La sottoscrizione della Coincard è vietata ai minori di 18 anni.

a) Chi siamo:

Coin S.p.A., con sede legale e amministrativa in Mestre (VE), via Maderna n.11, 30174, c.f. e p.iva: 04391480276 (di seguito “Coin”), è il Titolare del trattamento che raccoglie e tratta i suoi dati personali e, ai sensi del Regolamento UE 679/2016 Regolamento generale sulla protezione dei dati (il “Regolamento”), le fornisce le seguenti informazioni.

b) Come contattarci ed il Responsabile della protezione dei dati:

Può contattarci inviando un’e-mail a coincard@coin.it, oppure scrivendo a Coin S.p.A., Servizio Clienti, via Maderna n.11, 30174 - Venezia Mestre (VE).

Il Responsabile della protezione dei dati (DPO) designato da Coin S.p.A. ai sensi dell’art. 37 del Regolamento è contattabile all’indirizzo di posta elettronica dpo@coin.it.

c) Quali dati raccogliamo:

I dati personali che raccogliamo e come li raccogliamo dipendono dall’utilizzo che farà attivando la carta fedeltà Coincard Easy (“Coincard” o la “Carta”). In particolare, raccoglieremo i seguenti dati:

-   nome e cognome;

-   data di nascita;

-  sesso (dato facoltativo);

-  provincia di residenza;

-    codice di avviamento postale;

-   numero di cellulare;

-   indirizzo e-mail;

-   acquisti effettuati (es. prodotti acquistati, importo, data ed ora dell’acquisto, ecc.) (dato facoltativo);

-   dati relativi all’utilizzo della Coincard, quali soglie di sconti raggiunte, utilizzo degli sconti (o premi) dedicati, partecipazione a concorsi ed iniziative (dato facoltativo)

Durante la fase di richiesta di attivazione della Coincard, potremo richiederle di esibire un suo documento di identità ai fini di verifica della sua età.

d) Perché raccogliamo i suoi dati:

I dati che ci sta fornendo saranno utilizzati al fine di:

(1)       Rilasciare e gestire la Coincard consentendole così di accedere ai vantaggi riservati ai titolari della Carta, descritti nel materiale informativo Coincard (quali ad es. sconti, promozioni, iniziative esclusive ecc.).

I dati saranno trattati per l’esecuzione del rapporto contrattuale e fidelizzare i nostri clienti, nonché il nostro legittimo interesse alla verifica del corretto utilizzo della Carta (art. 6, lett. b) e f) del Regolamento).

Alcuni di questi dati nonché, se fornirà il suo consenso, i dati che ricaveremo dalla analisi dei suoi acquisti, saranno utilizzati per le finalità di:

(2)       Analisi di mercato, delle sue preferenze e abitudini di acquisto al fine di migliorare la nostra offerta commerciale ed i nostri prodotti grazie ad una migliore conoscenza della clientela che frequenta i nostri negozi, delle sue preferenze d'acquisto e dei suoi gusti (es. consentendoci di capire quali prodotti preferisce, di migliorare i nostri assortimenti ed eventualmente inviarle comunicazioni commerciali personalizzate);

(3)       Marketing, contattandola – via telefono, posta, newsletter, e-mail, sms, messaggi o comunicazioni di iniziative su social network, ecc. – con comunicazioni pubblicitarie e promozionali, anche personalizzate, qualora ci abbiafornito il consenso a conoscere le sue preferenze d'acquisto ed i suoi gusti (finalità sub 2) (ad es. inviandole informazioni sui brand o le collezioni che le interessano di più), o per farla partecipare a ricerche di mercato o conoscere il suo grado di soddisfazione in ordine ai nostri prodotti e servizi.

L’invio di comunicazioni pubblicitarie o commerciali potrà riguardare anche le diverse insegne di titolarità di Coin.

Il trattamento dei suoi dati si baserà sul suo eventuale consenso (art. 6, lett. a) del Regolamento). Qualora non intenda fornire il suo consenso potrà ugualmente ottenere la Coincard e aderire ai vantaggi riservati agli iscritti. Il suo consenso sarà sempre liberamente revocabile.

e) Quali conseguenze in caso di incompletezza dei dati:

Coin necessita di tutti i dati richiesti come obbligatori (nome, cognome, data nascita, provincia di residenza o cap, recapiti telefonici e e-mail); in caso di mancata o incompleta compilazione, non potrà rilasciarle la Coincard. La mancata compilazione dei dati indicati come “facoltativi” semplicemente non ci consentirà di utilizzare quei dati per le finalità per cui ha fornito il suo consenso (es. per analizzare la nostra clientela o inviarle comunicazioni personalizzate).

f) Come trattiamo i suoi dati: 

I suoi dati saranno trattati prevalentemente in via informatizzata per concederle sconti o promozioni sulla base dei suoi volumi di spesa e farla accedere agli altri vantaggi descritti nel materiale informativo. Inoltre, qualora ci fornisca il consenso potremo analizzare i suoi dati (ad es. quelli dei suoi acquisti), per cercare di capire i suoi gusti ed i suoi desideri, in modo da poterci migliorare e poterle inviare offerte, anche personalizzate, sui nostri prodotti (es. nuove collezioni), iniziative (es. concorsi), o contattarla per partecipare a ricerche di mercato (es. mediante interviste, contatto telefonico, e-mail, ecc.).

Precisiamo che tutte le nostre attività di analisi dei suoi dati e delle sue preferenze non avverranno con modalità esclusivamente automatizzate, ma comporteranno sempre l’intervento e la valutazione di nostri incaricati.

Coin potrà effettuare controlli specifici e non continuativi per verificare il corretto utilizzo della Carta e tutelarsi avverso condotte fraudolente, nel rispetto della normativa applicabile, nonché delle procedure e dei regolamenti aziendali vigenti.

g) Per quanto tempo conserviamo i suoi dati:

I suoi dati saranno trattati per tutta la durata di validità della sua Coincard e sulla base dei consensi da lei forniti. I dati relativi al dettaglio dei suoi acquisti saranno, invece, trattati per finalità di analisi o promozionali per un periodo di 12 mesi e cancellati nei 30 giorni successivi.

h) Da chi sono trattati i suoi dati:

I suoi dati non saranno diffusi, né comunicati a terzi. Per consentire a Coin il funzionamento della Coincard e perseguire le finalità a cui avrà acconsentito (cfr. punto d), i suoi dati potranno venire a conoscenza (limitatamente al rispettivo ambito di competenza) dei seguenti destinatari: (i) OVS S.p.A., con sede in Venezia Mestre (VE), via Terraglio n.17, società responsabile della gestione dei nostri sistemi informativi; (ii) società nostre affiliate che gestiscono i punti vendita ad insegna Coin e Coincasa; (iii) fornitori di servizi e sistemi tecnico-informatici funzionali alla gestione dei nostri sistemi informativi, database (es. archiviazione ottica, conservazione ed elaborazione degli archivi informatici) (iv) fornitori di servizi funzionali allo svolgimento di attività di analisi dei dati della nostra clientela, comunicazione e marketing; (v) società che gestiscono il nostro servizio di customer care. 

Tali soggetti opereranno in qualità di Responsabili esterni del trattamento ai sensi dell’art. 28 del Regolamento: un elenco completo può essere richiesto ai recapiti di seguito indicati.

I dati potranno inoltre venire a conoscenza delle persone autorizzate al trattamento delle Direzioni Marketing & Digital Transformation e della Direzione Retail,

CRM e IT.

i) Trasferimento dei dati in extra UE:

I suoi dati non sono trasmessi al di fuori dell’Unione Europea, in quanto i trattamenti sono effettuati tramite fornitori che utilizzano server e sistemi localizzati nell’Unione Europea (o Spazio Economico Europeo).

l) Quali sono i suoi diritti:

Rivolgendosi al punto vendita e/o mediante comunicazione da inviare a Coin S.p.A., via Maderna n.11, 30174, Mestre (VE), e-mail: coincard@coin.it, lei potrà in ogni momento esercitare i diritti di cui agli artt. da 15 a 22 del Regolamento, tra cui ottenere l'accesso ai suoi dati personali, la rettifica dei dati personali inesatti o la cancellazione o limitazione degli stessi, richiedere di ricevere, o trasmettere ad altro titolare, i suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Resta in particolare fermo il suo diritto di revocare in qualsiasi momento i consensi al trattamento eventualmente forniti ed opporsi al trattamento dei suoi dati effettuato, in particolare, per finalità di marketing o analisi delle sue preferenze.

