INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI - ARVAL SERVICE LEASE ITALIA S.P.A.

I dati personali da Te liberamente forniti all’atto dell’adesione al Programma Fedeltà e quelli riguardanti l’uso della Carta PAYBACK (*) (di seguito “Dati Personali”), saranno trattati dalle seguenti società, in qualità di contitolari del trattamento dei dati (di seguito “Contitolari”):

(i) Payback Italia S.r.l., con sede legale in Via Alexandre Gustave Eiffel, 15 - 00148 Roma (di seguito “PAYBACK”);

(ii) Arval Service Lease Italia S.p.A. a socio unico, Società soggetta all’attività di direzione e coordinamento di BNP Paribas SA, Sede Legale: Via Pisana 314/B - 50018 Scandicci (FI) - Tel. 055.73.70.700 - Fax 055.73.70.370 P.IVA IT04911190488 (di seguito “ARVAL”);

Si chiarisce che PAYBACK potrà raccogliere e trattare i Dati Personali anche tramite gli altri Partner aderenti al Programma PAYBACK (di seguito “Partner”), co-titolari del trattamento anche essi, nonché tramite fornitori esterni di beni e servizi, che agiscono in qualità di responsabili esterni del trattamento (congiuntamente ai Partner, di seguito, “Società”).

FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
Le Finalità per le quali i Dati personali saranno raccolti e trattati in modo congiunto dai Co-Titolari sono le seguenti:
1) Finalità di fidelizzazione connesse al Programma Payback - Obbligatorietà del consenso
a) finalità contrattuali legati alla tua partecipazione al programma PAYBACK (e ad ogni ulteriore edizione del Programma PAYBACK) e per l’attribuzione dei vantaggi connessi all’utilizzo della Carta (quali a titolo esemplificativo, ma non esaustivo, accredito dei punti e redenzione premi);
b) finalità amministrative, contabili e legali connesse alla gestione del Programma Payaback;
c) finalità di assistenza clienti e di gestione e prevenzione delle frodi;
d) finalità di invio di comunicazioni e aggiornamenti strettamente afferenti il Programma Payback a mezzo e-mail e/o sms verso i contatti da forniti all’atto dell’adesione del Programma.
In tale ambito saranno oggetto di trattamento i Suoi dati identificativi (quali i dati anagrafici) e gli ulteriori dati aggiuntivi connessi all’utilizzo della Carta PAYBACK , necessari per la gestione del Programma fedeltà e per attribuire i vantaggi ad esso connessi e per il tempo a ciò strettamente necessario.
In tal caso, il trattamento dei dati preordinato alla fidelizzazione è necessario. La base giuridica del trattamento è costituita dal rapporto contrattuale conseguente alla Tua adesione al Programma PAYBACK, per cui non è necessario per i Contitolari acquisire un consenso specifico. Un tuo eventuale rifiuto o la manacata comunicazione dei dati contrassegnati da un asterisco nel modulo cartaceo, laddove previsto, comporterebbe l’impossibilità per le Contitolari di fornire i vanataggi associati all’utilizzo della Carta e del Programma Payback.

2) Finalità di marketing connesse al Programma Payback – Facoltatività del consenso
Correlativamente alla tua adesione al Programma fedeltà e all’utilizzo della Carta Fedeltà nonchè previa raccolta di un consenso libero, facoltativo, specifico i tuoi Dati personali pertintenti e non eccedenti potranno essere raccolti e trattati dai Contitolari, anche autonomamente tra di loro e con proprie mezzi, risorse e infrastrutture, per finalità di marketing tra le quali:

• eseguire comunicazioni commerciali, fra cui invio di materiale pubblicitario, vendita diretta, comunicazione commerciale per posta, tramite telefonate con operatore, tramite telefonate pre-registrate, email, sms/mms (ove Tu abbia fornito il tuo numero di cellulare), tramite siti web, terminali o analoga strumentazione presso i punti vendita, APP, piattaforme di social media ovvero per partecipare a sondaggi non riguardanti le tue abitudini/preferenze di consumo.

• eseguire promozioni, manifestazioni a premio a premio, inviti ad eventi;
• verificare il livello di soddisfazione della Clientela sui prodotti e servizi.

