Source: https://www.grandapulia.it/privacy-policy
Timestamp: 2020-08-03 17:51:38+00:00

Document:
Privacy Policy - GrandApulia - Centro Commerciale GrandApulia
- identità e dati di contatto del titolare del trattamento: Consorzio GrandApulia, corrente in 71122 Foggia, Zona ASI, S.P. 76 Km 2, n. tel. 0881-335607; p.iva: 04096550712; e-mail: grandapulia@svicom.com;
- contatto del responsabile della protezione dei dati (D.P.O.): Avv. Marco Pagliara, p.e.c.: avv.pagliara@pec.it; e-mail: privacy.mctservice@gmail.com
Finalità del trattamento cui sono destinati i dati personali: i dati personali verranno trattati per la rilevazione dei gusti, delle preferenze, delle abitudini e del grado di soddisfazione della clientela, ovvero per l'invio di informazioni commerciali e/o materiale pubblicitario, per campagne di marketing “diretto”, per la partecipazione a giochi, concorsi ed operazioni a premi, nonché per l'erogazione di servizi di tutela del cliente, per ricerche di mercato ed altre operazioni direttamente o indirettamente riconducibili all'attività di marketing ed effettuato con modalità automatizzate per mezzo di sistemi informatici e/o su supporti cartacei, da parte di addetti espressamente designati e/o autorizzati al trattamento dei dati personali ed in tal senso istruiti dal Titolare e/o da Responsabili nominati da quest'ultimo, nel rispetto di tutte le misure di sicurezza e prescrizioni vigenti in materia. I dati biometrici (immagini, video) verranno trattati ai fini della pubblicazione e diffusione in qualsiasi forma sul sito internet, su carta stampata e su qualsiasi altro mezzo di diffusione, anche per mezzo di collaboratori e/o consulenti, per finalità di carattere pubblicitario e promozionale, inerenti la consulenza, lo sviluppo, l'amministrazione e la commercializzazione delle attività del centro
commerciale, nonché la commercializzazione e gestione di locali commerciali, la promozione e l'assistenza alla gestione delle associazioni o consorzi dei commercianti, per l'espletamento delle attività di consulenza e l'esecuzione di servizi. Per finalità di protezione dei beni e sicurezza, marketing diretto.
- Basi giuridiche dei trattamenti: la base giuridiche dei trattamento sono normalmente costituite dal consenso scritto ovvero da azioni positive inequivocabili dei soggetti interessati, ovvero dall'esecuzione di contratti, o da legittimo interesse per motivi di sicurezza e protezione dei beni.
Destinatari o categorie di destinatari dei dati personali: soggetti convenzionati (ad es. consorzi dei centri commerciali), responsabili esterni (consulenti, società di informatica, hosting provider, prestatori di servizi), società partecipate e contitolari dei trattamenti (Svicom s.r.l.). I dati personali conferiti dall'interessato non sono destinati alla diffusione, salvo consenso esplicito, e potranno essere oggetto di comunicazione a terze parti in rapporto di collaborazione con il Titolare e/o per l'espletamento degli obblighi di legge, vincolate alla più assoluta riservatezza in merito a qualsiasi informazione possano venire a conoscenza (a titolo meramente esemplificativo, pubbliche amministrazioni, organi di vigilanza e controllo per i loro fini istituzionali, terze parti che collaborano con il Titolare per il raggiungimento delle finalità sopra indicate, anche per la gestione e/o manutenzione dei sistemi informativi, quali amministratori di sistema e/o consulenti, agenzie di comunicazione e/o studi professionali, società controllate e/o collegate o comunque afferenti al Titolare...).
- Intenzione del titolare del trattamento di trasferire dati personali ad un paese terzo: non sussiste, giacché i dati non verranno trasferiti extra UE. Qualora sopravvengano necessità di trasferimento dei dati extra UE il trattamento sarà regolato in conformità a quanto previsto dal capo V del Reg. UE 679/2016, con verifica delle decisioni di adeguatezza dei paesi terzi destinatari, ovvero della sussistenza di garanzie adeguate o norme vincolanti d'impresa, ovvero sussistenza di specifiche eccezioni e previa autorizzazione degli interessati e comunicazione ai medesimi.
- Periodo di conservazione dei dati personali e criterio utilizzato per determinarlo: fino al conseguimento delle finalità indicate e comunque non oltre 10 anni, anche in funzione della durata e attualità delle immagini e medesimo periodo dalla cessazione del rapporto; 10 anni in funzione del criterio relativo al termine di prescrizione ordinaria dei diritti, ovvero per periodi superiori in caso di interruzione dei termini prescrizionali o per legittimo interesse del titolare del trattamento e previa comunicazione dello stesso agli interessati.
