Privacy Policy

INFORMATIVA SULLA PRIVACY

IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

LA SCAGLIA II SRL
Piazza Vetra 17 – 20123 Milano (MI)
Partita IVA 10278250963

di seguito denominato “La Scaglia Shopping Center”

TRATTAMENTI

SITO WEB

Finalità

Trattiamo questi dati personali per consentire tecnicamente l’accesso e l’utilizzo del nostro sito web. I dati sono necessari per garantire la sicurezza informatica, la stabilità del sistema, l’analisi degli errori, l’analisi della disponibilità e il corretto funzionamento del sito web.

Inoltre, i dati possono essere trattati a fini statistici e per migliorare il nostro sito web e i nostri servizi online.

Base giuridica

La base giuridica di tale trattamento è il nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f) del GDPR. I nostri legittimi interessi consistono nel garantire la sicurezza, la stabilità, la disponibilità e la funzionalità generale del sito web, nell’identificare e risolvere errori tecnici, nel prevenire o indagare su attacchi ai nostri sistemi, nonché nel migliorare la funzionalità e la pertinenza del nostro sito web analizzando il comportamento su scala aggregata, in particolare il numero di visite ricevute, la durata media delle sessioni e le pagine che suscitano maggiore interesse.

Diritto di opposizione

Laddove trattiamo i Suoi dati personali sulla base dei nostri interessi legittimi, Lei ha il diritto di opporsi a tale trattamento in qualsiasi momento per motivi connessi alla Sua situazione particolare.

In caso di opposizione, interromperemo il trattamento dei Suoi dati personali, a meno che non possiamo dimostrare motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, o a meno che il trattamento non sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Dati personali trattati

Se l’utente utilizza il nostro sito web esclusivamente a scopo informativo, alcuni dati tecnici necessari al funzionamento del sito vengono trasmessi automaticamente dal suo browser. Non è necessario che l’utente fornisca attivamente tali dati.

Tali dati possono includere le seguenti informazioni:

• data e ora di accesso a una delle nostre pagine web;

• tipo e versione del browser;

• (sotto)pagine visitate ed eventi di navigazione;

• sistema operativo utilizzato;

• la pagina web visitata immediatamente prima di accedere al nostro sito web;

• quantità di dati trasferiti e stato dell’accesso, ad esempio se un file è stato trasferito con successo o non è stato trovato;

• indirizzo IP;

• nome dell’host.

Destinatari

I Suoi dati personali potranno essere comunicati a soggetti incaricati del trattamento che agiscono per nostro conto, in particolare THEKOM — Soluzioni per Comunicare S.r.I., Via Roberto Raviola, 1, 00127 Roma, numero di registro 1437190, codice fiscale e partita IVA 13299541006, ove necessario per il funzionamento, la manutenzione, l’hosting o la sicurezza del sito web. THEKOM è inoltre il nostro responsabile del trattamento per la gestione tecnica e editoriale del sito web.

Laddove consentito dalla legge e necessario, i tuoi dati personali potranno essere condivisi con società del nostro gruppo, in particolare SN Management s.r.l. e Supernova Invest GmbH, per servizi relativi alla gestione dei contenuti e del sito web.

I tuoi dati personali non saranno comunicati ad altre terze parti, a meno che non siamo tenuti a farlo per legge o che la comunicazione sia necessaria per accertare, esercitare o difendere diritti in sede giudiziaria. Le parti interessate possono essere consulenti legali e studi legali, autorità pubbliche, tribunali, polizia, pubblici ministeri e istituzioni simili.

I tuoi dati personali non saranno trasferiti verso un paese terzo.

Periodo di conservazione

I dati personali vengono conservati per un periodo massimo di 14 giorni, a meno che la legge non imponga un periodo di conservazione più lungo.

Un periodo di conservazione più lungo può essere applicato anche qualora ciò sia necessario per indagare su attacchi rilevati o incidenti di sicurezza che interessano il nostro sito web o i nostri sistemi informatici, oppure per l’accertamento, l’esercizio o la difesa di eventuali rivendicazioni legali (vedere “Rivendicazioni legali” per maggiori dettagli).

Necessità del conferimento

Il conferimento dei dati personali è facoltativo. In caso di mancato conferimento dei dati personali, il sito web potrebbe non funzionare correttamente o alcuni servizi potrebbero risultare inaccessibili. Il rifiuto di fornire i dati personali non comporta conseguenze giuridiche negative.

Processo decisionale automatizzato (compresa la profilazione)

Non trattiamo i dati personali dell’utente per prendere decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici che lo riguardano o che incidano in modo analogo e significativo sulla sua persona.

COMUNICAZIONE

Finalità

Se ci contattate per telefono o via e-mail, tratteremo i dati personali da voi forniti al fine di rispondere alla vostra richiesta e gestirla.

Ciò può comportare anche l’inoltro delle domande ai reparti competenti o alle entità del gruppo, ad esempio se ci inviate una domanda che riguarda un’altra società.

