Informativa per il trattamento di dati personali raccolti direttamente presso l’interessato
Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali) Le forniamo le dovute informazioni in ordine al trattamento dei dati personali forniti. Si tratta di un’informativa che è resa ai sensi dell’art. 13 del Reg. UE 2016/679 e nel rispetto dell’art.12 nelle modalità di conferimento delle informazioni: in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro. Proprio al fine di rendere la lettura maggiormente comprensibile, all’inizio di ogni paragrafo si riportano utili definizioni derivanti dal Regolamento.
TITOLARE DEL TRATTAMENTO«Titolare del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 titolare del trattamento è Bennet S.p.A., con sede legale in via Carlo Goldoni, 11 – Milano (MI), nella persona del legale rappresentante pro-tempore.
«Responsabile della protezione dei dati (RPD/DPO)» Il DPO è il soggetto che, in funzione delle qualità professionali, della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, ha compiti di informazione, formazione, consulenza e sorveglianza sul rispetto della normativa da parte del titolare. Funge inoltre da interlocutore con l’autorità di controllo.La Società ha provveduto ad individuare un Responsabile della Protezione dei Dati (RPD/DPO- Data Protection Officer), nominato ai sensi degli artt. 37 – 39 del Reg. UE 2016/679, di cui riportiamo di seguito i contatti: rpd@bennet.com.
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
I dati di natura personale forniti, saranno trattati nel rispetto delle condizioni di liceità ex art. 6 Reg. UE 2016/679 per le seguenti finalità:
| Finalità | Base giuridica – Condizione di liceità | |
A) | Navigazione sul sito web e nell'APP. | Art. 6 par. 1 lett. f), Attività strettamente necessarie al funzionamento del sito e all’erogazione del servizio di navigazione sulla piattaforma e nell'app. |
B) | Controllo della validità dell’indirizzo e-mail inserito, al fine di procedere con la registrazione ossia per verificare che sia personalmente lei, in qualità di interessato, a richiedere la registrazione al sito o all’APP di Bennet Spa per il rilascio della Carta Bennet. | Art. 6 par. 1 lett. f), Attività necessaria al titolare per garantire la corretta acquisizione dei dati personali riferiti alla persona che sta compilando il form nella fase di pre registrazione. Verifica dell’identità del soggetto che compila il form e fornisce i dati. |
C) | Creazione di un account di registrazione per: 5. Partecipare alle operazioni a premio e ai concorsi a premi organizzati da Bennet S.p.A. | Art. 6 par. 1 lett. b), Contratto/servizio quale base giuridica del trattamento. |
D) | Comunicazioni di servizio attraverso e-mail, telefono con le informazioni relative al proprio estratto conto in punti accumulati, in esecuzione di quanto previsto dal Regolamento della Carta all’articolo “Obblighi di Bennet”, sopra riportato. In caso di acquisto tramite il sito Bennet Drive, Bennet le invierà tramite e-mail ed sms informazioni circa lo stato dell’ordine/spesa (in preparazione, inviato, in arrivo etc.) al fine della corretta gestione delle consegne. Tale e-mail verrà ricevuta anche dalle funzioni interne a Bennet che gestiscono il servizio clienti e i processi di corretta consegna. | Art. 6 par. 1 lett. b), Contratto/servizio quale base giuridica del trattamento. |
E) | Eventuale compilazione form raccolta dati per selezione del personale (reclutamento del personale, esecuzione di un eventuale rapporto contrattuale, svolgimento di corsi di formazione e stage, formalizzazione della candidatura, al fine di un’eventuale selezione e per future selezioni. | Art. 6 par. 1 lett. b), Misura pre contrattuale Art. 111 bis, D.lgs. 196/2003 |
F) | Fornire riscontro alle richieste di informazioni e alle domande che inoltrerà mediante compilazione del form di raccolta dati. | Art. 6 par. 1 lett. f), Legittimo interesse del titolare nel fornire pronto riscontro agli utenti/consumatori in ordine a richieste di vario genere (es. tecniche, relative a prodotti/servizi, concorsi etc.) |
G) | Previo consenso e fino a sua opposizione per effettuare attività di marketing diretto al fine di fornirle informazioni su promozioni, sconti, agevolazioni, eventi, prodotti ed altri servizi da parte del Titolare, anche attraverso l'invio di apposito materiale (es. cataloghi, volantini) in forma cartacea e/o elettronica, a mezzo di newsletter (e-mail) o altri strumenti (sms, mms, messaggistica istantanea od anche attraverso notifiche a mezzo APP). | Art. 6 par. 1 lett. a), Consenso quale base giuridica del trattamento. |
H) | Previo consenso e fino a sua opposizione: raccolta, profilazione, registrazione ed elaborazione dei dati di acquisto, inclusi quelli relativi al dettaglio della frequenza, della quantità e della tipologia degli acquisti al fine dell’analisi della propensione all’acquisto ed in generale della profilazione dell’utente per predisporre e proporre promozioni e offerte personalizzate. | Art. 6 par. 1 lett. a), Consenso quale base giuridica del trattamento. |
