Privacy Policy – APP CLICCA LA CONSEGNA

Il presente documento è reso ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito, “GDPR”) fornisce tutte le informazioni relative al trattamento dei Suoi dati personali forniti o generati nell’utilizzo dell’applicazione “Clicca la consegna” (di seguito, “APP”) e dei servizi connessi. 

1.   Titolare del trattamento e Responsabile per la protezione dati (DPO)

Il Titolare del trattamento è Esselunga S.p.A. (“Esselunga”), con sede amministrativa in via Giambologna 1, 20096, Limito di Pioltello (MI). Il Titolare può essere contattato all’indirizzo e-mail: privacy@esselunga.it

Il Responsabile per la protezione dati (“DPO”) può essere contattato all’indirizzo: DPO c/o Esselunga S.p.A., Via Giambologna n. 1, 20096, Limito di Pioltello (MI) ovvero tramite e-mail all’indirizzo: dpo@esselunga.it 

2.   Categorie dei dati trattati

Il Titolare raccoglie e tratta i Suoi dati personali c.d. comuni quali, a titolo esemplificativo, dati anagrafici (nome e cognome), dati di contatto e, in caso di autorizzazione rilasciata mediante il Suo dispositivo, dati di localizzazione a seguito della consegna dei prodotti del Titolare al consumatore finale (di seguito, “Dati”).

Il Titolare La informa che i Dati sono raccolti direttamente da Lei ovvero dal Suo datore di lavoro con cui Esselunga ha un contratto di servizi. 

Si precisa che i dati trattati mediante l’APP potrebbero essere:

· Dati di navigazione/funzionamento delle APP: i sistemi informatici, telematici e le procedure software preposte al funzionamento delle APP acquisiscono nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita per il normale funzionamento delle stesse. In questa categoria di dati rientrano ad esempio informazioni relative al dispositivo mobile sul quale sono installate le APP, alcuni parametri relativi al sistema operativo (Android o iOS).

· Dati volontariamente forniti: i dati personali inseriti dall’utente in fase di registrazione/accesso all’APP (nome, cognome, e-mail aziendale e ogni altra informazione eventualmente fornita dallo stesso).

· Dati raccolti tramite tracciamento (identificativi mobile): Il tracciamento avviene tramite codice eseguito all’interno dell’APP sia a livello server (es. servizi, procedure) che a livello client (es. tag, pixel), anche con il supporto di codice installato sul Suo dispositivo mobile (es. identificativi mobile). La presente APP utilizza esclusivamente tracciatori tecnici. I tracciatori tecnici permettono il corretto funzionamento dell’APP e Le consentono di usufruire dei contenuti e dei servizi dello stesso in modo agevole. Tali tracciatori non possono essere disabilitati e per la loro installazione non viene richiesto il suo preventivo consenso.  

· Dati di localizzazione: l’APP può trattare i dati di localizzazione forniti dal Suo dispositivo. Qualora Lei abbia scelto di attivare tale funzionalità dal suo dispositivo mobile le APP potrebbero quindi ricevere un’approssimazione della sua posizione geografica. La raccolta di questi dati Le permette di tramite il dato di localizzazione di confermare la consegna al consumatore finale. Questi dati possono essere raccolti solo quando l’APP è attiva e solo in caso di autorizzazione alla raccolta dei dati di geolocalizzazione per l’utilizzo dell’APP. 

3.   Finalità del trattamento, basi giuridiche e tempi di conservazione dei Dati

Il Titolare tratta i Suoi Dati per le seguenti finalità, basi giuridiche e tempi di conservazione:

A) Garantire il funzionamento dell’APP e il corretto funzionamento:

· Base giuridica: esecuzione di misure precontrattuali, art. 6.1, lett. b) GDPR;

· Conservazione: i Dati sono conservati per il tempo necessario all’erogazione dei servizi di funzionamento dell’APP e successivamente cancellati o resi anonimi;

B) Registrazione all’APP e utilizzo delle funzionalità dell’APP

· Base giuridica: esecuzione di misure contrattuali, art. 6.1, lett. b) GDPR;

· Conservazione: i Dati sono conservati per tutto il periodo di utilizzo dell’APP, salva Sua richiesta di cancellazione ovvero assenza del requisito di accesso sulla base della finalità specifica dell’APP (messa a disposizione esclusivamente dagli autisti).