Archivieremo inoltre la vostra richiesta a fini di documentazione e tracciabilità in caso di revisione interna o di follow-up.

Base giuridica

La base giuridica di tale trattamento è il nostro legittimo interesse, ai sensi dell’art. 6, comma 1, lett. f) del GDPR, a rispondere alla vostra richiesta. Qualora la vostra richiesta sia correlata all’avvio, all’esecuzione o alladocumentazione di un contratto, la base giuridica è l’art. 6, comma 1, lett. b) del GDPR.

Diritto di opposizione

Laddove trattiamo i tuoi dati personali sulla base dei nostri interessi legittimi, hai il diritto di opporti a tale trattamento in qualsiasi momento per motivi connessi alla tua situazione particolare.

In caso di opposizione, interromperemo il trattamento dei Suoi dati personali, a meno che non possiamo dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure a meno che il trattamento non sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Dati personali trattati

Tratteremo i tuoi dati personali quando ci contatterai, quali nome, indirizzo e-mail, numero di telefono e la tua azienda, nonché altre informazioni da te fornite in merito alla richiesta.

Destinatari

I Suoi dati personali potranno essere comunicati a responsabili del trattamento che agiscono per nostro conto, in particolare a SN Management s.r.l., che fornisce questo servizio per nostro conto, e a Supernova Invest GmbH, che fornisce l’infrastruttura informatica e consulenza specialistica, ad esempio qualora le Sue richieste riguardino questioni legali, contabili o fiscali.

Laddove consentito dalla legge e necessario, i vostri dati personali potranno essere condivisi con società appartenenti al nostro gruppo.

I tuoi dati personali non saranno comunicati ad altre terze parti, a meno che non siamo tenuti a farlo per legge o che la comunicazione sia necessaria per far valere, esercitare o difendere diritti legali. Le parti interessate possono essere consulenti legali e studi legali, autorità pubbliche, tribunali, polizia, pubblici ministeri e istituzioni simili.

I vostri dati personali non saranno trasferiti verso un paese terzo.

Periodo di conservazione

Le richieste/i contatti relativi a un rapporto d’affari o finalizzati all’instaurazione di un rapporto d’affari vengono conservati per tutta la durata del rapporto più dieci anni a scopo di difesa da rivendicazioni legali. Qualora perspecifici dati personali sia previsto dalla legge (ad esempio dalla normativa fiscale) un periodo di conservazione più lungo, solo tali dati potranno essere conservati più a lungo. Se non viene instaurato alcun rapporto d’affari, i dati personali pertinenti vengono conservati per un periodo massimo di cinque anni.

Un periodo di conservazione più lungo può applicarsi anche qualora sia necessario per l’accertamento, l’esercizio o la difesa di eventuali rivendicazioni legali (vedere “Rivendicazioni legali” per maggiori dettagli).

Necessità del conferimento

Il conferimento dei dati personali è generalmente facoltativo. Tuttavia, alcuni dati personali potrebbero essere richiesti dalla legge o necessari per stipulare o eseguire un contratto con l’utente. Laddove tali dati personali siano richiesti, il mancato conferimento potrebbe comportare l’impossibilità da parte nostra di elaborare la richiesta dell’utente, di stipulare o eseguire il contratto in questione, o di fornire il servizio richiesto. Laddove i dati personali richiesti siano facoltativi, l’utente non è tenuto a fornirli e non vi saranno conseguenze negative qualora decida di non farlo.

Processo decisionale automatizzato (compresa la profilazione)

Non trattiamo i tuoi dati personali per prendere decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo e significativo sulla tua persona.

NEWSLETTER

Finalità

Trattiamo i dati personali per inviare newsletter, brochure e altre informazioni sui nostri prodotti e servizi o sulle attività di altre entità, qualora abbiate manifestato interesse a ricevere tali informazioni. La newsletter vi tiene informati sulle novità dell’offerta, sugli sconti “ ”, sulle offerte speciali e sui vantaggi, sulle attività nei nostri centri commerciali e sui concorsi a premi in corso. Avete la possibilità di iscrivervi alle newsletter e a servizi informativi simili tramite il nostro sito web.

A tal fine, richiediamo il vostro indirizzo e-mail, il nome e la vostra dichiarazione di consenso alla ricezione della newsletter. Quando vi iscrivete alla nostra newsletter, registriamo anche la data e l’ora della vostra iscrizione. Ciò funge da prova del vostro consenso. Avete inoltre la possibilità di fornire il vostro numero di telefono per ricevere informazioni tramite SMS. Si tratta di un dato facoltativo.

Inoltre, in relazione alla newsletter vengono elaborate statistiche relative all’apertura, alla lettura e al comportamento di clic. Ciò ci consente di offrirvi servizi migliorati e personalizzati e di fornirvi solo le informazioni che vi interessano realmente. Ciò serve anche allo scopo di inviare messaggi pubblicitari e newsletter, per quanto possibile, solo a destinatari effettivamente o presumibilmente interessati.