- Diritti dell'interessato: Diritti dell'interessato: si comunica agli interessati l'esistenza del diritto di chiedere al titolare del trattamento l'accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, disciplinati dagli artt. 15 e seguenti del Reg. UE 679/16 (inviare la richiesta a: grandapulia@svicom.com con oggetto “REVOCA CONSENSO”).
- Si informano gli interessati dell'esistenza del diritto di revocare il consenso in qualsiasi momento, qualora il trattamento sia fondata su tale base giuridica e senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, nonché del diritto di proporre reclamo ad un'autorità di controllo (Garante per la privacy).
- Per l'esistenza di processi decisionali automatizzati, compresa la profilazione, verrà utilizzata una logica inerente l'interesse dell'impresa e dei clienti, secondo criteri mirati alla gestione della relazione con gli investitori pubblicitari, migliorarne le campagne e coadiuvare le direzioni commerciali nello sviluppo delle strategie digitali; gli stessi sono comunque necessari per l'esecuzione delle attività e l'espletamento dei servizi contrattuali. L'interessato può comunque comunicare per iscritto di opporsi al predetto trattamento.
La presente informativa fornisce agli interessati, utenti del sito web, informazioni aggiuntive rispetto all'informativa generale, predisposta ai sensi dell'art. 13 Reg. Ue n. 679/2016 dal Titolare del trattamento, pubblicata nella sezione privacy, della quale costituisce elemento integrativo e complementare.
I dati di contatto del Titolare del trattamento e/o del DPO, ove designato, sono rinvenibili sul sito web, sezione contatti, ovvero nella suddetta informativa generale privacy. Gli stessi sono utilizzabili per l'esercizio dei DIRITTI privacy (previsti dagli artt. 15 e segg. del Reg. Ue 679/16) di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione o per la revoca del consenso al trattamento dati conferito per una specifica finalità. Può sempre farsi riferimento alle informazioni contenute nella suddetta informativa privacy generale, redatta ai sensi dell'art. 13 GDPR, inviando una richiesta al Titolare del trattamento o al DPO, ove designato, o inoltrare, se del caso, Reclamo all'Autorità Garante per la privacy.
Il Titolare del trattamento tratta dati personali comuni (anagrafici, di contatto ecc…) dell'utente “interessato”, volontariamente comunicati.
I sistemi informatici preposti al funzionamento del sito web acquisiscono i seguenti dati personali, la cui trasmissione avviene in conseguenza dell'uso dei protocolli di comunicazione internet: indirizzi IP; tipo di browser utilizzato; indirizzi di siti web o account dai quali è stato effettuato l'accesso; dati relativi all'orario d'accesso, parametri relativi alla navigazione, ecc…
Le informazioni acquisite sono di tipo indiretto, ma potrebbero permettere l'identificazione gli utenti attraverso elaborazioni ed associazioni con altri dati in possesso di terze parti.
Previa prestazione di consenso “libero e specifico” da parte dell'utente interessato, acquisibile mediante apposizione di flag specifici, i dati di contatto forniti potranno essere utilizzati per l'inoltro di comunicazioni promozionali (c.d. marketing diretto).
I dati personali richiesti sono dati comuni (anagrafici, di contatto, di posta elettronica, ecc…) e sono conferiti dall'utente interessato per consentire la propria identificazione o l'esecuzione del servizio richiesto (invio di newsletter, comunicazione di iniziative promozionali, ecc…). Dati ulteriori possono essere conferiti e trattati per l'esecuzione di servizi personalizzati.
Il conferimento dei dati per le suddette finalità (marketing e profilazione) riveste carattere facoltativo, pertanto, l'utente interessato può sempre negare il consenso rispetto al loro trattamento, ovvero revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. Conseguentemente, il mancato conferimento o la revoca del consenso al trattamento di dati per le predette finalità (di marketing e profilazione) non può costituire motivo di diniego all'accesso al servizio da parte dell'utente interessato. Il Titolare del trattamento, in tal caso, non potrà inviare comunicazioni commerciali per il conseguimento di vantaggi promozionali, né potrebbe personalizzare l'inoltro degli stessi in base alle preferenze espresse dall'interessato.
