PRIVACY POLICY
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI WEB
AI SENSI DEL REGOLAMENTO (UE) 2016/679 (GDPR)
Nella presente informativa, resa in conformità a quanto previsto dall’art. 13 del Regolamento UE 2017/679 (GDPR) e del D.lgs n. 196/2003 così come aggiornato dal D.lgs n. 101/2018, vengono descritte le operazioni effettuate sui dati personali degli utenti raccolti in occasione dell’accesso, navigazione e fruizione dei servizi del presente sito internet
(
https://www.comet.it/, di seguito il Sito) e non anche per altri siti web eventualmente consultati dall'utente tramite link presenti nel sito stesso.
Sommario
IL TITOLARE DEL TRATTAMENTO
Comet S.p.A., con sede in via Michelino, 105, 40127 Bologna, è il
Titolare del Trattamento
dei dati personali degli utenti raccolti in occasione dell’utilizzazione dei servizi del presente sito web.
Comet S.p.A. tratterà i dati personali di cui entrerà in contatto nel rispetto dei principi di liceità, correttezza e trasparenza e per le seguenti finalità:
- Accesso al sito internet e navigazione;
- Gestione delle richieste di informazioni e Customer Care;
- Iscrizione alla newsletter informativa e promozionale;
- Registrazione, accesso e gestione dell’area riservata;
- Gestione del servizio di eCommerce;
- Iscrizione alla fidelity card Comet Mia;
- Profilazione;
- Ricezione di candidature spontanee – Lavora con noi.
RESPONSABILE DELLA PROTEZIONE DATI (RPD-DPO)
Il Responsabile della Protezione dei Dati (RPD) è raggiungibile al seguente indirizzo di contatto:
e-mail:
dpo@gruppocomet.it
LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web del presente Sito hanno luogo presso la menzionata sede legale del Titolare e presso la Società di hosting fornitrice del servizio con server ubicati in UE.
CATEGORIE DI DATI PERSONALI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni del sito o del Titolare: salva questa eventualità, allo stato attuale, i dati sui contatti web non persistono oltre i termini di legge.
Dati forniti volontariamente dall'utente
L'invio facoltativo, specifico e volontario di posta elettronica agli indirizzi indicati in questo sito comporta la successiva acquisizione dell'indirizzo del mittente da parte di Comet S.p.A., necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione.
Specifiche informative di sintesi verranno riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.
TIPOLOGIE DI DATI PERSONALI TRATTATI
Mediante le funzionalità presenti all’interno del sito web di Comet S.p.A., l’utente può pertanto concedere alcune proprie informazioni personali che lo possono rendere identificabile e che possono essere trattate al fine di gestire le richieste di quest’ultimo. Tra le informazioni che possono essere richieste, ci sono, a titolo esemplificativo ma non esaustivo, dati personali quali:
- Nome e Cognome
- Indirizzo di domicilio per finalità di spedizione e fatturazione degli ordini effettuati
- Dettagli sugli ordini, quali ad esempio lo storico degli ordini evasi
- Numero di telefono
- Indirizzo e-mail
- L’indirizzo IP del device utilizzato
- Le pagine visitate dall’Utente
- Il tempo e la data in cui l’utente ha visitato il Sito
COOKIES UTILIZZATI DAL SITO WEB
PRINCIPI APPLICABILI AL TRATTAMENTO DATI DA PARTE DI COMET S.p.A.
Comet S.p.A. tratterà i dati personali degli utenti in modo lecito, corretto e trasparente.
Il Titolare raccoglierà i dati personali degli utenti e li tratterà unicamente per le finalità indicate nella presente Privacy Policy ed in modo che non risultino incompatibili con le finalità stesse.
I dati trattati da Comet S.p.A. saranno adeguati, pertinenti e limitati a quanto necessario per le finalità per cui sono trattati.
GESTIONE DELLE RICHIESTE DI INFORMAZIONI E CUSTOMER CARE
Comet S.p.A. tratterà i dati personali degli Utenti che compilano gli appositi form online per la richiesta di informazioni in merito ai servizi offerti dal Titolare per gestire, riscontrare e fornire quanto richiesto dagli Utenti.
I dati saranno registrati, custoditi ed utilizzati esclusivamente per gestire e dare riscontro alle richieste degli interessati e per il tempo necessario al raggiungimento della menzionata finalità.
La base giuridica di questo trattamento è il consenso dell’interessato.