Trattiamo i tuoi dati anche al fine di mantenere un database accurato e aggiornato. Utilizziamo un sistema per verificare la validità e la disponibilità di tutti gli indirizzi e-mail memorizzati, al fine di evitare e-mail non recapitabili (“bouncing”).

Base giuridica

La base giuridica per l’invio della newsletter è il Suo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.

La profilazione e l’assegnazione a gruppi di interesse si basano sul nostro legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, volto a evitare l’allocazione errata delle risorse, a fornire pubblicità efficace e mirata e a evitare fastidi o associazioni negative.

Potremmo trattare gli indirizzi e-mail degli iscritti alla newsletter per verificare se siano ancora validi e tecnicamente raggiungibili. Ciò ci aiuta a mantenere accurato il nostro database della newsletter, a evitare tentativi di consegna infruttuosi e a salvaguardare l’affidabilità del nostro sistema di invio della newsletter. La base giuridica è il nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

Diritto di revoca del consenso

È inoltre possibile annullare l’iscrizione alla newsletter in qualsiasi momento utilizzando il link di annullamento dell’iscrizione incluso in ogni newsletter. Inoltre, gli utenti possono inviare una richiesta di annullamento dell’iscrizione e/o di cancellazione dei propri dati personali contattandoci. Tali richieste vengono elaborate manualmente dal team della nostra agenzia senza indebito ritardo.

La liceità del trattamento effettuato tra il momento del consenso e quello della revoca rimane inalterata.

Diritto di opposizione

Qualora i Suoi dati personali siano trattati per finalità di marketing diretto, Lei può opporsi in qualsiasi momento. In tal caso, non tratteremo più i Suoi dati personali per tali finalità.

Dati personali trattati

Per l’iscrizione alla newsletter, raccogliamo le seguenti informazioni: indirizzo e-mail, nome. Se tale indirizzo e-mail include altri dati personali che la riguardano (come il suo vero nome), anche tali dati vengono trattati come dato secondario. Come campo facoltativo, può fornire il suo numero di telefono. Raccogliamo i dati personali prevalentemente tramite trasmissioni volontarie al momento dell’iscrizione alla newsletter. Tuttavia, raccogliamo automaticamente anche i dati necessari per la registrazione del consenso, come la data del consenso. Questi dati non vengono trattati per nessun altro scopo.

Infine, potremmo trattare il tuo indirizzo e-mail per un cosiddetto “bounce-test” al fine di verificare se sia ancora attivo e raggiungibile. In tal caso, potremmo anche assegnarti un’etichetta (attivo/inattivo/sconosciuto) in base ai risultati.

Destinatari

Il mittente della newsletter e il responsabile del trattamento dei tuoi dati personali è THEKOM.

Per i servizi di verifica dei bounce, ci avvaliamo di Bouncer Sp. z.o.o., ul. Cypriana Kamila Norwida 24/1, 50-374 Wrocław, Polonia, in qualità di nostro responsabile del trattamento. Viene trasmesso solo il tuo indirizzo e-mail, che verrà sottoposto a hash (anonimizzato) in tutte le parti del sistema, ad eccezione del livello da cui scarichiamo i risultati. Tutti i server si trovano nel territorio dell’UE.

I tuoi dati non saranno trasferiti verso un paese terzo.

Periodo di conservazione

Laddove il trattamento si basi sul consenso, i dati vengono conservati fino alla revoca del consenso o per la durata dello stesso.

Qualora un indirizzo e-mail risulti non valido o irraggiungibile in modo permanente, potremo cancellarlo dal database della newsletter o contrassegnarlo come inattivo.

Necessità del conferimento

Non siete tenuti a fornirci i vostri dati. L’iscrizione alla newsletter è del tutto volontaria. Non vi sono svantaggi legali. Tuttavia, se rifiutate di fornirli, non potrete iscrivervi alla nostra newsletter e ricevere informazioni e offerte tramite essa. Tutti gli altri servizi rimangono inalterati.

Processo decisionale automatizzato (compresa la profilazione)

In relazione alle nostre newsletter e a servizi informativi simili, potremmo analizzare il comportamento relativo all’apertura, alla lettura e ai clic per comprendere quali contenuti siano rilevanti per i destinatari e per adattare di conseguenza le comunicazioni future.

Ciò può comportare l’assegnazione dei destinatari a gruppi di interesse o l’adattamento del contenuto delle future newsletter in base a presunti interessi. Ciò costituisce una profilazione ai sensi del GDPR.

Non utilizziamo questa profilazione per prendere decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici che vi riguardano o che incidano in modo analogo e significativo su di voi. In particolare, la profilazione viene utilizzata solo per migliorare e personalizzare le nostre comunicazioni ed evitare l’invio di informazioni irrilevanti.

L’utente può opporsi a tale trattamento in qualsiasi momento, in particolare qualora i suoi dati siano trattati per finalità di marketing diretto. L’utente può inoltre annullare l’iscrizione alla newsletter in qualsiasi momento utilizzando il link di annullamento dell’iscrizione fornito in ogni newsletter o contattandoci direttamente.

