Privacy Policy
WEBSITEINTRODUZIONE
La tutela della privacy è un aspetto estremamente importante per Allstar S.r.l. (di seguito “Allstar” o “Società”).
Il nostro desiderio è quello di permettere all’utente di consultare le nostre pagine web senza timori in merito a questioni legate alla sicurezza. In generale, è possibile utilizzare il nostro sito web senza la necessità di comunicare dati personali. L’informativa sulla privacy di seguito riportata, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “Regolamento” o “GDPR”), offre una panoramica sulle modalità attraverso le quali la Società garantisce la tutela della privacy dell’utente che interagisce con i servizi del sito web joyvillage.it, oltre che sulla tipologia di dati raccolti e sulla finalità principale della raccolta.
Specifiche informative privacy saranno fornite in fase di registrazione al Sito (ove prevista) o di iscrizione al servizio di newsletter (ove disponibile).
2. IL TITOLARE DEL TRATTAMENTO
Il titolare del trattamento dei dati è Allstar S.r.l. con sede legale in Bolzano (BZ), Via Johann Kravogl, 2.
3. PRINCIPI GENERALI SUL TRATTAMENTO DELLE INFORMAZIONI PERSONALI DELL’UTENTE
Le Informazioni personali dell’utente saranno raccolte, archiviate, trattate e trasmesse in conformità ai criteri stabiliti da Allstar e da leggi, norme e regolamenti vigenti in materia di trattamento dei dati. In particolare, le informazioni personali dell’utente: (1) verranno trattate in modo corretto e lecito; (2) verranno raccolte per finalità determinate, esplicite e legittime e successivamente trattate in modo compatibile con tali finalità; (3) saranno pertinenti, complete e proporzionate alle finalità per le quali sono raccolte; (4) saranno accurate e, se necessario, aggiornate al meglio delle nostre capacità; (5) saranno protette contro l’accesso e il trattamento non autorizzati attraverso misure e controlli di sicurezza tecnici e organizzativi commercialmente e tecnicamente ragionevoli; e (6) saranno conservate non oltre il tempo necessario per perseguire le finalità per cui sono state raccolte.
4. INDIRIZZO IP
I sistemi informatici preposti al funzionamento del sito web joyvillage.it acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numero indicante lo stato della risposta data del server (buon fine, errore, ecc.) ed altri parametri relativi al tuo sistema operativo ed al tuo ambiente informatico. L’indirizzo IP viene trasmesso ogniqualvolta si sottoponga una richiesta al server, al fine di consentire al server stesso di indirizzare correttamente la risposta. Al momento della connessione, il Provider di Servizi Internet (ISP) assegna all’utente un indirizzo IP, ed è in grado si risalire allo specifico cliente al quale un determinato indirizzo IP è stato assegnato in un qualsiasi momento. Fintanto che l’indirizzo IP rimane memorizzato, è possibile, in teoria, identificare il proprietario della connessione Internet tramite l’ISP. Per questo motivo, né la nostra azienda, né i suoi fornitori di servizi statistici memorizzano l’indirizzo IP dell’utente in modo permanente, ma soltanto in via temporanea ai fini del riconoscimento della sessione, nonché per ragioni di sicurezza (ad esempio, al fine di scongiurare eventuali attacchi informativi). Successivamente, l’indirizzo IP viene immediatamente cancellato, trasformando così in forma anonima eventuali dati raccolti. Non sarà dunque più possibile identificare l’utente, nemmeno tramite il Fornitore di Servizi Internet.
Fatto salvo quanto previsto dal successivo paragrafo 5 in relazione all’utilizzo dei cookies sul Sito, i dati di navigazione vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito. I dati di navigazione sono trattati per il nostro legittimo interesse a garantire la sicurezza del Sito, controllarne il corretto funzionamento ed ottenere statistiche in relazione al suo utilizzo (art. 6, co. 1, let. f) del Regolamento).
Il sito joyvillage.it può contenere link di collegamento ad altri siti internet. La presente informativa è resa solo per il sito joyvillage.it e non anche per altri siti web eventualmente consultati dall'utente tramite link. Allstar non è pertanto responsabile delle modalità di trattamento dei dati personali o del contenuto di tali siti esterni.
5. USO DEI COOKIE
Su questo sito Internet sono utilizzati c.d. cookie. Per maggiori informazioni sui cookie e per gestire le tue preferenze in relazione ad essi, ti preghiamo di consultare la nostra Cookie Policy.
6. PRIVACY
La protezione della riservatezza dell’utente e la sicurezza dei suoi dati personali rappresentano due aspetti di fondamentale importanza per la nostra azienda.
