INFORMATIVA PRIVACY

INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 (“GDPR”)

Premessa – quali attività riguarda questa informativa e a chi è destinata

La presente informativa disciplina le attività di trattamento dei dati personali degli utenti che interagiscono con il sito www.expert.it (“Sito”) e/o partecipano al programma di fidelizzazione denominato “MyExpert” (“Programma”), mediante registrazione al Sito o presso uno dei punti vendita a insegna “Expert” aderenti al Programma, secondo quanto previsto dal relativo regolamento.

L’Adesione al Programma, sia che avvenga presso un Punto Vendita Aderente sia che avvenga tramite il Sito, comporta la registrazione al Sito con contestuale creazione sul Sito di un’area riservata, denominata “MyAccount” (“Registrazione al Sito”). La Registrazione al Sito, a sua volta, comporta l’Adesione al Programma.

Il Regolamento del Programma MyExpert è disponibile qui. Partecipano al programma MyExpert tutti i punti vendita con insegna Expert, Expert City ed Expert Link, mentre sono esclusi i corner Expert In situati all’interno degli ipermercati Coop.

In particolare, la presente informativa è destinata a chi:

  • naviga sul Sito o crea un account sul Sito
  • acquista i prodotti offerti sul Sito o nei punti vendita a insegna Expert aderenti al Programma, utilizzando la carta fedeltà “MyExpert”
  • si registra alla newsletter o acconsente all’invio di comunicazioni promozionali e all’analisi delle sue abitudini d’acquisto
  • rilascia recensioni sui prodotti acquistati
  • desidera esercitare uno o più diritti che il GDPR riconosce agli interessati (es. cancellazione dei dati).

Le attività sopra descritte possono essere effettuate, singolarmente o congiuntamente, da Expert Italy s.r.l., dai punti vendita aderenti al Programma o da Daito Solutions s.r.l., che si occupa della gestione degli acquisti effettuati sul Sito e delle transazioni di acquisto online, a seconda del trattamento di volta in volta considerato.



La presente informativa è strutturata per offrirti una visione d'insieme immediata, attraverso una tabella riepilogativa che:

  • descrive le singole finalità di trattamento dei dati personali;
  • individua il soggetto o i soggetti che effettuano il trattamento dei dati personali
  • indica, per ciascuna finalità, il tempo massimo di conservazione dei dati personali trattati

e può essere espansa per avere informazioni di maggior dettaglio, selezionando l’apposita icona, presente all’interno della tabella.
Inoltre, l’utente può espandere ciascuna delle sezioni, da 1 a 5, sotto riportate, per prendere visione delle informazioni di interesse.

FINALITÀ CATEGORIE DI DATI TRATTATI BASE GIURIDICA TITOLARE DEL TRATTAMENTO TEMPO DI CONSERVAZIONE DEI DATI
1

Adesione e partecipazione al Programma MyExpert e attività correlate

Leggi di più
nome, cognome, e-mail, cellulare, data di nascita, indirizzo, canale di adesione, codice carta MyExpert, dati di partecipazione (dati relativi agli acquisti effettuati, ai punti maturati, buoni sconto, interazioni dell’utente con il brand); associazione della carta MyExpert al Google Wallet dell’interessato Adempimento del contratto o, a seconda dei casi, esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR) Expert Italy S.p.A. e tutti i punti vendita aderenti al Programma (contitolari) I dati conferiti per la creazione della carta MyExpert e la relativa anagrafica sono conservati per tutta la durata dell’adesione fino a un massimo di 5 anni dall'ultimo acquisto o 24 mesi dall'ultima interazione dell’utente.

I dati di partecipazione al Programma MyExpert (es. punti accumulati; buoni utilizzati) saranno conservati per un periodo di 6 mesi successivi alla scadenza dei punti.
2

Marketing generico

Leggi di più
dati identificativi e di contatto Consenso dell’interessato (art. 6.1.a GDPR) Expert Italy S.p.a. e Punto Vendita Preferito, in qualità di contitolari;
oppure
solo Expert Italy S.p.a. in qualità di titolare autonomo (se l’utente si registra solo alla newsletter o al sito senza scegliere un punto vendita preferito)
Utente MyExpert: 24 mesi dall’ultima interazione o 5 anni dall’ultimo acquisto
Utente registrato solo alla Newsletter 24 mesi dall’ultima interazione


In ogni caso, fino alla revoca del consenso, se precedente
3

Profilazione

Leggi di più
Dati di adesione al Programma, dati di acquisto, canali di acquisto, dati di navigazione. Consenso dell’interessato (art. 6.1.a GDPR) Expert Italy S.p.A. e Punto Vendita Preferito in qualità di contitolari; o solo Expert Italy S.p.A. in qualità di titolare autonomo (se l’utente si registra solo sul Sito senza scegliere un punto vendita preferito) 5 anni dall’acquisto o, se precedente, fino alla revoca del consenso
4