Nel caso in cui l'utente utilizzi per la registrazione al sito la funzione di autenticazione tramite social network, verranno richiesti i dati dell'account social, specificati nell'apposita finestra “pop-up”, la quale viene visualizzata al momento della richiesta. Attraverso la piattaforma social, l'utente può attivare o disattivare la funzione che permette di trasferire e condividere i dati personali conferiti o la propria esperienza social ad altri siti web o applicazioni di terzi. In ogni momento, l'utente può disattivare la condivisione di dati del proprio account social, accedendo alle impostazioni del fornitore del servizio.
I dati di navigazione sono trattati da soggetti autorizzati dal Titolare del trattamento, al fine di consentire l'accesso alle sezioni del sito web e per la partecipazione a eventi promozionali, a giochi, concorsi; per le attività di valutazione e comunicazione di offerta di coupon digitali, per l'assegnazione dei premi correlati alla partecipazione, per rispondere alle richieste pervenute via e-mail. In tali ipotesi la base giuridica è costituita dall'esecuzione di misure precontrattuali o dal contratto; ovvero dal legittimo interesse per consentire la manutenzione del sito, controllarne il corretto funzionamento ed ottenere statistiche in relazione al suo utilizzo.
Previa acquisizione di consenso libero e specifico da parte dell'utente, e fino alla revoca dello stesso, il Titolare del trattamento potrà: - effettuare attività di marketing, ovvero attività connesse all'iscrizione alla newsletter; ricerche di mercato; invio di materiale informativo e promozionale; attività di pubblicità inerente prodotti e servizi; rilevamento del grado di soddisfazione dell'utente sulla qualità dei prodotti e servizi, nonché sull'attività compiuta dal Titolare; - effettuare direttamente, o tramite società specializzate in tecniche di comunicazione a distanza (tramite SMS, MMS, fax, chiamate telefoniche automatizzate, posta elettronica, messaggi su applicazioni web) e tradizionali (posta cartacea e chiamate telefoniche), interviste personali o telefoniche; somministrazione di questionari; indagini statistiche; - effettuare analisi sulle abitudini o scelte di consumo, per definire il profilo dell'utente, utilizzando le informazioni fornite da quest'ultimo al momento della registrazione in occasione della compilazione di questionari, ovvero sulla base di azioni compiute durante la navigazione sul web o mediante l'interazione con banner pubblicitari del Titolare con contenuti pubblicati sui social network. Il Titolare del trattamento potrà consentire agli utenti di pubblicare notizie o comunicazioni (c.d. “post”) direttamente sul sito web ovvero su siti gestiti autonomamente da terze parti (facebook, twitter, ecc…), con le quali il Titolare del trattamento abbia raggiunto accordi in tal senso.
In tutte le suddette ipotesi la base giuridica del trattamento è costituita dal consenso, specificamente e liberamente prestato dall'utente interessato, revocabile in qualsiasi momento, senza pregiudizio per il trattamento effettuato dal Titolare in epoca precedente alla revoca. Il suddetto consenso al trattamento dei dati personali è opzionale e facoltativo. Per revocare il consenso prestato per le suddette finalità può inviarsi una richiesta ai dati di
contatto del Titolare del trattamento o al DPO, ove nominato, indicati nell'informativa generale ex art. 13 Reg. Ue n. 679/16 o pubblicati sul sito web, oppure semplicemente selezionando gli appositi flag predisposti per la revoca dei consensi rispetto ai trattamenti dei dati facoltativamente conferiti. Selezionando tale opzione, presente nella sezione dedicata alla registrazione nella home page del Titolare, o comunicando la richiesta di revoca del consenso, i dati personali conferiti dall'interessato saranno integralmente rimossi dal sistema (e dai database) e non saranno più inviati messaggi promozionali da parte del Titolare del trattamento.
Il trattamento dei dati personali di cui sopra, potrà essere svolto limitatamente all'adempimento di eventuali obblighi di legge, ovvero per la gestione di contenziosi; in tale ultimo caso la base giuridica del trattamento è costituita dal legittimo interesse del Titolare del trattamento.
In particolare, i dati utilizzati al fine di ricavare informazioni statistiche anonime sull'uso del sito, e per controllarne il corretto funzionamento, vengono conservati per il tempo necessario alla richiesta di cancellazione dal servizio.
I dati personali conferiti per finalità di marketing e “profilazione” possono essere trattati per il tempo occorrente in funzione della loro attualità, entro il temine massimo di 10 anni dalla raccolta (doc. web Garante privacy n. 2920245; n. 2547834; n. 2499354; n. 8998319) e comunque fino all'eventuale revoca del consenso.
