INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PAYBACK – MONDADORI RETAIL E LE SOCIETA’ DEL GRUPPO MONDADORI

Il Programma PAYBACK (di seguito “Programma Fedeltà”) è un’operazione a premi multipartner basata sull’utilizzo di una carta fedeltà (di seguito “Carta PAYBACK”) che dà diritto a punti, servizi e benefici aggiuntivi presso i numerosi partner aderenti alla coalizione (di seguito indicate come aziende “Associate”).
PAYBACK (come di seguito definito) e ciascuna delle Associate al Programma Fedeltà multipartner PAYBACK – come riportate in elenco nel Regolamento del Programma Fedeltà pubblicato sul sito www.PAYBACK.it – presso cui ha richiesto la Carta PAYBACK la informano circa il trattamento dei dati personali (dati anagrafici) da Te forniti, in occasione dell’adesione al Programma Fedeltà attraverso la rete commerciale (siti web o esercizi fisici) di ciascuna Associata e/o attraverso i canali di PAYBACK (sito web www.PAYBACK.it e/o APP) nonchè del trattamento dei dati derivanti dall’utilizzo della Carta PAYBACK, presso ciascuna Associata al Programma Fedeltà.
In particolare i dati anagrafici* da Te liberamente forniti all’atto dell’adesione al Programma Fedeltà e quelli riguardanti l’uso della Carta PAYBACK** (***)(di seguito congiuntamente “Dati Personali”), saranno trattati dalle seguenti società, in rapporto di contitolarità (di seguito disgiuntamente e/o congiuntamente “Co-Titolari”):
(i) PAYBACK Italia S.r.l., con sede legale in Via Alexandre Gustave Eiffel, 00148, Roma (di seguito “PAYBACK”);
(ii) Mondadori Retail S.p.A. con sede legale in Via Bianca di Savoia 12, 20122 - Milano e sede amministrativa in Via Mondadori 1, 20090 – Segrate (MI), iscritta al Registro delle Imprese di Milano, Codice Fiscale n. 00212560239 e Partita IVA n. 11022370156
nonchè tra Mondadori Retail e le seguenti Società del Gruppo Mondadori per le finalità meglio descritte nel seguito
(iii) Arnoldo Mondadori Editore S.p.A., con sede legale in Via Bianca di Savoia 12, 20122 – Milano e sede amministrativa in Via Mondadori 1, 20090 – Segrate (MI), iscritta al Registro delle Imprese di Milano, Codice Fiscale n. 07012130584 e Partita IVA n. 08386600152
(iv) Mondadori Libri S.p.A. con sede legale in Via Bianca di Savoia 12, 20122 - Milano e sede amministrativa in Via Mondadori 1, 20090 – Segrate (MI), iscritta al Registro delle Imprese di Milano, Codice Fiscale e Partita IVA n. 08856650968
(v) Mondadori Education S.p.A. con sede legale in Via Bianca di Savoia 12, 20122 – Milano e sede amministrativa in Via Luisa Battistotti Sassi 11/A, 20133 – Milano, iscritta al Registro delle Imprese di Milano, Codice Fiscale e Partita IVA n. 03261490969
