Informativa sulla privacy dell'account InPost
Valido dal 18.05.2026

Informativa sulla Privacy – Account InPost
In vigore dal: 18.05.2026
Desideriamo illustrarti le modalità di trattamento dei tuoi Dati Personali in relazione all'uso della nostra applicazione mobile. L'utilizzo dell'Applicazione è possibile creando un Account InPost. Di seguito troverai informazioni dettagliate, compresa l'indicazione di quale società del Gruppo Integer Capital è responsabile di ciascun processo.
Come è strutturato questo documento e come navigarlo?
Parte I – Informativa sulla Privacy – Account InPost
Nella Parte I desideriamo presentarti i principi fondamentali del trattamento dei dati.
1. Rispettiamo la tua privacy e ci prendiamo cura della protezione dei tuoi dati
2. Chi tratta i tuoi dati?
3. Quando possiamo trattare i tuoi Dati Personali?
4. Quali Dati Personali trattiamo e per quale finalità?
4.1. Account InPost
4.2. Sicurezza
4.3. Finalità analitiche e miglioramento della qualità del servizio
5. Ulteriori informazioni sul trattamento
5.1. Trattamento dei dati dei minori
5.2. Chiusura dell'Account InPost
5.3. Cancellazione dei Dati Personali
5.4. Sicurezza dei Dati Personali
6. A chi comunichiamo i tuoi dati
7. I tuoi diritti
8. Modifiche all'Informativa sulla Privacy
Parte II – Allegati Regionali:
In questa sezione troverai informazioni dettagliate sui Servizi e il relativo trattamento dei Dati Personali applicabile al paese selezionato.
Allegato A1 – Servizi forniti in Polonia
Allegato A2 – Servizi forniti in Francia
Allegato A3 – Servizi forniti in Italia
Allegato A4 – Servizi forniti in Spagna
Allegato A5 – Servizi forniti in Portogallo
Allegato A6 – Servizi forniti nel Regno Unito
Allegato A7 – Servizi forniti in Belgio
Allegato A8 – Servizi forniti in Lussemburgo
Allegato A9 – Servizi forniti nei Paesi Bassi
PARTE I
1. RISPETTIAMO LA TUA PRIVACY E CI PRENDIAMO CURA DELLA PROTEZIONE DEI TUOI DATI
Introduzione – di cosa tratta questa Informativa sulla Privacy?
1. Se utilizzi un Account InPost, questa Informativa sulla Privacy ti spiega come trattiamo i tuoi Dati Personali.
Nella Parte I descriviamo come trattiamo i tuoi Dati Personali per gestire il tuo Account InPost. I Servizi aggiuntivi disponibili nell'Account InPost possono variare a seconda del paese. Le relative informazioni sono reperibili nella Parte II, nella sezione dedicata al paese di riferimento.
2. Abbiamo redatto questa Informativa sulla Privacy per mostrarti come trattiamo i tuoi Dati Personali. Qui troverai le seguenti informazioni:
a) quale società agisce come Titolare del trattamento?
b) quali dati trattiamo?
c) come e per quali finalità trattiamo questi dati?
d) a chi e dove trasferiamo i dati?
e) i tuoi diritti e come esercitarli.
3. Siamo consapevoli che leggere termini e condizioni o informative sulla privacy non è un'attività piacevole, ma ti consigliamo di prendere visione della nostra informativa per conoscere i tuoi diritti e come esercitarli, nonché le modalità e le ragioni del trattamento dei tuoi Dati Personali.
4. Alcuni termini fondamentali:
Applicazione - È la nostra applicazione disponibile come applicazione mobile e/o web, che puoi utilizzare dopo aver creato un Account Utente.
Dati Personali — Ai sensi del GDPR, per Dati Personali si intendono tutte le informazioni che ti riguardano e che consentono la tua identificazione diretta (ad es. il tuo indirizzo e-mail) o indiretta (ad es. la tua attività su un determinato sito web). Possiamo acquisire i tuoi Dati Personali, quali nome, cognome, numero di telefono, indirizzo e-mail e indirizzo di consegna, da te al momento della registrazione di un Account InPost o dell'utilizzo dei servizi digitali InPost.
GDPR — Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei Dati Personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (Regolamento Generale sulla Protezione dei Dati). Il GDPR impone obblighi specifici alle entità che utilizzano Dati Personali (sia per conto proprio che per conto di un'altra entità). Il GDPR garantisce l'esercizio dei tuoi diritti relativi alla protezione dei dati — puoi leggere ulteriori informazioni in merito al paragrafo 6;
Account Utente o Account InPost — un profilo creato da te, attraverso il quale ti identifichiamo nei nostri servizi digitali e ti consentiamo di utilizzare le nostre applicazioni mobile e altri Servizi, senza necessità di una registrazione aggiuntiva.
Regione assegnata - Indica il paese assegnato al tuo Account Utente durante la registrazione, che determina i Servizi applicabili, il quadro giuridico e il relativo Allegato regionale (Parte II – Allegati regionali).
Utente — Si riferisce a te e ad altri individui che utilizzano i nostri Servizi. In questa Informativa sulla Privacy ci rivolgiamo direttamente a te, e gli altri individui che utilizzano i nostri Servizi sono indicati come "utenti".
Armadietto automatico - Un dispositivo automatizzato self-service appartenente alla nostra rete, dotato di armadietti che consentono ai clienti di ritirare o inviare pacchi. A seconda del mercato, questo Dispositivo può operare con un nome commerciale locale, ad es. Paczkomat®, InPost Locker, Locker Mondial Relay, fornendo al contempo la stessa funzionalità di base.
Informativa sulla Privacy — Un documento in cui descriviamo come trattiamo i tuoi Dati Personali nell'ambito dei Servizi specifici nei mercati da te selezionati.
UK GDPR - si intende il Regolamento Generale sulla Protezione dei Dati del Regno Unito, incorporato nel diritto britannico dal European Union (Withdrawal) Act 2018 e integrato dal Data Protection Act 2018. Stabilisce le regole su come le organizzazioni nel Regno Unito devono raccogliere, utilizzare, conservare e proteggere i Dati Personali.
5. I termini non definiti in precedenza, scritti con la lettera maiuscola, hanno il significato attribuito loro nei relativi
termini e condizioni.
6. Utilizziamo cookie e tecnologie simili per offrirti un uso comodo e sicuro dei nostri Servizi. Ti invitiamo a consultare la nostra
Cookie Policy, dove troverai i dettagli sul loro funzionamento e le opzioni per la gestione delle impostazioni.
2. CHI TRATTA I TUOI DATI?
2.1. A seconda del tipo di Servizio fornito, il Titolare del trattamento dei tuoi dati è la società competente del nostro gruppo societario (di seguito denominata "Titolare del trattamento").
2.2. In relazione all'utilizzo dell'Account InPost da parte dell'Utente, il conferimento dei Dati Personali è volontario, ma necessario per utilizzare le funzionalità e i Servizi offerti da InPost.
2.3. A seconda del tipo di Servizio prestato, il Titolare del trattamento dei tuoi Dati Personali può essere:
Le seguenti entità agiscono come Titolari del trattamento dei tuoi Dati Personali, unitamente ai loro recapiti, inclusi quelli del Responsabile della Protezione dei Dati (DPO) da esse nominato.
Polonia
InPost sp. z o.o. ("InPost") Sede legale: ul. Pana Tadeusza 4, 30-727 Cracovia, Polonia
Puoi contattare il Titolare del trattamento attraverso i seguenti canali:
- per telefono: +48 722 444 000 o +48 746 600 000,
- per posta tradizionale: ul. Pana Tadeusza 4, 30-727 Cracovia, Polonia,
- tramite il Modulo di Contatto (https://inpost.pl/formularz-kontaktowy),
- tramite chat, disponibile all'indirizzo: inpost.pl/kontakt.
InPost ha nominato un Responsabile della Protezione dei Dati (DPO), che può essere contattato utilizzando le forme di comunicazione sopra indicate. Puoi contattarci attraverso questi canali se desideri esercitare i tuoi diritti — vedi la sezione "7. I tuoi diritti".
Francia, Belgio, Paesi Bassi e Lussemburgo
Mondial Relay SASU Sede legale: 1, avenue de l'Horizon, 59650 Villeneuve d'Ascq, Francia
Puoi contattare il Responsabile della Protezione dei Dati (DPO) come segue:
- per posta tradizionale: DPO Mondial Relay, Direction juridique et conformité, 1, avenue de l'Horizon, 59650 Villeneuve d'Ascq, Francia
- per e-mail, utilizzando l'indirizzo applicabile al tuo paese:
Francia: [email protected]
Belgio e Lussemburgo: [email protected], [email protected]
Paesi Bassi: [email protected]
Italia
Locker InPost Italia s.r.l. Sede legale: Viale Cassala 30, 20143 Milano, Italia
Locker InPost Italia S.r.l. ha nominato il proprio Responsabile della Protezione dei Dati (DPO) ai sensi degli articoli 37, 38 e 39 del GDPR. Il DPO può essere contattato all'indirizzo e-mail: [email protected].
Spagna
Le seguenti entità agiscono congiuntamente come Titolari del trattamento in Spagna e sono denominate collettivamente
"Gruppo InPost Spagna":
- INPOST SPAIN, S.L.U. Indirizzo: Gran Via De Les Corts Catalanes, 129-131, P.6, 08028 Barcellona
- MONDIAL RELAY S.A.S.U. SUCURUSAL EN ESPAÑA Indirizzo: Cami De Les Oliveres Num. 1, 08800 - (Vilanova I La Geltru), Barcellona
- SENDING TRANSPORTE Y COMUNICACION SA Indirizzo: Avda De Suiza 26, 28000 - Madrid
Il Gruppo InPost Spagna ha nominato il proprio Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR e dell'art. 34 della LOPDGDD. Il DPO può essere contattato:
- per e-mail: [email protected],
- per posta tradizionale: Gran Via De Les Corts Catalanes, 129-131, P.6, 08028 Barcellona, Spagna.
Portogallo
MONDIAL RELAY SUCURSAL EM PORTUGAL Sede legale: Rua Coronel Edgar Pereira Da Costa Cardoso Nr. 3, Frac. E, 2615-360 Alverca do Ribatejo, Portogallo
MONDIAL RELAY SUCURSAL EM PORTUGAL ha nominato il proprio Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR. Il DPO può essere contattato:
- all'indirizzo e-mail: [email protected],
- per posta: Alverca do Ribatejo (Rua Cor. Edgar Pereira Da Costa Cardoso, 3 E, 2615-360).
Regno Unito
InPost UK Limited Sede legale: Moray House, 23-35 Great Titchfield Street, Londra, Regno Unito, W1W 7PA
InPost UK Limited ha nominato un Responsabile della Protezione dei Dati (DPO). È possibile contattare l'ufficio del DPO con le seguenti modalità:
- per e-mail: [email protected],
- per posta tradizionale: FAO Data Protection Officer, Moray House, 23-35 Great Titchfield Street, London, W1W 7PA, United Kingdom.
3. QUANDO POSSIAMO TRATTARE I TUOI DATI PERSONALI?
3.1. Possiamo trattare i tuoi Dati Personali sulla seguente base:
3.1.1. Consenso (art. 6, par. 1, lett. a) GDPR): Se ci fornisci il tuo consenso, tratteremo i tuoi Dati Personali per la specifica finalità per cui hai prestato il consenso. Questo presupposto viene utilizzato, ad esempio, quando integri il tuo account con dati facoltativi. Si noti che, laddove il consenso costituisce la base giuridica più appropriata per il trattamento, esso è del tutto volontario e può essere revocato in qualsiasi momento.
3.1.2. Contratto (art. 6, par. 1, lett. b) GDPR): Quando il trattamento è necessario per l'esecuzione di un contratto di cui sei parte, ovvero per adottare misure su tua richiesta prima della conclusione di un contratto.
3.1.3. Obbligo legale (art. 6, par. 1, lett. c) GDPR): Quando il trattamento dei tuoi Dati Personali è necessario per adempiere ai nostri obblighi di legge (ad es. per finalità fiscali e contabili, derivanti dalle disposizioni del diritto polacco, ad es.: Legge Postale, Legge sul Trasporto o Legge sul contrasto al riciclaggio di denaro e al finanziamento del terrorismo).
3.1.4. Interesse legittimo (art. 6, par. 1, lett. f) GDPR): Possiamo trattare i tuoi Dati Personali quando ciò è necessario per i nostri legittimi interessi, a condizione che tali interessi non prevalgano sui tuoi diritti e interessi. Ciò riguarda in particolare il trattamento per finalità connesse all'assistenza ai clienti, al miglioramento o allo sviluppo dei nostri Servizi, nonché per finalità di sicurezza, compresa la prevenzione delle frodi.
4. QUALI DATI PERSONALI TRATTIAMO E PER QUALE FINALITÀ?
A seconda del rapporto che hai con InPost, incluso il Servizio che utilizzi, tratteremo i tuoi Dati Personali per le seguenti finalità:
4.1. ACCOUNT INPOST
Finalità e basi giuridiche del trattamento:
apertura dell'Account InPost
Base giuridica del trattamento: contratto — art. 6, par. 1, lett. b) GDPR; consenso — art. 6, par. 1, lett. a) GDPR (con riferimento ai dati forniti su base facoltativa);
gestione e mantenimento dell'Account InPost, possibilità di autenticare l'utente nell'ambito dei Servizi disponibili attraverso l'Account InPost, anche a seconda del paese dell'utente:
1.1. Servizi postali, di spedizione e trasporto in Polonia e in altri paesi (invii, resi, ritiri, proroghe di conservazione del Pacco);
1.2. Servizi aggiuntivi specifici della Regione assegnata che li fornisce, come programmi fedeltà; questi Servizi sono descritti nella Parte II nelle sezioni dedicate ai singoli paesi.
Base giuridica del trattamento: contratto — art. 6, par. 1, lett. b) GDPR;
2. gestione e risposta ai reclami
Base giuridica del trattamento: obbligo legale o interesse legittimo del Titolare del trattamento nella gestione dei reclami relativi ai Servizi forniti da InPost - art. 6, par. 1, lett. c) o b) GDPR;
3. avanzamento di pretese e difesa da pretese
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nell'avanzamento, nell'accertamento o nella difesa da pretese - art. 6, par. 1, lett. f) GDPR
Quali Dati Personali trattiamo?
- dati identificativi, in particolare: numero di telefono, indirizzo e-mail;
- dati di indirizzo e di contatto: nome, cognome, indirizzo di consegna, informazioni sulla consegna incluse le informazioni fornite da te, ad es. note sulla consegna, indirizzo di fatturazione, Armadietto automatico preferito,
Dati dell'Account InPost, in particolare: la data di creazione dell'Account, la cronologia delle attività svolte nell'ambito dell'Account, la cronologia dei consensi prestati e delle dichiarazioni accettate (ad es. consensi marketing, accettazione dei Termini Generali e Condizioni dei Servizi dell'Account InPost, conferma del rispetto delle restrizioni relative ad articoli vietati o non risarcibili), la lingua dell'Applicazione, la regione selezionata, le informazioni relative a una sessione attiva.
Attualmente non è possibile modificare il numero di telefono, in quanto si tratta del tuo identificatore univoco nel nostro sistema. Se desideri modificare il numero di telefono, è necessario creare un nuovo Account InPost.
Titolare del trattamento:
InPost sp. z o.o.
Periodo di conservazione:
Il tempo necessario per la corretta erogazione del Servizio, e successivamente — non oltre il termine di prescrizione dei crediti, che di norma è di 6 anni. In casi eccezionali tale periodo può essere prorogato qualora le disposizioni di legge — incluso il Codice Civile Polacco — prevedano la sospensione o l'interruzione del termine di prescrizione.
4.2. SICUREZZA
Finalità e basi giuridiche del trattamento:
Prevenzione, rilevamento e gestione di violazioni della protezione dei dati, incidenti di sicurezza informatica e altre problematiche di sicurezza necessarie per garantire il funzionamento sicuro dei Servizi online.
I Dati Personali possono essere da noi trattati nell'analisi di incidenti o (presunti) illeciti:
1. per analizzare, investigare, documentare e segnalare singoli incidenti;
2. per elaborare analisi e relazioni sullo stato della sicurezza;
3. per accertare, avanzare e/o difendersi da pretese legali.
Base giuridica del trattamento:
interesse legittimo del Titolare del trattamento, consistente nel garantire la sicurezza e nel chiarire incidenti o violazioni - art. 6, par. 1, lett. f) GDPR o obbligo legale — art. 6, par. 1, lett. c) GDPR (laddove non esista uno specifico obbligo di legge, il trattamento dei tuoi Dati Personali per finalità di sicurezza e protezione si basa sul nostro interesse legittimo).
Quali Dati Personali trattiamo?
- ID cliente;
- dati di contatto dell'Utente;
- cronologia degli ordini;
- dati relativi ai pagamenti;
- comportamento di acquisto;
- log di incidenti, log di eventi.
I singoli log possono contenere dati quali: informazioni su abusi, inclusa (presunta) attività criminale.
Ulteriori informazioni:
Adottiamo una serie di misure volte a garantire la sicurezza per:
- gli utenti,
- le proprietà,
- l'infrastruttura IT di InPost
Ci impegniamo a proteggere le nostre risorse da attacchi informatici, frodi, abusi e altre attività dannose.
Titolare del trattamento:
InPost sp. z o.o.
Periodo di conservazione:
Il tempo necessario per il corretto raggiungimento della finalità, e successivamente — non oltre il termine di prescrizione dei crediti, che di norma è di 6 anni. In casi eccezionali tale periodo può essere prorogato qualora le disposizioni di legge — incluso il Codice Civile — prevedano la sospensione o l'interruzione del termine di prescrizione.
4.3. FINALITÀ ANALITICHE E MIGLIORAMENTO DELLA QUALITÀ DEL SERVIZIO DELL'ACCOUNT INPOST
Finalità e basi giuridiche del trattamento:
Trattiamo i tuoi dati per le seguenti finalità:
1. finalità analitiche: sviluppo e miglioramento dei nostri Servizi e miglioramento dell'esperienza del cliente;
2. creazione di nuove funzionalità;
3. personalizzazione delle impostazioni dell'Account InPost nell'Applicazione e in altri Servizi disponibili tramite l'Account InPost;
4. analisi dell'attività dell'utente nell'ambito dell'Account InPost per finalità diverse dalla pubblicità, anche per finalità analitiche e statistiche e al fine di rilevare e risolvere casi di non conformità alla normativa.
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nello svolgimento di attività analitiche, di ottimizzazione e di supporto alle vendite, nell'erogazione dei Servizi e in attività pubblicitarie - art. 6, par. 1, lett. f) GDPR o consenso — art. 6, par. 1, lett. a) GDPR (se i dati saranno utilizzati per finalità di marketing)
Quali Dati Personali trattiamo?
- indirizzo e-mail / numero di telefono;
- ID utente
- numero e cronologia di spedizioni/reclami;
- dati comportamentali e contestuali;
- altri dati generati dal sistema, originati dalle tue attività e interazioni con noi.
I dati utilizzati per lo sviluppo e il miglioramento sono stati raccolti per vari scopi. Ad esempio, possiamo utilizzare i dati relativi alle transazioni online per sviluppare il nostro sistema di ordini online, e a tal fine utilizziamo dati anonimizzati. Tutte le analisi vengono effettuate al livello di dati aggregati. Ove sufficiente e possibile, utilizziamo dati anonimizzati.
Ulteriori informazioni:
Il nostro obiettivo è creare Servizi facilmente accessibili e personalizzati, il che richiede un'analisi delle esigenze e dei requisiti dell'utente/cliente. Ciò include analisi volte a rendere i nostri Servizi più user-friendly (per te), ad es. modificando l'interfaccia utente al fine di semplificare il flusso delle informazioni o per identificare e sviluppare i Servizi e le loro funzionalità.
A volte utilizziamo sondaggi e moduli di valutazione della soddisfazione del cliente. In tal caso, i Dati Personali eventualmente utilizzati e ottenuti da te saranno trattati esclusivamente per la specifica finalità ivi descritta.
Creiamo e raccogliamo statistiche, anche tramite i tuoi dispositivi smart, al fine di ottimizzare l'assortimento e i Servizi da noi forniti, e analizziamo e pianifichiamo l'utilizzo del personale, delle attrezzature e dei Dispositivi.
Vogliamo poter effettuare analisi e segmentazione al fine di fornirti Servizi/acquisti personalizzati.
Possiamo condividere i tuoi dati con i nostri partner pubblicitari per finalità connesse all'ottimizzazione e al targeting pubblicitario.
Al fine di garantire la trasparenza, spieghiamo le differenze tra personalizzazione dei Servizi, profilazione e processo decisionale automatizzato:
La personalizzazione consiste nell'adattare il modo in cui i nostri Servizi vengono presentati o funzionano per corrispondere meglio alle tue preferenze e al tipico utilizzo dell'Account InPost. Ciò può includere, ad esempio, l'adattamento dell'interfaccia utente, il suggerimento di determinate funzionalità o il salvataggio delle tue impostazioni. La personalizzazione si basa su modelli generali di utilizzo o sulle tue interazioni precedenti, ma non mira a valutarti come persona o a prevedere il tuo comportamento in un modo che produca effetti giuridici o analogamente significativi.
- La profilazione indica qualsiasi forma di trattamento automatizzato di Dati Personali consistente nell'utilizzo dei tuoi dati per valutare determinati aspetti personali, in particolare per analizzare o prevedere le tue preferenze, interessi, comportamento o schemi di utilizzo. Ove venga effettuata la profilazione, essa è svolta principalmente per finalità analitiche e statistiche, per il miglioramento dei Servizi, per la segmentazione degli utenti e, ove applicabile, per finalità di marketing (sulla base del tuo consenso ove richiesto). La profilazione non determina decisioni che producono effetti giuridici o che incidono in modo analogo in misura significativa su di te. Laddove la profilazione venga effettuata per finalità di marketing, inclusa la pubblicità mirata, puoi trovare informazioni più dettagliate nelle sezioni di questa Informativa sulla Privacy dedicate alle attività di marketing.
Il processo decisionale automatizzato si riferisce a decisioni prese esclusivamente con mezzi automatizzati, senza coinvolgimento umano, che producono effetti giuridici che ti riguardano o che incidono in modo analogo in misura significativa su di te. Di norma, non effettuiamo tale processo decisionale in relazione agli utenti dell'Account InPost.
Titolare del trattamento:
InPost sp. z o.o.
Periodo di conservazione:
Il tempo necessario per il corretto raggiungimento della finalità, e successivamente — non oltre il termine di prescrizione dei crediti, che di norma è di 6 anni. In casi eccezionali tale periodo può essere prorogato qualora le disposizioni di legge — incluso il Codice Civile — prevedano la sospensione o l'interruzione del termine di prescrizione.
5. ULTERIORI INFORMAZIONI SUL TRATTAMENTO
Le informazioni dettagliate su come le singole società locali trattano i dati per finalità di marketing si trovano nella Parte II — nella sezione relativa al paese di riferimento.
5.1. Trattamento dei Dati Personali dei minori
5.1.1. I nostri Servizi sono destinati a persone di età superiore ai 16 anni. In alcuni paesi la soglia può essere diversa a causa delle normative locali. Se hai meno di 16 anni, ovvero non hai il diritto di utilizzare autonomamente i Servizi digitali InPost, è necessario il consenso di un genitore o tutore legale per utilizzare tali Servizi. In assenza di tale consenso, non possiamo trattare informazioni che ti riguardano e dobbiamo cancellare i tuoi Dati Personali. Ciò potrebbe significare che non saremo in grado di fornirti i Servizi da te richiesti.
5.1.2. Possiamo trattare le seguenti informazioni che ti riguardano: nome, cognome, data di nascita e altre informazioni necessarie per il raggiungimento di una specifica finalità.
5.1.3. Facciamo ogni sforzo per raccogliere solo i dati necessari per la fornitura dei Servizi. Non raccogliamo consapevolmente informazioni aggiuntive dai minori o su di loro. Se veniamo a conoscenza di aver raccolto inavvertitamente tali Dati Personali, adotteremo le misure necessarie per applicare le nostre condizioni e intraprenderemo azioni volte alla tempestiva cancellazione dei Dati Personali dai nostri archivi.
5.1.4. Possiamo utilizzare i tuoi dati per: mettere a disposizione e fornire i Servizi ordinati (che devono essere adeguati alla tua età), la partecipazione a concorsi o eventi, la comunicazione con il consenso del tutore legale.
5.1.5. Garantiamo che le informazioni che ti riguardano vengano utilizzate in modo sicuro e le proteggiamo affinché nessuna persona non autorizzata vi possa accedere senza il consenso del tuo genitore o tutore legale. Utilizziamo i dati raccolti su di te solo per un periodo di tempo appropriato.
5.1.6. Il tuo genitore o tutore legale può in qualsiasi momento richiedere l'accesso ai tuoi dati, modificarli o cancellarli, oppure revocare in qualsiasi momento il consenso al trattamento.
5.2. Chiusura dell'Account InPost
5.2.1. Se chiudi tu stesso l'account (eliminandolo su InPost Mobile e disinstallando l'Applicazione), perderai l'accesso ai tuoi dati nell'account attivo. Potresti avere accesso a tali dati solo se eserciti il diritto di accesso ai dati e noi li trattiamo ancora. Le informazioni su come esercitare il diritto di accesso ai dati si trovano alla sezione 6.
5.2.2. Possiamo anche chiudere il tuo account. Le regole in base alle quali possiamo farlo sono descritte in dettaglio nei Termini Generali e Condizioni dei Servizi dell'Account InPost. In tal caso perderai ugualmente l'accesso ai tuoi dati nell'account attivo, ma potrai esercitare il diritto di accesso ai dati e gli altri diritti di cui sei titolare, a condizione che noi trattiamo ancora tali dati.
5.3. Cancellazione dei Dati Personali
5.3.1. Il periodo di trattamento dei dati da parte del Titolare del trattamento dipende dal tipo di Servizio prestato e dalla finalità del trattamento. Di norma, i dati vengono trattati per la durata della fornitura del Servizio, fino alla revoca del consenso o alla presentazione di un'efficace opposizione al trattamento dei dati nei casi in cui la base giuridica per il trattamento sia l'interesse legittimo del Titolare del trattamento.