Registrazione al Sito e gestione account

Leggi di più
nome, cognome, e-mail, cellulare, data di nascita, indirizzo, dati derivati dal processo di validazione dell’indirizzo (“address validation”) Adempimento del contratto (art. 6.1.b GDPR). Il processo di validazione dell’indirizzo (“address validation”) si basa sul legittimo interesse del titolare (art. 6. 1 f) GDPR). Expert Italy S.p.A. Durata di utilizzo dell’account fino a un massimo di 5 anni dall'ultimo acquisto o 24 mesi dall'ultima interazione
5

Sicurezza del Sito e prevenzione frodi

Leggi di più
Dati di navigazione (es. indirizzi IP, log di accesso), dati relativi al dispositivo legittimo interesse del titolare o di un terzo (art. 6.1 f) GDPR) Expert Italy S.p.A in qualità di titolare autonomo 12 mesi, salvo necessità di conservazione ulteriore
6

Gestione acquisti e-commerce

Leggi di più
Dati identificativi, di contatto, spedizione, pagamento, dettagli ordine. Adempimento del contratto (art. 6.1.b GDPR).
Adempimento di un obbligo di legge (art. 6. 1 c) GDPR) per esercizio diritti consumator
DAITO SOLUTIONS s.r.l. (per consegna a domicilio) o Punto Vendita Venditore (per consegna al punto di ritiro) (Titolari autonomi). Tempi previsti dalla normativa applicabile (es. 10 anni per fatture).
7

Richiesta, pubblicazione e gestione delle recensioni

Leggi di più
Email; nickname e/o nome come nell’account, contenuto recensione, prodotto recensito legittimo interesse del titolare o di un terzo (art. 6.1 f) GDPR)
Consenso dell’interessato (art. 6. 1 a) GDPR)
Expert Italy S.p.A in qualità di titolare autonomo 24 mesi
8

Gestione richieste esercizio diritti previsti dal GDPR

Leggi di più
Dati forniti nella richiesta, dati per l'identificazione. Adempimento di un obbligo di legge (art. 6. 1 c) GDPR) Il ruolo (Titolare autonomo o Contitolare) corrisponde a quello del trattamento a cui la richiesta si riferisce Tempo necessario alla gestione della richiesta fino a un massimo di 5 anni per accountability
9

Accertamento, esercizio o difesa di un diritto

Leggi di più
Tutti i dati necessari allo scopo. Legittimo interesse del titolare o di un terzo (art. 6.1.f GDPR) Il ruolo (Titolare autonomo o Contitolare) corrisponde a quello del trattamento da cui scaturisce la necessità di accertamento, esercizio o difesa del diritto. Termini previsti per la prescrizione (ordinaria o abbreviata, a seconda del contesto)
1.1 Adesione e partecipazione al Programma MyExpert e attività correlate (assistenza, esercizio diritti derivanti dal programma)

Finalità del trattamento: gestire l’iscrizione e la partecipazione al Programma "MyExpert", consentire all’interessato di accumulare punti, usufruire di sconti e accedere a tutte le iniziative correlate. Su richiesta dell’interessato, è inoltre possibile associare la tessera MyExpert al proprio Google Wallet al fine di fruire della versione digitale della carta fedeltà sul proprio dispositivo mobile.

Categorie di dati personali trattati: nome, cognome, indirizzo email, numero di cellulare, data di nascita, indirizzo di residenza; data e canale di iscrizione al Programma; codice identificativo della tessera MyExpert; dati relativi alla partecipazione alle iniziative (es. punti accumulati, buoni utilizzati). In caso di associazione della tessera a Google Wallet, saranno trattati i dati necessari alla generazione della versione digitale della carta (quali il codice identificativo della tessera e le informazioni strettamente funzionali alla sua visualizzazione e utilizzo nel wallet digitale).

Base giuridica: Il trattamento è necessario all'esecuzione di un contratto di cui l’interessato è parte (l'adesione al Programma) o all'esecuzione di misure precontrattuali adottate su sua richiesta (art. 6.1.b) GDPR), nonché per rispondere a eventuali richieste di assistenza in merito all’adesione al Programma.
L’eventuale associazione della tessera MyExpert a Google Wallet avviene su iniziativa dell’interessato ed è fondata sull’esecuzione del contratto relativo al Programma, in quanto funzionale a consentire modalità alternative di fruizione della carta fedeltà.

Titolare del trattamento: Expert Italy S.p.A. e tutti i punti vendita aderenti al Programma agiscono in qualità di contitolari del trattamento, determinando congiuntamente finalità e mezzi dello stesso. Un estratto dell’accodo di contitolarità è disponibile, su richiesta, contattando Expert Italy S.p.A. all’indirizzo info@expert-italia.it.
Nel caso di associazione della carta MyExpert a Google Wallet, la generazione, gestione tecnica e visualizzazione della carta digitale avvengono tramite il servizio Google Wallet, fornito da Google LLC, che opera quale titolare autonomo del trattamento secondo quanto previsto dalla propria informativa privacy disponibile all’indirizzo: https://policies.google.com/privacy. L’utilizzo del servizio Google Wallet, inoltre, è soggetto alle condizioni d’uso e alle impostazioni configurate dall’utente sul proprio dispositivo, incluse eventuali notifiche relative alla carta digitale.