(vi) Rizzoli Education S.p.A. con sede legale in Via Bianca di Savoia 12, 20122 – Milano, sede operativa in Via Battistotti Sassi e sede amministrativa in Via Mondadori 1, 20090 – Segrate (MI), iscritta al Registro delle Imprese di Milano,, Codice Fiscale e Partita IVA n. 05877160159
(vii) Giulio Einaudi Editore S.p.A. con sede legale ed amministrativa in Via U. Biancamano 2, 10121 - Torino (TO), iscritta al Registro delle Imprese di Torino, Codice Fiscale n. 08367150151 e Partita IVA n. 07022140011
(viii) Mondadori Electa S.p.A. con sede legale in Via Bianca di Savoia 12, 20122 – Milano, sede operativa in Via Luisa Battistotti Sassi 11, 20133 - Milano e sede amministrativa in Via Mondadori 1, 20090 – Segrate (MI), iscritta al Registro delle Imprese di Milano, Codice Fiscale n. 01829090123 e Partita IVA n. 09671010156
(ix) Mondadori International Business S.r.l. con sede legale in Via Bianca di Savoia 12, 20122 - Milano e sede amministrativa in Via Mondadori 1, 20090 – Segrate (MI), iscritta al Registro delle Imprese di Milano, Codice Fiscale e Partita IVA n.08009080964
(x) Mondadori Retail S.p.A. con sede legale in Via Bianca di Savoia 12, 20122 - Milano e sede amministrativa in Via Mondadori 1, 20090 – Segrate (MI), iscritta al Registro delle Imprese di Milano, Codice Fiscale n. 00212560239 e Partita IVA n. 11022370156
(xi) Mondadori Scienza S.p.A. con sede legale in Via Battistotti Sassi 11, 20133 - Milano e sede amministrativa in Via Mondadori 1, 20090 – Segrate (MI), iscritta al Registro delle Imprese di Milano, Codice Fiscale e Partita IVA n. 09440000157
(xii) Press-Di Distribuzione Stampa e Multimedia S.r.l. con sede legale in Via Bianca di Savoia 12, 20122 - Milano e sede amministrativa in Via Mondadori 1, 20090 – Segrate (MI), iscritta al Registro delle Imprese di Milano, Codice Fiscale e Partita IVA n. 03864370964
(xiii) Press-Di Abbonamenti S.p.A. con sede legale in Via Bianca di Savoia 12, 20122 - Milano e sede amministrativa in Via Mondadori 1, 20090 – Segrate (MI), iscritta al Registro delle Imprese di Milano, Codice Fiscale e Partita IVA n. 08696660151
(xiv) Adkaora S.r.l. con sede legale in Via Bianca di Savoia 12, 20122 - Milano e sede amministrativa in Via Mondadori 1, 20090 – Segrate (MI), iscritta al Registro delle Imprese di Milano, Codice Fiscale e Partita IVA n. 08105480969
(Mondadori Retail S.p.A. congiuntamente a tutte le società del Gruppo Mondadori definite le “Società Gruppo Mondadori)

FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
Le finalità per le quali i Dati Personali saranno raccolti e trattati in modo congiunto e comunque con l’impiego di propri mezzi, risorse e infrastrutture, da parte dei Co-Titolari sono le seguenti:
1) Finalità di fidelizzazione connesse al Programma Fedeltà –Base giuridica: impegni contrattuali
a) finalità contrattuali legate alla Tua partecipazione al Programma Fedeltà (e ad ogni ulteriore edizione del Programma Fedeltà) e per l’attribuzione dei vantaggi connessi all’utilizzo della Carta PAYBACK (quali a titolo esemplificativo ma non esaustivo accredito dei punti e redenzione premi);
b) finalità amministrative, contabili e legali connesse alla gestione del Programma Fedeltà;
c) finalità di assistenza clienti e di gestione e prevenzione delle frodi;
d) finalità di invio di comunicazioni e aggiornamenti periodici strettamente afferenti il Programma Fedeltà a mezzo e-mail e/o sms verso i contatti da Te forniti all’atto dell’adesione del Programma Fedeltà, quali possano essere l’ingresso di nuove Associate ed i vantaggi connessi all’utilizzo della Carta PAYBACK presso queste ultime.
In tale ambito saranno oggetto di trattamento, i Tuoi dati identificativi (quali i dati anagrafici) e gli ulteriori dati aggiuntivi connessi all’utilizzo della Carta PAYBACK, necessari per la gestione del Programma Fedeltà e per attribuire i vantaggi ad esso connessi.
In tal caso, il trattamento dei dati preordinato alla fidelizzazione deve considerarsi necessario. La base giuridica del trattamento, è, salvo diverse indicazioni, l’esecuzione degli impegni che PAYBACK e l’Associata si assumono nei Tuoi confronti, fornendoti ogni vantaggio, servizio e i punti con i quali potrai ottenere i premi indicati, per cui non è necessario per i Co-Titolari acquisire un consenso specifico. Un Tuo eventuale rifiuto o la mancata comunicazione dei dati contrassegnati da un asterisco nel modulo cartaceo, laddove previsto, comporterebbe l’impossibilità per i Co-Titolari di fornire i vantaggi associati all’utilizzo della Carta PAYBACK e al Programma Fedeltà.
2) Finalità di marketing connesse al Programma Fedeltà – Base giuridica: consenso facoltativo
In connessione alla Tua adesione al Programma Fedeltà e all’utilizzo della Carta PAYBACK nonchè previa raccolta di un consenso libero, facoltativo, specifico, i Tuoi Dati Personali potranno essere raccolti e trattati dai Co-Titolari congiuntamente alle Società Gruppo Mondadori, anche autonomamente tra di loro e con propri mezzi, risorse e infrastrutture, per finalità di marketing tra le quali:
- eseguire comunicazioni commerciali, anche tramite le altre Associate, fra cui invio di materiale pubblicitario, vendita diretta, comunicazione commerciale per posta, tramite telefonate con operatore, tramite telefonate pre-registrate, email, sms/mms (ove Tu abbia fornito il tuo numero di cellulare), tramite siti web, terminali o analoga strumentazione presso i punti vendita, APP, piattaforme di social media ovvero per partecipare a sondaggi non riguardanti le tue abitudini/preferenze di consumo;
- eseguire promozioni, manifestazioni a premio a premio, inviti ad eventi;
- verificare il livello di soddisfazione della clientela sui prodotti e servizi.
In tal caso il trattamento dei dati finalizzato all’invio di comunicazioni commerciali è facoltativo. La base giuridica del trattamento consiste nel Tuo eventuale consenso.
Le comunicazioni commerciali e le indagini di mercato potranno riguardare punti, sconti o benefici legati alla Carta PAYBACK e/o al Programma Fedeltà e/o offerte, promozioni, prodotti e servizi commercializzati dai/lle Partner/Associate del Programma Fedeltà e/o di terzi con i quali PAYBACK ha concluso accordi commerciali.
3) Finalità di profilazione connesse al Programma Fedeltà– Base giuridica: consenso facoltativo
A seguito della Tua adesione al Programma Fedeltà e all’utilizzo della Carta PAYBACK nonchè previa raccolta del Tuo consenso libero, facoltativo, specifico, i tuoi Dati Personali (quali a titolo esemplificativo i dati di utilizzo della Carta PAYBACK) potranno essere raccolti e trattati dai Co-Titolari congiuntamente alle Società Gruppo Mondadori anche autonomamente tra loro, per finalità di profilazione, vale a dire per valutare nel dettaglio il Tuo comportamento d'acquisto, mediante analisi delle abitudini e delle scelte relative, nonché per ricerche di mercato e quindi, in caso di rilascio del consenso di cui al punto (2) che precede, per sviluppare e comunicare promozioni a Te dedicate.
Anche in tal caso, la base giuridica del trattamento consiste nel Tuo eventuale consenso.
Il Tuo eventuale rifiuto a fornire tali consensi non pregiudicherà la Tua partecipazione al Programma Fedeltà, ma ci impedirà di svolgere le attività di marketing e di profilazione di cui rispettivamente ai punti (2) e (3) che precedono. I Dati Personali di cui al punto (1) che precede sono invece necessari per permetterTi di partecipare al Programma Fedeltà: non è quindi necessario, come già precisato, acquisire il Tuo consenso per procedere al relativo trattamento.
Successivamente alla cessazione del Programma Fedeltà, i Dati Personali raccolti saranno trattati da ciascuno dei Co-Titolari in qualità di titolari autonomi per le medesime finalità e con le medesime modalità summenzionate.