5.3.2. Cancelliamo i Dati Personali al verificarsi delle seguenti condizioni temporali:
a) quando presenti un reclamo o un'istanza riguardante i Servizi forniti da InPost: i Dati Personali contenuti in tale reclamo o istanza vengono trattati per il tempo necessario a esaminare il reclamo o l'istanza, e successivamente possiamo conservarli per un periodo non superiore al termine di prescrizione di eventuali crediti derivanti dal reclamo o dall'istanza presentati, secondo le disposizioni di legge generalmente applicabili;
b) quando ci invii un'altra segnalazione o richiesta di informazioni: conserviamo i Dati Personali per il periodo necessario alla gestione e all'eventuale completamento della segnalazione, e successivamente possiamo conservarli per un periodo non superiore all'eventuale termine di prescrizione dei crediti, secondo le disposizioni di legge generalmente applicabili;
c) se il periodo di conservazione dei tuoi Dati Personali deriva da disposizioni di legge obbligatorie, conserviamo i Dati Personali per il periodo specificato in tali disposizioni.
5.3.3. Quanto sopra è conforme all'art. 17, par. 3, lett. b) ed e) GDPR, che indica che il diritto alla cancellazione non si applica nella misura in cui il trattamento è necessario, inter alia, per:
a) l'adempimento di un obbligo legale che richieda il trattamento ai sensi del diritto dell'Unione o degli Stati membri cui è soggetto il Titolare del trattamento, oppure per l'esecuzione di un compito svolto nel pubblico interesse o nell'esercizio di pubblici poteri di cui è investito il Titolare del trattamento;
b) l'accertamento, l'esercizio o la difesa di pretese legali.
5.4. Sicurezza dei Dati Personali
La sicurezza dei tuoi Dati Personali è la nostra priorità. A tal fine effettuiamo continuamente analisi del rischio — per garantire che i Dati Personali vengano da noi trattati in modo sicuro, assicurando in particolare che l'accesso ai dati sia concesso solo alle persone autorizzate e nella misura necessaria in ragione dei compiti da esse svolti.
Facciamo ogni ragionevole sforzo per garantire la sicurezza dei Dati Personali trattati, utilizzando efficaci misure tecniche e organizzative.
5.4.1. Tutte le informazioni che riceviamo su di te sono conservate su server adeguatamente protetti.
Valutiamo continuamente il livello di sicurezza della nostra rete, monitoriamo le normative e le procedure interne. Ciò ci consente di:
a) proteggere i dati da perdita accidentale o illecita, accesso o divulgazione non autorizzati;
b) identificare i rischi prevedibili per la sicurezza della nostra rete;
c) ridurre al minimo le minacce alla sicurezza, anche attraverso la valutazione del rischio e test periodici.
5.4.2. Tutti i dati relativi ai pagamenti sono crittografati mediante tecnologia SSL.
6. A CHI COMUNICHIAMO I TUOI DATI?
6.1. In relazione alla nostra fornitura di Servizi tramite mezzi elettronici, i Dati Personali vengono comunicati a:
Gruppo societario Integer.pl — possiamo trasferire i tuoi dati ad altre società del Gruppo societario integer.pl, il cui elenco è disponibile qui. Tali società ci aiutano a migliorare i nostri Servizi, supportare i clienti, condurre analisi aziendali, garantire la sicurezza e rilevare abusi. Il trasferimento dei dati può essere necessario per consentirti di utilizzare i nostri Servizi.
6.1.1. Terzi fornitori di Servizi — ci avvaliamo dei Servizi di terzi che ci aiutano a mantenere e fornire determinate soluzioni connesse ai nostri Servizi o che ci forniscono determinati Servizi. Tra questi si annoverano, tra gli altri: fornitori responsabili del funzionamento dei sistemi informatici, dell'hosting dei dati e dei canali di comunicazione, entità che forniscono Servizi di contabilità, entità che forniscono Servizi legali, compagnie assicurative, agenzie di marketing, fornitori di Servizi responsabili della spedizione, consegna o restituzione di pacchi, fornitori di Servizi che prestano assistenza ai clienti, fornitori di Servizi responsabili di chatbot e analisi delle conversazioni.
6.1.2. Alcune di queste entità agiscono come Titolari del trattamento autonomi, e alcune — a seconda del Servizio fornito a noi — trattano i Dati Personali in qualità di responsabili del trattamento, ovvero conformemente alle nostre istruzioni, esclusivamente nella misura da noi indicata.
6.1.3. Fornitori di Servizi di marketing e analisi — al fine di migliorare i nostri Servizi, a volte condividiamo informazioni su di te con fornitori come Google o Meta. Questi ci aiutano ad analizzare come gli utenti utilizzano le applicazioni mobile e supportano le nostre attività di marketing online. Ulteriori informazioni sono reperibili nella nostra cookie policy.
Entità che forniscono Servizi di pagamento disponibili nella nostra applicazione mobile e in altri Servizi — al fine di fornire i Servizi di pagamento resi disponibili nell'applicazione mobile, forniamo all'operatore di pagamento i dati necessari per effettuare il pagamento e per verificare e identificare il cliente. L'operatore di pagamento diventa un Titolare del trattamento autonomo dei tuoi dati.
6.1.4. Autorità di law enforcement, autorità di controllo e altri — potremmo comunicare alcune informazioni su di te alle autorità competenti o a terzi che ne facciano richiesta. Lo faremo conformemente alle disposizioni di legge.
6.2. Trasferimento di dati al di fuori del SEE
6.1. Di norma, non utilizziamo i Servizi di fornitori stabiliti in paesi al di fuori dello Spazio Economico Europeo ("SEE"). Tuttavia, può accadere che alcune entità i cui Servizi utilizziamo direttamente o indirettamente (ad es. fornitori di Servizi di social media) siano stabilite in paesi al di fuori del SEE o possano avvalersi di subfornitori stabiliti al di fuori del SEE.
6.2. Nel caso in cui si verifichi la situazione sopra descritta, trasferiamo i tuoi Dati Personali al di fuori del SEE solo quando ciò è necessario e garantendo un adeguato livello di protezione richiesto dal GDPR. A tal fine:
a) trasferiamo i tuoi Dati Personali a paesi che la Commissione Europea ha riconosciuto come in grado di garantire un adeguato livello di protezione dei Dati Personali, oppure
b) utilizziamo i Servizi di specifici fornitori e utilizziamo contratti standard approvati dalla Commissione Europea (Clausole Contrattuali Standard). Unitamente alle ulteriori misure di sicurezza richieste, esse garantiscono che i Dati Personali godano della stessa protezione vigente nell'Unione Europea.
7. I TUOI DIRITTI
7.1. Come esercitare i tuoi diritti:
Hai i seguenti diritti in relazione ai tuoi Dati Personali:
Diritto di accesso ai Dati Personali — puoi verificare se trattiamo i tuoi Dati Personali e, in caso affermativo, puoi ottenere una copia dei tuoi dati.
Diritto di rettifica — puoi richiedere la correzione di dati incompleti, errati o non aggiornati. In alcuni casi, per soddisfare la tua richiesta, dovremo verificare l'accuratezza dei nuovi dati che ci fornisci.
Diritto di limitazione del trattamento — puoi chiederci di sospendere il trattamento dei tuoi dati quando:
- desideri che verifichiamo l'accuratezza dei dati;
- ritieni che il nostro trattamento sia illecito;
- non abbiamo più bisogno dei tuoi dati, ma tu ne hai bisogno per accertare, esercitare o difendere pretese legali;
- ti opponi al trattamento — in tal caso valuteremo se disponiamo di motivi legittimi prevalenti per continuare il trattamento dei tuoi dati.
Diritto di opposizione al trattamento — si applica quando trattiamo i tuoi dati sulla base di un interesse legittimo (nostro o di un terzo). Puoi opporti per ragioni connesse alla tua situazione particolare, laddove tu ritenga che il trattamento pregiudichi i tuoi diritti o libertà. In alcuni casi, potremmo disporre di motivi legittimi cogenti per trattare i tuoi dati che prevalgono sui tuoi diritti e libertà (ad es. la necessità di garantire la sicurezza delle applicazioni mobile e prevenire le frodi).
Diritto alla cancellazione (diritto all'oblio) — puoi richiedere la cancellazione dei tuoi dati se non sono più necessari per le finalità per le quali erano stati raccolti. Puoi inoltre richiedere la cancellazione se:
- revochi il tuo consenso e non disponiamo di altra base giuridica per il trattamento;
- ti opponi con successo al trattamento;
- i tuoi Dati Personali sono stati trattati in modo illecito;
- i tuoi dati devono essere cancellati per adempiere a obblighi di legge.
Si noti che in alcuni casi siamo tenuti a trattare i tuoi dati ai sensi delle leggi applicabili e potremmo non essere in grado di soddisfare la tua richiesta.
Diritto alla portabilità dei dati — nell'esercizio di questo diritto, ti forniremo i tuoi Dati Personali oppure li trasmetteremo a un terzo da te indicato. Tuttavia, questo diritto si applica solo ai dati trattati sulla base del consenso o per l'esecuzione di un contratto, e solo quando il trattamento è effettuato con mezzi automatizzati (in sistemi informatici).
Revoca del consenso — Se ci hai dato il consenso al trattamento di determinati dati, hai il diritto di revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Diritto di impartire direttive anticipate in caso di decesso (solo per la Francia) — Hai il diritto di impartirci istruzioni su come desideri che trattiamo i tuoi Dati Personali dopo la tua morte.
7.2. Come esercitare i tuoi diritti
Puoi esercitare i tuoi diritti contattando la società competente. I recapiti e le forme di contatto disponibili sono riportati nella tabella della Parte I, sezione 2 ("Chi tratta i tuoi dati", punto 2.3).
7.2.1. Puoi esercitare il tuo diritto di opposizione in vari modi a seconda dell'oggetto:
- in caso di e-mail di marketing — clicca sul link di annullamento dell'iscrizione contenuto nel messaggio;
- in caso di messaggi SMS di marketing, notifiche push o telefonate — modifica le impostazioni delle notifiche nel tuo account per rifiutare;
- in caso di cookie — clicca sull'opzione di rifiuto nell'apposito banner dei cookie (la barra inferiore della pagina "Gestisci i cookie")
in altri casi riguardanti l'Account InPost, contattaci tramite il Modulo di Contatto (https://inpost.pl/en/contact-form) o tramite l'indirizzo e-mail: [email protected].
- tramite chat (se questa opzione è disponibile nel tuo paese)
7.2.2. Ognuno ha il diritto alla protezione dei propri Dati Personali e, conformemente al GDPR, puoi esercitare i tuoi diritti gratuitamente (nella maggior parte dei casi). Potremmo addebitare una tariffa ragionevole qualora la tua richiesta sia manifestamente infondata o eccessiva, in particolare a causa della sua natura ripetitiva. In tali casi, potremmo anche rifiutare di dar seguito alla tua richiesta.
7.2.3. Ci adoperiamo per rispondere alle tue richieste entro un mese. Se la tua richiesta è particolarmente complessa o abbiamo ricevuto più richieste da te, la gestione della richiesta potrebbe richiedere più tempo. In tal caso, ti informeremo che ci vorrà più tempo e ti terremo costantemente aggiornato sullo stato della tua richiesta.
7.3. Reclamo all'autorità di controllo
Hai il diritto in qualsiasi momento di proporre un reclamo all'autorità di controllo competente. Per questioni relative al trattamento dei dati nell'ambito dei nostri Servizi o dei Servizi delle società locali, puoi contattare l'autorità di controllo competente per una determinata società locale.
- In Polonia, l'autorità di controllo è il Presidente dell'Ufficio per la Protezione dei Dati Personali.
- In Francia, l'autorità di controllo è la Commission nationale de l'informatique et des libertés (CNIL)
- In Belgio, l'autorità di controllo è l'Autorité de Protection des données / Gegevensbeschermingsautoriteit,
- In Spagna, l'autorità di controllo è l'Agencia Española de Protección de Datos (AEPD)
- In Italia, l'autorità di controllo è il Garante per la protezione dei dati personali (GPDP)
- In Portogallo, l'autorità di controllo è la Commissão Nacional de Protecção de Dados (CNPD)
- Nel Regno Unito, l'autorità di controllo è l'Information Commissioner's Office (ICO)
- Nei Paesi Bassi, l'autorità di controllo è l'Autoriteit Persoonsgegevens (AP),
- In Lussemburgo, l'autorità di controllo è la Commission nationale pour la protection des données (CNPD)
8. MODIFICHE ALL'INFORMATIVA SULLA PRIVACY
Possiamo modificare o aggiornare questa Informativa sulla Privacy. Qualsiasi modifica sarà pubblicata nell'applicazione mobile e tramite i nostri altri Servizi. Se ci hai fornito il tuo indirizzo e-mail, potremmo inoltre informarti delle modifiche via e-mail.
Se non accetti le modifiche all'Informativa sulla Privacy, puoi chiudere il tuo account nell'applicazione mobile o sul sito web. L'opzione per chiudere l'account è disponibile nelle impostazioni dell'account.
PARTE II
L'elenco dei Servizi forniti tramite le applicazioni e i siti web è incluso nell'elenco dei Servizi forniti da InPost, che forma parte di questa Informativa sulla Privacy. A seconda della tua Regione assegnata e del relativo Allegato regionale, puoi utilizzare l'Applicazione per accedere alle funzionalità ivi descritte. Il presente documento delinea i principi del trattamento dei Dati Personali per i singoli paesi.
Le informazioni sull'esercizio dei tuoi diritti ai sensi del GDPR si trovano nella Parte I dell'Informativa sulla Privacy, nella sezione "I tuoi diritti".
Allegato A1 – Servizi forniti in Polonia
I. APPLICAZIONE MOBILE (INPOST MOBILE)
InPost Mobile — È la nostra applicazione mobile, che puoi utilizzare dopo aver creato un Account InPost.
Finalità e basi giuridiche del trattamento:
- analisi dell'attività dell'utente in InPost Mobile per finalità diverse dalla pubblicità, anche per finalità analitiche e statistiche e per rilevare e risolvere casi di non conformità alla normativa
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nello svolgimento di analisi dell'attività degli utenti e nell'utilizzo dei risultati di tali analisi per migliorare la qualità dei Servizi forniti e per finalità analitiche e statistiche - art. 6, par. 1, lett. f) GDPR o consenso (notifiche push) - art. 6, par. 1, lett. a) GDPR
- marketing proprio
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nello svolgimento di analisi dell'attività degli utenti e nell'utilizzo dei risultati di tali analisi per migliorare la qualità dei Servizi forniti e per finalità analitiche e statistiche - art. 6, par. 1, lett. f) GDPR o consenso (notifiche push) - art. 6, par. 1, lett. a) GDPR
- gestione e risposta ai reclami
Base giuridica del trattamento: obbligo legale o interesse legittimo del Titolare del trattamento, consistente nella gestione dei reclami — art. 6, par. 1, lett. c) o art. 6, par. 1, lett. f) GDPR;
- avanzamento di pretese e difesa da pretese
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nell'avanzamento, nell'accertamento o nella difesa da pretese — art. 6, par. 1, lett. f) GDPR;
Quali Dati Personali trattiamo?
- dati identificativi, in particolare: nome, cognome, numero di telefono, indirizzo e-mail, indirizzo di residenza, indirizzo di consegna, Codice Fiscale;
- dati di marketing, inclusi dati sulle modalità di utilizzo dei Dispositivi InPost Mobile o di un browser Internet da parte dell'Utente, in particolare: clic e traffico sul sito web, apertura di notifiche push (se hai accettato di ricevere notifiche);
- identificatori del Dispositivo e altri identificatori online;
- dati di localizzazione
Per determinare la tua posizione, utilizziamo varie tecnologie, tra cui indirizzo IP, GPS, punti di accesso Wi-Fi e torri di celle della rete mobile. I tuoi dati di localizzazione ci consentono di trovare e visualizzare i punti InPost e gli Armadietti automatici situati nelle tue vicinanze.
Ulteriori informazioni:
Nell'ambito della gestione del processo di reclamo, i tuoi Dati Personali possono essere comunicati alla nostra compagnia assicuratrice (una compagnia di assicurazioni con cui abbiamo stipulato un accordo, ad es. Generali Towarzystwo Ubezpieczeń Spółka Akcyjna con sede a Varsavia), che agisce come Titolare del trattamento autonomo dei Dati Personali.
Titolare del trattamento:
InPost sp. z o.o.
Periodo di conservazione:
Il tempo necessario per il corretto adempimento della finalità, e successivamente — non oltre il termine di prescrizione dei crediti, che di norma è di 6 anni. In casi eccezionali, tale periodo può essere prorogato qualora le disposizioni di legge — incluso il Codice Civile — prevedano la sospensione o l'interruzione del decorso del termine di prescrizione.
II. COMUNICAZIONE DI MARKETING
1. Pubblicità contestuale (non mirata)
Finalità e basi giuridiche del trattamento:
Interesse legittimo di InPost nel promuovere i propri Servizi agli utenti esistenti mediante la visualizzazione di contenuti di marketing non mirati nell'applicazione mobile InPost e sul sito web InPost (art. 6, par. 1, lett. f) GDPR).
Abbiamo valutato che tale interesse non prevale sui tuoi diritti e libertà: i contenuti sono generici, non invasivi e visualizzati esclusivamente sulle nostre piattaforme. Puoi opporti in qualsiasi momento.
Quali Dati Personali trattiamo?
- Dati identificativi (indirizzo e-mail e/o numero di telefono ove utilizzati per identificare l'utente registrato);
- Informazioni sulle interazioni dell'utente con l'app o il sito web (ad es. pagine o schermate visualizzate).
Ulteriori informazioni
InPost visualizza offerte, promozioni e raccomandazioni generiche non mirate nell'applicazione mobile InPost e sul sito web InPost. Questi contenuti non sono adattati al tuo profilo individuale — vengono mostrati agli utenti in generale sulla base di fattori contestuali come la schermata che stai visualizzando.
Titolare del trattamento:
InPost Sp. z o.o.
Periodo di conservazione:
Per la durata dell'account utente, o fino a quando non ti opponi a questo trattamento, a seconda di quale si verifica prima.
2. Comunicazioni di marketing diretto
Finalità e basi giuridiche del trattamento:
Invio di comunicazioni di marketing diretto tramite e-mail, SMS/MMS, notifiche push — base giuridica: consenso (art. 6, par. 1, lett. a) GDPR / art. 398 PKE).
Quali Dati Personali trattiamo?
- Numero di telefono e/o indirizzo e-mail (a seconda del canale utilizzato);
- Preferenze di marketing, incluse la data, l'ora e la modalità con cui il consenso è stato prestato o revocato.
Ulteriori informazioni
InPost invia comunicazioni di marketing diretto esclusivamente via e-mail, SMS/MMS e notifiche push. Il contenuto include offerte, promozioni e raccomandazioni relative ai Servizi e ai prodotti propri di InPost, nonché iniziative congiunte con partner e rivenditori selezionati con cura. Ove siano inclusi contenuti di partner, vengono inviati da InPost sulla base del tuo consenso — i tuoi Dati Personali non vengono condivisi con tali partner per il loro marketing indipendente.
Iscrivendoti alle comunicazioni InPost, acconsenti a ricevere messaggi via e-mail (art. 6, par. 1, lett. a) GDPR / art. 398 PKE). Il conferimento del consenso è del tutto volontario.
Puoi revocare il consenso in qualsiasi momento: (a) cliccando su 'Cancella iscrizione' in qualsiasi e-mail che ti inviamo; (b) aggiornando le tue preferenze nelle impostazioni dell'app InPost; oppure (c) contattandoci tramite il nostro modulo di contatto (https://inpost.pl/formularz-kontaktowy). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Titolare del trattamento:
InPost Sp. z o.o.
Periodo di conservazione:
Conserviamo i dati di marketing fino a quando non revochi il tuo consenso. Laddove tu revochi il consenso, conserviamo un registro delle tue autorizzazioni di marketing per garantire che tu non riceva ulteriore marketing diretto, a meno che e fino a quando tu non presti nuovamente il consenso.
3. Profilazione per finalità di marketing
Finalità e basi giuridiche del trattamento:
Interesse legittimo di InPost nel comprendere come vengono utilizzati i nostri Servizi e nel rendere le nostre comunicazioni di marketing più rilevanti per gli utenti (art. 6, par. 1, lett. f) GDPR).
Non inviamo marketing diretto basato sulla profilazione senza il tuo consenso separato (sezione 2 sopra). La profilazione non implica un processo decisionale automatizzato che produce effetti giuridici o analogamente significativi su di te (l'art. 22 GDPR non si applica).
Quali Dati Personali trattiamo?
- Frequenza di utilizzo dell'app o dell'Armadietto automatico;
- Posizioni preferite degli Armadietti automatici;
- Cronologia dei pacchi (ritiri e invii);
- Luoghi in cui di solito ritiri o invii pacchi;
- Se hai inviato o ricevuto un Pacco negli ultimi 12 mesi
Ulteriori informazioni
Possiamo utilizzare i dati in nostro possesso su di te per creare un profilo di marketing. Ciò significa analizzare informazioni su come utilizzi i nostri Servizi — come la frequenza di utilizzo del tuo Armadietto automatico, le posizioni preferite e la cronologia dei pacchi — al fine di comprendere le tue preferenze. Questo ci aiuta a personalizzare il contenuto delle comunicazioni di marketing per renderlo più rilevante per te.
Titolare del trattamento:
InPost Sp. z o.o.
Periodo di conservazione:
Non conserviamo i risultati della profilazione come registrazioni separate. La profilazione viene effettuata sui Dati Personali detenuti per altre finalità, e tali dati vengono conservati conformemente ai periodi di conservazione applicabili per tali finalità. Non vengono conservati dati aggiuntivi specificamente per la profilazione.
4. Pubblicità comportamentale e remarketing
Finalità e basi giuridiche del trattamento:
1. Visualizzazione di contenuti di marketing personalizzati in base ai tuoi interessi e preferenze (pubblicità comportamentale) — base giuridica: consenso (art. 6, par. 1, lett. a) GDPR), ottenuto tramite il banner di consenso ai cookie nell'applicazione mobile InPost o sul sito web InPost.
2. Invio di messaggi pubblicitari a te su siti web di terze parti e piattaforme di social media sulla base del tuo precedente utilizzo dei nostri Servizi (remarketing) — base giuridica: consenso (art. 6, par. 1, lett. a) GDPR).
3. Combinazione di Dati Personali ottenuti da fonti diverse (inclusi dati di fornitori di analisi e registri pubblicamente disponibili) allo scopo di creare un profilo utente più completo per finalità di marketing — base giuridica: interesse legittimo di InPost nello svolgimento di campagne di marketing personalizzate (art. 6, par. 1, lett. f) GDPR), nella misura consentita dalla legge applicabile e ove il consenso non sia richiesto.
Quali Dati Personali trattiamo?
- Dati identificativi (indirizzo e-mail, numero di telefono);
- Dati comportamentali raccolti tramite cookie e tecnologie di tracciamento simili: pagine e schermate visitate, contenuti cliccati, tempo trascorso, informazioni sul Dispositivo e sul browser;
- Dati da fornitori di analisi (ad es. Google Analytics): informazioni tecniche e modelli di utilizzo;
- Dati da fonti pubblicamente disponibili (ad es. Companies House, CEIDG): indirizzo e informazioni di contatto relative all'attività commerciale, ove pertinente;
- Dati di interesse e preferenza desunti dalle fonti di cui sopra.
Ulteriori informazioni
Laddove tu abbia acconsentito all'uso di cookie e tecnologie simili, utilizziamo i dati raccolti tramite tali tecnologie per visualizzare contenuti di marketing corrispondenti ai tuoi interessi — ad esempio, mostrandoti offerte relative a Servizi che hai precedentemente visualizzato o utilizzato (pubblicità comportamentale).
Utilizziamo inoltre tali dati per il remarketing: invio ripetuto di messaggi pubblicitari agli utenti che hanno precedentemente interagito con la nostra applicazione mobile o sito web, su siti web di terze parti e su piattaforme di social media. Ciò avviene tramite l'uso di pixel pubblicitari, tag e tecnologie simili inserite dai nostri partner di tecnologia pubblicitaria di fiducia.
Puoi prestare o revocare il tuo consenso ai cookie e alle tecnologie simili in qualsiasi momento tramite il banner di consenso ai cookie nell'applicazione mobile o nel sito web InPost. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Ulteriori informazioni sono disponibili nella nostra Cookie Policy.
Diritto di revoca del consenso / diritto di opposizione: Per le finalità 1 e 2 (pubblicità comportamentale e remarketing), puoi revocare il tuo consenso in qualsiasi momento tramite le impostazioni dei cookie nell'app o nel sito web, oppure contattandoci tramite il nostro modulo di contatto (https://inpost.pl/formularz-kontaktowy). Per la finalità 3 (combinazione di dati basata sull'interesse legittimo), hai il diritto di opposizione. Per opporti, contattaci tramite il nostro modulo di contatto (https://inpost.pl/formularz-kontaktowy)
Titolare del trattamento:
InPost Sp. z o.o.
Periodo di conservazione:
I dati raccolti tramite cookie e tecnologie simili vengono conservati conformemente alla nostra Cookie Policy, che stabilisce il periodo di conservazione specifico per ciascuna categoria di cookie.
I dati combinati da fonti di terze parti per finalità di profilazione vengono conservati solo per il tempo necessario a svolgere la relativa attività di marketing, e non oltre il periodo di conservazione applicabile ai dati sottostanti da cui derivano.
Laddove tu revochi il consenso o ti opponga al trattamento, cesseremo la relativa attività e garantiremo che i dati utilizzati esclusivamente per tale finalità vengano cancellati, salvo eventuali obblighi di legge prevalenti in materia di conservazione dei dati.
5. Pubblicità sulle piattaforme di social media (non mirata)
Finalità e basi giuridiche del trattamento:
Interesse legittimo di InPost nel promuovere i propri Servizi a pubblici rilevanti sulle piattaforme di social media, tra cui YouTube, LinkedIn, Facebook, Instagram e TikTok (art. 6, par. 1, lett. f) GDPR).
Quali Dati Personali trattiamo?
- Parametri di pubblico impostati da InPost per una campagna (ad es. posizione geografica generale, fasce d'età, categorie di interessi — criteri demografici generali non collegati al tuo profilo individuale);
- Dati aggregati a livello statistico sulle prestazioni forniti dalla piattaforma (ad es. impression totali, tassi di click-through). Non riceviamo né trattiamo dati individuali degli utenti dalle piattaforme.
Ulteriori informazioni
InPost gestisce campagne pubblicitarie sulle piattaforme di social media. Impostiamo parametri demografici ampi per le nostre campagne, ma non condividiamo i tuoi Dati Personali con tali piattaforme allo scopo di targetizzarti specificamente. Le piattaforme utilizzano le informazioni che già detengono sui propri utenti — in base ai propri termini e informative sulla privacy — per determinare chi vede i nostri annunci.
