INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Al fine di porre in essere le attività di gestione del Centro Commerciale denominato ‘AppiAnticA’ (in seguito, il “Centro”), Cardelis S.r.l., con sede legale in Milano, alla via Mazzini, 9, P. IVA 08691900966 (in seguito, anche il “Titolare del Trattamento”) può entrare in possesso dei dati personali dei soggetti che lasciano volontariamente i propri riferimenti compilando l’apposito form presente sul sito internet del Centro (in seguito, il “Sito”).

Premesso che si definisce “trattamento” qualsiasi operazione, ivi inclusa la semplice raccolta e/o la conservazione, di dati personali di una qualsiasi persona fisica (in seguito, “Interessato”), che si definisce “titolare del trattamento” chi determina le finalità e i mezzi del trattamento e che per “dato personale” si intende qualunque informazione relativa a persona fisica, identificata o identificabile (anche indirettamente, mediante riferimento a qualsiasi altra informazione), i dati personali trattati sono quelli conferiti dall’Interessato, su propria spontanea decisione, compilando l’apposito form sul Sito al fine di contattare il Centro, quali nome, cognome e indirizzo e-mail (in seguito, i “Dati Personali”).

1. Titolare del Trattamento

Il Titolare del Trattamento è Cardelis S.r.l., con sede legale in Milano, alla via Mazzini, 9, P. IVA 08691900966 – e-mail info@centroappiantica.it e privacy@centroappiantica.it.
È possibile contattare gratuitamente il Titolare del Trattamento scrivendo all’indirizzo di posta elettronica privacy@centroappiantica.it, oppure inviando una raccomandata con ricevuta di ritorno presso la sede legale, come sopra individuata.

Il Responsabile della Protezione Dati nominato dal Titolare del Trattamento è l’avvocato Francesco Conti, con studio in Milano, Corso Europa, 12 – 20122. È possibile contattare gratuitamente e liberamente il Responsabile della Protezione Dati al numero di telefono +39 02 30309396 ed all’indirizzo già indicato, oltre che all’indirizzo PEC francesco.conti@milano.pecavvocati.it.

2. Finalità del trattamento

I Dati Personali saranno utilizzati per le seguenti finalità:
(a) perseguimento del legittimo interesse del Titolare del Trattamento – sorto nella fattispecie esclusivamente a seguito dello spontaneo e non richiesto contatto da parte dell’Interessato – alla cura della clientela e al mantenimento di una buona reputazione del Centro, mediante sollecito riscontro alle richieste ricevute dal pubblico;
(b) esecuzione degli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria;
(c) esercizio di attività amministrative;
(d) esercizio dei propri diritti in sede giudiziaria;
(e) ottemperanza a specifiche richieste dall’autorità giudiziaria e/o di pubblica sicurezza.

3. Natura del conferimento dei Dati Personali

Il conferimento di Dati Personali è necessario per le finalità di cui a tutti i precedenti punti da 2.a a 2.e, in quanto strettamente funzionali allo svolgimento dei servizi di volta in volta richiesti dall’Interessato al Titolare del Trattamento, nonché per l’esecuzione degli obblighi di legge.
Poiché il servizio richiesto al Titolare del Trattamento nasce da una spontanea e non richiesta domanda dell’Interessato, sotto forma di invio di Dati Personali spontaneo e non richiesto, l’eventuale domanda di cancellazione dei Dati Personali comporta l’impossibilità per Cardelis S.r.l. di adempiere alle domandate prestazioni.
L’utente può proporre tali domande inviando un’e-mail all’indirizzo privacy@centroappiantica.it. Pertanto, spuntando le apposite sezioni della presente informativa, resa disponibile sul Portale, l’utente presta il proprio consenso all’utilizzo dei propri Dati Personali per le finalità qui previste.

4. Base giuridica del trattamento

La base giuridica del trattamento è costituita dal legittimo interesse del Titolare del Trattamento, dall’adempimento di un obbligo contrattuale, dall’adempimento delle disposizioni di legge, nonché dal consenso dell’Interessato.

