Informativa sulla privacy

Il presente sito webwww.cosicomodo.it (“Sito”) fa parte del network CosìComodo (“Aggregatore”), il servizio di spesa on line che raccoglie alcune tra le più importanti insegne di supermercati e vendita al dettaglio (“Network CosìComodo”), aggregando nel sito www.cosicomodo.it (“CosìComodo”) i siti di tali insegne (“Insegne”) che si riferiscono all’attività di e-commerce (“Siti del Network CosìComodo” o “Siti collegati a CosìComodo” o “Siti-Insegna”).

 

Il Sito è di proprietà di Selex Gruppo Commerciale S.p.a., con sede legale in Via Cristoforo Colombo 51 - 20090 Trezzano sul Naviglio (MI), iscritta al Registro delle Imprese di Milano, al numero 996807, capitale sociale di Euro € 1.000.000,00 i.v., fax 02/48457700, numero di telefono 02/484571 (“Selex”) che è anche il soggetto titolare del nome a dominio.

Selex gestisce CosìComodo, in nome e per conto proprio e nell’interesse delle Insegne; gestisce inoltre i singoli Siti insegna, in nome e per conto di  ciascuna relativa Insegna.

 

I prodotti e/o i servizi acquistati sui Siti Insegna sono offerti in vendita e venduti dalle rispettive Insegne (clicca qui per vedere l’elenco delle Insegne)

 

Il contratto di acquisto concluso tramite il Sito è quindi concluso tra l’utente e la rispettiva Insegna.

 

L’utente può navigare sul Sito come utente anonimo ovvero, previa registrazione, come utente iscritto al Sito. Iscrivendosi a un Sito Insegna , l’utente che non sia già registrato a CosìComodo e/o a un altro Sito-Insegna, si registra contemporaneamente a CosìComodo.

 

Ciò premesso, con la presente CosìComodo e Selex forniscono all’utente le seguenti informazioni:

 

 

 

 

Informativa sul trattamento dei dati personali

 

La informiamo, ai sensi del Capo III del GDPR (Regolamento UE 2016/679 sulla protezione dei dati, di seguito solo “GDPR”), che i dati da Lei forniti saranno oggetto di trattamento nei termini di seguito descritti.

La presente informativa è modificabile in qualsiasi momento, La preghiamo di verificare – in fondo al presente documento - la data di ultima revisione.

Qualunque cambiamento nella presente informativa avrà effetto dalla data di pubblicazione sul Sito.

 

 

 

1. Tipologia dei dati personali oggetto di trattamento

 

Saranno oggetto di trattamento in occasione e/o in ragione della navigazione sul Sito e/o della registrazione al Sito e dell’eventuale contestuale registrazione a CosìComodo e/o dell’acquisto sul Sito, in particolare, i seguenti dati personali:

• l’e-mail e la password con le quali l’utente si registra al Sito e, se del caso, contestualmente, a CosìComodo (“Credenziali di Registrazione”);
• i dati anagrafici (es: nome, cognome, data di nascita, indirizzo di fatturazione, indirizzo postale, codice fiscale) che l’utente inserisce nelle apposite sezioni del Sito (“Dati anagrafici”);
• i dati di navigazione (quali, a titolo esemplificativo, l’indirizzo IP), inclusi i dati conferiti dall’utente, utilizzando specifiche funzioni del Sito (come, a titolo esemplificativo, la creazione delle liste della spesa) ovvero effettuando specifiche ed espresse richieste tramite il Sito, e i dati, compreso il codice di avviamento postale, il cui inserimento consente all’utente di navigare sul Sito, previa selezione di un punto vendita fisico tra quelli abilitati al servizio di e-commerce e visualizzati dall’utente in un’apposita mappa (“Dati di Navigazione”).

