Privacy Policy - despar.it

INFORMATIVA RIGUARDANTE IL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI ASPIAG SERVICE Srl – NAVIGAZIONE NEL SITO WWW.DESPAR.IT

● La presente informativa è resa da ASPIAG SERVICE S.r.l. (“Aspiag”), società unipersonale con sede in Bolzano, via Bruno Buozzi 30, P. IVA 00882800212, soggetta ad attività di direzione e coordinamento di Aspiag Management AG, titolare del trattamento dei dati personali per il sito web https://www.despar.it (il “Sito”). Essa è rivolta ai soggetti che vi accedono, mediante navigazione tramite PC o dispositivi mobili (gli “Interessati”). Altri siti web eventualmente raggiungibili per mezzo di link presenti sul Sito non sono oggetto della presente informativa. Qualora gli Interessati accedano a tali siti tramite i link, il relativo trattamento dei dati sarà effettuato in completa autonomia dai relativi titolari. Aspiag non assume pertanto alcuna responsabilità per i trattamenti di dati personali effettuati tramite tali siti. Per la navigazione al sito https://www.casadivita.despar.it/ si rimanda all’apposita informativa reperibile [QUI].
● Il trattamento sarà effettuato (i) da Aspiag, quale autonomo titolare del trattamento e/o (ii) dai responsabili eventualmente di volta in volta nominati da Aspiag e/o (iii) dai soggetti autorizzati al trattamento, incaricati da Aspiag e/o dai responsabili.
● Aspiag ha designato quale Responsabile della protezione dei dati cd. data protection officer o DPO) lo Studio Legale Associato Jenny.Avvocati - con sede in Milano, con un team coadiuvato dall’avv. Simona Gallo. Potete contattare in ogni momento il DPO in relazione a qualunque questione concernente la privacy, anche inviando una mail all’indirizzo privacy@privacy.despar.it
● L’Interessato potrà navigare all'interno del Sito senza dover comunicare attivamente propri dati personali, e durante la navigazione nel Sito in nessun momento sarà possibile identificare l’Interessato, il quale rimarrà anonimo, salvo che non decida liberamente di comunicare i propri dati per poter comunicare con il Titolare (ad es. attraverso la funzione chat).
● Qualora invece l’Interessato decida di registrarsi al Sito, attivando un proprio account accessibile digitando il proprio indirizzo e-mail e password, e quindi al programma di fidelizzazione Despar Tribù, il trattamento dei dati sarà effettuato con le modalità e finalità indicate nell’apposita informativa reperibile [QUI].
● Qualora un utente intenda iscriversi ad un evento o ad un corso pubblicizzato sul Sito, riceverà apposita informativa in merito al trattamento dei suoi dati personali nell’ambito di tale evento o corso.
● L’Interessato può stampare e/o salvare la presente informativa, usando le normali funzioni del browser ("File" => "Salva con nome"), oppure scaricarlo in formato PDF e archiviarlo cliccando [QUI]. Per una corretta visualizzazione del PDF, sarà necessario utilizzare il programma gratuito Adobe Reader (disponibile sul sito internet www.adobe.com) o altri programmi equivalenti, che supportano il formato PDF.


I dati personali sono informazioni che permettono di identificare l’Interessato, direttamente o indirettamente, singolarmente o insieme ad altre informazioni.

I dati personali trattati da Aspiag nell’ambito della gestione del Sito includono il nome e cognome e l'indirizzo e-mail, ove comunicati dall’Interessato, nonché alcuni dati raccolti durante la navigazione.