RAPPORTI COMMERCIALI

Finalità

A seconda del rapporto contrattuale in questione, potrebbe essere necessario trattare determinati dati personali affinché l’utente possa fornirci un servizio (ad esempio in qualità di fornitore) o affinché noi possiamo fornire un servizio all’utente (ad esempio in qualità di cliente).

All’avvio di un contratto, trattiamo i dati personali necessari a tale scopo.

Nell’ambito dei rapporti commerciali esistenti, trattiamo i dati personali nella misura in cui ciò sia necessario per fornire i nostri servizi, gestire e informare i nostri partner contrattuali, nonché per svolgere attività interne di documentazione, archiviazione e amministrazione. I dati personali, ad eccezione di quelli di cui all’art. 9 o all’art. 10 del GDPR, possono essere trattati tramite il nostro sistema interno di intelligenza artificiale (AI) e RAG per finalità organizzative e amministrative. Il trattamento non comporta un processo decisionale automatizzato ai sensi dell’art. 22 del GDPR.

Inoltre, trattiamo i dati personali per adempiere agli obblighi di legge in materia fiscale, contabile e commerciale.

Base giuridica

Possono trovare applicazione le seguenti basi giuridiche:

• stipula o esecuzione di un contratto: art. 6, comma 1, lett. b) del GDPR;

• adempimento di obblighi di legge: art. 6, comma 1, lett. c) del GDPR in combinato disposto con la normativa nazionale applicabile, in particolare l’art. 2220 del Codice Civile;

• amministrazione interna e documentazione, compresi l’intelligenza artificiale (AI) e il sistema RAG: art.6, par. 1, lett. f) del GDPR, al fine di perseguire i nostri legittimi interessi nell’adottare un metodo moderno ed efficiente di organizzazione dei documenti e nel fornire un motore di ricerca affidabile ed esaustivo per ridurre gli errori;

• documentazione finalizzata all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria: art.6, comma 1, lett. f) del GDPR (per maggiori dettagli, si veda la sezione «Diritti in sede giudiziaria»).

Diritto di opposizione

Dati personali trattati

A seconda del rapporto contrattuale in questione, potremmo trattare le seguenti categorie di dati personali:

• dati identificativi e di contatto, quali nome, indirizzo, indirizzo e-mail, numero di telefono, funzione e affiliazione aziendale;

• dati relativi al contratto e alle transazioni, quali il contenuto del contratto, i dati relativi agli ordini, la corrispondenza, i dettagli relativi alla consegna o al servizio, i numeri di cliente o fornitore, i dettagli relativi all’immobile e le informazioni relative all’esecuzione del contratto;

• dati di fatturazione e pagamento, quali dati delle fatture, dettagli di pagamento, coordinate bancarie, stato dei pagamenti e registrazioni contabili;

• dati relativi alle comunicazioni, quali richieste di informazioni, corrispondenza, appunti delle riunioni e altre informazioni scambiate nel corso del rapporto d’affari;

• dati relativi alla documentazione e alla conformità, quali i registri richiesti a fini fiscali, contabili, commerciali, di revisione o legali.

Destinatari

Al fine di fornire i nostri servizi, potrebbe essere necessario comunicare i dati personali a partner contrattuali o commerciali coinvolti, o che si intende coinvolgere, nella fornitura del servizio in questione. Potrebbe inoltre essere necessario coinvolgere consulenti legali, ad esempio per la redazione o la revisione di contratti. Tutte queste parti sono soggette a obblighi di riservatezza.

I responsabili del trattamento utilizzati in questo contesto includono Supernova Invest GmbH e SN Management s.r.l., che gestiscono per nostro conto le questioni contrattuali, nonché i loro sub-responsabili del trattamento o consulenti esterni, quali fornitori di infrastrutture IT, società di contabilità, consulenti fiscali, banche o revisori dei conti, nella misura in cui questi ultimi non agiscano come responsabili del trattamento autonomi.

Laddove consentito dalla legge e necessario, i vostri dati personali potranno essere condivisi con altre società del nostro gruppo.

I vostri dati personali non saranno comunicati ad altre terze parti, a meno che non siamo tenuti a farlo per legge o che la comunicazione sia necessaria per accertare, esercitare o difendere diritti in sede giudiziaria. Tra i soggetti interessati possono figurare consulenti legali e studi legali, autorità pubbliche, tribunali, polizia, pubblici ministeri e istituzioni simili.

I vostri dati personali non saranno trasferiti verso un paese terzo.

Periodo di conservazione

I dati personali vengono generalmente conservati solo per il tempo necessario all’adempimento degli obblighi contrattuali reciproci.

