APPLICAZIONE “ANTEGNATE” DEL CENTRO COMMERCIALE ANTEGNATE GRAN SHOPPING INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Il Centro Commerciale Antegnate Gran Shopping (in seguito, il “Centro”) ha implementato l’applicazione “ANTEGNATE” (in seguito, l’“App”), per offrire la possibilità di partecipare attivamente alla vita quotidiana del Centro, ricevendo in anteprima comunicazioni esclusive e dando l’opportunità di accedere a numerosi eventi e vantaggi, oltre ad avere sempre a portata di mano orari di apertura del Centro, contatti e altre informazioni di uso pratico.

Per utilizzare l’App non è necessario creare un account. Tuttavia, nell’ipotesi in cui l’utente intendesse procedere alla registrazione sull’App, Iniziativa Tredici S.r.l., con sede legale in Milano, via della Moscova, 3, P. IVA 10542710156 (in seguito anche il “Titolare del Trattamento”), entrerà in possesso dei dati personali degli utenti registrati e avrà accesso ad alcune informazioni statistiche e tecniche sull’utilizzo dell’App, dopo che l’Utente avrà preso visione della presente informativa nonché dei termini e condizioni del servizio.

Ai sensi del Regolamento UE 679/2016, si definisce “trattamento” qualsiasi operazione, ivi inclusa la semplice raccolta e/o la conservazione, di dati personali di una qualsiasi persona fisica (in seguito, l’“Interessato” o l’”Utente”), si definisce “titolare del trattamento” la persona fisica o giuridica che determina le finalità e i mezzi del trattamento e per dato personale si intende qualunque informazione relativa a una persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione.

La presente informativa è fornita prima che l’Interessato abbia trasmesso al Titolare del Trattamento alcun dato personale.

1. Titolare del Trattamento

Il Titolare del Trattamento è Iniziativa Tredici S.r.l., con sede legale in Milano, via della Moscova, 3, P. IVA 10542710156 – e-mail privacy@antegnateshoppingcenter.it.

Il Responsabile della Protezione Dati nominato dal Titolare del Trattamento è l’avvocato Francesco Conti, con studio in Milano, alla via Bigli, 28. È possibile contattare gratuitamente e liberamente il Responsabile della Protezione Dati al numero di telefono +39 02 8342 0630 ed all’indirizzo già indicato, oltre che all’indirizzo PEC francesco.conti@milano.pecavvocati.it.

2. Categorie di dati personali trattati

È possibile scaricare e accedere all’App senza registrare un proprio profilo, al fine di visualizzare gli orari di apertura del Centro e i negozi ivi presenti: in tal caso, l’utilizzo dell’App non comporterà alcun trattamento di dati personali. Nell’ipotesi in cui l’Utente intendesse invece utilizzare tutte le funzionalità dell’App, viene richiesto l’accesso a differenti dati personali (in seguito, i “Dati Personali”) a seconda delle diverse funzionalità utilizzate.

