Informativa Privacy – Iniziativa: ACTION

0. Premessa

Ai sensi del Regolamento Europeo n. 2016/679 c.d. “GDPR”, la presente informativa privacy (di seguito “Informativa”) descrive come Gruppo Spaggiari Parma S.p.A. (“Spaggiari” o “Gruppo Spaggiari Parma”) gestisce, con riferimento al trattamento dati, il programma denominato ACTION (il Programma o ACTION) a cui l’utente può partecipare tramite il sito www.classevivaextra.com e il relativo applicativo (d’ora in avanti, unitamente anche solo “EXTRA” o “la Piattaforma”).

Per ogni ulteriore informazione relativa alla gestione dei dati da parte di EXTRA si rinvia alla apposita informativa rinvenibile all’indirizzo: https://www.classevivaextra.com/informativa-privacy

Si precisa inoltre che la partecipazione al Programma è disciplinata analiticamente in apposito regolamento, messo a disposizione degli utenti all’indirizzo: https://www.classevivaextra.com/regolamento-action

 

1. Ruoli di Spaggiari rispetto ai trattamenti di dati

Gruppo Spaggiari Parma S.p.A., società con sede legale in Via F. Bernini n. 22/A, 43126 Parma (PR), P.IVA/C.F. 00150470342, privacy@spaggiari.eu, agisce in qualità di titolare del trattamento (di seguito anche “Titolare”) con riferimento a tutte le attività riconducibili al Programma. Ove, per future dinamiche, fosse necessario introdurre trattamenti effettuati ad opera di altri soggetti partner del progetto, gli stessi saranno correttamente inquadrati, con modifica della presente informativa, ove necessario.

 

1.1 Responsabile della protezione dei dati

Gruppo Spaggiari Parma S.p.A. ha formalmente designato un responsabile della protezione dei dati ("RPD" o "DPO"), che l'utente potrà contattare per esercitare i propri diritti e ricevere qualsiasi informazione relativa alla gestione degli stessi. Il DPO può essere contattato all'indirizzo e-mail: privacy@spaggiari.eu.

 

2. Modalità di trattamento e misure di sicurezza

I dati personali sono trattati mediante strumenti elettronici e digitali, secondo logiche coerenti e proporzionate rispetto alle finalità perseguite. Le operazioni di trattamento sono strutturate in modo da garantire la riservatezza, l’integrità e la disponibilità dei dati, lungo tutto il ciclo di vita del trattamento.

La società Gruppo Spaggiari Parma è soggetta agli obblighi previsti dalla Direttiva (UE) 2022/2555 (NIS 2). In ragione di tale qualifica, l’organizzazione applica ai propri prodotti e servizi standard elevati di sicurezza informatica, in linea con i requisiti richiesti in materia di gestione del rischio, risposta agli incidenti, continuità operativa e sicurezza della supply chain.

 

3. Destinatari dei dati

I dati personali potranno essere comunicati e conosciuti a/da: dipendenti e collaboratori e, in genere, al personale di Spaggiari, che opereranno in qualità di soggetti autorizzati al trattamento dei dati personali, appositamente istruiti da Spaggiari.

I dati dell’utente potranno essere trattati anche da fornitori di servizi per la gestione dei sistemi informatici (ad es. per la manutenzione dell’infrastruttura IT), tali soggetti opereranno in qualità di responsabili/subresponsabile del trattamento appositamente nominati dal Titolare o dal Responsabile ai sensi dell’art. 28 del GDPR, elencati di seguito.

Nell’ambito del Programma, è previsto che ad ogni utente venga fornito un corrispettivo di “punti” a seguito dell’esecuzione di specifiche azioni. I punti potranno essere utilizzati per accedere a servizi in app, nonché come buono sconto/buono acquisto per servizi di società partner di EXTRA. In questo caso, i dati personali dell’utente potrebbero essere condivisi con il partner al solo fine di consentire l’utilizzo dei “punti”.

 

4. Trasferimenti in Paesi non appartenenti allo Spazio Economico Europeo (SEE)

Il trattamento e la conservazione dei dati personali avvengono esclusivamente all’interno del territorio italiano e, in ogni caso, all’interno dell’Unione Europea.

Non sono di norma previsti trasferimenti verso Paesi terzi non appartenenti allo Spazio Economico Europeo (SEE), né è contemplata alcuna forma di diffusione al pubblico dei dati trattati.

Qualora, in futuro, si rendesse necessario effettuare trasferimenti verso Paesi extra-SEE, Spaggiari si impegna ad adottare tutte le garanzie adeguate previste dagli articoli 44 e seguenti del GDPR, assicurando un livello di protezione dei dati personali conforme agli standard europei e a tutela dei diritti e delle libertà fondamentali degli interessati.

 

5. Diritti degli interessati

In relazione ai trattamenti descritti nella presente Informativa, l’utente potrà esercitare i diritti elencati nella presente sezione, sanciti dagli Articoli da 15 a 21 del GDPR. In particolare:  

• Diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai propri dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni: a. finalità del trattamento
  1. categorie di dati personali trattati
  2. destinatari cui questi sono stati o saranno comunicati
  3. periodo di conservazione dei dati o i criteri utilizzati
  4. diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento
  5. diritto di proporre un reclamo
  6. diritto di ricevere informazioni sulla origine dei propri dati personali qualora essi non siano stati raccolti presso l’interessato
  7. l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
• Diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione dei dati personali incompleti;
• Diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano, quando:
  1. i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
  2. Lei ha revocato il consenso e non sussiste alcun altro fondamento giuridico per il trattamento;
  3. Lei si è opposto con successo al trattamento dei dati personali;
  4. i dati sono stati trattati illecitamente,
  5. i dati devono essere cancellati per adempiere un obbligo legale;
  6. i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

• Diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:
  1. l’interessato contesta l’esattezza dei dati personali;
  2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo
  3. i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  4. l'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
• Diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
• Diritto di opposizione – articolo 21 GDPR: diritto di opporsi al trattamento dei dati personali che lo riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;
• Diritto di proporre reclamo - alla competente autorità in materia di dati personali, trasmettendo il reclamo al Garante per la protezione dei dati personali, presso Piazza Venezia, n. 11 – 00187, Roma; e-mail: protocollo@pec.gpdp.it, ovvero all’autorità di controllo del luogo di residenza abituale, di lavoro, ovvero del luogo ove l’asserita violazione ha avuto luogo.

