INFORMATIVA PRIVACY AGLI UTENTI
Concorso "Vinci 1.000 euro di Shopping" edizione 2023-2024
Ai sensi dell'art. 13 del Regolamento UE 679/2016 (di seguito "GDPR"), viene di seguito fornita l'Informativa sul Trattamento dei dati personali per tutte quante le operazioni di trattamento inerenti la partecipazione al Concorso "Vinci 1.000 euro di Shopping" edizione 2023-2024.
Titolare del Trattamento Dati e DPO
Il Titolare del trattamento dei dati personali è la società Media GVP Ltd., con sede legale in UE, a Sofia (Bulgaria), 77 Odrin str., fl. 1, ap.5, Partita IVA: P.IVA BG204338962.
Il responsabile della protezione dei dati personali (DPO) nominato dal titolare può essere contattato scrivendo al seguente indirizzo e-mail: dpo@mediagvp.eu.
1. Categorie di dati trattati e tipologia di interessati
I dati oggetto di trattamento da parte del Titolare sono tutti i dati personali comuni presenti all'interno del form di iscrizione al Concorso (ovvero: sesso, nome, cognome, data di nascita, indirizzo di residenza/domicilio, cap, città, numero di telefono cellulare, e -mail).
Inoltre, al momento della conferma dell'iscrizione e invio dei dati, i sistemi acquisiscono automaticamente ulteriori informazioni e metadati che sono necessari per accertare la corretta iscrizione degli utenti e le modalità di registrazione (ovvero: IP di navigazione e iscrizione, data/ora di iscrizione, esiti dei checkbox di consenso).
Infine, qualora gli utenti dovessero contattare il Titolare per richiedere informazioni o ricevere assistenza, al fine di adempiere alle richieste, saranno necessariamente trattati anche i dati di tali comunicazioni.
Tutti i dati vengono forniti dagli utenti volontariamente, o acquisiti automaticamente dai sistemi, in occasione della compilazione del form di registrazione al Concorso o in occasione di successive richieste presentate dagli utenti al Titolare.
La registrazione al Concorso è riservata esclusivamente a utenti persone fisiche maggiorenni e residenti nello stato italiano.
2. Finalità e basi giuridiche del trattamento
I dati di cui all'art. 1 sono trattati dal Titolare per le seguenti finalità:
a. gestione dell'iscrizione al Concorso, estrazione del vincitore e fornitura dei servizi ausiliari all'iniziativa (ad es.: richieste di assistenza).
I dati obbligatori, indispensabili per la partecipazione al Concorso e la prestazione dei servizi, sono tutti i dati presenti all'interno del form di registrazione. Il mancato conferimento di uno o più di tali dati non permetterà agli utenti di registrarsi, di partecipare all'estrazione finale e di fruire dei servizi ausiliari.
Per completare il processo di registrazione agli utenti verrà sempre chiesto di confermare di aver letto la presente Informativa Privacy e di aver accettato il Regolamento del Concorso.
La base giuridica per queste finalità di trattamento sarà, a seconda dei casi, l'esecuzione di misure precontrattuali, l'esecuzione di un obbligo contrattuale, e inoltre, trattandosi di partecipazione a manifestazioni a premio, l'esecuzione di obblighi di legge.
Ulteriormente,
b. se gli utenti spuntano il checkbox alla voce "Presto il consenso per le finalità di Marketing", i dati forniti tramite il form di registrazione verranno trattati dal Titolare per finalità di marketing e commerciali proprie e/o di terzi partner, per promuovere marchi, prodotti, servizi, manifestazioni a premio, eventi ed attività, sia tramite modalità tradizionali di contatto, come la posta cartacea e le chiamate telefoniche tramite operatore, sia tramite modalità elettroniche e automatizzate (ad es.: email, sms, MMS).
Il consenso al trattamento dei dati personali per tale finalità di trattamento è facoltativo e in caso di mancato consenso, non viene pregiudicata la possibilità di iscriversi al Concorso e/o accedere alle funzionalità e altri servizi offerti dal Titolare.
Inoltre, ai sensi dell'art. 7, par. 3 del GDPR, gli utenti, in qualunque momento, hanno diritto di revocare il consenso prestato per tale finalità.