• 1. Se l’Utente decide di registrare un account, può farlo inserendo le informazioni manualmente o utilizzando il proprio account Facebook. Se l’Utente utilizza l'App su iOS, può anche scegliere di utilizzare il proprio ID Apple per registrarsi. Registrando un account sull’App, l’Utente accetta di condividere il proprio indirizzo e-mail e il proprio numero di telefono, quali Dati Personali necessari per la creazione dell’account. L’Utente può inoltre decidere di conferire, facoltativamente, ulteriori Dati Personali, quali nome e cognome, data di nascita, genere, CAP.
  Se l’Utente si registra utilizzando il proprio account Facebook, da quest’ultimo saranno raccolte le seguenti informazioni: nome, cognome, indirizzo e-mail, immagine del profilo, ID utente di Facebook.
  L’indirizzo e-mail sarà utilizzato, unitamente alla password, per autenticare l’Utente quando accede al proprio account; il nome e, eventualmente, l’immagine del profilo dell’Utente saranno usati per realizzare un profilo personalizzato nell'App.
  Solo a seguito di eventuale conferimento del consenso, al fine di mostrare all’Utente i contenuti di marketing più pertinenti, saranno analizzate le informazioni raccolte sull’Utente durante la registrazione, le informazioni sul dispositivo in uso e sul sistema operativo utilizzato nonché le informazioni sull’utilizzo dell'App.
• 2. L’Utente che ha registrato un account può acconsentire a condividere la propria posizione con l'App. In questo caso, sarà rilevata e registrata la presenza attraverso la connessione Bluetooth tra il dispositivo dell’Utente e la rete di hotspot collocati presso il Centro.
  Ciò si verifica ogni volta che l’Utente compie una delle seguenti azioni:
  • entrare all'interno del Centro Commerciale;
  • essere nei pressi di un negozio facente parte del Centro Commerciale;
  • visitare il Centro Commerciale in occasione di una festività o durante gli eventi organizzati.
  L’Utente che si reca presso il Centro Commerciale riceverà punti che consentono di accedere a diversi sconti sui prodotti e servizi del Centro.
  
  I negozi del Centro riceveranno dati statistici in forma aggregata e anonimizzata relativi a una data campagna promozionale e/o di marketing, per registrare l’affluenza della clientela presso il proprio punto vendita. I Dati Personali dell’Utente non saranno mai condivisi con nessun negozio all'interno del Centro Commerciale.
  
  È in ogni caso fatta salva la possibilità per l’Utente di sospendere il tracciamento in qualsiasi momento, semplicemente disattivando il Bluetooth dal proprio dispositivo.
  
  Le informazioni relative alla posizione saranno unite agli ulteriori dati di utilizzo e utilizzate per i medesimi scopi.
  
• 3. Quando l’Utente invia una richiesta di supporto saranno trattati tutti i Dati Personali forniti, necessari per consentire la gestione della richiesta.

3. Finalità del trattamento

I Dati Personali saranno utilizzati per le seguenti finalità:

• a) registrazione di un account personale sull’App, utilizzo dell’App, analisi e monitoraggio dell’App nonché, quale scopo principale dell’App, invio tramite e-mail e/o notifiche in App di comunicazioni su servizi, agevolazioni, inviti ad eventi, promozioni, sconti, prodotti/servizi in omaggio, ed effettuazione di ricerche di mercato, relativi al Centro e ai negozi ivi presenti;
• b) analisi delle abitudini e scelte di consumo, delle informazioni acquisite attraverso la rilevazione della modalità di utilizzo delle comunicazioni di cui al precedente punto, se acconsentite, nonché analisi dell’utilizzo dell’App, al fine di creare un profilo dell’Interessato e inviare comunicazioni personalizzate su servizi, agevolazioni, inviti ad eventi, promozioni, sconti/servizi in omaggio, anche su piattaforme pubblicitarie di terze parti, quali Facebook e Google;
• c) assegnazione di punti ogniqualvolta l’Utente si reca al Centro o in specifiche aree di esso;
• d) invio di richieste di supporto.