Natura del conferimento dei dati personali: il conferimento dei dati è facoltativo, non esiste cioè alcun obbligo legale o contrattuale per l’utente di fornire i dati personali. Tuttavia, poiché il trattamento di tali dati è necessario per consentire all’utente di partecipare al Programma MyExpert e per la gestione del Programma medesimo, la mancata comunicazione dei dati personali comporterà l’impossibilità per l’utente di partecipare al Programma. L’associazione della carta MyExpert a Google Wallet è facoltativa e rimessa alla libera iniziativa dell’interessato; la mancata associazione non pregiudica in alcun modo la possibilità di partecipare al Programma MyExpert e di utilizzare la tessera in formato tradizionale.

Periodo di conservazione dei dati personali: i dati identificativi dell’utente e della tessera saranno conservati per tutta la durata di adesione al Programma, fino a un massimo di 5 anni dall’ultimo acquisto o, in mancanza di un acquisto, per il termine massimo di 24 mesi dall’ultima interazione dell’utente con il Programma MyExpert. I termini sopra indicati ricominciano a decorrere, per un periodo di tempo equivalente, in caso di effettuazione di un nuovo acquisto con la tessera MyExpert o di una nuova interazione con il Programma MyExpert.

I dati relativi alla partecipazione dell’utente al Programma saranno conservati per il termine massimo di 6 mesi dalla cessazione di validità dei punti.

Resta inteso che l’eventuale rimozione della carta dal Google Wallet è rimessa alle funzionalità messe a disposizione da Google nell’ambito del relativo servizio.

1.2 Marketing generico (invio di comunicazioni promozionali, compresa la newsletter)

Finalità del trattamento: previo specifico consenso dell’interessato, inviare comunicazioni promozionali, newsletter, offerte e aggiornamenti sui prodotti e servizi a marchio "Expert” o di soggetti terzi, nonché per finalità di vendita diretta e/o per lo svolgimento di ricerche di mercato e di indagini sulla soddisfazione del cliente.

Tali comunicazioni saranno inviate attraverso i canali di contatto prescelti dall'utente, quali:

  • e-mail;
  • SMS, WhatsApp e altri servizi di messaggistica istantanea;
  • Notifiche push dell'App “Expert”, installata dall’utente sul proprio dispositivo;
  • Social media.

In particolare, per le comunicazioni tramite social media, l’indirizzo e-mail o il numero di telefono dell’utente potrà essere condiviso in forma protetta (tramite hashing) con la piattaforma social, che agirà come responsabile del trattamento di Expert Italy S.p.A. ai sensi dell'art. 28 del GDPR, al solo fine di mostrarLe le campagne pubblicitarie del brand.

Categorie di dati personali trattati: per gli iscritti alla newsletter: indirizzo email, nome e cognome. Per gli utenti registrati a MyExpert: dati identificativi e canale di contatto prescelto.

Base giuridica: la base giuridica che legittima questo trattamento è il consenso dell’interessato (art. 6.1.a) GDPR).

Titolare del trattamento: se l’utente ha aderito al Programma MyExpert presso un punto vendita aderente o se ha aderito al Programma tramite il Sito scegliendo un punto vendita di riferimento,(“Punto Vendita Preferito”), Expert Italy S.p.A. e il Punto Vendita Preferito agiscono come contitolari del trattamento. Un estratto dell’accodo di contitolarità è disponibile, su richiesta, contattando Expert Italy S.p.A. all’indirizzo info@expert-italia.it.

Ogni utente può avere uno e un solo Punto Vendita Preferito: se l’adesione al Programma MyExpert avviene presso un negozio aderente, il Punto Vendita Preferito coincide con quel negozio; lo stesso avviene nel caso in cui abbia aderito al Programma tramite il Sito scegliendo un punto vendita di riferimento. Successivamente l’utente tramite la propria area riservata sul sito, può modificare il proprio Punto Vendita Preferito (ad esempio perché ha cambiato residenza).

Effetti del cambio: quando cambia il Punto Vendita Preferito, se il Nuovo Punto Vendita Preferito appartiene ad un soggetto giuridico diverso dal precedente, i vecchi consensi marketing vengono annullati automaticamente, sia verso Expert (la sede centrale), sia verso il vecchio punto vendita. All’utente viene data una nuova informativa privacy e chiesto di esprimere nuovamente i consensi per l’invio di comunicazioni promozionali (paragrafo 1.2 della presente informativa) e per la profilazione (paragrafo 1.3). Questo passaggio è necessario perché se il nuovo Punto Vendita Preferito fa capo ad un soggetto diverso da quello precedente, cambia chi tratta i dati insieme a Expert (si crea una nuova “contitolarità”).

Se l’utente si è registrato solo al Sito o è iscritto solo alla newsletter, Expert Italy S.p.A. agisce come titolare autonomo del trattamento.

