Informativa concorso Club del Sole

Con la presente informativa sul trattamento dei dati personali (di seguito, “Informativa”) resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, solo “Regolamento” o “GDPR”), Italiana Petroli S.p.A. (“IP”) ed ESE S.r.l. (“ESE”), in qualità di contitolari del trattamento ai sensi dell’art. 26 GDPR, desiderano informarLa in merito al trattamento dei Suoi dati personali in occasione dell’iscrizione e partecipazione al concorso a premi denominato “Club del Sole” (di seguito anche solo “Concorso”), disciplinato dall’apposito regolamento reso disponibile all’interno sul sito internet DRIV& con dominio Driveloyalty.it

1. CONTITOLARI DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Nell’ambito del Concorso, i contitolari del trattamento che riguarda i Suoi dati personali sono:

• Italiana Petroli S.p.A., con sede legale a Roma (RM), Via Salaria n. 1322, CAP 00138, quale soggetto Promotore (di seguito solo “IP”)

e

• ESE S.r.l., con sede legale a Roma (RM), Via Salaria n. 1322, CAP 00138, in qualità di soggetto Co-Promotore, (di seguito solo “ESE”).

Nel prosieguo di questa informativa, IP ed ESE sono altresì definite singolarmente “Contitolare” e congiuntamente “Contitolari”, avendo determinato congiuntamente le finalità e i mezzi del trattamento attraverso la conclusione di uno specifico accordo ai sensi dell’art. 26 del GDPR.

Nell’ambito di tale accordo, IP è stata designata come punto di contatto per ogni Sua richiesta relativa al trattamento dei Suoi dati personali e all’esercizio dei Suoi diritti derivanti dal GDPR; resta fermo che Lei può esercitare i Suoi diritti privacy ex art. 15 e ss. del GDPR nei confronti di e contro ciascuno dei Contitolari. Il contenuto essenziale dell’accordo è messo a Sua disposizione dietro Sua specifica richiesta

La informiamo, inoltre, che i Contitolari hanno nominato un Responsabile della protezione dei dati personali (di seguito il “Data Protection Officer” o “DPO”) che è contattabile ai seguenti indirizzi:

• e-mail, all’indirizzo: dpoitalianapetroli@pec.gruppoapi.com.
• posta ordinaria, all’indirizzo di entrambi i Contitolari, con sede in Roma (RM), Via Salaria n. 1322, CAP 00138, c.a. del Data Protection Officer.

2. DATI PERSONALI OGGETTO DI TRATTAMENTO E FONTE DA CUI HANNO ORIGINE

    

I Contitolari raccolgono le seguenti categorie di dati personali che La riguardano, quale utente registrato all’APP DRIV& (con il termine “Dati Personali” si intenderanno tutte le categorie di seguito riportate, congiuntamente considerate):

• dati anagrafici/identificativi (quali: nome, cognome, luogo e data di nascita, indirizzo di residenza, genere, nazionalità, codice fiscale);
• dati di contatto (numero di telefono e indirizzo e-mail);
• dati relativi ai rifornimenti effettuati (es. data, ora, luogo e importo del rifornimento).

I suddetti Dati Personali saranno raccolti presso di Lei, in occasione dell’iscrizione al Concorso nonché, con riferimento ai dati relativi ai rifornimenti, anche presso i punti vendita di IP ed ESE e/o di altre società del Gruppo API o di partner facenti parte della rete di distribuzione con marchi nella disponibilità di IP/ESE.

Solo nel caso in cui Lei venga selezionato come vincitore, riceverà una comunicazione a mezzo posta elettronica e, contestualmente, riceverà una liberatoria che dovrà compilare e restituire a IP, a mezzo e-mail, unitamente a una copia di un documento di identità in corso di validità, al fine di verificare la corrispondenza dei dati comunicati al momento della registrazione e procedere alla consegna del premio.

3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

    

I Suoi Dati Personali, come sopra indicati, vengono trattati dai Contitolari per le seguenti finalità, sulla base del presupposto giuridico di volta in volta indicato:

1. a) al fine di consentirLe la partecipazione al Concorso secondo quanto stabilito nel regolamento che lo disciplina nonché per gestire tutte le attività ad esso correlate, incluse quelle di natura amministrativo-contabile e quelle finalizzate, in caso di vittoria del Concorso, all’assegnazione e consegna dei premi finali (Finalità di partecipazione al Concorso).