5. Categorie di soggetti ai quali potranno essere comunicati i Dati Personali

I Dati Personali saranno accessibili alle seguenti società, all’uopo nominate responsabili del trattamento ai sensi del Regolamento:

– Cube Comunicazione S.r.l., con sede legale in Bari, viale Caduti di Nassiriya, 38, P. IVA 07449390728, per l’invio della newsletter agli utenti che lasciano volontariamente i propri riferimenti mediante compilazione di apposito form presente nella sezione newsletter del Sito, per lo svolgimento delle attività digitali promozionali del Centro, e delle ulteriori attività di marketing;

– Cushman & Wakefield AS Italy S.r.l., con sede legale in Milano, via Turati, 16/18, P. IVA 06159600961, che ha accesso al database su cui sono archiviati e conservati i Dati Personali per l’attività di gestione del Centro.
Ove necessario, i Dati Personali saranno accessibili anche all’autorità giudiziaria o alla polizia giudiziaria in caso di specifica richiesta.
Ove necessario o richiesto da leggi, regolamenti, normativa comunitaria, provvedimenti di giudici, arbitri o autorità pubbliche, nonché per l’esecuzione degli obblighi contrattuali (ad es. Enti
Pubblici, Autorità di Controllo, Istituti Bancari ecc.), i Dati Personali potranno essere trasmessi ai soggetti cui la comunicazione è prevista. I Dati Personali non saranno soggetti a ulteriore diffusione.

6. Modalità del trattamento

Cardelis S.r.l., per il tramite dei responsabili, svolgerà operazioni di raccolta, registrazione, conservazione e archiviazione dei Dati Personali mediante strumentali manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei Dati Personali raccolti. La sicurezza dei Dati Personali e della loro trasmissione è garantita da adeguati sistemi di protezione quali antivirus, anti- ransomware, firewall e password d’accesso, e da misure di impedimento fisiche atte a selezionare ed impedire l’accesso ai locali ove gli stessi sono custoditi. I Dati Personali potranno essere trattati con la collaborazione di soggetti espressamente nominati sub-responsabili del trattamento.

7. Tempi di conservazione dei Dati Personali

Il trattamento dei Dati Personali con riferimento alla finalità di cui a tutti i precedenti punti da 2.a) a 2.e), avrà una durata pari a quella necessaria per l’esecuzione degli obblighi in capo a Cardelis S.r.l. derivanti dai servizi richiesti.
Al termine del periodo di trattamento dei Dati Personali, questi ultimi saranno cancellati, ovvero resi anonimi in modo permanente.

8. Diritti dell’Interessato

Tra i diritti riconosciuti all’Interessato che contatta il Centro attraverso l’apposito form di cui al Sito, così conferendo i propri Dati Personali, rientrano i seguenti:
• chiedere al Titolare del Trattamento l’accesso ai propri Dati Personali ed alle informazioni relative agli stessi; la rettifica dei Dati Personali inesatti o l’integrazione di quelli incompleti; la cancellazione dei Dati Personali che lo riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del Regolamento e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Dati Personali conferiti (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);

• richiedere ed ottenere dal Titolare del Trattamento – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i Dati Personali conferiti in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali Dati Personali ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);

• opporsi in qualsiasi momento al trattamento dei Dati Personali conferiti al ricorrere di situazioni particolari che riguardano l’Interessato;

• revocare in qualsiasi momento il consenso prestato, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi Dati Personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di Dati Personali (ad esempio dati che rivelano l’origine razziale dell’Interessato, le sue opinioni politiche, le sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso, conserva, comunque, la sua liceità;

• proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – garanteprivacy.it).

9. Aggiornamenti dell’informativa

La presente informativa è soggetta a revisioni occasionali. Qualora siano introdotte modifiche al trattamento, Cardelis S.r.l. ne darà opportuna comunicazione all’Interessato. Ove richiesto dalla normativa vigente, l’Interessato avrà facoltà di conferire il proprio consenso agli eventuali nuovi trattamenti. In caso di rifiuto, i Dati Personali dell’Interessato non saranno trattati secondo le modifiche contemplate dalla presente informativa.

10. Trasferimento all’estero

I Dati Personali dell’Interessato non saranno traferiti in Paesi Extra UE.
Milano, gennaio 2023
Cardelis S.r.l.