 

 

 

 

2. Finalità e base giuridica del trattamento

 

I Dati saranno trattati per le seguenti finalità:

1. limitatamente alle Credenziali di Registrazione, da Selex, per consentire la registrazione a CosìComodo, e l’eventuale contestuale registrazione a un Sito-Insegna, e la conseguente prestazione dei servizi riservati da Selex agli iscritti a CosìComodo, compresa la possibilità di iscriversi agli altri Siti-Insegna con le stesse Credenziali di Registrazione (c.d. finalità di registrazione all’Aggregatore);limitatamente alle Credenziali di Registrazione, da Selex, per consentire all’utente, se lo desidera e previo suo espresso consenso alla cessione delle stesse da Selex a una specifica Insegna, di iscriversi al Sito con le stesse Credenziali di Registrazione, come meglio descritto nel paragrafo “Trattamento delle Credenziali di Registrazione da parte di Selex e cessione delle stesse a Selex” dell’art. 3 che segue;
2. b) limitatamente alle Credenziali di Registrazione, da Selex, per consentire all’utente, se lo desidera e previo suo espresso consenso alla cessione delle stesse da Selex a una specifica Insegna, di iscriversi a un Sito-Insegna con le stesse Credenziali di Registrazione, come meglio descritto nel paragrafo “Trattamento delle Credenziali di Registrazione da parte di Selex e cessione delle stesse a una Insegna” dell’art. 3 che segue (c.d. finalità di cessione);
3. da Selex, per consentire alla stessa di fornire le funzioni del Sito espressamente attivate dall’utente e/o di rispondere alle richieste dallo stesso espressamente formulate (c.d. finalità di risposta a specifiche richieste dell’utente);
4. previo consenso espresso dell’utente, da Selex, per l’invio da parte della stessa di comunicazioni informative e promozionali, inclusa la newsletter, riferite a prodotti e/o servizi propri e/o di terzi e per lo svolgimento di ricerche di mercato, con sistemi automatizzati (es: e-mail, SMS, chiamate telefoniche senza operatore) e con sistemi tradizionali (es: posta, chiamate telefoniche con operatore) (c.d. finalità di marketing/newsletter);
5. previo consenso espresso dell’utente a Selex per la comunicazione dei dati di contatto per finalità di profilazione,  per l’analisi e l’elaborazione da parte della stessa, delle scelte e delle abitudini di acquisto dell’utente sul Sito attraverso la rilevazione della tipologia e della frequenza degli acquisti effettuati sul Sito (c.d. finalità di profilazione).

 

 

La base giuridica:

• dei trattamenti di cui alle lettere a), b), c), è la necessità del trattamento stesso all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso;
• dei trattamenti di cui alle lettere c) e d) è il consenso dell’interessato.

 

Per le finalità di cui al punto (d) del presente art. 2 (c.d. finalità di marketing/newsletter), Selex tratterà l’indirizzo e-mail conferito dall’utente e i Dati Anagrafici, tra cui il numero di telefono e gli indirizzi dell’utente, se conferiti.

Per le finalità di cui al punto (e) del presente art. 2 (c.d. finalità di profilazione), Selex tratterà i Dati di Acquisto,.

 

 

 

 

 

 

 

 

3. Note ulteriori sul trattamento dei dati

 

Navigazione

Selex conserva, entro i termini di legge, i file di log e gli indirizzi IP utilizzati in occasione dell’accesso al Sito, al fine di prevenire e accertare eventuali frodi.

 

Registrazione contestuale al Sito e a CosìComodo

Iscrivendosi a un Sito-Insegna, l’utente che non sia già registrato a CosìComodo e/o a un altro Sito-Insegna, si registra contemporaneamente a CosìComodo, con contestuale apertura di due distinti account uno sul Sito-Insegna e uno su CosìComodo. Tutte le informazioni sul trattamento dei dati personali degli utenti da parte di Selex in ragione della sua iscrizione a CosìComodo contestuale alla iscrizione a un Sito-Insegna sono fornite nel presente documento, messo a disposizione dell’utente nel footer di CosìComodo e nel form di registrazione al Sito-Insegna.