Se desideri gestire il modo in cui le piattaforme di social media ti mostrano gli annunci, ti invitiamo a farlo direttamente tramite le impostazioni sulla privacy o sulla pubblicità della piattaforma pertinente.
Titolare del trattamento:
InPost Sp. z o.o.
Periodo di conservazione:
I parametri del pubblico pubblicitario e i dati sulle prestazioni della campagna vengono conservati solo per il tempo necessario a pianificare, valutare e ottimizzare la nostra attività di marketing — solitamente per la durata della specifica campagna pubblicitaria.
III. FORNITURA DI SERVIZI POSTALI E DI TRASPORTO, INCLUSI I SERVIZI POSTALI E I SERVIZI FORNITI TRAMITE ARMADIETTO AUTOMATICO
Finalità e basi giuridiche del trattamento:
1. fornitura di Servizi postali e Servizi di trasporto, inclusi i Servizi postali e i Servizi forniti tramite Armadietto automatico — con riferimento alle spedizioni inviate dalla Polonia;
Base giuridica del trattamento: contratto — art. 6, par. 1, lett. b) GDPR;
2. gestione e risposta ai reclami
Base giuridica del trattamento: obbligo legale — art. 6, par. 1, lett. c) GDPR; consenso al trattamento di categorie particolari di Dati Personali — art. 9, par. 2, lett. a) GDPR
Quali Dati Personali trattiamo?
- nome e cognome del mittente (incluso il pagante) e del destinatario della spedizione;
- indirizzo del mittente (via, numero civico, numero di appartamento, codice postale, città);
- indirizzo del destinatario (via, numero civico, numero di appartamento, codice postale, città);
- nuovo indirizzo di consegna della spedizione, qualora dopo la spedizione il mittente istruisca InPost a consegnarla a un nuovo indirizzo o InPost concordi con il destinatario, prima della consegna della spedizione, un diverso indirizzo di consegna;
- indirizzo e-mail del mittente e del destinatario della spedizione, trattato al fine di inviare messaggi relativi all'esecuzione del Servizio, in particolare informazioni sullo stato attuale di consegna della spedizione, o informazioni che consentono il ritiro della spedizione dall'Armadietto automatico;
- numero di telefono del mittente e del destinatario della spedizione per il contatto diretto o per l'invio di messaggi relativi all'esecuzione del Servizio, in particolare il contatto per concordare un diverso luogo di consegna della spedizione, o informazioni che consentono il ritiro della spedizione dall'Armadietto automatico;
- a seconda del Servizio selezionato per l'esecuzione, possiamo anche trattare il numero di conto bancario necessario per il trasferimento del contante riscosso (nell'ambito del Servizio contrassegno, cosiddetto cash on delivery (COD)) alla persona indicata dal mittente, e informazioni che consentono l'identificazione delle circostanze dei pagamenti COD o delle ricariche di conto nell'ambito del pagamento dei Servizi da noi offerti con il metodo prepagato (pagamento anticipato);
- ove i Servizi vengano prestati a imprenditori (contratto B2B), dati relativi all'attività commerciale svolta (inclusi Codice Fiscale, REGON, ragione sociale, indirizzo aziendale, recapiti), inclusi i dati di persone di contatto o persone autorizzate a rappresentare, e dati relativi alla collaborazione con InPost;
- indirizzo IP delle persone che utilizzano i nostri sistemi;
- informazioni ottenute da te nel corso della procedura di reclamo e nel corso della procedura di liquidazione sinistri (liquidazione perdite), incluse informazioni sul tuo stato di salute qualora tu scelga di fornirle.
Ulteriori informazioni:
In relazione al trattamento del pagamento, i tuoi dati saranno trattati nel servizio Przelewy24 da PayPro S.A., con sede a Poznań, che è un Titolare del trattamento autonomo.
Se invii una spedizione dalla Polonia verso un paese diverso dalla Polonia, i tuoi dati saranno trattati dal nostro partner — la società di corriere — nel paese di destinazione, che agisce come Titolare del trattamento autonomo dei Dati Personali - l'elenco di tali soggetti è disponibile qui.
Se effettui una spedizione da un Paese diverso dalla Polonia, i vostri dati saranno trattati dalla nostra società locale nel Paese di spedizione, che agirà in qualità di titolare del trattamento dei dati personali – l'elenco di queste società è riportato nella sezione 1.2 ed è disponibile qui. I vostri dati saranno inoltre trattati dal nostro partner – il corriere – nel Paese di destinazione, che agirà anch'esso in qualità di titolare del trattamento dei dati personali – l'elenco di queste entità è disponibile qui.
Se hai presentato un reclamo, i tuoi Dati Personali possono essere comunicati alla nostra compagnia assicuratrice (la compagnia di assicurazioni con cui abbiamo stipulato un accordo, ad es. Generali Towarzystwo Ubezpieczeń Spółka Akcyjna con sede a Varsavia), che è un Titolare del trattamento autonomo dei Dati Personali.
Titolare del trattamento:
InPost sp. z o.o.
Periodo di conservazione:
Il tempo necessario per il corretto adempimento della finalità, e successivamente — non oltre il termine di prescrizione dei crediti, che di norma è di 6 anni. In casi eccezionali tale periodo può essere prorogato qualora le disposizioni di legge — incluso il Codice Civile — prevedano la sospensione o l'interruzione del termine di prescrizione.
IV. PROGRAMMA FEDELTÀ
Finalità e basi giuridiche del trattamento:
1. adempimento degli obblighi ed esercizio dei diritti derivanti dalla partecipazione al programma fedeltà, incluse le notifiche su premi e vantaggi derivanti dall'iscrizione, come offerte, promozioni e raccomandazioni, Servizi, eventi e molto altro organizzati da noi o dalle nostre società partner.
Base giuridica del trattamento: contratto — art. 6, par. 1, lett. b) GDPR; consenso — art. 6, par. 1, lett. a) GDPR (con riferimento ai dati forniti facoltativamente);
2. marketing dei propri prodotti/Servizi e di quelli dei partner
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nel marketing dei propri prodotti o Servizi — art. 6, par. 1, lett. f) GDPR; consenso all'uso di cookie e altre tecnologie — art. 6, par. 1, lett. a) GDPR;
3. gestione e risposta ai reclami
Base giuridica del trattamento: obbligo legale o interesse legittimo del Titolare del trattamento, consistente nella gestione dei reclami relativi ai Servizi forniti da InPost — art. 6, par. 1, lett. c) o f) GDPR;
4. avanzamento di pretese e difesa da pretese
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nell'avanzamento, nell'accertamento o nella difesa da pretese — art. 6, par. 1, lett. f) GDPR
Quali Dati Personali trattiamo?
- attività nell'ambito del Programma Fedeltà, incluso il numero e la cronologia di scambio / ricezione / scadenza dei punti (InCoins) e la cronologia dei compiti svolti e dei premi riscossi;
- dati di marketing, inclusi dati sulle modalità di utilizzo del Dispositivo InPost Mobile o del browser web dell'utente.
Ulteriori informazioni:
Nell'ambito della gestione del processo di reclamo, i tuoi Dati Personali possono essere comunicati alla nostra compagnia assicuratrice, che agisce come Titolare del trattamento autonomo dei Dati Personali.
Se dichiari l'intenzione di acquisire un premio nella forma di una InBox, comunicheremo i tuoi dati — numero di telefono, status di partecipante al Programma Fedeltà e status di utente dell'applicazione — all'organizzatore della lotteria responsabile dell'assegnazione di tali premi, al fine di consentire lo svolgimento della lotteria e verificare la tua idoneità a parteciparvi, in qualità di Titolare del trattamento autonomo. Comunicheremo altresì i predetti dati a determinati partner del Programma Fedeltà ai fini dell'adempimento degli obblighi e dell'esercizio dei diritti derivanti dalla partecipazione al Programma Fedeltà e per finalità di reportistica.
Titolare del trattamento:
InPost sp. z o.o.
Periodo di conservazione:
Il tempo necessario per il corretto adempimento della finalità, e successivamente — non oltre il termine di prescrizione dei crediti, che di norma è di 6 anni.
V. ASSISTENTE AI INPOST
Finalità e basi giuridiche del trattamento
1. Fornitura di Servizi tramite mezzi elettronici mediante la messa a disposizione di una chat virtuale che consente la conversazione:
Base giuridica: art. 6, par. 1, lett. b) GDPR — il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte (fornitura del Servizio di chat in tempo reale).
2. Utilizzo di dati storici e preferenze al fine di personalizzare le risposte e le raccomandazioni:
Base giuridica: art. 6, par. 1, lett. f) GDPR — interesse legittimo del Titolare del trattamento, consistente nel miglioramento della qualità e della pertinenza del Servizio fornito e nella sua personalizzazione per l'utente, garantendo all'utente il diritto di opporsi a tale trattamento.
L'utente ha il diritto di opporsi a tale trattamento. Se eserciti l'opzione di opt-out, l'assistente AI non utilizzerà la tua precedente cronologia delle conversazioni nella formulazione delle risposte.
3. I dati trasmessi durante l'interazione con l'assistente AI — incluso il contenuto delle conversazioni, le domande inserite e le risposte fornite — possono essere utilizzati per il training e il miglioramento del modello di intelligenza artificiale.
Base giuridica: art. 6, par. 1, lett. f) GDPR — interesse legittimo del Titolare del trattamento, consistente nel miglioramento dei modelli AI, nel potenziamento della sicurezza del sistema e nell'innalzamento della qualità dei Servizi forniti agli utenti.
Nell'ambito della campagna "Nakarm Bielika", trattiamo in particolare: il contenuto dei messaggi inseriti (domande, comandi, commenti e allegati), il contenuto delle risposte generate dall'assistente, le informazioni contenute nei messaggi che possono costituire dati personali qualora l'utente scelga di divulgarle (ad esempio, nome, indirizzo e-mail, altri dati identificativi), la modalità di formulazione delle frasi, lo stile linguistico e le costruzioni linguistiche utilizzate.
Questi dati vengono utilizzati esclusivamente in forma aggregata o, per quanto possibile, anonima.
Il titolare del trattamento non utilizza le conversazioni per identificare utenti specifici e non crea profili utente individuali ai fini dell'addestramento del modello.
Il modello linguistico non "ricorda" gli utenti come individui; tuttavia, singoli frammenti di conversazione possono essere utilizzati come elementi dei set di dati di addestramento previa elaborazione (ad esempio, rimozione o limitazione dei dati che consentono l'identificazione).
4. I dati sono utilizzati per migliorare la qualità del Servizio e rilevare abusi nell'ambito delle funzionalità del sistema esistente.
Base giuridica: art. 6, par. 1, lett. f) GDPR — interesse legittimo del Titolare del trattamento, consistente nel garantire l'integrità, la sicurezza e il corretto funzionamento dei sistemi informatici e la protezione da accessi non autorizzati o abusi.
5. Esercizio e difesa da pretese legali.
Base giuridica: art. 6, par. 1, lett. f) GDPR — interesse legittimo del Titolare del trattamento, consistente nella capacità di avanzare e difendersi da pretese legali.
Quali Dati Personali trattiamo?
Dati forniti direttamente dall'utente:
- informazioni provenienti dalle query e dalla cronologia della chat, inclusi gli allegati aggiunti (ad es. domande, risposte, contenuto dei messaggi, file e documenti caricati);
- dati identificativi necessari per l'utilizzo del Servizio.
Dati tecnici e operativi:
- dati tecnici relativi all'utilizzo del Servizio (ad es. indirizzo IP, timestamp);
- identificatore di sessione, tipo di Dispositivo, sistema operativo, versione dell'Applicazione;
- log di attività e log degli errori di sistema.
Dati generati nel corso dell'erogazione del Servizio:
- cronologia e schemi delle conversazioni (per finalità di personalizzazione e training del modello);
- categorie tematiche delle query (per finalità di analisi e miglioramento del Servizio);
- preferenze e stile di comunicazione dell'utente identificati da algoritmi AI.
- Importante: Ti invitiamo a non fornire informazioni contenenti categorie particolari di Dati Personali (ad es. dati concernenti l'origine razziale o etnica, la salute, le opinioni politiche, le convinzioni religiose o filosofiche, la sessualità e l'orientamento sessuale).
Ulteriori informazioni
- Puoi utilizzare i Servizi del nostro assistente AI — uno strumento che utilizza l'intelligenza artificiale, disponibile nell'applicazione mobile, che supporta il Servizio all'utente tramite chat online e consente conversazioni. In relazione a ciò, può utilizzare Dati Personali.
- Ti invitiamo a un uso prudente dell'assistente AI, in quanto a volte può generare informazioni non veritiere o accidentalmente personalizzate.
- L'assistente AI può utilizzare i tuoi dati storici e le tue preferenze al fine di personalizzare le risposte e le raccomandazioni.
- Sulla base del predetto trattamento, non vengono prese decisioni che producono effetti giuridici o che incidono in modo analogamente significativo su di te in modo esclusivamente automatizzato (art. 22 GDPR). I risultati dell'analisi delle conversazioni servono esclusivamente a migliorare la qualità delle risposte dell'assistente e non vengono utilizzati per valutare la tua credibilità, la tua situazione economica, il tuo stato di salute, le tue preferenze o qualsiasi altra caratteristica personale che potrebbe costituire la base per tali decisioni. I dati della cronologia delle chat verranno successivamente utilizzati per migliorare il modello, ma non in tempo reale. Questi dati servono a fornire un supporto continuo agli utenti, a migliorare la qualità del servizio e a individuare eventuali abusi all'interno delle funzionalità di sistema esistenti. I dati trasmessi durante l'interazione con l'assistente AI, ovvero le informazioni relative al contenuto della conversazione, alle domande poste e alle risposte, possono essere utilizzati per l'addestramento dell'intelligenza artificiale.
- Ci impegniamo al massimo per garantire un'elaborazione sicura dei dati e applichiamo soluzioni tecniche di livello mondiale, oltre a effettuare verifiche periodiche dei sistemi di intelligenza artificiale.
- Di norma, non utilizziamo fornitori con sede in paesi al di fuori del SEE. Tuttavia, può accadere che alcune entità i cui Servizi utilizziamo direttamente o indirettamente siano con sede al di fuori del SEE o si avvalgano di subfornitori ubicati al di fuori del SEE.
- Nel caso in cui si verifichi la situazione sopra descritta, trasferiamo i tuoi Dati Personali al di fuori del SEE solo quando ciò è necessario e garantendo il livello di protezione appropriato richiesto dal GDPR. A tal fine:
• trasferiamo i dati personali verso paesi per i quali la Commissione Europea ha stabilito un livello adeguato di protezione dei dati personali, oppure
• ci avvaliamo dei servizi di fornitori specifici, stipulando con loro Clausole Contrattuali Standard approvate dalla Commissione Europea, che, unitamente alle ulteriori misure di sicurezza richieste, garantiscono un livello di protezione dei dati personali equivalente a quello applicabile nell'Unione Europea.
Titolare del trattamento:
InPost sp. z o.o.
Periodo di conservazione:
Il tempo necessario per la corretta erogazione del Servizio, e successivamente — non oltre la scadenza del termine di prescrizione dei crediti.
Periodo di conservazione delle informazioni in forma di allegati: fino a 2 anni.
Dati utilizzati per il training del modello AI (in forma anonimizzata o pseudonimizzata): per il tempo necessario al raggiungimento di tale finalità, ma non oltre il periodo giustificato dal ciclo di vita tecnologico del modello.
VI. INPOST PAY
Finalità e basi giuridiche del trattamento:
Fornitura del Servizio InPost Pay, incluso:
1. un Servizio consistente nel realizzare il processo di acquisto di beni o Servizi nel negozio online di un venditore che collabora con noi (nell'ambito di InPost Mobile),
Base giuridica del trattamento: contratto — art. 6, par. 1, lett. b) GDPR;
2. un Servizio di memorizzazione dei dati del cliente, come i dati di indirizzo e i dati relativi ai pagamenti, e di completamento automatico di tali dati nel processo di acquisto
Base giuridica del trattamento: contratto — art. 6, par. 1, lett. b) GDPR;
3. un Servizio che consente ai clienti di salvare i dati della carta nell'account utente in InPost Mobile
Base giuridica del trattamento: consenso — art. 6, par. 1, lett. a) GDPR;
4. un Servizio per effettuare pagamenti nell'ambito di InPost Pay
Base giuridica del trattamento: contratto — art. 6, par. 1, lett. b) GDPR;
5. marketing dei propri prodotti/Servizi e di quelli dei partner
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nel marketing dei propri prodotti o Servizi — art. 6, par. 1, lett. f) GDPR; consenso all'uso di cookie e altre tecnologie — art. 6, par. 1, lett. a) GDPR;
6. gestione e risposta ai reclami
Base giuridica del trattamento: obbligo legale o interesse legittimo del Titolare del trattamento, consistente nella gestione dei reclami relativi ai Servizi forniti da InPost — art. 6, par. 1, lett. c) o f) GDPR;
7. avanzamento di pretese e difesa da pretese
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nell'avanzamento, nell'accertamento o nella difesa da pretese — art. 6, par. 1, lett. f) GDPR
Quali Dati Personali trattiamo?
- dati identificativi e di contatto, in particolare: nome, cognome, numero di telefono, indirizzo e-mail, indirizzo di residenza, indirizzo di consegna;
- dati relativi alle transazioni tramite InPost Pay, inclusi: informazioni sul carrello e sui pagamenti, informazioni sul negozio in cui hai effettuato un acquisto;
- dati della carta di pagamento;
- cronologia delle transazioni;
- dati di marketing, inclusi dati sulle modalità di utilizzo del Dispositivo InPost Mobile o del browser web dell'utente.
Ulteriori informazioni:
Nell'ambito di InPost Mobile, in qualità di acquirente, puoi avvalerti di un Servizio aggiuntivo che consente un percorso di acquisto rapido nel negozio online di un venditore selezionato che collabora con noi, utilizzando i dati memorizzati nel tuo account InPost Mobile. Il Titolare del trattamento dei dati trattati in relazione alla conclusione e all'esecuzione del contratto di vendita è il venditore.
Non conserviamo i dati della carta di credito dell'acquirente a meno che tu non selezioni l'opzione per salvarli al fine di agevolare i pagamenti futuri. In tal caso, conserveremo solo il nome e il cognome del titolare della carta, la data di scadenza della carta, il tipo di carta e le ultime quattro cifre del numero di carta. Non conserviamo i codici di verifica della carta di credito. Li trasmettiamo in forma crittografata solo insieme al numero della carta di credito allo scopo di eseguire il pagamento da parte dell'operatore, in qualità di Titolare del trattamento separato. Il Titolare del trattamento dei Dati Personali degli acquirenti trattati in relazione al processo di pagamento è Aion bank S.A., una società per azioni, con filiale in Polonia.
Nell'ambito della gestione del processo di reclamo, i tuoi dati personali potrebbero essere comunicati al nostro assicuratore (la compagnia assicurativa con cui abbiamo stipulato un accordo, ad esempio Generali Towarzystwo Ubezpieczeń Spółka Akcyjna con sede legale a Varsavia), che agisce in qualità di titolare del trattamento dei dati personali.
Titolare del trattamento:
InPost sp. z o.o.
Periodo di conservazione:
Il tempo necessario per il corretto adempimento della finalità, e successivamente — non oltre il termine di prescrizione dei crediti, che di norma è di 6 anni. In casi eccezionali, tale periodo può essere prorogato qualora le disposizioni di legge – incluso il Codice Civile – prevedano la sospensione o l'interruzione del termine di prescrizione.
Allegato A2 – Servizi forniti in Francia
Le seguenti categorie di persone sono interessate dalla presente sezione:
- Mittente:
qualsiasi cliente diretto che utilizza i Servizi e le offerte di Mondial Relay sui suoi Canali di Comunicazione ("Mittente Diretto"); oppure
qualsiasi persona che invia un Pacco tramite un cliente diretto di Mondial Relay (in particolare tramite le piattaforme Vinted, Leboncoin, ecc.).
- Destinatario: qualsiasi persona che riceve un Pacco la cui consegna è stata affidata a Mondial Relay.
- Visitatori: qualsiasi persona che visita e utilizza i nostri Canali di Comunicazione;
- Potenziale cliente: qualsiasi professionista contattato da Mondial Relay nell'ambito della sua attività commerciale.
- Visitatore: qualsiasi persona che visita la nostra Applicazione o il nostro sito web.
- Terzo: qualsiasi persona che può essere ripresa dal sistema di videosorveglianza installato sulle nostre APM.
I termini non definiti nel presente Allegato hanno il significato loro attribuito nella sezione 4 dell'Informativa sulla Privacy.
APPLICAZIONE MONDIAL RELAY E SITO WEB MONDIAL RELAY
Per "Applicazione Mondial Relay" si intende la nostra applicazione mobile, che puoi utilizzare dopo aver creato un Account InPost.
Per "sito web Mondial Relay" si intende il sito web mondialrelay.fr.
Per "Canali di Comunicazione" si intendono sia il sito web Mondial Relay che l'Applicazione Mondial Relay.
A) Finalità e basi giuridiche del trattamento
1. Analisi e funzionamento
Finalità e basi giuridiche del trattamento:
- Analisi della tua attività nell'Applicazione Mondial Relay per finalità diverse dalla pubblicità, anche per finalità analitiche e statistiche e per rilevare e risolvere casi di non conformità alla normativa
- Raccolta di statistiche e analisi dei Canali di Comunicazione al fine di valutare la sicurezza e la stabilità del sistema.
- Adattamento dell'Applicazione Mondial Relay e del sito web Mondial Relay e/o dei nostri social network per garantire una visualizzazione adeguata e una navigazione fluida e sicura.
- Gestione delle conversazioni con Timo, chatbot basato su intelligenza artificiale destinato a fornire informazioni e rispondere alle tue domande.
- Gestione delle richieste nell'ambito dell'esercizio dei tuoi diritti relativi ai tuoi Dati Personali.
- Conformità agli obblighi legali e normativi, in particolare le relazioni richieste dalla legge o da qualsiasi richiesta di un'autorità giudiziaria
Base giuridica del trattamento:
- interesse legittimo del Titolare del trattamento — art. 6, par. 1, lett. f) GDPR; consenso per i dati di localizzazione e le notifiche push art. 6, par. 1, lett. a) GDPR;
- Obbligo legale, art. 6, par. 1, lett. c) GDPR.
2. Marketing proprio
Raccolta di statistiche e conduzione di analisi di marketing per comprendere l'uso dei Canali di Comunicazione e migliorare l'esperienza del cliente.
Contatto con potenziali clienti attraverso vari canali (telefono, e-mail, social media, webinar, fiere, ecc.)
Base giuridica del trattamento:
- interesse legittimo: art. 6, par. 1, lett. f) GDPR,
- o consenso: art. 6, par. 1, lett. a) GDPR.
3. Gestione e risposta ai reclami e al contenzioso
Base giuridica del trattamento:
- obbligo legale o interesse legittimo del Titolare del trattamento nella gestione dei reclami — art. 6, par. 1, lett. c) o art. 6, par. 1, lett. f) GDPR;
- contratto, ove applicabile, avanzamento di pretese e difesa da pretese: art. 6, par. 1, lett. b) GDPR.
4. Trattamento della tua candidatura, qualora tu desideri collaborare con noi
Puoi utilizzare i nostri Canali di Comunicazione per presentare una candidatura al fine di collaborare con noi, incluso in particolare:
- per diventare un Point Relais®;
- per ospitare una APM;
- per diventare uno dei nostri vettori;
- per diventare uno dei nostri dipendenti.
Base giuridica: interesse legittimo, consistente nello sviluppo della nostra rete e della nostra attività commerciale: art. 6, par. 1, lett. f) GDPR.
B) Quali Dati Personali trattiamo?
A seconda della situazione, possiamo raccogliere i seguenti dati:
- Dati identificativi, incluso in particolare:
- se sei un privato: titolo, nome, cognome, numero di telefono, indirizzo e-mail, indirizzo di residenza, indirizzo di consegna e dati dell'applicazione, ove applicabile;
- se sei un professionista: oltre ai Dati Personali che raccogliamo per i privati, possiamo raccogliere i seguenti Dati Personali: nome e settore di attività della tua azienda, area geografica di attività, la tua posizione, l'indirizzo postale della tua azienda, partita IVA, SIREN SIRET, link al sito web della tua azienda;
- Dati di connessione relativi al tuo utilizzo dei Canali di Comunicazione: raccogliamo dati di navigazione che possono identificare il tuo Dispositivo preferito (computer, telefono, tablet).
- Dati di localizzazione: area di ricerca geografica per i Points Relais® o APM e geolocalizzazione.
C) Titolare del trattamento e periodo di conservazione
Titolare del trattamento: Mondial Relay
Periodo di conservazione: Il tempo necessario per il corretto adempimento della finalità, e successivamente — non oltre il termine di prescrizione dei crediti o il periodo di conservazione legale, che di norma è di 10 anni.
II. COMUNICAZIONE DI MARKETING
A) Finalità e basi giuridiche del trattamento:
1. Invio di offerte e raccomandazioni nell'ambito della fornitura dei Servizi
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento — art. 6, par. 1, lett. f) GDPR;
2. Invio di comunicazioni di marketing diretto tramite e-mail, notifiche push, SMS o telefonate
Base giuridica del trattamento: consenso — art. 6, par. 1, lett. a) GDPR;
3. Svolgimento di operazioni di marketing
tramite messaggi pubblicitari, concorsi e lotterie, sponsorizzazioni, sondaggi, programmi fedeltà e tutte le attività promozionali.
Base giuridica del trattamento: consenso — art. 6, par. 1, lett. a) GDPR;
4. Dati dai social network
Trattiamo i tuoi Dati Personali quando visiti i nostri profili sui social media (ad es. Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Tali dati vengono trattati esclusivamente in relazione alla gestione del profilo.
Base giuridica: interesse legittimo (art. 6, par. 1, lett. f) GDPR).
B) Quali Dati Personali trattiamo?
A seconda della situazione, potremmo raccogliere i seguenti dati:
- dati identificativi, in particolare: numero di telefono e indirizzo e-mail;
- informazioni sulle tue interazioni;
- informazioni sull'utente e sulle sue abitudini (ad es. abitudini di acquisto).
C) Titolare del trattamento e periodo di conservazione
Titolare del trattamento: Mondial Relay
Periodo di conservazione: Conserviamo i tuoi Dati Personali raccolti nelle condizioni di questa sezione fino a quando non ci comunichi che non desideri più ricevere comunicazioni di marketing, o fino a quando non siamo obbligati per legge a cancellarli. In casi eccezionali, tale periodo può essere prorogato qualora le disposizioni di legge prevedano la sospensione o l'interruzione del termine di prescrizione.