Il conferimento dei dati per tale finalità di trattamento è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per Comet S.p.A. di gestire e dare seguito alle richieste degli utenti.
ISCRIZIONE ALLA NEWSLETTER
Comet S.p.A. tratterà i dati personali degli Utenti che inseriscono nell’apposito form il proprio indirizzo e-mail per l’iscrizione degli stessi alla newsletter dal contenuto informativo, commerciale e promozionale. I dati saranno registrati, custoditi ed utilizzati esclusivamente per l’iscrizione degli interessati alla newsletter del Titolare.
La base giuridica del presente trattamento è il consenso dell’interessato.
Il conferimento dei dati per tale finalità di trattamento è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per il Titolare di iscrivere l’interessato al servizio di newsletter.
I dati verranno trattati sino alla revoca del consenso da parte dell’interessato (opt-out) al fine di consentire a quest’ultimo di manifestare il proprio desiderio di non essere ricontattato in futuro.
REGISTRAZIONE, ACCESSO E GESTIONE DELL’AREA RISERVATA
Comet S.p.A. tratterà i dati personali dell’utente per consentire l’utilizzazione dei servizi riservati agli utenti registrati.
La base giuridica per il presente trattamento è l’adempimento del contratto o, a seconda dei casi, l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Per queste finalità i dati saranno trattati per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento. Comet S.p.A. potrà tuttavia conservare i dati per un periodo di tempo superiore per adempiere a specifici obblighi stabiliti da Regolamenti e/o leggi in vigore e a cui è soggetto il Titolare.
Per questa finalità Comet S.p.A. tratterà i dati personali degli utenti per:
- Consentire all’utente di accedere al Sito e di navigare sullo stesso;
- Consentire all’utente di registrarsi al Sito, cerando un account, e di usufruire dei servizi riservati agli utenti registrati, tra cui la possibilità di acquistare tramite il Sito e di esercitare il diritto di recesso;
- Consentire all’utente di accedere al Sito e di navigare come utente loggato, riconoscendo l’utente indipendentemente dal dispositivo utilizzato;
- Mantenere e gestire l’account dell’utente;
- Memorizzare nell’account dati e informazioni dell’utente (dati anagrafici, storico dei suoi ordini, eventuali resi, indirizzi di consegna etc.);
- Consentire all’utente di inserire i prodotti nel Carrello e di concludere il contratto di acquisto tramite il Sito;
- Consentire all’utente di effettuare il pagamento online degli acquisti effettuati sul Sito;
- Dare esecuzione al contratto di acquisto;
- Associare la Comet Mia al profilo dell’Utente e accumulare punti anche con gli acquisti online;
- Ricevere comunicazioni commerciali di supporto all’acquisto e/o di customer satisfaction.
Il conferimento dei dati per la finalità in oggetto è facoltativo e non comporta l’impossibilità per l’utente di procedere agli acquisti online.
Tuttavia, poiché il trattamento è necessario per consentire l’accesso al Sito e/o la navigazione come utente loggato e/o la prestazione dei servizi di gestione e manutenzione dell’account, la mancata comunicazione dei dati comporterà l’impossibilità per l’utente di registrarsi, di accedere all’area riservata del Sito e di usufruire dei servizi riservati agli Utenti registrati.
L’indirizzo e-mail dell’utente che ha proceduto alla registrazione in MyComet verrà inoltre trattato da Comet S.p.A. per l’invio della newsletter informativa e commerciale del Titolare.
La base giuridica che legittima l’invio di tale newsletter è il legittimo interesse del Titolare (art. 130, c. 4 D.lgs 196/2003 e Considerando 47 GDPR).
L’interessato potrà in qualsiasi momento opporsi a tale trattamento mediante apposito link di
unsubscribe.
GESTIONE DEL SERVIZIO DI E-COMMERCE
Indipendentemente dal Log – In effettuato o meno dall’Utente, Comet S.p.A. tratterà i dati personali dell’utente per consentirne la possibilità di acquistare online i prodotti tramite il Sito, per consentire la conclusione del contratto di acquisto e per la corretta esecuzione delle obbligazioni nascenti da tale contratto e, infine, per dare seguito alle eventuali richieste inviate dall’utente stesso.
Comet S.p.A. tratterà inoltre i dati degli utenti per adempiere ai conseguenti obblighi di legge e adempimenti amministrativo-contabili.
