La presente informativa descrive come Tavolera S.r.l. tratta i dati personali degli interessati nell’ambito del Programma Loyalty di Mondovicino Outlet Village, con particolare riferimento a: acquisto/adesione e attivazione della Loyalty Card presso l’Infopoint, gestione della card e dei vantaggi (es. punti/benefici), assistenza e comunicazioni correlate, nonché eventuale invio di newsletter e promozioni legate al Programma (solo previo consenso).

1.  TITOLARE – RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) E RESPONSABILE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è TAVOLERA S.r.l. (C.F. e P.IVA 02809110048), in persona del legale rappresentante p.t., con sede in 12084 Mondovì (CN) – Piazza G. Jemina 47 – email privacy@mondovicino.it.

Il Responsabile della Protezione dei dati (RPD e/o DPO), ai sensi dell’art. 37 del Regolamento, è contattabile al seguente indirizzo email: digiacomo@luisadigiacomo.it.

Il Responsabile esterno del trattamento dei dati personali, in quanto preposto alla gestione commerciale e promozionale, nonché alla gestione delle relazioni con gli interessati dell’Outlet in forza di contratto stipulato con il Titolare, è Promos S.r.l. (C.F. e P.IVA: 03123920179) con sede in 25124 Brescia (BS) – via San Zeno 173 – Phone: +39 030 2422862 – Fax: +39 030 2422870, email: privacy@promosgroup.it.

2.  CATEGORIE DI DATI PERSONALI TRATTATI

Per acquistare, attivare e ricevere la Loyalty Card, Tavolera S.r.l. raccoglie i dati personali degli interessati. Nello specifico, tratta le seguenti categorie di dati personali:

• dati anagrafici, dati identificativi e di contatto, tra i quali: nome, cognome, sesso, data di nascita, indirizzo email, numero di telefono, città e cap, nazionalità;
• dati di utilizzo della Loyalty Card (ad es. data delle transazioni, store presso i quali è stata effettuata una transazione, importo della transazione);
• dati sul livello di soddisfazione, vale a dire informazioni fornite durante il completamento di sondaggi, indagini di mercato, questionari e moduli di opinione;
• ulteriori dati personali relativi all’interessato che dovessero essere forniti per richieste di assistenza, anche tecnica e supporto clienti.

3.  FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO

I dati raccolti saranno trattati per le seguenti finalità e basi giuridiche:

a) Emissione e utilizzo della Loyalty Card e finalità di fidelizzazione

FINALITÀ: adesione al programma di fidelizzazione, permettendo agli interessati di ottenere la Loyalty Card ed usufruire dei vantaggi e delle iniziative riservate ai titolari della stessa, nonché di ulteriori eventuali servizi richiesti dall’Interessato stesso, inclusa la partecipazione a concorsi a premi.

BASE GIURIDICA: esecuzione del contratto avente ad oggetto l’adesione al programma fedeltà ed il rilascio della Loyalty Card.

NATURA DEL CONFERIMENTO: il conferimento dei dati è necessario per erogare la Loyalty Card ed i relativi vantaggi.

b) Adempimenti fiscali ed amministrativi

FINALITÀ: consentire a Tavolera S.r.l. i necessari adempimenti amministrativi e fiscali e di rendicontazione delle Loyalty Card.

BASE GIURIDICA: obblighi di legge e del regolamento che ne disciplina l’utilizzo.

NATURA DEL CONFERIMENTO: il conferimento dei dati è necessario se si vuole usufruire della Loyalty Card e utilizzarla.

c) Marketing

FINALITÀ: svolgere attività di marketing, quali l’invio di comunicazioni commerciali e promozionali collegate al Programma Loyalty ed inviti a partecipare ad eventi, concorsi e manifestazioni a premio organizzati presso l’Outlet, tramite posta elettronica ed SMS.

BASE GIURIDICA: il consenso degli interessati, fino a revoca o ad opposizione esercitabile con le modalità indicate al successivo art. 7.

NATURA DEL CONFERIMENTO:

Il consenso al trattamento dei dati per finalità di marketing è facoltativo; la mancata prestazione del consenso comporta solo la mancata possibilità di ricevere le newsletter e le eventuali promozioni in corso, ma non determina l’impossibilità di ottenere e utilizzare la Loyalty card.

d) Analisi statistiche

FINALITA’: svolgere analisi interne sull’andamento del Programma Loyalty in forma aggregata e, ove possibile, anonimizzata senza profilazione.

BASE GIURIDICA: legittimo interesse del Titolare a migliorare il Programma e misurarne l’efficacia.

e) Difesa di un diritto

FINALITÀ: difendere i diritti del Titolare, in sede giudiziale e stragiudiziale, in caso di violazioni contrattuali o extracontrattuali.

BASE GIURIDICA: legittimo interesse del Titolare.

4.  MODALITÀ E DURATA DEL TRATTAMENTO

I dati personali degli interessati sono raccolti e trattati con strumenti elettronici e, in misura più limitata, anche mediante strumenti manuali e solo per il tempo necessario al raggiungimento delle finalità perseguite dal Titolare e più in particolare:

a) finalità di gestione ed utilizzo della Loyalty Card: per la durata della partecipazione al Programma (un anno) oltre ad eventuali rinnovi

b) finalità di analisi statistiche interne: per un periodo massimo di 5 anni dalla sua attivazione;

c) finalità amministrative e fiscali, difesa di un diritto: 10 anni;

d) finalità di marketing: i dati saranno trattati fino alla revoca del consenso od opposizione al trattamento da esercitarsi con le modalità di cui al successivo art. 7.

