Informativa ex art. 13 del Regolamento UE 2016/679 relativa al trattamento dei dati personali
(Raccolta dati tramite registrazione e utilizzo servizi Critizr)
IlConsorzio Esercenti Centro Commerciale Campaniacon sede in Località Aurno – 81025 Marcianise CE(di seguito Campania o “Titolare Italiano”) e Klépierre Management, con sede legale presso 26 boulevard des Capucines, CS 20062 - 75009 Parigi, Francia(di seguito “Klépierre”o “Titolare Francese”) e che agiscono in qualità di titolari autonomi del trattamento, Le forniscono ai sensi dell’articolo 13 del Regolamento europeo n. 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito “GDPR”) alcune informazioni relative al trattamento dei Suoi dati personali raccolti in occasione della Sua iscrizione al Portale Critizr (di seguito “Portale”)edell’erogazione dei servizi (di seguito“Servizi”)messi a disposizione dai Titolari.
Il Titolare Francese e il Titolare Italiano, quando congiuntamente intesi, sono anche i“Titolari”.
Quando sono raccolti i Suoi dati personali?
Klépierree ConsorzioEsercenti Centro Commerciale Campaniapossono raccogliere i Suoi Dati personali in occasione della Sua registrazione alPortalenonché nell’uso dei Servizi, in particolare quando:
- viene creato un account utente;
- si sottoscrive un questionario di gradimento;
- si rilascia un commento o si segnala un problema.
Quali sono le finalità del trattamento e la relativa base giuridica?
I dati personali richiesti all’atto della registrazione sono raccolti e trattati per le seguenti finalità.
A. Finalità contrattuali
I dati personali forniti dall’Utente (quali ad esempio nome, cognome, mail, numero di telefono) potranno essere raccolti ed utilizzati per erogare all’Utente i Servizi richiesti. Nell’erogazione dei Servizi potranno essere raccolti i dati identificativi e di contatto dell’Utente, destinati all’erogazione dei servizi richiesti dagli Utenti e alla raccolta di opinioni/pareri/segnalazioni da parte degli Utenti sui servizi offerti.
La raccolta dei dati, la registrazione e la gestione dei dati personali all’interno dei sistemi informativi è effettuata da entrambi i Titolari. Per l’erogazione dei suddetti servizi i Titolari potranno avvalersi di società terze, nominate dai Titolari Responsabili del trattamento, cui i suoi dati potranno essere comunicati. La base giuridica del trattamento di dati personali è dinatura contrattuale. Tale trattamento non necessita del Suo consenso, come meglio previsto nel successivo paragrafo “Conferimento dei dati e conseguenze dell’eventuale rifiuto”.
B. Finalità commerciale e/o promozionali
a) In caso di Suo consenso espresso, i Suoi dati personali saranno trattati dai Titolari per finalità di marketing, di invio di comunicazioni informative e promozionali, anche di natura commerciale, materiale pubblicitario e/o offerte di prodotti e di servizi e compiere studi e ricerche statistiche e/o di mercato, sia con modalità di contatto automatizzate (posta elettronica, sms, whatsapp) sia tradizionali (posta cartacea e telefonica con intervento dell’operatore).
La base giuridica di tali trattamenti dei dati personali è, come detto, ilconsenso specifico per ciascuna finalità.
Conferimento dei dati e conseguenze dell’eventuale rifiuto
Il trattamento dei dati personali per le finalità indicate allalettera A.“Finalità Contrattuali”. Per tali finalità, il conferimento è obbligatorio per l’erogazione delle attività ivi descritte, messi a disposizioni dal Titolare Francese e Titolare Italiano. Un Suo eventuale rifiuto di conferire i dati obbligatori impedisce a Titolari di procedere alle suddette attività.
Il trattamento dei dati personali per le finalità indicate allelettere B.“Finalità commerciali e/o promozionali”necessita del Suo consenso specifico. Per l’erogazione delle attività ivi indicate il conferimento dei dati personali è facoltativo. Un Suo eventuale rifiuto impedisce ai Titolari, Francese ed Italiano, di perseguire le finalità di cui alla lettera B. del precedente paragrafo, non anche le finalità contrattuali.