Per tali trattamenti, la base giuridica è rappresentata dalla necessità di dare esecuzione al contratto di cui Lei è parte e/o di eseguire misure precontrattuali adottate su Sua richiesta, ai sensi dell’art. 6, par. 1, lett. b) del GDPR. Il conferimento dei dati personali per tale finalità è facoltativo; tuttavia, in caso di mancato conferimento, non sarà possibile per i Contitolari consentirLe di partecipare al Concorso.

Una volta conferiti, i Suoi Dati Personali potrebbero essere trattati anche per le seguenti ulteriori finalità:

1. b) per adempiere a obblighi previsti da leggi, regolamenti o dalla normativa unionale, nonché per dare seguito a disposizioni o richieste di Autorità pubbliche, organi di controllo o altri soggetti legittimati, a cui i Contitolari sono tenuti a conformarsi (Finalità di compliance). In tali casi, il trattamento è necessario per adempiere a un obbligo legale al quale sono soggetti i Contitolari, ai sensi dell’art. 6, par. 1, lett. c) del GDPR;
2. c) per soddisfare esigenze difensive dei Contitolari, tanto in sede giudiziale quanto nella fase stragiudiziale o precontenziosa (ad es. gestione di reclami, contestazioni o controversie sorte in relazione al Concorso) (Finalità difensiva). In tali casi, il trattamento è effettuato per il perseguimento del legittimo interesse dei Contitolari rappresentato dalla tutela dei propri diritti e interessi, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

4. CONSERVAZIONE DEI DATI PERSONALI

I Contitolari conserveranno i Suoi Dati Personali per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono raccolti e trattati, nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all’art. 5, par. 1, lett. c) ed e) del GDPR.

In particolare, i Dati Personali trattati per le finalità di cui al paragrafo 3, lett. a), saranno conservati per il tempo strettamente necessario all’esecuzione degli adempimenti giuridici, amministrativi e fiscali nell’ambito del Concorso, e, in ogni caso, per i termini di conservazione previsti dalla normativa applicabile.

I Dati Personali trattati per le finalità di cui al paragrafo 3, lett. b), saranno conservati per il periodo di tempo previsto dallo specifico obbligo di legge applicabile o dal termine indicato negli eventuali provvedimenti emessi da Autorità pubbliche che i Contitolari siano tenuti a ottemperare.

I Dati Personali trattati per le finalità di cui al paragrafo 3, lett. c), saranno conservati per il periodo necessario ad accertare, esercitare o difendere un diritto dei Contitolari, in sede giudiziale o stragiudiziale e nelle fasi che precedono un eventuale contenzioso, in conformità ai termini di prescrizione applicabili.

Decorso il periodo di conservazione, i Dati Personali saranno cancellati ovvero anonimizzati in modo permanente e non reversibile, salvo che la loro ulteriore conservazione sia necessaria per obblighi di legge o per la tutela dei diritti dei Contitolari.

Per maggiori informazioni può contattare i Contitolari e/o il DPO ai recapiti indicati al successivo paragrafo 8 della presente Informativa.

5. DESTINATARI DEI DATI PERSONALI

    

I Suoi Dati Personali potranno essere condivisi con i soggetti indicati di seguito (anche definiti “Destinatari”)

• persone autorizzate dai Contitolari al trattamento dei dati personali ai sensi degli artt. 29 del GDPR e 2-quaterdecies del Codice Privacy (ad es. il personale interno dei Contitolari addetto alla gestione dei sistemi informativi, alla gestione amministrativa e contabile, alla fatturazione, ecc.);
• soggetti che agiscono in qualità di Responsabili del trattamento in virtù di uno specifico accordo scritto ai sensi dell’art. 28 del GDPR, incaricati dai Contitolari per lo svolgimento di attività connesse al Concorso (a titolo esemplificativo e non esaustivo: fornitori di servizi relativi all’organizzazione e gestione del Concorso; fornitori di servizi di consulenza amministrativo – contabile; fornitori di servizi tecnologici ecc.);
• enti od autorità a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui sono soggetti i Contitolari, ovvero a seguito di una richiesta da questi validamente effettuata.

