Informativa in materia di trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento 679/2016 (GDPR)

La presente informativa è resa da Moët Hennessy Italia S.p.a. (“MHI”) con sede legale in Via Tonale, 26, 20125 Milano, in persona del suo legale rappresentante pro tempore, in qualità di contitolare del trattamento insieme alle società del gruppo Moët Hennessy (per il quale si intende l’insieme delle società e/o persone giuridiche che siano, di volta in volta rispetto a MHI, controllanti, controllate, collegate o soggette a comune controllo) il cui elenco è riportato al seguente link: (il “Gruppo Moët Hennessy”). MHI e le società del Gruppo Moët Hennessy sono congiuntamente indicate come Contitolari.

Regime di Contitolarità

Le Contitolari hanno sottoscritto uno specifico accordo, ai sensi dell’articolo 26 del GDPR, in relazione al trattamento dei dati personali effettuato ai sensi della presente informativa, che determina le finalità, i mezzi e le modalità del trattamento e le procedure per fornire all’interessato un tempestivo riscontro qualora desiderasse esercitare i suoi diritti, indicati di seguito.

Categorie di dati trattati, finalità e base giuridica del trattamento 

Le Contitolari tratteranno i seguenti dati personali, forniti al momento dell’iscrizione alla newsletter di Ruinart:

• nome e cognome
• data di nascita
• luogo di residenza
• email e numero di telefono.

I dati personali di cui sopra saranno trattati per le seguenti finalità:

1. inviarLe comunicazioni di marketing diretto, ossia newsletter, inviti a eventi, comunicazioni commerciali, promozionali e pubblicitarie relative alla maison e ai prodotti Ruinart, anche tenuto conto del luogo di residenza da Lei indicato;

1. effettuare analisi, ivi incluse analisi sui gusti, preferenze, interazioni, abitudini di consumo anche correlate ad indagini di mercato ed analisi di tipo statistico.

Il trattamento dei Suoi dati personali per le finalità indicate al punto 1. e al punto 2. è lecito in quanto si basa sul consenso libero, esplicito e facoltativo da Lei prestato per ciascuno dei predetti trattamenti, ex art. 6, c. 1, lett. a) del GDPR.

Natura facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto di rispondere

Il conferimento dei Suoi dati personali per le finalità di cui sopra, così come la prestazione del consenso, è facoltativo. Tuttavia, in caso di mancato conferimento dei Suoi dati personali e del relativo consenso non sarà possibile trattare i medesimi per le finalità di cui sopra.

Modalità del trattamento

Il trattamento dei Suoi dati personali avverrà attraverso strumenti manuali, cartacei, informatici, telematici, automatizzati, anche atti a memorizzare, gestire o trasmettere i dati stessi, comunque idonei a garantire la sicurezza e la riservatezza dei dati, secondo logiche prettamente collegate alle finalità di cui alla presente informativa. Il trattamento dei dati personali è effettuato nel rispetto dei principi di correttezza, liceità e trasparenza cui è ispirato il GDPR.

Tempi di conservazione dei dati personali

I Suoi dati personali raccolti per le finalità di cui al precedente punto 1. saranno conservati, nel rispetto del principio di proporzionalità, per 36 mesi dalla data in cui ha espresso il consenso per la presente finalità.

I Suoi dati personali raccolti per le finalità di cui al precedente punto 2., invece, saranno conservati, nel rispetto del principio di proporzionalità, per 12 mesi dalla data in cui ha espresso il consenso per la presente finalità.

In ogni caso, è fatto salvo il Suo diritto di revocare il consenso per ciascuno dei predetti trattamenti in qualsiasi momento, come indicato al successivo paragrafo “Diritti dell’interessato”, o di rinnovare il consenso alla scadenza dei relativi periodi di conservazione dei dati.

I Suoi dati personali potranno essere conservati per un periodo di tempo ulteriore necessario all’adempimento degli obblighi di legge ai sensi dell’art. 5 GDPR e, in ogni caso, per un periodo non superiore a 10 anni (termine prescrizionale). Al termine di tale periodo i dati verranno eliminati o resi in forma anonima.

Soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati e ambito di diffusione dei dati medesimi

I dati saranno accessibili ai dipendenti e/o collaboratori delle Contitolari che sono autorizzati al trattamento per adempiere alle finalità di cui sopra.