Natura del conferimento dei dati personali: il conferimento dei dati è facoltativo. L’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati:

  • contattando EXPERT Italy S.p.A. al seguente recapito: e-mail: info@expert-italia.it
  • contattando il Punto Vendita Preferito (i dati di contatto dei punti vendita Expert sono disponibili nella scheda informativa di ciascun negozio sul Sito nella sezione “Cerca negozio”)
  • tramite l’apposito link presente in ogni comunicazione promozionale inviata da EXPERT Italy S.p.A. tramite e-mail;
  • sul sito www.expert.it, tramite la sezione Consensi privacy del MyAccount.
  • con riferimento all’App “Expert”, tramite la funzione del dispositivo su cui l’App è scaricata e che consente di disattivare le notifiche push.

Si precisa, inoltre, che:

  • la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca;
  • il mancato conferimento dei dati per la finalità di marketing, la mancata prestazione del consenso a tale trattamento e/o la revoca di tale consenso e/o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità per l’utente di partecipare al Programma e/o di effettuare acquisti nei negozi a insegna “Expert” e/o sul Sito.

Periodo di conservazione dei dati personali: per gli utenti iscritti solo alla newsletter, i dati saranno conservati per 24 mesi dal relativo conferimento o, se precedente, fino alla revoca del consenso. In assenza di revoca, il termine indicato ricomincia a decorrere ogni volta che l’utente interagisce con le comunicazioni “Expert” (es. risponde a un sondaggio o apre un link presente in una comunicazione). Per gli utenti registrati a MyExpert, i dati saranno conservati per 24 mesi dal relativo conferimento o, se presente, per 5 anni dall’ultimo acquisto e, in ogni caso, fino alla revoca del consenso. In assenza di revoca, i termini sopra indicati ricominciano a decorrere ogni volta che l’utente effettua un acquisto con carta MyExpert oppure interagisce con le comunicazioni “Expert” (es. risponde a un sondaggio; fa il log-in o apre un link presente in una comunicazione).

1.3 Profilazione

Finalità del trattamento: previo consenso esplicito dell’utente, i dati personali saranno trattati per:

  • analizzare preferenze e abitudini di acquisto dell’utente nei punti vendita aderenti e sul Sito, individuare correlazioni tra i comportamenti degli utenti e inserire gli stessi in vari “cluster” ovvero insiemi di tipologie di clienti che possono avere caratteristiche comuni;
  • personalizzare l’esperienza di navigazione dell’utente per mostrare sul Sito e sull'App “Expert” comunicazioni commerciali, banner e prodotti di specifico interesse dell’utente, riferiti a prodotti e/o servizi di Expert o di terzi.
    Queste attività di analisi e/o personalizzazione vengono svolte anche in assenza del consenso al marketing generico
  • se in presenza del consenso al marketing generico, utilizzare i risultati di tale analisi per inviare all’utente, attraverso i canali da prescelti, comunicazioni commerciali personalizzate e offerte in linea con le sue preferenze e abitudini d’acquisto.

Categorie di dati trattati: dati conferiti in fase di registrazione al Programma; dati di acquisto (frequenza, quantità, tipologia, importo, indirizzo di spedizione, modalità di pagamento); canali di acquisto (es. Sito e/o Punti Vendita); dati di navigazione (es. indirizzo IP, pagine e prodotti visualizzati).

Base giuridica: la base giuridica che legittima questo trattamento è il consenso esplicito dell’interessato, art. 6.1 a) del Regolamento.

Titolare del trattamento: se l’utente ha aderito al Programma MyExpert presso un punto vendita aderente o se ha aderito al Programma tramite il Sito scegliendo un punto vendita di riferimento, (“Punto Vendita Preferito”), Expert Italy S.p.A. e il Punto Vendita Preferito agiscono come contitolari del trattamento. Un estratto dell’accodo di contitolarità è disponibile, su richiesta, contattando Expert Italy S.p.A. all’indirizzo info@expert-italia.it.

Ogni utente può avere uno e un solo punto vendita Preferito: se l’adesione al Programma MyExpert avviene presso un negozio aderente, il Punto Vendita Preferito coincide con quel negozio; lo stesso avviene nel caso in cui abbia aderito al Programma tramite il Sito scegliendo un punto vendita di riferimento. Successivamente l’utente tramite la propria area riservata sul sito, può modificare il proprio Punto Vendita Preferito (ad esempio perché ha cambiato residenza).

Effetti del cambio: quando cambia il Punto Vendita Preferito, se il Nuovo Punto Vendita Preferito appartiene ad un soggetto giuridico diverso dal precedente, i vecchi consensi marketing vengono annullati automaticamente, sia verso Expert (la sede centrale), sia verso il vecchio punto vendita. All’utente viene data una nuova informativa privacy e chiesto di esprimere nuovamente i consensi per l’invio di comunicazioni promozionali (paragrafo 1.2 della presente informativa) e per la profilazione (paragrafo 1.3). Questo passaggio è necessario perché se il nuovo Punto Vendita Preferito fa capo ad un soggetto diverso da quello precedente, cambia chi tratta i dati insieme a Expert (si crea una nuova “contitolarità”).

