Privacy Policy

La presente per informarLa che, ai sensi degli artt. 12 e 13 del Regolamento UE 2016/679 relativo alla “Protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati” (di seguito, “GDPR” o “Regolamento”), nell’ambito dell’utilizzo del sito web pluxee.it, Pluxee Italia S.r.l. tratta una serie di dati personali relativi alla Sua persona.

1. Identità e dati di contatto del Titolare del trattamento

Pluxee Italia S.r.l. è il Titolare del trattamento, con sede in Milano, Via Gallarate n. 200 (20151) e ha provveduto a nominare un Data Protection Officer (DPO) conformemente all’art. 37 GDPR. Il Titolare del trattamento e il DPO sono contattabile ai seguenti indirizzi mail:

privacy.it@pluxeegroup.com (PEO)

support.privacy.it@pluxeegroup.com (PEO)

direzione@pec.pluxee.it (PEC)

2. Dati oggetto di trattamento

Sono riportati di seguito le categorie di dati personali trattate dal Titolare del trattamento per il perseguimento delle finalità di cui all’art. 3:

Dati di navigazione (es. indirizzo IP)
Dati di contatto (es. indirizzo mail)
Dati professionali (es. datore di lavoro)
Dati relativi alle richieste di informazioni (es. richieste di supporto)

3. Finalità del trattamento

I Suoi dati personali sono raccolti e trattati dal Titolare del trattamento esclusivamente per le seguenti finalità:

a) Funzionamento e sicurezza del sito web

b) Misurazione e miglioramento del sito web

c) Funzionalità e personalizzazione

d) Marketing e pubblicità mirata

Con riferimento alle finalità di cui sopra, La informiamo che il presente sito web, come meglio specificato nella Cookie Policy, utilizza cookie tecnici (“strettamente necessari”), di prestazione, funzionalità e di pubblicità mirata. Per un approfondimento sul tema La invitiamo a visionare la Cookie Policy.

e) Gestione e riscontro alle richieste di informazioni

f) Invio di newsletter

g) Invio di comunicazioni commerciali mediante indirizzo di posta elettronica relative a prodotti simili a quelli già acquistati dal Titolare del trattamento

h) Attività di marketing (invio di newsletter, partecipazione a concorsi, questionari di gradimento e comunicazioni promozionali su prodotti e servizi Pluxee)

i) Gestione e manutenzione degli account

4. Base giuridica del trattamento

Per la finalità di cui alle lettere a. e g. di cui all’art. 3, la base giuridica è rappresentata dall’art. 6, comma 1, lett. f) del GDPR in quanto il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento.Per le finalità di cui alle lettere b., c., d., f. e h. di cui all’art. 3, la base giuridica è rappresentata dall’art. 6 comma 1, lett. a) del GDPR in quanto l'interessato ha espresso il consenso al trattamento dei propri dati personali.Per quanto riguarda le finalità di cui alle lettere e. e i. di cui all’art. 3, la base giuridica è rappresentata dall’art. 6, par. 1, lett. b), GDPR dal momento che il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.

5. Modalità del trattamento

I Suoi dati personali saranno trattati in conformità al Regolamento e alla normativa nazionale vigente, tra cui il D.lgs.196/2003, come novellato dal D. Lgs n. 101/2018 (c.d. Codice Privacy), nonché, ove applicabili, a eventuali Provvedimenti emanati dall'Autorità di Controllo.Il trattamento dei suoi dati personali è effettuato prevalentemente con l’ausilio di strumenti informatici e telematici o, se necessario, con procedure manuali, e in ogni caso con l’adozione delle precauzioni e cautele atte ad evitare l’uso improprio o l’indebita diffusione dei dati stessi tramite misure di sicurezza tecniche e organizzative volte a garantire un livello di sicurezza adeguato, come previsto dall’art. 32 del GDPR. L’accesso ai suoi dati personali sarà consentito soltanto al personale coinvolto e debitamente autorizzato al trattamento dei dati medesimi.