L’utilizzo dei dati da parte di Allstar avviene nel rispetto delle disposizioni del Regolamento, nonché conformemente alle altre normative di riferimento. Ai sensi dell’articolo 5 del GDPR, tutti i dipendenti sono tenuti a trattare i dati personali degli utenti in modo lecito, corretto e trasparente nei confronti dell’interessato e nel rispetto di obblighi di confidenzialità.
6.1. ATTIVITÀ DI TRATTAMENTO
Secondo le disposizioni dell’articolo 30 del GDPR, Allstar tiene un cosiddetto “Registro delle attività di trattamento”, che documenta l’utilizzo dei dati da parte della Società, oltre alle relative attività di trattamento. Tale registro dovrà essere costantemente aggiornato secondo quanto stabilito dalle disposizioni in materia di protezione dei dati definite dall’articolo 30 del GDPR.
6.2. CATEGORIE PARTICOLARI DI DATI PERSONALI
Allstar non tratta alcuna categoria particolare di dati personali all’interno del proprio sito web, secondo quanto definito dall’articolo 9 del GDPR.
6.3. GARANZIA DI PROTEZIONE DEI DATI
In linea di principio, la nostra azienda non tratterà i dati personali dell’utente senza il previo consenso da parte dello stesso, e, in ogni caso, svolgerà il trattamento entro i limiti del rapporto contrattuale in essere con lo stesso e per le finalità concordate.
Se ci contatti utilizzando i nostri recapiti presenti sul Sito, raccoglieremo e conserveremo i tuoi dati al solo fine di dar seguito alle tue richieste (art. 6, co. 1, let. b) del Regolamento). Sei libero di non fornire tali dati. Tuttavia, il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
6.4. TRASFERIMENTO E CESSIONE DEI DATI
Eventuali trasferimenti di dati personali dell’utente in favore di terzi avverranno esclusivamente previo consenso dell’utente. Fanno eccezione i trasferimenti di dati obbligatori ai sensi di legge, come nel caso in cui dobbiamo comunicare dati relativi ai nostri utenti su richiesta di pubbliche autorità, nei casi previsti dalla legge.
Potranno avere accesso ai dati personali i nostri dipendenti e lavoratori che si occupano della manutenzione e gestione del Sito. Potranno avere, inoltre, accesso ai dati personali i nostri fornitori terzi che, agendo quali responsabili del trattamento, ci forniscono servizi informatici e di consulenza, fermo restando che tali soggetti dovranno fornire sufficienti garanzie per implementare misure tecniche e organizzative adeguate in misura tale che il trattamento dei dati personali sia conforme ai requisiti del GDPR e garantisca la tutela dei diritti del soggetto interessato.
6.5. SICUREZZA DEI DATI
Le tecnologie impiegate da Allstar. per il trattamento dei dati personali dell’utente (hardware, software, rete, infrastruttura) sono conformi allo stato dell’arte per quanto riguarda gli aspetti legati alla sicurezza. Sono state adottate misure tecniche e organizzative idonee per tali procedure, al fine di garantire il rispetto dei requisiti del GDPR.
7. INFORMAZIONI DA COMUNICARE
In questa sezione, presentiamo un’informativa riguardo ai dati personali trattati all’interno del sito web e ai diritti e alle richieste in materia di protezione dei dati in capo all’utente.
7.1 CATEGORIE DI DATI PERSONALI
Allstar tratterà i dati personali dell’utente esclusivamente per gli scopi per i quali i dati sono stati volontariamente inseriti durante l’esercizio del diritto di autodeterminazione informativa.
L’invio facoltativo, esplicito e volontario dei tuoi dati personali agli indirizzi di posta, posta elettronica pubblicati sul Sito o la comunicazione di tuoi dati personali in occasione delle chiamate da te effettuate ai nostri numeri telefonici comporta la successiva acquisizione di tali dati, necessari per rispondere alle richieste da te inviate in relazione al Sito (art. 6, co. 1, let. b) del Regolamento).
Sei libero di non fornire tali dati. Tuttavia, il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
Conserveremo i dati personali che ci hai fornito contestualmente alla tua richiesta per un periodo massimo di 12 mesi.
7.2. DIRITTO DI ACCESSO AI DATI PERSONALI
Secondo quanto stabilito dalle disposizioni del GDPR, l’interessato ha il diritto di ricevere informazioni, in qualsiasi momento, in relazione ai dati trattati all’interno di Allstar, all’origine di tali dati, e a eventuali destinatari ai quali i dati possono essere comunicati, nonché alle finalità del trattamento. Le informazioni saranno ricevute, a seguito di richiesta scritta da parte dell’utente, dall’ufficio preposto di Allstar, i cui recapiti sono indicati al punto 7.10.
