PRIVACY POLICY

Ai sensi dell’art. 13 del Regolamento UE n. 679 del 27 aprile 2016 (di seguito il “GDPR”), GPA S.p.A. (di seguito la “Società”) fornisce le seguenti informazioni in merito al trattamento dei dati personali (di seguito i “Dati”) degli utenti del sito web www.gpa-group.it (di seguito il “Sito”).

A. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei Dati degli utenti del Sito è GPA S.p.a., con sede legale in Via Lasie 12/d, Imola (BO).
La Società è contattabile ai seguenti recapiti:

via e-mail, all’indirizzo: privacy@gpa-group.it;
via posta, al seguente indirizzo: Via Lasie 12/d, 40026 Imola (BO).

B. DATI OGGETTO DEL TRATTAMENTO
I Dati trattati potranno essere costituiti da dati identificativi, dati relativi all’ubicazione, a un identificativo online o a uno o più elementi
caratteristici dell’identità̀ fisica, fisiologica, psichica, economica, culturale o sociale idonea a rendere l’interessato identificato o identificabile, a seconda del tipo di servizi richiesti. In particolare, i Dati trattati attraverso il Sito sono i seguenti:

B.1 Dati trattati nel corso della navigazione.
La navigazione nel Sito comporta la ricezione di cookie, brevi stringhe di testo che i siti web visitati inviano al browser dell’utente, ove sono
memorizzati per essere poi ritrasmessi ai medesimi siti web durante le successive visite. Nel corso della navigazione su un sito, l’utente può
ricevere sul suo computer anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di “terze parti”). È possibile
distinguere:

a) cookie tecnici, che permettono di svolgere attività legate al funzionamento del Sito;
b) cookie di profilazione, usati per analizzare il comportamento dell’utente ed eventualmente inviargli messaggi pubblicitari in linea con le preferenze manifestate dallo stesso durante la navigazione.

Mentre i cookie tecnici non possono essere rifiutati dall’utente del Sito, in quanto strettamente funzionali al Sito stesso, l’utente può
liberamente scegliere se accettare o rifiutare l’uso di cookie di profilazione.
Più in dettaglio, il sito internet utilizza i cookie riportati nella Cookie policy.

B.2 Dati ulteriori forniti volontariamente dall’utente.
L’invio facoltativo, esplicito e volontario di posta elettronica (attraverso la sezione Candidatura spontanea o il modulo Contattaci o
comunque attraverso gli indirizzi indicati nel sito web www.gpa-group.it) comporta la successiva acquisizione dell’indirizzo del mittente,
necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella richiesta.

B.3 Dati di contatto per l’invio di newsletter
È possibile attivare il servizio di newsletter per ricevere informazioni, offerte promozionali e commerciali al fine di rimane aggiornati sulle
attività del Titolare e delle altre Società del Gruppo.

C. BASE GIURIDICA, NATURA E FINALITA’ DEL TRATTAMENTO
Il trattamento dei dati personali degli utenti è volto a:

consentire l’erogazione dei servizi ivi messi a diposizione dalla Società. La base giuridica del trattamento è data dalla necessità di
dare esecuzione ad un contratto di cui l’interessato è parte o a misure precontrattuali adottate su richiesta dello stesso;
consentire la navigazione del Sito e la fluida funzionalità dello stesso. La base giuridica del trattamento è costituita dall’erogazione
in favore degli utenti dei servizi connessi al Sito e dal legittimo interesse del Titolare a disporre di un sito web funzionale;
adempiere a eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità. La base giuridica del trattamento è costituita dall’obbligo per il Titolare di conformarsi alla normativa cogente;
analizzare il comportamento dell’utente ed eventualmente inviargli messaggi pubblicitari in linea con le preferenze manifestate dallo stesso durante la navigazione. La base giuridica del trattamento in questo caso è costituita dal consenso dell’interessato;
inviare newsletter contenenti informazioni, offerte promozionali e commerciali sulle attività del Titolare e delle altre Società del Gruppo. La base giuridica del trattamento in questo caso è costituita dal consenso dell’interessato;
per esigenze di difesa dei diritti del Titolare nel contesto di eventuali contenziosi, anche in sede giudiziaria. La base giuridica del trattamento è costituita dal legittimo interesse del Titolare a tutelare i propri diritti. Il conferimento dei Dati è facoltativo, ma (salvi i casi di trattamenti basati sul consenso) il mancato conferimento dei Dati impedisce al

Titolare di consentire la navigazione del Sito.

D. DESTINATARI DEI DATI
I Dati possono essere comunicati:

a) a terze parti che necessitano di svolgere attività specifiche in relazione ai Dati, in conformità alle finalità del trattamento, o a
soggetti fornitori di servizi al Titolare.
b) Ad autorità, a enti e/o a soggetti a cui essi vanno comunicati, ai sensi di previsioni legali o contrattual