In singoli casi, i dati personali possono essere conservati per un periodo più lungo qualora ciò sia necessario per l’accertamento, l’esercizio o la difesa di diritti legali (per maggiori dettagli, si veda la sezione “Diritti legali”). I contratti e i dati ad essi correlati vengono generalmente conservati per tutta la durata del rapporto commerciale e, successivamente, fino alla scadenza dei termini di prescrizione previsti dalla legge. Alla scadenza dei relativi termini di conservazione o di prescrizione, i dati personali saranno cancellati.

Laddove si applichino obblighi di conservazione previsti dalla legge, in particolare ai sensi del diritto tributario, contabile e commerciale, i dati in questione vengono conservati per il periodo di conservazione previsto dalla legge. Ai sensi dell’art. 2220 del Codice civile, le fatture devono essere generalmente conservate per dieci anni dalla fine dell’anno a cui si riferiscono e, se necessario, per un periodo più lungo fino alla conclusione definitiva dei relativi procedimenti di accertamento fiscale.

Necessità del conferimento

Il conferimento dei Suoi dati personali è necessario per la stipula e l’esecuzione di un contratto. Il mancato conferimento dei dati personali richiesti potrebbe comportare ritardi nell’evasione della Sua richiesta o impedire la stipula o l’esecuzione del contratto.

Inoltre, alcuni dati personali devono essere forniti per consentirci di adempiere agli obblighi di legge, in particolare agli obblighi di documentazione e conservazione. In assenza di tali dati personali, potremmo non essere in grado di adempiere ai nostri obblighi di legge, con conseguenti svantaggi giuridici.

Processo decisionale automatizzato (compresa la profilazione)

Non trattiamo i Suoi dati personali per prendere decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici che La riguardano o che La influenzino in modo altrettanto significativo.

Nei casi in cui abbiate ricevuto un’informativa sulla privacy relativa a un contratto specifico, a tal fine si applicherà tale specifica informativa sulla privacy.

CONTROLLO E GARANZIA DI QUALITÀ

Finalità

Trattiamo i dati personali a fini di controllo e garanzia della qualità:

• Sviluppo e adeguamento dei piani di locazione e di commercializzazione degli immobili

• Identificazione e commercializzazione degli spazi disponibili in locazione

• Analisi del mix di inquilini e dell’utilizzo degli spazi

• Individuazione di misure volte alla riduzione dei costi e al miglioramento della redditività

• Monitoraggio dei ricavi, della redditività e dei rischi legati agli immobili

• Controllo di gestione immobiliare, definizione del budget, previsioni e analisi degli scostamenti

• Pianificazione finanziaria e di liquidità a lungo termine

• Pianificazione degli investimenti e del leasing

• Preparazione di report mensili, trimestrali e di altro tipo per la direzione

• Preparazione di relazioni sulla gestione immobiliare, sulle locazioni, sui piani aziendali, sui rischi e sugli obiettivi di rendimento

• Reportistica di conformità relativa agli investimenti, alla governance aziendale e ai requisiti di controllo interno

• Monitoraggio e attuazione dei bilanci preventivi e dei piani aziendali

• Coordinamento e verifica delle fatture relative agli immobili e dei processi di pagamento

• Monitoraggio dei saldi dei conti bancari, delle riserve di liquidità e delle operazioni di pagamento

• Supporto nell’apertura e nella gestione dei conti bancari

Laddove sia ancora possibile raggiungere la finalità del trattamento, i dati vengono pseudonimizzati, resi anonimi o aggregati. Ciò avviene sia nell’interesse del singolo centro commerciale che del Gruppo Supernova nel suo complesso. I dati necessari vengono innanzitutto raccolti e trattati centro per centro e successivamente combinati o confrontati con quelli di altri centri ai fini della garanzia della qualità a livello di gruppo.

Base giuridica

La base giuridica di tale trattamento è il nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f) del GDPR, volto a monitorare, migliorare e garantire la qualità e l’efficienza dei nostri processi e servizi interni.

Laddove il trattamento sia necessario per adempiere a un obbligo di legge, la base giuridica è l’articolo 6, paragrafo 1, lettera c) del GDPR in combinato disposto con l’articolo 2220 del Codice Civile.

Diritto di opposizione

Dati personali trattati

Trattiamo solo quelle categorie di dati personali necessarie per le finalità di controllo o di garanzia della qualità in questione. A seconda del contesto specifico, ciò può includere dati identificativi e di contatto, dati relativi al contratto o al servizio, dati di utilizzo o di partecipazione, dati di comunicazione, dati relativi alle prestazioni o ai processi e dati di documentazione.

Ove possibile, utilizziamo dati aggregati, anonimizzati o pseudonimizzati anziché dati personali direttamente identificabili.

Destinatari

I vostri dati personali possono essere comunicati a responsabili del trattamento che agiscono per nostro conto, in particolare SN Management s.r.l., che fornisce le competenze necessarie per i trattamenti di controllo.