D) Ulteriori informazioni:
Utilizziamo diverse forme e canali di comunicazione, ovvero ti contattiamo tramite e-mail, SMS, telefonate e notifiche push.
I contenuti che inviamo includono, tra l'altro, offerte e raccomandazioni relative ai nostri servizi o prodotti, o a quelli di terzi, che potrebbero interessarti. Prepariamo queste informazioni utilizzando algoritmi che analizzano il tuo utilizzo dei nostri servizi, anche analizzando la tua attività nelle applicazioni mobili.
Iscrivendoti alla newsletter acconsenti a ricevere messaggi via e-mail (articolo 6, paragrafo 1, lettera a) del GDPR).
Se non accetti le nostre attività di marketing o non desideri essere contattato tramite determinate forme di comunicazione, ti preghiamo di contattarci utilizzando i recapiti forniti nella sezione 2.3 del corpo principale della presente Informativa sulla privacy.
Trattiamo i tuoi dati personali al fine di svolgere attività di marketing, che possono consistere in:
a) visualizzazione di contenuti di marketing in linea con i tuoi interessi (pubblicità comportamentale), nonché invio di messaggi pubblicitari su altri siti web e piattaforme di social media (remarketing);
b) mostrarti contenuti di marketing non personalizzati in base alle tue preferenze (pubblicità contestuale);
c) inviarti informazioni commerciali attraverso vari canali, inclusi e-mail (anche sotto forma di newsletter), SMS/MMS, notifiche push o telefono, contenenti informazioni su offerte interessanti o contenuti riguardanti i nostri prodotti e servizi, le società del Gruppo Integer.pl e le entità che collaborano con tali società;
d) condurre sondaggi di soddisfazione, al fine di conoscerti meglio e migliorare i nostri servizi.
Potremmo trattare i tuoi dati personali per finalità di marketing relative ai nostri servizi, incluso l'invio di informazioni su offerte, promozioni e novità riguardanti i servizi offerti e attività volte a promuovere i nostri servizi e il nostro marchio. Le attività che svolgiamo possono anche consistere nel ripetere messaggi pubblicitari agli utenti dell'applicazione mobile, sui siti web e sulle piattaforme di social media. Potremmo trattare i tuoi dati personali, inclusi i dati personali raccolti tramite cookie e altre tecnologie simili, per finalità di marketing, in relazione all'indirizzamento della pubblicità agli utenti.
Sul sito web di Mondial Relay, utilizziamo i cookie per facilitare l'utilizzo dei nostri siti web, ad esempio per ricordare le tue impostazioni e preferenze e per semplificare l'accesso al tuo account. Puoi dare il tuo consenso all'utilizzo dei cookie (tecnicamente, il consenso alla memorizzazione di informazioni su un dispositivo finale e all'acquisizione di informazioni) tramite il cosiddetto banner dei cookie, che viene visualizzato dopo l'apertura dell'applicazione mobile. Ulteriori informazioni sono disponibili nella nostra informativa sui cookie, consultabile qui: mondialrelay.fr/vos-preferences-pour-la-gestion-des-cookies.
Puoi revocare il tuo consenso in qualsiasi momento e la revoca non pregiudica la validità delle azioni compiute prima della revoca.
Combinazione di informazioni ottenute da diverse fonti
Se acconsenti al marketing, utilizzeremo le informazioni raccolte su di te, ottenute da diverse fonti, ad esempio in relazione allo svolgimento di altri processi (come la gestione dell'account), per finalità di marketing, perseguendo il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR). Tali dati potranno essere utilizzati per la profilazione dell'utente.
Ai dati personali che raccogliamo da te nell'applicazione mobile, potremmo combinare dati ottenuti da fonti pubbliche e da terze parti:
a) dati di natura tecnica e informazioni derivanti dalle modalità di utilizzo, ottenuti da fornitori di servizi di analisi (ad esempio Google Analytics);
b) dati relativi all'indirizzo e ai contatti necessari per lo svolgimento dell'attività commerciale, ottenuti da fornitori di informazioni.
III. FORNITURA DI SERVIZI DI SPEDIZIONE E TRASPORTO
A) Finalità e basi giuridiche del trattamento:
1. Fornitura di Servizi di spedizione e trasporto
a) Se sei un mittente o un destinatario:
- Fornitura di Servizi di trasporto e consegna.
- Informazioni sul tracciamento del Pacco.
- Notifiche riguardo all'arrivo del Pacco a un Point Relais® e/o APM.
b) Se sei un mittente diretto:
- Gestione delle vendite di Servizi e offerte Mondial Relay
- Servizio di pagamento sicuro per l'acquisto di Servizi e offerte Mondial Relay sul sito web Mondial Relay
- Stampa e invio di etichette di spedizione tramite il sito web Mondial Relay
- Scelta e/o ricerca del Point Relais® e/o APM di destinazione in base a un indirizzo o alla geolocalizzazione
- Gestione delle spedizioni, richieste di ritiro dei pacchi da consegnare ai Destinatari e resi ai Mittenti
- Gestione delle fatture non pagate, delle controversie e del contenzioso
- Gestione del recupero crediti, anche tramite terze parti
c) Se sei un vettore:
- esecuzione del contratto di trasporto,
- monitoraggio del ritiro e della consegna dei pacchi.
Base giuridica del trattamento:
- contratto — art. 6, par. 1, lett. b) GDPR; con riferimento ai Dati Personali dei vettori: interesse legittimo — art. 6, par. 1, lett. f) GDPR.
2. Gestione delle relazioni con i clienti
- Ascolto e registrazione (non automatica) delle conversazioni telefoniche durante le chiamate al Servizio clienti
- Gestione delle relazioni con i clienti, inclusa la gestione del call center e la risposta alle richieste di contatto che ci vengono inviate;
- Gestione dei reclami del Servizio clienti (controversie e danni) conduzione di sondaggi di soddisfazione, riconciliazione degli articoli non consegnati e degli articoli richiesti, segnalazione dei casi al mediatore;
- Miglioramento della qualità del servizio attraverso la valutazione di un campione di contatti con i clienti durante le chiamate in entrata e in uscita;
- Miglioramento della qualità del Servizio tramite invio di sondaggi e questionari relativi alla spedizione dei pacchi e alla consegna dei servizi;
- Chatbot e voicebot (agente conversazionale): gestione delle conversazioni di Timo, progettata per fornire informazioni e risposte alle vostre domande.
Base giuridica del trattamento:
- obbligo legale — art. 6, par. 1, lett. c) GDPR;
- consenso: art. 6, par. 1, lett. a) GDPR;
- consenso al trattamento di categorie particolari di Dati Personali — art. 9, par. 2, lett. a) GDPR;
interesse legittimo, basato sul miglioramento dei nostri processi e della qualità dei nostri servizi, articolo 6(1)(f) del GDPR.
B) Quali Dati Personali trattiamo?
A seconda del tipo di contratto e del canale di ordinazione utilizzato, potremmo raccogliere i seguenti dati:
a) nome e cognome del mittente (incluso il pagatore) e del destinatario della spedizione;
b) indirizzo del mittente (via, numero civico, numero di appartamento, codice postale, città);
c) indirizzo del destinatario (via, numero civico, numero di appartamento, codice postale, città) e informazioni per la consegna;
d) un nuovo indirizzo di consegna, qualora dopo la spedizione il mittente ci incarichi di consegnare la spedizione a un nuovo indirizzo o qualora, prima della consegna, concordiamo con il destinatario un indirizzo di consegna diverso;
e) indirizzo e-mail del mittente e del destinatario della spedizione, utilizzato per l'invio di comunicazioni relative all'esecuzione del servizio, in particolare informazioni sullo stato di avanzamento della spedizione o informazioni che consentano il ritiro della spedizione;
f) numero di telefono del mittente e del destinatario della spedizione per contatti diretti o per l'invio di comunicazioni relative all'esecuzione del servizio, in particolare per concordare un luogo di consegna diverso o per fornire informazioni che consentano il ritiro della spedizione;
g) il contenuto dei pacchi in determinati casi;
h) laddove i servizi siano forniti a clienti professionali (contratto B2B), o per le società di trasporto dati relativi all'attività commerciale svolta (ragione sociale, indirizzo commerciale, recapiti, partita IVA, SIREN e SIRET), inclusi i dati delle persone di contatto o delle persone autorizzate a rappresentarci, e dati relativi alla collaborazione con noi;
i) per le società di trasporto: licenza di trasporto, elenco dei dipendenti che si trovano al di fuori dell'UE e qualsiasi altro documento richiesto dalla legge, dati di geolocalizzazione dei PDA messi a disposizione dei vettori, indirizzo IP delle persone che utilizzano i nostri sistemi; informazioni ottenute da voi nel corso della procedura di reclamo e nel corso della procedura di liquidazione dei sinistri (compensazione dei danni), qualora decidiate di fornirle, incluse le registrazioni delle conversazioni telefoniche con il nostro servizio clienti, laddove tali registrazioni vengano effettuate;
j) filmati delle telecamere a circuito chiuso dei nostri APM.
C) Titolare del trattamento e periodo di conservazione
Titolare del trattamento: Mondial Relay
Periodo di conservazione: Per il tempo necessario all'adempimento della finalità, e per il periodo consentito dalla legge (fino a 10 anni). In casi eccezionali, tale periodo può essere prorogato conformemente alle disposizioni di legge applicabili.
D) Ulteriori informazioni:
In relazione all'elaborazione dei pagamenti, i vostri dati saranno trattati da un titolare del trattamento separato, che, a seconda del metodo di pagamento selezionato, è ADYEN o PAYPAL.
Se desiderate ottenere ulteriori informazioni in merito al trattamento dei vostri dati personali e/o esercitare i vostri diritti relativi alla protezione dei dati personali trattati da questi fornitori di servizi, vi invitiamo a contattarli direttamente utilizzando i seguenti link e recapiti:
k) ADYEN:
Informativa sulla privacy: adyen.com/privacy-policy
Recapiti del DPO: [email protected]
l) PAYPAL:
Informativa sulla privacy: paypal.com/fr/legalhub/paypal/privacy-full
Recapiti del DPO: https://www.paypal.com/us/smarthelp/contact-us/privacy oppure PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal L 2449, Lussemburgo.”**
Se effettuate una spedizione da un paese diverso dalla Francia, i vostri dati saranno trattati dalla nostra società locale nel paese di spedizione, che agirà in qualità di titolare del trattamento dei dati personali – l'elenco di queste società è fornito nella sezione 1.2 ed è disponibile qui. I vostri dati saranno inoltre trattati dai nostri subappaltatori – le società di trasporto, nel rispetto delle nostre rigide istruzioni ai sensi dell'articolo 28 del GDPR.
IV. COME RACCOGLIAMO I TUOI DATI PERSONALI?
Mondial Relay può raccogliere i tuoi Dati Personali direttamente o indirettamente, nonché raccogliere passivamente alcuni dati quando navighi sui nostri Canali di Comunicazione.
A) Raccolta diretta
1. Dai nostri Canali di Comunicazione:
Raccogliamo i dati direttamente da te quando ci fornisci informazioni tramite i nostri canali di comunicazione. Ciò avviene in particolare quando crei un account, quando ci contatti o quando compili un modulo.
Alcune delle informazioni richieste potrebbero essere obbligatorie (ne sarai informato al momento della raccolta tramite un asterisco o un mezzo equivalente). Se non ci fornisci le informazioni obbligatorie, non potrai usufruire dei nostri servizi e delle nostre offerte. Le informazioni facoltative hanno lo scopo di aiutarci a conoscerti meglio o a offrirti altri servizi e/o offerte.
Se non fornisci le informazioni facoltative, potrai comunque usufruire dei nostri servizi e delle nostre offerte, ma alcune opzioni di personalizzazione non saranno disponibili.
È tua responsabilità assicurarti che i dati che ci fornisci siano accurati, completi e aggiornati. La trasmissione di dati inesatti, falsi o incompleti potrebbe comportare il ritardo o la mancata consegna di un pacco. Ti invitiamo a comunicarci qualsiasi modifica ai tuoi dati personali che si verifichi durante la nostra collaborazione.
2. Dal sistema CCTV delle APM:
Per la sicurezza dei beni e delle persone, raccogliamo direttamente immagini di Mittenti, Destinatari e Terzi che possono entrare nel campo visivo delle telecamere CCTV delle APM. Facciamo notare che i dati provenienti dalle telecamere di videosorveglianza non saranno associati ai dati del vostro account.
B) Raccolta indiretta
1. Da terze parti esterne:
Raccogliamo indirettamente i tuoi dati personali quando li riceviamo da terze parti esterne (ad esempio, mittenti). Queste terze parti trattano già i tuoi dati personali in qualità di titolari del trattamento nell'ambito del tuo rapporto con loro (ad esempio, per consentire un acquisto online) e poi ce li forniscono per consentirci di consegnare i pacchi.
In questo caso, non siamo responsabili del trattamento dei tuoi dati personali da parte di terze parti con cui hai un rapporto indipendente, che agiscono a monte. Tuttavia, siamo responsabili del trattamento dei tuoi dati personali che effettuiamo sulla base dei dati raccolti da queste terze parti e trasmessi per l'esecuzione del servizio commerciale che ci collega a tali terze parti, al fine di consentire il trasporto dei pacchi.
2. Nell'ambito di attività di prospezione commerciale:
Svolgiamo attività di prospezione commerciale e potremmo raccogliere indirettamente i tuoi dati personali allo stesso modo, tramite terze parti esterne o attraverso altri canali (social network, fiere, eventi, webinar).
C) Raccolta passiva
Inoltre, quando interagisci con le funzionalità dei nostri canali di comunicazione, vengono raccolte automaticamente informazioni relative al tuo utilizzo degli stessi. A tal fine, utilizziamo i "cookie" per raccogliere informazioni su di te. Per saperne di più sulla nostra politica sui cookie, clicca qui [mondialrelay.fr/vos-preferences-pour-la-gestion-des-cookies].
V. A CHI POSSONO ESSERE COMUNICATI I TUOI DATI PERSONALI?
Ci impegniamo a preservare la riservatezza dei Suoi Dati Personali e a rispettare tutti i requisiti legali relativi alla condivisione e alla divulgazione dei tuoi dati. In linea di principio, solo le persone e gli enti che necessitano di accedere ai tuoi dati per consentirci di raggiungere gli scopi del trattamento possono farlo.
Le informazioni che raccogliamo sono destinate ai nostri reparti interni (reparto marketing, reparto IT, servizio clienti, reparto sicurezza, ecc.), che trattano solo i dati necessari per lo svolgimento delle loro mansioni.
I tuoi dati personali potranno essere comunicati anche a terzi, in Francia o all'estero. A tal proposito, La invitiamo a consultare la Sezione 6 del corpo principale della presente Informativa sulla privacy.
Tali partner avranno accesso alle tue informazioni solo nella misura strettamente necessaria allo svolgimento delle loro mansioni e si impegnano a non utilizzarle per scopi diversi da quelli da noi stabiliti.
Allegato A3 – Servizi forniti in Italia
APPLICAZIONE MOBILE (INPOST MOBILE)
InPost Mobile — È la nostra applicazione mobile, che puoi utilizzare dopo aver creato un Account InPost.
Finalità e basi giuridiche del trattamento:
- analisi dell'attività dell'utente in InPost Mobile per finalità diverse dalla pubblicità, anche per finalità analitiche e statistiche e per rilevare e risolvere casi di non conformità alla normativa
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nello svolgimento di analisi dell'attività degli utenti e nell'utilizzo dei risultati di tali analisi per migliorare la qualità dei Servizi forniti e per finalità analitiche e statistiche - art. 6, par. 1, lett. f) GDPR;
- gestione e risposta ai reclami
Base giuridica del trattamento: obbligo legale o interesse legittimo del Titolare del trattamento, consistente nella gestione dei reclami — art. 6, par. 1, lett. c) o art. 6, par. 1, lett. f) GDPR;
- esercizio e difesa da pretese legali
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nell’esercizio, nell'accertamento o nella difesa da pretese — art. 6, par. 1, lett. f) GDPR;
Quali Dati Personali trattiamo?
- dati identificativi, in particolare: nome, cognome, numero di telefono, indirizzo e-mail, indirizzo di residenza, indirizzo di consegna, Codice Fiscale;
- dati di marketing, inclusi dati sulle modalità di utilizzo dei Dispositivi InPost Mobile o di un browser Internet da parte dell'Utente, indirizzo IP, cookie;
- dati di marketing, inclusi dati sulle modalità di utilizzo dei Dispositivi InPost Mobile o di un browser Internet da parte dell'Utente, in particolare: clic e traffico sul sito web, apertura di notifiche push (se hai accettato di ricevere notifiche).
- dati di localizzazione
Per determinare la tua posizione, utilizziamo varie tecnologie, tra cui indirizzo IP, GPS, punti di accesso Wi-Fi e torri di celle della rete mobile. I tuoi dati di localizzazione ci consentono di trovare e visualizzare i punti InPost e gli Armadietti automatici situati nelle tue vicinanze.
Ulteriori informazioni:
Titolare del trattamento:
Locker InPost Italia S.r.l.
Periodo di conservazione:
Il tempo necessario per il corretto adempimento delle predette finalità è il seguente:
1. Fino a un massimo di 2 anni per la finalità di analisi dell'attività dell'utente in InPost Mobile per scopi diversi dalla pubblicità, anche per finalità analitiche e statistiche e per rilevare e risolvere casi di non conformità alla normativa.
2. 10 anni, fatto salvo il diritto di opposizione e il tempo necessario per la difesa legale, per la finalità di gestione e risposta ai reclami.
3. 10 anni, fatto salvo il diritto di opposizione e il tempo necessario per la difesa legale, per la finalità di esercizio di azioni giudiziarie e difesa da pretese legali
II. COMUNICAZIONE DI MARKETING
Finalità e basi giuridiche del trattamento:
1. invio di offerte e raccomandazioni nell'ambito della fornitura dei Servizi
Base giuridica del trattamento: consenso — art. 6, par. 1, lett. a) GDPR
2. invio di comunicazioni di marketing diretto tramite e-mail, notifiche push, SMS o telefonate
Base giuridica del trattamento: consenso — art. 6, par. 1, lett. a) GDPR;
Quali Dati Personali trattiamo?
- dati identificativi, in particolare: numero di telefono e indirizzo e-mail;
- informazioni sulle interazioni dell'utente;
- informazioni sull'utente e sulle sue abitudini (ad es. abitudini di acquisto).
Ulteriori informazioni:
Utilizziamo varie forme e canali di comunicazione, ovvero ti contattiamo via e-mail, MMS/SMS, telefonate e notifiche push. Il contenuto che inviamo include, tra l'altro, offerte e raccomandazioni relative ai nostri Servizi o prodotti, o a quelli di terze parti, che potrebbero interessarti. Prepariamo queste informazioni utilizzando algoritmi che analizzano le modalità di utilizzo dei nostri Servizi da parte tua, anche analizzando la tua attività nelle applicazioni mobile.
Iscrivendoti alla newsletter acconsenti a ricevere messaggi via e-mail (art. 6, par. 1, lett. a) GDPR).
Se non accetti le nostre attività di marketing o non desideri che utilizziamo determinate forme di contatto con te, ti invitiamo a contattarci (i recapiti si trovano nella Parte I, sezione 2 ("Chi tratta i tuoi dati", punto 2.3).
Titolare del trattamento:
Locker InPost Italia S.r.l.
Periodo di conservazione:
Il tempo necessario per il corretto adempimento della finalità è di 24 mesi al massimo.
Informazioni aggiuntive
- Trattiamo i tuoi Dati Personali al fine di svolgere attività di marketing, che possono consistere in:
a) visualizzazione di contenuti di marketing corrispondenti ai tuoi interessi (pubblicità comportamentale), nonché indirizzamento di messaggi pubblicitari a te su altri siti web e su piattaforme di social media (remarketing);
b) visualizzazione di contenuti di marketing non adattati alle tue preferenze (pubblicità contestuale);
c) invio di informazioni commerciali attraverso vari canali, anche via e-mail (inclusa la newsletter), via SMS/MMS, tramite notifiche push o per telefono, contenenti informazioni su offerte interessanti o contenuti relativi ai nostri prodotti e Servizi, alle società del Gruppo Integer.pl e alle entità che collaborano con tali società.
- Con riferimento alle attività di cui al punto a) sopra, agiamo sulla base del nostro interesse legittimo (art. 6, par. 1, lett. f) GDPR), consistente nello svolgimento di campagne pubblicitarie personalizzate, e, nella misura richiesta dalla legge — sulla base del tuo consenso.
- Con riferimento alle attività di cui al punto b) sopra, agiamo sulla base del nostro interesse legittimo (art. 6, par. 1, lett. f) GDPR) consistente nell'aumento della portata delle campagne di marketing condotte.
- Con riferimento alle attività di cui al punto c) sopra, agiamo sulla base del tuo consenso all'invio di contenuti di marketing al tuo indirizzo e-mail, numero di telefono o tramite messaggi push (se tale funzionalità è disponibile). Puoi prestare il consenso spuntando la casella pertinente nel modulo disponibile sul sito web o nelle impostazioni dell'account. Puoi revocare il tuo consenso in qualsiasi momento, e la sua revoca non pregiudica la validità delle azioni intraprese prima della revoca.
- Possiamo utilizzare i dati ottenuti da te per creare il tuo profilo (profilo utente). Ciò significa che, grazie al trattamento automatizzato dei dati, saremo in grado di prevedere o valutare vari aspetti che ti riguardano, ad es. la tua età, il genere, gli interessi, la situazione economica, la posizione geografica. Questo ci consente di abbinare meglio i contenuti visualizzati o comunicati alle tue preferenze e interessi, consentendoti di sfruttare offerte migliori e risparmiare tempo. Il trattamento dei Dati Personali viene effettuato in relazione all'adempimento del nostro interesse legittimo (art. 6, par. 1, lett. f) GDPR), consistente nel rivolgere comunicazioni di marketing alle persone interessate ai nostri Servizi e nello svolgimento di campagne di marketing personalizzate. Anche i nostri partner di fiducia sono coinvolti nel processo di visualizzazione di pubblicità personalizzata per te.
- Possiamo trattare i tuoi Dati Personali per il marketing dei nostri Servizi, incluso l'invio di informazioni su offerte, promozioni e novità riguardanti i Servizi forniti e attività volte a promuovere i nostri Servizi e il nostro marchio. Le attività che svolgiamo possono consistere anche nella ripetizione di messaggi pubblicitari alle persone che utilizzano l'applicazione mobile, su siti web e su piattaforme di social media. Il trattamento dei dati personali potrebbe comprendere quindi la profilazione dell'utente.
- Possiamo trattare i Dati Personali degli utenti, inclusi i Dati Personali raccolti tramite cookie e altre tecnologie simili, per finalità di marketing, in relazione all'indirizzamento della pubblicità agli utenti.
- Sui nostri siti web utilizziamo cookie per facilitare l'utilizzo dei nostri siti web, ad es. per ricordare le tue impostazioni e preferenze e per semplificare l'accesso al tuo account. A tal fine utilizziamo cookie. Puoi prestare il consenso all'uso dei cookie (tecnicamente, consenso alla memorizzazione di informazioni su un dispositivo finale e all'acquisizione di informazioni) tramite il cosiddetto banner dei cookie, che viene visualizzato dopo l'apertura dell'applicazione mobile. Ulteriori informazioni sono reperibili nella cookie policy. Puoi revocare il tuo consenso in qualsiasi momento, e la sua revoca non pregiudica la validità delle azioni intraprese prima della revoca.
- Trattiamo i tuoi Dati Personali quando visiti i nostri profili sui social media (ad es. Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Tali dati vengono trattati esclusivamente in relazione alla gestione del profilo, anche allo scopo di informare gli utenti sulla nostra attività e promuovere vari eventi, Servizi e prodotti. La base giuridica del trattamento dei Dati Personali è il nostro interesse legittimo (art. 6, par. 1, lett. f) GDPR), consistente nella promozione del nostro marchio.
Combinazione di informazioni ottenute da fonti diverse
- Se presti il consenso al marketing, utilizzeremo le informazioni su di te che abbiamo raccolto da varie fonti, ovvero in relazione all'esecuzione di altri processi (ad es. gestione dell'account), e le utilizzeremo per finalità di marketing, perseguendo il nostro interesse legittimo (art. 6, par. 1, lett. f) GDPR). Tali dati possono essere utilizzati per la profilazione degli utenti.
- Con i Dati Personali che raccogliamo da te nell'applicazione mobile, possiamo combinare i dati ottenuti da fonti pubbliche e da terze parti:
a) dati in forma di informazioni tecniche e informazioni risultanti dalle modalità di utilizzo, che abbiamo ottenuto da fornitori di Servizi di analisi (ad es. Google Analytics);
b) dati di indirizzo e di contatto relativi allo svolgimento dell'attività commerciale, che abbiamo ottenuto da fornitori di informazioni.
- Nella situazione descritta al punto 4.3.1 sopra, la finalità del trattamento è: (1) adempimento di un obbligo legale gravante sul Titolare del trattamento (art. 6, par. 1, lett. c) GDPR), consistente nell'adempimento degli obblighi di legge in relazione alla conclusione, esecuzione e liquidazione del contratto; (2) interesse legittimo del Titolare del trattamento (art. 6, par. 1, lett. f) GDPR), consistente nello svolgimento di attività volte alla conclusione e all'esecuzione del contratto, alla conduzione della corrispondenza e allo scambio di e-mail, al contatto relativo all'attuazione e all'esecuzione delle clausole contrattuali.
SERVIZIO CHAT
Finalità e base giuridica del trattamento:
Fornitura di Servizi tramite mezzi elettronici consentendo agli Utenti l'accesso a un Servizio di chat che permette loro di comunicare con InPost per questioni relative all'utilizzo dei Servizi.
Base giuridica del trattamento: necessità per l'esecuzione di un contratto — art. 6, par. 1, lett. b) GDPR.
Quali Dati Personali trattiamo?
a) dati forniti nel contenuto dei messaggi inviati tramite la chat,
b) informazioni necessarie per gestire la richiesta di informazioni o la domanda presentata dall'Utente,
c) dati tecnici relativi all'utilizzo del Servizio (ad es. indirizzo IP, data e ora della connessione).
Informazioni aggiuntive
Il Servizio chat è un canale di comunicazione che consente il contatto con InPost allo scopo di ottenere informazioni, supporto o chiarimenti riguardanti i Servizi.
Il conferimento di Dati Personali tramite la chat è volontario; tuttavia, potrebbe essere necessario per rispondere alla richiesta di informazioni o per gestire correttamente la domanda.