1. Trattamento dei dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali dell’Interessato la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono direttamente associate a utenti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare tali utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, le informazioni riguardo all'accesso, le informazioni riguardo alla posizione, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) le informazioni riguardo alla visita dell'utente compresi i dati clickstream dell'URL, all'interno e dal Sito, la durata della visita su alcune pagine e l'interazione in tali pagine ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati sono raccolti attraverso l'utilizzo di “cookie”.  Utilizziamo in modo specifico i cookie del browser per diversi scopi, inclusi i cookie strettamente necessari per il funzionamento del Sito e la fruizione dei servizi attraverso le apposite funzionalità, e i cookie che vengono utilizzati per la personalizzazione, le prestazioni/analisi e le attività promozionali. La nostra Cookie Policy reperibile [QUI] contiene più informazioni in merito all’uso dei cookie nel Sito, nonché le opzioni per accettarli o rifiutarli.
I dati raccolti durante la navigazione dell’Interessato nel Sito e trattati per (i) gestire il Sito e risolvere eventuali problemi di funzionamento, (ii) fare in modo che il contenuto del Sito sia presentato nel modo più efficace per l'Interessato e per i suoi dispositivi, sviluppando, testando e apportando migliorie al Sito (iii) per quanto possibile, per mantenere il Sito sicuro e protetto, (iv) per ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, (v) identificare anomalie e/o abusi nell’uso del Sito. I dati potrebbero essere altresì utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi e potranno essere esibiti all’Autorità Giudiziaria, qualora questa ne faccia esplicita richiesta.
Salva questa eventualità, allo stato i dati vengono conservati per un periodo massimo di un anno. Tali trattamenti sono leciti, sussistendo un interesse legittimo del Titolare, e non violando essi diritti e libertà fondamentali degli Interessati.


2. Trattamento dei dati comunicati dall’Interessato tramite il Sito
Il Sito presenta numerose funzionalità che consentono all’Interessato che lo desideri di contattare il Titolare.

Nel caso di richiesta di contatto attivando una di tali apposite funzioni, viene richiesto all’Interessato di fornire propri dati personali. Il conferimento dei dati personali richiesti (nominativo e indirizzo email) è obbligatorio al fine di poter essere ricontattai da Aspiag e, quindi, di fruire della funzionalità del Sito desiderata. Pertanto, il mancato conferimento di questi dati determina l'impossibilità di fruire di tale funzionalità del Sito.

Aspiag tratterà i dati comunicati dall’Interessato in sede solamente per dare seguito alla richiesta di contatto, e tali trattamenti saranno leciti in quanto basati sul consenso espressamente rilasciato dall’Interessato mediante selezione dell’apposita casella.

L’Interessato può REVOCARE il CONSENSO già prestato in qualsiasi momento, e senza dare alcuna motivazione; ciò non pregiudicherà però la liceità del trattamento basato sul consenso prestato prima della revoca.

Maggior dettaglio sulle diverse funzionalità di contatto presenti nel Sito, accessibili anche agli Interessati che non siano utenti registrati.

a) Lavora con noi
Attraverso questa sezione, l’Interessato ha la facoltà di comunicare al Titolare, compilando l’apposito modulo (form), i dati che formano il proprio curriculum vitae, al fine di sottoporre la propria candidatura spontanea ad una posizione alle dipendenze del Titolare. I dati raccolti nella presente sezione sono generici e riguardano, oltre alle generalità ed i recapiti dell’Interessato, anche i dati sulla propria istruzione/formazione ed esperienza professionale, utili a consentire al Titolare di esaminare la candidatura dell’Interessato. È possibile fornire solo una parte dei dati richiesti, ma ciò potrebbe fornire al Titolare informazioni insufficienti per procedere ad una valutazione della candidatura. Il Titolare tratterà i dati per valutare la candidatura spontanea e come meglio illustrato nell’apposita informativa comunicata in sede di compilazione del form, essendo a ciò facoltizzato in ragione del consenso espresso dall’Interessato mediante selezione dell’apposita casella.

b) Segnalazioni
I dati di contatto dell’Interessato raccolti nella presente sezione saranno trattati al fine di contattarlo per rispondere alle sue segnalazioni, suggerimenti e richieste, inoltrate attraverso il form appositamente compilato, e la loro raccolta è necessaria a tal fine. Il Titolare tratterà i dati per tale finalità, essendo a ciò facoltizzato in ragione del consenso espresso dall’Interessato mediante selezione dell’apposita casella.

c) Punti vendita
I dati di contatto dell’Interessato raccolti nella presente sezione saranno trattati al fine contattarlo per rispondere alle sue richieste di informazioni riguardante i diversi punti vendita (es. orari di apertura, aperture straordinarie) inoltrate attraverso il form appositamente compilato, e la loro raccolta è necessaria a tal fine. Il Titolare tratterà i dati per tale finalità, essendo a ciò facoltizzato in ragione del consenso espresso dall’Interessato mediante selezione dell’apposita casella.

