INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Al fine di perfezionare l’adesione al programma di iscrizione al servizio di newsletter del Centro Commerciale AppiAnticA (in seguito, il “Centro”), Cardelis S.r.l., con sede legale in Milano, alla via Mazzini, 9 (in seguito, il “Titolare del Trattamento” o “Cardelis”) può entrare in possesso dei dati personali dei soggetti che lasciano volontariamente i propri riferimenti compilando un apposito form sul sito internet del Centro (in seguito, il “Sito”).
Premesso che si definisce “trattamento” qualsiasi operazione, ivi inclusa la semplice raccolta e/o la conservazione, di dati personali di una qualsiasi persona fisica (in seguito, “Interessato”), che si definisce “titolare del trattamento” chi determina le finalità e i mezzi del trattamento e che per “dato personale” si intende qualunque informazione relativa a persona fisica, identificata o identificabile (anche indirettamente, mediante riferimento a qualsiasi altra informazione), i dati personali trattati sono quelli richiesti da Cardelis S.r.l. e conferiti dall’Interessato, su propria spontanea decisione, compilando l’apposito form sul Sito, al fine di ricevere la newsletter, quali, a titolo esemplificativo, nome e cognome e indirizzo e-mail (in seguito, i “Dati Personali”).
La presente informativa è fornita all’Interessato mediante pubblicazione sulla pagina dedicata alla newsletter del Sito; il Sito impone che di essa si prenda visione prima di potere trasmettere i propri Dati Personali.
1.Titolare del trattamento
Il Titolare del Trattamento è Cardelis S.r.l., con sede legale in Milano, alla via Mazzini, 9, P. IVA 08691900966 – e-mail info@centroappiantica.it e privacy@centroappiantica.it.
È possibile contattare gratuitamente il Titolare del Trattamento scrivendo all’indirizzo di posta elettronica privacy@centroappiantica.it, oppure inviando una raccomandata con ricevuta di ritorno presso la sede legale, come sopra individuata.
Il Responsabile della Protezione Dati nominato dal Titolare del Trattamento è l’avvocato Francesco Conti, con studio in Milano, Corso Europa, 12 – 20122. È possibile contattare gratuitamente e liberamente il Responsabile della Protezione Dati al numero di telefono +39 02 30309396 ed all’indirizzo già indicato, oltre che all’indirizzo PEC francesco.conti@milano.pecavvocati.it.
2.Finalità del trattamento
I Dati Personali saranno utilizzati per l’invio di comunicazioni, promozioni, sconti agevolazioni ed altri servizi, nonché l’invio di inviti ad eventi, informazioni commerciali e promozionali, di prodotti/servizi in omaggio tramite e-mail, sms, posta cartacea e telefonate con operatore, nonché svolgimento di ricerche di mercato.
3. Natura del conferimento dei Dati Personali
Il conferimento del consenso all’uso dei Dati Personali richiesti al momento dell’adesione al programma di newsletter è facoltativo ma è necessario ai fini dell’adempimento del servizio richiesto.
Il mancato conferimento del consenso o la sua eventuale revoca impedirà a Cardelis di inviare la newsletter. Il consenso è fornito solo mediante specifica sottoscrizione dell’apposita sezione della presente informativa. L’Interessato può opporsi al trattamento per la finalità al precedente punto 2. anche dopo avere prestato il proprio consenso, inviando un’e-mail all’indirizzo privacy@centroappiantica.it.
4. Base giuridica del trattamento
La base giuridica del trattamento è costituita dall’adempimento di un obbligo contrattuale, dal legittimo interesse del Titolare del Trattamento, nonché dalle disposizioni di legge.
5. Categorie di soggetti ai quali potranno essere comunicati i Dati Personali
I Dati Personali saranno accessibili alle seguenti società, all’uopo nominate responsabili del
trattamento ai sensi del Regolamento:
– Cube Comunicazione S.r.l., con sede legale in Bari, viale Caduti di Nassiriya, 38, P. IVA 07449390728, per l’invio della newsletter agli utenti che lasciano volontariamente i propri riferimenti mediante compilazione di apposito form presente nella sezione newsletter del Sito, per lo svolgimento delle attività digitali promozionali del Centro, e delle ulteriori attività di marketing;
– Cushman & Wakefield AS Italy S.r.l., con sede legale in Milano, via Turati, 16/18, P. IVA 06159600961, che ha accesso al database su cui sono archiviati e conservati i Dati Personali per
l’attività di gestione del Centro.