In attuazione del Regolamento UE n. 679/16 si forniscono ai clienti ed utenti dei servizi le seguenti concise informazioni di carattere generale, per il caso di dati non ottenuti direttamente presso l'interessato:
- Dati di contatto del responsabile della protezione dei dati (D.P.O.): Avv. Marco Pagliara, e-mail: rdp@svicom.com; p.e.c.: avv.pagliara@pec.it
- Finalità del trattamento cui sono destinati i dati personali: i dati personali verranno trattati per finalità inerenti la consulenza, lo sviluppo, l'amministrazione e la commercializzazione di complessi commerciali, nonché la commercializzazione e gestione di locali commerciali, la promozione e l'assistenza alla gestione delle associazioni o consorzi dei commercianti, per l'espletamento delle attività di consulenza e l'esecuzione di servizi. Per finalità di marketing diretto (attività promozionali, eventi.
- Basi giuridiche dei trattamenti: le basi giuridiche dei trattamenti possono essere costituite, alternativamente, dal consenso, manifestato mediante dichiarazioni o con azioni positive inequivocabili degli interessati, ex art. 4 GDPR, ovvero dall'esecuzione di specifici contratti o servizi, ovvero dall'adempimento di obblighi legali del titolare del trattamento, ovvero legittimo interesse per motivi di sicurezza e protezione dei beni.
- Categorie di dati personali: comuni e particolari, ovvero anagrafici e di ubicazione, di contatto, che rivelano l'origine razziale o etnica.
- Periodo di conservazione dei dati personali e criterio utilizzato per determinarlo: fino al conseguimento delle finalità o attualità dell'interesse, comunque non oltre 10 anni dalla cessazione del rapporto, in funzione del criterio relativo al termine di prescrizione ordinaria dei diritti, ovvero per periodi superiori in caso di interruzione dei termini prescrizionali o per legittimo interesse del titolare del trattamento e previa comunicazione dello stesso agli interessati.
- Si comunica agli interessati l'esistenza del diritto di chiedere al titolare del trattamento l'accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, disciplinati dagli artt. 15 e seguenti del Reg. UE 679/16, per l'esercizio dei diritti suddetti si può inviare una comunicazione al seguente indirizzo di posta elettronica:”rdp@svicom.com”.
- Si informano gli interessati dell'esistenza del diritto di revocare il consenso in qualsiasi momento, qualora il trattamento sia fondata su tale base giuridica. Tanto può essere effettuato mediante comunicazione alla seguente e-mail: info@svicom.com, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, nonché del diritto di proporre Reclamo ad un'autorità di controllo (Garante per la privacy).
- Per l'esistenza di processi decisionali automatizzati, compresa la profilazione, verrà utilizzata una logica inerente l'interesse dell'impresa e dei clienti, secondo criteri mirati alla gestione della relazione con gli investitori pubblicitari, migliorarne le campagne e coadiuvare le direzioni commerciali nello sviluppo delle strategie digitali; gli stessi sono comunque necessari per l'esecuzione delle attività e l'espletamento dei servizi contrattuali in base alle preferenze dell'interessato. L'interessato può sempre comunicare per iscritto di opporsi al predetto trattamento al seguente indirizzo e-mail: “info@svicom.com”.
La Newsletter potrà essere pubblicata sul sito Internet ed è sempre distribuita via e-mail ai richiedenti che compilano il relativo form. I dati forniti saranno utilizzati con strumenti informatici e telematici al fine di rendere il servizio e saranno conservati per il tempo in cui lo stesso sarà attivo. La base giuridica del trattamento è costituita dal consenso espresso mediante l'attività (positiva) di iscrizione e conferimento dati a tal fine. I dati saranno trattati esclusivamente dal personale, dai collaboratori del titolare e dal contitolare del trattamento Svicom srl (vds. Informative complete dei contitolari al link nella sezione privacy policy e accordo di contitolarità) o dai soggetti espressamente nominati quali responsabili del trattamento (ad es. per esigenze di manutenzione tecnologica del sito).Gli interessati hanno il diritto di ottenere, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza è presentata all'indirizzo di posta elettronica certificata del titolare del trattamento o del DPO, ove nominato. Si comunica che gli interessati hanno il diritto di proporre Reclamo al GarantePrivacy, come previsto dall'art. 77 del Regolamento 2016/679o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
Per non ricevere più la newsletter, inserire il proprio indirizzo e-mail nell'appositoform dellapagina(ove presente),oppure comunicare la volontà di cancellazione dal servizio al seguente indirizzo di posta elettronica: digitalmarketing@svicom.com.