Se lo desidera potrà altresì revocare il suo consenso limitatamente alla ricezione di comunicazioni mediante strumenti elettronici (es. e-mail, sms), continuando a ricevere comunicazioni commerciali unicamente tramite posta cartacea o contatto telefonico con operatore, qualora previste.

Potrà reperire l’elenco completo dei suoi diritti su www.garanteprivacy.it.

Gli artt. da 15 a 22 del Regolamento riconoscono i seguenti diritti agli interessati:

-      Diritto di accesso: l’interessato può richiedere quali dati che lo riguardano vengono trattati, le finalità del trattamento, le categorie di dati trattati, i destinatari a cui i dati personali sono stati o saranno comunicati, l’eventuale trasferimento dei dati al di fuori dell’Unione Europea, il periodo di conservazione dei dati, l’esistenza di un processo decisionale automatizzato (compresa la profilazione), nonché l’origine dei dati se non sono raccolti presso l’Interessato stesso (art. 15 del Regolamento).

-      Diritto di rettifica: l’interessato può chiedere la correzione o aggiornamento dei dati inesatti ovvero, tenuto conto della finalità del trattamento, l'integrazione dei dati personali incompleti (art. 16 del Regolamento).

-      Diritto di cancellazione (oblio): (ove applicabile) l’interessato ha diritto ad ottenere la cancellazione dei dati personali che lo riguardano, ad esempio quando i dati personali non sono più necessari per lo scopo per cui sono stati raccolti. Non sarà peraltro possibile richiedere la cancellazione dei dati se sono necessari ad adempiere ad un obbligo di legge (es. tenuta delle scritture contabili, sicurezza, ecc.) oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 17 del Regolamento).

-      Diritto di limitazione: l’interessato può chiedere che il trattamento dei dati sia limitato, ad esempio quando si contesta l'esattezza dei dati personali, per il periodo necessario per verificare l'esattezza di tali dati (art. 18 del Regolamento).

-      Diritto di notifica: l’interessato ha diritto ad essere informato delle eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate in relazione ai dati personali che lo riguardano, e dei destinatari a cui siano state comunicate (art. 19 del Regolamento).

-      Diritto di portabilità: (ove applicabile) l’interessato ha diritto di ricevere i dati che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico (es. in formato .excel, .csv). Tale diritto è tuttavia limitato ai soli dati trattati con mezzi automatizzati e sulla base di un contratto con l’interessato, o del suo consenso. Se tecnicamente fattibile, sarà possibile richiedere la trasmissione dei dati direttamente ad altro titolare del trattamento (art. 20 del Regolamento).

-      Diritto di opposizione: (ove applicabile) l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano svolto, ad esempio, per il perseguimento di un legittimo interesse del titolare del trattamento o di terzi (ivi inclusa la profilazione). Può inoltre sempre opporsi al trattamento dei dati effettuato per finalità di marketing diretto, compresa la profilazione connessa a tale marketing diretto (art. 21 del Regolamento).

-      Diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione: (ove applicabile) l'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida significativamente sulla sua persona, salvo nei casi in cui la decisione automatizzata sia necessaria (i) per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento, (ii) sia prevista dalla legge, nel rispetto di misure e cautele, (iii) si basi sul consenso esplicito dell'interessato (art. 22 del Regolamento).

m) A chi può rivolgersi per proporre un reclamo?



Le ricordiamo che, qualora ritenga che il trattamento che la riguarda violi le disposizioni di cui al Regolamento, può sempre proporre reclamo all’autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all’autorità Garante del Paese in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.