INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO NEL CASO DI SINISTRI DERIVANTI DALLA COMMERCIALIZZAZIONE DI PRODOTTI E/O BENI DIFETTOSI E/O IRREGOLARI OVVERO NEL CASO DI ACCADIMENTO DI SINISTRI ALL’INTERNO DEI LOCALI DELLA COOPERATIVA

1. Il Titolare del trattamento

Il Titolare del trattamento dei dati personali è Coop Liguria S.c.c., in persona del legale rappresentante pro tempore, domiciliato presso la sede amministrativa di Arenzano (GE 16011) alla Via Val Lerone, 30 (di seguito “Titolare del trattamento”).

2. Data Protection Officer

In ragione delle attività di trattamento svolte all’interno della Cooperativa, il Titolare del trattamento ha ritenuto necessario designare, ai sensi dell’art. 37 del Regolamento Europeo, un Data Protection Officer. Per contattare il Data Protection Officer è possibile scrivere a Coop Liguria S.c.c., presso la sede amministrativa di Arenzano (GE 16011) alla Via Val Lerone, 30 oppure inviare una e-mail all’indirizzo dpo@liguria.coop.it.

3. Origine e tipologia dei dati trattati, finalità e base giuridica del trattamento

ORIGINE: i dati personali trattati dal Titolare sono esclusivamente quelli da forniti dall’interessato ovvero conosciuti in conseguenza di:

a) comunicazione, segnalazione, richiesta e/o denuncia relativa a: i) prodotti o beni asseritamente difettosi o irregolari, ii) danni materiali e/o lesioni personali derivanti dalla commercializzazione di prodotti o beni asseritamente difettosi o irregolari;

b) verificazione di un sinistro/incidente all’interno dei locali o delle pertinenze della Cooperativa.

TIPOLOGIA: tra i dati personali oggetto di trattamento possono esservi dati personali ordinari ed anche dati personali particolari relativi alla salute dell’Interessato.

FINALITÀ: tutti i dati personali verranno trattati - sia attraverso strumenti informatici, che supporti cartacei - esclusivamente per perseguire le seguenti finalità:

a) procedere alla gestione delle richieste di informazioni conseguenti l’acquisto di prodotti, beni o merci che l’interessato asserisca essere irregolari o difettosi;

b) procedere alla valutazione ed all’investigazione dell’evento denunziato al fine di esercitare proficuamente il diritto di difesa;

c) procedere: i) alla gestione della richiesta di risarcimento dei danni materiali e/o delle lesioni asseritamente subiti, ii) all’eventuale presentazione della denunzia dell’accaduto alla Compagnia assicuratrice di tali rischi; iii) nel caso di sinistro derivante da prodotti o beni asseritamente difettosi o irregolari, procedere all’eventuale presentazione della denunzia dell’accaduto al Produttore e/o al Fornitore dei beni o dei prodotti difettosi o irregolari, al fine di consentire l’esercizio del diritto di rivalsa e/o di chiamata in garanzia nei confronti del medesimo soggetto Produttore o Fornitore; iv) nel caso di sinistro occorso all’interno dei locali o delle pertinenze della Cooperativa, procedere all’eventuale presentazione della denunzia dell’accaduto nei confronti del Responsabile Civile dell’evento per l’esercizio del diritto di rivalsa e/o di chiamata in garanzia nei confronti del medesimo soggetto.

d) provvedere alla realizzazione di ogni altro adempimento e/o obbligo derivante dal rapporto contrattuale ovvero previsto dalla normativa vigente.

BASE GIURIDICA: la base giuridica del trattamento su cui si fonda il trattamento dei dati personali è: i) il legittimo interesse del Titolare del trattamento per le finalità di cui ai punti a), b) e c) lettere iii) e iv) che precedono, ii) l’adempimento di obblighi contrattuali e/o normativi per le finalità di cui al punto c), lettere i), ii), e di cui al punto d) che precedono; iii) il consenso prestato dall’interessato limitatamente al trattamento dei dati relativi alla salute.