Trattamento delle Credenziali di Registrazione e cessione delle stesse a CosìComodo Selex

Selex tratta le Credenziali di Registrazione per consentire all’utente già registrato a CosìComodo o a un Sito-Insegna (“Utente già Iscritto”), di, se lo desidera, iscriversi a a un altro Sito-Insegna, utilizzando le medesime Credenziali di Registrazione già in suo possesso (“Stesse Credenziali”), previo espresso e specifico consenso alla cessione delle Credenziali di Registrazione da Selex alla relativa Insegna, consenso che l’utente può esprimere cliccando sull’apposito bottone presente nel form di login del Sito-Insegna. L’Utente già Iscritto sarà avvisato della possibilità di iscriversi al Sito-Insegna mediante le Stesse Credenziali tramite un apposito alert.  Egli potrà quindi, se lo desidera, inserire le Stesse Credenziali nel form di login del Sito-Insegna, autorizzare la cessione delle Stesse Credenziali da Selex alla specifica Insegna e completare l’iscrizione al Sito-Insegna con le Stesse Credenziali, cliccando sul tasto “Registrati”. Tramite la pressione del tasto “Registrati”, come specificamente segnalato all’utente durante la procedura di registrazione, l’utente dichiara di volersi iscrivere al Sito-Insegna con le Stesse Credenziali, autorizzando Selex a cedere alla relativa Insegna le Credenziali di Registrazione, presa visione delle Condizioni Generali di Vendita e della Privacy Policy del Sito-Insegna che sono contestualmente messe a sua disposizione. Qualora l’Utente già Iscritto non desideri iscriversi a un Sito-Insegna con le Stesse Credenziali, egli, come specificamente segnalato all’utente durante la procedura di registrazione a tale sito, potrà iscriversi al Sito-Insegna, con Credenziali di Registrazione diverse, inserendole nel relativo form di registrazione.Eliminazione unica dell’account

La cancellazione dell’account dell’utente su CosìComodo, tramite l’apposita funzione presente nella sezione “Impostazioni Account”, comporta anche la cancellazione di ogni altro account eventualmente creato dall’utente nei Siti-Insegna con le Stesse Credenziali. Allo stesso modo, la cancellazione di ogni altro account eventualmente creato dall’utente nei Siti-Insegna con le Stesse Credenziali, mediante l’uso delle apposite funzioni messe a disposizione dell’utente, comporta anche la cancellazione dell’account dell’utente su CosìComodo. L’uso della funzione “Elimina Account” in CosìComodo o in uno qualunque dei Siti-Insegna comporta quindi la cancellazione di tutti gli account creati nel Network CosìComodo con le Stesse Credenziali, e dei dati in essi contenuti, con la conseguenza che l’utente non potrà più accedere come utente loggato né a CosìComodo né ai Siti-Insegna e che non potrà quindi effettuare acquisti sugli stessi, se non previa nuova registrazione.

 

Geo-localizzazione

Si segnala che in caso di accesso a CosìComodo in qualità di utente anonimo, il sistema operativo del dispositivo da cui sta avvenendo l’accesso, invierà all’utente una notifica dandogli la possibilità di consentire o meno alla individuazione della posizione di tale dispositivo. (c.d. geo-localizzazione). L’utente potrà liberamente consentire o rifiutare tale impostazione, senza che ciò comporti alcuna conseguenza sulla possibilità di accedere a CosìComodo e/o di registrarsi ad esso. Il servizio di geo-localizzazione è prestato da Google Inc. tramite Google Maps e ha unicamente lo scopo di far visualizzare all’utente i punti vendita fisici delle Insegne più vicini alla posizione del dispositivo, al fine di consentirgli la scelta di uno di tali punti vendita, necessaria al fine della registrazione a CosìComodo. L’utente potrà modificare in ogni momento le impostazioni sulla geo-localizzazione mediante le impostazioni del proprio dispositivo. I dati relativi alla posizione del dispositivo non saranno in alcun modo raccolti e/o conservati da Selex.