Gli Utenti sono pregati di non fornire categorie particolari di Dati Personali tramite la chat, a meno che ciò non sia necessario in ragione della natura della questione.
I Dati Personali forniti tramite la chat sono utilizzati esclusivamente allo scopo di gestire la richiesta di informazioni dell'Utente e garantire il corretto funzionamento del Servizio.
Titolare del trattamento
Locker InPost Italia S.r.l.
Periodo di conservazione
I Dati Personali vengono trattati per un periodo non superiore a 2 anni dalla data dell'interazione, a meno che un periodo più lungo non sia richiesto da procedimenti legali in corso.
Allegato A4 – Servizi forniti in Spagna
I. APPLICAZIONE MOBILE (INPOST MOBILE)
InPost Mobile — È la nostra applicazione mobile, che puoi utilizzare dopo aver creato un Account InPost.
Finalità e basi giuridiche del trattamento:
1. analisi dell'attività dell'utente in InPost Mobile per finalità diverse dalla pubblicità, anche per finalità analitiche e statistiche e per rilevare e risolvere casi di non conformità alla normativa
Base giuridica del trattamento: legittimo interesse del titolare del trattamento consistente nello svolgimento di analisi dell'attività degli utenti e nell'utilizzo dei risultati di tali analisi per migliorare la qualità dei servizi offerti e per scopi analitici e statistici.— art. 6, par. 1, lett. f) GDPR o consenso (notifiche push) - art. 6, par. 1, lett. a) GDPR;
2. marketing proprio
Base giuridica del trattamento: legittimo interesse del titolare del trattamento consistente nello svolgimento di analisi dell'attività degli utenti e nell'utilizzo dei risultati di tali analisi per migliorare la qualità dei servizi offerti e per scopi analitici e statistici.— art. 6, par. 1, lett. f) GDPR o consenso (notifiche push) - art. 6, par. 1, lett. a) GDPR;
3. gestione e risposta ai reclami
Base giuridica del trattamento: obbligo legale o interesse legittimo del Titolare del trattamento consistente nella gestione dei reclami — art. 6, par. 1, lett. c) o art. 6, par. 1, lett. f) GDPR;
4. esercizio e difesa da pretese legali
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento consistente nel perseguire, stabilire o difendere rivendicazioni legali — art. 6, par. 1, lett. f) GDPR;
Quali Dati Personali trattiamo?
- dati identificativi, in particolare: nome, cognome, numero di telefono, indirizzo e-mail, indirizzo di residenza, indirizzo di consegna, Codice Fiscale;
- dati di marketing, inclusi dati sulle modalità di utilizzo dei Dispositivi InPost Mobile o di un browser Internet in particolare: clic e traffico sul sito web, apertura delle notifiche push (se hai acconsentito a riceverle);
- identificatori del Dispositivo e altri identificatori online;
- dati di localizzazione
Per determinare la tua posizione utilizziamo varie tecnologie, tra cui indirizzo IP, GPS, punti di accesso Wi-Fi e torri di celle della rete mobile. I tuoi dati di localizzazione ci consentono di trovare e visualizzare i punti InPost e gli Armadietti automatici nelle tue vicinanze.
Titolare del trattamento:
INPOST SPAIN S.L.U., MONDIAL RELAY SASU SUCURSAL EN ESPAÑA e SENDING TRANSPORTE Y COMUNICACION S.A.U.
Periodo di conservazione:
Il tempo necessario per il corretto adempimento della finalità, e successivamente — non oltre il termine di prescrizione dei crediti, che di norma è di 6 anni. Per evitare qualsiasi dubbio, dopo tale periodo i dati saranno bloccati per il tempo legalmente stabilito per ogni caso conformemente alla normativa vigente e alla LOPDGDD e pertanto tale periodo può essere prorogato se le disposizioni di legge prevedono la sospensione o l'interruzione del decorso del termine di prescrizione.
II. COMUNICAZIONE DI MARKETING
Finalità e basi giuridiche del trattamento:
1. invio di offerte e raccomandazioni nell'ambito della fornitura dei Servizi
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nel marketing proprio verso i clienti — art. 6, par. 1, lett. f) GDPR;
2. invio di comunicazioni di marketing diretto tramite e-mail, notifiche push, SMS o telefonate
Base giuridica del trattamento: consenso — art. 6, par. 1, lett. a) GDPR;
Quali Dati Personali trattiamo?
- dati identificativi, in particolare: numero di telefono e indirizzo e-mail;
- informazioni sulle interazioni dell'utente;
- informazioni sull'utente e sulle sue abitudini (ad es. abitudini di acquisto).
Ulteriori informazioni:
Utilizziamo varie forme e canali di comunicazione, ovvero ti contattiamo via e-mail, MMS/SMS, telefonate e notifiche push. Il contenuto che inviamo include, tra l'altro, offerte e raccomandazioni relative ai nostri Servizi o prodotti, che potrebbero essere di tuo interesse. Prepariamo queste informazioni utilizzando algoritmi che analizzano il modo in cui utilizzi i nostri servizi, anche analizzando la tua attività nelle applicazioni mobili. Iscrivendoti alla newsletter acconsenti a ricevere messaggi via e-mail (art. 6, par. 1, lett. a) GDPR).
Se non accetti le nostre attività di marketing o non desideri che utilizziamo determinate forme di contatto con te, ti invitiamo a contattarci (i recapiti si trovano nella Parte I, sezione 2).
Titolare del trattamento:
INPOST SPAIN S.L.U., MONDIAL RELAY SASU SUCURSAL EN ESPAÑA e SENDING TRANSPORTE Y COMUNICACION S.A.U.
Periodo di conservazione:
Il tempo necessario per il corretto adempimento della finalità, e successivamente — non oltre il termine di prescrizione dei crediti, che di norma è di 6 anni. Per evitare qualsiasi dubbio, dopo tale periodo i dati saranno bloccati per il tempo legalmente stabilito per ciascun caso, in conformità con le normative vigenti e la LOPDGDD, e pertanto tale periodo potrà essere prorogato qualora le disposizioni di legge prevedano la sospensione o l'interruzione del decorso del termine di prescrizione.
Informazioni aggiuntive
- Trattiamo i tuoi Dati Personali al fine di svolgere attività di marketing, che possono consistere in:
a) visualizzazione di contenuti di marketing corrispondenti ai tuoi interessi (pubblicità comportamentale), nonché indirizzamento di messaggi pubblicitari a te su altri siti web e su piattaforme di social media (remarketing);
b) visualizzazione di contenuti di marketing non adattati alle tue preferenze (pubblicità contestuale);
c) invio di informazioni commerciali attraverso vari canali, anche via e-mail (inclusa la newsletter), via SMS/MMS, tramite notifiche push o per telefono, contenenti informazioni su offerte interessanti o contenuti relativi ai nostri prodotti e Servizi, alle società del Gruppo Integer.pl e alle entità che collaborano con tali società.
- Con riferimento alle attività di cui al punto a), agiamo sulla base del nostro interesse legittimo consistente nello svolgimento di campagne pubblicitarie personalizzate e, nella misura richiesta dalla legge, sulla base del tuo consenso. (art. 6, par. 1, lett. f) GDPR).
- Con riferimento alle attività di cui al punto b), agiamo sulla base del nostro interesse legittimo (art. 6, par. 1, lett. f) GDPR) consistente nell'aumentare la portata delle campagne di marketing condotte.
- Con riferimento alle attività di cui al punto c), agiamo sulla base del tuo consenso per inviarti contenuti di marketing al tuo indirizzo e-mail, numero di telefono o tramite notifiche push (se tale funzionalità è disponibile). Puoi fornire il tuo consenso spuntando l'apposita casella nel modulo disponibile sul sito web o nelle impostazioni dell'account. Puoi revocare il tuo consenso in qualsiasi momento e la revoca non pregiudica la validità delle azioni intraprese prima della revoca stessa..
- Potremmo utilizzare i dati ottenuti da te per creare il tuo profilo (profilo utente). Ciò significa che, grazie all'elaborazione automatizzata dei dati, saremo in grado di prevedere o valutare diversi aspetti che ti riguardano, ad esempio età, sesso, interessi, situazione economica, posizione geografica. Questo ci consente di adattare meglio i contenuti visualizzati o comunicati alle tue preferenze e ai tuoi interessi, permettendoti di usufruire di offerte migliori e di risparmiare tempo. Il trattamento dei dati personali viene effettuato in relazione al perseguimento del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR), consistente nell'indirizzare comunicazioni di marketing a persone interessate ai nostri servizi e nel condurre campagne di marketing personalizzate. Anche i nostri partner di fiducia sono coinvolti nel processo di visualizzazione di pubblicità personalizzata.Potremmo trattare i tuoi dati personali per finalità di marketing relative ai nostri servizi, incluso l'invio di informazioni su offerte, promozioni e novità riguardanti i servizi offerti, nonché attività volte a promuovere i nostri servizi e il nostro marchio. Le attività che svolgiamo possono consistere anche nella ripetizione di messaggi pubblicitari agli utenti dell'applicazione mobile, sui siti web e sulle piattaforme di social media. Il trattamento dei dati personali include quindi la profilazione dell'utente.Potremmo trattare i dati personali degli utenti, compresi i dati personali raccolti tramite cookie e altre tecnologie simili, per finalità di marketing, in relazione all'indirizzamento della pubblicità agli utenti.
- Sui nostri siti web utilizziamo i cookie per facilitare la navigazione, ad esempio per memorizzare le impostazioni e le preferenze dell'utente e per semplificare l'accesso al suo account. A tal fine, utilizziamo i cookie. L'utente può dare il proprio consenso all'utilizzo dei cookie (tecnicamente, il consenso alla memorizzazione di informazioni su un dispositivo e all'acquisizione di dati) tramite il cosiddetto banner dei cookie, visualizzato all'apertura dell'applicazione mobile. Ulteriori informazioni sono disponibili nella cookie policy. L'utente può revocare il proprio consenso in qualsiasi momento, senza che la revoca pregiudichi la validità delle azioni intraprese prima della revoca stessa.
- Trattiamo i dati personali dell'utente quando visita i nostri profili sui social media (ad esempio Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Tali dati vengono trattati esclusivamente in relazione alla gestione del profilo, anche al fine di informare gli utenti sulla nostra attività e promuovere eventi, servizi e prodotti. La base giuridica per il trattamento dei dati personali è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR), consistente nella promozione del nostro marchio
Combinazione di informazioni ottenute da fonti diverse
- Se acconsenti al marketing, utilizzeremo le informazioni raccolte su di te, ottenute da diverse fonti, ad esempio nell'ambito di altre procedure (come la gestione dell'account), per finalità di marketing, perseguendo il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR). Tali dati potranno essere utilizzati per la profilazione dell'utente.
- Ai dati personali che raccogliamo tramite l'applicazione mobile, potremmo aggiungere dati provenienti da fonti pubbliche e da terze parti:
- c) dati di natura tecnica e informazioni derivanti dalle modalità di utilizzo, ottenuti da fornitori di servizi di analisi (ad esempio Google Analytics);
d) dati relativi all'indirizzo e ai contatti necessari per lo svolgimento dell'attività commerciale, ottenuti da fornitori di informazioni, come agenzie di business intelligence ed enti che creano database di potenziali clienti, e da registri pubblici (ad esempio CEIDG).
- Nella situazione descritta al punto 4.3.1 di cui sopra, la finalità del trattamento è: (1) l'adempimento di un obbligo legale a carico del titolare del trattamento (articolo 6, paragrafo 1, lettera c) del GDPR), consistente nell'adempimento degli obblighi legali connessi alla conclusione, all'esecuzione e alla liquidazione del contratto, compresa la corretta identificazione delle persone autorizzate a rappresentare e ad assumere obbligazioni per conto del contraente al momento della stipula del contratto, delle consegne, dell'emissione di una fattura o ricevuta IVA, dell'esercizio e della difesa di diritti, nonché degli obblighi relativi alla tenuta dei libri contabili e alla liquidazione delle imposte; (2) il legittimo interesse del titolare del trattamento (articolo 6, paragrafo 1, lettera f) del GDPR), consistente nello svolgimento di attività finalizzate alla conclusione e all'esecuzione del contratto, nello svolgimento di corrispondenza e scambio di e-mail, contatti relativi all'attuazione e all'esecuzione delle disposizioni contrattuali.
Allegato A5 – Servizi forniti in Portogallo
I. APPLICAZIONE MOBILE (INPOST MOBILE)
InPost Mobile — È la nostra applicazione mobile, che puoi utilizzare dopo aver creato un Account InPost.
Finalità e basi giuridiche del trattamento:
1. analisi dell'attività dell'utente in InPost Mobile per finalità diverse dalla pubblicità, anche per finalità analitiche e statistiche e per rilevare e risolvere casi di non conformità alla normativa
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento consistente nello svolgimento di analisi dell'attività degli utenti e nell'utilizzo dei risultati di tali analisi per migliorare la qualità dei servizi offerti e per scopi analitici e statistici — art. 6, par. 1, lett. f) GDPR o consenso (notifiche push) - art. 6, par. 1, lett. a) GDPR;
2. marketing proprio
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento consistente nello svolgimento di analisi dell'attività degli utenti e nell'utilizzo dei risultati di tali analisi per migliorare la qualità dei servizi offerti e per scopi analitici e statistici — art. 6, par. 1, lett. f) GDPR o consenso (notifiche push) - art. 6, par. 1, lett. a) GDPR;
3. gestione e risposta ai reclami
Base giuridica del trattamento: obbligo legale o interesse legittimo del Titolare del trattamento — art. 6, par. 1, lett. c) o art. 6, par. 1, lett. f) GDPR;
4. esercizio e difesa da pretese legali
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento consistente nel perseguire, stabilire o difendere rivendicazioni — art. 6, par. 1, lett. f) GDPR;
Quali Dati Personali trattiamo?
- dati identificativi, in particolare: nome, cognome, numero di telefono, indirizzo e-mail, indirizzo di residenza, indirizzo di consegna, Codice Fiscale;
- dati di marketing, inclusi dati sulle modalità di utilizzo dei Dispositivi InPost Mobile o di un browser Internet;
- identificatori del Dispositivo e altri identificatori online;
- dati di localizzazione
Per determinare la tua posizione utilizziamo varie tecnologie, tra cui indirizzo IP, GPS, punti di accesso Wi-Fi e torri di celle della rete mobile. I tuoi dati di localizzazione ci consentono di trovare e visualizzare i punti InPost e gli Armadietti automatici nelle tue vicinanze.
Titolare del trattamento:
MONDIAL RELAY SUCURSAL EM PORTUGAL
Periodo di conservazione:
Il tempo necessario per il corretto adempimento della finalità, e successivamente — non oltre il termine di prescrizione dei crediti, che di norma è di 6 anni. In casi eccezionali tale periodo può essere prorogato qualora le disposizioni di legge prevedano la sospensione o l'interruzione del decorso del termine di prescrizione.
III. COMUNICAZIONE DI MARKETING
Finalità e basi giuridiche del trattamento:
1. invio di offerte e raccomandazioni nell'ambito della fornitura dei Servizi
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento, consistente nel marketing proprio verso i clienti — art. 6, par. 1, lett. f) GDPR;
2. invio di comunicazioni di marketing diretto tramite e-mail, notifiche push, SMS o telefonate
Base giuridica del trattamento: consenso — art. 6, par. 1, lett. a) GDPR;
Quali Dati Personali trattiamo?
- dati identificativi, in particolare: numero di telefono e indirizzo e-mail;
- informazioni sulle interazioni dell'utente;
- informazioni sull'utente e sulle sue abitudini (ad es. abitudini di acquisto).
Ulteriori informazioni:
Utilizziamo varie forme e canali di comunicazione, ovvero ti contattiamo via e-mail, MMS/SMS, telefonate e notifiche push. Il contenuto che inviamo include, tra l'altro, offerte e raccomandazioni relative ai nostri Servizi o prodotti, o quelle di terze parti, che potrebbero essere di tuo interesse. Prepariamo queste informazioni utilizzando algoritmi che analizzano il modo in cui utilizzi i nostri servizi, anche analizzando la tua attività nelle applicazioni mobili. Iscrivendoti alla newsletter acconsenti a ricevere messaggi via e-mail (art. 6, par. 1, lett. a) GDPR).
Se non accetti le nostre attività di marketing o non desideri che utilizziamo determinate forme di contatto con te, ti invitiamo a contattarci (i recapiti si trovano nella Parte I, sezione 2) di cui sopra (“Chi tratta i tuoi dati”, punto 2.3).
Titolare del trattamento:
MONDIAL RELAY SUCURSAL EM PORTUGAL
Periodo di conservazione:
Il tempo necessario per il corretto adempimento della finalità, e successivamente — non oltre il termine di prescrizione dei crediti, che di norma è di 6 anni. In situazioni eccezionali, tale periodo può essere prorogato qualora le disposizioni di legge prevedano la sospensione o l'interruzione del decorso del termine di prescrizione.
Informazioni aggiuntive
- Trattiamo i tuoi Dati Personali al fine di svolgere attività di marketing, che possono consistere in:
a) visualizzazione di contenuti di marketing corrispondenti ai tuoi interessi (pubblicità comportamentale), nonché indirizzamento di messaggi pubblicitari a te su altri siti web e su piattaforme di social media (remarketing);
b) visualizzazione di contenuti di marketing non adattati alle tue preferenze (pubblicità contestuale);
c) invio di informazioni commerciali attraverso vari canali, anche via e-mail (inclusa la newsletter), via SMS/MMS, tramite notifiche push o per telefono, contenenti informazioni su offerte interessanti o contenuti relativi ai nostri prodotti e Servizi, alle società del Gruppo Integer.pl e alle entità che collaborano con tali società.
- Con riferimento alle attività di cui al punto a), agiamo sulla base del nostro interesse legittimo (art. 6, par. 1, lett. f) GDPR) consistente nello svolgimento di campagne pubblicitarie personalizzate e, nella misura richiesta dalla legge, sulla base del tuo consenso.
- Con riferimento alle attività di cui al punto b), agiamo sulla base del nostro interesse legittimo (art. 6, par. 1, lett. f) GDPR) consistente nell'aumentare la portata delle campagne di marketing condotte.
- Con riferimento alle attività di cui al punto c), agiamo sulla base del tuo consenso per inviarti contenuti di marketing al tuo indirizzo e-mail, numero di telefono o tramite notifiche push (se tale funzionalità è disponibile). Puoi fornire il tuo consenso spuntando l'apposita casella nel modulo disponibile sul sito web o nelle impostazioni dell'account. Puoi revocare il tuo consenso in qualsiasi momento e la revoca non pregiudica la validità delle azioni intraprese prima della revoca stessa..
- Potremmo utilizzare i dati ottenuti da te per creare il tuo profilo (profilo utente). Ciò significa che, grazie all'elaborazione automatizzata dei dati, saremo in grado di prevedere o valutare diversi aspetti che ti riguardano, ad esempio età, sesso, interessi, situazione economica, posizione geografica. Questo ci consente di adattare meglio i contenuti visualizzati o comunicati alle tue preferenze e ai tuoi interessi, permettendoti di usufruire di offerte migliori e di risparmiare tempo. Il trattamento dei dati personali viene effettuato in relazione al perseguimento del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR), consistente nell'indirizzare comunicazioni di marketing a persone interessate ai nostri servizi e nel condurre campagne di marketing personalizzate. Anche i nostri partner di fiducia sono coinvolti nel processo di visualizzazione di pubblicità personalizzata.Potremmo trattare i tostri dati personali per finalità di marketing relative ai nostri servizi, incluso l'invio di informazioni su offerte, promozioni e novità riguardanti i servizi offerti, nonché attività volte a promuovere i nostri servizi e il nostro marchio. Le attività che svolgiamo possono consistere anche nella ripetizione di messaggi pubblicitari agli utenti dell'applicazione mobile, sui siti web e sulle piattaforme di social media. Il trattamento dei dati personali include quindi la profilazione dell'utente.Potremmo trattare i dati personali degli utenti, compresi i dati personali raccolti tramite cookie e altre tecnologie simili, per finalità di marketing, in relazione all'indirizzamento della pubblicità agli utenti.
- Sui nostri siti web utilizziamo i cookie per facilitare la navigazione, ad esempio per memorizzare le impostazioni e le preferenze dell'utente e per semplificare l'accesso al suo account. A tal fine, utilizziamo i cookie. È possibile dare il proprio consenso all'utilizzo dei cookie (tecnicamente, il consenso alla memorizzazione delle informazioni su un dispositivo finale e all'acquisizione di informazioni) tramite il cosiddetto banner dei cookie, visualizzato all'apertura dell'applicazione mobile. Ulteriori informazioni sono disponibili nella cookie policy. È possibile revocare il consenso in qualsiasi momento; la revoca non pregiudica la validità delle azioni intraprese prima della revoca stessa.
- Trattiamo i tuoi dati personali quando visiti i nostri profili sui social media (ad esempio Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Tali dati vengono trattati esclusivamente in relazione alla gestione del profilo, anche allo scopo di informare gli utenti sulla nostra attività e promuovere vari eventi, servizi e prodotti. La base giuridica per il trattamento dei dati personali è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR), consistente nella promozione del nostro marchio.
Combinazione di informazioni ottenute da fonti diverse
• Se acconsenti al marketing, utilizzeremo le informazioni raccolte su di te, ottenute da diverse fonti, ad esempio in relazione allo svolgimento di altri processi (come la gestione dell'account), per finalità di marketing, perseguendo il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR). Tali dati potranno essere utilizzati per la profilazione dell'utente.
• Ai dati personali che raccogliamo da te tramite l'applicazione mobile, potremmo aggiungere dati provenienti da fonti pubbliche e da terze parti:
a) dati di natura tecnica e informazioni derivanti dalle modalità di utilizzo, ottenuti da fornitori di servizi di analisi (ad esempio Google Analytics);
b) dati relativi all'indirizzo e ai contatti necessari per lo svolgimento dell'attività commerciale, ottenuti da fornitori di informazioni.
- Nella situazione descritta al punto 4.3.1 di cui sopra, la finalità del trattamento è: (1) l'adempimento di un obbligo legale a carico del titolare del trattamento (articolo 6, paragrafo 1, lettera c) del GDPR), consistente nell'adempimento degli obblighi legali connessi alla conclusione, all'esecuzione e alla liquidazione del contratto, compresa la corretta identificazione delle persone autorizzate a rappresentare e ad assumere obbligazioni per conto del contraente al momento della stipula del contratto, delle consegne, dell'emissione di una fattura o ricevuta IVA, dell'esercizio e della difesa di diritti, nonché degli obblighi relativi alla tenuta dei libri contabili e alla liquidazione delle imposte; (2) il legittimo interesse del titolare del trattamento (articolo 6, paragrafo 1, lettera f) del GDPR), consistente nello svolgimento di attività finalizzate alla conclusione e all'esecuzione del contratto, nello svolgimento di corrispondenza e scambio di e-mail, contatti relativi all'attuazione e all'esecuzione delle disposizioni contrattuali.
Allegato A6 – Servizi forniti nel Regno Unito
APPLICAZIONE MOBILE (INPOST UK)
InPost UK — È la nostra applicazione mobile, che puoi utilizzare dopo aver creato un Account InPost.
Finalità e basi giuridiche del trattamento:
1. analisi dell'attività dell'utente nella nostra applicazione mobile per finalità diverse dalla pubblicità, anche per finalità analitiche e statistiche e per rilevare e risolvere casi di non conformità ai nostri Termini Generali e Condizioni dei Servizi dell'Account InPost.
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento consistente nello svolgimento di analisi dell'attività degli utenti e nell'utilizzo dei risultati di tali analisi per migliorare la qualità dei servizi forniti, nonché per scopi analitici e statistici — art. 6, par. 1, lett. f) UK GDPR
Quali dati personali trattiamo?
Per analisi statistiche, monitoraggio e miglioramento del servizio, analizziamo le informazioni relative alle modalità di accesso e interazione degli Utenti con la nostra app mobile. Queste informazioni possono includere identificativi dell'account (ad esempio, ID utente, una stringa casuale di numeri e lettere), informazioni tecniche e sul dispositivo, dati di utilizzo e interazione con l'app e dati di registro o eventi di sistema. Potremmo anche monitorare i registri degli arresti anomali o le richieste di errore. Ove possibile, l'analisi viene effettuata utilizzando dati aggregati o a livello statistico e le informazioni identificabili vengono rimosse, anonimizzate o aggregate.
2. gestione, risposta e risoluzione dei reclami
Base giuridica del trattamento: (1) esecuzione di un contratto, ove abbiamo un rapporto contrattuale diretto con te; (2) nostri interessi legittimi, ove non esista un contratto diretto tra noi; oppure (3) obbligo legale, nei casi in cui i reclami riguardano questioni regolamentari – rispettivamente l'articolo 6(1)(b), l'articolo 6(1)(f) o l'articolo 6(1)(c) del GDPR del Regno Unito.
3. accertamento, esercizio o difesa di pretese legali
Base giuridica del trattamento: interesse legittimo del Titolare del trattamento consistente nel perseguire, stabilire o difendere rivendicazioni — art. 6, par. 1, lett. f) UK GDPR;
Quali Dati Personali trattiamo?
- dati identificativi, inclusi in particolare: nome, cognome, numero di telefono, indirizzo e-mail, indirizzo di residenza, indirizzo di consegna, informazioni di consegna, codice a barre/identificativi del pacco e qualsiasi altro dato personale che scegliete di fornirci quando presentate un reclamo, sollevate una preoccupazione o intraprendete un'azione legale (compresi i dati di categoria speciale, ove pertinenti), nonché qualsiasi altro dato personale di cui abbiamo ragionevolmente bisogno per indagare, rispondere o perseguire o difenderci da una rivendicazione legale;
Periodo di conservazione:
I Dati Personali trattati per la gestione dei reclami e l'accertamento, l'esercizio o la difesa di pretese vengono conservati per il tempo necessario al corretto adempimento di tali finalità, e successivamente non oltre il termine di prescrizione applicabile, che di norma è di 6 anni. In situazioni eccezionali, tale periodo può essere prorogato qualora le disposizioni di legge prevedano la sospensione o l'interruzione del decorso del termine di prescrizione.
4. Determinazione della tua posizione nell'app
Base giuridica del trattamento:
consenso — art. 6, par. 1, lett. a) UK GDPR;
I tuoi dati di localizzazione consentono alla nostra App di trovare e visualizzare i negozi InPost e gli Armadietti automatici nelle tue vicinanze. Tieni presente che rileveremo la tua posizione solo se lo consentirai e nella misura in cui lo consentirai (ad esempio, "mentre utilizzi l'app" o una tantum).Puoi interrompere l'autorizzazione in qualsiasi momento aggiornando le autorizzazioni di localizzazione nelle impostazioni del Dispositivo.