Una volta soddisfatti tutti i requisiti legali per l’elaborazione della richiesta inoltrata dall’utente per l’accesso ai dati personali, daremo seguito alla richiesta, concedendo all’utente l’accesso ai dati personali entro il termine di 1 mese.
7.3. DIRITTO ALLA CANCELLAZIONE
Secondo quanto stabilito dalle disposizioni del GDPR, l’interessato ha il diritto, in qualsiasi momento, di ottenere la cancellazione dei propri dati personali oggetto di trattamento da parte di Allstar, ammesso che la richiesta di cancellazione non sia in conflitto con eventuali termini di conservazione imposti dalla legge o con altri obblighi legali. Una volta soddisfatti tutti i prerequisiti necessari per l’accettazione della richiesta di cancellazione inoltrata dall’utente, daremo seguito alla richiesta e procederemo alla cancellazione dei dati entro il termine di 1 mese.
7.4. DIRITTO DI OPPOSIZIONE
Secondo quanto stabilito dalle disposizioni del GDPR, l’interessato ha il diritto, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f) del Regolamento, compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
7.5. DIRITTO DI LIMITAZIONE DI TRATTAMENTO
Secondo quanto stabilito dalle disposizioni del GDPR, l’interessato ha il diritto di ottenere la limitazione del trattamento dei dati personali quando ricorrono alcune condizioni specifiche. Una volta soddisfatti tutti i requisiti legali, provvederemo a limitare il trattamento dei dati personali dell’utente entro il termine di 1 mese.
7.6. CATEGORIE DI DESTINATARI
Non è previsto un trasferimento a destinatari in un Paese terzo (al di fuori dell’Unione Europea) o a un’organizzazione internazionale.
Non è presente un processo decisionale automatizzato.
7.7. DIRITTO ALLA PORTABILITÀ DEI DATI
Non è previsto un diritto alla portabilità dei dati.
7.8. REVOCA DEL CONSENSO
Secondo quanto stabilito dalle disposizioni del GDPR, l’interessato ha il diritto di revocare il proprio consenso al trattamento dei propri dati personali in qualsiasi momento, senza l’obbligo di fornire motivazioni. In questo caso, interromperemo il trattamento dei dati personali dell’interessato e provvederemo alla loro cancellazione, tenuto conto di eventuali periodi di conservazione stabiliti dalla legge, entro il termine di 1 (un) mese.
7.9. RECLAMI ALL’AUTORITÀ COMPETENTE
Secondo quanto stabilito dalle disposizioni del GDPR e della legge italiana in materia di privacy e protezione dei dati personali, l’interessato ha il diritto di presentare un reclamo presso il Garante per la protezione dei dati personali (www.garanteprivacy.it) o alla diversa Autorità competente dello Stato Membro dell’Unione Europea in cui vive o lavora, qualora ritenga che il trattamento dei propri dati personali violi il GDPR o la legge italiana in materia di privacy e protezione dei dati personali.
7.10. ULTERIORI INFORMAZIONI
La vostra fiducia è molto importante per noi. Le richieste di esercizio dei diritti dell’interessato dovranno essere presentate utilizzando il modello per l’esercizio dei diritti in materia di protezione dei dati personali disponibile all’indirizzo: https://www.garanteprivacy.it/home/modulistica-e-servizi-online.
Tale modello, debitamente compilato ed indirizzato al titolare del trattamento, dovrà essere inviato all’indirizzo privacy@novomatic.it ovvero a mezzo posta al seguente indirizzo:
ALLSTAR S.R.L.
c/o Novomatic Italia S.p.A.
Via Galla Placidia n. 2
47922 - Rimini (RN)
c.a: Ufficio Privacy.
Il Gruppo Novomatic Italia ha nominato il proprio Responsabile della Protezione dei Dati che può essere contattato inviando la Sua richiesta all’indirizzo dataprotection@novomatic.it o, ancora, tramite posta elettronica certificata all’indirizzo dponovomatic@postaleg.it oppure inviando la comunicazione a mezzo posta al seguente indirizzo:
ALLSTAR S.R.L.
c/o Novomatic Italia S.p.A.
Via Galla Placidia n. 2
47922 - Rimini (RN)
c.a: Ufficio Privacy.
