Informativa sulla Privacy Samsung: Operazione a Premio Lifestyle Week TV

Introduzione

Samsung Electronics Italia S.p.A. (“SEI”), con sede in Via Mike Bongiorno 9 – 20124 Milano, si impegna costantemente per tutelare la privacy online degli utenti del sito https://members.samsung.it/promozioni/lifestyleweektv (il “Sito”) nell'ambito dell'operazione a premio “A ogni prodotto Lifestyle, un premio straordinario” (l’”Operazione”). Questo documento (l’”Informativa”) è stato redatto al fine di consentire di comprendere in che modo i dati personali saranno trattati ai fini dell'Operazione. La presente Informativa è volta a fornire le informazioni necessarie affinché si possa esprimere, se lo si ritiene opportuno, un consenso esplicito ed informato ai trattamenti svolti per l'Operazione.

In generale, ogni informazione o dato personale fornito a SEI nell'ambito dell'Operazione saranno trattati secondo i principi, internazionalmente riconosciuti, di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

Laddove ci si iscrivesse all'Operazione accedendo tramite il proprio Samsung Account, il trattamento dei Dati Personali avverrà anche secondo la relativa informativa privacy. Qualsiasi comunicazione di Dati Personali fra SEI e Samsung Electronics Co. Ltd., titolare del trattamento per i Samsung Account, avverrà solo ed unicamente in esecuzione della richiesta di partecipare all'Operazione, fatta salva qualsiasi finalità ulteriore perseguita da Samsung Electronics Co. Ltd. ed indicata nella relativa informativa.

1. Titolare del trattamento e Responsabile della protezione dei dati

SEI, come identificata all'inizio dell'Informativa, è il Titolare del trattamento relativamente ai Dati Personali trattati nell'ambito dell'Operazione.

È possibile contattare il Responsabile della protezione dei dati (“DPO”) unico per tutte le affiliate SEI stabilite nell'Unione Europea al seguente indirizzo:

Samsung Electronics (UK) Limited
Samsung House, 1000 Hillswood Drive, Chertsey, Surrey KT16 0PS

e scrivendo a: dataprotection.sei@samsung.com

2. I Dati Personali oggetto di trattamento

Nell'ambito dell'Operazione, SEI tratterà informazioni che riguardano l'utente, che potranno essere costituite – laddove si decidesse di iscriversi all'Operazione – da un identificativo come il nome, un numero di identificazione, un identificativo online o a uno o più elementi caratteristici dell'identità fisica, fisiologica, psichica, economica, culturale o sociale idonea a rendere identificato o identificabile (di seguito solo "Dati Personali").

I Dati Personali potranno essere raccolti sia perché forniti volontariamente (ad es. quando ci si iscrive all'Operazione) o semplicemente analizzando il comportamento sul Sito.

a. Nome, dettagli di contatto e altri Dati Personali

Sul Sito, nella sezione tramite la quale è possibile partecipare all'Operazione, verrà richiesto di compilare l'apposito modulo inserendo diverse informazioni quali, a titolo esemplificativo: nome, cognome, numero di telefono, codice fiscale, indirizzo e-mail, indirizzo fisico di residenza completo, codice seriale del Prodotto Promozionato acquistato e data di acquisto del Prodotto Promozionato.

b. Speciali categorie di dati personali

Quando si compilano i moduli per partecipare all'Operazione (i “Moduli”), si ha la possibilità di inviare a SEI dei file immagine, quali la foto della prova di acquisto del Prodotto Promozionato, la foto dell'etichetta contenente il codice seriale, apposta nel retro del Prodotto Promozionato grazie alle quali si partecipa all'Operazione (l'"Invio"). Si potrebbero anche fornire, volontariamente o meno, alcune informazioni che potrebbero contenere Dati Personali.

Attraverso l'Invio si potrebbero anche fornire informazioni che potrebbero contenere Dati Personali o speciali categorie di Dati Personali, come dati idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona (“Dati Personali Particolari”).

SEI non tratterà alcuna informazione che potrebbe contenere Dati Personali Particolari e invita pertanto a non comunicare tali Dati Personali Particolari.

c. Dati di terzi forniti dall'Interessato

Attraverso l'Invio o il Modulo si potrebbero inviare a SEI informazioni che potrebbero contenere Dati Personali di terzi.

Rispetto a tali ipotesi, l'utente si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. Si conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a SEI da terzi soggetti i cui Dati Personali siano stati trattati attraverso l'utilizzo delle funzioni del Sito in violazione delle norme sulla tutela dei dati personali applicabili.

In ogni caso, qualora si fornissero o in altro modo trattassero Dati Personali di terzi nell'utilizzo del Sito o per l'Operazione, si garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda sul consenso di tale terzo interessato o su un'altra idonea base giuridica che legittima il trattamento delle informazioni in questione.

3. Finalità del trattamento

SEI utilizzerà i Dati Personali, raccolti nell'ambito dell'iscrizione e partecipazione all'Operazione, per le seguenti finalità:

• Permettere di partecipare all'Operazione, gestire le attività connesse all'Operazione e fornire qualsiasi ulteriore assistenza dovesse necessitare ("Partecipazione all'Operazione");
• Assolvere ad obblighi di legge che impongono a SEI la raccolta e/o l'ulteriore elaborazione di determinati tipi di Dati personali ("Compliance");
• Proteggere i diritti, le proprietà o la sicurezza di SEI, delle affiliate, dei partner commerciali, dipendenti o clienti, ad esempio, nell'ambito di procedimenti giudiziari, indagini interne e indagini delle autorità competenti, nonché prevenire o individuare qualsiasi abuso nella partecipazione all'Operazione o qualsiasi attività fraudolenta, ad esempio registrando i Dati Personali di coloro che hanno provato a compiere frodi nei confronti di SEI nell'ambito dell'Operazione per tutelare SEI da ulteriori tentativi, anche eventualmente tramite controlli a campione del possesso dei requisiti di partecipazione attraverso videochiamata. Le videochiamate realizzate per tale finalità non saranno registrate ("Abusi/Frodi").