 

 

4. Conferimento dei Dati e conseguenze in caso di mancato assenso al trattamento

 

Il conferimento dei dati per la finalità di cui al punto (a) dell’art. 2 che precede è facoltativo. Tuttavia poiché il trattamento di tali dati è necessario per consentire l’iscrizione a CosìComodo e la prestazione dei servizi riservati agli iscritti all’Aggregatore, l’eventuale rifiuto di conferirli comporterà per l’utente l’impossibilità di iscriversi a CosìComodo e, conseguentemente, l’impossibilità di usufruire dei servizi riservati agli iscritti all’Aggregatore.

Il conferimento dei dati per la finalità di cui al punto (c) dell’art. 2 che precede è facoltativo. Tuttavia poiché il trattamento di tali dati è necessario per consentire il soddisfacimento di richieste espresse effettuate su CosìComodo dall’utente e/o l’attivazione di specifiche funzioni dell’Aggregatore, l’eventuale rifiuto di conferirli comporterà per l’utente l’impossibilità di ricevere la risposta alle richieste effettuate e/o di usare specifiche funzioni dell’Aggregatore stesso.

Con riferimento alla finalità di trattamento di cui al punto (b) dell’art. 2 che precede, l’assenso alla cessione da Selex a una Insegna delle Credenziali di Registrazione è meramente facoltativo e potrà essere manifestato mediante la pressione del tasto “Registrati” nel form di login del Sito-Insegna, come descritto al paragrafo “Trattamento delle Credenziali di Registrazione da parte di Selex e cessione delle stesse a una Insegna” dell’art. 3 che precede. Il mancato assenso alla cessione non comporterà alcuna conseguenza sulla possibilità di registrarsi a CosìComodo e/o a un Sito-Insegna e di usufruire dei servizi riservati agli iscritti all’Aggregatore e/o ai Siti-Insegna, compreso il servizio di e-commerce. Esso comporterà solo l’impossibilità per l’utente di iscriversi a un Sito-Insegna con le Stesse Credenziali, ferma restando la facoltà dell’utente di iscriversi al Sito-Insegna con credenziali di registrazione diverse, compilando l’apposito form di registrazione. Per revocare il consenso all’ulteriore trattamento delle Credenziali di Registrazione per le finalità di cui al punto (b) dell’art. 2 che precede l’utente potrà rivolgersi, indifferentemente, a Selex, in qualità di cedente, o alla Insegna a cui esse sono state cedute, in qualità di cessionario, contattando Selex ai recapiti di cui all’art. 8 che segue e l’Insegna ai recapiti indicati nella Informativa sul trattamento dei dati personali di tale Insegna, messa a disposizione dell’utente nel footer del relativo Sito-Insegna.Con riferimento alle finalità di trattamento di cui ai punti (d) (c.d. finalità di marketing/newsletter) ed (e) (c.d. finalità di profilazione) dell’art. 2 che precede, l’assenso al trattamento dei dati personali è meramente facoltativo e potrà essere manifestato attraverso la selezione di un’apposita casella, per ciascuna distinta finalità, presente in calce al form di registrazione a CosìComodo. Il mancato assenso non comporterà alcuna conseguenza sulla possibilità di registrarsi a CosìComodo e di usufruire dei servizi riservati agli iscritti allo stesso. Esso comporterà solo le conseguenze di seguito descritte:

