Piattaforma Ordine Online / MShop

a) Introduzione
I Clienti METRO che si registrano / autorizzano alla nostra offerta "consegna dei prodotti" hanno il diritto di acquisire determinati prodotti offerti da METRO tramite il web-shop della nostra piattaforma di ordini online accessibile all’indirizzo https://consegne.metro.it/ (di seguito "Servizio"). Per ulteriori informazioni sui termini e le condizioni d'uso del Servizio, visitare il sito web https://consegne.metro.it/backend/public/terms.

Con la presente informativa sulla privacy, METRO Italia S.p.A., via XXV Aprile n. 25, 20097 San Donato Milanese (MI) e METRO Dolomiti S.p.A., via XXV Aprile n. 25, 20097 San Donato Milanese (MI) Le forniscono le informazioni in merito al trattamento dei Suoi dati personali in relazione all'utilizzo del Servizio. Di seguito, desideriamo informarLa in particolare su quali dati personali vengono trattati durante l'utilizzo del Servizio, sulle finalità dei trattamenti e i Suoi diritti in merito a tali trattamenti ai sensi del Regolamento generale sulla protezione dei dati ("GDPR").

b) Titolare / Responsabile della protezione dei dati (“DPO”)

METRO Italia S.p.A., via XXV Aprile n. 25, 20097 San Donato Milanese (MI) e METRO Dolomiti S.p.A., via XXV Aprile n. 25, 20097 San Donato Milanese (MI) (di seguito congiuntamente “Co-Titolari”) sono i contitolari del trattamento dei Suoi dati personali. In caso di domande, richieste o altri problemi relativi al trattamento dei Suoi dati personali da parte nostra, può contattare in qualsiasi momento utilizzando i seguenti recapiti:
• i Co-Titolari:
- METRO Italia S.p.A.: Via XXV Aprile 25, 20097 San Donato Milanese (MI), numero di telefono 02/51711, indirizzo e-mail servizio.clienti@metro.it
- METRO Dolomiti S.p.A.: Via XXV Aprile 25, 20097 San Donato Milanese (MI), numero di telefono 02/51711, indirizzo e-mail servizio.clienti@metro.it
• Il DPO:
- METRO Italia S.p.A.: Via XXV Aprile 25, 20097 San Donato Milanese (MI), numero di telefono 02/51712229, indirizzo e-mail dpo@metro.it
- METRO Dolomiti S.p.A.: Via XXV Aprile 25, 20097 San Donato Milanese (MI), numero di telefono 02/51712229, indirizzo e-mail dpo@metro.it

L'uso del servizio comporterà il trattamento dei Suoi dati personali secondo i seguenti termini:

a) Categorie di dati

Se accede al Servizio tramite MyMETRO, i Co-Titolari tratteranno le seguenti categorie di dati personali da Lei forniti:
• Cronologia ordini dei prodotti acquistati tramite la piattaforma di ordini online
• Indirizzo di consegna e fattura
• E-mail
• Numero di telefono
• Posizione del device
• Informazioni di credito
• Data di consegna
• Note del Cliente
• Ragione sociale

b) Finalità e basi giuridiche del trattamento / Necessità del conferimento dei dati

METRO tratta i dati allo scopo di consegnarLe la merce ordinata. Questo trattamento si basa sull'art. 6, par. 1, lett. b), del GDPR. Il conferimento di questi dati è necessario per consentire l'esecuzione del contratto relativo agli ordini da Lei effettuati tramite la piattaforma online. Il conferimento di tali dati è necessario; qualora si rifiutasse di conferire tali dati, non potremo fornirLe il servizio.
Inoltre, i dati potranno essere trattati per adempiere a specifici obblighi di legge a cui sono soggetti i Co-Titolari oppure per l’accertamento, l’esercizio e la difesa dei diritti in sede giudiziale e stra-giudiziale. Questi trattamenti si basano sull’art. 6, par. 1, lett. c) e lett. f), del GDPR.

c) Periodo di conservazione

In generale, i Co-Titolari conservano i Suoi dati fino a quando non cancella il Suo account MyMETRO correlato o i dati individuali forniti di seguito.
Nella misura in cui uno o più dei suddetti dati siano necessari per adempiere a specifici obblighi di legge, tali dati saranno conservati per il periodo previsto o autorizzato dalla normativa nazionale e comunitaria eventualmente applicabile. 
I Co-Titolari, inoltre, potranno conservare i dati per tutta la durata del reclamo e/o del procedimento stragiudiziale e/o giudiziale, fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione.

d) Destinatari dei dati

I Suoi dati personali potranno essere comunicati a soggetti operanti in qualità di titolari del trattamento e/o responsabili del trattamento, appositamente nominati ai sensi dell’art. 28 del GDPR, per conto dei Co-Titolari.