Laddove legalmente consentito e necessario, i vostri dati personali potranno essere condivisi con società appartenenti al nostro gruppo, in particolare Supernova Invest GmbH, responsabile delle attività di analisi, controllo, garanzia della qualità e rendicontazione a livello di gruppo, nonché della gestione dei rischi. Supernova Invest GmbH agisce in tale veste come titolare del trattamento autonomo. Laddove le finalità pertinenti possano essere raggiunte senza ricorrere a dati personali direttamente identificabili, le informazioni vengono rese anonime, aggregate o pseudonimizzate prima della comunicazione.

I vostri dati personali non saranno comunicati ad altre terze parti, a meno che non siamo tenuti a farlo per legge o che la comunicazione sia necessaria per accertare, esercitare o difendere diritti in sede giudiziaria. Le parti interessate possono essere consulenti legali e studi legali, autorità pubbliche, tribunali, polizia, pubblici ministeri e istituzioni simili.

I vostri dati personali non saranno trasferiti verso un paese terzo.

Periodo di conservazione

I dati personali vengono conservati solo per il tempo necessario al raggiungimento delle finalità di controllo o di garanzia della qualità. Una volta raggiunta la finalità, i dati personali saranno cancellati o resi anonimi entro 30 giorni, a meno che un periodo di conservazione più lungo non sia richiesto dalla legge o necessario per l’accertamento, l’esercizio o la difesa di diritti legali. (Vedi “Diritti legali” per maggiori dettagli).

Necessità del conferimento

Il conferimento dei dati personali è generalmente facoltativo. Il mancato conferimento dei dati personali non dovrebbe comportare alcun svantaggio per l’utente, a meno che i dati personali non siano richiesti in un caso specifico per motivi legali, contrattuali o organizzativi.

Processo decisionale automatizzato (compresa la profilazione)

DIRITTI DEGLI INTERESSATI E VIOLAZIONI DEI DATI

Finalità

Trattiamo i dati personali al fine di adempiere ai nostri obblighi di legge in relazione ai diritti degli interessati e alla sicurezza delle informazioni o agli incidenti relativi alla protezione dei dati personali.

Ulteriori informazioni sono disponibili anche nella sezione “Azioni legali”.

Base giuridica

La base giuridica per il trattamento dei dati personali in relazione ai diritti degli interessati è l’adempimento di un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR, in combinato disposto con gli articoli 12 e seguenti del GDPR.

La base giuridica per il trattamento dei dati personali in relazione alle violazioni dei dati personali è l’adempimento di un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR, in combinato disposto con gli articoli 33 e 34 del GDPR.

Qualora i dati personali vengano conservati a fini probatori o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, la base giuridica è il nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

Diritto di opposizione

Dati personali trattati

Trattiamo i dati personali necessari per gestire la richiesta dell’interessato in questione o per valutare, documentare, indagare e, se necessario, segnalare un incidente relativo alla sicurezza delle informazioni o alla protezione dei dati.

Ciò può includere, in particolare, i dati di contatto, le informazioni relative alla richiesta o all’incidente, la corrispondenza, la documentazione relativa alla gestione della questione e, se necessario, la prova dell’identità dell’interessato.

Destinatari e trasferimento verso paesi terzi

Laddove legalmente consentito e necessario, i vostri dati personali potranno essere condivisi con società appartenenti al nostro gruppo. Tra i responsabili del trattamento utilizzati in questo contesto figurano Supernova Invest GmbH e SN Management s.r.l., che trattano le richieste relative ai diritti degli interessati per nostro conto. Supernova Invest GmbH e SN Management s.r.l. trattano inoltre i dati personali per valutare, mitigare, documentare e – se necessario – segnalare violazioni dei dati.

I vostri dati personali potranno essere condivisi con altre entità all’interno del Gruppo Supernova qualora ciò sia necessario per soddisfare le richieste relative ai diritti degli interessati o in relazione a violazioni dei dati.

I vostri dati personali non saranno comunicati ad altre terze parti, a meno che non siamo tenuti a farlo per legge o che la comunicazione sia necessaria per accertare, esercitare o difendere diritti in sede giudiziaria. Le parti interessate possono essere consulenti legali e studi legali, autorità pubbliche, tribunali, forze dell’ordine, pubblici ministeri e istituzioni simili.

In caso di violazione dei dati personali, potrebbe essere necessario comunicare i dati personali all’autorità di controllo competente o, ove richiesto dalla legge, agli interessati coinvolti.

In relazione ai diritti degli interessati, un trasferimento verso un paese terzo avverrà generalmente solo se richiesto dall’interessato o se necessario per gestire la sua richiesta.

In relazione a incidenti relativi alla sicurezza delle informazioni o alla protezione dei dati, il trasferimento verso un paese terzo avrà luogo solo qualora ciò sia necessario per indagare, contenere, porre rimedio o documentare l’incidente, oppure qualora siamo tenuti a farlo per legge.

Periodo di conservazione

I dati personali trattati in relazione alle richieste degli interessati o agli incidenti relativi alla protezione dei dati saranno generalmente conservati per dieci anni dopo la chiusura della pratica. Tale periodo di conservazione si basa sui termini di prescrizione applicabili e ha finalità probatorie.

