Informativa sul trattamento dei dati personali

1. Identità del titolare del trattamento. Responsabile della protezione dei dati. Dati di contatto

In ottemperanza agli obblighi prescritti dagli art. 13 del Regolamento Europeo 2016/679 (General Data Protection Regulation, di seguito "GDPR") e dalla normativa nazionale vigente in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, il Centro Commerciale Torribianche Shopping & Cinema, con sede legale in via torri bianche 16 – Vimercate (MB) CAP 20871, contattabile a tali fini all'indirizzo email: info@torribianche.com, in qualità di titolare del trattamento (di seguito "Titolare"), che ha nominato il responsabile della protezione dei dati personali (DPO) Inprivacy srl mail info@inprivacy.it, in considerazione dell'importanza che riconosce alla tutela ed alla sicurezza dei dati personali forniti tramite il presente sito.

2. Definizioni

Secondo i fini della normativa citata, si intende per:

• «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

• «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;

• «archivio»: qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico;

• «titolare del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali;

• «responsabile del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;

• «destinatario»: la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi;

• «consenso dell'interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.

3. Categorie di dati personali trattati. Obbligatorietà/facoltatività del conferimento. Conseguenze in caso di mancato conferimento

Il Titolare tratta i dati personali riferiti all'utente in qualità di "interessato", in quanto volontariamente comunicati o legittimamente reperiti.

Il conferimento dei Dati Personali può avvenire mediante la compilazione degli appositi campi nelle varie sezioni del Sito, contattando il servizio Clienti oppure con l'invio delle richieste via email dove previsto.

Il sito non contiene pressoché alcuna informazione destinata direttamente ai minori. I minori non devono conferire informazioni o dati personali. La partecipazione ai concorsi eventualmente presenti sul sito web è destinata esclusivamente ai maggiorenni.

3.1 Dati connessi al funzionamento del presente sito

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, i seguenti dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet, a titolo esemplificativo: gli indirizzi IP; il tipo di browser utilizzato; gli indirizzi di siti web dai quali è stato effettuato l'accesso, l'orario d'accesso, altri parametri relativi alla navigazione ecc.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero permettere di identificare gli utenti, attraverso elaborazioni ed associazioni con altri dati detenuti da terzi.

3.2 Dati connessi alla realizzazione di attività promozionali e di profilazione

Facoltativamente, previo consenso espresso dell'interessato (acquisito con la selezione volontaria degli appositi flag), i dati di contatto volontariamente forniti potranno essere utilizzati per l'inoltro di comunicazioni di carattere promozionale e/o il servizio potrà essere personalizzato in base alle preferenze espresse con la compilazione delle rispettive sezioni.

I dati rientranti in questa categoria rivestono il carattere di facoltatività e pertanto il consenso rispetto al trattamento degli stessi potrà essere negato o revocato dall'interessato in ogni momento e con la stessa facilità con cui è accordato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4. Finalità del trattamento. Base giuridica del trattamento

4.1 Dati connessi al funzionamento del presente sito

I dati di navigazione sono trattati esclusivamente da soggetti espressamente autorizzati dal Titolare per realizzare la finalità di accesso alle sezioni del sito web, rispondere alle richieste pervenute via e-mail, nonché per consentire la manutenzione del sito. La base giuridica del trattamento è costituita dall'esecuzione di misure precontrattuali o di un contratto (art. 6, par.1, lett. b del GDPR) ovvero dal legittimo interesse del Titolare (art. 6, par.1, lett. f del GDPR).

4.2 Dati connessi alla realizzazione di attività promozionali e/o di ricerche di mercato

Previo consenso dell'utente e fino alla revoca dello stesso, il Titolare potrà effettuare attività di marketing quali, in via meramente esemplificativa ma non esaustiva: iscrizione alla newsletter, ricerche di mercato, invio di materiale informativo e promozionale, rilevare il grado di soddisfazione dell'utente sulla qualità dei prodotti e dei servizi resi.

In tutti tali casi la base giuridica del trattamento è costituita dal consenso specificamente e liberamente prestato dall'interessato (art. 6, par.1, lett. a del GDPR), salva in ogni momento la possibilità di revoca dello stesso.

In qualsiasi momento sarà possibile revocare il consenso prestato per le rispettive suddette finalità inviando la richiesta ai contatti del Titolare indicati al punto 1 della presente informativa.

5. Modalità di trattamento. Categorie di destinatari. Trasferimento extra UE

I dati personali conferiti dai soggetti cui tali dati sono riferiti saranno trattati in forma prevalentemente automatizzata, con logiche strettamente correlate alle predette finalità, mediante archivi gestiti dal Titolare o da terzi nominati Responsabili del trattamento.

Il Titolare ha adottato idonee misure di sicurezza per proteggere gli utenti contro il rischio di perdita, abuso o alterazione di tali dati. Il Titolare utilizza i protocolli protetti di trasmissione dei dati noti come http o https, trattando tali dati per le finalità determinate, esplicite e legittime secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.

I dati degli utenti sono conservati su server siti nel territorio europeo o, nel caso delle piattaforme elettroniche come Google e/o SAP Customer Data Cloud, potrebbero essere trasferiti in territorio extra UE, in tal caso assicurandosi la conformità alle disposizioni di legge applicabili ed il rispetto delle garanzie adeguate, come previsto dagli artt. 46, 47 e 49 GDPR.

6. Periodo di conservazione

Dati connessi al funzionamento del presente sito

I dati di cui al punto 3.1 vengono conservati per un arco temporale di 6 mesi successivi alla richiesta di cancellazione dal servizio, esclusivamente per ottemperare allo stesso.

Dati connessi alla realizzazione di attività promozionali e/o di ricerche di mercato

Nel caso di consenso al trattamento dei dati per le finalità di cui al punto 3.2, tali dati saranno conservati entro l'arco di tempo massimo previsto dalla normativa citata: non oltre due anni per finalità relative a comunicazioni commerciali e non oltre un anno per finalità di profilazione, salvo revoca del relativo consenso da parte dell'interessato in epoca precedente.

7. Diritti dell'interessato

In relazione al trattamento dei dati personali descritto, l'interessato potrà in qualsiasi momento contattare il Titolare del trattamento dati personali od il DPO agli indirizzi indicati al punto 1, al fine di esercitare i diritti previsti dagli artt. 15-22 del GDPR integralmente consultabili al sito www.garanteprivacy.it/regolamentoue, tra cui:

• Diritto di accesso: ottenere la conferma o meno di dati personali che lo riguardano e accedere a tali dati e a specifiche informazioni;

• Diritto di rettifica: ottenere la rettifica dei dati inesatti che lo riguardano senza ingiustificato ritardo;

• Diritto di cancellazione (c.d. oblio): ottenere la cancellazione definitiva dei dati che lo riguardano quando sussistono determinati motivi;

• Diritto di limitazione del trattamento: disporre una restrizione al trattamento dei dati in determinate ipotesi;

• Diritto alla portabilità dei dati: ottenere la restituzione dei dati personali forniti in formato elettronico e trasmetterli ad altri;

• Diritto di opposizione: opporsi in qualsiasi momento al trattamento per scopi di interesse pubblico, per legittimo interesse o per finalità di marketing.

Ai sensi degli artt. 77 e 79 del Reg. UE 2016/679, l'interessato ha il diritto di proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali, Piazza Venezia n. 11 - 00187 Roma, www.garanteprivacy.it, e-mail: garante@gpdp.it).