Quali Dati Personali trattiamo?
- Dati di localizzazione: GPS, punti di accesso Wi-Fi e torri di celle della rete mobile
Titolare del trattamento: InPost UK
Periodo di conservazione: I dati di localizzazione vengono utilizzati solo in tempo reale per identificare gli armadietti e i negozi InPost nelle vicinanze mentre utilizzi l'app. Non conserviamo queste informazioni oltre l'utilizzo in tempo reale.
5. Utilizzo di cookie
I cookie sono piccoli file di testo memorizzati sul tuo dispositivo che aiutano un sito web a riconoscere il tuo browser e a ricordare determinate informazioni. Utilizziamo cookie strettamente necessari per il funzionamento e la sicurezza del nostro sito web, come quelli che ti consentono di accedere, mantenere la sessione, proteggere il tuo account e garantire che il sito web funzioni come previsto. Potremmo anche utilizzare cookie analitici, di marketing/pubblicitari e di performance, nonché altre tecnologie di tracciamento, per aiutarci a capire come viene utilizzato il nostro sito web, a migliorare i nostri servizi e a supportare le nostre attività pubblicitarie. Questi cookie non sono essenziali e sono facoltativi. Per ulteriori informazioni, consulta la nostra Informativa sui cookie.
Base giuridica del trattamento:
Cookie strettamente necessari: Interesse legittimo del titolare del trattamento nel funzionamento di un'applicazione mobile e di un sito web sicuri ed efficaci – Articolo 6(1)(f) GDPR del Regno Unito.
Cookie non essenziali (opzionali): Consenso – Articolo 6(1)(a) GDPR del Regno Unito. È possibile rifiutare liberamente l'utilizzo dei cookie non essenziali e, qualora si siano precedentemente accettati i cookie non essenziali e si desideri revocare il consenso, è possibile gestire le proprie preferenze relative ai cookie nel banner dei cookie o nella sezione "Impostazioni cookie" del nostro sito web. È possibile revocare il consenso in qualsiasi momento e la revoca non pregiudica la validità delle azioni intraprese prima della revoca.
Quali dati personali trattiamo?
A seconda della natura dei cookie utilizzati, questi possono includere: dati del dispositivo (come tipo di dispositivo, tipo di browser, sistema operativo, indirizzo IP); dati di utilizzo dell'app o del sito web (ad esempio, pagine o schermate visualizzate, funzionalità utilizzate); dati di sessione (durata della sessione, frequenza); dati relativi a arresti anomali o errori (codici di errore, metriche delle prestazioni, diagnostica); dati di sicurezza (ad esempio, tentativi di accesso, modelli di utilizzo insoliti) e identificatori univoci (come UUID, ID istanza app, ID dispositivo). Le tecnologie di marketing possono anche raccogliere dati su come sei arrivato al nostro sito o alla nostra app, sulle tue interazioni con i contenuti e sugli interessi dedotti.
Titolare del trattamento: InPost UK
Periodo di conservazione: Fino alla scadenza del singolo cookie, come descritto nella nostra Informativa sui cookie, o per tutto il tempo necessario a fornire il servizio richiesto. Conserviamo le tecnologie di analisi o di tracciamento non essenziali fino a quando non revochi il tuo consenso (ove applicabile), qualora ciò avvenga prima della normale scadenza del cookie.
6. Invio di notifiche nell'app mobile collegate alla consegna del Servizio
Base giuridica del trattamento: Trattiamo questi dati sulla base dell'esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del GDPR del Regno Unito), laddove abbiamo un rapporto contrattuale diretto con te e le notifiche sono necessarie per fornire aggiornamenti sulla consegna o servizi correlati. Laddove non esista un contratto diretto, ci basiamo sui nostri legittimi interessi (articolo 6, paragrafo 1, lettera f) del GDPR del Regno Unito) per garantire che gli aggiornamenti sulla consegna e le informazioni essenziali relative al servizio siano forniti in modo affidabile ed efficace.
Quali dati personali trattiamo?
Utilizziamo i tuoi dati di contatto (come nome, indirizzo email o numero di telefono), gli identificativi del dispositivo (come un token del dispositivo o un ID dell'istanza dell'app) e le informazioni relative alla consegna necessarie per inviare la notifica (come l'ID del pacco e lo stato della consegna).
Titolare del trattamento: InPost UK
Periodo di conservazione
Conserviamo i dati di notifica solo per il tempo necessario a recapitare la notifica e a supportare il tuo account nell'app.
7. Gestione della webchat nell'app mobile
Base giuridica del trattamento: Trattiamo i dati personali tramite la chat web sulla base dell'esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del GDPR del Regno Unito) laddove sussista un rapporto contrattuale diretto con noi e la chat sia necessaria per fornire assistenza. In assenza di un contratto diretto, ci basiamo sui nostri legittimi interessi (articolo 6, paragrafo 1, lettera f) del GDPR del Regno Unito) nell'offrire assistenza clienti e risolvere le richieste**.**
Quali dati personali trattiamo?
Quando utilizzi la funzione di chat web nella nostra app, trattiamo i dati personali necessari per rispondere alla tua richiesta, che possono includere il codice di ritiro, l'indirizzo email, il numero di tracciamento del pacco, il nome, i dettagli del mittente o del destinatario e qualsiasi informazione che inserisci nella chat in merito alla natura della tua richiesta.
Periodo di conservazione.
Conserviamo le trascrizioni delle chat web e i relativi registri tecnici solo per il tempo necessario a gestire la tua richiesta e per scopi interni di controllo qualità, formazione o audit, in genere fino a 24 mesi. Se una chat riguarda un incidente, un reclamo o un'altra questione che richiede ulteriori indagini, potremmo conservarla in conformità con i nostri periodi di conservazione standard per tali processi, che in genere arrivano fino a 6 anni.
8. Interazione con gli utenti sulle nostre piattaforme social
Trattiamo i tuoi dati personali quando visiti i nostri profili sui social media (ad esempio Facebook, Instagram, X, LinkedIn, TikTok). Tali dati vengono trattati in relazione alla gestione del profilo, all'interazione con i tuoi commenti e le tue comunicazioni, e allo scopo di informare gli utenti sulle nostre attività e promuovere eventi, servizi e prodotti. Potremmo anche interagire con te sulle piattaforme di social media (ad esempio X) qualora tu scelga di contattare il nostro servizio clienti tramite i social media, pubblicamente o tramite messaggio diretto.Base giuridica del trattamento: Nostro interesse legittimo (art. 6, par. 1, lett. f) GDPR) nella promozione del nostro marchio e nella risposta alle interazioni con i clienti.
Quali dati personali trattiamo?
Il tuo nome utente sulle piattaforme di social media (che può contenere il tuo nome), la natura e il contenuto della tua interazione, le tue reazioni ai nostri contenuti (ad esempio, like, repost).
Periodo di conservazione
Conserveremo copie di qualsiasi interazione tu abbia con i nostri social media per il tempo necessario a soddisfare correttamente tali finalità e, successivamente, non oltre il termine di prescrizione applicabile per eventuali reclami, che di norma è di massimo 6 anni. Le interazioni con noi sulle nostre piattaforme di social media saranno conservate per tutta la durata della pubblicazione del post sulla nostra pagina social, o fino a quando non rimuoverai/annullerai tale interazione.
II. COMUNICAZIONE DI MARKETING
Finalità e basi giuridiche del trattamento:
1. Visualizzazione di offerte e promozioni generiche non mirate nell'app mobile e nel sito web InPost (pubblicità contestuale).
Base giuridica del trattamento: il legittimo interesse del Titolare del trattamento a promuovere i propri servizi alla base di utenti esistente mediante la visualizzazione di contenuti di marketing non mirati e non specifici all'interno dell'applicazione mobile InPost e sul sito web di InPost (articolo 6, paragrafo 1, lettera f) del GDPR del Regno Unito).
2. Invio di comunicazioni di marketing diretto tramite e-mail, notifiche push e/o SMS.
Base giuridica del trattamento: consenso — art. 6, par. 1, lett. a) UK GDPR;
Quali Dati Personali trattiamo?
- dati identificativi, in particolare: numero di telefono e indirizzo e-mail;
- Preferenze di marketing, incluse la data e l'ora in cui è stato prestato il consenso.
Marketing diretto - informazioni aggiuntive:
per il marketing diretto, InPost utilizza diverse forme e canali di comunicazione, come e-mail, SMS e notifiche push. I contenuti che inviamo includono, tra le altre cose, offerte, promozioni e consigli relativi a beni, servizi o iniziative di InPost (incluse iniziative congiunte con i nostri partner e rivenditori accuratamente selezionati) che potrebbero essere di tuo interesse.
Iscrivendoti alla newsletter di InPost UK, acconsenti a ricevere messaggi via e-mail (articolo 6, paragrafo 1, lettera a) del GDPR).
Laddove ci basiamo sul tuo consenso per le nostre attività di marketing, fornire tale consenso è del tutto volontario e puoi revocarlo in qualsiasi momento. Puoi gestire e modificare facilmente i tuoi consensi di marketing nelle impostazioni dell'applicazione mobile di InPost UK o contattando InPost UK all'indirizzo [email protected]. Se ricevi comunicazioni di marketing diretto via e-mail o SMS, puoi annullare l'iscrizione cliccando sul link "annulla iscrizione" presente nella comunicazione stessa. La revoca del consenso non pregiudica la validità delle azioni intraprese prima della revoca.
Titolare del trattamento: InPost UK
Periodo di conservazione: Conserviamo i dati relativi al marketing fino a quando non revochi il tuo consenso o non decidi di non ricevere più comunicazioni di marketing (a seconda di quale evento si verifichi per primo). Qualora i dati siano stati aggregati o anonimizzati in modo da non identificarti più, potremmo conservarli più a lungo per finalità di reporting e analisi delle tendenze. Qualora tu non acconsenta o revochi il consenso precedentemente fornito ("opt-out") alle comunicazioni di marketing, conserveremo una registrazione delle tue autorizzazioni di marketing per garantire che tu non riceva comunicazioni di marketing diretto da parte nostra in futuro, a meno che e fino a quando non fornirai nuovamente il tuo consenso.
3. Profilazione per finalità di marketing
Base giuridica del trattamento: Trattiamo i dati per la profilazione sulla base del nostro legittimo interesse a comprendere come vengono utilizzati i nostri servizi e a migliorare l'esperienza dell'utente (articolo 6, paragrafo 1, lettera f) del GDPR del Regno Unito).
Quali dati personali trattiamo?
Potremmo utilizzare i dati che ti forniamo per creare un "profilo" a fini di marketing. Ciò significa analizzare le informazioni relative al tuo utilizzo dei nostri servizi, come la frequenza di utilizzo dell'app o degli armadietti, la posizione preferita per gli armadietti, la cronologia delle spedizioni, i luoghi in cui solitamente ritiri o invii pacchi e se hai ricevuto o inviato un pacco negli ultimi 12 mesi, al fine di comprendere le tue preferenze, i tuoi interessi o il tuo comportamento. Questo ci aiuta a personalizzare e migliorare le nostre comunicazioni per rendere il nostro marketing più pertinente per te. Questa profilazione non comporta l'adozione di decisioni che abbiano un impatto significativo su di te e non inviamo comunicazioni di marketing diretto senza il tuo valido consenso.
Periodo di conservazione
Non conserviamo separatamente le informazioni di profilazione. La profilazione viene effettuata utilizzando i dati personali che già possediamo per altri scopi e tali dati vengono conservati in conformità con i relativi periodi di conservazione previsti per tali scopi. Non vengono memorizzati dati aggiuntivi specificamente per la profilazione e i risultati della profilazione non vengono conservati più a lungo dei dati sottostanti su cui si basano.
4. Pubblicità sulle piattaforme di social media (retargeting)
Base giuridica del trattamento: Trattiamo i dati per finalità pubblicitarie sulle piattaforme di social media (ad esempio Facebook, Instagram, TikTok) sulla base del nostro legittimo interesse a promuovere i nostri servizi (articolo 6, paragrafo 1, lettera f) del GDPR del Regno Unito).Quali dati personali trattiamo?
Per questa attività, trattiamo solo informazioni di alto livello, come i parametri del pubblico che impostiamo per una campagna pubblicitaria (ad esempio, posizione geografica generale, interessi o fasce d'età) e dati aggregati a livello statistico sulle prestazioni forniti dalla piattaforma. Non condividiamo i tuoi dati personali con le piattaforme di social media a fini di targeting; queste utilizzano le informazioni che già possiedono sui loro utenti per determinare chi visualizza i nostri annunci. Puoi modificare le tue impostazioni di pubblicità e personalizzazione nei tuoi account sui social media in qualsiasi momento.
Periodo di conservazione
conserviamo i parametri del pubblico di riferimento e i dati sulle prestazioni delle campagne pubblicitarie solo per il tempo necessario a pianificare, rivedere e ottimizzare le nostre attività di marketing, che di solito corrisponde alla durata della specifica campagna pubblicitaria.
III. FORNITURA DI SERVIZI POSTALI E DI TRASPORTO, INCLUSI I SERVIZI POSTALI E I SERVIZI FORNITI TRAMITE MACCHINE PER PACCHI AUTOMATIZZATE (APM)
Finalità e basi giuridiche del trattamento:
3. fornitura di Servizi postali e Servizi di trasporto, inclusi i Servizi postali e i Servizi forniti tramite macchina per pacchi automatizzata (APM)
Base giuridica del trattamento: contratto — art. 6, par. 1, lett. b) GDPR;
4. Quali Dati Personali trattiamo?
- ID Pacco/Codice a barre;
- Azioni effettuate durante la visita all'APM (ad esempio, apertura del vano, inserimento del pacco, completamento del percorso visualizzato sullo schermo);
- Filmati CCTV (ad es. riprese dall'APM, ove disponibili)
- nome e cognome del mittente (incluso il soggetto pagante) e del destinatario della spedizione;
- indirizzo del mittente (via, numero civico, numero dell'appartamento, codice postale, città);
- indirizzo del destinatario (via, numero civico, numero dell'appartamento, codice postale, città);
- posizione dell'APM scelto dal mittente e dal destinatario;
- indirizzo e-mail del mittente e del destinatario della spedizione, trattato al fine di inviare comunicazioni relative all'esecuzione del servizio, in particolare informazioni sullo stato attuale della consegna della spedizione o informazioni che consentano il ritiro della spedizione presso l'apposito armadietto;;
- il numero di telefono del mittente e del destinatario della spedizione per contattarli direttamente o per inviare messaggi relativi all'esecuzione del servizio, in particolare per concordare un luogo di consegna diverso della spedizione o per fornire informazioni che consentano il ritiro della spedizione presso l'apposito armadietto;
- indirizzo IP delle persone che utilizzano i nostri sistemi.
3. Elaborazione degli ordini “Invia un pacco” effettuati tramite l’applicazione mobile
Base giuridica del trattamento
Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del GDPR del Regno Unito)
Quali dati personali trattiamo?
• Contenuto del pacco e valore degli articoli (come dichiarato dal mittente);
• Nome e cognome, numero di cellulare, indirizzo email, codice postale e ubicazione preferita del punto di ritiro del destinatario;
• Nome e cognome, numero di cellulare, indirizzo email, indirizzo di residenza e indirizzo del mittente;
• Conferma dell'accettazione dei termini e delle condizioni;
• Metodo di pagamento: ad esempio Apple Pay o dati della carta di pagamento. Si prega di notare che i dati della carta di pagamento vengono elaborati dal nostro fornitore di servizi di pagamento di terze parti, Stripe, che agisce in qualità di titolare indipendente del trattamento dei dati della carta di pagamento. Si prega di notare che i dati della carta di pagamento non sono visibili a InPost quando si effettuano pagamenti tramite l'app.
Periodo di conservazione
Non memorizziamo i dati della tua carta di pagamento quando effettui acquisti nella nostra app. Conserveremo la cronologia delle consegne dei pacchi, inclusi i dati personali del mittente e del destinatario come sopra indicato, per un periodo massimo di 6 anni.
Se effettui una spedizione dal Regno Unito verso un Paese diverso dal Regno Unito, i tuoi dati saranno trattati dal nostro partner – la società di corriere – nel Paese di destinazione, che agisce in qualità di titolare del trattamento dei dati personali – l'elenco di queste entità è disponibile qui.
Se effettui una spedizione da un Paese diverso dal Regno Unito, i tuoi dati saranno trattati dalla nostra società locale nel Paese di spedizione, che agisce in qualità di titolare del trattamento dei dati personali – l'elenco di queste società è fornito nella sezione 1.2 ed è disponibile qui. I tuoi dati saranno inoltre trattati dal nostro partner – la società di corriere – nel Paese di destinazione, che agisce anch'essa in qualità di titolare del trattamento dei dati personali – l'elenco di queste entità è disponibile qui.
Titolare del trattamento: InPost UK
Periodo di conservazione: Il tempo necessario per adempiere correttamente allo scopo, e dopo tale periodo – non superiore al termine di prescrizione delle azioni legali, che di norma è di 6 anni. In casi eccezionali tale termine può essere prorogato se le disposizioni di legge prevedono la sospensione o l'interruzione del termine di prescrizione.
Allegato A7 – Servizi forniti in Belgio
Le categorie di persone interessate dalla presente sezione sono le seguenti:
- "Destinatario": qualsiasi persona che riceve un Pacco la cui consegna è stata affidata a Mondial Relay.
- "Mittente": qualsiasi cliente diretto che utilizza i Servizi e le offerte di Mondial Relay sul Sito Web Belga ("Mittente Diretto"); oppure qualsiasi persona che invia un Pacco tramite un cliente diretto di Mondial Relay.
- "Potenziale cliente": qualsiasi professionista contattato da Mondial Relay nell'ambito della sua attività commerciale.
- "Visitatore": qualsiasi persona che visita e utilizza il Sito Web Belga.
- "Terzi": qualsiasi persona che potrebbe essere ripresa dal sistema di videosorveglianza installato sulle nostre APM.
I termini non definiti nel presente Allegato si riferiscono alle definizioni nella sezione 4 dell'Informativa sulla Privacy.
I. SITO WEB BELGA
Per "sito web belga" si intende il sito mondialrelay.be.
A) Finalità e basi giuridiche del trattamento
1. Analisi e funzionamento
- Raccolta di statistiche e analisi del Sito Web Belga per valutare la sicurezza e la stabilità del sistema.
- Adattamento del sito web belga e/o dei nostri social network al fine di garantire una visualizzazione adeguata, nonché una navigazione fluida e sicura.
- Gestione delle conversazioni con Timo, un chatbot che utilizza l'intelligenza artificiale per fornire informazioni e risposte alle domande poste..
- Gestione delle richieste relative all'esercizio dei tuoi diritti.
- Conformità agli obblighi legali e regolamentari, comprese le relazioni richieste dalla legge o da qualsiasi autorità giudiziaria.
Base giuridica:
- Interesse legittimo del Titolare del trattamento (art. 6, par. 1, lett. f) GDPR)
- Consenso per i dati di localizzazione e le notifiche push. Art. 6, par. 1, lett. a) GDPR
- Obbligo legale: art. 6, par. 1, lett. c) GDPR.
2. Marketing proprio
- Sviluppo di statistiche e analisi di marketing per comprendere l'utilizzo dei canali di comunicazione e migliorare l'esperienza del cliente..
Contattiamo i potenziali clienti attraverso diversi canali (telefono, e-mail, social media, webinar, fiere, ecc.).
Base giuridica:
- interesse legittimo: art. 6, par. 1, lett. f) GDPR,
- o consenso: art. 6, par. 1, lett. a) GDPR.
3. Gestione dei reclami e delle controversie
Base giuridica:
- obbligo legale: art. 6, par. 1, lett. c) GDPR
- o interesse legittimo: art. 6, par. 1, lett. f) GDPR,
- contratto ove applicabile, art. 6, par. 1, lett. b) GDPR.
4. Trattamento della tua candidatura per collaborare con noi
Puoi utilizzare il Sito Web Belga per candidarti, al fine di collaborare con noi, e in particolare: - per diventare un Relay® Point;
- per ospitare una APM;
- per diventare uno dei nostri vettori;
- per diventare uno dei nostri dipendenti.
Base giuridica: interesse legittimo consistente nello sviluppo della nostra rete e della nostra attività — art. 6, par. 1, lett. f) GDPR.
B) Quali Dati Personali trattiamo?
A seconda della situazione, potremmo raccogliere i seguenti dati personali:
- Dati identificativi:
- Se sei una persona fisica: titolo, nome, cognome, numero di telefono, indirizzo email, indirizzo di residenza, indirizzo di consegna, dati relativi alla candidatura (se applicabile);
- Se sei un professionista: oltre ai dati personali che raccogliamo per le persone fisiche, potremmo raccogliere i seguenti dati personali: nome e settore di attività della tua azienda, area geografica di attività, ruolo ricoperto, indirizzo postale dell'azienda, numero di fax, partita IVA, SIREN/SIRET, link al sito web dell'azienda.
- Dati di connessione relativi all'utilizzo del Sito Web Belga: raccogliamo dati di navigazione che possono identificare il dispositivo preferito (computer, telefono, tablet). In questo caso, potremmo raccogliere l'indirizzo IP del dispositivo, il tipo di browser e sistema operativo utilizzati, l'identità del provider di servizi Internet, l'ID agente, l'identificativo esterno, il numero di pagine visualizzate, il tempo trascorso su ciascuna pagina, ecc. Questi dati vengono utilizzati, da un lato, per garantire il corretto funzionamento del sito web belga, in particolare le sue prestazioni e la sua sicurezza, e dall'altro, per analizzarne il traffico, nei limiti e alle condizioni stabiliti nella presente Informativa sulla privacy.
- Dati di localizzazione: area di ricerca geografica per i Relay® Points o APM, geolocalizzazione.
C) Titolare del trattamento e periodo di conservazione
Titolare del trattamento: Mondial Relay
Periodo di conservazione: Durata necessaria per la finalità, e per il periodo legalmente consentito (fino a 10 anni). Durata necessaria al raggiungimento dello scopo e per il periodo legalmente consentito (fino a 10 anni). In casi eccezionali, tale periodo può essere prorogato alle condizioni legalmente applicabili.
II. COMUNICAZIONI COMMERCIALI
A. Finalità e basi giuridiche del trattamento
1. Invio di offerte e raccomandazioni commerciali
Base giuridica: interesse legittimo del Titolare del trattamento a svolgere le proprie attività di marketing nei confronti dei propri clienti — art. 6, par. 1, lett. f) GDPR;
2. Invio di comunicazioni di marketing diretto tramite e-mail, SMS o telefonate
Base giuridica: consenso — art. 6, par. 1, lett. a) GDPR.
3. Attuazione di operazioni di marketing
tramite messaggi pubblicitari, concorsi, lotterie, sponsorizzazioni, sondaggi, programmi fedeltà e qualsiasi attività promozionale.
Base giuridica: consenso — art. 6, par. 1, lett. a) GDPR.
4. Dati dai social network
Potremmo inoltre trattare i tuoi Dati Personali quando visiti i nostri profili sui social media (ad esempio Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Questi dati vengono trattati esclusivamente allo scopo di gestire il profilo, in particolare per informarti sulle nostre attività e promuovere vari eventi, servizi e prodotti.
Base giuridica: interesse legittimo (art. 6, par. 1, lett. f) GDPR).
B. Quali Dati Personali trattiamo?
- Dati identificativi: telefono, indirizzo e-mail.
- Informazioni sulle tue interazioni con l'utente.
- Informazioni sulle tue abitudini (ad es. abitudini di acquisto).
A. Titolare del trattamento e periodo di conservazione
Titolare del trattamento: Mondial Relay
Periodo di conservazione: Conserviamo i tuoi Dati Personali fino a quando non ci comunichi che non desideri più ricevere comunicazioni di marketing, o fino a quando non siamo obbligati per legge a cancellarli. In casi eccezionali, tale periodo può essere prorogato qualora le disposizioni di legge prevedano la sospensione o l'interruzione del termine di prescrizione.
D) Informazioni aggiuntive
Utilizziamo diversi metodi e canali di comunicazione per contattarti, tra cui e-mail, SMS e telefonate.
I contenuti che ti inviamo includono, tra l'altro, offerte e consigli sui nostri servizi o prodotti, o su quelli di terzi, che potrebbero interessarti. Elaboriamo queste informazioni utilizzando algoritmi che analizzano il modo in cui utilizzi i nostri servizi.
Iscrivendoti alla nostra newsletter, acconsenti a ricevere messaggi via e-mail (articolo 6, paragrafo 1, lettera a) del GDPR).
Se non sei d'accordo con le nostre attività di marketing o se non desideri che utilizziamo determinati mezzi di comunicazione con te, ti preghiamo di contattarci utilizzando i recapiti indicati al paragrafo 2.3 della presente Informativa sulla privacy.
Trattiamo i tuoi Dati personali al fine di svolgere attività di marketing, che possono consistere in:
a) Visualizzazione di contenuti di marketing pertinenti ai tuoi interessi (pubblicità comportamentale) e invio di messaggi pubblicitari su altri siti web e piattaforme di social media (remarketing);
b) Visualizzazione di contenuti di marketing non personalizzati in base alle tue preferenze (pubblicità contestuale);
c) inviare informazioni commerciali attraverso vari canali, tra cui e-mail (anche sotto forma di newsletter), SMS/MMS, notifiche push o telefono, contenenti informazioni su offerte interessanti o contenuti relativi ai nostri prodotti e servizi, alle società del gruppo Integer.pl e alle entità che collaborano con tali società;
d) condurre sondaggi di soddisfazione al fine di conoscervi meglio e migliorare i nostri servizi.
Potremmo trattare i tuoi Dati Personali per finalità di marketing dei nostri servizi, incluso l'invio di informazioni su offerte, promozioni e novità sui servizi offerti, nonché in relazione ad attività di promozione dei nostri servizi e del nostro marchio. Le nostre attività potrebbero includere anche la pubblicità rivolta a voi, su siti web e sui social media. Potremmo trattare i tuoi Dati Personali, inclusi quelli raccolti tramite cookie e altre tecnologie simili, per finalità di marketing, incluso l'invio di pubblicità mirata.
Sul sito web belga, utilizziamo i cookie per facilitare la navigazione, ad esempio per memorizzare le vostre impostazioni e preferenze e per semplificare la connessione al vostro account. Ulteriori informazioni su questo argomento sono disponibili nella nostra Informativa sui cookie, consultabile al seguente link: mondialrelay.be/fr-be/vos-preferences-pour-la-gestion-des-cookies. È possibile revocare il consenso in qualsiasi momento; tale revoca non pregiudica la validità delle azioni intraprese prima del consenso.
