Privacy Policy - Loyalty Program
Questa informativa descrive come Tristate International S.A. (di seguito "Società" o "noi" o "ci") in qualità di titolare del trattamento, tratta i dati personali nel contesto dell'iscrizione e partecipazione al programma "The Brotherhood" (di seguito il "Programma"). Per maggiori informazioni sul funzionamento del Programma, la invitiamo a verificare i Termini e Condizioni del Programma.
Tipi di dati trattati: Per l'iscrizione e la partecipazione al Programma trattiamo dati contenuti nel suo account personale e cioè i suoi dati identificativi (nome e cognome, data di nascita) e i suoi dati di contatto (numero di cellulare, indirizzo email e indirizzo di residenza). Trattiamo inoltre i dati relativi ai suoi acquisti cioè data, importo, dettaglio degli acquisti e eventuale reso dei prodotti, oltre che le informazioni relative al suo status e al suo saldo punti.
Finalità del trattamento: Trattiamo i suoi dati per le seguenti finalità; per ciascuna di esse indichiamo i dati trattati e le basi giuridiche che legittimano il nostro trattamento:
· Finalità di iscrizione al Programma: trattiamo i dati identificativi e di contatto contenuti nel suo account personale, oltre che la manifestazione di volontà di iscriversi al Programma per registrarla al Programma. La data di nascita viene anche trattata per assicurare che gli iscritti al Programma siano maggiorenni e per consentirle di ricevere i Regali di compleanno, come descritto nei Termini e Condizioni del Programma. I dati sono trattati per adempiere ad un contratto con lei ai sensi dell'Art. 6 (1) lett. b GDPR.
· Finalità di gestione del Programma: i suoi dati identificativi, insieme ai dati relativi agli acquisti effettuati e agli eventuali resi, oltre che i dati relativi al suo status e al suo saldo punti sono trattati per gestire la sua partecipazione al programma e assegnarle i relativi benefici. Tutti i dettagli della sua posizione di Membro del Programma sono inoltre conservati e disponibili all'interno del suo account sul Sito. Il trattamento si fonda sull'adempimento di un contratto di cui lei è parte ai sensi dell'Art. 6 (1) lett. b GDPR.
Natura del conferimento: Il conferimento dei dati è necessario per le finalità di iscrizione e gestione del Programma, in mancanza infatti non sarà possibile procedere alla sua iscrizione o gestire la sua partecipazione o l'assegnazione dei benefici.
Modalità di trattamento: Il trattamento dei suoi dati potrà essere realizzato con modalità manuali e elettroniche, nel rispetto delle logiche e procedure necessarie alla protezione e alla sicurezza dei suoi dati.
Comunicazione e accesso: Ai suoi dati potrà avere accesso il personale autorizzato al trattamento ed i nostri fornitori di servizi funzionali alle finalità indicate sopra, che agiranno quali responsabili del trattamento, debitamente nominati ed istruiti sulla base di apposito contratto, come ad esempio i fornitori di servizi di hosting. I suoi dati saranno accessibili anche alle nostre società del gruppo che gestiscono i punti vendita presso i quali è attivo il Programma; tali società sono state debitamente nominate quali nostre responsabili del trattamento e agiscono sulla base delle nostre istruzioni. I suoi dati potranno inoltre essere comunicati a terzi quando richiesto da leggi o regolamenti applicabili, ad esempio, in caso di richieste dell'autorità, nonché in caso di operazioni straordinarie riguardanti le Società (nel qual caso i destinatari potrebbero essere ad esempio consulenti legali o consulenti esterni). Qualora i destinatari dei suoi dati siano stabiliti al di fuori dell'UE o del Regno Unito, in paesi privi di un adeguato livello di protezione dei dati personali, il titolare del trattamento adotterà tutte le misure necessarie a garantire che il trasferimento dei dati al di fuori dell'UE o del Regno Unito sia adeguatamente protetto come richiesto dalla normativa privacy applicabile. Ad oggi, nessun trasferimento viene effettuato al di fuori di UE, Svizzera e Regno Unito.
Conservazione: I suoi dati saranno conservati per il tempo strettamente necessario al perseguimento delle indicate finalità di trattamento, incluso per rispetto di ogni eventuale requisito legale, regolamentare, fiscale, contabile o di segnalazione, nel rispetto del GDPR e del UK GDPR (come applicabile). In particolare, con riguardo alle finalità di iscrizione e gestione del Programma, i suoi dati saranno conservati per tutta la durata del Programma e fintanto che il suo account rimanga attivo, salvo richiesta di cancellazione. In Germania, i termini di prescrizione di legge che possono risultare, ad esempio da leggi di natura commerciale o fiscale (come il Codice Commerciale Tedesco (Handelsgesetzbuch, "HGB") o il Codice Fiscale Tedesco (Abgabenordnung, "AO")) sono generalmente tra i 6 e i 10 anni (ad esempio per contratti, notifiche e lettere commerciali).
Diritti dell'interessato: Potrà rivolgersi a Tristate International S.A., ai recapiti di seguito indicati, per esercitare in ogni momento i suoi diritti come dettagliati agli Art. 15 ss. del GDPR o del UK GDPR o della Legge Federale Svizzera sulla Protezione dei Dati (come applicabile) e cioè (in base alla legge applicabile) accedere ai suoi dati personali e verificarne origine ed esattezza. Potrà richiedere l'integrazione dei dati incompleti e la rettifica o l'aggiornamento di quelli inesatti. Può richiedere la cancellazione dei suoi dati e la portabilità degli stessi e definire il destino dei suoi dati dopo la sua morte. Potrà inoltre richiedere la limitazione del trattamento e opporsi al trattamento dei suoi dati personali, oltre che revocare il consenso eventualmente espresso. Potrà altresì presentare un reclamo all'autorità di controllo competente e contattare l'autorità qualora l'esercizio dei suoi diritti sia oggetto di ritardo, limitazione o esclusione ai sensi di legge.
Titolare del trattamento e dati di contatto: Il titolare del trattamento è Tristate International S.A. con sede legale in Via Canova 9 - Lugano, Svizzera, email: privacy@eu.tristateww.com.