1. Chi è il titolare del trattamento? COCO S.r.l., con sede in Via Partipilo 38 – Bari, (“COCO“) agisce in qualità di titolare del trattamento dei dati personali del cliente e degli eventuali coobbligati (congiuntamente definiti l'”Interessato“) di cui al successivo paragrafo 2 e può essere contattato all’indirizzo e-mail info@cocobook.it e al servizio clienti ai recapiti disponibili sul sito www.cocobook.it.

2. Quali dati sono trattati? Coco tratta i dati personali forniti dall’Interessato, ivi compresi a titolo esemplificativo:

• Dati raccolti per “Finalità Contrattuali”:
  • Nome;
  • Cognome;
  • Indirizzo e-mail;
  • Data di nascita;
  • Numero di telefono;
  • Codice fiscale / Partita Iva;
  • Dati fiscali (es. indirizzo di residenza, riferimenti bancari e di pagamento);
  • Dati relativi ad abitudini di vita e consumo (es. fumatore o non fumatore);
  • Dati relativi allo stato di salute;
  • Foto;
• Dati raccolti per “Finalità di Marketing”:
  • Indirizzo e-mail;
  • Numero di telefono;
  • Contatti/amici social network (es. contatti di facebook);
  • Stabilimenti visitati;
  • Sesso;
  • Data di nascita;
  • Dati relativi ad abitudini di vita e consumo (es. fumatore o non fumatore).

Le categorie sopra indicate sono congiuntamente definiti i “Dati“. Per le Finalità Funzionali all’erogazione del servizio come di seguito definite, Coco può raccogliere e trattare dati relativi allo stato di salute dell’Interessato (anch’essi rientranti nella definizione di “Dati”), laddove, in ragione di dette finalità, sia ritenuto necessario alla luce della tipologia di servizio richiesto dall’Interessato. Fatti salvi questi ultimi casi, Coco non ha necessità di trattare i dati sulla salute degli Interessati o altre categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR (come di seguito definito) e quindi l’Interessato non deve comunicare tali categorie di Dati a Coco in queste ultime circostanze.

3. Per quali finalità sono trattati i Dati? Il trattamento dei Dati sarà eseguito da Coco in qualità di titolare del trattamento per le seguenti finalità:

• concludere i contratti per i servizi del Titolare;
• adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in essere con l’Interessato;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
• esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.

Le finalità di cui ai punti da (a) a (d) sono congiuntamente definite le “Finalità Contrattuali“;

1. per la promozione di prodotti e servizi offerti da Coco, anche tramite l’invio di materiale pubblicitario, comunicazioni commerciali, newsletter, l’esecuzione di ricerche di mercato e attività di vendita diretta, sia tramite strumenti di comunicazione tradizionale quale la posta cartacea che tramite strumenti di comunicazione a distanza, quali email, chat, telefono, SMS, videochiamata, chiamata automatica, instant message, chatbot, sistemi intelligenti di comunicazione automatizzata interattiva, banner, sistemi di notifica e altri strumenti di comunicazione a distanza;
2. per la cessione dei Dati (in forma aggregata e non) a soggetti terzi situati nell’Unione europea al fine di promuovere – anche tramite lo svolgimento delle attività di cui alla precedente lettera (e) – prodotti e servizi offerti ed appartenenti ai seguenti settori merceologici: attività assicurative, commercio all’ingrosso e al dettaglio, servizi di informazione e comunicazione, attività professionali e tecniche, servizi ricettivi e turistici, organizzazione di eventi e tour; e
3. per la profilazione dell’Interessato operata da Coco e/o da soggetti terzi al fine di rendere le attività promozionali sopra indicate meglio focalizzate sulle esigenze, le abitudini e gli interessi degli Interessati e lo svolgimento di attività preparatorie e/o funzionali alla corretta esecuzione di tali iniziative promozionali.

Le finalità di cui ai punti da (e) a (g) sono congiuntamente definite le “Finalità di Marketing“.

4. Su quale base vengono trattati i Dati? Il trattamento dei Dati è obbligatorio per le Finalità Contrattuali in quanto necessario all’esecuzione del Contratto nei casi di cui alle lettere da (a) a (c) del paragrafo 3 e per adempiere obblighi di legge nel caso di cui alla lettera (d) del paragrafo 3. Qualora l’Interessato non fornisse i Dati necessari per le Finalità Contrattuali potrà non rendersi possibile procedere alla stipula del Contratto. Il trattamento è facoltativo per le Finalità di Marketing e, qualora l’Interessato neghi il suo consenso, non potrà ricevere comunicazioni commerciali, partecipare a ricerche di mercato, ricevere comunicazioni e servizi adattati sul proprio profilo. In qualsiasi momento, l’Interessato potrà revocare i consensi eventualmente prestati secondo le modalità di cui al paragrafo 8 della presente informativa.

5. Come vengono trattati i Dati? Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I Dati possono essere trattati con strumenti manuali o informatici, idonei a garantirne la sicurezza, la riservatezza e ad evitare accessi non autorizzati; a titolo esemplificativo, i Dati potranno essere raccolti tramite la registrazione dell’Interessato sulla piattaforma informatica disposta da Coco, creazione del profiilo utente, acquisto dei prodotti e servizi di Coco, strumenti informatici di soggetti terzi (quali survey su social network, google form, typeform), contatto diretto tramite e-mail o contatto telefonico e chatbot.