L’elenco completo dei Destinatari è disponibile, previa Sua richiesta, presso la sede dei Contitolari e ai recapiti indicati al paragrafo 8 nella presente Informativa, ai quali potrà anche essere richiesto l’elenco aggiornato dei Responsabili del trattamento.

6. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI

    

Con riferimento ai trattamenti effettuati nell’ambito del Concorso, i Contitolari non trasferiscono i Suoi Dati Personali al di fuori dello Spazio Economico Europeo (“SEE”).

Nell’ipotesi in cui i Suoi Dati Personali, ai fini dell’erogazione di determinati servizi (es. servizi di hosting), siano forniti a destinatari ubicati in Paesi terzi extra SEE, i Contitolari assicurano che l’eventuale trasferimento dei Dati Personali avverrà secondo una delle modalità previste dagli artt. 44 – 49 del GDPR, quali, ad esempio, il consenso esplicito dell’interessato, l’adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati, nel rispetto delle Raccomandazioni 01/2020 adottate il 10 novembre 2020 dallo European Data Protection Board (EDPB).

In ogni caso, Lei potrà contattare i Contitolari in qualunque momento, utilizzando i recapiti indicati al paragrafo 8 della presente Informativa Privacy, per conoscere i soggetti cui i Dati Personali possono essere comunicati e per ricevere copia delle garanzie adottate per l’eventuale trasferimento, ove applicabili.

7. DIRITTI DELL’INTERESSATO IN MATERIA DI PROTEZIONE DEI DATI

    

In qualità di interessato, può, in qualsiasi momento, esercitare i seguenti diritti:

• Diritto di revocare il consenso eventualmente prestato (art. 7 del GDPR) – Lei ha il diritto di revocare in ogni momento il consenso eventualmente prestato, senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca.
• Diritto di accesso (art. 15 del GDPR) – Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Suoi dati personali nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento.
• Diritto di rettifica (art. 16 del GDPR) – Lei ha il diritto di ottenere la rettifica dei Suoi dati personali, qualora gli stessi siano incompleti o inesatti.
• Diritto alla cancellazione (art. 17 del GDPR) – in talune circostanze, Lei ha il diritto di ottenere la cancellazione dei Suoi dati personali presenti all’interno dei nostri archivi.
• Diritto alla limitazione del trattamento (art. 18 del GDPR) – al verificarsi di talune condizioni, Lei ha il diritto di ottenere la limitazione del trattamento dei Suoi dati personali.
• Diritto alla portabilità (art. 20 del GDPR) – Lei ha il diritto di ottenere il trasferimento dei Suoi dati personali verso un diverso titolare del trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano.
• Diritto di proporre reclamo all’Autorità di controllo competente (in Italia, Garante per la Protezione dei Dati Personali) ai sensi dell’art. 77 del GDPR o di presentare ricorso all’Autorità giudiziaria ai sensi dell’art. 79 del GDPR nel caso in cui ritenga che il trattamento che La riguarda violi la normativa in materia di protezione dei dati personali.

Lei ha inoltre il diritto di formulare una richiesta di opposizione al trattamento dei Suoi Dati Personali ai sensi dell’art. 21 del GDPR, nella quale dare evidenza delle ragioni che giustifichino l’opposizione; i Contitolari si riservano di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.

Le richieste devono essere rivolte per iscritto ai Contitolari e/o al DPO ai recapiti sopraindicati.

8. CONTATTI DEI CONTITOLARI E DEL RESPONSABILE DELLA PROTEZIONE DEI DATI/DATA PROTECTION OFFICER (“DPO”)

    

Lei potrà, in ogni momento, contattare i Contitolari al seguente indirizzo e-mail, individuato quale punto di contatto unico per l’esercizio dei Suoi diritti: privacy@italianapetroli.it; in alternativa, ciascun Contitolare è raggiungibile ai seguenti indirizzi e-mail:

• per Italiana Petroli S.p.A.: dpoitalianapetroli@pec.gruppoapi.com.
• per ESE S.r.l.: dpoese@pec.gruppoapi.com.

A tal proposito, i Contitolari la informano che potrà in ogni caso esercitare i Suoi diritti nei confronti di e/o contro ciascun Contitolare, contattando gli indirizzi di posta elettronica certificata sopra indicati.