Potrebbe essere applicato un periodo di conservazione più lungo qualora ciò sia necessario per l’accertamento, l’esercizio o la difesa di eventuali rivendicazioni legali (vedere la sezione “Rivendicazioni legali” per maggiori dettagli).

Necessità del conferimento

Il conferimento dei dati personali in relazione alle richieste degli interessati è generalmente volontario. Tuttavia, alcune informazioni potrebbero essere necessarie per elaborare la richiesta, verificare l’identità dell’interessato o determinare se e in che misura possiamo soddisfare la richiesta. Se i dati personali richiesti non vengono forniti, potremmo non essere in grado di elaborare la richiesta o potremmo essere in grado di farlo solo in misura limitata.

In caso di incidenti relativi alla sicurezza delle informazioni o alla protezione dei dati, il trattamento dei dati personali può essere necessario per adempiere agli obblighi di legge, indagare sull’incidente, adottare misure correttive e tutelare i diritti e le libertà delle persone interessate.

Processo decisionale automatizzato (compresa la profilazione)

GESTIONE DEL CONSENSO E REVOCA DEL CONSENSO

Finalità

Trattiamo i dati personali per gestire, documentare e verificare i consensi e le revoche del consenso. Ciò ci consente di dimostrare la conformità ai nostri obblighi di legge in materia di trattamento basato sul consenso.

Ulteriori informazioni sono disponibili anche nella sezione “Azioni legali”.

Base giuridica

La base giuridica per il trattamento dei dati personali in relazione alla documentazione e alla gestione dei consensi e delle revoche è l’adempimento di un obbligo legale ai sensi dell’art. 6, comma 1, lett. c) del GDPR, in combinato disposto con l’art. 7 e l’art. 5, comma 2 del GDPR.

Diritto di opposizione

Dati personali trattati

Trattiamo i dati personali necessari a documentare la concessione o la revoca del consenso. Ciò può includere, in particolare, i dati identificativi e di contatto, il contenuto e l’ambito del consenso, la data e l’ora del consenso o della revoca, il metodo con cui è stato prestato o revocato il consenso, i dati tecnici di log, se del caso, e la relativa corrispondenza.

Destinatari

Ove necessario a fini probatori, i dati personali potranno essere comunicati all’autorità competente per la protezione dei dati, ai tribunali, ai consulenti legali o ad altri organismi coinvolti nell’accertamento, nella difesa o nell’esecuzione di rivendicazioni legali.

In generale, i dati personali non saranno trasferiti verso un paese terzo.

Periodo di conservazione

I consensi vengono conservati a fini probatori per dieci anni dopo che la finalità di trattamento pertinente è stata soddisfatta.

In caso di revoca del consenso, il consenso e la revoca vengono conservati per dieci anni dalla data della revoca. Questo periodo di conservazione si basa sui termini di prescrizione applicabili e serve a fini probatori.

Potrebbe essere applicato un periodo di conservazione più lungo qualora ciò sia necessario per l’accertamento, l’esercizio o la difesa di diritti legali o qualora sussistano obblighi di conservazione previsti dalla legge.

Necessità del conferimento

Il conferimento del consenso e dei relativi dati personali è volontario. Tuttavia, alcune attività di trattamento o alcuni servizi potrebbero essere disponibili solo se viene fornito un consenso valido. Se i dati personali richiesti non vengono forniti, il servizio o la funzione basati sul consenso potrebbero non essere disponibili o potrebbero esserlo solo in misura limitata.

Anche la revoca del consenso è volontaria. Tuttavia, alcune informazioni potrebbero essere necessarie per elaborare e documentare la revoca. Se i dati personali richiesti non vengono forniti, potremmo non essere in grado di elaborare la revoca o potremmo essere in grado di farlo solo in misura limitata.

Laddove le registrazioni relative al consenso e alla revoca siano conservate a fini probatori, il trattamento dei dati personali potrebbe essere necessario per adempiere agli obblighi di legge e dimostrarne il rispetto.

Processo decisionale automatizzato (compresa la profilazione)

AZIONI LEGALI

Finalità

Possiamo conservare e trattare ulteriormente i dati personali qualora ciò sia necessario per l’accertamento, l’esercizio o la difesa di diritti legali. Ciò include l’esecuzione stragiudiziale, la riscossione o la cessione di crediti, compreso il factoring, nonché il trattamento in preparazione o in relazione a procedimenti dinanzi a tribunali o autorità.

Base giuridica

La base giuridica di tale trattamento è il nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Il nostro legittimo interesse consiste nel conservare e trattare i dati personali a titolo di prova e nell’accertare, esercitare o difendere diritti legali.

In caso di riscossione o cessione di crediti, anche mediante factoring, il nostro legittimo interesse risiede anche nell’esazione o nella cessione di crediti esigibili e incontestati al fine di evitare o ridurre al minimo le perdite economiche.