JOYAPP
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi dell’art.13 del Regolamento UE 679/2016 (di seguito “Regolamento” ovvero “GDPR”), Ti informiamo delle modalità e delle finalità con cui ALLSTAR S.R.L., con sede legale in Bolzano (BZ), Via Johann Kravogl, 2, in qualità di titolare del trattamento (di seguito “Società”), tratterà i Tuoi dati personali.
Prima di conferirci i Tuoi dati personali, Ti preghiamo di leggere attentamente la presente informativa.
* * *
1. Quali dati personali sono raccolti e trattati?
I dati personali oggetto di trattamento sono quelli da te forniti direttamente nel “Modulo per il rilascio della JoyVillage Card” (di seguito “Modulo”) ed aventi principalmente ad oggetto i Tuoi dati anagrafici e identificativi (i.e. nome, cognome, documento di identità), dati di contatto (i.e. numero di telefono/cellulare, indirizzo di posta elettronica, indirizzo di residenza), dati relativi a documenti di identificazione/riconoscimento (i.e. carta di identità …), dati correlati relativi a punti e accesso a promozioni/scontistiche.
2. Per quali finalità saranno trattati i miei dati personali?
Tratteremo i Tuoi dati personali per le seguenti finalità:
a. dare esecuzione ad un contratto di cui sei parte ed a misure precontrattuali adottate a Tua richiesta (art. 6, co.1, lett. b) del Regolamento): tratteremo i Tuoi dati personali per la gestione delle procedure di registrazione e di rilascio della Joy Village CARD, nonché per attribuirti i vantaggi connessi all'utilizzo della stessa (i.e. scontistiche, promozioni, offerte, ritiro di premi, coupon da spendere all’interno dei punti JoyVillage);
b. perseguire un nostro legittimo interesse (art. 6, co. 1, lett. f) del Regolamento) a: trasmetterti informazioni commerciali relative a prodotti e/o servizi simili rispetto a quelli già contrattualizzati con la Società (c.d. Soft Spam);
c. con il Tuo consenso (art. 6, co. 1, lett. a) del Regolamento):
i. trasmetteremo - anche tramite SMS e Newsletter - materiale pubblicitario e di comunicazioni aventi contenuto informativo e/o promozionale, o di vendita diretta, in relazione a prodotti o servizi forniti e/o promossi dal Titolare o da suoi partner commerciali; (finalità di “Marketing”);
ii. effettueremo un’attività di profilazione che porterà all’invio di comunicazioni studiate in base alle Tue abitudini e propensioni di consumo (finalità di “Profilazione”);
3. Il conferimento dei dati è obbligatorio o facoltativo?
Il conferimento dei dati per le finalità previste al precedente punto 2, a) e b), che precede, è obbligatorio. Pertanto, l’eventuale rifiuto del conferimento dei Dati Personali comporterà l’oggettiva impossibilità per la Società di perfezionare e dare esecuzione alla tua richiesta di rilascio della JoyVillage Card.
Diversamente il conferimento dei dati personali per le finalità indicate al precedente punto 2 c), che precede è facoltativo. Pertanto, potrai decidere di non fornire il consenso espresso, ovvero di revocarlo in qualsiasi momento. In caso di mancato e specifico consenso al trattamento, non sarà possibile per la nostra Società svolgere le sopra menzionate attività.
4. Come saranno trattati i miei dati personali e per quanto tempo saranno conservati?
I Tuoi Dati Personali saranno trattati nel pieno rispetto dei principi di riservatezza, correttezza, necessità, pertinenza, liceità e trasparenza imposti dal Regolamento e con strumenti automatizzati e non automatizzati. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati agli stessi.
Il trattamento sarò effettuato, in via principale, dall’organizzazione interna della Società sotto la direzione e il controllo delle funzioni aziendali preposte, ovvero da personale appositamente autorizzato come indicato al punto 5 che segue.
I Tuoi Dati Personali saranno conservati per il tempo strettamente necessario al conseguimento degli scopi per cui sono stati raccolti e, in ogni caso verranno conservarti come segue:
a. per le finalità di cui all’art. 2 lett. a) i Tuoi dati personali saranno conservati per tutta la durata del rapporto in essere, nonché per il tempo prescritto da norme civilistiche, fiscali e regolamentari, pertanto, per 10 anni dalla conclusione del rapporto contrattuale, oppure anche oltre, in caso di contenzioso legato al predetto contratto;
b. per le finalità di cui all’art. 2 lett. b) (soft spam): saranno conservati per tutta la durata del rapporto in essere salvo Tua opposizione a tale trattamento. Potrai esercitare liberamente il Tuo diritto di opposizione in ogni momento contattandoci seguendo le modalità indicate al punto 7. della presente informativa;
c. per le finalità di cui all’art. 2 lett. c. i) saranno conservati per 24 (ventiquattro) mesi dal loro conferimento, salva in ogni caso Tua revoca del consenso ovvero rinnovo del consenso allo scadere di predetto termine;
d. per le finalità di cui all’art. 2 lett. c. ii) saranno conservati per 12 (dodici) mesi dal loro conferimento, salva in ogni caso Tua revoca del consenso ovvero rinnovo del consenso allo scadere di predetto termine.
