Informativa ai sensi dell’art. 13 del Regolamento europeo 679/2016
Ai sensi dell’art. 13 del Regolamento europeo (UE) 2016/679 (di seguito GDPR), e in relazione ai dati personali di cui la Società entrerà nella disponibilità con l’attività legata alla navigazione sul sito web https://www.fashioncityoutlet.com, comunichiamo quanto segue:
Titolare del trattamento e responsabile della protezione dei dati personali
Titolare del trattamento è la Segesta Invest srl in persona del legale rappresentante pro tempore, con domicilio eletto in Milano via Fatebenefratelli 34. Il Titolare può essere contattato mediante PEC all’indirizzo segestainvest@legalmail.it
La Società non ha nominato un responsabile della protezione dei dati personali (RPD ovvero, data protection officer, DPO).
Il trattamento è finalizzato alla corretta e completa esecuzione dell’attività di promozione e pubblicità
I dati personali potranno essere trattati a mezzo sia di archivi cartacei che informatici (ivi compresi dispositivi portatili) e trattati con modalità strettamente necessarie a far fronte alle finalità sopra indicate.
Base giuridica del trattamento
La Società tratta i dati personali lecitamente, laddove il trattamento:
• sia necessario per adempiere un obbligo legale o fiscale incombente sulla Società;
• sia basato sul consenso espresso.
Conseguenze della mancata comunicazione dei dati personali
Con riguardo ai dati personali relativi all’esecuzione del contratto di cui è parte o relativi all’adempimento ad un obbligo normativo (ad esempio gli adempimenti legati alla tenuta delle scritture contabili e fiscali), la mancata comunicazione dei dati personali impedisce il perfezionarsi del rapporto contrattuale stesso.
I dati personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati per il periodo obbligatorio di Legge e, successivamente, per il tempo in cui la Società sia soggetta ad obblighi di conservazione per finalità fiscali o per altre finalità, previsti, da norme di legge o regolamento.
I dati personali potranno essere comunicati a:
1. consulenti e commercialisti o legali che eroghino prestazioni funzionali ai fini sopra indicati;
2. istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopra indicati;
3. soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
4. Autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge.
I dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.
Tra i diritti riconosciuti dal GDPR rientrano quelli di:
• chiedere alla Società l’accesso ai dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
• richiedere ed ottenere dalla Società – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
• opporsi in qualsiasi momento al trattamento dei dati personali al ricorrere di situazioni particolari;
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale, le opinioni politiche, le convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
• proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
□ Presta il consenso
□ Nega il consenso
I trattamenti connessi ai servizi web di questi siti hanno luogo presso i fornitori dei servizi internet utilizzati per la realizzazione e messa a disposizione del sito e presso le sedi del Titolare del trattamento.
I dati sono trattati dal solo personale incaricato, anche per le eventuali operazioni di manutenzione ed amministrazione dei sistemi di elaborazione.
Dati di navigazione e tecnicamente indispensabili
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Possono anche essere trattati dati relativi a persone identificate o identificabili, sulla base di ulteriori informazioni comunicate dall’interessato: ad esempio, attraverso la compilazione di moduli (form) di raccolta dati; oppure con l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito, che sottointende la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione.
I dati trattati per la gestione degli ordini del negozio comprendono anagrafiche, indirizzi, distinta d’acquisto, segnalazioni e note.
Non sono direttamente acquisiti dati di profilazione in merito alle abitudini o scelte di consumo dell’interessato. E’ tuttavia possibile che attraverso link ovvero incorporando elementi di terze parti, siano acquisiti da soggetti autonomi o distinti tali informazioni. Si veda al riguardo la sezione dei Cookies.
I dati personali raccolti sono utilizzati al solo fine di eseguire i servizi o le prestazioni richieste e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario. Tra i servizi si annoverano: consultazione e mera fruizione del sito e dei suoi contenuti; registrazione e accesso all’area riservata; donazioni e pagamenti; iscrizione e ricezione della newsletter; segnalazioni; richiesta di contatto; ecc.
Per alcuni servizi sono predisposte indicazioni informative di approfondimento.
In ogni caso, nessun dato derivante dai servizi web è diffuso o pubblicato senza il preventivo consenso dell’interessato.
Infine, si ricorda che in alcuni casi (non oggetto dell’ordinaria gestione) le Autorità Pubbliche possono richiedere notizie e informazioni anche di carattere personale, a cui il Titolare è tenuto a dare seguito.
A parte quanto specificato per i dati di navigazione e tecnicamente indispensabili, l’utente è libero di fornire i dati personali per richieste specifiche su prodotti e/o servizi. Il mancato conferimento di taluni dati, ritenuti indispensabili può comportare l’impossibilità di ottenere quanto richiesto.
Base giuridica. Eventuale gestione del consenso al trattamento
Quando necessario, fuori dai casi in cui si applica il legittimo interesse tanto del titolare, quanto di terzi, e comunque previa lettura dell’informativa, è richiesto all’interessato di esprimere il proprio consenso al trattamento ed alla comunicazione dei propri dati per le finalità e nei limiti descritti, pena l’impossibilità per il Titolare di trattare i dati per espletare e mettere in atto i servizi richiesti dall’interessato o propostigli.
I contatti e-mail utilizzati per l’invio della newsletter periodica provengono da iscrizioni volontarie da parte del destinatario a cui è sempre sottoposta una richiesta di conferma, oltreché da informazioni acquisite in un contesto di vendita di prodotti o servizi del Titolare o comunque analoghi per legittimo interesse. La newsletter comprende l’invio di informazioni, comunicazioni anche commerciali o promozionali e materiale. Si sottolinea che i contatti non sono acquisiti dai pubblici elenchi degli abbonati. Nel caso in cui le comunicazioni non fossero di interesse per il destinatario, è possibile evitare ulteriori invii relativi allo specifico canale cliccando l’apposito link di disiscrizione contenuto in ogni messaggio di quel canale, oppure per evitare ulteriore contatto scrivendo ai recapiti in calce esercitando il proprio diritto alla cancellazione dalla newsletter.
I dati richiesti sono liberamente forniti dall’interessato: alcuni di questi (Nome, Telefono, E-mail) sono indispensabili; altri sono opzionali. E’ richiesto il consenso al trattamento per trasmettere la segnalazione, che comprende anche la ricezione della newsletter (si veda il paragrafo specifico) per le comunicazioni promozionali e commerciali, a cui ci si può successivamente disiscrivere.
Il trattamento dei dati personali, inteso come raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, cancellazione e distruzione ovvero la combinazione di due o più di tali operazioni, avviene mediante strumenti manuali, informatici e telematici, anche in modo automatizzato, con logiche strettamente correlate alle finalità dichiarate e, comunque, in modo da garantire la sicurezza e la riservatezza e per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
I dati sono trattati in modo lecito e secondo correttezza, raccolti e registrati per scopi determinati, espliciti e legittimi, esatti, e se necessario aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità del trattamento, nel rispetto delle norme minime di sicurezza e dei diritti e delle libertà fondamentali, nonché della dignità dell’interessato con particolare riferimento alla riservatezza e alla identità personale.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
I dati saranno conservati fino al termine della prescrizione legale per difendersi ovvero far valere un diritto in sede giudiziaria, dopo che si sarà esaurito lo scopo (finalità del trattamento) per il quale i dati sono stati raccolti.
I dati personali non saranno trasferiti a un destinatario in un paese terzo o a un’organizzazione internazionale al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE)
In ogni momento l’interessato potrà: esercitare i suoi diritti (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, assenza di processi di decisione automatizzati) quando previsto nei confronti del titolare del trattamento, ai sensi degli artt. dal 15 al 22 del GDPR ; proporre reclamo al Garante (www.garanteprivacy.it); e qualora il trattamento si basi sul consenso, revocare tale consenso prestato, tenuto conto che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Al trattamento dei dati personali relativo al sito si applica la normativa europea, Reg.(UE) 2016/679, ed italiana, Decreto Legislativo 30 giugno 2003, n. 196 e successive modifiche e integrazioni, nonché i provvedimenti dell’Autorità Garante per la protezione dei dati personali.
Le richieste vanno rivolte al Titolare del trattamento attraverso l’indirizzo segestainvest@legalmail.it