Gli utenti potranno esercitare i loro diritti inviando una semplice richiesta all'indirizzo e-mail del DPO: dpo@mediagvp.eu.
c. se gli utenti spuntano il checkbox alla voce "Presto il consenso per le finalità di Marketing da terze parti" o "Acconsento alla cessione a terzi", i dati forniti tramite il form di iscrizione potranno essere comunicati ad aziende terze, sponsor del Concorso, ovvero a soggetti terzi appartenenti a una delle categorie elencate di seguito, che li potranno utilizzare per proprie finalità di marketing per promuovere marchi, prodotti, servizi, manifestazioni a premi, eventi ed attività, sia tramite modalità tradizionali di contatto, come la posta cartacea e le chiamate telefoniche tramite operatore, sia tramite modalità elettroniche e automatizzate (ad es.: email, sms, MMS).
Nel momento in cui i dati personali degli utenti vengono trasmessi alle aziende terze, queste stesse divengono a tutti gli effetti autonomi Titolari del Trattamento dati.
La base giuridica per questa finalità di trattamento è il consenso esplicito, libero e informato degli utenti.
Il consenso al trattamento dei dati personali per tale finalità di trattamento è facoltativo e in caso di mancato consenso, non viene pregiudicata la possibilità di iscriversi al Concorso e/o accedere alle funzionalità e altri servizi offerti dal Titolare.
Ai sensi dell'art. 21, par. 2, del GDPR, il Titolare informa che gli utenti hanno il diritto di opporsi in qualunque momento al trattamento dei propri dati personali per finalità di marketing.
Inoltre, ai sensi dell'art. 7, par. 3 del GDPR, gli utenti, in qualunque momento, hanno diritto di revocare il consenso prestato per tale finalità.
Gli utenti potranno esercitare i loro diritti inviando una semplice richiesta all'indirizzo e-mail del DPO: dpo@mediagvp.eu.
Qualora i dati fossero già stati comunicati alle aziende terze Sponsor del Concorso, gli utenti dovranno esercitare i propri diritti rivolgendosi direttamente a tali terzi.
All'interno della presente Informativa, il Titolare, per ognuna delle aziende terze, fornisce agli utenti tutti i riferimenti utili (denominazione, sede legale, link all'Informativa Privacy) affinché gli stessi possano esercitare i propri diritti e fornire un consenso libero e informato.
Categorie di aziende terze Sponsor del Concorso
Le aziende terze a cui potranno essere comunicati i dati apparterranno alle seguenti categorie:
· aziende di telefonia fissa e mobile;
· aziende dell'editoria (carta stampata, TV, radio, Internet, nuovi media);
· società attive nel settore alimentare;
· aziende operanti nelle ricerche di mercato, censimento e statistiche;
· società operanti nel settore giardinaggio, bricolage, decorazioni, pitture e progettazione del paesaggio;
· società operanti nel settore casalingo, bellezza e cura personale;
· aziende attive nel settore moda (abbigliamento, moda, calzature, gioielleria, bigiotteria e accessori);
· aziende attive nel settore del commercio elettronico di prodotti e servizi;
· utilities;
· società operanti nel settore di raccolta e arricchimento data base;
· società operanti nel settore energetico;
· società operanti nel settore viaggi e tempo libero;
· società che si occupano di formazione professionale e/o scolastica;
· agenzie di pubblicità, centri media e contact center;
· società operanti nel settore merceologico apparecchiature elettromedicali;
· società operanti nel settore alimentare;
· ONG e ONLUS;
· società operanti nel settore finanziario e assicurativo;
· industrie del settore automobilistico.
È possibile prendere visione della Lista degli attuali Sponsor del Concorso qui.
d. Potremmo infine condividere i tuoi dati (nome, cognome, dati di contatto, IP) con terze parti indipendenti, Clienti, per le finalità di cui ai nostri servizi di Identity Verification. Tali servizi offerti sono connessi alla verifica dell'identità degli utenti, per finalità quali le normative antiriciclaggio, la verifica della maggiore età, procedimenti antifrode o controlli preliminari all’assunzione.
Base giuridica per il trattamento dei tuoi dati per tale finalità è il legittimo interesse. Lo schema seguente descrive le attività di trattamento di cui ai servizi di Identity Verification offerti:
| Attività di trattamento | Base giuridica |
|---|---|
| Proteggere l’utente contro le frodi, gli incidenti informatici e rafforzare la resilienza informatica delle operazioni, nonché gestire l'esposizione al rischio. |
|
| Verificare l’identità dell’utente |
|
Ai sensi dell'art. 21, par. 2, del GDPR, il Titolare informa che gli utenti hanno il diritto di opporsi in qualunque momento al trattamento dei propri dati personali per finalità di marketing.