Se l’utente si è registrato solo al Sito, Expert Italy S.p.A. agisce come titolare autonomo del trattamento.

Natura del conferimento dei dati personali: il conferimento dei dati è facoltativo. L’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati rivolgendosi al Punto Vendita Preferito o, se registrato al Sito, attraverso l’area riservata o scrivendo all’indirizzo info@expert-italia.it. Si precisa, inoltre, che:

  • la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca;
  • il mancato conferimento dei dati per la finalità di profilazione, la mancata prestazione del consenso a tale trattamento e/o la revoca di tale consenso e/o l’esercizio del diritto di opposizione non comportano alcuna conseguenza sulla possibilità per l’utente di partecipare al Programma e/o di effettuare acquisti nei negozi a insegna “Expert” e/o sul Sito.

Periodo di conservazione dei dati personali: i dati personali saranno conservati per 5 anni dal relativo conferimento o, se precedente, fino alla revoca del consenso.

1.4 Registrazione al Sito, gestione dell’account e attività correlate

Finalità del trattamento: i dati personali sono trattati per consentire all’utente di creare e gestire il suo account personale sul Sito, accedere all’area riservata, consultare lo storico ordini e usufruire dei servizi dedicati, inclusa l’assistenza sui servizi riservati agli utenti registrati. Nell’ambito della procedura di registrazione, i dati relativi all’indirizzo potranno essere sottoposti a un processo di validazione (“address validation”) finalizzato a verificarne la correttezza e completezza e a prevenire errori o disguidi operativi.

Categorie di dati trattati: nome, cognome, indirizzo email, numero di cellulare, data di nascita, indirizzo di residenza, inclusa l’eventuale associazione di coordinate geografiche (latitudine e longitudine) qualora, nell’ambito della procedura di registrazione, l’indirizzo sia oggetto di conferma da parte dell’utente (“address validation”).

Base giuridica: la base giuridica che legittima il trattamento è l’esecuzione di un contratto (la registrazione al Sito) o di misure precontrattuali richieste dall’interessato (art. 6.1.b) GDPR).

Titolare del trattamento: per questa finalità, Expert Italy S.p.A. agisce come titolare autonomo del trattamento.

Natura del conferimento dei dati personali: il conferimento dei dati è facoltativo, cioè non è imposto da norme di legge. Tuttavia, in assenza dei dati sopra indicati l’utente non può registrarsi al Sito e creare un account.

Periodo di conservazione dei dati personali: per tutta la durata di utilizzo dell’account, fino a un massimo di 5 anni dall’ultimo acquisto o, in mancanza di un acquisto, per il termine massimo di 24 mesi dall’ultima interazione dell’utente con Sito (es. log-in; compilazione di un form online). I termini sopra indicati ricominciano a decorrere per un periodo di tempo equivalente in caso di effettuazione di un nuovo acquisto o, in mancanza, di una nuova interazione con il Sito.

1.5 Sicurezza del Sito e prevenzione frodi

Finalità del trattamento i dati personali saranno trattati per garantire la sicurezza e il corretto funzionamento de Sito come, a titolo esemplificativo:

  • verificare la presenza di eventuali bug e/o malfunzionamenti del Sito e garantire la continuità e la sicurezza dei servizi online;
  • prevenire, rilevare e gestire attacchi informatici, accessi non autorizzati, utilizzi fraudolenti o comunque illeciti del Sito o dei servizi connessi.

Categorie di dati trattati: dati derivanti dalle interazioni dell’utente con il Sito, sia in modalità autenticata che non autenticata (es. dati di navigazione, log di accesso, data e ora, azioni compiute all’interno del Sito); dati tecnici e di sicurezza raccolti automaticamente o generati dai sistemi di monitoraggio (es. indirizzi IP, errori di sistema, tentativi di accesso non autorizzati, parametri relativi al dispositivo e al browser utilizzato).

Base giuridica: la base giuridica che legittima il trattamento è il legittimo interesse del titolare o di un terzo (art. 6.1 f) GDPR). Costituisce legittimo interesse di Expert Italy S.p.A. garantire la sicurezza e la funzionalità dei propri sistemi informatici, nonché la protezione delle informazioni trattate tramite il Sito. Tale interesse è altresì conforme alle aspettative degli utenti che si attendono di poter navigare in un ambiente digitale sicuro, affidabile e tecnicamente funzionante.

Titolare del trattamento: per questa finalità, Expert Italy S.p.A. agisce come titolare autonomo del trattamento.

