recordati.com.
9. Reclamo
Il Titolare informa l’interessato che, ai sensi della Normativa Privacy, ha il diritto di proporre reclamo alla competente Autorità di controllo (in particolare nello Stato membro della propria abituale residenza, luogo di lavoro o luogo della presunta violazione), se è del parere che i propri dati personali siano trattati in modo da comportare violazioni del GDPR.
Al fine di agevolare l’esercizio del diritto di proporre reclamo, al seguente link sono disponibili il nome e i dettagli di contatto delle Autorità di controllo dell’Unione europea: Our Members | European Data Protection Board (europa.eu).
Infine, qualora l’interessato intendesse proporre reclamo all’Autorità di controllo competente per il territorio italiano (i.e. Garante per la Protezione dei Dati Personali), il modello di reclamo è disponibile al seguente link: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524.