DIRITTO ALLA REVOCA DEL CONSENSO
Ti segnaliamo che hai diritto a revocare in qualsiasi momento i consensi che ci hai eventualmente fornito, fermo restando che i trattamenti effettuati precedentemente a tale revoca sono da considerarsi leciti. Anche nel caso in cui esercitassi tale diritto, continueremo comunque a trattare i dati per le finalità indicate al punto (1) che precede.

DURATA DEL TRATTAMENTO
I Dati Personali di registrazione trattati per le finalità di cui ai precedenti punti (1) , (2) e (3) saranno conservati per l’intero periodo della Tua iscrizione al Programma Fedeltà e, a soli fini di tutela legale, per il periodo di prescrizione applicabile ai sensi di legge, pari a 10 anni.
I Dati Personali trattati per le finalità di cui ai punti (2) e/o (3) che precedono, invece, saranno conservati i) da PAYBACK, per 24 mesi dalla raccolta, in virtù di apposito provvedimento autorizzatorio del Garante per la protezione dei dati personali; ii) da Mondadori Retail S.p.A. e dalle Società Gruppo Mondadori fino alla revoca del tuo consenso in conformità alla normativa applicabile ed ai provvedimenti dell’Autorità Garante per la Protezione dei Dati Personali.

AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI
Per i trattamenti funzionali alle finalità di cui sopra, potranno venire a conoscenza dei tuoi Dati Personali i dipendenti e/o collaboratori – appositamente autorizzati e incaricati del trattamento dei dati – delle funzioni interne coinvolte di PAYBACK e dell’Associata, nonché i responsabili del trattamento dei dati specificamente e autonomamente nominati da ciascun titolare del trattamento e anche di altre società appartenenti ai rispettivi gruppi. I Tuoi dati potranno essere altresì comunicati a:
a) soggetti delegati e/o incaricati da rispettivamente e ciascuno nel proprio ambito da PAYBACK e/o dall’Associata di svolgere attività strettamente correlate allo svolgimento di servizi connessi e strumentali alla gestione del Programma Fedeltà (servizi di assistenza clienti, logistica ecc..)
b) soggetti delegati e/o incaricati da rispettivamente e ciascuno nel proprio ambito da PAYBACK e/o dall’Associatadi svolgere attività strettamente correlate allo svolgimento di servizi di promozione, sollecitazione commerciale e pubblicitaria, ove Tu abbia prestato lo specifico e separato consenso informato;
c) soggetti delegati e/o incaricati da rispettivamente e ciascuno nel proprio ambito da PAYBACK e/o dall’Associata di svolgere attività di manutenzione tecnica.
La lista dei responsabili esterni del trattamento può essere richiesta ai contatti indicati da ciascun Co-Titolare.
In ogni caso, ai soggetti citati saranno comunicati solo i dati necessari e pertinenti rispetto alle finalità del trattamento cui sono preposti.I Dati Personali non saranno diffusi.
Restano ferme in questo ambito le comunicazioni effettuate in adempimento di un obbligo di legge, regolamento o normativa comunitaria, i Tuoi dati potranno essere comunicati a terzi soggetti che a vario titolo siano coinvolti nella fornitura del Servizio.

MODALITA’ DI TRATTAMENTO
I Dati Personali potranno essere trattati sia mediante strumenti cartacei che elettronici, in ogni caso previa adozione da parte dei Co-Titolari di idonee misure di sicurezza, volte in particolare a prevenire e minimizzare il rischio di distruzione, perdita, modifica e divulgazione non autorizzata o di accesso, in modo accidentale o illegale, ai dati trattati.