Natura del conferimento dei dati personali: per le finalità sopra descritte, Expert Italy S.p.A. potrà utilizzare dati personali originariamente raccolti per finalità diverse - ossia per consentire all’utente di navigare all’interno del Sito, creare e gestire l’account -il cui ulteriore trattamento risulta lecito in quanto basato sulla compatibilità tra la finalità originaria di raccolta dei dati e quella, ulteriore, di sicurezza correlata all’utilizzo dell’account dell’utente. In caso di esercizio del diritto di opposizione da parte dell’interessato, Expert Italy S.p.A. si asterrà dal trattare ulteriormente i dati per tali finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgano sugli interessi, i diritti e le libertà dell’interessato, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Periodo di conservazione dei dati personali: i dati sono conservati per un periodo massimo di 12 mesi, fatta salva la necessità di una conservazione ulteriore per gestire incidenti di sicurezza o per rispondere a richieste delle Autorità competenti.

1.6 Gestione acquisti sul Sito e attività correlate (consegna, assistenza post-vendita; esercizio dei diritti del consumatore)

Finalità del trattamento: i dati personali sono trattati per gestire l’ordine di acquisto, dal pagamento alla consegna, e adempiere agli obblighi amministrativo-contabili nonché alle attività post-vendita, compresa la gestione delle richieste di esercizio dei diritti nascenti dal contratto di acquisto concluso tramite il Sito e/o previsti dalla legge (es. esercizio del diritto di recesso; garanzia legale di conformità).

Categorie di dati trattati: dati anagrafici, di contatto, indirizzo di consegna/fatturazione, dati di pagamento, dettagli dell'ordine.

Base giuridica: la base giuridica che legittima questo trattamento è l’adempimento del contratto o, a seconda dei casi, l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b) del Regolamento). Nel caso di adempimento degli obblighi amministrativo-contabili e di esercizio dei diritti previsti dalla legge, la base giuridica è l’adempimento di un obbligo di legge (art. 6.1.c) GDPR).

Titolare del trattamento: Daito Solutions s.r.l. (in caso di consegna a domicilio) o il punto vendita scelto dall’utente durante la procedura di acquisto (nel caso in cui l’utente si avvalga dell’opzione “ritiro presso un negozio Expert”), in qualità di titolari autonomi.

Natura del conferimento dei dati personali: per la gestione dell’ordine di acquisto, il conferimento dei dati è facoltativo. Tuttavia, in assenza dei dati richiesti l’utente non potrà concludere l’ordine tramite il Sito. Per l’adempimento degli obblighi amministrativo-contabili e per l’esercizio dei diritti previsti dalla legge il conferimento dei dati è obbligatorio in quanto previsto dalla legge.

Periodo di conservazione dei dati personali: i dati personali saranno conservati in conformità ai tempi di conservazione previsti dalla normativa civilistica e fiscale (es. le fatture sono conservate per 10 anni dalla loro emissione).

1.7 Richiesta, pubblicazione e gestione delle recensioni

Finalità del trattamento: i dati personali sono trattati per: (i) inviare una e-mail di richiesta recensione all’utente aderente al Programma MyExpert che ha effettuato un acquisto sul Sito o nei punti vendita a insegna “Expert” e (ii) pubblicare sul Sito la recensione relativa al prodotto acquistato.

Categorie di dati trattati: dati identificativi del cliente, indirizzo e-mail e contenuto della recensione.

Base giuridica: il trattamento dei dati connesso all’invio della email di richiesta di pubblicazione della recensione si basa sul legittimo interesse del titolare (art. 6.1 f) GDPR). Il trattamento dei dati relativi alla pubblicazione della recensione si basa sul consenso dell’interessato (art. 6.1 a) GDPR), espresso per fatti concludenti tramite l’invio della recensione.

Titolare del trattamento: Expert Italy S.p.A.

Natura del conferimento dei dati personali: per la finalità descritta, il conferimento dei dati è facoltativo. Con riferimento all’invio della e-mail volta a richiedere una recensione sui prodotti acquistati, si precisa che tale trattamento si fonda sull’interesse legittimo del titolare a favorire un’esperienza di acquisto più trasparente e consapevole. Inoltre, tale ulteriore trattamento risulta ragionevolmente prevedibile per l’interessato e non pregiudica gli interessi e i diritti del medesimo, in quanto:

  • la comunicazione è strettamente connessa all’acquisto effettuato e non ha contenuto promozionale;
  • la raccolta delle recensioni consente di rendere conoscibili valutazioni e riscontri relativi ai prodotti acquistati, anche nell’interesse degli utenti che intendono effettuare acquisti sul Sito o nei punti vendita “Expert”;
  • la pubblicazione delle recensioni può offrire agli utenti aderenti al Programma MyExpert vantaggi dedicati, in base al regolamento del Programma tempo per tempo vigente.

Nel caso di pubblicazione della recensione si segnala che:

  • le recensioni, in quanto pubblicate sul Sito, comportano la diffusione dei dati personali in esse contenuti e saranno, quindi, accessibili a tutti gli utenti che visitano il Sito;
  • l'’utente potrà revocare il consenso prestato in qualsiasi momento mediante richiesta a Expert Italy S.p.A all’indirizzo info@expert-italia.it.
    In tale evenienza, la recensione sarà rimossa o e/o i dati alla stessa associati saranno anonimizzati.

