PERCHÉ QUESTE INFORMAZIONI
Ai sensi del Regolamento (UE) 2016/679 (di seguito "GDPR"), questa pagina descrive le modalità di trattamento dei dati personali. Si tratta di un’informativa che è resa ai sensi dell’art. 13 e art. 14 GDPR.
1. IL TITOLARE DEL TRATTAMENTO
Il titolare del trattamento, ai sensi degli artt. 4 e 24 GDPR, è Leroy Merlin Italia S.r.l. con sede legale in Strada 8 Palazzo N, 20089 Rozzano (MI), nella persona del legale rappresentante pro-tempore. L’email di contatto del Titolare del trattamento è: privacy@leroymerlin.it
RESPONSABILE DELLA PROTEZIONE DEI DATI
Responsabile della protezione dei dati (RPD/DPO- Data Protection Officer) è designato ai sensi degli artt. 37 – 39 GDPR. L’email di contatto del DPO è: dpo.leroymerlin@dpoprofessionalservice.it
2. DATI PERSONALI TRATTABILI
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. In particolare verranno trattati dati anagrafici, nome e cognome, indirizzo e-mail, nome Utente, password, data di nascita, codice fiscale e luogo di residenza e/o nick name, attività comportamentale sui social (es. tuoi commenti recensioni, i tuoi follower, link, ecc…)
Informazioni circa il trattamento dei dati personali effettuate attraverso le piattaforme di Social Media
Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare tratta i dati personali conferiti dall'utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le interazioni con l'utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente.
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO, CONSERVAZIONE E NATURA DEL CONFERIMENTO/FONTE
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA | PERIODO DI CONSERVAZIONE | NATURA DEL CONFERIMENTO/FONTE DEI DATI |
| A) Selezione per diventare “Ambassador” di Leroy Merlin Italia srl e attività amministrativo contabili correlate, compreso registrazione dell’utente alla piattaforma “The Salers” con il tuo social Login. Successivamente, se verrai scelto in base alla selezione, potrai diventare Ambassador e poi Prosumer di Leroy Merlin Italia srl | il trattamento è necessario all'esecuzione di misure precontrattuali adottate (C44) art. 6 par. 1 lett. b) del GDPR | Massimo 6 mesi per la selezione. I dati personali verranno cancellati entro 30 gg dal ricevimento della e-mail, in caso di mancata tua risposta. | Altra fonte (ART. 14 GDPR) I dati di contatto (e-mail in chiaro) sono stati forniti da un’altra fonte (Google per i suoi servizi su YouTube, nel rispetto delle regole e politiche della terza parte/fonte dei dati personali) Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media e piattaforma “The Salers” utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Dati dall’interessato (art. 13 GDPR): Il conferimento dei dati direttamente dall’interessato è necessario per accedere alla selezione. Il mancato conferimento dei dati necessari comporterà l’impossibilità di essere selezionato per diventare “Ambassador” e successivamente Prosumer |
B) Profilazione non automatizzata: i dati personali verranno trattati dalla piattaforma “The Salers”, al fine di effettuare analisi, valutazioni e per suddividere gli interessati in gruppi omogenei per caratteristiche specifiche, tramite indici. La profilazione implica una qualche forma di valutazione in merito a una persona fisica (attività comportamentali sui social network) per il ruolo di Prosumer.
La profilazione avverrà attraverso un algoritmo della piattaforma “The Salers”, con successiva valutazione dell’intervento umano (quindi la profilazione non è completamente automatizzata).
Di seguito la logica applicata dall’algoritmo:
Un utente viene valutato in base a differenti criteri fondati sull'analisi dei post scritti dall'utente stesso e dalle sue interazioni con la sua rete social.
I criteri principali sono:
|
il trattamento è basato sul consenso al trattamento dei dati personali; (C42, C43) art. 6 par. 1 lett. a) del GDPR | Le attività comportamentali sui social verranno conservate fino a revoca del consenso e comunque massimo 6 mesi | Il conferimento dei dati è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e valutazioni e quindi limiterà la gestione del tuo ruolo di Ambassador Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media e piattaforma “The Salers” utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. |
4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati personali saranno comunicati, in base anche alle finalità previste in aree specifiche, a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento, per finalità specifiche in base all’area di riferimento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie con sede in Italia e in Paesi UE (SEE):
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento. La piattaforma “The Salers”, che elabora le analisi dei dati raccolti, è di proprietà della società About S.r.l.. About S.r.l. agisce quale responsabile del trattamento per le attività svolte per conto del Titolare ex art. 28 GDPR.
L’elenco dei Responsabili del trattamento è costantemente aggiornato e disponibile scrivendo a privacy@leroymerlin.it o presso la sede legale di Leroy Merlin Italia S.r.l. in Strada 8 Palazzo N, 20089 Rozzano (MI).
5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE
I dati personali non saranno trasferiti in Paesi Extra SEE
6. PROCESSO AUTOMATIZZATO
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
Con riferimento all’attività di profilazione non automatizzata, eventualmente svolta su espresso consenso dell’interessato come indicato nelle finalità sopra riportate al punto 3), verrà svolta anche attraverso l’intervento di una persona fisica, che elaborerà il profilo dell’interessato e ne analizzerà le attività comportamentali sui social network.
7. DIRITTI DEGLI INTERESSATI
Potrai far valere i diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD all’indirizzo dpo.leroymerlin@dpoprofessionalservice.it o rivolgendosi al Titolare del trattamento all’indirizzo e-mail privacy@leroymerlin.it , o ai contatti sopra indicati. Hai il diritto, in qualunque momento, di chiedere l’accesso ai dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19) a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda. Nei casi previsti hai il diritto alla portabilità dei dati (art.20) e in tal caso e verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Nei casi in cui la base giuridica sia il consenso, ha il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Potrai revocare il consenso alla profilazione (non automatizzata) scrivendo una e-mail all’indirizzo privacy@leroymerlin.it con oggetto “no profilazione”.
Diritto di proporre reclamo. Nel caso in cui ritieni che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, hai diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.
Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy.
8. MODIFICHE ALL'INFORMATIVA SULLA PRIVACY
Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa. Al fine di facilitare la verifica e modifica del testo, l’informativa conterrà la data di aggiornamento.