Esselunga S.p.A., con sede in Via Giambologna 1, 20096 Limito di Pioltello (MI), in qualita' di Titolare del trattamento (di seguito "Esselunga" o "Titolare"), Le fornisce ai sensi dell'articolo 13 del Regolamento generale relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali n. 679/2016 (di seguito GDPR) e del parere n. 2/2013 del Gruppo di Lavoro art. 29 della Direttiva 95/46/CE alcune informazioni relative al trattamento dei Suoi dati personali in relazione all'utilizzo dell'applicazione "Star Wars - Rollinz 2.0" (di seguito "App") e dei servizi ivi forniti.
A) Quali sono i dati personali raccolti attraverso strumenti automatizzati?
Dati di utilizzo dell'applicazione
I sistemi informatici e le procedure software preposte al funzionamento di questa App acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione e' implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano l'indirizzo IP o il nome a dominio del dispositivo da Lei utilizzato, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico del Suo dispositivo.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso dell'applicazione e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l'elaborazione.
I dati potrebbero essere utilizzati per l'accertamento di responsabilita' in caso di ipotetici reati informatici ai danni di Esselunga.
Dati di geolocalizzazione
Questa App utilizza le funzionalita' di Google Maps (in caso di utilizzo del sistema operativo Android) e di Apple Map Framework (in caso di utilizzo del sistema operativo iOS) che possono acquisire dati relativi alla Sua posizione geografica (GPS, Wi-FI, rete GSM).
Previo Suo consenso espresso, Lei potra' acconsentire alla App di accedere ai dati relativi alla Sua posizione geografica. Tale funzionalita' e' messa a Sua disposizione per attribuire vantaggi e/o per potenziare la fruibilita' del servizio (a titolo esemplificativo, per aumentare i poteri dei personaggi di gioco da Lei prescelti) e puo' essere attivata preventivamente all'avvio del gioco.
L'App accede ai dati relativi alla Sua posizione geografica unicamente in caso di attivazione dell'apposita funzionalita' di gioco e, in particolare, Lei potra' scegliere di attivare tale servizio quando si trova all'interno dei punti vendita di Esselunga. Tuttavia, qualora Lei decidesse di attivare l'apposita funzionalita' di gioco al di fuori dei punti vendita, non Le verra' attribuito alcun vantaggio e/o potenzialita' aggiuntiva (check-in fallito), ma potra' continuare l'utilizzo del servizio secondo le funzionalita' base messe a Sua disposizione.
Questi dati possono essere raccolti solo quando l'App e' attiva per l'utilizzo della funzionalita' di gioco e non avviene in maniera continuativa. Non e' infatti prevista la geolocalizzazione in background.
In ogni momento potra' disattivare la localizzazione della Sua posizione geografica accedendo all'apposita sezione delle impostazioni del Suo dispositivo. La scelta di disattivare la geolocalizzazione non e' definitiva e potra' riattivarla con le medesime modalita'.
Notifiche push
Questa App puo' inviarLe notifiche push relative al servizio quando l'applicazione e' attiva se Lei ha attivato l'invio di notifiche push tramite il sistema operativo del Suo dispositivo (Android o iOS). Queste vengono indirizzate, esclusivamente agli utenti che ne permettono la ricezione, al fine di migliorare l'esperienza di gioco.
B) Quali sono i dati personali forniti dal cliente?
Dati forniti volontariamente dall'utente
Nella pagina di registrazione Le verra' richiesto di fornire i seguenti dati personali: nickname, email e password. Inoltre, se desidera diventare un c.d. "Premium User" sfruttando tutte le potenzialita' dell'App, nonche' migliorandone la complessiva esperienza di gioco, Le verranno richiesti Dati Personali ulteriori, quali: nome, cognome e codice Fidaty Card.
Si ricorda che l'informativa ex art. 13 GDPR per il trattamento dei dati personali relativi al nome, cognome e codice Fidaty Card, Le e' stata gia' consegnata al momento del rilascio della Fidaty Card. Per tale motivo, non verra' nuovamente consegnata al momento della relativa iscrizione.
Inoltre, durante l'utilizzo dell'App, previo Suo consenso espresso, Le verra' richiesto di permettere all'App di accedere alla fotocamera e alla galleria, ove memorizzare l'immagine a seguito dell'aggiunta da parte Sua di particolari effetti, volta per volta, a disposizione.
Dati raccolti automaticamente dall'applicazione
I dati relativi alle attivita' svolte durante l'utilizzo dell'App (a titolo esemplificativo e non esaustivo: (numero partite giocate, punteggi raggiunti, Rollinz raccolti, Digipack ottenuti) vengono raccolti automaticamente dalla stessa.
Accesso mediante Social Network (Facebook, Twitter, Play Games/Game Center)
Questa applicazione Le permette di collegarsi al Suo account Facebook, Twitter, Google Play/Game Center per permettere l'accesso all'App, qualora Lei abbia attivato la condivisione di dati dei Suoi account con applicazioni di terze parti.
In ogni momento puoi disattivare la condivisione di dati con del Suo account con applicazioni di terze parti accedendo alle impostazioni del Suo account Facebook, Twitter, Play Games/Game Center.
Per maggiori informazioni vedi il contratto di licenza e la privacy policy dei servizi sopraindicati.
Dati dei minori
e' possibile che, nei soli limiti di nickname ed email, volti a permettere l'accesso mediante Social Network, vengano trattati dati di minori.
Finalita' del trattamento, basi giuridiche e tempi di conservazione
FINALITA' E CONDIZIONE CHE RENDE LECITO IL TRATTAMENTO
Registrazione e utilizzo della App
Ad esempio, trattiamo i dati per la gestione della Sua registrazione all'App e in MyEsselunga, per permettere l'utilizzo delle funzioni dell'App, per inviare notifiche push e e-mail di servizio, per la gestione tecnica dell'App.
La condizione che rende lecito il trattamento e' l'esecuzione di un contratto di cui Lei e' parte (servizio fornito per l'utilizzo dell'App).
Adempimento di obblighi di legge nazionali e sovranazionali
La condizione che rende il trattamento e' l'adempimento di un obbligo legale, cui lei e' parte.
Garanzia della qualita' del servizio.
Ad esempio, trattiamo i dati della Sua posizione geografica. Tale funzionalita' e' messa a Sua disposizione per attribuire vantaggi e/o per potenziare la fruibilita' del servizio.
La condizione che rende lecito il trattamento dei dati personali per tale finalita' e' il consenso (facoltativo e revocabile).
PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
In ogni momento Lei puo' disistallare l'App e richiedere, attraverso il Suo account, la cancellazione dei dati personali utilizzati per la registrazione al Servizio. Il codice Fidaty Card utilizzato per l'accesso al servizio come "Premium User" verra' utilizzato per confrontare e verificare l'identita' del cliente, senza alcuna registrazione all'interno dell'App.
I dati di localizzazione non saranno in alcun modo archiviati da Esselunga.
Conferimento dei dati
A parte quanto specificato per i "Dati di utilizzo dell'applicazione", il conferimento dei dati e' facoltativo. Il loro mancato conferimento puo' tuttavia impedire la Sua autenticazione e/o l'utilizzo delle funzioni dell'App.
Ambito di comunicazione e di diffusione dei dati personali
I Suoi dati saranno trattati dai dipendenti e collaboratori di Esselunga in qualita' di incaricati e responsabili del trattamento. I Suoi dati potranno essere trattati da societa' di fiducia che svolgono per nostro conto compiti di natura tecnica ed organizzativa nonche' societa' che erogano servizi informatici per la gestione dell'App e la manutenzione del server, ove risiedono i dati dell'utente. Queste societa' sono dirette collaboratrici di Esselunga e svolgono la funzione di responsabile del trattamento. I Suoi dati potranno altresi' essere comunicati a terzi, autonomi titolari del trattamento, e precisamente a societa' del gruppo Esselunga S.p.A, societa', associazioni o studi professionali che prestino attivita' di assistenza e consulenza e pubbliche autorita'.
Qualora Lei utilizzi le funzionalita' di geolocalizzazione di Google (in caso di utilizzo del sistema operativo Android) e di Apple (in caso di utilizzo del sistema operativo IOS), i Suoi dati potranno essere trasferiti negli Stati Uniti d'America e, in adesione ai princi'pi pertinenti del Privacy Shield, anche per Google Analytics, il livello di protezione dei dati e' stato ritenuto adeguato dalla Commissione Europea nel rispetto della normativa vigente. Una copia di tali garanzie puo' essere ottenuta presso privacy@esselunga.it.
Per maggiori informazioni sulle garanzie a tutela dei Suoi Dati Personali adottate da: Google clicca su questo link https://www.google.com/policies/privacy/frameworks/; Apple clicca su questo link https://www.apple.com/privacy/:
I Suoi diritti
Contattando l'Ufficio Privacy a mezzo email privacy@esselunga.it gli interessati possono chiedere al titolare l'accesso ai dati che li riguardano, la loro cancellazione, la rettifica dei dati inesatti, l'integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall'art. 18 GDPR, nonche' l'opposizione al trattamento nelle ipotesi di legittimo interesse del titolare.
Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonche', se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti. Gli interessati hanno il diritto di revocare il consenso prestato sulla localizzazione, seguendo che indicazioni sopra riportate.
Gli interessati hanno il diritto di proporre reclamo all'Autorita' di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si e' verificata la presunta violazione.
Titolare e Responsabile per la protezione dei dati
Titolare del trattamento e' Esselunga S.p.A., Via Giambologna 1, 20096 Limito di Pioltello (MI) - indirizzo email: privacy@esselunga.it
Responsabile per la protezione dati ("DPO" o "RPD") c/o sede legale Esselunga S.p.A. - indirizzo e-mail: dpo@esselunga.it