Per acquistare i prodotti è possibile utilizzare diversi metodi di pagamento (carta di credito, Paypal etc.). Durante la procedura di acquisto l’utente dovrà fornire alcune informazioni finanziarie per completare l’acquisto e/o richiedere l’emissione di fattura (P.IVA, codice fiscale etc.)
Per procedere all’invio del prodotto acquistato online, l’utente dovrà inoltre fornire le informazioni richieste per la spedizione dell’ordine al proprio domicilio (nome, cognome, indirizzo di spedizione, numero di telefono e indirizzo e-mail).
La base giuridica per il suddetto trattamento è l’adempimento del contratto da parte di Comet S.p.A.
Per queste finalità i dati saranno trattati per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento e non oltre 10 anni dal momento dell’acquisto. Se richiesto da specifica normativa, il tempo di conservazione dei dati potrà essere superiore.
Il conferimento dei dati per tale finalità è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per il Titolare di dare esecuzione al contratto di acquisto online e per l’utente di ottenere il/i prodotto/i richiesto/i.
ISCRIZIONE COMET MIA
Il Titolare tratterà i dati personali dell’utente che ha scelto di sottoscrivere online l’iscrizione alla fidelity card Comet Mia per beneficiare di scontistiche, offerte speciali a validità limitata ovvero per ricevere inviti a eventi e corsi gratuiti organizzati da Comet S.p.A.
La base giuridica che legittima il presente trattamento è il consenso dell’interessato.
Il conferimento dei dati per tale finalità è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per l’interessato di iscriversi alla carta fedeltà del Titolare e beneficiare delle scontistiche e offerte dedicate.
I dati verranno conservati per il tempo necessario al raggiungimento della finalità per cui sono raccolti e comunque fino all’esercizio di revoca del consenso da parte dell’interessato, esercitabile in qualsiasi momento.
PROFILAZIONE DELL’UTENTE
Comet S.p.A. tratterà i dati degli utenti, previo specifico ed esplicito consenso, per l’analisi delle preferenze, abitudini, comportamenti e interessi desunti, ad esempio, dai click online su articoli/sezioni del Sito di Comet S.p.A., al fine di inviare all’utente comunicazioni commerciali personalizzate e/o effettuare azioni promozionali mirate e di business intelligence.
Il trattamento di tali dati personali avverrà con strumenti automatizzati di elaborazione che, a seguito di incrocio dei dati, creeranno un profilo commerciale e comportamentale dell’utente.
Inoltre, tali dati e/o informazioni, verranno associati agli eventuali e/o ulteriori dati e/o informazioni già in nostro possesso a seguito dell’adesione ad altri nostri servizi (Comet Mia).
Il Titolare tratterà infine i dati personali dell’utente per l’invio di comunicazioni per indagini di mercato o di informazioni commerciali sui prodotti e sulle iniziative promozionali mediante mail marketing e/o sms.
I dati verranno trattati fino all’esercizio di revoca del consenso da parte dell’interessato (opt-out) esercitabile in qualsiasi momento.
RICEZIONE DI CANDIDATURE A POSIZIONI LAVORATIVE APERTE E/O SPONTANEE
Comet S.p.A. tratterà i dati personali degli utenti che compilato l’apposito form online ovvero contenuti nei Curricula inviati spontaneamente dall’interessato, anche a seguito di una campagna di recruiting promossa dal Titolare, per gestire la selezione di nuovo personale e per la valutazione del candidato.
I dati saranno trattati per il periodo strettamente necessario al perseguimento della finalità in oggetto e conservati per un periodo di 2 anni dal momento della ricezione del CV.
La base giuridica che legittima il presente trattamento è l’esecuzione di misure precontrattuali, ai sensi dell’art. 111-bis D.lgs n. 196/2003, così come aggiornato dal D.lgs n. 101/2018, e nei limiti di cui all’art. 6 lett. b) Regolamento UE 2016/679, il consenso dell’interessato non è dovuto.
Il conferimento dei dati per tale finalità di trattamento è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per il Titolare di ricevere la candidatura e di valutarne la corrispondenza al profilo lavorativo ricercato.
SOCIAL PLUG-IN
Il presente sito web può utilizzare i c.d.
“social plug-in”.
I
“social plug-in” sono specifici strumenti che permettono di incorporare le funzionalità del
Social Network direttamente all’interno del sito web.
Tutti i
“social plug-in” presenti nel sito sono contrassegnati dal rispettivo logo di proprietà della piattaforma di
social network.
