Informativa sul trattamento dei dati personali dei Partecipanti al Programma “The New Glam Lounge” ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”) 1. Titolare del trattamento Il titolare del trattamento dei dati personali è Exelite S.p.A. già Liu.Jo S.p.A. di seguito, “Liu.Jo” o “Titolare”), con sede legale in Viale J.A. Fleming, 17 - 41012 - Carpi (MO) - Italia, C.F. e P.IVA 02322360369. Liu.Jo desidera fornirLe di seguito le informazioni rilevanti circa le modalità e le finalità del trattamento dei Suoi dati personali, secondo quanto previsto dall'articolo 13 del Regolamento (UE) 2016/679 (di seguito, “GDPR”), in relazione alla Sua iscrizione al loyalty program “The New Glam Lounge”. 2. Responsabile della Protezione dei Dati Liu.Jo ha nominato un Responsabile della Protezione dei dati (“DPO”), il quale potrà essere contattato al seguente indirizzo e-mail: dpo@liujo.it. 3. Finalità del trattamento, base giuridica e tempi di conservazione dei dati personali Liu.Jo potrà trattare i Suoi dati personali (sia in formato elettronico che cartaceo) quali, a titolo esemplificativo e non esaustivo: nome, cognome, data di nascita, indirizzo di residenza, e-mail, numero di telefono, dettagli degli acquisti, sconti, benefit, reward, etc. Tali dati personali sono trattati per le seguenti finalità:   per la partecipazione e la gestione del loyalty program “The New Glam Lounge” (di seguito il “Programma”), tra cui: la registrazione al Programma, l’invio di comunicazioni necessarie per lo svolgimento dello stesso, la gestione e la consegna dei reward e dei benefit (Gestione del Programma). La base giuridica su cui si fonda il trattamento è l’esecuzione di un contratto di cui Lei è parte, ai sensi dell’articolo 6, par. 1, lett. b) del GDPR. I Suoi dati personali saranno conservati da Liu.Jo fino al termine del Programma; per l’assegnazione del Cluster (Bronze Privé, Silver Privé, Gold Privé, Platinum Privé, Diamond Privé) e delle Stelle Premio e Privé sulla base degli acquisti effettuati o di specifiche azioni compiute come descritto all’interno del Regolamento (Cluster e Stelle). La base giuridica su cui si fonda il trattamento è l’esecuzione di un contratto di cui Lei è parte, ai sensi dell’articolo 6, par. 1, lett. b) del GDPR. I Suoi dati personali saranno conservati da Liu.Jo fino al termine del Programma; per svolgere attività di marketing, come l’invio di comunicazioni commerciali, offerte e informazioni esclusive su nuovi servizi e prodotti, inviti ad eventi, svolgimento di ricerche di mercato (Marketing). La base giuridica su cui si fonda il trattamento è il Suo consenso espresso, ai sensi dell’articolo 6, par. 1, lett. a) del GDPR. I Suoi dati personali raccolti per finalità di marketing saranno trattati fino a quando Lei non chiederà di revocare il consenso; per svolgere attività di profilazione, come la creazione di materiale pubblicitario, consulenze e servizi personalizzati in base alle Sue preferenze e ai Suoi acquisti (Profilazione). La base giuridica su cui si fonda il trattamento è il Suo consenso espresso, ai sensi dell’articolo 6, par. 1, lett. a) del GDPR. I Suoi dati personali raccolti per finalità di profilazione saranno conservati fino a quando Lei non chiederà di revocare il consenso. I dati di dettaglio relativi ad acquisti e preferenze saranno conservati per 24 mesi dal momento in cui sono stati raccolti; per l’adempimento di eventuali obblighi legali ai quali è soggetto Liu.Jo quale titolare del trattamento (Adempimento ad obblighi di legge). La base giuridica su cui si fonda il trattamento è l’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento, ai sensi dell’articolo 6, par. 1, lett. c) del GDPR. I Suoi dati personali saranno conservati per la durata prevista dalla normativa vigente di settore. se necessario, per accertare, esercitare o difendere i diritti del titolare in sede giudiziaria (Esercizio dei propri diritti in sede giudiziaria). La base giuridica su cui si fonda il trattamento è il legittimo interesse del titolare di esercitare o difendere un proprio diritto in sede giudiziaria, ai sensi dell’articolo 6, par. 1, lett. f) del GDPR. I Suoi dati personali saranno trattati per tutta la durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. Decorsi i termini di conservazione sopra indicati, i dati personali saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup. 4. Conferimento dei dati personali Per le finalità di Gestione del programma, Cluster e Stelle e Adempimento ad obblighi di legge, il conferimento dei dati è obbligatorio. Il rifiuto di conferire tali dati non permetterà la partecipazione al Programma. Per la finalità di Marketing e Profilazione il conferimento dei dati è facoltativo e il rifiuto di fornire i relativi consensi non precluderà l’iscrizione al Programma. Inoltre, Lei può in qualsiasi momento revocare il consenso prestato per le finalità di Marketing e Profilazione attraverso gli appositi canali messi a disposizione dal titolare del trattamento. 5. Destinatari dei dati I Suoi dati personali possono essere comunicati a soggetti esterni operanti in qualità di titolari del trattamento come, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i Suoi dati personali. I Suoi dati potranno essere trattati altresì da soggetti esterni designati quali Responsabili del trattamento (ai sensi dell’articolo 28 del GDPR), che svolgono per conto del titolare specifiche attività (a titolo esemplificativo: adempimenti contabili, fiscali e assicurativi, spedizione della corrispondenza, gestione di incassi e pagamenti, etc.). 6. Soggetti autorizzati I dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative. 7. Trasferimenti dei dati personali I Suoi dati personali non saranno trasferiti al di fuori dello Spazio Economico Europeo (“SEE”). 8. Diritti dell’Interessato e reclamo all’Autorità di controllo Contattando il titolare all’indirizzo privacyconsumer@liujo.it o il DPO all’indirizzo dpo@liujo.it, Lei può esercitare i diritti riconosciuti dagli artt. 15-22 del GDPR, ed in particolare, può chiedere al titolare l’accesso ai dati che La riguardano, la loro rettifica, l’integrazione o la loro cancellazione, nonché, la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR. Lei può, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, avere il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Suoi dati personali, nonché, se tecnicamente fattibile, il diritto di trasmetterli ad altro titolare senza impedimenti. Lei ha il diritto di opporsi in ogni momento, in maniera agevole e gratuita, per motivi connessi alla situazione particolare, al trattamento dei Suoi dati personali nelle ipotesi di legittimo interesse del titolare.  In ogni caso, Lei ha il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiede o lavora abitualmente o all’Autorità dello Stato in cui si è verificata la presunta violazione.