Periodo di conservazione dei dati personali: i dati personali saranno conservati per 24 mesi dalla data di invio della recensione.

1.8 Accertamento, esercizio o difesa di un diritto

Finalità del trattamento: i dati personali sono trattati per l’accertamento, l’esercizio o la difesa di un diritto in ogni sede opportuna.

Categorie di dati personali: dati conferiti in relazione alle finalità descritte ai punti 1.1 – 1.7 della presente informativa.

Base giuridica: la base giuridica che legittima il trattamento è il legittimo interesse del titolare del trattamento o di un terzo (art. 6, par. 1, lett. f) GDPR). Costituisce interesse legittimo del titolare esperire mezzi di ricorso per garantire il rispetto dei propri diritti contrattuali ovvero dimostrare l’adempimento degli obblighi di legge.

Titolare del trattamento: il ruolo (titolare autonomo o contitolare) corrisponde a quello del trattamento da cui scaturisce la necessità di accertamento, esercizio o difesa del diritto. Se il contenzioso nasce da un trattamento svolto in contitolarità (es. Programma MyExpert), i contitolari agiranno congiuntamente anche in sede di difesa, secondo le modalità definite nel relativo accordo di contitolarità.

Natura del conferimento dei dati personali: per la finalità in oggetto, sono trattati dati raccolti inizialmente per finalità diverse (descritte ai punti da 1.1 a 1.7 e 1.9 che segue). L’ulteriore trattamento di tali dati è consentito, atteso che la finalità in oggetto risulta compatibile con le finalità originarie della raccolta, che comprendono la necessità per il titolare di esercitare i propri diritti contrattuali e/o previsti dalla legge. In caso di esercizio del diritto di opposizione, il titolare si asterrà dal trattare ulteriormente i dati personali degli utenti per questa finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgano sugli interessi, diritti e libertà dell’interessato.

Periodo di conservazione dei dati personali: i dati personali saranno trattati secondo quanto previsto dalle norme in materia di prescrizione con riferimento agli illeciti di natura contrattuale e/o extracontrattuale.

1.9 Gestione e riscontro alle richieste di esercizio dei diritti degli interessati

Finalità del trattamento: i dati personali sono trattati per dare seguito alle richieste di esercizio dei diritti degli interessati previsti dagli artt. 15 – 22 del GDPR (es. diritto di accesso, rettifica, cancellazione).

Categorie di dati personali: dati personali forniti dall’interessato nella richiesta e ogni altra informazione necessaria per istruire la pratica e accertare la sua identità.

Base giuridica: la base giuridica che legittima il trattamento è l’adempimento di un obbligo di legge (art. 6.1.c) GDPR).

Titolare del trattamento: il soggetto (se titolare autonomo) o i soggetti (se contitolari) del trattamento descritto ai punti da 1.1 a 1.8 che precedono, a cui la richiesta si riferisce. Per esempio, se la richiesta riguarda l’esercizio di opposizione al trattamento per finalità di marketing o profilazione, si tratta di Expert Italy S.p.A. e il Punto Vendita Preferito, in qualità di contitolari.

Natura del conferimento dei dati personali: per la finalità descritta, il conferimento dei dati è obbligatorio. In mancanza dei dati richiesti, infatti, il titolare non potrà dare riscontro all’esercizio del diritto dell’interessato.

Periodo di conservazione dei dati personali: i dati personali saranno conservati per il tempo necessario a gestire la richiesta e per un periodo successivo di 5 anni, idoneo a dimostrare il corretto adempimento, in virtù del principio di accountability.

Torna in alto

I dati personali descritti all’art. 1 che precede potranno essere comunicati a soggetti terzi, che svolgono servizi a favore del Titolare o, a seconda dei casi, dei Contitolari, appositamente designati ai sensi dell’art. 28 del Regolamento nonché a dipendenti e/o collaboratori del Titolare o, a seconda dei casi, dei Contitolari, opportunamente autorizzati e istruiti, ai sensi dell’art. 29 del Regolamento. Si fornisce, di seguito, un elenco delle categorie di destinatari:

  • società o consulenti incaricati dell’installazione e/o della fornitura e, in generale, della gestione degli hardware e software utilizzati per le attività descritte nella presente informativa;
  • società incaricate dello svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
  • fornitori di servizi a supporto della gestione delle manifestazioni a premio (incluso il Programma MyExpert)
  • fornitori dei sistemi per l’invio di comunicazioni elettroniche descritte al punto 1.2 dell’informativa (“marketing generico”);
  • persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione alla gestione del Programma o all’acquisto nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.

Inoltre, con riferimento alle attività descritte al punto 1.6 dell’informativa (“Gestione acquisti sul Sito e attività correlate”):

  • a società che svolgono attività di supporto logistico e/o di magazzino e/o di confezionamento e/o di spedizione e consegna o ritiro dei prodotti acquistati sul Sito e ai terzi di cui essi si avvalgano e/o fornitori di servizi di pagamento.

