1. TITOLARE DEL TRATTAMENTO – RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO) E RESPONSABILE DEL TRATTAMENTO 

Il Titolare del trattamento dei dati personali è Tavolera S.r.l. (C.F. e P.IVA 02809110048), in persona del legale rappresentante pro tempore, con sede in 12084 Mondovì (CN) – Piazza G. Jemina 47; contatto email: privacy@mondovicino.it. 

Il Responsabile della Protezione dei dati (RPD e/o DPO) è contattabile al seguente indirizzo email: digiacomo@luisadigiacomo.it. 

Il Responsabile esterno del trattamento, in quanto preposto alla gestione commerciale e promozionale, nonché alla gestione delle relazioni con gli utenti dell’Outlet, è Promos S.r.l. (C.F./P.IVA: 03123920179), con sede in 25124 Brescia (BS) – via San Zeno 173 ; contatti: Phone +39 030 2422862 – Fax: +39 030 2422870, email: privacy@promosgroup.it. 

2. A CHI SI APPLICA LA PRESENTE INFORMATIVA

La presente informativa riguarda il trattamento dei dati personali connesso alla gestione di:

• segnalazioni di smarrimento effettuate presso Infopoint e/o con apposita modulistica;
• oggetti rinvenuti all’interno dell’Outlet e consegnati all’Infopoint (anche quando il proprietario non è noto o non ha presentato segnalazione);
• restituzione dell’oggetto;
• eventuale trasferimento dell’oggetto all’Autorità/Ufficio competente.

3. CATEGORIE DI DATI TRATTATI

A seconda dei casi, il Titolare può trattare:

A) Dati del soggetto che segnala lo smarrimento

• dati identificativi (nome e cognome);
• recapiti (telefono/e-mail);
• informazioni relative allo smarrimento (data/luogo e descrizione dell’oggetto).

B) Dati del soggetto che richiede la restituzione

• dati identificativi (nome e cognome);
• eventuali recapiti;
• dati relativi al documento di identità: di regola il Titolare si limita a registrare la tipologia di documento visionato; il numero o altri estremi vengono registrati solo se strettamente necessario (es. deleghe, contestazioni, indicazioni dell’Autorità).

C) Dati eventualmente contenuti nell’oggetto rinvenuto

Esempi: documenti identificativi, tessere nominative, biglietti da visita, dati visibili su etichette/badge, rubriche o notifiche non consultate su dispositivi elettronici (che non vengono sbloccati o utilizzati dal personale).

In ogni caso, il Titolare tratta i dati solo nella misura necessaria alla corretta gestione della pratica ed alla restituzione, nel rispetto di minimizzazione e limitazione della conservazione.

4. FONTE DEI DATI (artt. 13 e 14 GDPR)

I dati possono essere raccolti:

• direttamente dall’interessato (es. quando compila la segnalazione di smarrimento o richiede la restituzione);
• da terzi (es. addetti di negozi, personale di sicurezza, altri clienti che consegnano l’oggetto);
• dall’oggetto rinvenuto (es. dati presenti su documenti o tessere contenute nell’oggetto).

Quando i dati non sono raccolti presso l’interessato (art. 14), il Titolare fornisce l’informativa:

• al primo contatto utile con l’interessato (es. quando lo contatta per la restituzione), oppure
• tramite pubblicazione sul sito o messa a disposizione presso l’infopoint.

5. FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO

Il Titolare tratta i dati per le seguenti finalità:

A) Gestire la segnalazione di smarrimento e contattare il segnalante in caso di ritrovamento

Base giuridica: art. 6, par. 1, lett. b) GDPR (gestione della richiesta dell’interessato).

B) Gestire oggetti rinvenuti e restituirli al legittimo proprietario

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse alla restituzione dei beni, tutela del proprietario e del Centro; prevenzione frodi/contestazioni); art. 6, par. 1, lett. c) GDPR (adempimento di obblighi normativi connessi alla gestione delle “cose ritrovate” e alla collaborazione con l’Autorità competente, ove applicabile). 

