TITOLARI DEL TRATTAMENTO 

Il Titolare del trattamento dei dati personali per finalità di creazione degli account e registrazione alla App (a), emissione, vendita e gestione delle cards (b), amministrative, contabili e fiscali (c), e difesa dei suoi diritti e interessi (i) è Promos S.r.l. (d’ora in avanti anche solo Promos), con sede in Brescia (BS), Via San Zeno, 173, C.F. e P.IVA: 03123920179 – Phone: +39 030 2422862 – Fax: +39 030 2422870, Email: privacy@promosgroup.it. 

Il Responsabile della Protezione dei dati (RPD e/o DPO), ai sensi dell’art. 37 del Regolamento, è contattabile al seguente indirizzo e-mail: dpo@promosgroup.it. 

Il Titolare del trattamento dei dati personali per finalità di visualizzazione dei punti vendita più vicini all’utente (d), fidelizzazione (e), marketing (f) e profilazione (g), soft spam (h) e difesa dei suoi diritti e interessi (i) è DWS Grundbesitz GmbH (d’ora in avanti anche solo DWS), con sede legale in Francoforte sul Meno, Mainzer LandstraBe 11,17 (Germania) che agisce attraverso la propria sede secondaria, avente sede legale in Milano (MI), via Filippo Turati n. 25/27, C.F. e P.IVA. 12650270155, agente per conto del fondo immobiliare di diritto tedesco denominato “grundbesitz Europa”, in persona del legale rappresentante p.t., Email: privacy@valmontoneoutlet.com 

Rispetto alle finalità del trattamento di cui sopra di cui DWS è titolare, Promos è Responsabile del trattamento dei dati personali, in quanto preposto alla gestione commerciale e alla promozione nonché alla gestione delle relazioni con gli interessati dell’Outlet. 

DATI PERSONALI TRATTATI 

La APP raccoglie le seguenti categorie di dati personali: 

Dati identificativi e di contatto – informazioni relative al cognome, nome, data di nascita, indirizzo e-mail (dati necessari ai fini della registrazione), numero di telefono/cellulare, indirizzo (CAP) (dati facoltativi ai fini della registrazione). 

Altri dati personali – informazioni che sono fornite in merito al sesso (dati facoltativi ai fini della registrazione) e informazioni inerenti agli acquisti sia in dettaglio sia con riferimento al volume di spesa globale progressivamente realizzato con riferimento allo storico degli acquisti (dati raccolti in fase di utilizzo della APP presso i negozi dell’Outlet). 

Dati di geolocalizzazione– informazioni relative alla posizione dell’utente nella fase di download della APP con attivazione opzionale o in fase di apertura della APP in qualsiasi momento (dati trattati previo consenso); 

Dati di Utilizzo delle Cards – informazioni relative alle modalità con cui sono utilizzate le cards dall’utente presso i negozi dell’Outlet; nonché alle adesioni agli inviti e iniziative proposte dal titolare del trattamento. 

COME SONO RACCOLTI I DATI PERSONALI 

Il titolare del trattamento raccoglie i dati personali dell’utente per il rilascio delle cards nelle seguenti circostanze: 

se l’utente scarica l’APP mediante smartphone; 

se l’utente utilizza i totem presso l’Outlet per pagare e attivare le cards dematerializzate; 

se l’utente si reca all’infopoint dell’Outlet per qualsiasi necessità e per ricevere assistenza. 

FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO 

I dati raccolti saranno trattati per le seguenti finalità: 

a) Creazione dell’account e registrazione 

Finalità: i dati conferiti dagli utenti sono trattati per consentire la creazione del proprio account e la registrazione funzionale ad ottenere l’emissione delle cards e avere visione di tutti i servizi e le offerte ad esse collegate. 

Base giuridica: necessità di dare esecuzione al contratto e rispondere a specifiche richieste dell’utente. 