d) Prodotti
I dati di contatto dell’Interessato raccolti nella presente sezione saranno trattati al fine di rispondere ai suoi reclami o suggerimenti riguardanti i prodotti acquistati, inoltrati attraverso il form appositamente compilato, e la loro raccolta è necessaria a tal fine. Il Titolare tratterà i dati per tale finalità, essendo a ciò facoltizzato in ragione del consenso espresso dall’Interessato mediante selezione dell’apposita casella.

e) Promozioni
I dati di contatto dell’Interessato raccolti nella presente sezione saranno trattati al fine di rispondere alla sua richiesta di informazioni o suggerimenti riguardanti le promozioni in corso, inoltrata attraverso il form appositamente compilato, e la loro raccolta è necessaria a tal fine. Il Titolare tratterà i dati per tale finalità, essendo a ciò facoltizzato in ragione del consenso espresso dall’Interessato mediante selezione dell’apposita casella.

f) Concorsi
I dati di contatto dell’Interessato raccolti nella presente sezione saranno trattati al fine di rispondere alla sua richiesta di informazioni o suggerimenti riguardanti i concorsi attivi, inoltrata attraverso il form appositamente compilato, e la loro raccolta è necessaria a tal fine. Il Titolare tratterà i dati per tale finalità, essendo a ciò facoltizzato in ragione del consenso espresso dall’Interessato mediante selezione dell’apposita casella.

g) Affiliazioni
I dati di contatto dell’Interessato raccolti nella presente sezione saranno trattati al fine di fornire riscontro alla proposta di affiliazione inoltrata dall’Interessato attraverso il form appositamente compilato, e la loro raccolta è necessaria a tal fine. Il Titolare tratterà i dati per tale finalità, essendo a ciò facoltizzato in ragione del consenso espresso dall’Interessato mediante selezione dell’apposita casella.

h) Proposte immobiliari
I dati di contatto dell’Interessato raccolti nella presente sezione saranno trattati al fine di dare risposta alla sua richiesta di contatto per sottoporre una proposta di vendita o locazione commerciale, e la loro raccolta è necessaria a tal fine. Il Titolare tratterà i dati per tale finalità, essendo a ciò facoltizzato in ragione del consenso espresso dall’Interessato mediante selezione dell’apposita casella.

i) Fornitori tecnici
I dati di contatto (indirizzo email) e fiscali (numero partita IVA) dell’Interessato raccolti nella presente sezione, nonché il codice PIN identificativo attribuito all’Interessato per potersi registrare al portale fornitori di Aspiag saranno conservati in un apposito archivio al fine di valutare l’offerta di beni e servizi inoltrata dall’Interessato attraverso il form appositamente compilato; decorsi 3 anni senza che l’Interessato diventi un fornitore effettivo di Aspiag, i dati saranno cancellati, il tutto come meglio illustrato nell’apposita informativa comunicata in sede di registrazione al portale fornitori.

j) Assistenza tribù
I dati di contatto dell’Interessato raccolti nella presente sezione saranno trattati al fine contattarlo per rispondere alle sue richieste di informazioni inoltrate attraverso il form appositamente compilato, e la loro raccolta è necessaria a tal fine. Il Titolare tratterà i dati per tale finalità, essendo a ciò facoltizzato in ragione del consenso espresso dall’Interessato mediante selezione dell’apposita casella.

k) Chat
I dati di contatto (indirizzo email) raccolti nella presente sezione saranno trattati per l’erogazione del servizio di chat, in tempo reale o tramite successivo scambio di messaggeria via email. Il Titolare tratterà i dati per tale finalità, essendo a ciò facoltizzato in ragione del consenso espresso dall’Interessato mediante selezione dell’apposita casella.


3. Modalità dei trattamenti
Il trattamento dei dati è eseguito con l’ausilio di supporti informatici nei modi necessari per perseguire le finalità per cui sono stati raccolti.