La nostra Società adotta ogni cura per evitare un utilizzo dei Dati Personali a tempo indeterminato e procede con cadenza periodica a verificare in modo idoneo l’effettivo permanere del Tuo consenso al trattamento per finalità sopra indicate.
Trascorsi tali termini i Dati Personali saranno cancellati.
5. Quali soggetti potranno venire a conoscenza dei miei dati personali?
Possono venire a conoscenza dei Tuoi Dati Personali i nostri dipendenti e collaboratori. Potranno, inoltre, venire a conoscenza dei Suoi dati personali le seguenti categorie di soggetti, che, in qualità di Responsabili del trattamento ex art. 28 del Regolamento, ci forniscono servizi strumentali allo svolgimento della nostra attività
Si precisa che, i Tuoi Dati Personali saranno trattati unicamente all’interno dell’Unione Europea e dello Spazio Economico Europeo e che gli stessi non saranno diffusi e divulgati ad un numero indefinito di soggetti.
6. Quali sono i miei diritti?
Hai il diritto di esercitare, in qualsiasi momento, gratuitamente e senza formalità, i seguenti diritti di cui agli artt. da 15 a 22 del Regolamento: il diritto di chiedere l'accesso ai dati personali (ovvero il diritto di ottenere la conferma che sia o meno in corso un trattamento dei Tuoi dati personali e, in tal caso, di ottenere l'accesso agli stessi, ottenendone copia, e le informazioni di cui all’art. 15 del Regolamento), la rettifica (ovvero il diritto di ottenere la rettifica dei Tuoi Dati inesatti o l'integrazione dei dati incompleti), la cancellazione degli stessi (ovvero il diritto di ottenere la cancellazione dei Tuoi dati, se sussiste uno dei motivi indicati dall’art. 17 del Regolamento), la limitazione del trattamento che ti riguarda (ovvero il diritto di ottenere, nei casi indicati dall’art. 18 del Regolamento, il contrassegno dei dati conservati con l'obiettivo di limitarne il trattamento in futuro), oltre al diritto alla portabilità dei dati (ovvero il diritto, nei casi indicati dall’art. 20 del Regolamento, di ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Tuoi Dati, nonché di trasmettere tali Dati a un altro titolare del trattamento senza impedimenti).
Infine, potrai, in qualsiasi momento, revocare il Tuo consenso liberamente prestato ai sensi dell’art. 7 del Regolamento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla Tua situazione particolare, al trattamento dei dati personali che ti riguardano.
Infine, ricordiamo che avrai sempre la possibilità di proporre un reclamo al Garante per la protezione dei dati personali www.garanteprivacy.it o alla diversa Autorità di controllo dello Stato Membro dell’Unione Europea in cui risiede o lavora.
7. Come posso contattarvi ed esercitare i miei diritti?
Le richieste di esercizio dei Suoi diritti, come sopra indicati, dovranno essere presentate utilizzando il modello per l’esercizio dei diritti in materia di protezione dei dati personali disponibile all’indirizzo https://www.garanteprivacy.it/home/modulistica-e-servizi-online.
Tale modello, debitamente compilato ed indirizzato al titolare del trattamento, dovrà essere inviato all’indirizzo privacy@novomatic.it ovvero a mezzo posta al seguente indirizzo:
ALLSTAR S.r.l.
c/o Novomatic Italia S.p.A.
Via Galla Placidia n. 2
47922 - Rimini (RN)
c.a: Ufficio Privacy.
8. Come posso contattare il vostro Responsabile della Protezione dei Dati?
Il Gruppo Novomatic Italia ha nominato il proprio Responsabile della Protezione dei Dati che può essere contattato inviando la Sua richiesta all’indirizzo dataprotection@novomatic.it o, ancora, tramite posta elettronica certificata all’indirizzo dponovomatic@postaleg.it oppure inviando la comunicazione a mezzo posta al seguente indirizzo:
ALLSTAR S.r.l.
c/o Novomatic Italia S.p.A.
Via Galla Placidia n. 2
47922 - Rimini (RN)
c.a: Responsabile della Protezione dei Dati.
