Ai sensi dell’art. 13 del Regolamento UE n. 679 del 27 aprile 2016 (di seguito il “GDPR“), GPA S.p.a. (di seguito la “Società”) fornisce le seguenti informazioni in merito al trattamento dei dati personali (di seguito i “Dati”) degli utenti del sito web www.gpa-group.it (di seguito il “Sito”).
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei Dati degli utenti del Sito è GPA S.p.a., con sede legale in Via Molino Rosso 9/C – 40026 Imola (BO) Italy
.
La Società è contattabile ai seguenti recapiti:
- via e-mail, all’indirizzo: gpaprivacy@legalmail.it;
- via posta, al seguente indirizzo Via Molino Rosso 9/C – 40026 Imola (BO) Italy
DATI OGGETTO DEL TRATTAMENTO
I Dati trattati potranno essere costituiti da dati identificativi, dati relativi all’ubicazione, a un identificativo online o a uno o più elementi caratteristici dell’identità fisica, fisiologica, psichica, economica, culturale o sociale idonea a rendere l’interessato identificato o identificabile, a seconda del tipo di servizi richiesti.
In particolare, i Dati trattati attraverso il Sito sono i seguenti.
- Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono automaticamente, nel normale esercizio, alcune informazioni inerenti alla navigazione web, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet. Tali informazioni non sono raccolte per essere associate a interessati identificati, ma per loro natura potrebbero, mediante associazioni ed elaborazioni con dati detenuti da terzi, permettere d’identificare gli utenti o i navigatori. Questi Dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e sono cancellati immediatamente dopo l’elaborazione. I Dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso d’ipotetici reati informatici ai danni del Sito o di terzi.
Specifiche informative sono riportate nelle sezioni del sito web predisposte per particolari servizi, accessibili anche a seguito di registrazione, dove sono richiesti Dati all’utente del Sito.
- Dati raccolti tramite cookie
La navigazione nel Sito comporta la ricezione di cookie, cioè brevi stringhe di testo che i siti web visitati inviano al browser dell’utente (cioè il programma che serve per navigare), dove vengono memorizzati per essere poi ritrasmessi ai medesimi siti web durante le successive visite. Nel corso della navigazione su un sito, l’utente può ricevere sul suo computer anche cookie di siti o web server diversi da quello che sta visitando (c.d. cookie di “terze parti”). Per un approfondimento è possibile consultare la cookie policy.
Questi i cookie presenti:
| Cookie | Descrizione | Durata | Tipo |
| WebbinsLang | Language | Sessione | Sessione |
| cb-enabled | Questo cookie è associato ad un free script che mostra un avviso di allerta cookie su un sito web. Si utilizza per registrare il momento in cui l’utente ha respinto l’avviso, per prevenire la sua ricomparsa su altre eventuali visite. | 1 settimana | Altro |
| _ga | Questo cookie è installato da Google Analytics. Il cookie è usato per calcolare visitatori, sessione, data e tenere traccia dell’utilizzo del sito per il resoconto analitico del sito stesso. I cookie immagazzinano anonimamente le informazioni e assegnano casualmente un unico identificativo numerico ai visitatori. | 2 anni | Analitici |
| _gid | Questo cookie è installato da Google Analytics. Il cookie è utilizzato per immagazzinare informazioni riguardo l’impiego del sito web da parte dei visitatori e aiuta a creare resoconti analitici sul funzionamento del sito: includendo dati raccolti per numero di visitatori, la risorsa da cui provengono e le pagine visitate in forma anonima. | 1 giorno | Analitici |
| _gat | Questo cookie è installato Google Universal Analytics per far diminuire il tasso di richiesta al fine di limitare la raccolta dati sui siti web ad alto traffico. | 1 minuto | Performance |
| vuid | ID for Video | 2 anni | Altro |
| player | Player for Video | 1 anno | Altro |
| PHPSESSID | Questo cookie ha origine nelle PHP applications. Il cookie si utilizza per immagazzinare ed identificare un’unica sessione ID degli utenti, con l’obbiettivo di gestire la sessione utente sul sito web. Il cookie è un cookie di sessione e viene cancellato quando le finestre del browser vengono chiuse. | 2 giorni | Necessario |
Per avere ulteriori informazioni circa il trattamento di dati effettuato da Google attraverso il servizio Google Analytics, l’utente può visitare la pagina web http://www.google.com/analytics/learn/privacy.html,
e visionare la privacy policy di Google sulla pagina web http://www.google.com/intl/it/policies/privacy/.
L’utilizzo di questi cookie non richiede l’acquisizione del consenso dell’utente, il quale può comunque decidere di disabilitarne l’utilizzo sul proprio browser. Inoltre, i cookie di Google Analytics possono essere specificamente rifiutati utilizzando l’apposito strumento fornito da Google: (v. https://support.google.com/analytics/answer/181881?hl=it&ref_topic=2919…).
