Informazioni sul trattamento dei dati degli utenti del sito ai sensi dell’art 13 regolamento europeo (di seguito GDPR) N. 2016/679

Nel rispetto della normativa europea sul trattamento dei dati personali (GDPR 2016/679), D’Ambros Ipermercato S.p.A. dichiara di trattare i dati in conformità a quanto stabilito dall’art. 5 del GDPR, ossia nel rispetto dei principi fondamentali di liceità, trasparenza e correttezza.

Le informazioni rese in conformità agli artt. 12 e 13  del GDPR sono rivolte agli utenti del Sito (dambros.it), di proprietà di D’Ambros Ipermercato S.p.A., con sede legale in Milano, Via Monte Rosa, 3 e Sede Amministrativa ed Operativa, in Turate (CO), Via Massina, 45.

Ai sensi dell’art. 8 del GDPR ed all’art. 2-quinquies D.Lgs. n. 196/2003, così come novellato dal D.Lgs. n. 101/2018, i servizi offerti sul Sito sono rivolti a soggetti di età pari e/o superiore a 14 anni, per soggetti di età inferiore ad anni 14, il consenso sarà valido solo se prestato da chi esercita la potestà genitoriale. Nel caso in cui D’Ambros Ipermercato S.p.A., nella sua qualità di titolare, dovesse venire a conoscenza del fatto che il trattamento riguardi dati di persone minori di 14 anni, la stessa si riserva il diritto di intervenire unilateralmente con l’interruzione della fruizione dei servizi offerti e la cancellazione dei relativi dati.

1. TITOLARE DEL TRATTAMENTO

1.1. D’Ambros Ipermercato S.p.A., con sede legale in Milano, Via Monte Rosa, 3, e sede Amministrativa ed Operativa, ai sensi della normativa privacy, è la Titolare del trattamento dei dati.

1.2. L’elenco completo ed aggiornato dei Responsabili del Trattamento sarà fornito su richiesta da formularsi a D’Ambros Ipermercato.

1.3. D’Ambros Ipermercato S.p.A. ha nominato un DPO presso la sede amministrativa contattabile al seguente indirizzo email: privacy@dambros.it.

2. BASE GIURIDICA E FACOLTATIVITA’ DEL CONFERIMENTO

2.1. A parte quanto di seguito specificato per i dati di navigazione, l’utente è libero di fornire i dati personali necessari per dare esecuzione alle richieste dei servizi offerti sul Sito. Il Titolare tratta i dati dell’utente, in base al consenso ricevuto, ossia mediante l’approvazione esplicita della presente informativa e delle specifiche modalità e finalità ivi illustrate. Il mancato conferimento dei dati richiesti e contrassegnati da asterisco può comportare l’impossibilità di dare corso ai servizi e/o alle informazioni richieste.

3. FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA 

3.1. I dati personali degli utenti vengono trattati da D’Ambros Ipermercato S.p.A., attraverso il loro consenso, per le seguenti finalità:

A. Richiesta di informazioni attraverso la compilazione di specifici form con l’invio di messaggi di testo a D’Ambros Ipermercato S.p.A., nella sezione dedicata. La base del trattamento è rappresentata dal consenso dell’Utente ex art. 6, par. 1 let. A)GDPR.

B. Registrazione alla mailing list relativa alla newsletter di D’Ambros Ipermercato S.p.A. D’Ambros usa i dati per inviare comunicazioni commerciali tramite modalità di contatto automatizzate (sms, email, freshwork, messaggi whatsapp e simili). La base giuridica del trattamento è il consenso facoltativo e revocabile in qualsiasi momento, ex art. 6, par. 1, lett.a) GDPR.

C. Registrazione ai servizi Fidelity Card. D’Ambros utilizza i dati per la finalità di fidelizzazione, ossia per l’attribuzione di vantaggi connessi all’utilizzo della Fidelity Card quali a titolo esemplificativo ma non esaustivo , l’applicazione di sconti, la partecipazione a specifiche manifestazioni a premi,  registrazione per la creazione di un account personale per l’acquisto della spesa online. La base giuridica è il consenso dell’Utente, ex art. 6, par. 1 let. A) GDPR.

D. Prevenzione e repressione frodi e attività illecite perpetrate tramite il sito web. La base giuridica del trattamento è il legittimo interesse del titolare ex art. 6, par. 1, lett. f) GDPR.