Nel caso in cui Lei stipuli un contratto con noi, i Suoi dati personali necessari per la consegna del prodotto saranno trasferiti ai nostri fornitori di servizi logistici per la consegna della merce ordinata per nostro conto. Questo trattamento è necessario per l'esecuzione del contratto con Lei sulla base dell'art. 6, par. 1, lett. b), del GDPR. I Suoi dati personali saranno conservati dai nostri fornitori di servizi logistici solo fino alla consegna della merce ordinata, a meno che i nostri fornitori di servizi logistici non siano obbligati per legge a conservare ulteriormente i Suoi dati, cioè per presentarli alle autorità pubbliche, come le autorità fiscali.

Nel caso in cui Lei stipuli un contratto con noi e scelga di pagare tramite carta di credito, i dati della Sua carta di credito saranno da noi trasferiti alla società che ha emesso la Sua carta di credito per l'elaborazione del Suo pagamento. Questo trattamento è necessario per l'esecuzione del contratto con Lei sulla base dell'art. 6, par. 1, lett. b), del GDPR. I Suoi dati personali saranno conservati dalla società emittente della Sua carta di credito solo fino al momento dell'elaborazione del Suo pagamento, ad eccezione dei casi in cui la società emittente della vostra carta di credito sia obbligata per legge a conservare ulteriormente i Suoi dati, ossia per sottoporli alle autorità pubbliche, come le autorità fiscali.

Nel caso in cui Lei stipuli un contratto con noi e scelga di pagare tramite trasferimento di denaro, le Sue coordinate bancarie saranno da noi trasferite alla Sua banca per l'elaborazione del Suo pagamento. Questo trattamento è necessario per l'esecuzione del contratto con Lei sulla base dell'art. 6, par.1, lett. b), del GDPR. I Suoi dati personali saranno conservati dalla Sua banca solo fino al momento dell'elaborazione del Suo pagamento, ad eccezione dei casi in cui la Sua banca è legalmente obbligata per legge a conservare ulteriormente i Suoi dati, cioè allo scopo di presentarli alle autorità pubbliche, come le autorità fiscali.

I Suoi dati personali potranno, altresì, essere comunicati alle autorità ed organi di vigilanza e controllo.

Facciamo parte del Gruppo METRO, che è attivo a livello internazionale. Per raggiungere le finalità menzionate nella presente informativa, ci avvaliamo di fornitori di servizi, all'interno del Gruppo METRO, come i centri di servizi condivisi del Gruppo METRO, che si trovano in paesi all'interno e all'esterno dell'Unione Europea (UE) e dello Spazio Economico Europeo (SEE) (cioè il centro dati internazionale del Gruppo METRO, gestito dalla METRO Systems GmbH). Ci assicuriamo, ad esempio, mediante disposizioni contrattuali, che questi fornitori di servizi trattino i dati personali in conformità alla legislazione europea sulla protezione dei dati per garantire un elevato livello di protezione dei dati, anche se i dati personali vengono trasferiti in un paese, in cui è comune un differente livello di protezione dei dati e per il quale non esiste una decisione di adeguatezza della Commissione dell'UE. Un differente trasferimento di dati personali ad altri destinatari non viene effettuato, tranne nei casi in cui siamo obbligati a farlo per legge. Per ulteriori informazioni sulle garanzie appropriate per il trasferimento internazionale dei dati o per una copia degli stessi, La preghiamo di contattare il nostro DPO via e-mail all'indirizzo: dpo@metro.it

In qualità di interessato, Lei può contattare il nostro DPO in qualsiasi momento con una notifica agli indirizzi menzionati al punto 1.b) per esercitare i Suoi diritti secondo il GDPR. Tali diritti sono i seguenti: 
• Il diritto di richiedere/ricevere informazioni sul trattamento dei dati e una copia dei dati trattati (diritto di accesso, art. 15 GDPR);
• Il diritto di chiedere la rettifica di dati inesatti o il completamento di dati incompleti (diritto di rettifica, art. 16 GDPR);
• Il diritto di chiedere la cancellazione dei dati personali e, nel caso in cui i dati personali siano stati resi pubblici, l'informazione verso gli altri titolari del trattamento in merito alla richiesta di cancellazione (diritto di cancellazione, art. 17 GDPR);
• Il diritto di esigere la limitazione del trattamento dei dati (diritto alla limitazione del trattamento, art. 18 GDPR);
• Il diritto di ricevere i dati personali che riguardano l'interessato in un formato strutturato, comunemente usato e leggibile a macchina e di richiedere la trasmissione di tali dati ad un altro titolare del trattamento (diritto alla portabilità dei dati, art. 20 GDPR);
• Il diritto di opporsi al trattamento dei dati (diritto di opposizione, art. 21 GDPR);
• Il diritto di presentare un reclamo a un'autorità di controllo se ritiene che il trattamento dei dati costituisca una violazione del GDPR (diritto di presentare un reclamo a un'autorità di controllo, art. 77 GDPR).

R.08.20