L’utente può impostare il proprio browser in modo tale da essere avvertito della presenza di cookie e decidere se accettare o meno un cookie specifico o se rifiutare automaticamente tutti i cookie. Di seguito i riferimenti su come gestire l’attivazione e la disattivazione dei cookie per i principali browser:
GoogleChrome: https://support.google.com/accounts/answer/61416?hl=it
MozillaFirefox: https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie
Apple Safari: https://support.apple.com/kb/PH19214?locale=it_IT
Opera: http://help.opera.com/Windows/10.00/it/cookies.html
Microsoft Internet Explorer e Microsoft: Edge: https://support.microsoft.com/it-it/help/17442/windows-internet-explore…
Se si decide di rifiutare i cookie è peraltro possibile che non risultino utilizzabili, in tutto o in parte, alcune funzionalità interattive offerte dal Sito.
- Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica (attraverso la sezione Info&Contatti o Invia il tuo profilo o il modulo Info o comunque attraverso gli indirizzi indicati nel sito web www.gpa-group.it) comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella richiesta”.
BASE GIURIDICA, NATURA E FINALITA’ DEL TRATTAMENTO
I Dati degli utenti del Sito saranno trattati per le seguenti finalità:
- consentire la navigazione del Sito, compreso quanto attiene alla gestione della sicurezza dello stesso;
- consentire l’erogazione dei servizi ivi messi a diposizione dalla Società;
- adempiere a eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
- per l’elaborazione di statistiche, senza che sia possibile risalire alla identità dell’interessato;
- inviare newsletter e comunicazioni con finalità di marketing diretto, in relazione a prodotti erogati anche dalle altre società del Gruppo GPA;
La base giuridica del trattamento di Dati per le finalità di cui al punto 1) è l’art. 6.1 f) del GDPR, cioè il legittimo interesse della Società a che il Sito funzioni correttamente.
La base giuridica del trattamento di Dati per le finalità di cui al punto 2) è l’art. 6.1.b) GDPR, cioè il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
La base giuridica del trattamento di Dati per le finalità di cui al punto 3) è l’art. 6.1.c) GDPR, cioè il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Il conferimento dei Dati per le finalità di cui ai punti 1), 2) e 3) è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.
Invece, il trattamento di cui al punto 4) non comporta la possibilità d’identificazione dei soggetti interessati e, pertanto, può essere liberamente effettuato dalla Società. A ogni buon conto, il trattamento di partenza dei Dati, usato per ricavare l’indicatore statistico si fonda sull’art. 6.1.f GDPR, cioè il legittimo interesse della Società a elaborare statistiche inerenti alla propria operatività.
La base giuridica del trattamento di Dati per le finalità di cui ai punti 5) è l’art. 6.1.a) GDPR, cioè l’espresso consenso dell’interessato al trattamento dei propri Dati. Tale consenso è facoltativo e l’utente è libero di revocarlo in qualsiasi momento senza alcuna conseguenza, se non il fatto che non riceverà più comunicazioni di marketing. I consensi precedentemente conferiti sono revocabili seguendo le indicazioni di cui alla sezione “Diritti degli interessati”.
DESTINATARI DEI DATI
I Dati potranno essere condivisi con:
- soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, ossia soggetti che cooperano con la Società per il perseguimento delle finalità di cui sopra;
- soggetti, enti o autorità a cui sia obbligatorio comunicare i Dati in forza di disposizioni di legge o di ordini delle autorità;
- persone autorizzate dalla Società, ai sensi dell’art. 29 GDPR, al trattamento di Dati necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che abbiano un adeguato obbligo legale di riservatezza.
TRASFERIMENTO DEI DATI
Per quanto concerne l’eventuale trasferimento dei Dati verso Paesi non appartenenti alla Spazio Economico Europeo, il trattamento avverrà secondo una delle modalità consentite dalla legge vigente. È possibile avere maggiori informazioni, su richiesta, presso la Società ai contatti suindicati.
CONSERVAZIONE DEI DATI
I Dati saranno conservati per il tempo strettamente necessario a raggiungere le finalità del trattamento, applicando i principi di minimizzazione e proporzionalità. In ogni caso:
- quanto ai trattamenti svolti per la fornitura di servizi, la Società conserverà i Dati per il periodo di tempo previsto e ammesso dalla normativa italiana a tutela dei propri interessi (art. 2946 c.c. e ss.);
- quanto ai Dati trattati per adempiere a obblighi legali, gli stessi saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste inviando una istanza scritta alla Società ai recapiti suindicati.
DIRITTI DEGLI INTERESSATI
Ai sensi degli artt. 15 ss. GDPR, l’interessato ha il diritto di chiedere alla Società l’accesso ai propri Dati, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, richiedere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati che lo riguardano, nei casi previsti dall’art. 20 GDPR.
Le richieste vanno rivolte per iscritto alla Società ai recapiti suindicati.
In ogni caso, l’interessato ha sempre diritto di proporre reclamo all’autorità di controllo competente, cioè il Garante per la Protezione dei Dati Personali, ai sensi dell’art. 77 GDPR, qualora ritenga che il trattamento dei suoi Dati sia contrario alla normativa in vigore.