L’elenco dei destinatari è disponibile contattando il titolare o i contitolari del trattamento, a seconda del trattamento di interesse, ai recapiti indicati all’art. 5 che segue. In ogni caso, la richiesta potrà essere trasmessa anche a Expert Italy S.p.A. che, ove non di propria competenza, provvederà a inoltrarla al soggetto interessato.

Torna in alto

I dati personali sono trattati con strumenti informatici di cui il titolare o i contitolari, a seconda dei casi, sono licenziatari o, comunque, in forza di apposito contratto. I fornitori di tali strumenti e/o dei servizi prestati tramite il Sito hanno sede nell’Unione Europea. Tuttavia, la gestione e/o manutenzione degli strumenti informatici e/o la erogazione di alcuni servizi può comportare la necessità che i dati personali vengano trasferiti anche al di fuori dell’Unione Europea. In tale caso, il trasferimento avverrà secondo una delle modalità previste dalla legge vigente quali, in particolare: (i) l’esistenza di una valutazione di adeguatezza da parte della Commissione Europea o (ii) la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-US Data Privacy Framework), ai sensi dell’art. 45, par. 3 del Regolamento, o (iii) l’adozione di clausole contrattuali approvate dalla Commissione Europea (c.d. “Clausole Contrattuali Standard”), ai sensi dell’art. 46 del Regolamento.

Maggiori informazioni sono disponibili contattando il titolare o i contitolari del trattamento, a seconda del trattamento di interesse, ai recapiti indicati all’art. 5 che segue. In ogni caso, la richiesta potrà essere trasmessa anche a Expert Italy S.p.A. che, ove non di propria competenza, provvederà a inoltrarla al soggetto interessato

Torna in alto

L’interessato può esercitare, in qualunque momento, i diritti previsti dagli articoli 15 - 22 del GDPR In particolare, l’interessato ha il diritto di:

  • chiedere l'accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall'art. 18 del GDPR,
  • ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano nei casi previsti dall'art. 20 del GDPR (c.d. diritto alla portabilità).
  • revocare il consenso prestato, ai sensi dell’art. 7 del GDPR (con le modalità descritte agli artt. 1.2 (“Marketing generico”) e 1.3 (“Profilazione”), sopra riportati;
  • formulare una richiesta di opposizione al trattamento dei dati, ai sensi dell’art. 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano su interessi, diritti e libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Le richieste di esercizio dei diritti sopra elencati devono essere inviate al titolare o ai contitolari, a seconda del trattamento di interesse, ai recapiti indicati all’art. 5 che segue. In ogni caso, la richiesta potrà essere trasmessa anche a Expert Italy S.p.A., all’indirizzo email info@expert-italia.it che, se del caso, provvederà a inoltrarla al titolare interessato.

Le richieste di esercizio dei diritti dell’interessato relative a trattamenti per i quali Expert Italy S.p.A. agisce come titolare o contitolare del trattamento possono essere rivolte anche al Responsabile della Protezione dei Dati (“DPO”) all’indirizzo dataprivacy@expert-italia.it.

Il titolare darà riscontro alla richiesta dell’interessato senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, previa comunicazione all’interessato della proroga e dei motivi che la giustificano.

Resta fermo il diritto dell’interessato di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 del Regolamento o di presentare un ricorso giurisdizionale, ai sensi dell’art. 79 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario a quanto previsto dal Regolamento o dalla normativa vigente.

Torna in alto

I dati di contatto di Expert Italy S.p.A., in qualità di titolare o contitolare del trattamento, sono: Expert Italy S.p.A. Via Gustavo Fara, 35, 20124 Milano telefono: 02 678721 e-mail: info@expert-italia.it contatto DPO: dataprivacy@expert-italia.it.

Nel caso in cui il titolare del trattamento è il Punto Vendita Preferito, ossia il punto vendita a insegna “Expert” presso cui l’utente ha aderito al Programma MyExpert e che ha emesso la card MyExpress (art. 1.1 “Adesione e partecipazione al Programma MyExpert e attività correlate”; art. 1.2 “Marketing generico”; art. 1.3 “Profilazione”, in contitolarità con Expert Italy S.p.A.), gli estremi identificativi e i dati di contatto sono disponibili sullo scontrino emesso dal punto vendita o nella sezione “Store Locator” del Sito. Nei casi in cui Daito Solutions s.r.l. agisce come titolare del trattamento (art. 1.6 dell’informativa - “Gestione acquisti sul Sito e attività correlate”), i dati di contatto sono: Daito Solutions s.r.l., [daitosolutions.srl@legalmail.it]

Nei casi in cui il titolare del trattamento è il Punto Vendita Venditore (art. 1.6 dell’informativa - “Gestione acquisti sul Sito e attività correlate”), gli estremi identificativi e i dati di contatto sono indicati nella sezione “Ritiro in Negozio” del Sito, visualizzabili dall’interessato nel momento in cui seleziona il Punto Vendita presso cui effettuare il ritiro, e sono contenuti nella e-mail di conferma dell’ordine e/o sullo scontrino.