• Direttiva 2002/58/CE relativa al "trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche";
• Regolamento (UE) 2016/679 del parlamento europeo e del consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/ce (Regolamento Generale sulla Protezione dei Dati).
• Decreto Legislativo 30 giugno 2003 n. 196 "Codice in materia di protezione dei dati personali", come modificato dal D. Lgs. 10 agosto 2018 n. 101.

Il Titolare del trattamento è Pastificio Rana S.p.A., con sede in via Pacinotti n. 25, 37057, San Giovanni Lupatoto (VR), indirizzo di posta elettronica privacy@rana.it.

Il Titolare ha nominato un Responsabile della protezione dei dati raggiungibile al seguente indirizzo: dpo@rana.it.

I trattamenti connessi all'utilizzo dell'app avranno luogo presso la predetta sede del Titolare e presso le sedi di altri soggetti terzi, appositamente nominati Responsabili del trattamento ex art. 28 GDPR, che offrono servizi in outsourcing.

In considerazione dell'attività svolta dalla Società, la raccolta ed il trattamento dei Suoi dati personali (tra cui nome, cognome, data di nascita, numero di telefono e indirizzo email) avrà le seguenti finalità:

• Finalità connesse alla registrazione e all'utilizzo dell'applicazione
  La base giuridica del trattamento consiste nell'esecuzione del contratto (art. 6, par. 1, let. b) del GDPR).

• Finalità connesse alla gestione di eventuali richieste degli interessati
  La base giuridica del trattamento è il consenso che si intende manifestamente prestato al momento dell'invio della richiesta (art. 6, par. 1, let. a) del GDPR).

• Finalità connesse alla partecipazione alla raccolta punti, per consentire agli utenti, al raggiungimento di un determinato punteggio, di usufruire di sconti per acquisti presso il punto vendita
  La base giuridica del trattamento consiste nell'esecuzione del contratto (art. 6, par. 1, let. b) del GDPR).

• Finalità connesse all'utilizzo di coupon, per lo svolgimento di acquisti presso il punto vendita, che potranno essere liberamente scaricati attraverso l'app
  La base giuridica del trattamento consiste nell'esecuzione del contratto (art. 6, par. 1, let. b) del GDPR).

• Finalità inerenti all'invio della newsletter periodica.
  La base giuridica del trattamento è il consenso che è manifestamente espresso al momento della compilazione del form per la registrazione all'app (art. 6, par. 1, let. a) del GDPR).

• Finalità difensive in caso di abusi nell'utilizzo del sito o di tentativi di frode.
  La base giuridica del trattamento è il legittimo interesse (art. 6, par. 1, let. f) del GDPR)

I Dati saranno trattati da personale autorizzato ai sensi dell'articolo 29 del GDPR.

Il trattamento dei Dati per dette finalità avrà luogo con modalità informatiche, in base a criteri logici compatibili e funzionali alle finalità per cui i Dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge e dai regolamenti interni aziendali.

L'utilizzo dell'applicazione è consentito ai soli utenti che abbiano raggiunto il diciottesimo anno di età. L'utente sarà l'unico responsabile della correttezza dei dati personali inseriti in fase di registrazione all'applicazione.

L'utente è libero di fornire i propri dati personali, tuttavia, il loro mancato conferimento al momento della registrazione all'app comporterà l'impossibilità di completare la registrazione e di usufruire dell'app. Il conferimento dei Dati per le finalità inerenti all'invio di comunicazioni di natura commerciale è facoltativo e il rifiuto di fornirli non pregiudicherà in alcun modo la fornitura del servizio. Le ricordiamo fin da ora che potrà revocare in qualsiasi momento il consenso al trattamento dei dati personali per finalità di natura commerciale e che tale revoca non pregiudicherà la liceità del trattamento basato sul consenso prestato prima della revoca.

I dati personali sono trattati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti. In particolare, i Dati saranno conservati per tutta l'erogazione del servizio; successivamente, i Dati potranno essere conservati fino al momento in cui non risultino decorsi i termini di prescrizione relativi ad azioni contrattuali che possano sorgere con riferimento al negozio in esecuzione del quale i Dati sono trattati. I dati personali trattati per finalità di natura commerciale sulla base del consenso espresso, saranno conservati dal Titolare sino alla revoca dello stesso da parte dell'interessato.

I Dati potranno essere conservati per un tempo ulteriore rispetto a quello indicato qualora ciò si renda necessario al fine di adempiere a disposizioni normative o qualora i Dati siano necessari al Titolare per difendere i propri diritti in sede giudiziaria.

I dati personali non saranno traferiti in Paesi Terzi, con ciò intendendo paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo. Qualora ciò avvenga, il Titolare dichiara e garantisce di conformarsi a quanto disposto dagli artt. 44 e ss. del GDPR.

La normativa a protezione dei dati personali prevede espressamente alcuni diritti in capo ai soggetti cui i dati si riferiscono (c.d. interessati). In particolare, ai sensi degli articoli 15 e ss. del Regolamento (UE) 2016/679, ciascun interessato ha il diritto di ottenere la conferma dell'esistenza o meno di Dati che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali, di ottenere la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei Dati, nonché di opporsi al trattamento.

Per esercitare i diritti sopra indicati l'utente può rivolgersi al Titolare del trattamento, inviando una raccomandata A/R all'indirizzo indicato o una email all'indirizzo privacy@rana.it o al Responsabile della Protezione dei Dati scrivendo al seguente indirizzo dpo@rana.it.

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso l'applicazione avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all'Autorità di Controllo, come previsto dall'art. 77 del GDPR.