Il trattamento dei dati avviene con procedure idonee a tutelarne la riservatezza e consisterà nella loro raccolta, registrazione, organizzazione, conservazione, interrogazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione, distruzione degli stessi comprese la combinazione di due o più delle attività suddette. I dati degli Interessati saranno trattati con strumenti informatici e telematici e conservati con predisposizione di idonee misure di sicurezza conformemente a quanto disposto dalla normativa vigente, al fine di ridurre i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato, o di trattamento non consentito o non conforme alle finalità della raccolta. Le misure di sicurezza saranno adeguate nel tempo in conformità alla legge e alla evoluzione tecnica del settore. 4. Comunicazione e diffusione dei dati
Aspiag non diffonde i dati dell’Interessato. Tuttavia, i trattamenti dei dati effettuati possono comportare la comunicazione di dati a soggetti terzi, diversi dai dipendenti e collaboratori di Aspiag incaricati del trattamento.

Nello svolgimento delle attività di trattamento dei dati descritte nella presente informativa, Aspiag si avvale infatti anche della collaborazione di soggetti terzi specializzati, che possono venire a conoscenza dei dati. Ad esempio di società di servizi informatici (ad es. hosting dei dati, servizi di protezione dei sistemi), telematici, di assistenza al consumatore (ad es. contact center e assistenza in chat), di archiviazione, cui vengono affidati compiti o servizi di natura tecnica od organizzativa, e che agiscono quali responsabili di Aspiag o autonomi titolari.

Inoltre, le operazioni di trattamento descritte in questa Informativa possono richiedere che i dati raccolti siano condivisi con le società controllanti, controllate o assoggettate al medesimo contratto, per finalità amministrativo-contabili (ad es. audit interno), ubicate anche all’estero (nel SEE o in Svizzera, Paese quest’ultimo che assicura un livello di protezione adeguato dei dati personali trasferiti).

Salvo ove diversamente indicato, i destinatari dei dati sono tutti ubicati nello Spazio Economico Europeo (“SEE”). In particolare, sono stati designati responsabili del trattamento:
● La società Studio Vatore S.r.l., con sede legale in Rovigo (RO), via L. Einaudi 72/1, P.IVA 01403320292, è stata designata Responsabile del trattamento dei dati eseguiti da Aspiag attraverso le funzionalità del Sito, in quanto fornitore della piattaforma informatica del Sito e operatore delle relative funzionalità. A propria volta, Studio Vatore S.r.l. si avvale dei servizi di cloud computing forniti da AWS Amazon, e con data center ubicato in Irlanda;
● Aspiag si avvale di servizi informatici e telematici forniti dalla consociata SPAR Business Services GmbH, con sede in Austria, nonché da altre società che svolgono attività di manutenzione dei software forniti;
● Aspiag si avvale dei servizi di cloud computing denominati “G Suite” forniti da Google LLC, la quale ha sede negli Stati Uniti d'America, Paese che non offre un adeguato livello di garanzia di protezione dei dati personali. La conformità del trattamento dei dati in oggetto alla normativa vigente in Italia è, in ogni caso, garantita, avendo Google Inc. la certificazione di partecipazione all'EU-U.S. Privacy Shield Framework (scudo UE-USA per la privacy) per i propri servizi. Come confermato dalla Decisione 2016/1250 adottata in data 12.7.2016 dalla Commissione Europea, gli Stati Uniti d'America assicurano un livello di protezione adeguato dei dati personali trasferiti nell'ambito dello scudo dall'Unione alle organizzazioni statunitensi. Inoltre, Google si è impegnata contrattualmente nei confronti dei propri clienti al rispetto della normativa europea in materia di protezione dei dati personali (Regolamento 679/2016 cd. GDPR), con particolare riguardo ai casi di trasferimento dei dati personali al di fuori del SEE.

Ai responsabili del trattamento designati da Aspiag e ai dipendenti e collaboratori autorizzati al trattamento dei dati saranno impartite adeguate istruzioni, con particolare riferimento all’adozione delle misure adeguate di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. In ogni caso, saranno rivelati loro soltanto quei dati personali necessari per lo svolgimento delle loro specifiche funzioni. Il Responsabili del trattamento si impegnano contrattualmente a garantire il rispetto della normativa vigente posta a tutela dei dati personali degli interessati e all’adozione di tutte le misure di sicurezza necessarie per la adeguata protezione dei dati degli Interessati.

