Questa informativa (di seguito “Informativa”) viene resa ai sensi del Regolamento UE 679/2016 e della successiva normativa nazionale di adeguamento (di seguito, complessivamente “GDPR”) ”) e descrive come la società identificata al successivo paragrafo raccoglie e tratta i Dati Personali (con il termine “Dati Personali” si intenderanno tutte le categorie di dati riportate al successivo punto 3., congiuntamente considerate) degli utenti o clienti. La presente Informativa vale per tutte le attività di raccolta e successivo trattamento dei Data Personali – sia online che offline – tramite i vari canali, come il siti web di Gree Pea, in particolare www.greenpea.com (“Sito”) le app, i social network, i negozi fisici, e, più in generale, tutte le attività descritte in questa Informativa.
L’Informativa – può essere modificata, integrata o aggiornata periodicamente, anche in considerazione di eventuali modifiche della normativa applicabile o di provvedimenti del Garante per la Protezione dei Dati Personali. Le modifiche e gli aggiornamenti sostanziali all’Informativa saranno portati a conoscenza dei soggetti interessati non appena adottati aggiornando il link alla Informativa sulla Privacy nel footer del Sito. Si invitano gli interessati a consultare regolarmente la presente Informativa per conoscerne l’ultima versione aggiornata in modo da essere sempre informati circa il modo di raccolta e utilizzo dei loro Dati Personali. In caso di modifiche che incidano in maniera significativa sui diritti dell’utente registrato, quest’ultimo sarà informato via e-mail e la comunicazione sarà effettuata con ragionevole preavviso.
Green Pea S.r.l. (di seguito “Green Pea”) è il titolare del trattamento dei Dati Personali. Green Pea pone la massima attenzione alla sicurezza e alla riservatezza dei Dati Personali trattati nello svolgimento delle proprie attività. Tra le attività rientrano:
Nell’ambito delle proprie attività sopra descritte, Green Pea potrà raccogliere le seguenti categorie di Dati Personali che La riguardano:
Green Pea potrà raccogliere e trattare i Suoi Dati Personali, a seconda delle rispettive attività di competenza, secondo le modalità di seguito riportate:
I Dati Personali richiesti per l’iscrizione al Sito o identificati come obbligatori nei form relativi alle varie attività sono necessari per permettere l’iscrizione stessa, così come sono necessari i dati richiesti per permettere di utilizzare la funzionalità di acquisto e/o prenotazione e/o ordine on-line o per l’erogazione dello specifico servizio richiesto. I Dati Personali non necessari non sono identificati come obbligatori nei vari form e possono non essere resi senza alcuna conseguenza.
Green Pea potrà trattare i Suoi Dati Personali per una o più delle finalità di seguito riportate e sulla base del presupposto giuridico di volta in volta indicato.
A) Evasione degli ordini di acquisto formulati attraverso il Sito e attività connesse alla gestione degli ordini (es: erogare i servizi di e-commerce, assistenza clienti vendita e post-vendita, comunicazioni con il cliente sullo stato dell’ordine, ricevere le sue richieste di informazioni relativamente ai prodotti acquistati, gestione dei pagamenti, segnalazioni, consegna a domicilio e/o il ritiro da parte Sua presso il punto vendita convenuto ecc.); nonché per garantire il corretto adempimento degli obblighi previsti dalla legge, ivi inclusa la normativa sulle manifestazioni a premio in caso di Sua partecipazione alle stesse. I Suoi Dati di contatto e i Dati di pagamento possono essere trattati da Gree Pea al fine di evadere il Suo ordine di acquisto formulato compilando l’apposito form sul Sito.
Presupposto per il trattamento: esecuzione di un contratto di cui l’interessato è parte e adempimento agli obblighi di legge connessi a tale contratto. Il conferimento è obbligatorio per evadere il Suo ordine; in difetto non potremo darvi corso.
B) Registrazione al Sito, anche mediante il sistema del Social Log-In – per semplificare le operazioni di registrazione utilizzando le informazioni già rese al proprio Social Network
Green Pea potrà trattare i Dati di contatto per consentirLe di completare la procedura di registrazione al Sito e consentirLe di poter accedere alla sua Area Personale al fine di: (i) scaricare dalla sua Area Personale documenti relativi ai servizi da Lei acquistati; (ii) dar corso alle altre richieste effettuate attraverso il sito web. La registrazione al Sito potrà avvenire, laddove Lei decida volontariamente di avvalersene, anche con il meccanismo del Social Log-In. In questo modo Lei non dovrà inserire i dati necessari alla registrazione (come i Dati di contatto), che saranno invece comunicati dal Social Network attraverso il quale viene effettuato il Log-In. Si precisa che in questo caso il Titolari potranno trattare i dati del Social Log-In, ovvero non solo quelli relativi al Suo account Social ma anche eventuali altri dati personali che potrebbero essere resi visibili secondo le preferenze da Lei impostate o in base alla politica sulla privacy dello stesso Social Network. La invitiamo, pertanto, a prendere visione dell’informativa privacy del Suo Social Network, anche per ulteriori informazioni in merito a tali preferenze.