4. Natura del conferimento dei Dati Personali

Il conferimento dei propri Dati Personali è necessario per le finalità di cui al precedente punto 3.a), in quanto strettamente funzionale alla registrazione sull’App e al suo utilizzo. L’eventuale rifiuto di fornire i propri Dati Personali comporta l’impossibilità per Iniziativa Tredici S.r.l. di fornire il servizio richiesto.
Il conferimento dei propri Dati Personali è altresì necessario per le finalità di cui al precedente punto 3.d), al fine di poter dare riscontro alla richiesta dell’Utente, ove inoltrate.
Il conferimento del consenso all’uso dei propri Dati Personali è invece facoltativo per le finalità di cui ai precedenti punti 3.b) e 3.c). Il rifiuto del consenso per le finalità di cui ai precedenti punti 3.b) e 3.c) non produrrà alcuna conseguenza sull’erogazione del servizio richiesto, e consentirà in ogni caso di utilizzare l’App.
Con riferimento al punto 3.b), il consenso può essere fornito mediante spunta della casella relativa a tale trattamento sia in fase di registrazione che in fase successiva, a seguito della creazione del profilo utente. L’Interessato può opporsi al trattamento per tale finalità in qualsiasi momento, anche dopo avere prestato il proprio consenso, modificando le preferenze nell’area riservata del proprio account, ovvero inviando un’e-mail all’indirizzo privacy@antegnateshoppingcenter.it.
Con riferimento al punto 3.c), invece, l’Utente potrà acconsentire alla condivisione della propria posizione con l’App o negare il consenso (dopo averlo prestato) dalle impostazioni del proprio dispositivo.

5. Categorie di soggetti ai quali potranno essere comunicati i Dati Personali

I Dati Personali saranno accessibili alle seguenti società, all’uopo nominate responsabili o sub-responsabili del trattamento, ai sensi del Regolamento:

• Cushman and Wakefield AS Italy S.r.l., con sede legale in Milano, via Turati, 16/18, P. IVA 06159600961;
• Emplate ApS, con sede legale in Aarhus (Danimarca), Søren Frichs Vej, 42Q;
• Zendesk, Inc., con sede legale in San Francisco (Stati Uniti), Market Street, 989;
• Meta Platforms Ireland Limited, con sede legale in Dublino (Irlanda), Grand Canal Harbour, Grand Canal Square, 4;
• Google Ireland Limited, con sede legale in Dublino (Irlanda), Gordon House, Barrow Street, 2.

Ove necessario, i dati saranno accessibili anche all’autorità giudiziaria o alla polizia giudiziaria in caso di specifica richiesta.

Ove necessario o richiesto da leggi, regolamenti, normativa comunitaria, provvedimenti di giudici, arbitri o autorità pubbliche, nonché per l’esecuzione degli obblighi contrattuali (ad es. Enti Pubblici, Autorità di Controllo, Istituti Bancari ecc.), i Dati Personali potranno essere trasmessi ai soggetti cui la comunicazione è prevista. I dati non saranno soggetti a ulteriore diffusione.

6. Modalità del trattamento

Iniziativa Tredici S.r.l., per il tramite dei responsabili, svolgerà operazioni di raccolta, elaborazione, registrazione, conservazione e archiviazione dei Dati Personali mediante strumentali manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati raccolti.
La sicurezza dei Dati Personali e della loro trasmissione è garantita da adeguati sistemi di protezione quali antivirus, anti-ramsomware, firewall e password d’accesso, e da misure di impedimento fisiche atte a selezionare ed impedire l’accesso ai locali ove gli stessi sono custoditi.

7. Base giuridica del trattamento

La base giuridica del trattamento dei Dati Personali di cui ai precedenti punti 3.a) e 3.d) è costituita dalla necessità del trattamento da parte del Titolare al fine di adempiere ad un obbligo contrattuale, in particolare costituito dall’iscrizione all’App, con riferimento al punto 3.a), e dal riscontro alle richiesta eventualmente inviata dall’Utente, con riferimento al punto 3.d), ed il legittimo interesse del Titolare del Trattamento di mantenere la relazione fiduciaria e di collaborazione con i visitatori del Centro.

La base giuridica del trattamento dei Dati Personali di cui ai precedenti punti 3.b) e 3.c) è costituita dal consenso dell’Interessato, conferito mediante apposita manifestazione di volontà espressa specificamente e separatamente, solo a seguito di presa visione della presente informativa.