Esaurite dette finalità, i dati saranno cancellati ovvero anonimizzati. Con la cancellazione dei dati, si perde il diritto all’utilizzo della Loyalty Card.

Le logiche e procedure di trattamento sono correlate alle finalità specificate in questa informativa.

A seconda della specifica finalità di trattamento, i dati personali sono accessibili al personale autorizzato al trattamento, nonché ai responsabili del trattamento.

Non sono utilizzati processi decisionali integralmente automatizzati che producono effetti giuridici per gli interessati o che incidono, in modo significativo, sulle loro persone.

5.  DESTINATARI DEI DATI PERSONALI

I dati personali potranno essere comunicati a soggetti terzi che entrano nel processo di emissione ed utilizzo della Loyalty Card, che tratteranno i dati in qualità di responsabili del trattamento o di autonomi titolarti. Precisamente, i dati saranno trattati dai seguenti soggetti o categorie di soggetti:

• società collegate al titolare o partner che forniscono servizi IT e di pagamento;
• fornitori di servizi che agiscono per conto del titolare sulla base di accordi contrattuali, al fine di svolgere attività legate alla gestione amministrativa, commerciale e pubblicitaria dell’Outlet, tra cui la società Promos S.r.l.;
• società e consulenti, in ambito di assistenza e consulenza legale, contabile e fiscale;
• autorità competenti per l’adempimento di obblighi di legge;
• punti vendita aderenti (accesso alle sole informazioni strettamente necessarie per applicare i vantaggi/operazioni loyalty.

I dati trattati per finalità di marketing e invio di newsletter non sono comunicati a soggetti terzi, ma possono essere trattati da società esterne quali responsabili del trattamento, ai sensi dell’art. 28 Regolamento.

Tutti i soggetti che precedono sono obbligati a usare le informazioni ricevute solo per le finalità di trattamento sopra indicate, a mantenerle confidenziali, integre e non disponibili a terzi non autorizzati.

I dati degli interessati non sono diffusi.

6.  TRASFERIMENTO DEI DATI PERSONALI

I dati degli interessati potrebbero essere trasferiti fuori dall’Unione Europea, se ivi fossero ubicati i server dei soggetti con i quali TAVOLERA S.r.l. ha stipulato appositi contratti. In tal caso, il titolare adotterà garanzie adeguate, come prescritto dal Regolamento, in funzione di protezione dei dati personali degli interessati.

7.  DIRITTI DEGLI INTERESSATI

Gli articoli da 15 a 22 del Regolamento conferiscono agli interessati l’esercizio di specifici diritti. L’art. 15 riconosce agli interessati il diritto di accedere ai propri dati personali e di ottenerne copia. Il diritto di ottenere copia dei dati non deve ledere i diritti e le libertà altrui.

Con la domanda d’accesso, gli interessati hanno diritto di ottenere dal titolare la conferma o meno se sia in corso un trattamento sui propri dati personali e di conoscere le finalità e le categorie di dati trattate, i soggetti terzi cui i dati sono comunicati e se i dati sono trasferiti in un paese extraeuropeo con garanzie adeguate. Gli interessati hanno, altresì, diritto di conoscere il tempo di conservazione dei propri dati personali, rispetto alle finalità sopraindicate.

Rispetto ai propri dati personali, gli interessati hanno il diritto di chiedere la rettifica dei dati inesatti e la integrazione di quelli incompleti, la cancellazione (diritto all’oblio) alle condizioni indicate dall’art. 17 del Regolamento, la limitazione del trattamento e la portabilità dei dati.

Gli interessati hanno poi il diritto di opporsi in qualsiasi momento o di revocare il proprio consenso al trattamento effettuato per finalità di marketing.

Per non ricevere più comunicazioni di marketing (es. e-mail, sms) sarà sufficiente utilizzare sistemi di cancellazione unsubscribe presenti nelle e-mail oppure scrivere in qualsiasi momento una e-mail all’indirizzo privacy@mondovicino.it oggetto “cancellami”; nella richiesta di cancellazione l’interessato dovrà indicare con chiarezza il numero di telefono e/o l’email di cui è richiesta la cancellazione.

Il titolare fornirà agli interessati anche attestazione che le operazioni che conseguono alle richieste di cui sopra sono state portate a conoscenza di coloro ai quali i dati siano stati eventualmente comunicati, eccettuato il caso in cui tale adempi- mento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto ai diritti tutelati.

Per esercitare i diritti di cui sopra è necessario contattare il titolare all’indirizzo e-mail privacy@mondovicino.it, oppure all’indirizzo della sua sede legale.

Per fornire una risposta potrebbe essere necessario identificare gli interessati mediante richiesta di fornire copia del loro documento d’identità. Il titolare fornirà un riscontro scritto senza ingiustificato ritardo e, comunque, non più tardi di un mese dal ricevimento della richiesta stessa.

8.  RECLAMO ALLA AUTORITÀ GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Gli interessati, che ritengano che il trattamento dei propri dati personali violi le disposizioni del Regolamento o la normativa interna in materia di protezione dei dati personali, hanno diritto di proporre reclamo alla Autorità Garante per la Protezione dei Dati Personali con sede in Roma, ai sensi dell’art. 77, Regolamento, oltre che agire innanzi all’Autorità giudiziaria.

9.    AGGIORNAMENTI

La presente privacy policy può subire modifiche e/o integrazioni a seguito di eventuali successive modifiche e/o integrazioni normative, all’aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche.

Eventuali modifiche verranno pubblicate sul Sito e, se del caso, notificate agli interessati via e-mail.