I diritti di cui sopra potranno essere esercitati contattando Spaggiari all’indirizzo indicato al precedente articolo 1. L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, Spaggiari potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta. 

 

6. Finalità, base giuridica e periodo di conservazione

Di seguito sono riportate le informazioni specifiche relative al trattamento di dati effettuato nell’ambito del Programma ACTION. Si ricorda che, con riferimento agli altri trattamenti eseguiti da EXTRA, è disponibile una apposita informativa rinvenibile all’indirizzo https://www.classevivaextra.com/informativa-privacy

Al fine di meglio comprendere i termini di data retention, si ricorda che, ACTION ha una durata limitata nel tempo e mai superiore ai 5 anni. Per ogni ulteriore informazione sul Programma si rinvia all’apposito regolamento presente all’indirizzo https://www.classevivaextra.com/regolamento-action

 

Finalità	Tipologia dati	Base giuridica art. 6	Data Retention
Iscrizione al Programma ACTION	Dati anagrafici	Art. 6. 1 b) GDPR Obbligo contrattuale/richiesta pre contrattuale	12 mesi Dal termine del Programma
Gestione delle attività effettuate nel corso del programma e dei relativi punti	Dati anagrafici e di navigazione	Art. 6. 1 b) GDPR Obbligo contrattuale/richiesta pre contrattuale	12 mesi Dal termine del Programma
Comunicazioni di marketing, via e-mail, sms, whatsapp e telefono	Con riferimento a tale trattamento, si rinvia alla privacy policy generale di EXTRA di cui il Programma ACTION costituisce una specifica di dettaglio. Tale trattamento verrà quindi eseguito solo se supportato da base giuridica indicata nell’informativa di EXTRA.
Notifiche push per finalità riconducibili al Programma	Con riferimento a tale trattamento, si rinvia alla privacy policy generale di EXTRA di cui il Programma ACTION costituisce una specifica di dettaglio. Tale trattamento verrà quindi eseguito solo se supportato da base giuridica indicata nell’informativa di EXTRA.
Invio dati ai partner per finalizzare servizi	Dati necessari per finalizzare i servizi richiesti	Art. 6. 1 b) GDPR Obbligo contrattuale/richiesta pre contrattuale	12 mesi Dal termine del Programma

 

NB: Gruppo Spaggiari precisa che, in accordo con le principali indicazioni delle Autorità nazionali ed europee, poiché i dati raccolti sulle azioni dell’utente verranno utilizzati esclusivamente per dare seguito al programma, ossia per attribuire i punti e consentirne la spendibilità secondo quanto previsto dal regolamento, non vi sarà alcuna attività di profilazione.

 

7. Tipologie di dati trattati

Nel rispetto del principio di privacy by design e in piena conformità al principio di minimizzazione dei dati di cui all’articolo 5, paragrafo 1, lettera c) del GDPR, Spaggiari ha proceduto a un’accurata valutazione della necessità e proporzionalità di ciascun dato personale richiesto all’utente.

A seguito di tale analisi:

• i dati ritenuti superflui rispetto alle finalità perseguite sono stati completamente eliminati dai moduli e dai flussi di raccolta;
• i dati utili ma non strettamente necessari sono stati mantenuti su base facoltativa, lasciando all’utente la libertà di fornirli o meno;
• i dati indispensabili per l’erogazione del servizio sono stati qualificati come obbligatori e vengono richiesti come prerequisito per l’utilizzo della piattaforma.
• I dati sensibili/particolari non sono stati inseriti nel novero dei dati trattati dalla Piattaforma e dal Programma.

A tal riguardo, si rinvia all’elenco dei principali dati personali oggetto di trattamento da parte della piattaforma EXTRA presente nell’informativa rinvenibile all’indirizzo: https://www.classevivaextra.com/informativa-privacy

Si precisa che, in ogni caso, il trattamento dei dati avverrà esclusivamente laddove sia presente una valida base giuridica, tra quelle previste dal Regolamento (UE) 2016/679.

 

8. Conseguenze nel rifiuto di fornire dati o consenso

Si precisa che, con riferimento ai trattamenti basati su obblighi di legge, il mancato conferimento dei dati richiesti potrà comportare l’impossibilità di accedere al Programma o di usufruire dei servizi connessi, in quanto il trattamento risulterebbe giuridicamente necessario.

Per quanto riguarda i trattamenti fondati sull’esecuzione di un contratto o di misure precontrattuali, il conferimento dei dati personali è da considerarsi facoltativo, ma l’eventuale rifiuto potrà comportare l’impossibilità di fruire, in tutto o in parte, del servizio richiesto, nella misura in cui i dati siano strumentali alla sua corretta erogazione.

Infine, in relazione ai trattamenti fondati sul consenso dell’interessato, si rinvia all’informativa generale di EXTRA e si ricorda che l’utente ha il diritto di revocare in qualsiasi momento il consenso prestato, senza che ciò incida sulla liceità del trattamento effettuato anteriormente alla revoca, conformemente all’art. 7, par. 3 del GDPR.

 

 

V. 11.12.2025