3. Modalità di trattamento
Il Titolare tratta i dati personali degli utenti in modo che siano "adeguati", "pertinenti" e "limitati" a quanto necessario per il perseguimento delle finalità per cui sono stati raccolti; nonché "esatti" e, se necessario, "aggiornati" e "conservati" in una forma che consenta l'identificazione dell'utente per il solo arco di tempo strettamente necessario allo scopo del trattamento.
Il trattamento dei dati verrà effettuato attraverso l'ausilio di mezzi cartacei, informatici e telematici, attraverso operazioni e logiche strettamente indispensabili a gestire i rapporti con gli utenti e le obbligazioni derivanti, comunque garantendone costantemente la sicurezza e la riservatezza.
4. Destinatari dei dati
Nei limiti strettamente necessari alle finalità di cui sopra, i dati potranno essere comunicati a dipendenti autorizzati dal Titolare, nei limiti dei compiti attribuiti, nonché a responsabili esterni del trattamento, nominati ai sensi dell'art. 28 del GDPR, e/o, ricorrendone le condizioni di legge, a titolari autonomi del trattamento, fra cui a titolo esemplificativo: enti pubblici; notai e funzionari camerali; aziende e liberi professionisti.
La lista di nominativi e dati di contatto di tali destinatari può essere richiesta al Titolare scrivendo all'indirizzo e-mail del DPO: dpo@mediagvp.eu.
5. Tempi di conservazione
I dati saranno conservati, con modalità informatiche e telematiche:
I. per la finalità di gestione della partecipazione al Concorso, per tutta la durata della manifestazione a premio e per i 6 mesi successivi, salvi ulteriori periodi di conservazione previsti dalla legge o determinati in base a motivi legittimi (es. pendenza di un contenzioso);
II. per le finalità di marketing, fino al momento della revoca del consenso prestato;
III. per le finalità di marketing da parte delle aziende terze/Sponsor, gli utenti potranno verificare i tempi di conservazione dei dati nelle singole informative privacy pubblicate all'interno della Lista degli Sponsor (art. 2 par. c.);
IV. per le finalità di Identity Verification, fino al momento dell’opposizione al trattamento dati esercitata dall’utente.
Al termine dei periodi di conservazione e in caso di revoca dei consensi, il Titolare provvederà a cancellare o anonimizzare permanentemente i dati.
6. Luogo del Trattamento e trasferimento dati verso paesi extra-UE
Il Titolare dichiara che i Server per la raccolta e la gestione di tutti i dati relativi alla registrazione al Concorso si trovano in territorio europeo, tra l'Italia e la Bulgaria.
Si dichiara inoltre che non è previsto un trasferimento di dati verso paesi extra-UE, ma che alcuni fornitori di cui si serve potrebbero effettuare tali trasferimenti. In questi casi, il trasferimento avverrà esclusivamente ricorrendo a garanzie adeguate, ai sensi degli artt. 45, 46 e 47 del GDPR, quali le decisioni di adeguatezza della Commissione UE, le clausole contrattuali standard approvate dalla Commissione UE e le norme vincolanti d'impresa (c.d.: BCR).
7. Diritti degli interessati
Ai sensi degli artt. 15 e ss. del GDPR, gli utenti hanno diritto di chiedere al Titolare l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento di tali dati, oltre che il diritto alla portabilità dei dati.
Ai sensi dell'art. 21 del GDPR, gli utenti hanno inoltre il diritto di opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing e di profilazione ai fini di marketing. L'opposizione al trattamento, qualora presentata, si estende a tutte le modalità di contatto, automatizzate e tradizionali, salvo il diritto di opporsi solo in parte, specificando nella richiesta le modalità di contatto oggetto di opposizione.
Gli utenti hanno inoltre il diritto di revocare i consensi prestati.
Per l'esercizio dei diritti sopraelencati, gli utenti possono rivolgersi al Titolare Media GVP Ltd. tramite:
· raccomandata a/r da inviare alla sede legale del Titolare sita in 77, Odrin street, fl.1, ap.5,1303, Sofia, Bulgaria - BG204338962;
· richiesta da inviare all'indirizzo e-mail del DPO: dpo@mediagvp.eu.
Qualora gli utenti ritengano che il trattamento che li riguarda violi il Regolamento, hanno il diritto di proporre reclamo all'Autorità di controllo dello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione.
Gli utenti potranno contattare:
- per la Bulgaria: Commission for Personal Data Protection, con sede in: Bulgaria Sofia 1592, Blvd. Prof. Tsvetan Lazarov ? 2 (https://www.cpdp.bg);
e/o
- per l'Italia: Garante Privacy, con sede in: Piazza di Montecitorio n. 121, 00186 - Roma, Italia (http://www.garanteprivacy.it/).