Informativa ex art. 13 Regolamento (UE) 2016/679
La presente policy descrive le procedure seguite da Merlata Mall S.p.A. (di seguito anche il “Titolare” o la “Società”) in relazione al trattamento dei dati personali raccolti attraverso il sito www.merlatabloommilano.com (di seguito il “Sito”), agli utenti che iscriveranno al “Bloom club” come soci, con profilo ad hoc sul predetto sito.
Titolare del trattamento.
Il titolare del trattamento dei Dati è Merlata Mall S.p.A. con sede legale in Milano, Via Torino n. 2, pec leffe@legalmail.it.
Responsabile della protezione dei dati.
Il DPO è Inveo Advisory Srl con sede legale in Roma, via Australia 29.
Tipologie di dati trattati.
Attraverso il Sito potranno essere raccolti e trattati:
- dati di navigazione;
- dati personali forniti volontariamente dall’Utente nel form di iscrizione
- dati personali forniti volontariamente dall’Utente all’interno del Sito, per la fruizione dei servizi (“Servizi”) denominati “Shopping a mani libere”, per il quale si richiede nome, cognome, e-mail, o per il servizio “Food”, per il quale si richiede nome, cognome e-mail, telefono, e dati relativi al pagamento degli acquisti. Si precisa che né il Titolare , né la società di gestione del centro, Nhood Services Italy S.p.A., effettuano trattamenti relativi alle transazioni di pagamento relativi al servizio “Food”.
Finalità e base giuridica del trattamento per la fruizione dei Servizi.
- marketing diretto: previo Suo consenso, al fine di marketing (es: attraverso l’invio di materiale pubblicitario e/o comunicazioni commerciali), aventi ad oggetto iniziative, eventi del Centro Commerciale, attraverso newsletter ed email
- per marketing prodotti di Terzi: previo Suo consenso, per inviarle via email comunicazioni commerciali di promozione prodotti e servizi offerti da operatori commerciali presenti presso il Centro Commerciale, ovvero mediante elaborazioni statistiche in via anonimizzata
- per l’invio di newsletter contenenti proposte di servizi quali partecipazione a concorsi a premi, gift cards, mediante l’impiego di strumenti quali la posta elettronica o in generale comunicazioni elettroniche;
- per l’invio di comunicazioni commerciali di prodotti e servizi offerti da società terze, quali operatori commerciali presenti presso il Centro Commerciale in linea con i miei interessi attraverso l’analisi dei miei precedenti acquisti, mediante l’impiego di strumenti quali la posta elettronica o in generale comunicazioni elettroniche.
- Fruizione del servizio “Shopping a mani libere”
- Fruizione del servizio Food
Il trattamento dei dati personali per le finalità sub a), b), c) e d) richiede il consenso dell’Utente ai sensi dell’art. 6, c. 1, lett. a) del GDPR.
Per la gestione dei servizi a cui i punti e) ed f) si rinvia ai contenuti del documento, a seconda del servizio, “Condizioni d’uso del servizio Shopping a mani libere” o “Condizioni d’uso del servizio Food”, altresì presente sul sito. Il trattamento dei dati personali per le predette finalità sub e) ed f), ha come base giuridica la presenza di un contratto di servizio richiesto dall’Utente per l’esecuzione degli obblighi di cui alle “Condizioni d’uso del servizio Shopping a mani libere” o “Condizioni d’uso del servizio Food”, a seconda del servizio, ai sensi dell’art. 6, lett. b) del GDPR.
Conferimento dei dati e conseguenze in caso di mancato conferimento.
Il conferimento dei dati personali per le finalità di cui alle lettere a, b, c e d) è facoltativo e il loro mancato conferimento comporterà, come unica conseguenza, l’impossibilità per il Titolare di gestire ed evadere le richieste dell’interessato, di inviare comunicazioni commerciali, e di svolgere le attività indicate. Il conferimento dei dati per la finalità sub d), di cui sopra è facoltativo e il mancato conferimento comporterà, come unica conseguenza, l’impossibilità per il Titolare di effettuare la profilazione dell’Utente socio Bloom Club
Il conferimento dei dati personali per le finalità e) ed f) è necessario per la fruizione dei Servizi secondo le “Condizioni d’uso del servizio Shopping a mani libere” e/o “Condizioni d’uso del servizio Food” che disciplinano l’erogazione dei Servizi, in caso di mancato conferimento non sarà possibile procedere all’erogazione del servizio scelto.
Comunicazione a soggetti esterni
I Dati possono essere comunicati a soggetti esterni operanti in qualità di autonomi titolari del trattamento, come soggetti pubblici o privati legittimati a trattare i Dati (es. pubbliche amministrazioni quali autorità di controllo/ispettive, avvocati per gestione eventuali contenziosi).
I Dati saranno trattati, per conto del titolare, da soggetti esterni designati come responsabili del trattamento, che svolgono per conto del titolare specifiche attività per la gestione dei Servizi (es: gestori sistema prenotazione food, gestore del centro commerciale, gestori sito anagrafiche degli iscritti al Bloom Club, agenzie).
I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, quali responsabili e sub-responsabili del trattamento, dipendenti che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
I Dati non sono soggetti a diffusione.
La lista de responsabili del trattamento è presso il Titolare.
Periodo di conservazione.
In generale, i dati saranno conservati per un periodo di tempo massimo pari al periodo di prescrizione dei diritti azionabili dal Titolare, come di volta in volta applicabile. Con riferimento alle finalità sub a), b), c) e d) , le attività di trattamento verranno svolte – e i relativi dati conservati – fino alla Sua opposizione o alla revoca del Suo consenso ad una o tutte le finalità per le quali è stato chiesto, secondo le modalità qui di seguito individuate.
Con riferimento alle finalità sub e) e f), i dati verranno conservati per un termine massimo di 12 mesi dalla cancellazione di socio al Bloom Club per il servizio scelto di cui ai Servizi; per la finalità d) di profilazione, le attività di trattamento verranno svolte fino alla sua opposizione o revoca del consenso; la conservazione dei dati ai fini di profilazione dei soci Bloom Club sarà per un periodo massimo di 12 mesi dalla revoca del suo consenso.
Diritti di accesso, cancellazione, limitazione e portabilità.
Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 22 del GDPR. A titolo esemplificativo, ciascun interessato potrà:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
- ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
- ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;
- ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
- nei casi previsti dall’art. 20 del GDPR, ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile;
- nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, revocare il consenso al trattamento dei dati personali, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
L’esercizio di questi diritti può essere effettuato scrivendo all’indirizzo leffe@legalmail.it.
Diritto di opposizione al trattamento effettuato per legittimo interesse.
Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse del Titolare, scrivendo un’e-mail all’indirizzo leffe@legalmail.it. In caso di opposizione, i suoi dati non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato (esempio, verifica contenuti pacchi di acquisto, per il servizio “Shopping a mani libere”, per ragioni di sicurezza e/o altri casi indicati nel documento “Condizioni d’uso del servizio Shopping a mani libere ” e/o “Condizioni d’uso del servizio Bloomtasty” riferite a ciascun Servizio) oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria da parte del Titolare.
Diritto di opposizione per finalità di marketing.
Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali effettuato per finalità di marketing, scrivendo un’e-mail all’indirizzo leffe@legalmail.it, oppure attraverso il link di disiscrizione presente nelle comunicazioni oppure, per coloro che hanno creato un proprio account, all’interno della propria area personale.
Diritto di proporre reclamo al Garante.
Inoltre, ciascun interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it.
Trasferimento a Paesi terzi (extra UE): i dati forniti non vengono trasferiti in paesi extra UE.