Informativa sul trattamento dei dati personali

Informativa sul trattamento dei dati personali

Con la presente informativa, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “Regolamento”), Kuwait Petroleum Italia S.p.A., con sede legale in Via dell’Oceano Indiano 13, Roma (di seguito “Società”), in qualità di Titolare del trattamento, desidera illustrarti le finalità e le modalità con cui la Società raccoglie e tratta i tuoi dati personali nell’ambito del contratto relativo alla carta privativa di pagamento “CartissimaQ8” e del servizio “CartissimaWeb”, quali categorie di dati sono oggetto di trattamento, quali sono i diritti degli interessati al trattamento e come possono essere esercitati.

1. Categorie di dati personali

La Società tratterà i dati personali che ci fornirai al momento della conclusione del contratto e nel corso del rapporto contrattuale (di seguito "Dati"). In particolare, la Società acquisirà:

i) i tuoi dati identificativi (nome e cognome o ragione sociale), il tuo indirizzo o sede legale, i tuoi recapiti (telefono, indirizzo di posta elettronica), eventualmente la targa del veicolo a cui associare la carta di pagamento, i dati utili per la fatturazione o ogni altro dato necessario per la conclusione e l’esecuzione del contratto;

ii) qualora ritenessi di mettere Cartissima Q8 a disposizione di un soggetto utilizzatore terzo (di seguito “Terzo Utilizzatore”) e ci chiedessi di personalizzare Cartissima Q8 con dati personali del Terzo Utilizzatore e di spedirla all’indirizzo di quest’ultimo, la Società acquisirà, per lo svolgimento di tali attività, alcune informazioni relative al Terzo Utilizzatore. In tal caso, ti impegni ad informare ed acquisire l’autorizzazione del Terzo Utilizzatore a tale comunicazione di dati personali in favore della Società;

iii) informazioni connesse all’utilizzo della Cartissima Q8 (es. transazioni effettuate, volumi di acquisto, tipologia di carburanti, frequenza dei rifornimenti).

Il conferimento dei Dati è necessario per l'esecuzione del contratto; in difetto, ci sarà impossibile fornirti i servizi richiesti.

2. Finalità e base giuridica del trattamento

a. Per l’esecuzione del contratto

I tuoi Dati saranno trattati dalla Società per l’esecuzione del contratto e l’erogazione dei relativi servizi. In particolare, i tuoi Dati saranno trattati per lo svolgimento di attività amministrative ed operative necessarie per la concessione e l’utilizzo di Cartissima Q8, per le operazioni di pagamento, l’emissione di documenti amministrativi, contabili e fiscali.

Per detta finalità, la Società tratterà tutti i Dati indicati ai punti i), ii) e iii) del paragrafo 1.

b. Per l’adempimento di obblighi di legge

I tuoi Dati saranno trattati dalla Società per l’adempimento di obblighi di legge, quali, a titolo esemplificativo, adempimenti di natura fiscale connessi all’esecuzione del contratto.

Per detta finalità la Società potrà trattare i Dati indicati al punto i) e al punto iii) del paragrafo 1.

c. Per finalità di marketing

La Società potrà trattare i tuoi Dati, mediante l’utilizzo di sistemi tradizionali (posta cartacea, chiamate con operatore), per l'invio di comunicazioni di natura commerciale e/o per iniziative promozionali su propri prodotti e servizi. Inoltre, la Società potrà utilizzare l'indirizzo di posta elettronica da te fornito nel contesto del contratto per fini di vendita diretta di prodotti analoghi a quelli da te già acquistati.

La Società svolgerà tale attività nel rispetto dei principi del Regolamento e per il perseguimento di un proprio legittimo interesse; in ogni caso, potrai opporti in qualunque momento alla ricezione di tali comunicazioni, scrivendo a xxxxxx.xxxxxxx@x0.xx.

Per il perseguimento di tali finalità, la Società potrà trattare i Dati indicati al punto i) del paragrafo 1.

Inoltre, previo tuo espresso e specifico consenso, la Società potrà trattare i tuoi Dati per le finalità sopra indicate, nonché per invitarti a partecipare ad iniziative promozionali (presenti e future), a programmi di fidelizzazione o ad iniziative con partner terzi e per svolgere indagini di mercato e analisi del livello di soddisfazione della clientela, utilizzando canali di comunicazione automatizzati (es. SMS, e-mail, chiamate senza operatore, notifiche sull’App).

Per il perseguimento di tale finalità, la Società potrà trattare i Dati di cui al punto i) del paragrafo 1; inoltre, qualora tu abbia prestato il tuo consenso allo svolgimento delle attività di profilazione di cui alla lettera d) che segue, la Società potrà trattare per fini di marketing anche le informazioni indicate al punto iii) del paragrafo 1.

Il consenso da te prestato potrà essere revocato in qualsiasi momento, scrivendo a xxxxxx.xxxxxxx@x0.xx.

d. Per finalità di profilazione

Previo tuo espresso e specifico consenso, la Società potrà trattare i tuoi Dati per meglio comprendere le tue abitudini ed interessi e, di conseguenza, offrirti prodotti e servizi che potrebbero esserti graditi. Per il perseguimento di tale finalità, la Società potrà trattare i Dati di cui ai punti i) e iii) del paragrafo 1. Il consenso da te prestato potrà essere revocato in qualsiasi momento, scrivendo a xxxxxx.xxxxxxx@x0.xx.

e. Per la comunicazione dei tuoi dati a terzi per fini di marketing

Previo tuo espresso e specifico consenso, la Società potrà comunicare alcuni tuoi Dati a società operanti nei seguenti settori, con le quali essa potrebbe concludere accordi di partnership: editoriale, largo consumo, distribuzione, finanziario, assicurativo, automobilistico, dei servizi, di telecomunicazione nonché organizzazioni benefiche e umanitarie. Tali società potrebbero usare i tuoi Dati per finalità commerciali e promozionali, avvalendosi sia di sistemi automatizzati (es. SMS, e-mail, chiamate senza operatore) che di canali tradizionali (chiamate con operatore, posta cartacea).