I) | Analisi del comportamento del consumatore – profilazione - con riferimento al pagamento della spesa effettuata mediante strumento Spesa Pass. | Art. 6 par. 1 lett. f), legittimo interesse del titolare bilanciato con analisi degli impatti di tale attività nei confronti degli interessati. È legittimo interesse del titolare verificare il pagamento dei beni/prodotti offerti al consumatore, pagamento che avviene ad opera del consumatore stesso. |
L) | Previo consenso e fino a sua opposizione: cessione del dato a Gallerie Commerciali Bennet S.p.A. - società operante nel settore dei servizi per operatori commerciali - per finalità di marketing, ricerche di mercato o altre ricerche campionarie, per la rilevazione del grado di soddisfazione, per ricevere materiale informativo, promozionale, commerciale e pubblicitario o inerente a concorsi ed iniziative, anche attraverso l'invio di apposito materiale (es. cataloghi, volantini) in forma cartacea e/o elettronica, a mezzo di newsletter (e-mail) o altri strumenti (SMS, MMS, messaggistica istantanea od anche attraverso notifiche a mezzo APP). | Art. 6 par. 1 lett. a), Consenso quale base giuridica del trattamento. |
|
M) |
Previo consenso e fino a Sua opposizione, nel caso di utilizzo dell’APP, raccolta dei Suoi dati di geolocalizzazione per consentirle di individuare i punti vendita “Bennet” più vicini alla Sua posizione e suggerirle un punto vendita per effettuare il ritiro della spesa on line. |
Art. 6 par. 1 lett. a), Consenso quale base giuridica del trattamento. |
DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
«responsabile del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
«destinatario»: la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.
I dati di natura personale forniti saranno comunicati a destinatari che tratteranno i dati in qualità di responsabili (art. 28 del Reg. UE 2016/679), in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 del Reg. UE 2016/679), per le finalità sopra elencate.
Precisamente, i dati saranno comunicati a:
- personale interno all’organizzazione del titolare;
- soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione, ivi compresa la posta elettronica e i siti web (navigazione ambiente Metaverso e fruizione di prodotti virtuali NFT - Not Fungible Token) Carta Bennet, APP, Spesa Pass, Concorsi;
- previo consenso, società del Gruppo Bennet (Gallerie Commerciali Bennet S.p.A.) per finalità di marketing di GCB;
- studi o Società nell’ambito di rapporti di assistenza e consulenza;
- società che supportano il titolare del trattamento per la consegna/recapito degli acquisti (corrieri);
- autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento. 
TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE
I dati di natura personale forniti, NON saranno trasferiti in Paesi appartenenti all’Unione Europea e in Paesi Extra UE.
PERIODO DI CONSERVAZIONE DEI DATI O CRITERI PER DETERMINARE IL PERIODO
Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente incaricati.
Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati.
Nello specifico, i dati saranno trattati nel rispetto delle tempistiche stabilite all’interno della procedura relativa, da richiedersi all’indirizzo privacy@bennet.com.
- Per le specifiche finalità di profilazione delle abitudini e degli acquisti dell’utente il tempo di conservazione è di 24 mesi, sulla base del provvedimento autorizzativo a seguito di richiesta di verifica preliminare – registro dei provvedimenti n.410 del 12.10.2017.
- Per marketing diretto il termine è di 24 mesi.
- Per il rilascio della carta Bennet fino a sua esplicita richiesta di cancellazione dei dati o a seguito di inutilizzo della carta per 10 anni;
- I dati raccolti per finalità di selezione del personale saranno conservati fino alla chiusura della procedura di selezione, ad ogni modo entro e non oltre 24 mesi;
- I dati raccolti per finalità di gestione delle richieste saranno conservati per il tempo necessario a fornire riscontro all’interessato;
- I dati statistici relativi all’utilizzo dello Spesa Pass finalità verranno conservati per 12 mesi e successivamente cancellati.
- per la cessione del dato a terze parti, per finalità promozionali perseguite da società del Gruppo Bennet, si rimanda all’apposita informativa, redatta ai sensi dell’art. 14 del Reg. UE 2016/679 e disponibile su richiesta contattando Gallerie Commerciali Bennet S.p.A. In ogni caso, l’utente è libero, in qualsiasi momento, di revocare il consenso prestato.
NATURA DEL CONFERIMENTO E RIFIUTOA parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i dati personali. Il conferimento dei dati è facoltativo o necessario a seconda della specifica finalità per la quale il dato viene trattato. Il mancato conferimento dei dati comporterà l'impossibilità di ottenere quanto richiesto o di usufruire dei servizi del titolare del trattamento.