Presupposto per il trattamento: adempimento degli obblighi contrattuali, per consentirLe la registrazione al Sito, fermo restando che Lei non è obbligato ad avvalersi del Social Log-In per completare la registrazione.
C) Gestione dell’account in caso di registrazione al Sito per la fruizione dei relativi servizi
La fruizione del Sito non richiede la creazione di un account personale; tuttavia, per accedere ad alcune pagine riservate agli utenti registrati, Lei dovrà crearne uno e diventare, in questo modo, un utente registrato. I Dati Personali da Lei forniti possono essere trattati da Green Pea per la gestione del Suo account personale sul Sito.
Presupposto per il trattamento: esecuzione di misure precontrattuali richieste dall’interessato e esecuzione di un contratto di cui l’interessato è parte. Il conferimento è obbligatorio per la creazione e gestione dell’account; in difetto non potremo darvi corso.
D) Aderire e dare esecuzione ai programmi di fidelizzazione indetti da Green Pea (es. cash-back) e/o alle convenzioni stipulate tra Green Pea e i diversi enti (sia pubblici che privati) e per procedere con il rilascio e gestione delle relative card (es. Green Pea Membership Card) necessarie per usufruire dei relativi premi e/o sconti connessi a tali programmi e/o convenzioni. I Suoi Dati di contatto e i Dati di pagamento possono essere trattati da Green Pea al fine della gestione dei programmi di fidelizzazione e/o per aderire alle convenzioni di cui sopra, nonché per il rilascio della relativa card e permettere di usufruire dei relativi premi e/o sconti connessi a tali programmi e/o convenzioni. Il conferimento è obbligatorio per permettere la partecipazione a tali programmi e convenzioni.
Presupposto per il trattamento: esecuzione di un contratto di cui l’interessato è parte e adempimento agli obblighi di legge connessi a tale contratto. Il conferimento è obbligatorio per dare esecuzione ai predetti programmi di fidelizzazione; in difetto non potremo darvi corso.
E) Attività di Marketing
Previo Suo espresso consenso, i Suoi Dati di contatto possono essere trattati da Green Pea per finalità di marketing e comunicazione pubblicitaria, anche personalizzate previa analisi delle Sue scelte, abitudini e preferenze di acquisto, mediante utilizzo di posta elettronica, sms e altri strumenti di messaggistica massiva, ecc. o modalità tradizionali di contatto (ad esempio, posta cartacea, telefonata con operatore) ovvero per ricerche di mercato e indagini statistiche.
Presupposto per il trattamento: il consenso dell’interessato.
Il mancato conferimento del consenso ad attività di marketing non comporta conseguenze sui rapporti contrattuali. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito alla sezione “I suoi diritti in materia di protezione dei dati”. L’utente potrà inoltre modificare o arricchire in ogni momento le proprie preferenze tramite l’apposito menu a tendina “Newsletter” su www.greenpea.com o nella sezione “Il mio account” su www.greenpea.com, esprimendo il proprio consenso ad essere contattato in merito a offerte su negozi specifici, o prodotti di interesse.
F) Attività di analisi statistica, miglioramento del servizio e tutela dell’interesse legittimo
Green Pea potrà utilizzare, ove possibile anche in forma aggregata e anonima, i Suoi Dati Personali, inclusi quelli relativi all’utilizzo del Sito, alle Sue scelte, abitudini e preferenze di acquisto, all’area geografica di riferimento, al livello di spesa sostenuto, servizi attivi, frequenza di fruizione per finalità interna di ricerca statistica e di miglioramento dei servizi offerti, nonché per le attività di customer care e customer satisfaction, gestione dei reclami, gestione amministrativa e contabile, ecc.
Presupposto per il trattamento: l’interesse legittimo di Green Pea.
Nei limiti di quanto previsto dall’art. 21 del GDPR, Lei ha il diritto di opporsi al trattamento dei dati personali che la riguardano svolti da Green Pea per il perseguimento del proprio legittimo interesse. La richiesta di opposizione va indirizzata al seguente indirizzo: privacy@greenpea.com.
I Suoi Dati Personali non saranno utilizzati per profilarla a scopo commerciale e di marketing, salvo il previo Suo consenso raccolto in virtù di quanto previsto al punto E) che precede. Solo in tal caso la descritta attività di profilazione potrà essere effettuata anche per l’invio di comunicazioni commerciali personalizzate di cui al precedente punto E).
G) Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione ai servizi offerti
I Suoi Dati Personali possono essere trattati da Green Pea per difendere i propri diritti o agire o anche avanzare pretese nei confronti Suoi o di terze parti.
Presupposto per il trattamento: legittimo interesse di Green Pea alla tutela dei propri diritti.
Green Pea utilizza adeguate misure di sicurezza al fine di migliorare la protezione, la sicurezza, l’integrità e l’accessibilità dei Suoi Dati Personali. Tutti i Suoi Dati Personali sono conservati sui nostri server protetti (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori).
Green Pea conserva i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. I Suoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente o distrutti in modo sicuro.
Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:
a. Evasione degli ordini di acquisto formulati attraverso il Sito e le attività connesse alla gestione degli ordini: per 10 anni dalla data dell’acquisto conformemente alla prescrizione contrattuale ordinaria.
b. Gestione dell’account in caso di registrazione al Sito per la fruizione dei relativi servizi: 3 anni dalla data dell’ultimo servizio fornito all’utente ovvero, in caso di inerzia, 3 anni dalla Sua registrazione al Sito.
c. Aderire e dare esecuzione ai programmi di fidelizzazione indetti da Green Pea (es. cash-back) e/o alle convenzioni stipulate con i diversi enti (sia pubblici che privati): 10 anni dalla data di fruizione del programma o della convenzione da parte dell’utente.
d. Attività di Marketing per fornire offerte promozionali, anche personalizzate: i Dati Personali trattati per questa finalità potranno essere conservati per 3 anni dalla data in cui Green Pea ha ottenuto la Sua ultima manifestazione di volontà a ricevere comunicazioni commerciali (salvo una Sua revoca formulata prima). Laddove i Dati Personali siano trattati per finalità di marketing, anche personalizzato, nell’ambito di un programma di fidelizzazione (es. “La Piazza”), i Dati Personali verranno conservati per l’intera durata della partecipazione al programma di fidelizzazione (inclusi eventuali rinnovi, salva la Sua possibilità di opporsi).
e. Difendere i propri diritti nel corso dello svolgimento di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione ai servizi offerti: per 10 anni dal termine del giudizio con il passaggio in giudicato della relativa pronuncia ovvero dalla transazione e/o accordo intercorso.
Ai Suoi Dati Personali possono avere accesso le altre società del Gruppo Green Pea – con ciò intendendosi tutte le società direttamente o indirettamente controllate da Green Pea S.r.l – in qualità di autonom**** Green Pea e/o responsabili del trattamento in virtù degli accordi infragruppo e connessione con le necessità e le attività svolte all’interno del gruppo, nonché i consulenti e fornitori esterni quali: cloud service provider, IT provider o hosting provider, consulenti fiscali e legali, ecc. nominati, ove non agiscano in qualità di autonomo titolare, quali responsabili del trattamento.
Inoltre, ove richiesto, i Suoi Dati Personali e le informazioni circa le transazioni effettuate e le altre attività svolte tramite i Siti possono essere messi a disposizione dell’autorità e della polizia giudiziaria nel rispetto delle regole procedurali ovvero di altre amministrazioni dello Stato ove espressamente richiesti.
Green Pea potrebbe trasferire i Suoi Dati verso paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito i “Paesi Terzi”) le cui leggi in materia di protezione dei dati potrebbero essere di standard inferiori a quelli del SEE. In tale ultimo caso Green Pea assicurerà che tutti i Suoi Dati accessibili al di fuori del SEE siano trattati con tutele appropriate. Green Pea fornirà garanzie e tutele adeguate per tali trasferimenti transfrontalieri, in conformità con quanto previsto dalla normativa in materia di protezione dei dati personali; tra di esse rientrano l’uso di Clausole Contrattuali Standard approvate dalla Commissione europea, Codici di condotta e/o Norme Vincolanti d’Impresa. Tali clausole impongono simili obbligazioni nella tutela dei dati direttamente in capo al destinatario, a meno che ci sia concesso dalla legge applicabile in materia di protezione dei dati di trasferire i dati senza tali formalità. Alcuni Paesi Terzi, come il Canada e la Svizzera, sono stati autorizzati dalla Commissione Europea in quanto forniscono una protezione simile a quella della normativa del SEE in materia di protezione dei dati, e pertanto non sono necessarie tutele legali supplementari.
I dati di contatto di Green Pea sono:
– Green Pea S.r.l., con sede legale in Monticello d’Alba (CN), Strada Statale 231, CAP 12066, Codice Fiscale / Partita Iva: 03849670041, indirizzo PEC greenpea@pec.it.
Green Pea ha nominato un Data Protection Officer (DPO) che può essere contattato al seguente indirizzo di posta elettronica: privacy@greenpea.com.
In base agli articoli 15-21 del GDPR, Lei ha il diritto di chiedere: