L'uso del servizio comporterà il trattamento dei Suoi dati personali secondo i seguenti termini:
a) Categorie di dati
Se accede al Servizio tramite MyMETRO, i Co-Titolari tratteranno le seguenti categorie di dati personali da Lei forniti:
•
Cronologia ordini dei prodotti acquistati tramite la piattaforma di ordini online
•
Indirizzo di consegna e fattura
•
E-mail
•
Numero di telefono
•
Posizione del device
•
Informazioni di credito
•
Data di consegna
•
Note del Cliente
•
Ragione sociale
b) Finalità e basi giuridiche del trattamento / Necessità del conferimento dei dati
METRO tratta i dati allo scopo di consegnarLe la merce ordinata. Questo trattamento si basa sull'art. 6, par. 1, lett. b), del GDPR. Il conferimento di questi dati è necessario per consentire l'esecuzione del contratto relativo agli ordini da Lei effettuati tramite la piattaforma online. Il conferimento di tali dati è necessario; qualora si rifiutasse di conferire tali dati, non potremo fornirLe il servizio.
Inoltre, i dati potranno essere trattati per adempiere a specifici obblighi di legge a cui sono soggetti i Co-Titolari oppure per l’accertamento, l’esercizio e la difesa dei diritti in sede giudiziale e stra-giudiziale. Questi trattamenti si basano sull’art. 6, par. 1, lett. c) e lett. f), del GDPR.
c) Periodo di conservazione
In generale, i Co-Titolari conservano i Suoi dati fino a quando non cancella il Suo account MyMETRO correlato o i dati individuali forniti di seguito.
Nella misura in cui uno o più dei suddetti dati siano necessari per adempiere a specifici obblighi di legge, tali dati saranno conservati per il periodo previsto o autorizzato dalla normativa nazionale e comunitaria eventualmente applicabile.
I Co-Titolari, inoltre, potranno conservare i dati per tutta la durata del reclamo e/o del procedimento stragiudiziale e/o giudiziale, fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione.
d) Destinatari dei dati
I Suoi dati personali potranno essere comunicati a soggetti operanti in qualità di titolari del trattamento e/o responsabili del trattamento, appositamente nominati ai sensi dell’art. 28 del GDPR, per conto dei Co-Titolari.
Nel caso in cui Lei stipuli un contratto con noi, i Suoi dati personali necessari per la consegna del prodotto saranno trasferiti ai nostri fornitori di servizi logistici per la consegna della merce ordinata per nostro conto. Questo trattamento è necessario per l'esecuzione del contratto con Lei sulla base dell'art. 6, par. 1, lett. b), del GDPR. I Suoi dati personali saranno conservati dai nostri fornitori di servizi logistici solo fino alla consegna della merce ordinata, a meno che i nostri fornitori di servizi logistici non siano obbligati per legge a conservare ulteriormente i Suoi dati, cioè per presentarli alle autorità pubbliche, come le autorità fiscali.
Nel caso in cui Lei stipuli un contratto con noi e scelga di pagare tramite carta di credito, i dati della Sua carta di credito saranno da noi trasferiti alla società che ha emesso la Sua carta di credito per l'elaborazione del Suo pagamento. Questo trattamento è necessario per l'esecuzione del contratto con Lei sulla base dell'art. 6, par. 1, lett. b), del GDPR. I Suoi dati personali saranno conservati dalla società emittente della Sua carta di credito solo fino al momento dell'elaborazione del Suo pagamento, ad eccezione dei casi in cui la società emittente della vostra carta di credito sia obbligata per legge a conservare ulteriormente i Suoi dati, ossia per sottoporli alle autorità pubbliche, come le autorità fiscali.
Nel caso in cui Lei stipuli un contratto con noi e scelga di pagare tramite trasferimento di denaro, le Sue coordinate bancarie saranno da noi trasferite alla Sua banca per l'elaborazione del Suo pagamento. Questo trattamento è necessario per l'esecuzione del contratto con Lei sulla base dell'art. 6, par.1, lett. b), del GDPR. I Suoi dati personali saranno conservati dalla Sua banca solo fino al momento dell'elaborazione del Suo pagamento, ad eccezione dei casi in cui la Sua banca è legalmente obbligata per legge a conservare ulteriormente i Suoi dati, cioè allo scopo di presentarli alle autorità pubbliche, come le autorità fiscali.
I Suoi dati personali potranno, altresì, essere comunicati alle autorità ed organi di vigilanza e controllo.
Facciamo parte del Gruppo METRO, che è attivo a livello internazionale. Per raggiungere le finalità menzionate nella presente informativa, ci avvaliamo di fornitori di servizi, all'interno del Gruppo METRO, come i centri di servizi condivisi del Gruppo METRO, che si trovano in paesi all'interno e all'esterno dell'Unione Europea (UE) e dello Spazio Economico Europeo (SEE) (cioè il centro dati internazionale del Gruppo METRO, gestito dalla METRO Systems GmbH). Ci assicuriamo, ad esempio, mediante disposizioni contrattuali, che questi fornitori di servizi trattino i dati personali in conformità alla legislazione europea sulla protezione dei dati per garantire un elevato livello di protezione dei dati, anche se i dati personali vengono trasferiti in un paese, in cui è comune un differente livello di protezione dei dati e per il quale non esiste una decisione di adeguatezza della Commissione dell'UE. Un differente trasferimento di dati personali ad altri destinatari non viene effettuato, tranne nei casi in cui siamo obbligati a farlo per legge. Per ulteriori informazioni sulle garanzie appropriate per il trasferimento internazionale dei dati o per una copia degli stessi, La preghiamo di contattare il nostro DPO via e-mail all'indirizzo:
dpo@metro.it