4. Periodo di conservazione dei dati personali

Il Titolare del trattamento conserverà i dati personali dell’interessato per un arco di tempo non superiore rispetto a quello necessario per il conseguimento delle finalità per le quali essi sono trattati, nel rispetto dei principi di adeguatezza, pertinenza e minimizzazione, verificando periodicamente la necessità della loro conservazione. Nel caso di specie i dati trattati verranno conservati per tutta la durata del procedimento di gestione del sinistro e/o dell’incidente occorso ovvero per tutta la durata del procedimento di gestione della segnalazione ovvero della richiesta. Potrà accadere che la Cooperativa debba conservare alcuni dati personali per un periodo di tempo più lungo per adempiere ad obblighi normativi e per perseguire le finalità amministrative derivanti da questi obblighi. In questo caso, fermo restando i principi poc’anzi elencati, la Cooperativa conserverà queste informazioni per 10 anni dalla data di definizione della vertenza relativa all’evento e/o dalla data di ricezione dell’eventuale richiesta risarcitoria e/o segnalazione, al fine di poter far fronte alle suddette necessità o alle eventuali richieste da parte delle Autorità di controllo e/o delle Società di Assicurazione. Trascorso tale termine e fatto salvo il caso in sia necessario mantenere tali dati per accertare, esercitare o difendere concretamente un diritto della Cooperativa in sede giudiziaria, il Titolare cancellerà i dati personali dell’interessato ovvero provvederà a renderli anonimi.

5. Categorie di soggetti destinatari dei dati

I dati personali trattati non saranno diffusi ma - in relazione alle finalità di trattamento precedentemente esposte e nel rispetto delle disposizioni di normative vigenti e delle misure tecniche e organizzative predisposte dalla Cooperativa per garantire un adeguato livello di sicurezza - essi potranno esser conosciuti da:

- i soggetti che possono accedere a tali informazioni in forza di disposizioni normative previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;

- il personale dipendente della Cooperativa designato come i) Soggetto che agisce sotto l’autorità del Titolare del trattamento, a norma dell’art. 29 del Regolamento Europeo o come ii) Amministratore di Sistema;

- soggetti produttori o fornitori dei beni o dei prodotti oggetto di segnalazioni e/o di richieste risarcitorie inoltrate alla Cooperativa;

- soggetti che svolgono, all’interno dei confini dell’Unione Europea, in totale autonomia, come distinti Titolari del trattamento, ovvero in qualità di Responsabili del trattamento all’uopo nominati dalla Cooperativa, finalità ausiliarie alle attività e ai servizi di cui al paragrafo 3., e quindi – a titolo meramente esemplificativo e non esaustivo - servizi postali e agenzie di spedizione e consegna a domicilio, Società assicuratrici e/o di consulenza, Istituti bancari, Studi legali e notarili, Società di recupero crediti, Soggetti che offrono servizi di assistenza e consulenza informatica nonché progettazione e realizzazione di software e/o siti Internet e/o applicazioni per devices mobili, ovvero altre società e/o consulenti incaricati di fornire specifici servizi al Titolare del trattamento, nei limiti delle finalità per le quali i dati personali sono stati raccolti.

6. Trasferimento di dati personali verso paesi terzi

Il Titolare del trattamento non intende trasferire i dati personali dell’interessato verso Paesi terzi. L’intero trattamento dei dati personali, infatti, si svolge all’interno dei confini del territorio italiano, oppure in alcuni e limitati casi entro quelli dell’Unione Europea.

7. Eventuali processi decisionali automatizzati

Il Titolare del trattamento non intende utilizzare processi decisionali automatizzati, ivi compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, del Regolamento Europeo. Pertanto, il Titolare del trattamento ritiene di non dover fornire informazioni sulla logica utilizzata, nonché sull’importanza e le conseguenze per l’interessato relative a questo tipo di trattamento.