Combinazione di informazioni provenienti da diverse fonti
Se acconsenti al trattamento dei tuoi dati per finalità di marketing, utilizzeremo le informazioni che ti riguardano, raccolte da diverse fonti, ad esempio nell'ambito di altre attività (come la gestione dell'account), e le utilizzeremo per scopi di marketing, nell'ambito del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR). Tali dati potranno essere utilizzati per creare profili utente.
III. FORNITURA DI SERVIZI DA PARTE DELL'AUTORITÀ DI TRASPORTO.
A. Finalità e basi giuridiche del trattamento:
1. Servizi di spedizione e trasporto
a) Se sei un mittente o destinatario:
- Fornitura di Servizi di trasporto e spedizione.
- Informazioni sul tracciamento del Pacco.
- Notifiche sull'arrivo del Pacco a un Relay® Point o APM.
b) Se sei un mittente, cliente diretto di Mondial Relay:
• Gestione delle vendite dei servizi e delle offerte di Mondial Relay
• Servizio di pagamento sicuro per l'acquisto di servizi e offerte di Mondial Relay sul sito web belga
• Stampa e invio di etichette di spedizione tramite il sito web belga
• Selezione e/o ricerca del punto di ritiro Relay® e/o APM di destinazione da un indirizzo o geolocalizzazione
• Gestione delle spedizioni, richieste di ritiro dei pacchi da consegnare ai destinatari e resi ai mittenti, in particolare in caso di pacchi non reclamati
• Gestione delle fatture non pagate, gestione delle controversie e dei contenziosi
• Gestione del recupero crediti, anche tramite terzi.
c) Se sei un vettore:
- Esecuzione del contratto di trasporto,
- Follow-up del ritiro e della consegna dei pacchi.
Base giuridica:
- Contratto — art. 6, par. 1, lett. b) GDPR,
- con riferimento ai Dati Personali dei vettori: interesse legittimo a preservare il nostro materiale — art. 6, par. 1, lett. f) GDPR.
B. Quali Dati Personali trattiamo?
- nome e cognome del mittente (incluso il pagante) e del destinatario;
- indirizzo del mittente; indirizzo del destinatario;
- nuovo indirizzo di consegna, se concordato dopo la spedizione;
- indirizzo e-mail e numero di telefono del mittente e del destinatario;
- contenuto dei pacchi in alcuni casi;
- per professionisti o vettori: licenza di trasporto, elenco dei dipendenti extra-UE, dati di geolocalizzazione dei PDA;
- immagini CCTV dalle nostre APM.
2. Gestione delle relazioni con i clienti:
• Ascolto e registrazione (non sistematica) delle conversazioni telefoniche durante le chiamate al servizio clienti, allo scopo di formare il nostro personale e migliorare il servizio clienti;
• Gestione delle relazioni con i clienti, inclusa la gestione del call center e la risposta alle vostre richieste di contatto;
• Elaborazione dei reclami del servizio clienti (reclami e danni), realizzazione di sondaggi di soddisfazione, verifica incrociata dei pacchi non consegnati e dei pacchi richiesti, inoltro dei fascicoli al mediatore;
• Miglioramento della qualità del servizio clienti attraverso la valutazione di un campione di contatti con i clienti durante le chiamate in entrata e in uscita;
• Miglioramento della qualità del servizio tramite l'invio di sondaggi e questionari relativi alla spedizione dei pacchi e alla consegna del servizio;
• Chatbot e voicebot (chatbot): gestione delle conversazioni di Timo, progettata per fornire informazioni e risposte alle vostre domande.
Basi giuridiche:
• Obbligo legale – Articolo 6, paragrafo 1, lettera c) del GDPR;
• Consenso: Articolo 6, paragrafo 1, lettera a) del GDPR;
• Consenso al trattamento di categorie particolari di dati personali – Articolo 9, paragrafo 2, lettera a) del GDPR;
• Interesse legittimo, basato sul miglioramento dei nostri processi e della qualità dei nostri servizi, Articolo 6, paragrafo 1, lettera f) del GDPR.
B) Quali dati personali trattiamo?
A seconda del tipo di contratto e del canale di ordinazione utilizzato, potremmo raccogliere i seguenti dati:
• nome e cognome del mittente (incluso il pagatore) e del destinatario della spedizione;
• indirizzo del mittente (via, numero civico, numero civico, codice postale, città);
• indirizzo del destinatario (via, numero civico, numero civico, codice postale, città) e informazioni di consegna;
• un nuovo indirizzo di consegna per la spedizione, qualora, dopo la spedizione, il mittente ci richieda di consegnarla a un nuovo indirizzo o qualora concordiamo con il destinatario, prima della consegna, un indirizzo di consegna diverso;
• indirizzo email del mittente e del destinatario della spedizione, trattato al fine di inviare comunicazioni relative all'esecuzione del servizio, incluse informazioni sullo stato attuale della consegna della spedizione o informazioni che consentano il ritiro della spedizione;
• il numero di telefono del mittente e del destinatario della spedizione, al fine di contattarli direttamente o inviare loro messaggi relativi all'esecuzione del servizio, in particolare per concordare un luogo di consegna alternativo della spedizione o per fornire informazioni che consentano il ritiro della stessa;
• il contenuto dei pacchi in alcuni casi;
• quando i servizi sono forniti a professionisti (contratto B2B) o, per le aziende di trasporto, dati relativi all'attività svolta (ragione sociale, indirizzo, recapiti, partita IVA, numeri SIREN e SIRET), inclusi i dati delle persone di contatto o delle persone autorizzate a rappresentare l'azienda, nonché dati relativi alla nostra collaborazione;
• per le aziende di trasporto: licenza di trasporto, elenco dei dipendenti extra-UE e altri documenti richiesti dalla legge, dati di geolocalizzazione dei PDA messi a disposizione dei vettori;
• l'indirizzo IP delle persone che utilizzano i nostri sistemi; informazioni ottenute da voi in relazione alla procedura di reclamo e alla procedura di liquidazione dei sinistri (liquidazione dei danni), qualora decidiate di fornirle, incluse le registrazioni delle conversazioni telefoniche con il nostro servizio clienti, quando tali registrazioni vengono effettuate;
• Immagini CCTV provenienti dai nostri APM.
C. Titolare del trattamento e periodo di conservazione
Titolare del trattamento: Mondial Relay
Periodo di conservazione: Durata necessaria per la finalità, e per il periodo legalmente consentito (fino a 10 anni). In casi eccezionali, tale periodo può essere prorogato alle condizioni previste dalla legge.
D) Informazioni aggiuntive
Nell'ambito dell'elaborazione dei pagamenti, i vostri dati saranno trattati da un titolare del trattamento separato, che, a seconda del metodo di pagamento scelto, è ADYEN o PayPal.
Se desiderate maggiori informazioni sul trattamento dei vostri dati personali e/o esercitare i vostri diritti relativi alla protezione dei dati personali trattati da questi fornitori, vi invitiamo a contattarli direttamente utilizzando i seguenti link e recapiti:
- ADYEN:
- Informativa sulla privacy: adyen.com/privacy-policy
- Dettagli di contatto del DPO: [email protected]
- PayPal:
- Informativa sulla privacy:
paypal.com/fr/legalhub/paypal/privacy-full
- Dati di contatto del DPO:
paypal.com/us/smarthelp/contact-us/privacy ou
PayPal (Europa) S.à.r.l. et Cie, SCA,
22-24 Boulevard Reale
L-2449, Lussemburgo.
Se spedisci un pacco da un paese diverso dal Belgio, i tuoi dati saranno trattati dalla nostra società locale nel paese di spedizione, che agirà in qualità di titolare del trattamento dei dati personali – l'elenco di queste società è riportato nella sezione 1.2 ed è disponibile qui. I tuoi dati saranno inoltre trattati dai nostri subappaltatori, ovvero le società di trasporto che si occupano della spedizione dei tuoi pacchi, nel rispetto delle nostre rigide istruzioni in applicazione dell'articolo 28 del GDPR.
IV. COME RACCOGLIAMO I VOSTRI DATI PERSONALI?
Potremmo raccogliere i tuoi Dati Personali direttamente o indirettamente, nonché raccogliere passivamente alcuni dati quando navigate sul Sito Web belga.
A) Raccolta diretta
1. Tramite il Sito Web belga:
Raccogliamo i dati direttamente da voi quando fornite informazioni tramite il Sito Web belga. Ciò avviene in particolare quando create un account, quando ci contattate o quando compilate un modulo.
Alcune delle informazioni richieste potrebbero essere obbligatorie (verrete informati al momento della raccolta tramite un asterisco o un equivalente). Se non fornisci le informazioni obbligatorie, non potrai usufruire dei nostri servizi e delle nostre offerte.
Le informazioni facoltative hanno lo scopo di aiutarci a conoscerti meglio o a fornirti altri servizi e/o offerte. Se non fornisci le informazioni facoltative, potrai comunque usufruire dei nostri servizi e delle nostre offerte, ma alcune opzioni di personalizzazione non saranno disponibili.
È tua responsabilità assicurarti che i dati che ci fornisci siano accurati, completi e aggiornati. La trasmissione di dati inesatti, falsi o incompleti può comportare un ritardo o la mancata consegna di un pacco. Ti invitiamo a comunicarci tempestivamente qualsiasi modifica ai tuoi dati personali.
2. Tramite il sistema di videosorveglianza degli APM:
Per la sicurezza di beni e persone, raccogliamo direttamente le immagini di mittenti, destinatari e terzi che potrebbero entrare nel campo visivo delle telecamere di videosorveglianza degli APM. Si prega di notare che i dati provenienti dalla videosorveglianza non saranno associati ai dati del vostro account cliente.
B) Raccolta indiretta
1. Tramite terze parti esterne:
Raccogliamo i tuoi Dati Personali indirettamente quando ci vengono forniti da terze parti esterne (ad esempio, mittenti). Queste terze parti trattano già i tuoi dati in qualità di titolari del trattamento nell'ambito del loro rapporto con te (ad esempio, per consentire un acquisto online) e poi ce li trasmettono per consentirci di consegnare i pacchi.
In questo caso, non siamo responsabili del trattamento dei tuoi Dati Personali da parte di terze parti con cui hai un rapporto indipendente a monte. Tuttavia, siamo responsabili del trattamento dei tuoi dati personali che effettuiamo sulla base dei dati raccolti da queste terze parti e trasmessi per l'esecuzione del servizio commerciale che ci vincola a tali terze parti, allo scopo di consentire il trasporto dei pacchi.
2. Nell'ambito delle attività di prospezione commerciale:
Svolgiamo attività di prospezione commerciale e potremmo raccogliere i vostri dati indirettamente, tramite terze parti esterne o attraverso altri canali (social network, fiere, eventi, webinar).
C) Raccolta passiva
Inoltre, le informazioni relative al vostro utilizzo dei nostri canali di comunicazione vengono raccolte automaticamente quando interagite con le loro funzionalità. A tal fine, utilizziamo i "cookie" per raccogliere informazioni su di voi. Per saperne di più sulla nostra politica sui cookie, cliccate qui: mondialrelay.be/fr-be/vos-preferences-pour-la-gestion-des-cookies
V. A CHI POSSONO ESSERE COMUNICATI I VOSTRI DATI PERSONALI?
Ci impegniamo a mantenere la riservatezza dei tuoi Dati Personali e a rispettare tutti i requisiti di legge relativi alla condivisione e alla divulgazione dei tuoi dati. In linea di principio, solo le persone e le organizzazioni che necessitano di accedere ai tuoi dati per consentirci di raggiungere gli scopi per cui sono stati trattati possono farlo.
Le informazioni che raccogliamo sono destinate ai nostri reparti interni (reparto marketing, reparto IT, servizio clienti, reparto sicurezza, ecc.), che trattano solo i dati necessari per svolgere le proprie mansioni.
I tuoi Dati Personali possono anche essere comunicati a terzi, in Belgio o all'estero. A tal proposito, ti invitiamo a consultare la sezione 6 del corpo principale della presente Informativa sulla privacy.
Questi partner avranno accesso alle tue informazioni nella misura strettamente necessaria per lo svolgimento delle loro missioni e si impegnano a non utilizzarle per scopi diversi da quelli che abbiamo loro indicato.
Allegato A8 – Servizi forniti nel Gran Ducato di Lussemburgo
Le categorie di persone interessate dal presente Allegato sono le seguenti:
"Destinatario":
Chiunque riceva un pacco la cui consegna è stata affidata a Mondial Relay.
"Mittente":
• Qualsiasi cliente diretto che utilizzi i servizi e le offerte di Mondial Relay sul sito web belga e lussemburghese ("Mittente diretto");
• Chiunque spedisca un pacco tramite un cliente diretto di Mondial Relay (in particolare tramite le piattaforme Vinted, Leboncoin, ecc.).
“Potenziali clienti”:
Qualsiasi professionista contattato da Mondial Relay nell'ambito della sua attività commerciale.
"Visitatore":
Qualsiasi persona che visiti e utilizzi il sito web belga e lussemburghese.
"Terze parti":
Chiunque possa essere ripreso dal sistema di videosorveglianza installato sui nostri APM. I termini non definiti in questo Allegato si riferiscono alle definizioni di cui alla Sezione 4 dell'Informativa sulla privacy.
I. SITO WEB BELGA E LUSSEMBURGHESE
Per "sito web belga e lussemburghese" si intende il sito www.mondialrelay.be.
A) Finalità e basi giuridiche del trattamento
5. Analisi e funzionamento
• Raccolta di statistiche e analisi del sito web belga e lussemburghese per valutare la sicurezza e la stabilità del sistema.
• Adattamento del sito web belga e lussemburghese e/o dei nostri social network per garantire una visualizzazione adeguata, nonché una navigazione fluida e sicura.
• Gestione delle conversazioni con Timo, un agente conversazionale basato sull'intelligenza artificiale, progettato per fornire informazioni e risposte alle domande poste.
• Gestione delle richieste relative all'esercizio dei vostri diritti.
• Adempimento degli obblighi legali e normativi, inclusi i report richiesti dalla legge o da qualsiasi autorità giudiziaria.
Base giuridica:
• Interesse legittimo del titolare del trattamento: (articolo 6, paragrafo 1, lettera f) del GDPR) • Consenso per i dati di geolocalizzazione e le notifiche push: articolo 6, paragrafo 1, lettera a) del GDPR
• Obbligo legale: articolo 6, paragrafo 1, lettera c) del GDPR.
6. Marketing proprio
• Elaborazione di statistiche e analisi di marketing finalizzate a comprendere l'utilizzo dei siti web belga e lussemburghese e a migliorare l'esperienza del cliente.
• Contattiamo i potenziali clienti attraverso diversi canali (telefono, email, social media, webinar, fiere, ecc.).
Base giuridica: interesse legittimo: art. 6, par. 1, lett. f) o consenso: art. 6, par. 1, lett. a) GDPR.
7. Gestione dei reclami e delle controversie
Base giuridica: obbligo legale o interesse legittimo (artt. 6, par. 1, lett. c) e f) GDPR), contratto ove applicabile: art. 6, par. 1, lett. b) GDPR.
8. Trattamento della tua candidatura per collaborare con noi
Puoi utilizzare il Sito Web Belga e Lussemburghese per candidarti al fine di collaborare con noi, e in particolare:
- Per diventare un Relay® Point,
- Per ospitare un APM,
- Per diventare uno dei nostri corrieri,
- Per diventare uno dei nostri dipendenti.
Base giuridica: interesse legittimo, consistente nello sviluppo della nostra rete e della nostra attività: Articolo 6, paragrafo 1, lettera f) del GDPR.
B) Quali dati personali trattiamo?
A seconda della situazione, potremmo raccogliere i seguenti dati personali:
• Dati identificativi:
- Se sei una persona fisica: titolo, nome, cognome, numero di telefono, indirizzo email, indirizzo di residenza, indirizzo di consegna, dati di candidatura, se applicabile.
- Se sei un professionista: oltre ai dati personali che raccogliamo per le persone fisiche, potremmo raccogliere i seguenti dati personali: nome e settore di attività della tua azienda, area geografica di attività, qualifica professionale, indirizzo postale della tua azienda, partita IVA, numero di identificazione della tua azienda, link al sito web della tua azienda.
• Dati di connessione relativi al tuo utilizzo del sito web belga e lussemburghese: raccogliamo dati di navigazione che possono identificare il tuo dispositivo preferito (computer, telefono, tablet). In questo caso, potremmo raccogliere l'indirizzo IP del tuo dispositivo, il tipo di browser e sistema operativo utilizzati, l'identità del tuo provider di servizi Internet, l'ID agente, l'identificativo esterno, il numero di pagine visualizzate, il tempo trascorso su ciascuna pagina, ecc. Questi dati vengono utilizzati, da un lato, per garantire il corretto funzionamento del sito web belga e lussemburghese, in particolare le sue prestazioni e la sua sicurezza, e dall'altro, per analizzarne il traffico, nei limiti e alle condizioni stabiliti nella presente Informativa sulla privacy.
• Dati di geolocalizzazione: area geografica di ricerca per i punti Relay® o APM, geolocalizzazione.
C) Titolare del trattamento e periodo di conservazione
Titolare del trattamento: Mondial Relay
Periodo di conservazione: Il periodo necessario per la finalità, e per il periodo legalmente consentito (fino a 30 anni). In casi eccezionali tale periodo può essere prorogato in base alle condizioni legalmente applicabili.
II. COMUNICAZIONI COMMERCIALI
A) Finalità e basi giuridiche del trattamento
1. Invio di offerte commerciali e raccomandazioni
Base giuridica: legittimo interesse del titolare del trattamento a svolgere proprie attività di marketing nei confronti dei propri clienti: articolo 6, paragrafo 1, lettera f), GDPR;
2. Invio di comunicazioni di marketing diretto tramite e-mail, SMS o telefonate
Base giuridica: consenso: articolo 6, paragrafo 1, lettera a), GDPR.
3. Realizzazione di operazioni di marketing tramite messaggi pubblicitari, concorsi, estrazioni a premi, sponsorizzazioni, sondaggi, programmi fedeltà e qualsiasi attività promozionale.
Base giuridica: consenso – articolo 6, paragrafo 1, lettera a), GDPR.
4. Dati dei social media
Potremmo anche trattare i tuoi Dati Personali quando visiti i nostri profili sui social media (ad es. Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest).
Questi dati vengono trattati esclusivamente allo scopo di gestire il profilo, in particolare per informarti sulle nostre attività e promuovere vari eventi, servizi e prodotti.
Base giuridica: interesse legittimo: articolo 6, paragrafo 1, lettera f) del GDPR).
B) Quali dati personali trattiamo?
A seconda della situazione, potremmo trattare i seguenti dati personali:
• Dati identificativi: numero di telefono, indirizzo e-mail.
• Informazioni sulle tue interazioni come utente.
• Informazioni sulle tue abitudini (ad es. abitudini di acquisto).
C) Titolare del trattamento e periodo di conservazione
Titolare del trattamento: Mondial Relay
Periodo di conservazione
Conserviamo i dati personali raccolti ai sensi della presente sezione fino a quando non ci comunicherai di non desiderare più ricevere comunicazioni di marketing o fino a quando non saremo obbligati per legge a cancellarli. In casi eccezionali, tale periodo può essere esteso qualora le disposizioni di legge prevedano la sospensione o l'interruzione del termine di prescrizione
D) Informazioni aggiuntive
Utilizziamo diversi metodi e canali di comunicazione per contattarti, tra cui e-mail, SMS e telefonate.
I contenuti che ti inviamo includono, tra l'altro, offerte e consigli sui nostri servizi o prodotti, o su quelli di terzi, che potrebbero interessarti. Elaboriamo queste informazioni utilizzando algoritmi che analizzano il modo in cui utilizzi i nostri servizi.
Iscrivendoti alla nostra newsletter, acconsenti a ricevere messaggi e-mail (articolo 6, paragrafo 1, lettera a) del GDPR).
Se non acconsenti alle nostre attività di marketing o se non desideri che utilizziamo determinati mezzi di comunicazione con te, ti preghiamo di contattarci utilizzando i recapiti indicati al paragrafo 2.3 della presente Informativa sulla privacy. Trattiamo i tuoi Dati personali al fine di svolgere attività di marketing, che possono consistere in:
a) Visualizzazione di contenuti di marketing pertinenti ai tuoi interessi (pubblicità comportamentale) e invio di messaggi pubblicitari su altri siti web e piattaforme di social media (remarketing);
b) Visualizzazione di contenuti di marketing non personalizzati in base alle tue preferenze (pubblicità contestuale);
c) inviare informazioni commerciali attraverso vari canali, inclusi e-mail (anche sotto forma di newsletter), SMS/MMS o telefono, contenenti informazioni su offerte interessanti o contenuti relativi ai nostri prodotti e servizi, alle società del Gruppo Integer.pl e alle entità che collaborano con esse;
d) condurre sondaggi di soddisfazione al fine di conoscervi meglio e migliorare i nostri servizi.
Potremmo trattare i tuoi Dati Personali per finalità di marketing dei nostri servizi, incluso l'invio di informazioni su offerte, promozioni e novità sui servizi offerti, nonché in relazione ad attività di promozione dei nostri servizi e del nostro marchio. Le nostre attività potrebbero includere anche la pubblicità rivolta a te, su siti web e sui social media. Potremmo trattare i tuoi Dati Personali, inclusi quelli raccolti tramite cookie e altre tecnologie simili, per finalità di marketing, incluso l'invio di pubblicità mirata.
Sul sito web belga e lussemburghese, utilizziamo i cookie per facilitare la navigazione, ad esempio per ricordare le tue impostazioni e preferenze e per semplificare l'accesso al tuo account. Ulteriori informazioni su questo argomento sono disponibili nella nostra Informativa sui cookie, consultabile al seguente link: mondialrelay.be/fr-be/vos-preferences-pour-la-gestion-des-cookies. È possibile revocare il consenso in qualsiasi momento; tale revoca non pregiudica la validità delle azioni intraprese prima del consenso.
Combinazione di informazioni provenienti da diverse fonti
Se acconsenti al trattamento dei tuoi dati per finalità di marketing, utilizzeremo le informazioni che ti riguardano, raccolte da diverse fonti, ad esempio nell'ambito di altre attività (come la gestione dell'account), e le utilizzeremo per scopi di marketing, nell'ambito del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR). Tali dati potranno essere utilizzati per creare profili utente.
III. FORNITURA DI SERVIZI DI TRANSITO
E) Finalità e basi giuridiche del trattamento:
1. Servizi di spedizione e trasporto
• Se sei un mittente o un destinatario:
• Fornitura di servizi di trasporto e spedizione,
• Informazioni di tracciamento dei pacchi,
• Notifiche sull'arrivo del pacco presso un Relay® Point o un APM.
• Se sei un mittente, un cliente diretto di Mondial Relay:
• Gestione delle vendite di servizi e offerte Mondial Relay,
• Servizio di pagamento sicuro per l'acquisto di servizi e offerte Mondial Relay sul sito web belga e lussemburghese,
• Stampa e invio di etichette di spedizione tramite il sito web belga e lussemburghese,
• Selezione e/o ricerca del Relay® Point e/o APM di destinazione da un indirizzo o geolocalizzazione,
• Gestione delle spedizioni, richieste di ritiro dei pacchi da consegnare ai destinatari e resi ai mittenti, in particolare in caso di pacchi non reclamati,
• Gestione delle fatture non pagate, gestione delle controversie e dei contenziosi,
• Gestione del recupero crediti, anche tramite terzi.
• Se sei un corriere:
• Esecuzione del contratto di trasporto,
• Monitoraggio del ritiro e della consegna dei pacchi.
Base giuridica:
• Contratto – Articolo 6(1)(b) GDPR
• Per quanto riguarda i Dati Personali del Vettore: interesse legittimo alla conservazione dei nostri dati materiali ai sensi dell'articolo 6(1)(f) del GDPR.
2. Gestione delle relazioni con i clienti:
• Ascolto e registrazione (non sistematica) delle conversazioni telefoniche durante le chiamate al servizio clienti al fine di formare il nostro personale e migliorare il servizio clienti. • Gestione delle relazioni con i clienti, inclusa la gestione del call center e la risposta alle richieste di contatto da parte vostra,
• Gestione dei reclami del servizio clienti (contestazioni e richieste di risarcimento danni), svolgimento di sondaggi di soddisfazione, verifica incrociata dei pacchi non consegnati e dei pacchi richiesti, inoltro dei fascicoli al mediatore,
• Miglioramento della qualità del servizio clienti attraverso la valutazione di un campione di contatti con i clienti durante le chiamate in entrata e in uscita,
• Miglioramento della qualità del servizio tramite l'invio di sondaggi e questionari relativi alla spedizione dei pacchi e alla consegna del servizio,
• Chatbot e voicebot (agenti conversazionali): gestione delle conversazioni da parte di Theo, progettato per fornire informazioni e risposte alle vostre domande.
Basi giuridiche:
• Obbligo legale: Articolo 6, paragrafo 1, lettera c) del GDPR;
• Consenso: Articolo 6, paragrafo 1, lettera a) del GDPR;
• Consenso al trattamento di categorie particolari di dati personali: Articolo 9, paragrafo 2, lettera a) del GDPR;
• Interesse legittimo, basato sul miglioramento dei nostri processi e della qualità dei nostri servizi: Articolo 6, paragrafo 1, lettera f) del GDPR.
F) Quali dati personali trattiamo?
A seconda del tipo di contratto e del canale di ordinazione utilizzato, potremmo raccogliere i seguenti dati:
• nome e cognome del mittente (incluso il pagatore) e del destinatario della spedizione;
• indirizzo del mittente (via, numero civico, numero civico, codice postale, città);
• indirizzo del destinatario (via, numero civico, numero civico, codice postale, città) e informazioni di consegna;
• un nuovo indirizzo di consegna per la spedizione, qualora, dopo la spedizione, il mittente ci richieda di consegnarla a un nuovo indirizzo o qualora concordiamo con il destinatario, prima della consegna, un indirizzo di consegna diverso;
• indirizzo email del mittente e del destinatario della spedizione, trattato al fine di inviare comunicazioni relative all'esecuzione del servizio, incluse informazioni sullo stato attuale della consegna della spedizione o informazioni che consentano il ritiro della spedizione;
• il numero di telefono del mittente e del destinatario della spedizione, al fine di contattarli direttamente o inviare loro messaggi relativi all'esecuzione del servizio, in particolare per concordare un luogo di consegna alternativo della spedizione o per fornire informazioni che consentano il ritiro della stessa;
• il contenuto dei pacchi in alcuni casi; • quando i servizi sono forniti a professionisti (contratto B2B) o, per le aziende di trasporto, dati relativi all'attività svolta (ragione sociale, indirizzo, recapiti, partita IVA, codici fiscali e altri dati), inclusi i dati dei referenti o delle persone autorizzate a rappresentare l'azienda, nonché dati relativi alla nostra collaborazione;
• per le aziende di trasporto: licenza di trasporto, elenco dei dipendenti extra-UE e altri documenti richiesti dalla legge, dati di geolocalizzazione dei PDA messi a disposizione dei vettori, indirizzo IP delle persone che utilizzano i nostri sistemi; informazioni ottenute da voi in relazione alla procedura di reclamo e alla procedura di liquidazione dei sinistri (compensazione dei danni); qualora decidiate di fornirle, incluse le registrazioni delle conversazioni telefoniche con il nostro servizio clienti, quando tali registrazioni vengono effettuate;
• Immagini delle telecamere di sorveglianza dei nostri APM.
