INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PAYBACK – ZURICH

I dati personali da te liberamente forniti e quelli riguardanti l'uso della Carta “PAYBACK ZURICH”*, esclusi i dati sensibili, (di seguito “Dati personali”) saranno trattati dai seguenti co-titolari del trattamento dei dati:
(i) PAYBACK Italia S.r.l., con sede legale in Via Alexandre Gustave Eiffel 15, 00148 Roma (di seguito “Payback”)
e
(ii) Zurich Insurance Plc - Rappresentanza Generale per l’Italia (di seguito per brevità Zurich), con sede in Via Benigno Crespi, 23 - 20159 Milano.

I co-titolari di cui sopra (di seguito “Partner”) potranno raccogliere e trattare i dati anche tramite i punti vendita incaricati da Zurich Insurance Plc - Rappresentanza Generale per l’Italia. Payback potrà raccogliere e trattare i dati relativi all’uso della Carta PAYBACK ZURICH tramite altri Partner aderenti al Programma PAYBACK, nonché tramite altri fornitori di beni e servizi, in qualità di responsabili del trattamento.

FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
Le finalità per le quali saranno trattati i Dati Personali saranno:
(1) finalità contrattuali, normative, amministrative, contabili e servizio di assistenza clienti, al fine di consentire la tua partecipazione al Programma PAYBACK (e ad ogni ulteriore edizione del Programma PAYBACK), godendo anche degli ulteriori benefici collegati alla titolarità della Carta. In tal caso, la base giuridica del trattamento deriva dalla Tua adesione al programma PAYBACK;
nonché, previo Tuo consenso facoltativo e specifico
(2) finalità di marketing anche di altri Partner, fra cui invio di materiale pubblicitario, vendita diretta, comunicazione commerciale per posta, tramite telefonate con operatore, email, sms/mms (ove tu abbia fornito il tuo numero di cellulare), tramite siti web, terminali o analoga strumentazione presso i punti vendita, APP, piattaforme di social media ovvero per partecipare a sondaggi non riguardanti le tue abitudini/preferenze di consumo. Le comunicaszioni commerciali e le indagini di mercato potranno riguardare punti, sconti o benefici legati alla Carta PAYBACK e/o al Programma PAYBACK e/o offerte, promozioni, prodotti e servizi commercializzati dai Partner del Programma PAYBACK e/o di terzi con i quali PAYBACK ha concluso accordi commerciali.. In tal caso, la base giuridica del trattamento deriva dal consenso specifico da te rilasciato.
Inoltre, i dati da te liberamente forniti e quelli riguardanti l’uso della Carta PAYBACK ZURICH, esclusi i dati sensibili, saranno trattati, previo tuo consenso facoltativo e specifico, da PAYBACK Italia S.r.l., con sede legale in Via Alexandre Gustave Eiffel 15, 00148 (Roma) in qualità di autonomo titolare per la seguente finalità:

(3) finalità di profilazione nel dettaglio del tuo comportamento d’acquisto, mediante analisi delle abitudini e scelte relative, nonché per ricerche di mercato, anche al fine di sviluppare e comunicare promozioni a te dedicate**. I dati utilizzati per le finalità di cui al presente punto (3) saranno trattati per un massimo di 24 mesi dalla loro raccolta. In tal caso, la base giuridica del trattamento deriva dal consenso specifico da te rilasciato.

Il tuo rifiuto al conferimento dei Dati personali e del consenso per le finalità di cui ai punti (2) e (3) non pregiudicherà la partecipazione al Programma PAYBACK, ma non permetterà di procedere a quanto previsto ai punti (2) e (3) che precedono.
I Dati personali trattati per le finalità di cui al punto (1) sono, invece, necessari per permetterti di partecipare al Programma stesso.
Successivamente alla cessazione del Programma Payback, i dati raccolti saranno trattati da ciascuno dei co-titolari per le medesime finalità e conformemente alla normativa applicabile.