E. Difesa e tutela dei diritti e degli interessi legittimi del Titolare in sede stragiudiziale, in sede giudiziaria e/o a seguito di reclamo. La base giuridica è il legittimo interesse, ex art. 6, par. 1, lett. f) GDPR.

F. D’Ambros utilizza i dati relativi a transazioni, articoli acquistati, dati relativi alla Fidelity Card, al fine di fornire assistenza agli utenti in merito agli acquisti effettuati e all’applicazione della scontistica riservata. La base giuridica è l’esecuzione del contratto ex art. 6, par. 1, lett. b) GDPR. per tale finalità la conservazione dei dati relativi al dettaglio degli scontrini e dei prodotti acquistati è, ai sensi di legge, di due anni, oltre ai quali i dati stessi vengono cancellati. Tali dati possono essere altresì consultati su richiesta delle  Forze dell’Ordine per la tutela di diritti in sede giudiziale e per la repressione di reati. La base giuridica è il legittimo interesse ex art. 6, par.1, lett. f) GDPR.

4. DATI TRATTATI

4.1. DATI ACQUISITI DURANTE LA NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento del presente Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP od i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di ottenere informazioni statistiche sull’uso dei servizi e controllare il corretto funzionamento dei servizi offerti (tra cui: dati di acquisto, dati relativi al volume di spesa complessivo e/o nel dettaglio, dati di pagamento, dati di spedizione e di consegna). 

Tali dati vengono utilizzati per il periodo minimo richiesto dalla normativa vigente. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito e/o degli utenti.

4.2. DATI FORNITI VOLONTARIAMENTE DALL’UTENTE

L’Utente che vuole accedere ai servizi online proposti dal Titolare comunica nei form preposti, i propri dati anagrafici, di contatto, di residenza, indirizzi email.

L’utente può anche comunicare con il Titolare tramite l’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto di D’Ambros Ipermercato S.p.A., nonché tramite la compilazione e l’inoltro dei moduli presenti sul Sito. Tali comunicazioni comportano l’acquisizione dei dati dell’utente/mittente ed il loro trattamento al fine di fornire un adeguato riscontro.

5. COOKIE POLICY

Per le informazioni relative all’utilizzo dei cookies ed alla loro specifica identificazione, si rimanda all’Informativa sui Cookies presente sul Sito.

L’utilizzo di cookies tecnici è un trattamento effettuato nel legittimo interesse del Titolare; l’utilizzo dei restanti cookies viene effettuato con il consenso dell’interessato.

6. MODALITA’ DEL TRATTAMENTO

D’Ambros Ipermercato S.p.A. garantisce che i dati vengono trattati nel pieno rispetto del GDPR, attraverso sistemi manuali, informatici e telematici.

7. COMUNICAZIONE DEI DATI AD ULTERIORI DESTINATARI

Sono destinatari dei dati raccolti e trattati dal titolare i soggetti designati come Responsabili esterni del trattamento, ai sensi e per gli effetti dell’art. 28 GDPR e, precisamente:

i fornitori dei servizi di sviluppo, erogazione e gestione operativa e di manutenzione della piattaforma tecnologica web impiegata per il Sito dambros.it.

I dati personali raccolti dal titolare sono, altresì, trattati dai dipendenti di D’Ambros Ipermercato S.p.A., sulla base di specifiche istruzioni impartite dal titolare e nei limiti delle singole mansioni.

Al di fuori degli indicati soggetti, i dati non saranno oggetto di ulteriore comunicazione se non a determinati soggetti Pubblici (autorità di controllo, autorità giudiziaria, di pubblica sicurezza sulla base di precise disposizioni di legge o di regolamento.

8. TRASFERIMENTO DEI DATI ALL’ESTERO

I dati raccolti per le finalità di cui alla presente informativa non saranno comunicati a terzi, ad esclusione dei soggetti di cui al punto 7, né diffusi e/o trasferiti all’estero, presso Società od altre entità site al di fuori del territorio comunitario. Tuttavia, D’Ambros si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 2016/679.

9. REVOCA DEL CONSENSO

9.1. Con riferimento all’art. 7 del GDPR 679/16, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato. La revoca del consenso produce la cessazione di qualsiasi trattamento effettuato sui dati inseriti e trasmessi via web.

9.2. Per la revoca del consenso relativo alla fruizione di uno dei servizi offerti sul Sito, conferito al momento della richiesta del servizio stesso, è possibile trasmettere una comunicazione a D’Ambros Ipermercato S.p.A., nelle stesse modalità previste per l’esercizio dei diritti dell’interessato di cui al seguente punto 10.