Potranno essere oggetto di comunicazione i tuoi dati identificativi, il suo indirizzo o sede legale e i tuoi recapiti (numero di telefono e indirizzo di posta elettronica).

Il consenso da te prestato potrà essere revocato in qualsiasi momento, scrivendo a xxxxxx.xxxxxxx@x0.xx.

3. Categorie di soggetti ai quali i dati personali possono essere comunicati e finalità della comunicazione

La Società potrà comunicare alcuni tuoi Dati a soggetti terzi dei quali si avvale per lo svolgimento di attività connesse alla erogazione dei servizi oggetto del contratto. In particolare, i tuoi Dati potranno essere comunicati a società esterne che offrono servizi amministrativi e logistici, servizi informatici, contabili e di consulenza, ai soggetti cui la comunicazione sia dovuta in forza di obblighi di legge, a Pubbliche Amministrazioni, alle altre società del Gruppo, siano esse controllanti, controllate o partecipate, a società di assicurazione o di riassicurazione, agli istituti di credito con cui la Società opera a fini di pagamento, a istituti finanziari e/o di factoring. I suddetti soggetti potranno trattare i dati in qualità di responsabili per conto della Società o di titolari autonomi nel rispetto delle disposizioni di legge. L’elenco dei Responsabili del trattamento può essere richiesto alla Società scrivendo a xxxxxx.xxxxxxx@x0.xx. Non è prevista alcuna forma di diffusione dei tuoi Dati a soggetti indeterminati.

4. Periodo di conservazione

I tuoi Dati saranno trattati solo per il tempo necessario per le finalità sopra menzionate.

In particolare riportiamo qui di seguito i principali periodi di utilizzo e conservazione dei tuoi Dati con riferimento alle diverse finalità di trattamento:

a) per finalità connesse all’esecuzione del contratto, essi saranno trattati dalla Società per tutta la durata del contratto e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione del contratto e saranno conservati per un periodo di 11 anni successivo a tale termine esclusivamente per finalità connesse all’adempimento di obblighi di legge e per consentire alla Società la difesa dei propri diritti;

b) per l’adempimento di obblighi di legge, essi saranno trattati e conservati dalla Società finché persista la necessità del trattamento per adempiere a detti obblighi di legge;

c) con riferimento ai trattamenti per fini di marketing indicati alla lett. c) del paragrafo 2, svolti sulla base di un legittimo interesse della Società o previo tuo consenso, i Dati saranno trattati per tutta la durata del contratto e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione del contratto, salvo eventuale revoca del consenso da te prestato o opposizione al trattamento;

d) per finalità di profilazione, i Dati saranno trattati per un periodo massimo di 12 mesi o per il diverso periodo che dovesse essere disposto dalla legge o da provvedimenti dell’Autorità Garante, decorsi i quali i Dati saranno conservati se necessari per perseguire altre finalità o saranno definitivamente cancellati.

5. Trasferimento dei dati fuori dall’Unione europea

I tuoi Dati potranno essere trasferiti fuori dall’Unione europea da parte di fornitori di servizi di cui la Società si avvale per attività connesse alla gestione dei servizi oggetto del contratto nonché in occasione della comunicazione dei Dati a società facenti parte del Gruppo. Tale trasferimento, ove ricorra il caso, verrà disciplinato con i fornitori di servizi e con le società

del Gruppo mediante il ricorso a clausole contrattuali standard adottate dalla Commissione europea con la decisione 2010/87/UE ed eventuali successive modifiche o, in alternativa, sulla base di una decisione di adeguatezza della Commissione, sulla base di norme vincolanti di impresa e/o di ogni altro strumento consentito dalla normativa di riferimento. Potrai ottenere informazioni sul luogo in cui i tuoi dati sono stati trasferiti e copia di tali dati, scrivendo a xxxxxx.xxxxxxx@x0.xx.

6. Diritti degli interessati

Ti informiamo che, in conformità alla vigente disciplina, hai i seguenti diritti:

• chiedere e ottenere informazioni in merito all’esistenza di tuoi Dati presso la Società e in merito ai trattamenti di dati personali posti in essere dalla Società, nonché ottenere l’accesso agli stessi;

• chiedere ed ottenere la ricezione in un formato strutturato, di uso comune e leggibile da dispositivo automatico dei tuoi Dati che siano trattati con mezzi automatizzati; potrai richiedere, inoltre, il trasferimento dei Dati ad altro titolare del trattamento;

• chiedere e ottenere la modifica e/o correzione dei tuoi Dati;

• chiedere e ottenere la cancellazione – e/o la limitazione del trattamento - dei tuoi Dati qualora si tratti di dati o informazioni non necessari – o non più necessari – per le finalità che precedono, quindi decorso il periodo di conservazione indicato al paragrafo che precede. Tali richieste potranno essere indirizzate alla Società attraverso il sito xxx.x0.xx, accedendo alla sezione Privacy, o attraverso altri canali che la Società dovesse mettere a disposizione della clientela.

Ti informiamo che la Società ha provveduto a nominare un Data Protection Officer, contattabile all’indirizzo xxx@x0.xx.

Ti informiamo, infine, che ai sensi della disciplina vigente puoi proporre eventuali reclami riguardanti i trattamenti di tuoi Dati al Garante per la protezione dei dati personali.

Si precisa che avrai in ogni momento il diritto di revocare il consenso prestato scrivendo a xxxxxx.xxxxxxx@x0.xx