G) Titolare del trattamento e periodo di conservazione
Titolare del trattamento: Mondial Relay
Periodo di conservazione: Durata necessaria al raggiungimento dello scopo e per il periodo legalmente consentito (fino a 10 anni). In casi eccezionali, tale periodo può essere esteso alle condizioni legalmente applicabili.
H) Informazioni aggiuntive
Nell'ambito dell'elaborazione dei pagamenti, i tuoi dati saranno trattati da un titolare del trattamento separato, che, a seconda del metodo di pagamento scelto, è ADYEN o PayPal. Se desiderate maggiori informazioni sul trattamento dei vostri dati personali e/o esercitare i vostri diritti relativi alla protezione dei dati personali trattati da questi fornitori, vi invitiamo a contattarli direttamente utilizzando i seguenti link e recapiti:
- ADYEN:
- Informativa sulla privacy: adyen.com/privacy-policy
- Recapiti del DPO: [email protected]
- PayPal:
- Informativa sulla privacy: paypal.com/fr/legalhub/paypal/privacy-full
- Recapiti del DPO: paypal.com/us/smarthelp/contact-us/privacy oppure
PayPal (Europe) S.à.r.l. et Cie, S.C.A.,
22-24 Boulevard Royal
L-2449, Lussemburgo.
Se spedisci un pacco da un paese diverso dal Lussemburgo, i tuoi dati saranno trattati dalla nostra società locale nel paese di spedizione, che agisce in qualità di titolare del trattamento dei dati personali – l'elenco di queste società è riportato nella sezione
1.2 ed è disponibile qui. I tuoi dati saranno inoltre trattati dai nostri subappaltatori, le società di trasporto che si occupano della spedizione dei tuoi pacchi, nel rispetto delle nostre rigide istruzioni in applicazione dell'articolo 28 del GDPR.
IV. COME RACCOGLIAMO I TUOI DATI PERSONALI?
Potremmo raccogliere i tuoi Dati Personali direttamente o indirettamente, nonché raccogliere passivamente alcuni dati quando navigate sul Sito Web belga e lussemburghese.
C) Raccolta diretta
1. Tramite il sito web belga e lussemburghese:
Raccogliamo i dati direttamente da te quando fornisci informazioni tramite il sito web belga e lussemburghese. Ciò avviene in particolare quando crei un account, quando ci contatti o quando compili un modulo.
Alcune delle informazioni richieste potrebbero essere obbligatorie (sarai informato al momento della raccolta tramite un asterisco o un simbolo equivalente). Se non fornisci le informazioni obbligatorie, non potrai usufruire dei nostri servizi e delle nostre offerte.
Le informazioni facoltative hanno lo scopo di aiutarci a conoscerti meglio o a fornirti altri servizi e/o offerte. Se non fornisci le informazioni facoltative, potrai comunque usufruire dei nostri servizi e delle nostre offerte, ma alcune opzioni di personalizzazione non saranno disponibili.
È tua responsabilità assicurarti che i dati che ci fornisci siano accurati, completi e aggiornati. La trasmissione di dati inesatti, falsi o incompleti può comportare un ritardo o la mancata consegna di un pacco. Ti invitiamo a comunicarci qualsiasi modifica ai tuoi dati personali.
2. Tramite il sistema di videosorveglianza degli APM:
Per la sicurezza di beni e persone, raccogliamo direttamente le immagini di mittenti, destinatari e terzi che potrebbero entrare nel campo visivo delle telecamere di videosorveglianza degli APM.
Si prega di notare che i dati provenienti dalla videosorveglianza non saranno associati ai dati del vostro account cliente e non saranno conservati oltre i limiti necessari per la sicurezza di beni e persone.
D) Raccolta indiretta
1. Tramite terze parti esterne:
Raccogliamo i tuoi Dati Personali indirettamente quando ci vengono forniti da terze parti esterne (ad esempio, mittenti). Queste terze parti trattano già i tuoi dati in qualità di titolari del trattamento nell'ambito del loro rapporto con te (ad esempio, per consentire un acquisto online) e poi ce li trasmettono per consentirci di consegnare i pacchi.
In questo caso, non siamo responsabili del trattamento dei tuoi Dati Personali da parte di terze parti con cui hai un rapporto indipendente a monte. Tuttavia, siamo responsabili del trattamento dei tuoi Dati Personali che effettuiamo sulla base dei dati raccolti da queste terze parti e trasmessi per l'esecuzione del servizio commerciale che ci vincola a tali terze parti, al fine di consentire il trasporto dei pacchi.
2. Nell'ambito di attività di prospezione commerciale:
Svolgiamo attività di prospezione commerciale e potremmo raccogliere i tuoi dati indirettamente nello stesso modo, tramite terze parti esterne o attraverso altri canali (social network, fiere, eventi, webinar).
E) Raccolta passiva
Inoltre, quando interagisci con le funzionalità dei nostri canali di comunicazione, vengono raccolte automaticamente informazioni sul tuo utilizzo di tali canali. A tal fine, utilizziamo i "cookie" per raccogliere informazioni su di te. Per saperne di più sulla nostra politica sui cookie, clicca qui: mondialrelay.be/fr-be/vos-preferences-pour-la-gestion-des-cookies
V. A CHI POSSONO ESSERE COMUNICATI I TOOI DATI PERSONALI?
Ci impegniamo a mantenere la riservatezza dei tuoi Dati Personali e a rispettare tutti i requisiti di legge relativi alla condivisione e alla divulgazione dei tuoi dati. In linea di principio, solo le persone e le organizzazioni che necessitano di accedere ai tuoi dati per consentirci di raggiungere gli scopi per cui sono stati trattati possono farlo.
Le informazioni che raccogliamo sono destinate ai nostri reparti interni (reparto marketing, reparto IT, servizio clienti, reparto sicurezza, ecc.), che trattano solo i dati necessari per svolgere le proprie mansioni.
I tuoi dati personali possono essere comunicati anche a terzi, in Francia o all'estero. A tal proposito, vi invitiamo a consultare la sezione 6 del corpo principale della presente Informativa sulla privacy.
Questi partner avranno accesso alle tue informazioni nella misura strettamente necessaria allo svolgimento delle loro missioni e si impegnano a non utilizzarle per scopi diversi da quelli che abbiamo loro indicato.
Allegato A9 – Servizi forniti nei Paesi Bassi
Le seguenti categorie di persone sono interessate dalla presente sezione:
• “Mittenti”:
Qualsiasi cliente diretto che utilizzi i servizi e le offerte da noi forniti sul nostro sito web olandese (“Mittente Diretto”); oppure
Qualsiasi persona che spedisca un pacco tramite uno dei nostri clienti diretti (in particolare tramite le piattaforme Vinted, Leboncoin, ecc.).
• “Destinatari”:
qualsiasi persona che riceva un pacco la cui consegna è stata affidata a noi.
• “Potenziali Clienti”:
qualsiasi professionista che venga contattato da noi nell'ambito della sua attività commerciale.
• “Visitatori”:
qualsiasi persona che visiti il nostro sito web olandese.
• “Terze Parti”:
qualsiasi persona che possa essere ripresa dal sistema di videosorveglianza installato sul nostro punto vendita.
SITO WEB OLANDESE
Per "sito web olandese" si intende il sito web mondialrelay.nl.
I termini non definiti nel presente Allegato hanno il significato loro attribuito nella sezione 4 dell'Informativa sulla Privacy.
A) Finalità e basi giuridiche del trattamento:
1. Analisi e funzionamento
• Compilazione di statistiche e analisi del sito web olandese per valutare la sicurezza e la stabilità del sistema.
• Adeguamento del sito web olandese e/o dei nostri social network per garantire una visualizzazione corretta e una navigazione fluida e sicura.
• Gestione delle conversazioni generate tramite Timo, un agente conversazionale che utilizza l'intelligenza artificiale per fornire informazioni e risposte alle domande poste.
• Gestione delle richieste relative all'esercizio dei tuoi diritti.
• Adempimento degli obblighi legali e normativi, inclusi i report richiesti per legge o qualsiasi richiesta da parte di un'autorità giudiziaria.
Base giuridica:
• Interesse legittimo del Titolare del trattamento consistente nello svolgimento di analisi dell'attività degli utenti e nell'utilizzo dei risultati di tali analisi per migliorare la qualità dei servizi offerti e per scopi analitici e statistici - Articolo 6, paragrafo 1, lettera f) del GDPR
• Consenso per i dati di geolocalizzazione e le notifiche push - Articolo 6, paragrafo 1, lettera a) del GDPR;
• Obbligo legale - Articolo 6, paragrafo 1, lettera c) del GDPR.
2. Marketing proprio
• Raccolta di statistiche e conduzione di analisi di marketing per comprendere l'utilizzo del sito web olandese e migliorare l'esperienza del cliente.
• Contatto con potenziali clienti attraverso diversi canali (telefono, e-mail, social media, webinar, fiere, ecc.).
Base giuridica: interesse legittimo ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR o consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR.
3. Gestione e risposta ai reclami e al contenzioso
Base giuridica: obbligo legale o interesse legittimo del Titolare del trattamento consistente nella gestione dei reclami – Articolo 6(1)(c) o Articolo 6(1)(f) GDPR; contratto se applicabile, perseguimento dei reclami e difesa contro i reclami.
4. Trattamento della tua candidatura per diventare un PUDO
Base giuridica: interesse legittimo consistente nello sviluppo della nostra rete - art. 6, par. 1, lett. f) GDPR.
B) Quali Dati Personali trattiamo?
A seconda della situazione, potremmo raccogliere i seguenti dati:
• Dati identificativi:
- se sei una persona fisica: nome, cognome, numero di telefono, indirizzo e-mail, indirizzo di residenza, indirizzo di consegna,
- se sei un professionista: oltre ai dati personali che raccogliamo per le persone fisiche, potremmo raccogliere i seguenti dati personali: ragione sociale, indirizzo postale, partita IVA, codice identificativo aziendale, link al sito web della tua azienda.
• Dati di connessione relativi al tuo utilizzo del sito web olandese: dati di navigazione che possono identificare il tuo dispositivo preferito (computer, telefono, tablet).
Potremmo raccogliere l'indirizzo IP del tuo dispositivo, il tipo di browser, il sistema operativo, il provider di servizi Internet, l'ID agente, l'identificativo esterno, il numero di pagine visualizzate, il tempo trascorso su ciascuna pagina, ecc.
Questi dati vengono utilizzati per garantire il corretto funzionamento, le prestazioni e la sicurezza del sito web olandese, nonché per analizzare il traffico secondo i termini della presente Informativa sulla privacy.
• Dati di geolocalizzazione: area di ricerca geografica per Points Relais® o APM e geolocalizzazione
C) Titolare del trattamento e periodo di conservazione
Titolare del trattamento: Mondial Relay
Periodo di conservazione: Non oltre il tempo necessario per la finalità, e per la durata legalmente autorizzata.
II. COMUNICAZIONE DI MARKETING
E) Finalità e basi giuridiche del trattamento:
5. Invio di offerte e raccomandazioni nell'ambito della fornitura dei Servizi
Base giuridica del trattamento: ll legittimo interesse del Titolare del trattamento consistente nello svolgimento di attività di marketing nei confronti dei clienti— art. 6, par. 1, lett. f) GDPR;
6. Invio di comunicazioni di marketing diretto tramite e-mail, SMS o telefonate
Base giuridica del trattamento: consenso — art. 6, par. 1, lett. a) GDPR;
7. Svolgimento di operazioni di marketing
tramite messaggi pubblicitari, lotterie, concorsi a premi, sponsorizzazioni, sondaggi, programmi fedeltà e tutte le attività promozionali.
Base giuridica del trattamento: consenso — art. 6, par. 1, lett. a) GDPR;
8. Dati dai social network
Possiamo trattare i tuoi Dati Personali quando visiti i nostri profili sui social media (ad esempio Facebook, YouTube, Instagram, Twitter, LinkedIn, Pinterest). Tali dati vengono trattati esclusivamente in relazione alla gestione del profilo, anche allo scopo di informare gli utenti sulla nostra attività e promuovere vari eventi, servizi e prodotti.
Base giuridica: Interesse legittimo (art. 6, par. 1, lett. f) GDPR).
F) Quali Dati Personali trattiamo?
- dati identificativi, in particolare: numero di telefono e indirizzo e-mail;
- informazioni sulle tue interazioni;
- informazioni sulle tue abitudini (ad es. abitudini di acquisto).
G) Titolare del trattamento e periodo di conservazione
Titolare del trattamento: Mondial Relay
Periodo di conservazione: Conserviamo i tuoi Dati Personali fino a quando non ci comunichi che non desideri più ricevere comunicazioni di marketing o fino a quando la legge non ci imponga di cancellarli. In casi eccezionali, tale periodo può essere prorogato qualora disposizioni di legge sospendano o interrompano il termine di prescrizione.
H) Informazioni aggiuntive:
Utilizziamo diversi canali per contattarti, tra cui e-mail, SMS e telefonate.
I contenuti che ti inviamo possono includere offerte e raccomandazioni relative ai nostri servizi o prodotti, o a quelli di terzi, che potrebbero interessarti. Creiamo queste comunicazioni utilizzando algoritmi che analizzano il tuo utilizzo dei nostri servizi. Iscrivendoti alla nostra newsletter, acconsenti a ricevere messaggi e-mail (articolo 6, paragrafo 1, lettera a) del GDPR).
Se non accetti le nostre attività di marketing o non desideri che utilizziamo determinati canali di comunicazione, ti preghiamo di contattarci utilizzando i recapiti indicati nella sezione 2.3 della presente Informativa sulla privacy.
Trattiamo i tuoi dati personali per attività di marketing, che possono includere:
a) Visualizzazione di contenuti di marketing in linea con i tuoi interessi (pubblicità comportamentale) e invio di messaggi pubblicitari su altri siti web e piattaforme social (remarketing)
b) Visualizzazione di contenuti di marketing non personalizzati (pubblicità contestuale)
c) Invio di informazioni commerciali tramite e-mail (incluse newsletter), SMS/MMS, notifiche push o telefonate relative a offerte o contenuti riguardanti i nostri prodotti e servizi, quelli del gruppo Integer.pl e delle entità partner.
d) Realizzazione di sondaggi di soddisfazione, al fine di conoscerti meglio e migliorare i nostri Servizi.
Potremmo trattare i tuoi dati personali per finalità di marketing dei nostri servizi, incluso l'invio di informazioni su offerte, promozioni e novità relative ai servizi che forniamo, nonché in relazione ad attività volte a promuovere i nostri servizi e il nostro marchio. Le attività che svolgiamo possono anche includere la visualizzazione di messaggi pubblicitari su siti web e social media. Potremmo trattare i tuoi dati personali, inclusi i dati raccolti tramite cookie e altre tecnologie simili, per finalità di marketing, incluso l'invio di annunci pubblicitari mirati.
Sul sito web olandese utilizziamo i cookie per facilitare la navigazione, memorizzare impostazioni e preferenze e semplificare l'accesso al tuo account. Ulteriori informazioni sono disponibili nella nostra Informativa sui cookie qui: https://www.mondialrelay.nl/instellingen-lijst-met-cookies/.
Puoi revocare il tuo consenso in qualsiasi momento e la revoca non pregiudica la validità delle azioni intraprese prima della revoca stessa.
Combinazione di informazioni ottenute da diverse fonti
Se acconsenti al trattamento dei tuoi dati per finalità di marketing, utilizzeremo le informazioni che abbiamo raccolto su di te da diverse fonti, ovvero nel corso di altre attività (come la gestione dell'account), e le utilizzeremo per scopi di marketing, sulla base del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR). Questi dati potranno essere utilizzati per creare profili utente.
III. FORNITURA DI SERVIZI DI SPEDIZIONE E TRASPORTO
E) Finalità e basi giuridiche del trattamento:
3. Fornitura di Servizi di spedizione e trasporto
d) Se sei un mittente o un destinatario:
- Fornitura di Servizi di trasporto e consegna.
- Informazioni sul tracciamento del Pacco.
- Notifiche riguardo all'arrivo del Pacco a un Point Relais® e/o APM.
e) Se sei un mittente diretto:
- Gestione delle vendite dei servizi e delle offerte di Mondial Relay
- Servizio di pagamento sicuro per l'acquisto dei nostri servizi e offerte sul sito web olandese - Stampa e invio delle etichette di spedizione tramite il sito web olandese
- Scelta e/o ricerca del punto di ritiro Point Relais® e/o APM di destinazione in base a un indirizzo o alla geolocalizzazione
- Gestione delle spedizioni, richieste di ritiro dei pacchi da consegnare ai destinatari e resi ai mittenti, in particolare in caso di pacchi non reclamati
- Gestione delle controversie
- Gestione di fatture non pagate, controversie e contenziosi
- Gestione del recupero crediti, anche tramite terzi
f) Se sei un vettore:
- Esecuzione del contratto di trasporto,
- Monitoraggio del ritiro e della consegna dei pacchi.
Base giuridica del trattamento:
- contratto — art. 6, par. 1, lett. b) GDPR;
- con riferimento ai Dati Personali dei vettori: interesse legittimo consistente nella protezione delle nostre apparecchiature — art. 6, par. 1, lett. f) GDPR.
4. Gestione e risposta ai reclami
a) Ascolto e registrazione (non automatica) delle conversazioni telefoniche durante le chiamate con il servizio clienti, allo scopo di formare il nostro personale e migliorare il servizio clienti;
b) Gestione delle relazioni con i clienti, inclusa la gestione del call center e la risposta alle richieste di contatto che ci vengono inviate;
c) Gestione dei reclami del servizio clienti (controversie e danni), conduzione di sondaggi di soddisfazione, riconciliazione degli articoli non consegnati e degli articoli richiesti, segnalazione dei casi al mediatore;
d) Miglioramento della qualità del servizio attraverso la valutazione di un campione di contatti con i clienti durante le chiamate in entrata e in uscita;
e) Miglioramento della qualità del servizio attraverso l'invio di sondaggi e questionari relativi alla spedizione dei pacchi e alla consegna dei servizi;
f) Chatbot e voicebot (agente conversazionale): gestione delle conversazioni di Timo, progettato per fornire informazioni e risposte alle vostre domande.
Base giuridica del trattamento:
- obbligo legale — art. 6, par. 1, lett. c) GDPR;
- consenso — art. 6, par. 1, lett. a) GDPR;
- consenso al trattamento di categorie particolari di Dati Personali — art. 9, par. 2, lett. a) GDPR;
- interesse legittimo basato sul miglioramento dei nostri processi e della qualità dei nostri servizi — art. 6, par. 1, lett. f) GDPR.
F) Quali Dati Personali trattiamo?
A seconda del tipo di contratto e del canale di ordinazione utilizzato, potremmo raccogliere i seguenti dati:
a) nome e cognome del mittente (incluso il pagatore) e del destinatario della spedizione;
b) indirizzo del mittente (via, numero civico, numero di appartamento, codice postale, città); c) indirizzo del destinatario (via, numero civico, numero di appartamento, codice postale, città) e informazioni di consegna;
d) un nuovo indirizzo di consegna, qualora dopo la spedizione il mittente ci incarichi di consegnare la spedizione a un nuovo indirizzo o qualora, prima della consegna, concordiamo con il destinatario un indirizzo di consegna diverso;
e) indirizzo e-mail del mittente e del destinatario della spedizione, utilizzato per l'invio di comunicazioni relative all'esecuzione del servizio, in particolare informazioni sullo stato di consegna della spedizione o informazioni che consentano il ritiro della spedizione.
f) il numero di telefono del mittente e del destinatario della spedizione per contatti diretti o per l'invio di messaggi relativi all'esecuzione del servizio, in particolare per concordare un luogo di consegna diverso o per fornire informazioni che consentano il ritiro della spedizione; g) il contenuto dei pacchi in determinati casi;
h) qualora i servizi siano forniti a clienti professionali (contratti B2B) o a società di trasporto: dati relativi all'attività commerciale svolta (ragione sociale, indirizzo, recapiti, partita IVA, codice identificativo aziendale), inclusi i dati delle persone di contatto o dei rappresentanti autorizzati, e dati relativi alla collaborazione con noi;
i) per le società di trasporto: licenza di trasporto e altri documenti previsti dalla legge, dati di geolocalizzazione dei PDA messi a disposizione degli operatori di trasporto;
j) l'indirizzo IP delle persone che utilizzano i nostri sistemi; le informazioni ottenute da voi nel corso della procedura di reclamo e della procedura di liquidazione dei sinistri (compensazione dei danni), qualora decidiate di fornirle, incluse le registrazioni delle conversazioni telefoniche con il nostro servizio clienti, ove tali registrazioni vengano effettuate;
k) Filmati delle telecamere di sorveglianza dei nostri APM.
G) Titolare del trattamento e periodo di conservazione
Titolare del trattamento: Mondial Relay
Periodo di conservazione: Per tutto il tempo necessario al raggiungimento dello scopo e per il periodo consentito dalla legge (che può arrivare fino a 10 anni). In casi eccezionali, tale periodo può essere prorogato conformemente alle disposizioni di legge applicabili.
H) Informazioni aggiuntive
In relazione all'elaborazione del pagamento, i tuoi dati saranno trattati da un titolare del trattamento separato, ovvero, a seconda del metodo di pagamento scelto, ADYEN o PAYPAL.
Se desideri saperne di più sul trattamento dei tuoi dati personali e/o esercitare i tuoi diritti relativi alla protezione dei dati personali trattati da questi fornitori di servizi, ti invitiamo a contattarli direttamente utilizzando i seguenti link e recapiti:
- ADYEN:
Informativa sulla privacy: adyen.com/privacy-policy
Recapiti del DPO: [email protected]
- PAYPAL:
Informativa sulla privacy: paypal.com/fr/legalhub/paypal/privacy-full
Recapiti del DPO: paypal.com/us/smarthelp/contact-us/privacy
oppure PayPal (Europe) S.à.r.l. et Cie, S.C.A.,
22–24 Boulevard Royal
L 2449, Lussemburgo.
Se effettui una spedizione da Se la spedizione avviene in un Paese diverso dai Paesi Bassi, i tuoi dati saranno trattati dalla nostra società locale nel Paese di spedizione, che agirà in qualità di titolare del trattamento dei dati personali. L'elenco di queste società è riportato nella sezione 1.2 ed è disponibile qui. I tuoi dati saranno inoltre trattati dai nostri subappaltatori, ovvero le società di trasporto, nel rispetto delle nostre rigide istruzioni ai sensi dell'articolo 28 del GDPR.
IV. COME RACCOGLIAMO I TUOI DATI PERSONALI?
Potremmo raccogliere i tuoi dati personali direttamente o indirettamente, nonché raccogliere passivamente alcuni dati quando navighi sul nostro sito web olandese.
D) Raccolta diretta
1. Dal nostro sito web olandese:
Raccogliamo i dati direttamente da te quando fornisci informazioni tramite il nostro sito web olandese. Ciò avviene in particolare quando crei un account, quando ci contatti o quando compili un modulo.
Alcune delle informazioni richieste potrebbero essere obbligatorie (ne sarai informato al momento della raccolta tramite un asterisco o un mezzo equivalente). Se non ci fornisci le informazioni obbligatorie, non potrai usufruire dei nostri servizi e delle nostre offerte. Le informazioni facoltative hanno lo scopo di aiutarci a conoscerti meglio o a offrirti altri servizi e/o offerte.
Se non fornisci le informazioni facoltative, potrai comunque usufruire dei nostri servizi e delle nostre offerte, ma alcune opzioni di personalizzazione non saranno disponibili.
È tua responsabilità assicurarti che i dati che ci fornisci siano accurati, completi e aggiornati. La trasmissione di dati inesatti, falsi o incompleti potrebbe comportare il ritardo o la mancata consegna di un pacco. Vi invitiamo a comunicarci qualsiasi modifica ai vostri dati personali che si verifichi durante la nostra collaborazione.
2. Dal sistema di videosorveglianza APM:
Per la sicurezza di beni e persone, raccogliamo direttamente le immagini di mittenti, destinatari e terzi che potrebbero entrare nel campo visivo delle telecamere di videosorveglianza APM. Si prega di notare che i dati provenienti dal sistema di videosorveglianza non saranno associati ai dati del vostro account.
E) Raccolta indiretta
3. Da terze parti esterne:
Raccogliamo indirettamente i tuoi dati personali quando li riceviamo da terze parti esterne (ad esempio, mittenti). Queste terze parti trattano già i tuoi dati personali in qualità di titolari del trattamento nell'ambito del tuo rapporto con loro (ad esempio, per consentire un acquisto online) e poi ce li forniscono per consentirci di consegnare i pacchi.
In questo caso, non siamo responsabili del trattamento dei tuoi dati personali da parte di terze parti con cui hai un rapporto indipendente, che agiscono a monte. Tuttavia, siamo responsabili del trattamento dei tuoi dati personali che effettuiamo sulla base dei dati raccolti da queste terze parti e trasmessi per l'esecuzione del servizio commerciale che ci collega a tali terze parti, al fine di consentire il trasporto dei pacchi.
4. Nell'ambito di attività di prospezione commerciale:
Svolgiamo attività di prospezione commerciale e potremmo raccogliere indirettamente i tuoi dati personali allo stesso modo, tramite terze parti esterne o attraverso altri canali (social network, fiere, eventi, webinar).
F) Raccolta passiva
Inoltre, le informazioni relative al tuo utilizzo del nostro sito web olandese vengono raccolte automaticamente quando interagisci con le sue funzionalità. A tal fine, utilizziamo i "cookie" per raccogliere informazioni su di te. Per saperne di più sulla nostra politica sui cookie, clicca qui: mondialrelay.nl/instelingen-lijst-met-cookies.