Natura del conferimento: il conferimento per la creazione dell’account e la registrazione è necessario se si desidera ricevere ed utilizzare le cards. In qualsiasi momento, l’utente può cancellare l’account con l’apposito tasto “Cancella”. Con la cancellazione dell’account sono cancellate anche le cards e le transazioni che vi sono registrate sono anonimizzate. 

b) Emissione, vendita e gestione delle cards 

Finalità: i dati conferiti dagli utenti sono trattati per portare a termine la vendita o l’emissione delle cards dell’Outlet e la loro gestione anche in convenzione con partners terzi. 

Base giuridica: necessità di dare esecuzione al contratto e rispondere a specifiche richieste dell’utente. 

Natura del conferimento: il conferimento dei dati per il rilascio e l’uso delle cards, sebbene sia facoltativo, è comunque necessario se si desidera ottenerla e usufruire dei vantaggi che gli sono associati. 

c) Amministrative e fiscali 

Finalità: consentire al titolare i necessari adempimenti amministrativi e fiscali e di rendicontazione delle cards. 

Base giuridica: obblighi di legge e regolamento. 

Natura del conferimento: il conferimento dei dati è necessario se si vuole usufruire delle cards e utilizzarle. 

d) Visualizzazione dei punti vendita più vicini all’utente 

Finalità: visualizzare il punto vendita più vicino all’utente sulla base dei dati di geolocalizzazione nel caso abbia prestato il consenso alla rilevazione della sua posizione nel browser di navigazione. 

Tali dati di geolocalizzazione non vengono mai salvati e sono utilizzati in tempo reale, unicamente per ordinare l’elenco dei punti vendita dal più vicino al più lontano, rispetto all’utente. Non sono in alcun caso inviati al server. Non c’è quindi un tracciamento continuo, ma un rilevamento puntuale, effettuato esclusivamente dal dispositivo, senza possibilità per il titolare di avere accesso ai dati di localizzazione e conoscere, pertanto, l’ubicazione dell’utente. La geolocalizzazione può essere disabilitata in qualsiasi momento. 

Base giuridica: il consenso. Il suo mancato conferimento non impedisce l’emissione delle cards e la fruizione dei relativi servizi e benefici. È sempre possibile revocare il consenso, utilizzando le impostazioni dell’APP o del telefono. 

Natura del conferimento: il conferimento dei dati è facoltativo. 

e) Fidelizzazione 

Finalità: usufruire dei vantaggi e delle iniziative riservate agli utenti, nonché usufruire di ulteriori eventuali servizi dagli stessi richiesti, inclusa la partecipazione a sconti, ad eventi e a concorsi a premi. 

Base giuridica: necessità di dare esecuzione al contratto e rispondere a specifiche richieste dell’utente. 

Natura del conferimento: il conferimento dei dati è necessario se si vuole partecipare al programma di fidelizzazione sottostante all’acquisto o alla emissione delle cards. 

f) Marketing 

Finalità: ricevere la newsletter e le altre comunicazioni informative del titolare su promozioni, offerte, iniziative, etc. ovvero per ricerche ed analisi di mercato, tramite posta elettronica, messaggi SMS, MMS o di altro tipo, nonché mediante modalità tradizionali (telefonate tramite operatore, posta cartacea). 

Base giuridica: il consenso degli utenti. Una volta manifestato il proprio consenso, per non ricevere comunicazioni promozionali, gli utenti possono in qualsiasi momento revocarlo o opporsi. Per farlo, è sufficiente utilizzare le apposite funzionalità presenti nel proprio account e selezionare l’opzione “non acconsento”. 

Natura del conferimento: il conferimento dei dati è facoltativo. 

g) Profilazione 

Finalità: definire le scelte d’acquisto e analizzare le preferenze di consumo degli utenti al fine di elaborare statistiche ovvero creare profili individuali e di gruppo anche al fine di potergli inviare offerte commerciali mirate e coerenti con i profili individuati. 

Base giuridica: il consenso degli utenti. Una volta manifestato il proprio consenso, gli utenti possono in qualsiasi momento revocarlo o opporsi alle attività di profilazione. Per farlo, è sufficiente utilizzare le apposite funzionalità presenti nel proprio account e selezionare l’opzione “non acconsento”. 

Natura del conferimento: il conferimento dei dati è facoltativo.

 

h) “Soft Spam” 

Finalità: il titolare potrà svolgere marketing via e-mail nei confronti degli utenti che abbiamo acquistato le cards e usufruito dei suoi servizi, per proporgli il rinnovo delle card e/o anche servizi analoghi a quelli da loro usufruiti (c.d. soft spam). Per questo trattamento non è, pertanto, necessario il consenso degli utenti i quali potranno comunque in qualsiasi momento comunicare la loro opposizione. Per farlo, è sufficiente utilizzare le apposite funzionalità presenti nel proprio account e selezionare l’opzione “non acconsento”. 

Base giuridica: interesse legittimo del titolare. 

Natura del conferimento: il conferimento dei dati è necessario. 

i) Difesa dei diritti e degli interessi dei titolari 

Finalità: i dati personali dell’utente potrebbero essere trattati dai titolari per difendere i propri diritti o agire in giudizio o anche avanzare pretese nei confronti dell’utente o di terze parti. Base giuridica: legittimo interesse. 

Natura del conferimento: il conferimento dei dati è necessario. 

MODALITÀ DEL TRATTAMENTO 

I dati personali degli utenti sono raccolti e trattati con strumenti elettronici e, in misura più limitata, anche mediante strumenti manuali e solo per il tempo necessario al raggiungimento delle finalità dei titolari. Le logiche e procedure di trattamento sono correlate alle finalità specificate per l’utilizzo di questa APP. A seconda della specifica finalità di trattamento, i dati personali sono accessibili al personale autorizzato al trattamento, nonché ai responsabili del trattamento. 

Non sono utilizzati processi decisionali integralmente automatizzati che producono effetti giuridici per gli utenti o che incidono, in modo significativo, sulle loro persone. 

DURATA DEL TRATTAMENTO 

I dati degli utenti che non siano più necessari, o per i quali non vi sia più una base giuridica per trattarli e poi conservarli, vengono anonimizzati irreversibilmente o cancellati in modo sicuro. 

– Per finalità di creazione dell’account e registrazione: i dati trattati per dette finalità possono essere cancellati utilizzando il tasto “Cancella”. Con la cancellazione dell’account e della registrazione le cards non possono essere più utilizzate. 

– Per finalità di emissione delle cards, gestione e fidelizzazione: decorso il termine di almeno 5 (cinque) anni dalla data di emissione delle cards senza che vengano utilizzate ovvero decorsi almeno 5 (cinque) anni dall’ultimo utilizzo delle cards, il titolare procederà alla anonimizzazione dei relativi dati personali o alla loro cancellazione. 

– Per finalità di marketing: i dati personali trattati per finalità di marketing sono trattati sino alla revoca del consenso od opposizione dell’utente. 

– Per finalità di profilazione: per finalità di profilazione i dati sono utilizzati fino a revoca del consenso od opposizione e comunque per un termine massimo di 5 (cinque) anni, poi verranno anonimizzati o si procederà alla loro cancellazione. 

– Per finalità di “Soft Spam”: i dati personali trattati per questa finalità sono trattati fino ad opposizione dell’utente, da esercitare con le modalità viste sopra e che saranno indicate anche nella sezione relativa all’esercizio dei diritti degli interessati. 

– Per finalità di geolocalizzazione: i dati di geolocalizzazione non vengono mai salvati. Sono utilizzati in tempo reale e non sono in alcun caso inviati al server. 

– Per finalità amministrative, fiscali e di tutela dei diritti ed interessi dei titolari: esaurita la finalità principale per la quale i dati sono trattati, essi sono conservati per 10 anni. 

DESTINATARI DEI DATI 

I dati potranno essere comunicati a soggetti terzi che entrano nel processo di emissione ed utilizzo delle cards, che tratteranno i dati in qualità di responsabili del trattamento o di autonomi titolari. Precisamente, i dati saranno trattati dai seguenti soggetti o categorie di soggetti: 

società collegate al titolare o partner che forniscono servizi IT e di pagamento; 

fornitori di servizi che agiscono per conto del titolare sulla base di accordi contrattuali, al fine di svolgere attività legate alla gestione amministrativa, commerciale e pubblicitaria dell’Outlet; 

società e consulenti, in ambito di assistenza e consulenza legale, contabile e fiscale; 

autorità competenti per l’adempimento di obblighi di legge 

negozi e punti ristoro dell’Outlet aderenti. 

I dati trattati per finalità di marketing e profilazione non sono comunicati a soggetti terzi, ma possono essere trattati da società esterne quali responsabili del trattamento, ai sensi dell’art. 28 Regolamento. 

Tutti i soggetti che precedono sono obbligati a usare le informazioni ricevute solo per le finalità di trattamento sopra indicate, a mantenerle confidenziali, integre e non disponibili a terzi non autorizzati. I dati degli interessati non sono diffusi. 

TRASFERIMENTO DEI DATI 

I dati degli interessati potrebbero essere trasferiti fuori dall’Unione Europea, se ivi fossero ubicati i server dei soggetti con i quali i titolari hanno stipulato appositi contratti. In tal caso, i titolari adotteranno garanzie adeguate, come prescritto dal Regolamento, in funzione di protezione dei dati personali degli interessati. 

DIRITTI DEGLI INTERESSATI 

Gli articoli da 15 a 22, Regolamento conferiscono agli utenti l’esercizio di specifici diritti. L’art. 15 riconosce agli utenti il diritto di accedere ai propri dati personali e di ottenerne copia. Il diritto di ottenere copia dei dati non deve ledere i diritti e le libertà altrui. 

Con la domanda d’accesso, gli utenti hanno diritto di ottenere dai titolari la conferma o meno se sia in corso un trattamento sui propri dati personali e di conoscere le finalità e le categorie di dati trattate, i soggetti terzi cui i dati sono comunicati e se i dati sono trasferiti in un paese extraeuropeo con garanzie adeguate. Gli utenti hanno, altresì, diritto di conoscere il tempo di conservazione dei propri dati personali, rispetto alle finalità sopraindicate. 

Rispetto ai propri dati personali, gli utenti hanno il diritto di chiedere la rettifica dei dati inesatti e la integrazione di quelli incompleti, la cancellazione (diritto all’oblio) alle condizioni indicate dall’art. 17, Regolamento, la limitazione del trattamento e la portabilità dei dati. 

Gli interessati hanno poi il diritto di opporsi in qualsiasi momento o di revocare il proprio consenso al trattamento effettuato per finalità di marketing e di profilazione. 

Per non ricevere più comunicazioni di marketing (es. newsletter, e-mail, sms) o “Soft Spam” o revocare il consenso alla profilazione, sarà sufficiente utilizzare le apposite funzionalità presenti nel proprio account e selezionare l’opzione “non acconsento”. 

I titolari forniranno agli utenti anche attestazione che le operazioni che conseguono alle richieste di cui sopra sono state portate a conoscenza di coloro ai quali i dati siano stati eventualmente comunicati, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto ai diritti tutelati. 

Per esercitare i diritti di cui sopra (fuori dalle ipotesi di opposizione e/o revoca del consenso) è si possono contattare: 

– Promos, all’indirizzo email privacy@promosgroup.it, o presso la sua sede in Via San Zeno, 173 – 25124 Brescia (BS); 

– DWS, all’indirizzo e-mail privacy@valmontoneoutlet.com, oppure presso la sede dell’Outlet in Via della Pace località Pascolaro – Valmontone – 00038 Roma. 

Per fornire una risposta, potrebbe essere necessario identificare gli interessati mediante richiesta di fornire copia del loro documento d’identità. I titolari forniranno un riscontro scritto senza ingiustificato ritardo e, comunque, non più tardi di un mese dal ricevimento della richiesta stessa. 

RECLAMO ALLA AUTORITÀ GARANTE PER LA PROTEZIONE DEI DATI PERSONALI 

Gli utenti, che ritengano che il trattamento dei propri dati personali violi le disposizioni del Regolamento o la normativa interna in materia di protezione dei dati personali, hanno diritto di proporre reclamo alla Autorità 

Garante per la Protezione dei Dati Personali con sede in Roma, ai sensi dell’art. 77, Regolamento, oltre che agire innanzi all’Autorità giudiziaria.