Ove necessario, i Dati Personali saranno accessibili anche all’autorità giudiziaria o alla polizia giudiziaria in caso di specifica richiesta.
Ove necessario o richiesto da leggi, regolamenti, normativa comunitaria, provvedimenti di giudici, arbitri o autorità pubbliche, nonché per l’esecuzione degli obblighi contrattuali (ad es. Enti Pubblici, Autorità di Controllo, Istituti Bancari ecc.), i Dati Personali potranno essere trasmessi ai soggetti cui la comunicazione è prevista. I Dati Personali non saranno soggetti a ulteriore diffusione.
6. Modalità del trattamento
Cardelis S.r.l., per il tramite dei responsabili, svolgerà operazioni di raccolta, elaborazione, registrazione, conservazione e archiviazione dei Dati Personali mediante strumentali manuali,
informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei Dati Personali raccolti.
La sicurezza dei Dati Personali e della loro trasmissione è garantita da adeguati sistemi di protezione quali antivirus, anti-ransomware, firewall e password d’accesso, e da misure di impedimento fisiche atte a selezionare ed impedire l’accesso ai locali ove gli stessi sono custoditi.
I Dati Personali potranno essere trattati con la collaborazione di soggetti espressamente nominati sub-responsabili del trattamento.
7. Tempi di conservazione dei dati personali
Il trattamento dei Dati Personali avrà una durata pari a quella necessaria per l’esecuzione degli obblighi in capo a Cardelis S.r.l. derivanti dall’adesione dell’Interessato al programma di newsletter e comunque non superiore a 5 anni decorrenti dalla data di conferimento del consenso, a cui andrà sommato l’ulteriore periodo normativamente previsto in ottemperanza agli obblighi di natura civilistica, fiscale e tributaria vigenti.
Al termine del periodo di trattamento dei Dati Personali, questi ultimi saranno cancellati, ovvero resi anonimi in modo permanente.
8. Diritti dell’interessato
Tra i diritti riconosciuti all’Interessato che contatta il Centro attraverso l’apposito form di cui al Sito, così conferendo i propri Dati Personali, rientrano i seguenti:
• chiedere al Titolare del Trattamento l’accesso ai propri Dati Personali ed alle informazioni relative agli stessi; la rettifica dei Dati Personali inesatti o l’integrazione di quelli incompleti; la cancellazione dei Dati Personali che lo riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del Regolamento e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Dati Personali conferiti (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
• richiedere ed ottenere dal Titolare del Trattamento – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i Dati
Personali conferiti in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali Dati Personali ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
• opporsi in qualsiasi momento al trattamento dei Dati Personali conferiti al ricorrere di situazioni particolari che riguardano l’Interessato;
• revocare in qualsiasi momento il consenso prestato, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi Dati Personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di Dati Personali (ad esempio dati che rivelano l’origine razziale dell’Interessato, le sue opinioni politiche, le sue convinzioni religiose, lo stato di salute o la vita sessuale).
Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso, conserva, comunque, la sua liceità;
• proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati
personali – garanteprivacy.it).
9. Aggiornamenti dell’informativa
La presente informativa è soggetta a revisioni occasionali. Qualora siano introdotte modifiche al trattamento, Cardelis S.r.l. ne darà opportuna comunicazione all’Interessato. Ove richiesto dalla normativa vigente, l’Interessato avrà facoltà di conferire il proprio consenso agli eventuali nuovi trattamenti. In caso di rifiuto, i Dati Personali dell’Interessato non saranno trattati secondo le modifiche contemplate dalla presente informativa.
10. Trasferimento all’estero
I Dati Personali dell’Interessato non saranno traferiti in Paesi Extra UE.
Milano, gennaio 2023
Cardelis S.r.l.