• il mancato assenso al trattamento dei dati personali per le finalità di cui al punto (d) dell’art. 2 che precede (i.e. mancato consenso al marketing/mancata iscrizione alla newsletter) comporterà per l’utente l’impossibilità di ricevere da Selex comunicazioni informative e promozionali, inclusa la newsletter, riferite a prodotti e/o servizi propri e/o di terzi, tramite e-mail nonché l’impossibilità di partecipare a ricerche di mercato, svolte da Selex, con lo stesso mezzo;
• il mancato assenso al trattamento dei dati personali per le finalità di cui al punto (e) dell’art. 2 che precede (i.e. mancato consenso alla profilazione) comporterà l’impossibilità per Selex di analizzare i Dati di Navigazione e, conseguentemente, per l’utente, l’impossibilità di ricevere da Selex, comunicazioni informative e promozionali (inclusa la newsletter) riferite a prodotti e/o servizi propri e/o di terzi di specifico interesse dell’utente, tramite e-mail.

L'utente potrà, in ogni caso, revocare il consenso eventualmente prestato per le finalità descritte ai punti (d) (c.d finalità di marketing/newsletter) ed (e) (c.d. finalità di profilazione) dell'art. 2 che precede, contattando Selex all'indirizzo riportato all'art. 8 che segue, oppure attraverso la sezione “Impostazioni privacy” del suo account su CosìComodo.

 

Inoltre, limitatamente alle finalità descritte al punto (d) (c.d finalità di marketing/newsletter) dell'art. 2 che precede, l'utente potrà opporsi al trattamento dei dati che lo riguardano per finalità di marketing e/o cancellare la sua iscrizione alla newsletter anche tramite l’apposito link presente in calce alla newsletter e/o a qualsiasi email a contenuto promozionale inviata da Selex.

 

 

 

5. Modalità di trattamento

 

Il trattamento dei Dati sarà principalmente effettuato con l’ausilio di strumenti elettronici o comunque automatizzati, secondo le modalità e con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità di quanto previsto dal GDPR. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello minimo di protezione dei dati previsto dalla legge e siano ridotti al minimo i rischi di distruzione, perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta, consentendo l’accesso alle sole persone incaricate del trattamento da parte dei titolari del trattamento o dei responsabili da essi stessi designati. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.

 

 

 

6. Tempi di conservazione e ubicazione dei Dati

 

I Dati saranno conservati per il solo tempo necessario a conseguire gli scopi per cui sono stati raccolti.

In ogni caso, resta inteso che i dati personali saranno conservati e trattati da Selex per le finalità di cui ai punti (d) (c.d. finalità di marketing/newsletter) e (e) dell’art. 2 che precede (c.d. finalità di profilazione), per il periodo di tempo consentito dalla legge e dalle prescrizioni del Garante per la Protezione dei Dati Personali (24 mesi).

Nel caso di cancellazione dell’account dell’utente i Dati saranno conservati per finalità amministrative per un periodo non superiore a un trimestre, fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile o per finalità di pubblica sicurezza. Decorso tale periodo, i Dati saranno definitivamente cancellati o trasformati in forma anonima, in modo da non permettere, anche indirettamente, di procedere all’identificazione dell’utente. In tali casi, sarà garantita la cancellazione automatica e/o la trasformazione in forma anonima dei Dati anche da parte dei terzi cui gli stessi siano stati eventualmente comunicati.

I Dati sono conservati sui server di Amazon Web Service Inc. società di diritto americano con sede in 1200 12th Avenue South Suite 1200 Seattle, WA 98144 United States (“AWS”). I Dati sono conservati sui server di AWS ubicati a Francoforte, Germania.

Si segnala che AWS aderisce al c.d. Scudo UE_USA per la Privacy o “Privacy Shield” (“Scudo”) ossia l’accordo che, come stabilito dalla decisione della Commissione Europea del 12 luglio 2016 n. 2016/1250 (“Decisione”), garantisce un livello adeguato di protezione dei dati personali trasferiti dall'Unione europea ad organizzazioni aventi sede negli Stati Uniti d'America ed è costituito dai principi emanati dal Dipartimento del Commercio degli Stati Uniti il 7 luglio 2016, riportati nell'allegato II alla Decisione, e dalle dichiarazioni e dagli impegni ufficiali riportati nei documenti di cui agli allegati I e da III a VII allo Decisione.