In particolare:
| Finalità | Natura del conferimento e rifiuto | |
A) | Navigazione sul sito web e nell'APP. | Il conferimento dei dati di navigazione è necessario qualora gli stessi servano a garantire la corretta e efficiente fruizione del sito (es. URL, browser, cookie tecnici). |
B) | Controllo della validità dell’indirizzo e-mail inserito nel sito o nell'APP. | Il conferimento dei dati è necessario al fine di verificare l’effettiva corrispondenza tra l’indirizzo mail indicato e la sua persona, in modo da garantire che la richiesta di registrazione arrivi da lei e non da terzi. Il mancato conferimento comporterà l’impossibilità di portare avanti la procedura di registrazione. |
C) | Creazione di un account di registrazione. | Il conferimento dei dati è necessario al fine della creazione di un account sul presente sito internet e sull’APP e del rilascio della Carta Bennet. Il mancato conferimento comporterà l’impossibilità di accedere ai servizi il cui accesso è consentito solo ai possessori di Carta Bennet. |
D) | Comunicazioni istituzionali quali e-mail, sms, messaggistica istantanea. | Il conferimento dei dati è necessario per ricevere l’aggiornamento sul saldo punti o altre comunicazioni relative alla corretta gestione della carta Bennet Club. |
E) | Eventuale compilazione form raccolta dati per selezione del personale. | Il conferimento dei dati è necessario al fine dell’invio della propria candidatura e del proprio CV. Il loro mancato conferimento comporta l'impossibilità di trattare i dati per le finalità di gestione dell'incontro tra domanda e offerta di lavoro, ricerca e selezione del personale. |
F) | Fornire riscontro alle richieste di informazioni e alle domande che inoltrerà mediante compilazione del form di raccolta dati. | Il conferimento dei dati è necessario al fine di ricevere riscontro alla richiesta di informazioni inoltrata. In mancanza il titolare del trattamento non potrà risponderle e darle le informazioni richieste. |
G) | Attività di marketing diretto. | Il conferimento dei dati è LIBERO. Il mancato conferimento comporterà l’impossibilità di essere contattato per finalità di marketing diretto ma NON avrà conseguenze negative circa la possibilità di ottenere la Carta Bennet. |
H) | Profilazione, registrazione ed elaborazione dei dati di acquisto, per predisporre e proporre promozioni e offerte personalizzate. | Il conferimento dei dati è LIBERO. Il mancato conferimento comporterà l’impossibilità di ricevere comunicazioni commerciali e promozionali personalizzate da parte di Bennet S.p.A. ma NON avrà conseguenze negative circa la possibilità di ottenere la Carta Bennet. |
I) | Utilizzo Spesa Pass - analisi comportamento del consumatore. | Il conferimento dei dati è necessario al fine del perseguimento del legittimo interesse del titolare. Il mancato conferimento comporterà l’impossibilità di utilizzare lo strumento. Il consumatore potrà effettuare la spesa utilizzando il sistema “classico”. |
L) | Cessione del dato a Gallerie Commerciali Bennet S.p.A. | Il conferimento dei dati è LIBERO. Il mancato conferimento comporterà l’impossibilità di essere contattato per finalità promozionali da Gallerie Commerciali Bennet S.p.A., ma NON avrà conseguenze negative circa la possibilità di ottenere la Carta Bennet. |
|
M) |
Dati di Geolocalizzazione | Il conferimento dei dati è LIBERO. Il mancato conferimento comporterà l’impossibilità di ricevere informazioni sui punti vendita “Bennet” più vicini alla Sua posizione e suggerimenti sul punto vendita per effettuare il ritiro della spesa on line. |
DIRITTI DEGLI INTERESSATILei potrà far valere i propri diritti come espressi dal Regolamento UE 2016/679, rivolgendosi al Titolare, inviando una e-mail all’indirizzo privacy@bennet.com o scrivendo all’RPD/DPO all’indirizzo mail rpd@bennet.com
Lei ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento.
Inoltre Lei ha il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi dati.
Per non ricevere più comunicazioni di marketing diretto automatizzato (e-mail) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo privacy@bennet.com con oggetto “cancellazione da automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail.
Per non ricevere più comunicazioni di marketing diretto tradizionale (sms, telefonate) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo privacy@bennet.com con oggetto “cancellazione da tradizionale”.
Lei potrà revocare in qualsiasi momento il consenso prestato per la profilazione dei Suoi dati personali.
Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 15 lettera f) del succitato Reg. UE 2016/679, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali. Nei casi previsti, lei ha il diritto alla portabilità dei suoi dati e in tal caso il Titolare del trattamento Le fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che la riguardano.
MODIFICA INFORMATIVA SULLA PRIVACY
Il titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento. Al fine di facilitare tale verifica l’informativa conterrà l’indicazione della data di aggiornamento.
Data di aggiornamento: 9.09.2025