Quando si visita una pagina del nostro sito e si interagisce con il
“plug-in” o si decide di lasciare un commento attraverso la piattaforma Social, le corrispondenti informazioni vengono trasmesse dal
browser direttamente alla piattaforma social di riferimento e da questa memorizzate.
Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di
Social Network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare la specifica
Privacy Policy del
Social Network.
GOOGLE MAPS
Il sito utilizza il plug-in di Google Maps.
Si tratta di un servizio fornito da Google LLC (“Google”) per includere mappe interattive all’interno delle pagine web. Tale servizio, in base alle impostazioni dell’account dell’interessato, può eseguire trattamenti di dati personali di quest’ultimo, ivi inclusa la localizzazione geografica dell’utente.
Per consultare l’informativa privacy della società Google LLC e per disattivare la funzione di localizzazione del proprio browser si rinvia al seguente link:
https://policies.google.com/technologies/location-data?hl=it
MODALITA' DI TRATTAMENTO
I dati personali sono e saranno trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. I dati sono trattati da personale tecnico autorizzato al trattamento, debitamente istruito da parte di Comet S.p.A.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
I dati personali raccolti dal Titolare sono trattati e conservati all’interno del territorio dell’Unione Europea e non saranno oggetto di trasferimento verso Paesi terzi al di fuori dello Spazio Economico Europeo.
CATEGORIE DI SOGGETTI A CUI I DATI POSSONO ESSERE COMUNICATI (DESTINATARI)
I soggetti a cui Comet S.p.A. comunica i dati raccolti agiscono in qualità di Responsabili del trattamento dei dati personali designati dal Titolare tramite apposito contratto o in qualità di persone autorizzate al trattamento di dati personali sotto l’autorità diretta del Titolare.
I dati oggetto di trattamento non saranno in nessun caso diffusi.
DIRITTI DEGLI INTERESSATI
Gli interessati utenti del Sito hanno il diritto, ai sensi degli artt. 15-22 GDPR, di:
Richiesta di accesso ai dati personali:
l’utente ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso ai dati stessi. L’accesso può essere diretto ad ottenere le seguenti informazioni:
- Le finalità di trattamento;
- Le categorie di dati personali in questione;
- I destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, in particolare se destinati a paesi terzi o organizzazioni internazionali;
- Il periodo di conservazione dei dati personali ovvero i criteri utilizzati per determinare tale periodo;
- L’esistenza del diritto di richiedere al Titolare la rettifica o la cancellazione dei dati ovvero la limitazione del trattamento o l’opposizione allo stesso;
- L’esistenza di un processo decisionale automatizzato.
Richiesta di rettifica dei dati personali:
l’interessato ha il diritto ad ottenere la rettifica dei dati personali inesatti che lo riguardano, nonché di ottenere l’integrazione dei dati personali incompleti.
Richiesta di cancellazione dei dati personali:
per i motivi indicati nell’art. 17 GDPR, l’interessato ha il diritto di richiedere al Titolare del trattamento la cancellazione dei dati senza ingiustificato ritardo ed il Titolare ha l’obbligo di cancellare i dati personali dell’interessato, sempre che sui dati non vi sia un obbligo di conservazione
ex lege.
Richiesta di limitazione del trattamento dati:
nel caso ricorra una delle ipotesi di cui all’art. 18 GDPR, l’interessato ha il diritto di richiedere la limitazione del trattamento dati che lo riguardano.
Richiesta di portabilità dei dati:
l’interessato ha diritto di ricevere in un formato strutturato, di uso comune e leggibile, i dati personali che lo riguardano forniti ad un Titolare ed ha il diritto di trasmettere tali dati ad un altro Titolare del trattamento qualora il trattamento sia basato sul consenso, su di un contratto o sia effettuato con mezzi automatizzati.
Richiesta di opposizione al trattamento:
l’interessato ha il diritto di opporsi al trattamento dei dati personali che lo riguardano in qualsiasi momento, per motivi connessi alla propria situazione particolare.
Revoca del consenso:
l’interessato ha il diritto, in qualsiasi momento e con la facilità con cui l’ha prestato, di revocare il consenso al trattamento dei propri dati personali.
L’interessato ha altresì diritto di proporre reclamo all’Autorità italiana Garante per la protezione dei dati personali (
www.garanteprivacy.it).
Le richieste per l’esercizio dei diritti possono essere rivolte a
privacy.comet@gruppocomet.it.
Privacy Policy aggiornata al 27.05.2019