Su richiesta, Aspiag potrà collaborare con qualsivoglia corte, tribunale, autorità amministrativa, autorità di polizia, o altra simile autorità in ogni indagine o procedimento riguardante l’Interessato o il suo uso del Sito. Ciò potrà comportare la comunicazione alle Autorità, dietro richiesta, di informazioni sulle comunicazioni trasmesse tramite i servizi offerti dal Sito.

Nonostante Aspiag adotti misure per tutelare i dati personali trattati, la trasmissione via internet esula dal suo controllo e non può mai essere garantita come sicura.


5. Conservazione dei dati
I dati personali dell’Interessato verranno conservati per i seguenti periodi:
● i dati contenuti nei curricula e presentazioni ricevuti per le finalità di cui al punto 2(a) vengono conservati in un apposito archivio per un periodo massimo di 5 anni; le copie di backup dell’archivio vengono conservate per un periodo massimo di 11 anni;
● i dati raccolti con gli strumenti che operano ciascuna delle funzionalità di contatto presenti nel Sito indicate ai punti 2(b)(c)(d)(e)(f)(g)(h)(j) e (k), e i messaggi scambiati con tali funzionalità) sono conservati in un archivio dedicato per un periodo di un anno dall’ultimo contatto con l’Interessato che abbia attivato la funzionalità; i backup trimestrale e annuale di tale archivio vengono conservati per un periodo di un anno.


6. Diritti dell’interessato
L’Interessato può esercitare nei confronti di Aspiag i seguenti diritti:

a) diritto di accesso:
L’Interessato può chiedere, in qualsiasi momento, quali dati che lo riguardano vengono trattati da Aspiag, la finalità del trattamento, le categorie di dati in questione, i destinatari o le categorie di destinatari a cui i dati vengono trasmessi, il periodo di conservazione o i criteri utilizzati per determinare tale periodo nonché la loro origine se i dati non sono raccolti presso l’Interessato.

b) diritto di rettifica:
L’Interessato può chiedere la correzione dei dati inesatti ovvero, tenuto conto della finalità del trattamento, l'integrazione dei dati personali incompleti, come previsto dall’art. 16 GDPR.

c) diritto alla cancellazione o diritto all’oblio:
L’Interessato può chiedere la cancellazione dei dati trattati da Aspiag nei casi previsti dall’art. 17 GDPR, ad esempio quando i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati. Aspiag non procederà però alla cancellazione dei dati laddove il trattamento sia necessario per adempiere ad un obbligo di legge a cui Aspiag è soggetta (es. tenuta delle scritture contabili) oppure sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

d) diritto alla limitazione del trattamento:
L’Interessato può chiedere che il trattamento dei dati sia limitato, nei casi previsti dall’art. 18 GDPR, ad esempio quando l'Interessato contesta l'esattezza dei dati personali, per il periodo necessario ad Aspiag per verificare l'esattezza di tali dati.

e) diritto alla portabilità:
Su richiesta dell’Interessato Aspiag consegnerà all’Interessato i dati che lo riguardano trattati con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Tuttavia, tale diritto è limitato ai dati trattati da Aspiag per la stipula o esecuzione di un contratto con l’Interessato, o sulla base del suo consenso. Se tecnicamente fattibile, e qualora l’Interessato lo richieda, Aspiag trasmetterà i dati direttamente ad altro titolare del trattamento.

f) Diritto di opposizione:
L’Interessato ha il diritto di opporsi, in qualsiasi momento, al trattamento dei dati, compresa la profilazione, che avvenga sulla base del legittimo interesse; questo diritto però è previsto solo per motivi connessi alla situazione particolare dell’Interessato, che li deve dichiarare. In caso di opposizione, Aspiag può continuare il trattamento nel caso in cui dimostri l’esistenza di propri motivi legittimi cogenti (i) per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’Interessato oppure (ii) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. L’Interessato ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per finalità di marketing diretto, compresa la profilazione connessa a tale marketing diretto.

g) reclamo:
L’Interessato che ritenga che il trattamento dei dati effettuato da Aspiag violi la normativa applicabile in materia di protezione dei dati personali ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Per l’esercizio dei suoi diritti, ciascun Interessato può rivolgersi al Titolare oppure al responsabile della protezione dei dati (DPO) agli indirizzi sopra indicati.