DIRITTO ALLA REVOCA DEL CONSENSO
Resta espressamente inteso che tu hai diritto di revocare il/i consenso/i rilasciato/i per le finalità di cui ai punti (2) e (3) in qualsiasi momento e seguendo le le modalità descritte nel capitolo “Esercizio dei diritti”, fermo restando che i trattamenti effettuati precedentemente alla revoca sono da considerarsi leciti.
In caso di revoca del/i consenso/i continuerà comunque il trattamento di cui al punto (1) che precede.

DURATA DEL TRATTAMENTO
I Dati personali trattati per le finalità di cui al punto (1) che precede saranno conservati, nel limito massimo del termine prescrizionale ordinario applicabile ai rapporti contrattuali o ad altri rapporti giuridici applicabili al Programma PAYBACK (massimo 10 anni).
I Dati personali inerenti agli acquisti da te effettuati saranno trattati in caso di consenso per le finalità di cui ai precedenti punti (2) e (3), anche al fine di sviluppare e comunicare promozioni a te dedicate, da PAYBACK per 24 mesi dalla raccolta, in virtù di apposito provvedimento autorizzativo del Garante per la protezione dei dati personali ed in ogni caso nel rispetto di quanto previsto dal Decreto Legislativo n.196/2003, dai provvedimenti del Garante per la protezione dei dati personali e dalle altre leggi applicabili. A tal riguardo si ribadisce che ZURICH non verrà in possesso di alcun dato inerente alla finalità di profilazione di cui sopra.

AMBITO DI COMUNICAZIONE
Per i trattamenti funzionali alle finalità di cui sopra, potranno venire a conoscenza dei tuoi Dati i dipendenti e/o collaboratori – appositamente nominati incaricati del trattamento dei dati – delle funzioni interne coinvolte di PAYBACK Italia S.r.l. e di Zurich, nonché dei responsabili del trattamento dei dati eanche di altre società appartenenti ai rispettivi gruppi. I Dati non saranno diffusi.
I Dati potranno essere trattati mediante strumenti elettronici, sulla base di idonee misure di sicurezza.
I Dati potranno altresì essere trasferiti, per finalità strettamente necessarie e connesse alla gestione del Programma, verso paesi terzi, inclusi paesi extraeuropei, assicurando adeguate garanzie per la tutela dei dati personali e dei tuoi diritti in conformità a quanto previsto dalla legislazione comunitaria, ricorrendo anche all’adozione delle c.d. clausole standard.
In particolare i Dati personali trattati da Payback potranno essere comunicati a soggetti situati sul territorio dell’Unione Europea e in paesi extra UE (Stati Uniti d’America), ove sono ubicati società del Gruppo Amex per le finalità descritte ai precedenti punti (1), (2) e (3).
I Dati personali trattati da Zurich potranno essere comunicati a soggetti situati sul territorio dell’Unione Europea e in paesi extra UE (Svizzera) ove sono ubicati società del Gruppo Zurich Insurance Group Ltd per le finalità descritte ai precedenti punti (1) e (2).

ESERCIZIO DEI DIRITTI
In ogni momento potrai esercitare i diritti di cui all’art. 7 del Decreto Legislativo n. 196/2003 per conoscere, modificare, integrare, aggiornare, o correggere i Dati personali che ti riguardano e ottenere la loro comunicazione in forma intelligibile, la cancellazione in forma anonima, il blocco dei dati trattati in violazione di legge. Ottenere informazioni sulle finalità, modalità e origine dei tuoi dati; opporti, per motivi legittimi, in tutto o in parte al trattamento effettuato, modificare o revocare i consensi prestati (ai fini di marketing, inclusa l'iscrizione alla newsletter, e/o di profilazione) e delle diverse modalità di invio di comunicazioni, inoltrando una richiesta scritta a: privacy.paybackitaly@aexp.com, o contattando il Servizio Clienti PAYBACK al numero verde 800 93 00 93 da rete fissa e tramite la tua area personale del sito PAYBACK.it, presso il quale è disponibile anche una lista dei soggetti nominati responsabili del trattamento.