In tal caso il trattamento dei dati finalizzato all’invio di comunicazioni commerciali è facoltativo. La base giuridica del trattamento consiste nel Tuo eventuale consenso.
Le comunicazioni commerciali e le indagini di mercato potranno riguardare punti, sconti o benefici legati alla Carta PAYBACK e/o al Programma PAYBACK e/o offerte, promozioni, prodotti e servizi commercializzati dai Partner del Programma PAYBACK e/o di terzi con i quali PAYBACK ha concluso accordi commerciali.
3) Finalità di profilazione connesse al Programma Payback – Facoltatività del consenso
Correlativamente alla tua adesione al Programma fedeltà e all’utilizzo della Carta Fedeltà nonchè previa raccolta di un consenso libero, facoltativo, specifico i tuoi Dati personali pertintenti e non eccedenti (quali a titolo esemplificativo i dati di acquisto) potranno essere raccolti e trattati per finalità di profilazione, vale a dire di valutazione nel dettaglio del Tuo comportamento d'acquisto, mediante analisi delle abitudini e delle scelte relative, nonché per ricerche di mercato e quindi, in caso di rilascio del consenso di cui al punto (2) che precede, per sviluppare e comunicare promozioni a Te dedicate (**).
Anche in tal caso, la base giuridica del trattamento consiste nel Tuo eventuale consenso.

Il Tuo eventuale rifiuto a fornire tali consensi non pregiudicherà la Tua partecipazione al Programma PAYBACK, ma ci impedirà di svolgere le attività di marketing e di profilazione di cui ai punti (2) e (3) che precedono. I Dati Personali di registrazione di cui al punto (1) che precede sono invece necessari per permetterTi di partecipare al Programma PAYBACK: non è quindi necessario, come già precisato, acquisire il Tuo consenso per procedere al relativo trattamento.

DIRITTO ALLA REVOCA DEL CONSENSO
Ti segnaliamo che hai diritto a revocare in qualsiasi momento i consensi che ci hai eventualmente fornito, fermo restando che i trattamenti effettuati precedentemente a tale revoca sono da considerarsi leciti. Anche nel caso in cui esercitassi tale diritto, continueremo comunque a trattare i dati di cui al punto (1) che precede.

DURATA DEL TRATTAMENTO
I Dati Personali di registrazione tratti per le finalità di cui al precedente punto (1) saranno conservati per l’intero periodo della Tua iscrizione al Programma e, a soli fini di tutela legale, per il periodo di prescrizione applicabile ai sensi di legge, pari a 10 anni.

I Dati Personali trattati per le finalità di cui ai punti (2) e/o (3) che precedono, invece, saranno utilizzati i) da PAYBACK, per 24 mesi dalla raccolta, in virtù di apposito provvedimento autorizzatorio del Garante per la protezione dei dati personali; ii) da ARVAL, nel rispetto delle prescrizioni del Garante sulle carte fedeltà del 24 febbraio 2005 (12 mesi per le finalità di cui al punto (3) che precede e 24 mesi per le finalità di cui al punto (2) che precede).
Successivamente alla cessazione del Programma PAYBACK, i Dati Personali raccolti potranno essere trattati dalle Contitolari per le medesime finalità e con le medesime modalità summenzionate per scopi compatibili con la raccolta dei Dati.

AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI
Per i trattamenti funzionali alle finalità di cui sopra, potranno venire a conoscenza dei tuoi Dati i dipendenti e/o collaboratori – appositamente nominati incaricati del trattamento dei dati – delle funzioni interne coinvolte di PAYBACK Italia S.r.l. e di ARVAL nonché dei responsabili del trattamento dei dati specificamente nominati da ciascun titolare del trattamento e anche di altre società appartenenti ai rispettivi gruppi. I Suoi dati potranno essere altresì comunicati:
a) soggetti delegati e/o incaricati da Payback e/o dal Contitolare di svolgere attività strettamente correlate allo svolgimento delle attività legate all’utilizzo della Carta Fedeltà e/o alla gestione del Programma Fedeltà
b) soggetti delegati e/o incaricati da Payback e/o dal Contitolare di svolgere attività strettamente correlate allo svolgimento di servizi di promozione, sollecitazione commerciale e pubblicitaria, ove Lei abbia prestato lo specifico e separato consenso informato;
c) soggetti delegati e/o incaricati da Payback e/o dal Contitolare di svolgere attività di manutenzione tecnica;
La lista dei responsabili esterni del trattamento può essere richiesta ai contatti indicati da ciascun Contitolare.
In ogni caso, ai soggetti citati saranno comunicati solo i dati necessari e pertinenti rispetto alle finalità del trattamento cui sono preposti.