8. Tempi di conservazione dei Dati Personali

Il trattamento dei Dati Personali con riferimento alle finalità di cui ai precedenti punti 3.a) e 3.d) avrà una durata pari a quella necessaria per l’esecuzione degli obblighi in capo a Iniziativa Tredici S.r.l. derivanti dall’erogazione del servizio, al quale dovrà essere sommato l’ulteriore periodo eventualmente previsto dalle leggi di natura civilistica, fiscale e tributaria vigenti.

Il trattamento dei Dati Personali con riferimento alla finalità di cui alla sezione 3.b) avrà una durata di 12 mesi decorrenti dalla data di conferimento del consenso. Al termine del periodo di trattamento dei dati, questi ultimi saranno cancellati, ovvero resi anonimi in modo permanente.

La geolocalizzazione dell’Utente con riferimento alle finalità di cui al precedente punto 3.c) avverrà fino a che i) l’Utente si troverà presso il centro; ovvero, se anteriore, ii) fino al momento in cui deciderà di interrompere temporaneamente la condivisione della posizione disattivando il Bluetooth oppure di revocare il proprio consenso definitivamente tramite le impostazioni del proprio dispositivo.

In ogni caso, i Dati Personali saranno definitivamente eliminati dopo la cancellazione definitiva dell’account o trascorsi 12 mesi di inattività.

9. Diritti dell’Interessato

Il Titolare del Trattamento agevolerà l’esercizio dei diritti garantiti all’Interessato dalla normativa vigente, nonché il diritto di chiedere al Titolare del Trattamento l’accesso ai Dati Personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, nonché il diritto alla portabilità dei dati.

L’Interessato ha inoltre il diritto di proporre reclamo a un’autorità di controllo (Garante della privacy).

Ove l’Interessato comunicasse al Titolare del Trattamento la propria intenzione di esercitare uno o più diritti garantitogli dalla normativa vigente, il Titolare del Trattamento fornirà all’Interessato senza ingiustificato ritardo e, comunque, entro un mese dalla richiesta, informazioni relative alle azioni intraprese a riguardo.

In particolare, all’Interessato sono riconosciuti: (i) il diritto di accesso ai propri dati; (ii) il diritto di rettifica; (iii) il diritto di cancellazione; (iv) il diritto di limitazione di trattamento; (v) il diritto ad ottenere la notifica in caso di rettifica, cancellazione o limitazione; (vi) il diritto alla portabilità dei dati; (vii) il diritto di opposizione; (viii) il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato.
Ai fini dell’esercizio di uno o più diritti previsti dalla normativa vigente, l’Interessato può contattare il Titolare del Trattamento ai recapiti sopra indicati.

10. Aggiornamenti dell’informativa

La presente Informativa sulla Privacy è soggetta a revisioni occasionali. Qualora siano introdotte modifiche al trattamento, il Titolare del Trattamento ne darà opportuna comunicazione all’Interessato. Ove richiesto dalla normativa vigente, l’Interessato avrà facoltà di conferire il proprio consenso agli eventuali nuovi trattamenti. In caso di rifiuto, i dati dell’Interessato non verranno trattati secondo le modifiche contemplate dalla presente informativa.

11. Trasferimento all’estero

I Dati Personali dell’Interessato potranno essere oggetto di trasferimento, anche in Paesi extra UE, ma solo ove in essi vigano norme che garantiscano una protezione sostanzialmente equivalente a quella presente nell’UE. Tale trasferimento verrà comunque effettuato nel rispetto delle garanzie prescritte dal Regolamento UE 679/2016 per questo tipo di attività. In particolare, esso è basato sulle adeguate garanzie in ottemperanza agli articoli 45 e 46 del Regolamento UE 679/2016 e sulle clausole contrattuali standard allegate alla decisione della Commissione Europea 2021/914/EU del 4 giugno 2021.

Milano, ottobre 2022
Iniziativa Tredici S.r.l.

Acconsento al trattamento dei miei Dati Personali per attività di profilazione, e a condividere i miei dati con terze parti

Accetto l’informativa sulla privacy 👍