Al fine di perfezionare l’adesione al programma di iscrizione al servizio di ‘newsletter’ del Centro Commerciale ‘AppiAnticA’, (in seguito, il “Centro”), Cardelis S.r.l., con sede legale in Milano, alla via Durini, 9, (in seguito, anche il “Titolare del Trattamento” o “Cardelis”) può entrare in possesso dei dati personali dei soggetti che lasciano volontariamente i propri riferimenti compilando un apposito form sul sito internet del Centro (in seguito, il “Sito”) al fine di ricevere la newsletter.

Premesso che si definisce ‘trattamento’ qualsiasi operazione, ivi inclusa la semplice raccolta e/o la conservazione, di dati personali di una qualsiasi persona fisica (in seguito, “Interessato”), che si definisce ‘titolare del trattamento’ chi determina le finalità e i mezzi del trattamento e che per ‘dato personale’ si intende qualunque informazione relativa a persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione, i dati personali trattati sono quelli richiesti da Cardelis S.r.l. e conferiti dall’Interessato, su propria spontanea decisione, compilando l’apposito form sul Sito, al fine di ricevere la newsletter, quali, a titolo esemplificativo, nome e cognome e indirizzo e-mail.

La presente informativa è fornita all’Interessato mediante pubblicazione sulla pagina ‘newsletter’ del Sito; il Sito impone che di essa si prenda visione prima di potere trasmettere i propri dati.

1. Titolare del trattamento

Il Titolare del trattamento è Cardelis S.r.l., con sede legale in Milano, alla via Durini, 9 – C.F. e P.IVA 08691900966 – e-mail privacy@appiantica.it.

E’ possibile contattare gratuitamente il Titolare del Trattamento scrivendo all’indirizzo di posta elettronica privacy@appiantica.it, oppure inviando una raccomandata con ricevuta di ritorno presso la sede legale, come sopra individuata.

Il Responsabile della Protezione Dati nominato dal Titolare del trattamento è l’avvocato Simone Cantarini, con studio in Roma. E’ possibile contattare gratuitamente e liberamente il Responsabile della Protezione Dati al numero di telefono 06.83939148 ed all’indirizzo e-mail simonecantarini@hotmail.it, oltre che all’indirizzo PEC: simonecantarini@ordineavvocatiroma.org.

2. Finalità del trattamento

I dati saranno utilizzati per l’invio di comunicazioni, promozioni, sconti agevolazioni ed altri servizi, nonché l’invio di inviti ad eventi, informazioni commerciali e promozionali, di prodotti/servizi in omaggio tramite e-mail, sms, posta cartacea e telefonate con operatore, nonché svolgimento di ricerche di mercato;

3. Natura obbligatoria/facoltativa del conferimento dei dati

Il conferimento del consenso all’uso di dati richiesti al momento dell’adesione al programma di ‘newsletter’ è facoltativo ma è necessario ai fini dell’adempimento del servizio richiesto.

Il mancato conferimento del consenso o la sua eventuale revoca impedirà a Cardelis S.r.l. di erogare il servizio richiesto.

Il consenso è fornito solo mediante specifica sottoscrizione dell’apposita sezione della presente informativa.

L’Interessato può opporsi al trattamento per la finalità al precedente punto 2 anche dopo avere prestato il proprio consenso, inviando un’e-mail all’indirizzo ‘privacy@appiantica.it’.

4. Categorie di soggetti ai quali potranno essere comunicati i dati

I dati saranno accessibili alle seguenti società, all’uopo nominate responsabili del trattamento ai sensi del Regolamento:

• Jet’s S.r.l., con sede in Montelupo Fiorentino, (FI), Via Viaccia, 206, Partita IVA 06780130487.
• Cushman & Wakefield AS Italy S.r.l., con sede legale in Milano, alla via G.B. Pergolesi, 25, P.IVA 06159600961, che ha accesso al database su cui sono archiviati e conservati i dati per l’attività di gestione del Centro.

Ove necessario, i dati saranno accessibili anche all’autorità giudiziaria o alla polizia giudiziaria in caso di specifica richiesta.

Ove necessario o richiesto da leggi, regolamenti, normativa comunitaria, provvedimenti di giudici, arbitri o autorità pubbliche, nonché per l’esecuzione degli obblighi contrattuali (ad es. Enti Pubblici, Autorità di Controllo, Istituti Bancari ecc.), i dati personali potranno essere trasmessi ai soggetti cui la comunicazione è prevista.

I dati non saranno soggetti a diffusione.

5. Modalità del trattamento

Cardelis S.r.l., per il tramite dei responsabili, svolgerà operazioni di raccolta, elaborazione, registrazione, conservazione e archiviazione dei dati personali mediante strumentali manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati raccolti.

La sicurezza dei dati e della loro trasmissione è garantita da adeguati sistemi di protezione quali antivirus, anti-ramsonware, firewall e password d’accesso, e da misure di impedimento fisiche atte a selezionare ed impedire l’accesso ai locali ove gli stessi sono custoditi.

I dati potranno essere trattati con la collaborazione di soggetti espressamente nominati sub-responsabili del trattamento.

6. Base giuridica del trattamento

La base giuridica del trattamento è costituita dal legittimo interesse del Titolare del trattamento, dall’adempimento di un obbligo contrattuale, dal consenso dell’Interessato, nonchè dalle disposizioni di legge.

7. Tempi di conservazione dei dati

Il trattamento dei dati personali avrà una durata pari a quella necessaria per l’esecuzione degli obblighi in capo a Cardelis S.r.l. derivanti dall’adesione dell’Interessato al programma di ‘newsletter’ e comunque non superiore a 5 anni decorrenti dalla data di conferimento del consenso, a cui andrà sommato l’ulteriore periodo normativamente previsto in ottemperanza agli obblighi di natura civilistica, fiscale e tributaria vigenti.

Al termine del periodo di trattamento dei dati, questi ultimi saranno cancellati, ovvero resi anonimi in modo permanente.

8. Diritti dell’Interessato

Tra i diritti riconosciuti all’Interessato, rientrano i seguenti:

• chiedere al Titolare del trattamento l’accesso ai propri dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che lo riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del Regolamento e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali conferiti (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
• richiedere ed ottenere dal Titolare del trattamento – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i dati personali conferiti in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
• opporsi in qualsiasi momento al trattamento dei dati personali conferiti al ricorrere di situazioni particolari che riguardano l’Interessato;
• revocare in qualsiasi momento il consenso prestato, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale dell’Interessato, le sue opinioni politiche, le sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso, conserva, comunque, la sua liceità;
• proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

9. Aggiornamenti dell’informativa

La presente informativa è soggetta a revisioni occasionali. Qualora siano introdotte modifiche al trattamento, Cardelis S.r.l. ne darà opportuna comunicazione all’Interessato. Ove richiesto dalla normativa vigente, l’Interessato avrà facoltà di conferire il proprio consenso agli eventuali nuovi trattamenti. In caso di rifiuto, i dati dell’Interessato non saranno trattati secondo le modifiche contemplate dalla presente informativa.

10. Trasferimento all’estero

I dati personali dell’Interessato non saranno traferiti in Paesi Extra UE.