I dati inoltre potranno essere trattati da soggetti terzi nominati dalle Contitolari responsabili del trattamento, quali aziende partner delle stesse, società cui è affidato il servizio di manutenzione e sviluppo del sistema informatico delle Contitolari nonché dai prestatori di altri servizi in outsourcing, per i tempi strettamente necessari all’esecuzione di tale servizio.

I Suoi dati personali potranno essere comunicati anche ad altre società appartenenti al Gruppo LVMH (per il quale si intende l’insieme delle società e/o persone giuridiche che siano, di volta in volta rispetto a MHI, controllanti, controllate, collegate o soggette a comune controllo, ma che non rientrano nella definizione di Gruppo Moët Hennessy), in qualità di responsabili del trattamento, di cui MHI può avvalersi per la prestazione di servizi infragruppo.

Qualora i Suoi dati personali siano condivisi con responsabili del trattamento o comunicati a terzi titolari del trattamento o Contitolari situati in paesi fuori dal territorio UE, saranno adottate misure appropriate per assicurare che i Suoi dati personali siano adeguatamente protetti nel luogo di destinazione, verificando che i soggetti terzi abbiano adottato le norme vincolanti di impresa approvate dalle competenti autorità, abbiano aderito a una decisione di adeguatezza approvata dalla Commissione Europea oppure siano stati stipulati appositi accordi come le clausole contrattuali standard approvate dalla Commissione Europea.

L’elenco di tali soggetti è costantemente aggiornato e, insieme alla copia delle garanzie appropriate o opportune, è disponibile presso la sede di MHI nonché di ciascuna Contitolare. Per ottenere una copia di tali dati Lei può scrivere una mail all’indirizzo di posta elettronica riferito a MHI privacy-italy@moethennessy.com, anche al fine di ottenere il dato di contatto delle altre Contitolari.

I dati non saranno diffusi, salvo che ciò sia necessario per adempiere a obblighi previsti dalla legge o regolamenti.

Diritti dell’interessato

Lei potrà esercitare in qualsiasi momento i Suoi diritti, di seguito elencati, inviando una comunicazione scritta all’indirizzo di posta elettronica privacy-italy@moethennessy.com riferito a MHI alla quale potrà rivolgersi anche per ottenere il dato di contatto delle altre Contitolari:

(i)   diritto di accesso: al fine di ottenere conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e dell’origine dei dati, nonché l’accesso ai suoi dati personali e ad informazioni sulle finalità e modalità del trattamento, sugli estremi delle Contitolari e sui destinatari o sulle categorie di destinatari a cui i dati possono essere comunicati o che possono venirne a conoscenza, del periodo di conservazione o, se non è possibile, dei criteri per determinarlo;

(ii) diritto alla rettifica, alla cancellazione e alla limitazione: al fine di chiedere la rettifica ovvero integrazione dei dati, la cancellazione, la limitazione del trattamento, la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati, l’attestazione che le operazioni richieste sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

(iii) diritto alla portabilità: al fine di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e ha il diritto di trasmettere tali dati ad altro titolare, ove tale operazione sia applicabile;

(iv) diritto di opposizione: al fine di opporsi per motivi legittimi al trattamento dei suoi dati, ancorché pertinenti allo scopo della raccolta.

Inoltre, Lei può revocare in qualsiasi momento il consenso prestato per i trattamenti oggetto della presente informativa, senza che tale revoca influenzi il trattamento effettuato sino a quel momento, inviando una comunicazione all’indirizzo di posta elettronica privacy-italy@moethennessy.com, riferito a MHI, alla quale potrà rivolgersi anche per ottenere il dato di contatto delle altre Contitolari, oppure, con particolare riferimento alla ricezione di comunicazioni di marketing diretto, inviando tale richiesta tramite il sito internet presso il quale è stato raccolto il suo consenso, o cliccando sul link in calce a ciascuna comunicazione di marketing ricevuta.

Diritto di reclamo o di ricorso

Ai sensi dell’art. 13 del GDPR e dell’art. 140 bis del D. Lgs. n. 196/2003, come modificato dal D. Lgs. n. 101/2018, (il “Codice Privacy”) qualora ritenga che il trattamento dei suoi dati personali violi il GDPR o il Codice Privacy, l’interessato ha altresì il diritto a proporre reclamo al Garante italiano per la protezione dei dati personali e/o alle altre autorità di controllo competenti o, in alternativa, ricorso all’autorità giudiziaria.