C) Documentare la restituzione e chiudere la pratica; gestire eventuali contenziosi

Base giuridica: art. 6, par. 1, lett. f) GDPR (prevenzione frodi e tutela in caso di contestazioni) e, se del caso, art. 6, par. 1, lett. c) GDPR.

D) Trasferire gli oggetti non reclamati all’Autorità/Ufficio competente

Base giuridica: art. 6, par. 1, lett. c) GDPR (obbligo legale) e/o art. 6, par. 1, lett. f) GDPR (legittimo interesse alla corretta gestione e tracciabilità). 

6. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati è facoltativo, ma:

• per la segnalazione di smarrimento, l’assenza di dati di contatto può impedire al Titolare di ricontattare l’interessato;
• per la restituzione, l’assenza delle informazioni necessarie a verificare identità/legittimazione può impedire la riconsegna dell’oggetto.

7. MODALITA’ DI TRATTAMENTO DEI DATI

I dati sono trattati da personale autorizzato con strumenti cartacei e/o informatici, con misure adeguate a garantire riservatezza e integrità.

In particolare:

• accesso ai locali/armadi di custodia e ai registri limitato al personale autorizzato;
• divieto di “curiosare” negli oggetti o accedere ai dispositivi elettronici (es. sblocco smartphone);
• registrazione di informazioni minime e pertinenti.

8. TRASFERIMENTO DEI DATI PERSONALI

I dati degli interessati non sono trasferiti fuori dall’Unione Europea. Qualora si dovessero verificare trasferimenti al di fuori dello spazio economico europeo, detti trasferimenti si baseranno alternativamente su una decisione di adeguatezza o sulle Standard Model Clauses approvate dalla Commissione Europea. 

 DESTINATARI DEI DATI

I dati possono essere comunicati, nei limiti strettamente necessari, a:

• personale interno autorizzato (Infopoint, Portierato/Security, Direzione);
• eventuali fornitori che supportano la gestione (es. società di sicurezza, fornitori IT), in qualità di responsabili del trattamento;
• Autorità pubbliche/Uffici competenti (es. Polizia Municipale/Ufficio oggetti rinvenuti) in caso di trasferimento, richieste o necessità di sicurezza.

10. DIRITTI DEGLI INTERESSATI

L’interessato potrà, in qualsiasi momento, esercitare i diritti di cui agli artt. 15 e ss. Regolamento UE 2016/679: 

• ottenere la conferma o meno dell’esistenza di dati personali che lo riguardano;
• ottenere l’accesso ai dati personali e di ottenere le informazioni di cui all’art. 15 Regolamento UE 2016/679; 
• ottenere l’aggiornamento, l’integrazione, la rettifica o la cancellazione dei dati nei limiti previsti dalla normativa;
• ottenere la limitazione del trattamento dei dati (nei casi previsti dall’art. 18 Regolamento UE 2016/679);
• opporsi al trattamento per motivi connessi alla situazione particolare (nei limiti previsti dall’art. 21 Regolamento UE 2016/679); 
• diritto alla portabilità dei dati (nei casi previsti dall’art. 20 Regolamento UE 2016/679).

L’interessato ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 Regolamento UE 2016/679). 

Per esercitare i diritti di cui sopra è necessario contattare il titolare all’indirizzo e-mail privacy@mondovicino.it, oppure all’indirizzo della sua sede legale.

Per fornire una risposta potrebbe essere necessario identificare gli interessati mediante richiesta di fornire copia del loro documento d’identità. Il titolare fornirà un riscontro scritto senza ingiustificato ritardo e, comunque, non più tardi di un mese dal ricevimento della richiesta stessa. 

11. AGGIORNAMENTI

La presente privacy policy può subire modifiche e/o integrazioni a seguito di eventuali successive modifiche organizzative del Titolare e/o legislative. Eventuali modifiche verranno pubblicate sul Sito.

Ultimo aggiornamento febbraio 2026