6. A chi vengono comunicati i Dati?I Dati potranno essere comunicati per le Finalità Contrattuali a soggetti che svolgono servizi connessi e funzionali alla gestione del rapporto contrattuale in essere o da stipulare e, in particolare, alle seguenti categorie di soggetti situati all’interno dell’Unione europea e, nei limiti di cui al successivo paragrafo 7, al di fuori dell’Unione europea:

• fornitori di servizi di assistenza, consulenza fiscale e legale, ivi comprese società di recupero crediti;
• fornitori di servizi informatici o di archiviazione, quale tra gli altri la società che emette e gestisce il certificato di firma digitale nel caso in cui la firma digitale sia utilizzata dall’Interessato per la firma del contratto;
• compagnie assicurative.

I Dati potranno infine essere comunicati per le Finalità di Marketing a fornitori di servizi quali responsabili esterni del trattamento e con il previo consenso dell’Interessato, ai terzi di cui al paragrafo 3, lettera (f). I soggetti sopra indicati potranno agire, a seconda dei casi, in qualità di responsabili del trattamento o autonomi titolari del trattamento. L’elenco aggiornato delle società a cui saranno comunicati i Dati dell’Interessato potrà essere richiesto in qualsiasi momento a Coco, all’indirizzo di cui al paragrafo 8 della presente informativa.

I Dati non saranno soggetti a diffusione.

7. I Dati sono trasferiti all’estero? I Dati potranno essere liberamente trasferiti fuori dal territorio nazionale a Paesi situati nell’Unione europea, ma potrebbero essere trasferiti anche al di fuori dell’Unione europea. L’eventuale trasferimento dei Dati dell’Interessato in Paesi situati al di fuori dell’Unione europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso ai sensi della normativa applicabile e in particolare dell’articolo 44 del Codice Privacy e degli articoli 45 e 46 del Regolamento UE 679/2016 (nel seguito, GDPR). L’Interessato avrà il diritto di ottenere una copia dei dati detenuti all’estero e di ottenere informazioni circa il luogo dove tali dati sono conservati facendone espressa richiesta a Coco all’indirizzo di cui al paragrafo 8 della presente informativa.

8. Quali sono i diritti dell’Interessato? L’Interessato potrà, in ogni momento e gratuitamente:

• ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
• ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

• ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

Le richieste di esercizio dei diritti potranno essere inoltrate a Coco tramite e-mail alla casella info@cocobook.it, o tramite le altre modalità comunicate di volta in volta da Coco.

9. Chi sono i responsabili esterni del trattamento? L’elenco completo dei responsabili del trattamento è disponibile tramite l’invio di una richiesta scritta all’indirizzo di cui al paragrafo 8 della presente informativa.

10. Cosa cambia con l’inizio dell’efficacia del GDPR? Le seguenti previsioni diventeranno efficaci a decorrere dal 25 maggio 2018, quale conseguenza dell’inizio dell’efficacia del GDPR.

Termine di conservazione dei Dati: i Dati raccolti

1. per le Finalità Contrattuali di cui al paragrafo 3, vengono conservati per un periodo pari alla durata del Contratto (ivi inclusi eventuali rinnovi) e per i 10 anni successivi al termine, risoluzione o recesso dello stesso, fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile;
2. per le Finalità di Marketing di cui al paragrafo 3, lettera (e) ed (f) della presente informativa vengono conservati per un periodo pari alla durata del Contratto (ivi inclusi eventuali rinnovi) e per i 24 mesi successivi al termine dello stesso per qualsiasi motivo;
3. per le Finalità di Marketing di cui al paragrafo 3, lettera (g) della presente informativa vengono conservati per un periodo pari alla durata del Contratto (ivi inclusi eventuali rinnovi) e per i 12 mesi successivi al termine dello stesso per qualsiasi motivo.

Ulteriori diritti dell’Interessato: l’Interessato potrà, in qualsiasi momento secondo le modalità di cui al precedente paragrafo 8 chiedere a Coco la limitazione del trattamento dei Dati nel caso in cui:

1. l’Interessato contesti l’esattezza dei Dati, per il periodo necessario a COCO per verificare l’esattezza di tali Dati;
2. il trattamento è illecito e l’Interessato si oppone alla cancellazione dei Dati e chiede invece che ne sia limitato l’utilizzo;
3. benché Coco non ne abbia più bisogno ai fini del trattamento, i Dati sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. l’Interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

L’Interessato può opporsi in qualsiasi momento al trattamento dei suoi Dati, ivi compresa la profilazione, e per finalità promozionali.

L’Interessato può, inoltre, chiedere la cancellazione dei Dati che lo riguardano senza ingiustificato ritardo ed ottenere la portabilità dei Dati che lo riguardano.

Diritto di reclamo: l’Interessato avrà il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ove ne sussistano i presupposti.

11. Modiche e Aggiornamenti. La presente informativa è valida dalla data indicata in calce.
    Coco potrebbe inoltre apportare modifiche e/o integrazioni a detta informativa, anche quale conseguenza dell’inizio dell’efficacia del GDPR e di eventuali successive modifiche e/o integrazioni normative. Le modifiche saranno notificate in anticipo e l’Interessato potrà visionare il testo dell’informativa costantemente aggiornata sul sito internet www.cocobook.it, nella pagina www.cocobook.it, nonché consultare ogni notizia utile in materia nella sezione Privacy dello stesso sito.

DATA [28/05/2019]