El responsable trata los datos personales del Interesado (en adelante, "datos personales" o también "datos") para dar ejecución a un contrato o a medidas precontractuales.

El Responsable, de conformidad y para los efectos del Reglamento, comunica que la citada normativa prevé la tutela de las personas físicas respecto al tratamiento de los datos personales, y que dicho tratamiento se basará en los principios de corrección, licitud, transparencia y de tutela de la confidencialidad y de los derechos fundamentales.

El Responsable trata los datos personales del Interesado para las finalidades vinculadas a la ejecución del contrato con Monnalisa S.p.A..

Los datos personales son tratados:

A) sin el consentimiento expreso del Interesado (art.6, part.1, lett. b) del RGPD), para las siguientes Finalidades:

- dar ejecución a un contrato del cual el Interesado es parte o dar ejecución a medidas precontractuales adoptadas a petición del mismo;

- comunicar los datos a sujetos, entes o autoridades a los que la comunicación sea obligatoria en virtud de disposiciones de ley o de órdenes de las autoridades;

- ejercer los derechos del Responsable, por ejemplo el derecho de defensa en juicio.

B) solo previo consentimiento específico y distinto del Interesado (art. 6, par. 1, lett.a) del RGPD), para las siguientes Finalidades:

- gestión del programa de fidelidad “Monnalisa Fun”, incluida la atribución de los puntos, la gestión de los niveles de pertenencia, la prestación de las ventajas correspondientes y el envío de comunicaciones estrechamente vinculadas al funcionamiento del programa (ej. saldo de puntos, cambios de nivel, vencimientos y uso de los beneficios). En el ámbito del programa de fidelidad, el Responsable podrá tratar, de forma facultativa y por iniciativa del usuario, datos personales referidos a menores (como nombre y fecha de nacimiento), con el único fin de permitir la prestación de beneficios dedicados (ej. iniciativas vinculadas al cumpleaños). Dichos datos son facilitados por el usuario bajo su propia responsabilidad en calidad de padre o tutor legal.

- enviar por correo electrónico, correo postal y/o sms y/o contactos telefónicos y/o herramientas de mensajería instantánea (por ejemplo WhatsApp, Instagram y Facebook Messenger), boletines informativos (newsletters), comunicaciones comerciales y/o material publicitario sobre productos o servicios ofrecidos por el Responsable y realizar encuestas de satisfacción sobre la calidad de los servicios;

- enviar por correo electrónico, correo postal y/o sms y/o contactos telefónicos y/o herramientas de mensajería instantánea (por ejemplo WhatsApp, Instagram y Facebook Messenger), boletines informativos, comunicaciones comerciales y/o promocionales de terceros;

- enviar por correo electrónico, correo postal y/o sms y/o contactos telefónicos y/o herramientas de mensajería instantánea (por ejemplo WhatsApp, Instagram y Facebook Messenger), comunicaciones relativas a eventos en tienda o corporativos;

- realizar actividades de elaboración de perfiles, también mediante el análisis de las preferencias, hábitos de compra y nivel de participación en el programa de fidelidad, con el fin de personalizar ofertas comerciales y comunicaciones promocionales;

La falta de comunicación del consentimiento conlleva la imposibilidad de realizar las actividades mencionadas.

Para las finalidades indicadas en este punto B), usted podrá, en cualquier momento, revocar su consentimiento según las modalidades indicadas en la sección "Ejercicio de los derechos" de la presente información. En particular, para las comunicaciones comerciales enviadas por correo electrónico, también podrá revocar su consentimiento haciendo clic en el enlace de baja (unsubscribe) presente al pie de cada comunicación.

El tratamiento de los datos personales se realiza por medio de las operaciones indicadas en el art.4 n.2) del Reglamento UE 2016/679 y precisamente: recogida, registro, organización, conservación, consulta, elaboración, modificación, selección, extracción, cotejo, uso, interconexión, bloqueo, comunicación, supresión y destrucción de los datos. Los datos personales están sujetos a tratamiento tanto en papel como electrónico y/o automatizado.

El Responsable tratará los datos personales durante el tiempo necesario para cumplir con las finalidades mencionadas anteriormente.

El período de conservación varía según la finalidad del tratamiento: por ejemplo, los datos recogidos durante la compra de bienes en monnalisa.com y en los puntos de venta Monnalisa se tratan hasta la conclusión de todos los trámites administrativos y contables y, posteriormente, se archivan de conformidad con la normativa fiscal local (diez años); los utilizados para el envío de boletines informativos se conservarán hasta que se solicite el cese del envío.

