Iniziativa Drive-to-Store

Ciascun Co-Titolare ha provveduto alla nomina di un Responsabile per la Protezione dei Dati Personali (di seguito, “DPO”), raggiungibile al seguente indirizzo e-mail: dpo@metro.it.

Ai fini del trattamento in esame, il Titolare tratterà dati personali appartenenti alla categoria dei dati comuni (di seguito i "Dati"), quali:

• dati identificativi della ditta individuale: denominazione o ragione sociale della ditta individuale (se coincidente con nome e cognome del titolare), codice fiscale e partita IVA, indirizzo della sede legale o del locale, coordinate geografiche della sede legale o del locale, numero di telefono, forma giuridica, codice e descrizione dell'attività economica (ATECO),numero di iscrizione al REA, data di inizio attività, stato dell'impresa, numero di dipendenti e fatturato;

• dati forniti dall'interessato nel corso del contatto telefonico: nome e cognome del titolare o del referente per gli acquisti, eventuale recapito telefonico diretto, indirizzo della sede, eventuale n. di tessera METRO se già posseduta e, in tal caso, data indicativa dell'ultimo acquisto.
• dati connessi al contatto intercorso con il call center: data e ora del contatto e dell’eventuale opposizione al trattamento, dati afferenti alle scelte compiute dall’interessato nel corso della telefonata (quali, ad es. volontà di essere ricontattato; volontà di ricevere una visita da parte di un venditore METRO).
  Non saranno oggetto di trattamento categorie particolari di dati ai sensi dell'art. 9 del GDPR né dati relativi a condanne penali e reati, ai sensi dell’art. 10 del GDPR.
  Di seguito sono indicate le finalità del trattamento e la base giuridica su cui lo stesso si fonda.
  a. Contatto commerciale telefonico e/o postale
  I Co-Titolari utilizzano i Dati per presentare all'interessato i prodotti, i servizi e le iniziative di METRO dedicate ai clienti professionali, ed in particolare il Welcome Kit, mediante telefonate effettuate da un operatore all’uopo incaricato oppure mediante invio di posta cartacea. Prima di ogni contatto i nominativi sono confrontati con l'anagrafica dei clienti METRO, nonché con l’elenco dei soggetti che si sono precedentemente opposti ai contatti commerciali da parte di METRO. È altresì verificata, prima del contatto, l’iscrizione della numerazione telefonica presso il Registro Pubblico delle Opposizioni (di seguito, “RP0”) gestito dalla Fondazione Ugo Bordoni (di seguito, “FUB”), nel rispetto della normativa vigente.
  La base giuridica è l’art. 130, comma 3-bis, del D.lgs. 196/03 (di seguito, “Codice privacy”), per la promozione dei prodotti e dei servizi di METRO presso gli operatori professionali.
  L'interessato può opporsi in qualsiasi momento a questi contatti, come indicato al punto 10.
  b. Registrazione delle scelte compiute dall’interessato e pianificazione di ricontatti e/o visite da parte di un venditore METRO
  Se l'interessato lo richiede, utilizziamo i Dati per registrare il suo interesse a recarsi presso il punto vendita di riferimento, dove potrà richiedere la tessera METRO e ritirare il Welcome Kit, o per organizzare la visita di un venditore METRO presso la sua attività. La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) del GDPR). Il recapito telefonico o e-mail diretto eventualmente fornito dall’interessato in sede di contatto telefonico è utilizzato soltanto per organizzare la visita o il ricontatto richiesto e non per l'invio di comunicazioni promozionali ulteriori.
  c. Gestione delle opposizioni
  I Co-Titolari conserveranno i dati per finalità di data quality, con particolare riferimento ai dati correlati alle opposizioni al trattamento ricevute dagli interessati, per non contattare nuovamente chi le ha espresse. La base giuridica è l'adempimento di obblighi di legge (art. 6, par. 1, lett. c) del GDPR, in relazione all'art. 130 co. 3-bis Codice Privacy).
  d. Data Quality
  I Co-Titolari tratteranno i Dati anche per finalità di data quality, funzionali a garantire la deduplicazione dei dati e la rettifica dei dati inesatti. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR).
  e. Conformità ai requisiti legali e tutela legale
  I Dati possono essere trattati per adempiere agli obblighi di legge cui METRO è soggetta e per accertare, esercitare o difendere i diritti di METRO in ogni sede. La base giuridica è,
  rispettivamente, l'adempimento di un obbligo legale (art. 6, par. 1, lett. c) del GDPR) e il legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR).

Le operazioni di trattamento, svolte sia in modalità analogica che digitale, dei dati personali dell’interessato potranno consistere nella raccolta, registrazione, organizzazione, conservazione, consultazione, comunicazione mediante trasmissione, cancellazione e modificazione mediante strumenti informatici (es. Sistema CRM) con logiche strettamente correlate alle finalità descritte nella presente informativa.

