INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi dell’art. 13 del Regolamento 679/2016 UE (GDPR)
- CARTA FEDELTÀ -
In osservanza al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana in materia di protezione dei dati personali, siamo a fornirLe, ai sensi dell’art. 13 del GDPR, le informazioni relative al rilascio e all’utilizzo della carta Fedeltà (il “Programma fedeltà”).
1. Titolare del trattamento
Titolare del trattamento dei dati è la società GALILEO S.p.A., con sede legale in Tivoli (RM), Via Strada Galli n. 27, codice fiscale e partita IVA n. 08442821008, Tel. 0774 5021, e-mail PEC amministrazione@pec.galileospa.eu.
Il Responsabile della Protezione dei Dati è ed è contattabile via e-mail a: dpo@galileospa.com.
2. Dati trattati
Dati anagrafici e di contatto (nome, cognome, indirizzo postale, indirizzo e-mail, numero di telefono) indicati nel form di iscrizione e dati relativi ai punti e agli sconti erogati.
3. Finalità del trattamento e base giuridica
Il trattamento dei dati sarà finalizzato allo svolgimento delle attività di seguito elencate:
a) finalità generali connesse al rilascio e all’utilizzo della Carta Fedeltà Satur e gestione delle attività non esercitabili in forma anonima e necessarie per consentire ai sottoscrittori la fruizione e il
riconoscimento degli sconti e delle promozioni, l’offerta e l’invio di premi, la partecipazione a raccolte punti e l’accesso agli altri servizi accessori utilizzabili mediante la Carta Fedeltà;
b) finalità di marketing diretto da parte di Galileo S.p.A., attività di promozione commerciale, quali l’invio di materiale pubblicitario e di comunicazione tramite posta, e-mail, fax, sms e similari, con contenuto informativo e/o promozionale in relazione a prodotti, eventi e/o servizi riservati ai titolari di Carta Fedeltà Satur, ricerche di mercato che consentano di proporre dette offerte ai titolari della Carta e altre attività analoghe;
c) finalità di profilazione individuale o aggregata e di ricerche di mercato volte, ad esempio, all’analisi delle abitudini e delle scelte di consumo, all’elaborazione di statistiche sulle stesse o alla valutazione del grado di soddisfacimento rispetto ai prodotti e ai servizi proposti.
Per le finalità di cui al punto a), la base giuridica è l'esecuzione del contratto di iscrizione al programma (art. 6, par. 1, lett. b) del GDPR). Per le finalità di marketing diretto di cui al punto b), la base giuridica è il consenso dell'interessato (art. 6, par. 1, lett. a) del GDPR). Per la profilazione individuale di cui al punto c), limitatamente all'analisi delle abitudini personali d'acquisto, la base giuridica è il consenso specifico e distinto dell'interessato (art. 6, par. 1, lett. a), e art. 22, par. 2, lett. c) del GDPR). Per le elaborazioni statistiche aggregate e anonimizzate (finalità rientranti nel punto c) ma che non producono effetti sull'interessato individuale), la base giuridica è il legittimo interesse della Società (art. 6, par. 1, lett. f) del GDPR), bilanciato rispetto ai diritti dell'interessato. Il consenso potrà essere revocato in qualsiasi momento, mediante le modalità indicate nelle comunicazioni ricevute o attraverso il medesimo canale utilizzato per prestarlo,
senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
4. Conferimento dei dati
La mancata compilazione dei campi indicati come obbligatori (mediante asterisco) comporta l’impossibilità di rilasciare la carta fedeltà. La valutazione dei dati obbligatori è stata fatta tenendo conto del principio di minimizzazione del trattamento come prescritto dalla normativa vigente. Il conferimento di questi dati è libero, ma costituisce condizione necessaria ed indispensabile per il rilascio della carta fedeltà. Il mancato conferimento comporta, per il richiedente, l'impossibilità di aderire al programma.
Per le finalità di cui alle lettere “b” e “c”, il conferimento dei dati è facoltativo e l’eventuale rifiuto di conferirli e di prestare il relativo consenso comporta l'impossibilità per la scrivente azienda di dar seguito alle attività di marketing diretto e di profilazione ivi indicate, ma non pregiudica la possibilità, per il richiedente, di ottenere il rilascio della carta fedeltà e di accedere ai benefici connessi. L'interessato potrà sempre accedere alle funzioni opt-out dei singoli servizi cliccando sul seguente fidelity.satur.it
Il consenso alle finalità di cui ai punti b) e c) è del tutto facoltativo e non condiziona né l'adesione al Programma né la fruizione dei vantaggi della Carta Fedeltà. Il rifiuto del consenso comporta
esclusivamente l'impossibilità di ricevere comunicazioni commerciali e di essere oggetto di profilazione individuale.
5. Destinatari dei dati e trasferimento dati all’estero
I dati a Lei associati potranno essere trattati da dipendenti e/o collaboratori di Galileo nominati quali incaricati del trattamento ed elaborati dal titolare del trattamento o da eventuali società che svolgono attività in outsourcing nominati responsabili del trattamento (inclusa la gestione di siti web o di servizi di cloud computing). I dati personali e/o di profilazione potranno essere utilizzati solo per finalità statistiche.