6. Categorie di destinatari dei dati personali

I dati non saranno in alcun modo diffusi se non per il perseguimento delle finalità di cui sopra e potranno essere comunicati, a titolo esemplificativo, in base agli obblighi previsti dalla legge. In relazione a ciò i dati personali potranno essere comunicati, a titolo esemplificativo ma non esaustivo, ai seguenti soggetti, che agiscono alternativamente quali autonomi Titolari del trattamento o Responsabili del trattamento ai sensi dell’art. 28 GDPR:

-Studi legali e/o consulenti esterni della società, nonché società alle quali sia data la gestione in outsourcing di servizi facenti capo al Titolare del trattamento

-Società collegate al Titolare del trattamento

-Società fornitrici di applicativi e/o piattaforme, oppure società di assistenza tecnico-informatica

-Enti e società esterne ai quali sarà necessario comunicare i dati al fine di poter perseguire le finalità di cui sopra

Resta fermo, infine, l’obbligo del Titolare del trattamento di comunicare i dati all’Autorità Giudiziaria ogni qual volta venga inoltrata specifica richiesta al riguardo.L’elenco aggiornato dei Responsabili del trattamento può essere richiesto utilizzando i dati di contatto riportati all’art. 9.

7. Trasferimento dei dati

I Suoi dati personali non sono trasferiti al di fuori dell’Unione Europea e dell’Area Economica Europea. In caso di eventuali trasferimenti al di fuori dell’Unione Europea e dell’Area Economica Europea sarà cura del Titolare del trattamento porre in essere ogni adempimento necessario ai sensi del GDPR funzionale a garantire il rispetto della normativa di settore e un trattamento sicuro dei dati personali.

8. Conservazione dei dati

La conservazione dei Suoi dati personali avverrà per il tempo strettamente necessario al perseguimento delle finalità di cui sopra.Per quanto riguarda le finalità di cui alle lettere a., b., c. e d. di cui all’art. 3, si rinvia alla Cookie Policy per il dettaglio circa il periodo di conservazione dei dati personali.Per quanto riguarda le finalità di cui alle lettere e. e i. di cui all’art. 3, i dati saranno conservati conserveremo i tuoi dati per 10 anni a decorrere dalla raccolta.Per quanto riguarda la finalità di cui alla lettera h. di cui all’art. 3, i dati saranno conservati per 24 mesi a decorrere dalla raccolta.Per quanto riguarda le finalità di cui alle lettere f. ed g. di cui alla lettera C, i dati saranno conservati sino a 24 mesi dalla cessazione dei rapporti commerciali.

9. Diritti dell’interessato

Lei potrà esercitare in qualsiasi momento i diritti previsti dagli artt. 15, 16, 17, 18 e 20 GDPR scrivendo all’indirizzo e-mail support.privacy.it@pluxeegroup.com e/o al referente interno privacy.it@pluxeegroup.com. In particolare, in qualità di interessato, Lei potrà richiedere:

l’accesso ai dati personali che lo riguardano
la rettifica dei dati personali che lo riguardano
la cancellazione dei dati personali che lo riguardano
la limitazione al trattamento dei dati personali che lo riguardano
la portabilità dei dati personali che lo riguardano

La informiamo, infine, che potrà opporsi al trattamento dei dati in qualsiasi momento, ai sensi dell’art. 21 GDPR, nel caso in cui ricorra una delle situazioni previste all’art. 6, par. 1, lett. e) e f) del medesimo Regolamento.

10. Reclamo all’Autorità di Controllo

Infine, ai sensi dell’art. 77 del Regolamento, Le ricordiamo che ha il diritto di proporre reclamo all’Autorità di Controllo (Garante per la Protezione dei dati personali), nel caso in cui ritenga che il trattamento che la riguarda violi le disposizioni del Regolamento medesimo.

11. Natura del trattamento ed obbligatorietà del conferimento dei dati

Molti dei dati che Le vengono chiesti sono necessari (anche in esecuzione di obblighi derivanti da norme giuridiche) all'instaurazione e alla prosecuzione del rapporto in essere nonché l’erogazione del relativo servizio. In taluni casi, il mancato conferimento di essi potrà determinare la mancata prosecuzione di tale rapporto.Il conferimento dei dati personali per la finalità che richiedono il consenso è totalmente facoltativo e non pregiudica in alcun modo il rapporto con Lei in essere.

12. Revoca del consenso

Potrà revocare in qualsiasi momento il consenso eventualmente prestato alla finalità che lo richiedono mediante uno dei seguenti canali, ove applicabili:

utilizzo del cookie banner (finalità di cui alle lettere b., c. e d. di cui all’art. 3)
scrivendo agli indirizzi mail di cui all’art. 9 (finalità di cui alla lettera f. di cui all’art. 3)

13. Esistenza di processi decisionali automatizzati nel trattamento

Si specifica che per il trattamento dei dati di cui sopra non è presente nessun tipo di processo decisionale automatizzato ai sensi dell’art. 22 del Regolamento.