I dati verranno trattati nel rispetto delle misure adeguate di sicurezza adottate dai Co-Titolari ai sensi degli artt. 32 e seguenti del GDPR, sia sotto un profilo organizzativo sia sotto un profilo tecnologico. Tutte le operazioni pertinenti sono effettuate da membri del personale di METRO debitamente formati e autorizzati dal Titolare o dai suoi Responsabili, e avverranno in conformità ai principi di correttezza, liceità e trasparenza, come previsto dalla normativa vigente.

I Dati dell’interessato potranno essere comunicati a:

• Soggetti terzi che trattano dati personali per conto del Titolare, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR e, in particolare, fornitori di sistemi IT/tecnologici (es. sistema CRM) impiegate dal Titolare nell’ambito del trattamento e che si occupano della relativa gestione e manutenzione, società terze che supportano il Titolare nello svolgimento delle attività di cui al punto 4 della presente informativa;

• Soggetti esterni in qualità di Titolari Autonomi del Trattamento, quali consulenti legali, Autorità di controllo e Autorità giudiziarie.

Di seguito sono elencati i destinatari esterni nominati Responsabili o Sub-responsabili del trattamento ai sensi dell'art. 28 del GDPR:

• SevenData S.p.A., che per conto di METRO gestisce la campagna di contatto e la deduplicazione dei contatti forniti mediante raffronto con l'anagrafica dei clienti METRO (con riferimento alla fornitura dei Dati, SevenData opera invece quale autonomo titolare del trattamento, come precisato al punto 5 della presente informativa);
• Bhype S.r.l., in qualità di Sub-responsabile incaricato, previa autorizzazione di METRO, da SevenData per lo svolgimento delle attività di call center presso gli interessati;
• Amazon Web Services EMEA SARL, in qualità di provider dei sistemi informativi;
• fornitori di servizi IT, di infrastruttura cloud e di gestione dei contatti (CRM).
  I Dati non sono diffusi né ceduti a terzi.

I Co-Titolari conserveranno i Dati per i seguenti periodi:

• dati degli interessati che non hanno manifestato interesse o che non è stato possibile contattare: 5 anni dalla conclusione della campagna della campagna promozionale “Drive-to-Store”;
• dati degli interessati che hanno manifestato interesse a recarsi in punto vendita o richiesto un ricontatto o la visita di un venditore METRO e che non sono divenuti tesserati: 12 mesi dal contatto;
• indicazione delle opposizioni ricevute: 5 anni dall’esercizio dell’opposizione;
• registrazioni degli esiti dei contatti: 12 mesi dalla conclusione della campagna promozionale “Drive-to-Store”.
  Periodi di conservazione più lunghi possono derivare dalla necessità di far valere, esercitare o difendere diritti in giudizio, per tutta la durata del contenzioso e fino all'esaurimento dei termini di impugnazione, o dalla necessità di adempiere ad obblighi legali di conservazione, per il termine normativamente previsto.

 Il conferimento dei Dati richiesti nel corso della telefonata è facoltativo: l'eventuale rifiuto non comporta alcuna conseguenza per l’interessato, salvo l'impossibilità di aderire alla campagna promozionale “Drive-to-Store” o di ricevere la visita di un venditore METRO per le medesime finalità.

Diritto di opposizione. L'interessato può opporsi in qualsiasi momento, gratuitamente e senza doverne indicare i motivi, al trattamento dei propri Dati per finalità di marketing diretto, anche solo per alcune modalità di contatto, secondo le seguenti modalità: comunicandolo all'operatore nel corso della telefonata, scrivendo ai recapiti indicati nel punto 2 della presente informativa, contattando il DPO all'indirizzo indicato al punto 3 della presente informativa oppure iscrivendo il proprio numero telefonico o indirizzo postale al Registro pubblico delle opposizioni (www.registrodelleopposizioni.it). A seguito dell'opposizione i Dati non sono più trattati per tali finalità.
L'interessato può inoltre contattare METRO in qualsiasi momento ai recapiti indicati al punto 2, per esercitare i seguenti diritti previsti dal GDPR:

• il diritto di ricevere informazioni sul trattamento dei dati e una copia dei dati trattati (diritto di accesso, art. 15 del GDPR);
• il diritto di esigere la rettifica di dati inesatti o il completamento di dati incompleti (diritto di rettifica, art. 16 del GDPR);
• il diritto di esigere la cancellazione dei dati personali (diritto alla cancellazione, art. 17 del GDPR);
• il diritto di esigere la limitazione del trattamento dei dati (diritto alla limitazione del trattamento, art. 18 del GDPR);
• il diritto di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di richiederne la trasmissione a un altro titolare, nei casi previsti (diritto alla portabilità dei dati, art. 20 del GDPR);
• il diritto di opporsi al trattamento (art. 130, comma 3bis Codice Privacy);
• il diritto di presentare un reclamo a un'autorità di controllo, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), se l'interessato ritiene che il trattamento violi il GDPR (art. 77 del GDPR)