C) Erogazione del servizio 

Il trattamento comprende l’esecuzione dei servizi di cui al contratto tra Esselunga e il Suo datore di lavoro per cui Lei presta la mansione lavorativa. I dati personali (dati anagrafici) sono trattati per consentire il corretto svolgimento delle attività affidate. 

· Base giuridica: esecuzione di misure contrattuali tra Esselunga e il Suo datore di lavoro per cui lei presta l’attività lavorativa, art. 6.1, lett. b) GDPR;

· Conservazione: i Dati sono conservati per tutta la durata del rapporto contrattuale con il Suo datore di lavoro, e, alla cessazione, massimo 10 anni, salvo richiesta di cancellazione. 

D) Adempimento di obblighi di legge

Il trattamento comprende l’esecuzione di specifici obblighi di legge in ambito amministrativo- contabile. 

· Base giuridica: adempimenti di obblighi di legge derivanti dai rapporti contrattuali tra Esselunga e il Suo datore di lavoro per cui lei presta l’attività lavorativa, art. 6.1, lett. c) GDPR;

· Conservazione: i Dati sono conservati per massimo 10 anni. 

E) Consentire la pianificazione dei servizi per garantire una maggiore efficienza e riduzione di costi/tempi nonché tutelare il patrimonio aziendale.

Il trattamento comprende, previa Sua autorizzazione concessa mediante APP, la raccolta del dato di localizzazione al fine di confermare la corretta consegna al consumatore finale; il trattamento consente inoltre di verificare l’ETA al fine di organizzare le consegne in modo efficacie anche rispetto alla distanza delle stesse e di garantire una corretta gestione dell’orario per l’esecuzione della consegna ai consumatori finali: 

Si precisa che l’APP non consente di tracciare la Sua posizione in modo continuativo ma effettua una localizzazione circoscritta (rilevamento solo delle coordinate a seguito di Sua interazione). I risultati ottenuti potranno essere condivisi con il Suo datore di lavoro al fine di gestire il contratto di servizio e per cui lo stesso agisce quale titolare autonomo del trattamento. 

· Base giuridica: legittimo interesse del Titolare, art. 6.1, lett. f) GDPR; Lei potrà opporsi mediante i canali di cui alla presente informativa ovvero revocando l’autorizzazione mediante il Suo dispositivo; 

· Conservazione: i dati di localizzazione sono conservati per massimo 24 mesi dalla raccolta. 

F) Accertare, esercitare o difendere i diritti del Titolare in sede di reclamo e/o risoluzione stragiudiziale e/o giudiziaria, in caso fosse necessario.

· Base giuridica: legittimo interesse del Titolare, art. 6.1, lett. f) GDPR;

· Conservazione: i Dati sono conservati per tutta la durata del reclamo e/o del procedimento stragiudiziale e/o giudiziale, fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione. 

Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

4.      Conferimento dei Dati

Il conferimento dei Dati raccolti per le finalità A, B, C e D sono obbligatori per l’esecuzione del contratto ovvero di misure precontrattuali e per adempiere ad obblighi di legge. Il mancato conferimento non consente di erogare il servizio.

Il conferimento dei Dati raccolti per le finalità E, F sono necessari. Lei potrà opporsi, salvo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

5.      Categorie di destinatari dei Dati

I Dati potranno essere comunicati a soggetti terzi operanti in qualità di Titolari autonomi, quali autorità pubbliche ed organi di vigilanza e controllo legittimati a richiederli.

I Dati saranno altresì trattati, per conto del Titolare e quindi in qualità di Responsabile del trattamento, dalla società che ha sviluppato l’APP e/o che si occupano della manutenzione ovvero da società che mettono a disposizione sistemi informatici.

6. I Suoi diritti

Lei può chiedere al Titolare l’accesso ai Dati che La riguardano, la loro rettifica o la cancellazione, l’integrazione dei dati personali incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR nonché l’opposizione al trattamento nelle ipotesi di legittimo interesse del Titolare. Inoltre, per i casi in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati l’interessato ha il diritto di esercitare il diritto alla portabilità del dato ovvero di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.

In ogni momento, potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, nonché di ricorrere agli altri mezzi di tutela previsti dalla normativa applicabile.  

I Suoi diritti possono essere esercitati, scrivendo a  privacy@esselunga.it,  alla cortese attenzione delle Direzione Risorse Umane e Organizzazione.