9.3. Per la revoca del consenso per il servizio di newsletter, l’utente potrà recedere dal servizio mediante il link presente in calce alla email di trasmissione della newsletter in questione e/o attraverso l’invio di specifica richiesta ai sensi del punto 10.

10. DIRITTI DEGLI INTERESSATI

10.1. L’utente, quale interessato del trattamento dei dati, può esercitare i diritti di cui agli dall’art. 15 all’art. 22 del GDPR 2016/679 e, precisamente:

ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro;

l’indicazione: a. dell’origine dei dati personali; b. delle finalità e modalità di trattamento; c. dei legittimi interessi perseguiti dal Titolare o da terzi; d. degli eventuali destinatari o le eventuali categorie di destinatari dei dati personali; e. dell’eventuale intenzione del titolare di trasferire dati personali a un paese terzo o a un’organizzazione internazionale; f. del periodo di conservazione dei dati personali; g. della logica applicata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato, in caso di trattamento effettuato con l’ausilio di strumenti elettronici nell’ambito di un processo automatico di raccolta e/o profilazione; h. degli estremi identificativi del Titolare, dei Responsabili, dell’eventuale Rappresentante designato e del Responsabile della protezione dei Dati (c.d. DPO); i. dei soggetti e delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

l’aggiornamento, la rettifica ovvero, quando vi ha interesse, l’integrazione dei dati;

la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

la limitazione al trattamento;

la portabilità dei dati personali che lo riguardano ad altro Titolare del trattamento;

la revoca del trattamento;

l’opposizione, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta.

10.2. Per l’esercizio dei sopraindicati diritti, l’utente, nella sua qualità di interessato, potrà rivolgersi in qualsiasi momento a D’Ambros Ipermercato S.p.A., inviando una comunicazione, via email, al seguente indirizzo: privacy@dambros.it (indicando nell’oggetto: “PRIVACY”), oppure via posta ordinaria, presso la sede Amministrativa ed Operativa sita in Turate, Via Massina, 45, indicando sulla busta la dicitura: “PRIVACY”.

11. DIRITTO DI RECLAMO

Gli utenti che ritengono che il trattamento eseguito sul Sito sia in violazione del GDPR, hanno diritto di proporre reclamo all’Autorità di controllo, ai sensi e per l’effetto dell’art. 77 GDPR, ovvero, ai sensi dell’art. 78 GDPR, adire le sedi giudiziarie competenti.

12. CONSERVAZIONE DEI DATI

I dati personali verranno conservati per un periodo di tempo non superiore a quello necessario al raggiungimento delle finalità per le quali sono stati raccolti e, in ogni caso, non superiore a quello previsto dalla normativa applicabile, nel rispetto dei principi di liceità, necessità, proporzionalità.

Ion base alla specifica finalità di trattamento i dati verranno trattati per la seguente durata:

• Finalità A: i dati verranno trattati per il tempo necessario per dare riscontro e/o seguito alla specifica istanza.
• Finalità B, C: i dati verranno trattati per tutta la durata della fruizione del servizio, fino alla cancellazione e/o alla revoca del consenso al trattamento, salvo che i dati non debbano essere conservati per un termine ulteriore di massimo 10 anni , per scopi amministrativi.
• Finalità D, E: i dati verranno trattati per il legittimo interesse del Titolare e verranno conservati per il termine necessario per la tutela in sede stragiudiziale e giudiziale dei diritti. I dati raccolti attraverso la navigazione web, verranno conservati per massimo n. __ giorni. 
• Finalità F: i dati aggregati verranno conservati per un massimo di n. 2 anni. 

13. PROCESSI DECISIONALI AUTOMATIZZATI

In nessun caso, relativamente ai trattamenti di seguito indicati, il Titolare effettua trattamenti che consistono in processi decisionali automatizzati sui dati delle persone fisiche.

14. MODIFICHE DELLE INFORMAZIONI

La presente informativa potrà subire ulteriori successive modifiche, anche connesse all’eventuale entrata in vigore di nuove normative di settore, all’aggiornamento o erogazione di nuovi servizi da parte del Titolare ovvero ad intervenute innovazioni tecnologiche. In tutti questi casi, l’utente è invitato a prendere visione della privacy policy disponibile sul Sito.

Ultimo aggiornamento: ottobre 2025