TRASFERIMENTO DI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO
I Tuoi Dati Personali potranno altresì essere trasferiti, per finalità strettamente necessarie e connesse alla gestione del Programma Fedeltà, verso paesi terzi, inclusi paesi extraeuropei, assicurando sempre la tutela dei Tuoi diritti secondo quanto previsto dalla normativa vigente, ad esempio mediante l’adozione delle c.d. clausole contrattuali standard.
In particolare i Dati Personali trattati da PAYBACK potranno essere comunicati a soggetti situati sul territorio dell’Unione Europea e in paesi extra UE (Stati Uniti d’America), ove sono ubicate società del Gruppo American Express, per le finalità descritte ai precedenti punti (1), (2) e (3).
I Dati Personali trattati dall’Associata potranno essere comunicati a soggetti situati sul territorio dell’Unione Europea ove sono ubicati società del Gruppo dell’Associata per le finalità descritte ai precedenti punti (1) (2) e (3).

MISURE DI SICUREZZA
PAYBACK e l’Associata, ciascuno per il proprio ambito di competenza, garantiscono che la sicurezza e la riservatezza dei Suoi dati saranno tutelate da adeguate misure di protezione, in base a quanto disposto da Regolamento (UE) 2016/679 (Regolamento europeo in materia di protezione dei dati personali) e dalla normativa italiana applicabile, al fine di ridurre i rischi di distruzione o perdita - anche accidentale - dei dati, di accesso non autorizzato, o di trattamento non consentito o non conforme alle finalità della raccolta.

I TUOI DIRITTI
In qualsiasi momento potrai esercitare, nei limiti in cui ricorrano le condizioni previste per legge, i diritti che Ti sono riconosciuti in relazione ai Tuoi Dati Personali, vale a dire: l'accesso; la rettifica; la cancellazione; la limitazione del trattamento; l’opposizione e la portabilità dei Dati Personali.
A tal fine, sarà sufficiente inoltrare una richiesta scritta a privacy.PAYBACKitaly@aexp.com, o contattare il Servizio Clienti PAYBACK al numero verde 800 93 00 93 da rete fissa, o tramite la Tua area personale del sito PAYBACK.it, presso il quale è disponibile anche una lista dei soggetti nominati quali responsabili esterni del trattamento.
Resta ovviamente fermo anche il Tuo diritto di proporre reclamo alla competente Autorità di controllo che, in Italia, è rappresentata dal Garante per la protezione dei dati personali.
Potrai inoltre in qualsiasi momento limitare, in tutta semplicità, gratuitamente e a Tua scelta, le attività di marketing ad alcuni dei canali di comunicazione commerciale indicati al punto (2) della presente informativa, quali e-mail/newsletter, telefono, posta, utilizzando i medesimi canali di contatto sopraindicati.
Potrai inoltre disattivare le notifiche push tramite il browser dell’applicazione mobile e disattivare i cookies tramite il browser dei siti web.
Decidendo di consegnare la seconda Carta PAYBACK ad un’altra persona, Ti impegni a far leggere e comprendere al destinatario di tale seconda carta il "Regolamento per l'utilizzo della Carta PAYBACK" (disponibile sul sito www.PAYBACK.it), nonché la presente informativa.

DATI DI CONTATTO DEI RESPONSABILI DELLA PROTEZIONE DEI DATI
I dati di contatto del responsabile della protezione dei dati sono:

• PAYBACK Italia S.r.l.: paybackitalia@legalmail.it ; dpopaybackitalia@legalmail.it

• Mondadori Retail S.p.A. e le Società Gruppo Mondadori: il Responsabile della Protezione dei Dati del Gruppo Mondadori è l’Avv. Ugo Ettore Di Stefano contattabile all’indirizzo di posta elettronica dpo@mondadori.it e/o scrivendo al Data Protection Officer del Gruppo Mondadori presso la Arnoldo Mondadori Editore S.p.A., via Mondadori 1, 20090 - Segrate (MI) e/o chiamando telefonicamente il numero +39 02 75421

L’informativa privacy è modificabile unilateralmente da parte di PAYBACK. A seconda della natura delle modifiche che saranno apportate, Ti potremo inviare una comunicazione via e-mail o attraverso il sito www.PAYBACK.it. In ogni caso Ti consigliamo di controllare sempre l’ultima versione di informativa privacy pubblicata sul sito www.PAYBACK.it