Minori
Si precisa che per i bambini al di sotto dei 14 anni, il consenso deve essere prestato dal genitore esercente la potestà genitoriale.
Il Titolare si riserva la facoltà di verificare l’età anagrafica del soggetto che presta il consenso.
Ambito di comunicazione dei dati personali
I Suoi dati personali non saranno comunicati a terzi e non saranno trasferiti in paesi fuori dell’Unione Europea al di fuori dei casi e nei modi descritti nella presente informativa. I Suoi dati personali saranno trattati dai dipendenti e collaboratori dai Titolari, in qualità di soggetti autorizzati al trattamento (quali i dipendenti in relazione ai trattamenti effettuati nell’ambito delle mansioni attribuite) e/o i responsabili del trattamento.
I Suoi dati personali potranno essere trattati da società di fiducia dai Titolari che svolge per conto dei medesimi, anche separatamente, alcuni servizi, come ad esempio: data entry, postalizzazione del materiale pubblicitario o delle comunicazioni promozionali; servizio di progettazione e invio newsletter; analisi e ricerche di mercato; servizi di manutenzione dei sistemi informatici, incluso il sito internet. Queste società sono dirette collaboratrici e/o società dei Titolari e agiscono in veste di responsabili del trattamento.
Periodo di conservazione
I Suoi dati personali, in relazione alle finalità contrattuali perseguite saranno conservati per tutta la durata della registrazione al Portale. I dati personali, raccolti e successivamente elaborati, possono essere conservati dal Titolare Italiano e dal Titolare Francese per finalità di marketing fino a revoca del consenso da parte dell’interessato.
Decorso il periodo indicato, o dopo la revoca del consenso da parte dell’interessato, i dati saranno cancellati e/o resi anonimi in modo da non permettere, anche indirettamente o collegando altre banche di dati, di identificare gli interessati.
I Suoi dati personali saranno conservati dal Titolare Francese in conformità con le normative e regolamenti previsti dalla legislazione locale e/o dall’Autorità di Controllo francese.
I Suoi diritti
Lei può chiedere l’accesso ai Dati Personali che La riguardano, la loro rettifica o la cancellazione, l’integrazione dei Dati Personali incompleti, la limitazione del Trattamento nei casi previsti dall’art. 18 GDPR[1]nonché l’opposizione al trattamento nelle ipotesi di legittimo interesse del Titolare Francesee/o delTitolare Italiano.
Lei, inoltre, per i casi in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto di esercitare il diritto alla portabilità del dato ovvero di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Lei, infine, ha diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione connessa al marketing diretto. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.
In ogni momento, Lei potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente, nonché di ricorrere agli altri mezzi di tutela previsti dalla normativa applicabile.
Tali diritti possono essere esercitati, in qualsiasi momento:
Per il Titolare Italiano: inviando un’apposita richiesta per iscritto all’indirizzo email consorzio.esercenti.campania@pec.ispeed.it
Per il Titolare Francese: inviando un’apposita richiesta per iscritto all’indirizzo email dpo@klepierre.com.
Dati di contatto del Titolare e del Responsabile della protezionedei dati
Il Responsabile della protezione dei dati personali (DPO) del Titolare Italiano è: Italambiente S.r.l. ed è contattabile ai seguenti riferimenti: numero di telefono 011/7792593 e indirizzo email info@italambiente.it.
Il TitolareFrancese è Klépierre Management ed è contattabile ai seguenti riferimenti: numero di telefono 0033 01 40 67 54 00, e indirizzo email marketingdigital@klepierre.com.
Il Responsabile della protezione dei dati personali (DPO) del Titolare Francese è contattabile ai seguenti riferimenti: indirizzo email dpo@klepierre.com.
[1] In cosa consiste il diritto alla limitazione del trattamento?
Nella temporanea sottoposizione dei dati alla sola operazione di conservazione, nelle seguenti ipotesi di cui all’art. 18 GDPR:
a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare per verificare l'esattezza di tali dati;
b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati e chiede invece che ne sia limitato l'utilizzo;
c) il titolare del trattamento non ne ha più bisogno, ma i dati sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
d) l'interessato si è opposto al trattamento ai sensi dell'art. 21.1 del GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare rispetto a quelli dell'interessato.
