Privacy Policy

Informativa ex art. 13 Regolamento (UE) 2016/679

La presente policy descrive le procedure seguite da Merlata Mall S.p.A. (di seguito anche il “Titolare” o la “Società”) in relazione al trattamento dei dati personali raccolti attraverso il sito www.merlatabloommilano.com (di seguito il “Sito”).

Laddove non diversamente specificato, la presente policy vale anche quale informativa – ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (di seguito il “GDPR”) – resa a coloro che interagiscono con il Sito (di seguito l’“Utente”).

Informative sul trattamento dei dati personali dettagliate sono riportate, ove necessario, nelle pagine relative ai singoli servizi offerti attraverso il Sito. Tali informative sono dirette a definire limiti e modalità del trattamento dei dati personali di ciascun servizio, in base alle quali l’Utente potrà esprimere liberamente il proprio consenso, ove necessario, e autorizzare eventualmente la raccolta dei dati e il loro successivo trattamento.

Titolare del trattamento.

Il titolare del trattamento dei Dati è Merlata Mall S.p.A. con sede legale in Via Torino n.  2, leffe@legalmail.it.

Responsabile della protezione dei dati.

Il DPO è Inveo Advisory Srl con sede legale in Roma, via Australia 29.

Tipologie di dati trattati.

Attraverso il Sito potranno essere raccolti e trattati:

  • dati di navigazione;
  • dati personali forniti volontariamente dall’Utente nei form presenti all’interno del Sito.

Finalità e base giuridica del trattamento.

  1. marketing diretto: previo Suo consenso, al fine di marketing (es: attraverso l’invio di materiale pubblicitario e/o comunicazioni commerciali), aventi ad oggetto iniziative, eventi e servizi del Centro Commerciale, attraverso newsletter ed email.
  2. per marketing prodotti di Terzi: previo Suo consenso, per inviarle via email comunicazioni commerciali di promozione prodotti e servizi offerti da operatori commerciali presenti presso il Centro Commerciale, ovvero mediante elaborazioni statistiche in via anonimizzata;
  3. per l’invio di newsletter contenenti proposte di partecipazione a concorsi a premi, gift cards, mediante l’impiego di strumenti quali la posta elettronica o in generale comunicazioni elettroniche;
  4. per l’invio di comunicazioni commerciali di prodotti e servizi offerti da società terze, quali operatori commerciali presenti presso il Centro Commerciale in linea con i miei interessi attraverso l’analisi dei miei precedenti acquisti, mediante l’impiego di strumenti quali la posta elettronica o in generale comunicazioni elettroniche.

Il trattamento dei dati personali per le finalità sub a), b), c) e d) richiede il consenso dell’Utente ai sensi dell’art. 6, c. 1, lett. a) del GDPR.

Conferimento dei dati e conseguenze in caso di mancato conferimento.

Il conferimento dei dati personali per le finalità di cui sopra è facoltativo e il loro mancato conferimento comporterà, come unica conseguenza, l’impossibilità per il Titolare di gestire ed evadere le richieste dell’interessato, di inviare comunicazioni commerciali, e di svolgere le attività indicate.

Comunicazione a soggetti esterni

I Dati possono essere comunicati a soggetti esterni operanti in qualità di autonomi titolari del trattamento, come soggetti pubblici o privati legittimati a trattare i Dati (es. pubbliche amministrazioni, banche e istituti di credito, notai, avvocati).

I Dati potranno essere trattati, per conto del titolare, da soggetti esterni designati come responsabili del trattamento, che svolgono per conto del titolare specifiche attività (es: agenzie, consulenti legali, fiscali e amministrativi).

I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

I Dati non sono soggetti a diffusione.

La lista de responsabili è presso il Titolare.

Periodo di conservazione.

In generale, i dati saranno conservati per un periodo di tempo massimo pari al periodo di prescrizione dei diritti azionabili dal Titolare, come di volta in volta applicabile. Con riferimento alle finalità sub a), b), c) e d), le attività di trattamento verranno svolte – e i relativi dati conservati – fino alla Sua opposizione o alla revoca del Suo consenso ad una o tutte le finalità per le quali è stato chiesto, secondo le modalità qui di seguito individuate.

Diritti di accesso, cancellazione, limitazione e portabilità.

Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 22 del GDPR. A titolo esemplificativo, ciascun interessato potrà:

  1. a) ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
  2. b) qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
  3. c) ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
  4. d) ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;
  5. e) ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
  6. f) nei casi previsti dall’art. 20 del GDPR, ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile;
  7. g) nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, revocare il consenso al trattamento dei dati personali, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’esercizio di questi diritti può essere effettuato scrivendo all’indirizzo leffe@legalmail.it.

Diritto di opposizione al trattamento effettuato per legittimo interesse.

Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse del Titolare, scrivendo un’e-mail all’indirizzo leffe@legalmail.it. In caso di opposizione, i suoi dati non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di opposizione per finalità di marketing.

Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali effettuato per finalità di marketing, scrivendo un’e-mail all’indirizzo leffe@legalmail.it, oppure attraverso il link di disiscrizione presente nelle comunicazioni oppure, per coloro che hanno creato un proprio account, all’interno della propria area personale.

Diritto di proporre reclamo al Garante.

Inoltre ciascun interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it.

Trasferimento a Paesi terzi (extra UE): i dati forniti non vengono trasferiti in paesi extra UE.