- identità e dati di contatto del titolare del trattamento: Consorzio GrandApulia, corrente in 71122 Foggia, Zona ASI, S.P. 76 Km 2, n. tel. 0881-335607; p.iva: 04096550712; email:grandapulia@svicom.com;
- Dati di contatto del responsabile della protezione dei dati (D.P.O.): Avv. Marco Pagliara, email:privacy.mctservice@gmail.com; - p.e.c.: avv.pagliara@pec.it;
- Finalità del trattamento cui sono destinati i dati personali: monitoraggio delle aree di accesso agli immobili ed uffici del Centro Commerciale, ai fini di sicurezza e per la protezione dei beni.
- SOGGETTI AUTORIZZATI AL TRATTAMENTO: i dati possono essere trattati da personale dipendente di Svicom s.r.l., nella persona del direttore del Centro Commerciale e assistenti, i quali possono svolgere attività inerenti il trattamento dei dati medesimi, per il perseguimento delle finalità indicate. Istituto di vigilanza (responsabile esterno). Soggetti manutentori (resp. esterni), fornitori del relativo servizio.
- Si comunica agli interessati l'esistenza del diritto di chiedere al titolare del trattamento l'accesso alle immagini e i diritti, ove applicabili, disciplinati dagli artt. 15 e seguenti del Reg. UE 679/16.
- Il trattamento dei dati è necessario per le finalità indicate, il rifiuto del trattamento comporta l'impossibilità all'interessato di accedere alla sede del Centro commerciale.
- Le telecamere sono opportunamente segnalate con appositi cartelli, apposti anche prima del relativo raggio d'azione, in ossequio al provvedimento del Garante Privacy dell'8 aprile 2010.
ACCORDO DI CONTITOLARITA' ex art. 26 G.D.P.R. (con clausole di confidenzialità)
Ai sensi del Reg. UE n.679/2016, nel caso in cui due o più titolari del trattamento di dati personali determinano congiuntamente le finalità e i mezzi del trattamento, gli stessi devono considerarsi contitolari e devono determinare in modo trasparente le rispettive responsabilità, in merito all'osservanza degli obblighi derivanti dal suddetto Regolamento, con particolare riguardo all'esercizio dei diritti degli interessati.
La Svicom s.r.l (da una parte) e il suddetto Consorzio/proprietà (dall'altra) possono essere qualificati contitolari dei trattamenti di dati personali, in quanto Svicom s.r.l. è mandataria per la gestione del Centro Commerciale e i dati raccolti vengono dalla stessa trattati a fini di analisi, reportistica, marketing, di talché sono determinate congiuntamente, mediante la stretta correlazione tra direzione del Centro Commerciale e Svicom, le finalità e modalità o mezzi del trattamento.
Il punto di contatto per gli interessati viene individuato nell'ufficio privacy e DPO di Svicom s.r.l., il referente interno all'ufficio è il dott. Poveromo Daniele, Resp. IT, (contatti tel. 0299992401; e-mail: privacy@svicom.com), il quale è competente per il riscontro dei diritti degli interessati ex artt. da 15 a 21 GDPR, mediante l'ausilio del DPO designato da Svicom. A tal fine i suddetti contitolari dei trattamenti presteranno reciproca e idonea collaborazione e assistenza al suddetto dott. Poveromo, referente privacy, individuato punto di contatto per gli interessati, adottando e progettando specifiche procedure interne per soddisfare le richieste degli interessati con impostazioni predefinite.
Le informative ex art. 13 GDPR verranno rese dai contitolari dei trattamenti, mediante affissione nei locali aziendali, pubblicazione sui rispettivi siti web e consegna materiale (a richiesta) in caso di raccolta del consenso, mentre l'informativa ex art. 14 GDPR (nel caso in cui i dati non siano raccolti presso l'interessato, verrà resa dal soggetto contitolare del trattamento che ha ottenuto i dati, nel rispetto della tempistica ex art. 14 cit.).
La valutazione di impatto (se del caso) verrà svolta da ciascun contitolare, con l'assistenza del proprio DPO; il D.P.O. verrà designato separatamente.
data ultima revisione: 06/09/2019

References: art. 13
 art. 4
 art. 26
 art. 13
 art. 14
 art. 14