Non trasmetteremo le informazioni personali a terzi per scopi pubblicitari o di marketing senza l’esplicito consenso degli interessati. I dati non saranno trasferiti fuori dall’UE. Qualora fosse necessario un trasferimento verso Paesi extra UE, si farà riferimento esclusivamente a Paesi per cui esista una decisione di adeguatezza e gli interessati saranno preventivamente informati e potranno eventualmente confermare/negare il proprio consenso.
Il programma fedeltà Satur si avvale di processi automatizzati per: (i) il calcolo e l'accredito dei punti inbase agli acquisti effettuati; (ii) la profilazione individuale (ove il Titolare abbia prestato il relativo consenso), consistente nell'analisi delle abitudini di acquisto per proporre offerte personalizzate. Tali processi rientrano nell'ambito dell'art. 22 del GDPR.
6. Diritti dell'interessato
I soggetti cui si riferiscono i dati personali hanno il diritto, in qualunque momento, di ottenere la conferma dell'esistenza o meno dei medesimi dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento oppure la rettifica (artt. 15 e 16 del GDPR). Inoltre, gli interessati hanno il diritto di chiedere la cancellazione, la limitazione al trattamento, la revoca del consenso, la portabilità dei dati nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento (art. 17 e ss. del GDPR).
Tali diritti sono esercitabili inviando una comunicazione scritta all’indirizzo dpo@galileospa.com. Il Titolare, anche tramite le strutture designate, provvederà a prendere in carico la richiesta e a fornire, senza ingiustificato ritardo e, in ogni caso, nei termini di legge, le informazioni relative all’azione intrapresa  riguardo alla richiesta.
Nel caso in cui il Titolare non dovesse riscontrare la richiesta nei termini suddetti o dovesse riscontrarla in modo non esaustivo, l’interessato potrà proporre reclamo all’autorità di controllo (www.garanteprivacy.it). Per esercitare i menzionati diritti, previsti dagli artt. 15 al 23 del Regolamento UE 2016/679, l’interessato può rivolgersi al Titolare ai recapiti sopra indicati.
Il programma fedeltà Satur è riservato ai soggetti che abbiano compiuto 18 (diciotto) anni al momento dell'iscrizione, in conformità al Regolamento del programma.
7. Misure di sicurezza
Ogni trattamento avviene nel rispetto delle disposizioni previste dagli artt. 5, 6, 24, 25, 32 e seguenti del GDPR, mediante l’adozione di misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, in conformità anche ai provvedimenti del Garante per la protezione dei dati personali. In tal senso, si conferma l’adozione di idonee misure di sicurezza volte a impedire accessi non autorizzati, furto, divulgazione, modifica o distruzione non autorizzata dei dati personali dell’interessato.
8. Periodo di conservazione
Dati anagrafici e di contatto (iscrizione al programma): conservati per l'intera durata del rapporto contrattuale e per i 5 (cinque) anni successivi alla cessazione, ai fini della gestione di eventuali contestazioni. Una volta intervenuta la cancellazione dal Programma, i dati saranno cancellati o resi anonimi entro un periodo di tre mesi salvo il caso in cui, ai soli fini di tutela legale, si intenda conservarli fino al tempo permesso dalla normativa italiana a tutela dei propri interessi (art. 2946 c.c. e ss.) o nel caso in cui si debba adempiere a specifici obblighi di legge (finalità contabili).
Dati transazionali (acquisti, punti, buoni sconto): conservati per 10 (dieci) anni dalla registrazione, ai sensi dell'art. 2220 c.c. (obblighi di conservazione contabile).’acquisizione dei premi/vantaggi erogati relativamente ai punti accumulati. Dati per marketing diretto e profilazione individuale: conservati per un massimo di 24 (ventiquattro) mesi dall'ultima interazione con il Titolare, o fino alla revoca del consenso se precedente. Decorso tale termine, i dati saranno cancellati o anonimizzati in modo irreversibile. Si ricorda che il consenso può essere revocato in ogni momento. A tal fine, in ogni e-mail inviata, sarà presente un link di disiscrizione.
Log tecnici e dati di navigazione/interazione: conservati per un massimo di 12 (dodici) mesi dalla registrazione dell'interazione. dati relativi alle interazioni con la Galileo S.p.A. verranno conservati per un periodo massimo di 12 (dodici) mesi decorrenti dalla data della raccolta; i dati relativi agli acquisti saranno in ogni caso conservati per un periodo massimo di 24 (ventiquattro) mesi dalla registrazione (o per l’eventuale diverso periodo previsto da normativa vigente o provvedimenti del Garante).
La presente informativa è soggetta a periodico aggiornamento. Ogni modifica rilevante verrà comunicata
tempestivamente all’interessato.

Ultimo aggiornamento: 28/07/2026