 

 

7. Ambito di comunicazione dei Dati (destinatari dei Dati)

 

I Dati, trattati per le finalità di cui all’art. 2 che precede, potranno essere comunicati ai seguenti soggetti:

• dipendenti e/o collaboratori di Selex  che li tratteranno in qualità di incaricati o di responsabili del trattamento, nominati dai rispettivi titolari;
• a società incaricate da Selex dell’invio di comunicazioni commerciali tramite sistemi automatizzati (quali e-mail, SMS,) o tradizionali (quali posta e telefono);
• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di Selex o di cui Selex si serva per l’erogazione dei propri servizi e, in particolare, ad Accenture s.p.a., in qualità di fornitore del servizio di hosting, e ad AWS, in qualità di fornitore dei servizio di cloud computing e/o ai terzi di cui essi si avvalgano;
• a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere e Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai servizi prestati tramite il Sito, nonché degli obblighi derivanti dalla legge.
• a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.

Tutti i dati personali conferiti dagli utenti in relazione alla registrazione al Sito e/o alla navigazione e/o all'acquisto tramite il Sito non sono soggetti a diffusione. L'elenco aggiornato dei responsabili del trattamento è consultabile presso la sede di ciascun Titolare.

 

 

 

8. Titolari del trattamento e Responsabili della Protezione dei Dati

 

I titolare del trattamento è:

Selex Gruppo Commerciale S.p.a., via Cristoforo Colombo 51 - 20090 Trezzano sul Naviglio (MI), e-mail ecommerce@selexgc.it, fax 02/48457700, numero di telefono 02/484571 che agisce in qualità di titolare autonomo del trattamento per tutte le finalità di cui all’art. 2 che precede e con riferimento ai dati ivi indicati.L’utente potrà quindi inviare qualsiasi istanza, anche ai sensi dell’art. 9 che segue, relativa al trattamento di tali dati per tali finalità a Selex ai recapiti qui indicati, indirizzandola al Responsabile della Protezione dei Dati, alla mail dpo@selexgc.it.

 

 

9. I Suoi diritti

 

Se consentito dalla normativa applicabile, l’Interessato ha diritto di:

• accedere ai suoi dati personali e conoscerne l’origine, le finalità e gli scopi del trattamento, i dati del titolare del trattamento, del responsabile del trattamento e i soggetti a cui potranno essere divulgati;
• revocare il consenso in qualunque momento, nel caso in cui questo costituisca la base del trattamento. In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa;
• aggiornare o rettificare i suoi dati personali in modo che siano sempre accurati;
• chiedere la cancellazione dei suoi dati personali dalle banche dati e/o dagli archivi del titolare nel caso in cui non siano più necessari per le finalità indicate in precedenza;
• limitare il trattamento dei suoi dati personali in talune circostanze, ad esempio laddove ne abbia contestato l’esattezza, per il periodo necessario al titolare del trattamento per verificarne l’accuratezza;
• ottenere i suoi dati personali in formato elettronico;
• opporsi al trattamento dei suoi dati personali o richiedere di interromperlo per ciascuna delle finalità indicate al precedente punto 2. A seguito di tale richiesta, il Titolare del trattamento non potrà più procedere al trattamento dei dati personali, fatti salvi i casi in cui le leggi ed i regolamenti lo consentano.

L’Interessato potrà far valere i propri diritti rivolgendosi al Titolare del trattamento, mediante comunicazione scritta da inviarsi all’indirizzo mail come indicato nel precedente art. 8.

L’Interessato ha diritto di presentare un reclamo all’Autorità di controllo incaricata della protezione dei dati e in particolare nello Stato membro in cui risiede o lavora abitualmente o in cui si è verificata la presunta violazione.