Los datos podrán hacerse accesibles para las finalidades indicadas en el art. 3:

- a empleados y colaboradores del Responsable, en su calidad de encargados y/o responsables internos del tratamiento y/o administradores de sistema;

- a sujetos, entes o autoridades a los que la comunicación sea obligatoria en virtud de disposiciones de ley o de órdenes de las autoridades.

El Responsable podrá comunicar los datos para las finalidades indicadas en el art. 3 a sujetos, entes o autoridades a los que la comunicación sea obligatoria en virtud de disposiciones de ley o de órdenes de las autoridades. Dichos sujetos tratarán los datos en su calidad de responsables autónomos del tratamiento.

Los datos personales se conservan en servidores dentro de la Unión Europea. Queda entendido en cualquier caso que el Responsable, si fuera necesario, tendrá la facultad de trasladar los servidores también fuera de la UE. En tal caso, el Responsable asegura desde ahora que la transferencia de los datos fuera de la UE se realizará de conformidad con las disposiciones de ley aplicables, previa estipulación de las cláusulas contractuales estándar previstas por la Comisión Europea.

El Interesado, de conformidad con el art. 15 del RGPD, tiene derecho a obtener del Responsable la confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, a obtener el acceso a los datos personales y a la siguiente información:

a) las finalidades del tratamiento;

b) las categorías de los datos en cuestión;

c) los destinatarios o las categorías de destinatarios a los que los datos personales han sido o serán comunicados;

d) el plazo previsto de conservación de los datos personales o los criterios utilizados para determinar dicho plazo;

e) solicitar al Responsable el acceso a los datos, la rectificación o la supresión de los datos personales o la limitación del tratamiento de los datos personales que le conciernen o a oponerse a su tratamiento;

f) con referencia al eventual consentimiento prestado para las finalidades indicadas en el art. 2 punto B), el derecho a revocar, en cualquier momento, el consentimiento prestado;

g) Respecto a la revocación del consentimiento (art. 7 RGPD), el interesado puede ejercer dicho derecho en cualquier momento, con la misma facilidad con la que se prestó, sin que ello afecte a la licitud del tratamiento basada en el consentimiento previo a su revocación.

h) el derecho a presentar una reclamación ante la Autoridad de Control.

En el ámbito del Programa “Monnalisa Fun”, el Responsable puede tratar datos personales comunes del interesado, entre ellos:

- datos personales e identificativos (nombre, apellido, fecha de nacimiento, género);

- datos de contacto (dirección de correo electrónico, número de teléfono, dirección de residencia o domicilio);

- datos relativos a las compras realizadas en puntos de venta físicos y/o online;

- datos relativos a las preferencias de compra, intereses y comportamiento de consumo;

- datos relativos al uso del Programa, de los beneficios y de las iniciativas promocionales.

La facilitación de dichos datos es necesaria para permitir la adhesión y la gestión del Programa.

De forma facultativa y por iniciativa del adherente, el Responsable podrá además tratar datos personales referidos a menores, como nombre y fecha de nacimiento, exclusivamente con el fin de permitir la prestación de ventajas, iniciativas y beneficios dedicados (por ejemplo, iniciativas vinculadas al cumpleaños).

Dichos datos serán facilitados por el adherente bajo su propia responsabilidad, en calidad de padre o sujeto que ejerce la responsabilidad legal sobre el menor.

La facilitación de los datos referidos a los menores es facultativa y la falta de facilitación no perjudica la participación en el Programa Loyalty.

Será posible darse de baja del programa en cualquier momento online en su propia cuenta, en las tiendas o enviando un correo electrónico a customercare@monnalisa.com.

Usted podrá en cualquier momento ejercer sus derechos enviando:

- una carta certificada con acuse de recibo a MONNALISA SPA, Via Madame Curie 7, AR 52100;

- un correo electrónico a la dirección dpo@monnalisa.eu

El Responsable del tratamiento es MONNALISA SPA con domicilio social en Arezzo, Via Madame Curie 7. La lista actualizada de los responsables y de los encargados del tratamiento se custodia en el domicilio social del Responsable del tratamiento.

El DPD (Delegado de Protección de Datos) es el abogado Flavio Corsinovi, contactable en la siguiente dirección dpo@monnalisa.eu