Informativa sulla privacy

La presente informativa viene resa in ottemperanza agli artt. 13 e 14 del Regolamento Europeo 2016/679 (General Data Protection Regulation, di seguito anche “GDPR”) ed alla normativa nazionale vigente in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati in relazione alla navigazione sul sito web dell’Outlet (di seguito “il Sito”).

Titolari del trattamento. Responsabile della protezione dei dati. Dati di contatto

Multi Outlet Management Italy S.r.l.(società di gestione di servizi), Fashion District Mantova S.r.l., Fashion District Molfetta S.r.l., Frankie Retail S.r.l., Palmanova Propco S.r.l.e Valdichiana Propco S.r.l.(società proprietarie delle aree e degli immobili che ospitano, rispettivamente, gli Outlet Village di Mantova, Molfetta, Franciacorta, Palmanova e Valdichiana) disgiuntamente tra loro, sono Titolari del trattamento dei dati personali (di seguito “Titolari”), rispettivamente contattabili presso la sede indicata in calce alla presente informativa.

In considerazione dell’importanza riconosciuta alla tutela ed alla sicurezza delle persone fisiche cui tali dati sono riferiti (di seguito “interessati” in relazione a tali dati, “utenti” in relazione al Sito) i Titolari del trattamento informano di aver nominato quale Responsabile per la protezione di tali dati (Data Protection Officer, “DPO”), ai sensi e per gli effetti degli artt. 37-39 GDPR, Inprivacy Srl, contattabile per questioni inerenti il trattamento, ivi compreso l’esercizio dei diritti dell’interessato, all’indirizzo email: info@inprivacy.it.

Categorie di dati personali trattati. Obbligatorietà/facoltatività del conferimento. Conseguenze in caso di mancato conferimento

Il Titolare tratta i dati personali riferiti all’utente in qualità di “interessato”, in quanto volontariamente comunicati o legittimamente reperiti. Il conferimento degli stessi può avvenire mediante la compilazione degli appositi campi nelle varie sezioni del Sito, contattando il servizio Clienti oppure con l'invio delle richieste via email dove previsto. Il Sito non contiene alcuna informazione destinata direttamente ai minori. I minori non devono conferire informazioni o dati personali. La partecipazione ai concorsi eventualmente presenti sul Sito è destinata esclusivamente ai maggiorenni.

In particolare, sono trattati i seguenti dati personali:

1. dati connessi al funzionamento del Sito: si tratta di informazioni la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet e che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero permettere di identificare gli utenti, attraverso elaborazioni ed associazioni con altri dati detenuti da terzi.
2. dati connessi alla realizzazione di attività promozionali e di profilazione: previo consenso espresso dell’interessato (acquisito con la selezione volontaria degli appositi “flag”), i dati di contatto (ossia dati non appartenenti a categorie particolari) volontariamente forniti potranno essere utilizzati per l’inoltro di comunicazioni di carattere promozionale e/o il servizio potrà essere personalizzato in base alle preferenze espresse con la compilazione delle rispettive sezioni.

Il consenso al trattamento degli stessi potrà essere negato o revocato dall’interessato in ogni momento senza alcuna formalità, senza pregiudicare la liceità del trattamento effettuato prima della revoca, con la conseguenza che il mancato conferimento e/o la revoca del consenso al trattamento di tali dati non impedirà l’accesso al servizio da parte dell’interessato (c.d. “utente”) ma il Titolare non sarà in grado di inviare le proprie comunicazioni commerciali, consentire l’accesso ai vantaggi promozionali eventualmente dedicati e/o personalizzare l’inoltro degli stessi in base alle preferenze espresse.

Finalità e base giuridica del trattamento dei dati personali

In base alle categorie sopra indicate, di seguito si distinguono rispettivamente:

1. dati connessi al funzionamento del Sito: i dati di navigazione sono trattati esclusivamente per realizzare la finalità di accesso alle sezioni del Sito, così come per l’eventuale partecipazione a promozioni e/o giochi e/o concorsi presenti sullo stesso, comprese le attività di valutazione, assegnazione e/o comunicazione dell’offerta di coupon sconto digitali (anche attraverso l’invio di e-mail transazionali), nonché dei premi correlati a tale partecipazione, rispondere alle richieste pervenute via e-mail, (a titolo esemplificativo ma non esaustivo: richieste di natura tecnica su problematiche di accesso e/o al funzionamento di un concorso), nel qual caso la base giuridica è costituita dall’esecuzione di misure precontrattuali o di un contratto (art. 6, par.1, lett. b del GDPR), ovvero per consentire la manutenzione del sito, nel qual caso la base giuridica del trattamento è costituita dal legittimo interesse del Titolare volto a garantire la sicurezza del sito, controllarne il corretto funzionamento ed ottenere statistiche in relazione al suo utilizzo (art. 6, par.1, lett. f del GDPR).
2. dati connessi alla realizzazione di attività promozionali e/o di ricerche di mercato: in caso di conferimento del consenso facoltativo, il Titolare tratterà i dati personali dell’interessato per l’inoltro di newsletter, comunicazioni commerciali e/o personalizzare le offerte promozionali, in base alle preferenze espresse in fase di registrazione. In tali casi la base giuridica del trattamento è costituita dal consenso specificamente e liberamente prestato dall’interessato (art. 6, par.1, lett. a del GDPR), salva in ogni momento la possibilità di revoca dello stesso, in qualsiasi momento e senza alcuna formalità, senza pregiudizio rispetto al trattamento effettuato dal Titolare in epoca precedente alla revoca.