8. Natura del conferimento

Il conferimento dei dati personali per le finalità di cui al paragrafo 3. ha natura obbligatoria, in quanto un eventuale rifiuto a fornire i dati personali richiesti ovvero – nel caso dei dati relativi alla salute dell’Interessato – il rifiuto a prestare il consenso al loro trattamento ovvero l’incompleta o non veritiera comunicazione di tali informazioni, potrebbe comportare l’impossibilità per la Cooperativa di procedere i) alla gestione delle richieste di informazioni conseguenti l’acquisto di prodotti, beni o merci che l’interessato asserisca essere irregolari o difettosi; ii) alla valutazione ed all’investigazione dell’evento denunziato; iii) alla gestione della richiesta di risarcimento dei danni materiali e/o delle lesioni asseritamente subiti, iv) all’eventuale presentazione della denunzia dell’accaduto alla Compagnia assicuratrice di tali rischi; v) nel caso di sinistro derivante da prodotti o beni asseritamente difettosi o irregolari, procedere all’eventuale presentazione della denunzia dell’accaduto al Produttore e/o al Fornitore dei beni o dei prodotti difettosi o irregolari; vi) nel caso di sinistro occorso all’interno dei locali o delle pertinenze della Cooperativa, procedere all’eventuale presentazione della denunzia dell’accaduto nei confronti del Responsabile Civile dell’evento, ovvero potrebbe comportare l’impossibilità per la Cooperativa di procedere alla realizzazione di ogni altro adempimento e/o obbligo previsto o derivante dal rapporto contrattuale ovvero previsto o derivante dalla normativa vigente.

9. Diritti dell'interessato

In relazione al trattamento dei dati personali, ai sensi del Regolamento Europeo, l’interessato ha il diritto di:

• qualora precedentemente conferito, revocare il proprio consenso al trattamento in qualsiasi momento. Occorre evidenziare, tuttavia, che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca, così come previsto dall’art. 7, comma 3, del Regolamento Europeo;
   
• chiedere al Titolare del trattamento l’accesso ai propri dati personali, così come previsto dall’art. 15 del Regolamento Europeo;
   
• ottenere dal Titolare del trattamento la rettifica e l’integrazione dei propri dati personali ritenuti inesatti, anche fornendo una semplice dichiarazione integrativa, così come previsto dall’art. 16 del Regolamento Europeo;
   
• ottenere dal Titolare del trattamento la cancellazione dei propri dati personali qualora sussista anche solo uno dei motivi previsti dall’art. 17 del Regolamento Europeo;
   
• ottenere dal Titolare del trattamento la limitazione del trattamento dei propri dati personali qualora ricorrano una delle ipotesi previste dall’art. 18 del Regolamento Europeo;
   
• ricevere dal Titolare del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, così come previsto dall’art. 20 del Regolamento Europeo;
   
• opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei propri dati personali svolto ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni, così come previsto dall’art. 21 del Regolamento Europeo;
   
• non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che riguardino o che incidano significativamente sulla propria persona, qualora non abbia preventivamente ed esplicitamente acconsentito, così come previsto dall’art. 22 del Regolamento Europeo. A mero titolo esemplificativo e non esaustivo, rientra in questa categoria qualsiasi forma di trattamento automatizzato di dati personali teso ad analizzare o prevedere aspetti riguardanti le scelte di consumo e di acquisto, la situazione economica, gli interessi, l’affidabilità, il comportamento;
   
• proporre reclamo ad un’autorità di controllo, qualora l’interessato ritenga che il trattamento violi il Regolamento Europeo. Il reclamo può essere proposto nello Stato membro in cui l’interessato risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione, così come previsto dall’art. 77 del Regolamento Europeo.

Per esercitare ciascuno dei propri diritti, l’interessato può contattare il Titolare del trattamento oppure il Data Protection Officer, indirizzando una comunicazione presso la sede amministrativa di Arenzano (GE 16011) alla Via Val Lerone, 30 oppure inviando una e-mail all’indirizzo dpo@liguria.coop.it.