4. Base legale e natura obbligatoria o facoltativa del trattamento

Le basi legali utilizzate da SEI per trattare i Dati Personali, secondo le finalità indicate nel precedente Paragrafo 3, sono le seguenti:

• Partecipazione all’Operazione: il trattamento per questa finalità è necessario per poter consentire di partecipare all'Operazione e, pertanto, per dare seguito alla richiesta e in quanto necessario all'esecuzione del contratto o di misure precontrattuali in essere. Il conferimento dei Dati Personali a SEI per questa finalità non è obbligatorio, ma in caso contrario non sarà possibile partecipare all'Operazione.
• Compliance: il trattamento per questa finalità è necessario perché SEI possa assolvere eventuali obblighi di legge. Quando si forniscono Dati Personali a SEI, essi saranno trattati secondo la normativa applicabile, il che potrebbe comportare la loro conservazione e comunicazione alle Autorità per obblighi contabili, fiscali o di altra natura.
• Abusi/Frodi: le informazioni raccolte per questa finalità saranno usate esclusivamente per prevenire e/o individuare eventuali attività fraudolente o abusi nell'ambito della partecipazione all'Operazione (aventi rilevanza penale).

5. Destinatari dei dati personali

I Dati Personali potranno essere condivisi con i soggetti presenti indicati di seguito (i “Destinatari”):

• Soggetti che agiscono tipicamente in qualità di responsabili del trattamento quali ad esempio persone, società o studi professionali che prestano attività di assistenza e consulenza a SEI in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla gestione dell'Operazione, fra cui i soggetti delegati per lo svolgimento di alcune attività relative alla stessa;
• Soggetti con i quali sia necessario interagire per la gestione delle attività di SEI (ad esempio gli hosting provider o i fornitori di piattaforme per l'invio di mail);
• Soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica);
• Persone autorizzate da SEI al trattamento di Dati Personali necessario a svolgere attività strettamente correlate al suo business anche in relazione all'Operazione, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti di SEI);
• Società del Gruppo Samsung per finalità amministrative interne;
• Soggetti, enti od autorità a cui sia obbligatorio comunicare i Dati Personali per finalità di Compliance, Abusi o Frodi, o per ordini delle autorità.

6. Trasferimenti dei dati personali

Considerata la presenza internazionale di SEI, alcuni dei Dati Personali sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. SEI assicura che il trattamento dei Dati Personali da parte di questi Destinatari avviene nel rispetto della normativa applicabile. Invero, i trasferimenti vengono effettuati tramite adeguate garanzie, quali decisioni di adeguatezza, Standard Contractual Clauses approvate dalla Commissione Europea o altre garanzie considerate adeguate. Maggiori informazioni sono disponibili presso SEI scrivendo al seguente indirizzo: dataprotection.sei@samsung.com.

7. Conservazione dei Dati Personali

I Dati Personali trattati per la finalità di Partecipazione all'Operazione saranno conservati da SEI per il tempo strettamente necessario al perseguimento della suddetta finalità. In ogni caso, poiché tali Dati Personali sono trattati per consentire di partecipare all'Operazione, SEI potrà conservarli per un periodo maggiore, in particolare per quanto possa essere necessario al fine di proteggere gli interessi di SEI da possibili responsabilità relative all'Operazione.

I Dati Personali trattati per la finalità di Compliance saranno conservati da SEI per il periodo previsto da specifici obblighi legali o dalla normativa applicabile.

I Dati Personali trattati al fine di prevenire Abusi/Frodi saranno conservati da SEI per il tempo strettamente necessario alla suddetta finalità e dunque fino al momento in cui SEI sarà tenuta a conservarli per tutelarsi in giudizio a comunicare detti dati alle Autorità competenti.

Al termine del periodo di conservazione, eliminiamo i Dati Personali in modo da garantire che non possano essere ricostruiti o letti.

8. Diritti dell'interessato

È possibile chiedere a SEI, in qualunque momento:

• L'accesso ai Dati Personali (e/o una copia di tali Dati Personali), nonché ulteriori informazioni sui trattamenti in corso su di essi;
• La rettifica o l'aggiornamento dei Dati Personali trattati da SEI, laddove fossero incompleti o non aggiornati;
• La cancellazione dei Dati Personali dai database di SEI, laddove si ritenesse il trattamento non necessario o illegittimo;
• La limitazione del trattamento dei Dati Personali da parte di SEI, laddove si ritenesse che i Dati Personali non siano corretti, necessari o siano illegittimamente trattati, o laddove ci si fosse opposti al loro trattamento;
• Esercitare il diritto alla portabilità dei dati, ossia ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico una copia dei Dati Personali forniti a SEI che riguardano, o richiederne la trasmissione ad un altro Titolare;
• Opporsi al trattamento dei Dati Personali, utilizzando una base legale relativa alla propria situazione particolare, che si ritiene dovrebbe impedire a SEI di trattare i Dati Personali.

È possibile esercitare i propri diritti scrivendo al seguente indirizzo: dataprotection.sei@samsung.com o attraverso il portale GDPRS all'indirizzo www.samsung.com/request-desk.

In ogni caso, si ha sempre diritto di proporre reclamo all'Autorità di Controllo o ricorso dinanzi l'Autorità Giudiziaria competente, qualora si ritenga che il trattamento dei Dati Personali sia contrario alla normativa in vigore. I recapiti di tutte le Autorità di Controllo della UE sono disponibili qui: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.