I Dati non saranno diffusi.
Restano ferme in questo ambito le comunicazioni effettuate in adempimento di un obbligo di legge, regolamento o normativa comunitaria, i Suoi dati potranno essere comunicati a terzi soggetti che a vario titolo siano coinvolti nella fornitura del Servizio.

MODALITA’ DI TRATTAMENTO
I Dati Personali potranno essere trattati sia mediante strumenti cartacei che elettronici, in ogni caso previa adozione da parte dei Titolari di idonee misure di sicurezza, volte in particolare a prevenire e minimizzare il rischio di distruzione, perdita, modifica e divulgazione non autorizzata o di accesso, in modo accidentale o illegale, ai dati trattati.

TRASFERIMENTO DI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO
I Tuoi Dati Personali potranno altresì essere trasferiti, per finalità strettamente necessarie e connesse alla gestione del Programma, verso paesi terzi, inclusi paesi extraeuropei, assicurando sempre la tutela dei tuoi diritti secondo quanto previsto dalla normativa vigente, ad esempio mediante l’adozione delle c.d. clausole contrattuali standard.

In particolare i Dati personali trattati da Payback potranno essere comunicati a soggetti situati sul territorio dell’Unione Europea e in paesi extra UE (Stati Uniti d’America), ove sono ubicate società del Gruppo Amex, per le finalità descritte ai precedenti punti (1), (2) e (3).

I Dati personali trattati da ARVAL potranno essere comunicati a soggetti situati sul territorio dell’Unione Europea ove sono ubicate società del Gruppo BNPParibas, cui Arval appartiene, per le finalità descritte ai precedenti punti (1) (2) e (3).

MISURE DI SICUREZZA
Payback ed il Partner ciascuno per il proprio ambito di competenza garantisce che la sicurezza e la riservatezza dei Suoi dati saranno tutelate da adeguate misure di protezione, in base a quanto disposto dal Nuovo Regolamento Europeo in tema di protezione dei dati personali (Reg EU n. 679/2016) e del Codice Privacy, qualora ancora pplicabile, al fine di ridurre i rischi di distruzione o perdita - anche accidentale - dei dati, di accesso non autorizzato, o di trattamento non consentito o non conforme alle finalità della raccolta.

I TUOI DIRITTI
In qualsiasi momento potrai esercitare, nei limiti in cui ricorrano le condizioni previste per legge, i diritti che ti sono riconosciuti in relazione ai Tuoi Dati Personali, vale a dire: l'accesso; la rettifica; la cancellazione; la limitazione del trattamento; l’opposizione e la portabilità dei Dati Personali.
A tal fine, sarà sufficiente inoltrare una richiesta scritta a privacy.paybackitaly@aexp.com, o contattare il Servizio Clienti PAYBACK al numero verde 800 93 00 93 da rete fissa, o al numero 099 2320880 da rete mobile (costi e tariffe in funzione dell'operatore utilizzato), o tramite la tua area personale del sito PAYBACK.it, presso il quale è disponibile anche una lista dei soggetti nominati quali responsabili esterni del trattamento.
Resta ovviamente fermo anche il tuo diritto di proporre reclamo alla competente Autorità di controllo che, in Italia, è rappresentata dal Garante per la protezione dei dati personali.
Potrai inoltre in qualsiasi momento limitare, in tutta semplicità, gratuitamente e a Tua scelta, le attività di marketing ad alcuni dei canali di comunicazione indicati commerciale indicati al punto (2) della presente informativa, quali e-mail/newsletter, telefono, posta, utilizzando i medesimi canali di contatto sopraindicati
Potrai inoltre disattivare le notifiche push tramite il browser dell’applicazione mobile e disattivare i cookies tramite il browser dei siti web.

DATI DI CONTATTO DEI RESPONSABILI DELLA PROTEZIONE DEI DATI
I dati di contatto del Responsabile della protezione dei dati sono:

• Payback Italia S.r.l.: privacy.paybackitaly@aexp.com
• Arval Service Lease Italia S.p.A.: privacy@arval.it