Il trattamento di tutti tali dati potrà essere in ogni caso effettuato per la gestione ed esecuzione degli adempimenti previsti dalla normativa vigente (di natura contabile, amministrativa, fiscale, ecc.), nel qual caso la base giuridica del trattamento è l’adempimento di un obbligo di legge (art. 6, par.1, lett. c del GDPR), ovvero per la gestione di contestazioni ed eventuali contenziosi, nel qual caso la base giuridica del trattamento è costituita dal legittimo interesse del Titolare (art. 6, par.1, lett. f del GDPR).

Modalità di trattamento. Categorie di destinatari. Trasferimento extra UE

I dati personali sopra descritti non sono destinati alla diffusione e saranno trattati in forma prevalentemente automatizzata, con logiche strettamente correlate alle predette finalità, da soggetti espressamente autorizzati dal Titolare mediante archivi gestiti dal Titolare o da terzi nominati Responsabili del trattamento e/o sistemi integrati di natura informatica e/o siti web di proprietà o in uso al Titolare.

Il Titolare ha adottato idonee misure di sicurezza per proteggere gli utenti (interessati) contro il rischio di perdita, abuso o alterazione di tali dati. Anche se non è possibile garantire che la trasmissione dei dati via Internet o siti web sia perfettamente sicura da intrusioni, il Titolare ed i suoi fornitori si impegnano per mantenere le misure di sicurezza fisiche, elettroniche e procedurali poste a protezione dei dati personali, conformi ai requisiti imposti dalla normativa, mediante l’adozione di misure tecniche ed organizzative adeguate al rischio e di cui all'art. 32 del suddetto GDPR. Il Titolare utilizza i protocolli protetti di trasmissione dei dati noti come http o https, trattando tali dati per le finalità determinate, esplicite e legittime secondo le quali sono stati raccolti in modo tale che il trattamento non sia incompatibile con tali finalità, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza, assicurando sin d’ora la conformità alle disposizioni di legge applicabili ed il rispetto delle garanzie adeguate nel caso di trasferimento di tali dati in territorio extra UE, come previsto dagli artt. 46, 47 e 49 GDPR. I Server utilizzati sono soggetti ad un sistema avanzato di back up e disaster recovery, sono protetti da firewall, con rigorosa restrizione dell'accesso ai dati personali, in base alla necessità e per le sole finalità comunicate. È presente un sistema di monitoraggio permanente dell'accesso a sistemi IT per individuare ed impedire ogni eventuale abuso.

Periodo di conservazione

I dati personali comunicati dall’interessato o comunque trattati dal Titolare, sono salvati per il tempo necessario ad adempiere alle specifiche finalità, come indicato di seguito:

1. dati connessi al funzionamento del presente sito: i dati utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, vengono conservati per un arco temporale di 6 mesi successivi alla richiesta di cancellazione dal servizio, esclusivamente per ottemperare allo stesso. Nel caso di trattamento per finalità di partecipazione ai concorsi il trattamento sarà limitato entro il tempo strettamente necessario ad adempiere all'obbligo normativo di conservazione. I dati personali trattati per adempiere alla richiesta di informazioni da parte dell’interessato saranno conservati in relazione alla tipologia di richiesta per il tempo necessario ad adempiere all'obbligo normativo di conservazione e/o per eventuali esigenze legali;
2. dati connessi alla realizzazione di attività promozionali e/o di ricerche di mercato: tali dati saranno conservati entro l’arco di tempo massimo previsto dalla normativa citata rispetto al conferimento del consenso, ossia non oltre due anni per finalità relative a comunicazioni commerciali e non oltre un anno per finalità di profilazione, salvo revoca del relativo consenso in epoca precedente.

In entrambi i casi il tempo di conservazione potrà essere esteso per assolvere ad un obbligo di legge, o ad una richiesta specifica di un’Autorità pubblica o di controllo, oppure per consentire lo svolgimento di investigazioni difensive e/o la tutela giudiziaria, ove necessario.

Diritti degli interessati

In qualsiasi momento e senza alcuna formalità gli interessati potranno in qualsiasi momento contattare i Titolari al rispettivo indirizzo indicato, al fine di esercitare i diritti previsti dagli artt. 15-22 del GDPR integralmente consultabili al sito www.garanteprivacy.it/regolamentoue, entro i limiti ed alle condizioni ivi previste, fatto salvo il diritto di proporre un ricorso giurisdizionale ed ogni altro ricorso amministrativo o extragiudiziale disponibile, compreso il diritto di proporre reclamo a un'Autorità di controllo ai sensi degli artt. 77 e 79 del GDPR.

I Titolari si riservano il diritto di apportare modifiche in qualunque momento alla presente Informativa, con effetti vincolanti, anche per quanto riguarda i termini e le condizioni di utilizzo del servizio, a far data dalla sua pubblicazione, dandone informazione su questa pagina che perciò potrebbe essere oggetto di aggiornamenti nel tempo, anche in ottemperanza alle normative Europee e nazionali in materia.

Gli utenti sono pertanto invitati a controllare costantemente il contenuto dell’Informativa al fine di assicurarsi di concordare con le eventuali modifiche (prendendo come riferimento la data di ultima modifica indicata in fondo alla stessa), essendo tenuti a cessare l’utilizzo del servizio nel caso di mancata accettazione delle stesse.

Ultima modifica 10.10.2020