Qualora vengano trattate categorie particolari di dati personali, la base giuridica è l’articolo 9, paragrafo 2, lettera f) del GDPR, nella misura in cui il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di diritti legali.

Diritto di opposizione

Laddove trattiamo i Suoi dati personali sulla base dei nostri interessi legittimi, Lei ha generalmente il diritto di opporsi a tale trattamento in qualsiasi momento per motivi connessi alla Sua situazione particolare. Ciò non si applica tuttavia se il trattamento è necessario per l’accertamento, l’esercizio o la difesa di diritti legali.

Dati personali trattati

A seconda del caso specifico, potremmo trattare i dati personali necessari a tale scopo. Questi possono includere dati identificativi e di contatto, dati contrattuali, corrispondenza, dati relativi a pagamenti e transazioni, documentazione relativa alla questione in oggetto, prove, atti processuali e altre informazioni rilevanti ai fini della rivendicazione legale.

Destinatari

I Suoi dati personali non saranno generalmente comunicati a terzi. La comunicazione avverrà solo qualora ciò sia necessario per le finalità sopra descritte.

Laddove legalmente consentito e necessario, i vostri dati personali potranno essere condivisi con società del nostro gruppo, in particolare Supernova Invest GmbH e SN Management s.r.l., che mettono a disposizione personale e competenze per l’adempimento di tale incarico.

A seconda del caso specifico, i dati personali possono essere comunicati, in particolare, ad avvocati, tribunali, autorità, agenzie di valutazione del merito creditizio, agenzie di recupero crediti, istituti di credito, fornitori di servizi finanziari, società di factoring o altre parti coinvolte nell’esecuzione, nella cessione o nella difesa di diritti legali.

I vostri dati personali non saranno trasferiti in un paese terzo, a meno che ciò non sia necessario per lo scopo stabilito, ad esempio perché la giurisdizione ricade in un paese terzo o perché altre parti coinvolte o autorità di un paese terzo lo richiedano.

Periodo di conservazione

I dati personali saranno conservati solo per il tempo necessario all’accertamento, all’esercizio o alla difesa di diritti legali, compresa la durata dei termini di prescrizione applicabili, in particolare quelli derivanti dagli articoli 2948 e seguenti del Codice Civile, e di eventuali procedimenti pendenti.

Necessità del trattamento

I dati personali trattati ai fini dell’accertamento, dell’esercizio o della difesa di diritti legali sono generalmente dati personali originariamente forniti o raccolti in un altro contesto, ad esempio in relazione a un contratto, a una comunicazione, alla fatturazione, a una procedura di candidatura o ad un altro rapporto d’affari. In tali casi, le conseguenze del mancato conferimento dei dati personali dipendono principalmente dal contesto originario del trattamento.

Laddove i dati personali siano richiesti in relazione a procedimenti giudiziari, amministrativi o esecutivi, il conferimento o il trattamento di determinati dati personali può essere anche richiesto dalla legge.

Processo decisionale automatizzato (compresa la profilazione)

Non trattiamo i vostri dati personali per prendere decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici che vi riguardano o che incidano in modo analogo e significativo sulla vostra persona.

VIDEOSORVEGLIANZA

Finalità

Utilizziamo la videosorveglianza (“CCTV”) nel nostro centro commerciale e nell’area in cui esso è situato. Il sistema consente la trasmissione in diretta e la registrazione delle immagini. Il sistema CCTV viene utilizzato per sorvegliare: gli ingressi alla proprietà e all’area di parcheggio, le aree di parcheggio stesse, gli ingressi/uscite e l’esterno degli edifici, le aree comuni e i corridoi all’interno del centro commerciale (ad eccezione delle aree in cui è prevista una maggiore tutela della privacy, quali le aree giochi per bambini e i servizi igienici).

La videosorveglianza viene utilizzata per tutelare la vostra sicurezza, quella dei nostri dipendenti, dei locatari, dei dipendenti dei nostri locatari e delle altre persone presenti nei nostri locali, nonché per proteggere la nostra proprietà da danni, furti con scasso, furti, atti di vandalismo o altri comportamenti dannosi. Contribuisce inoltre a prevenire, limitare e indagare su comportamenti che potrebbero essere rilevanti ai sensi del diritto penale. Ulteriori informazioni sono pertanto disponibili anche nella sezione “Azioni legali”.

La videosorveglianza viene utilizzata anche per proteggere aree non accessibili al pubblico, quali sale server o di sicurezza e altre aree riservate. Si tratta di uno strumento importante per impedire l’accesso non autorizzato, far rispettare le restrizioni di accesso e salvaguardare i nostri locali. Ciò contribuisce a garantire che solo le persone autorizzate possano accedere a tali aree e che si possano evitare interruzioni o rischi per la sicurezza.

Base giuridica

La base giuridica è il nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Il nostro legittimo interesse consiste nel proteggere la nostra proprietà, far valere i nostri diritti di domicilio, impedire accessi non autorizzati, proteggere i dipendenti, i visitatori e le altre persone presenti nei nostri locali, nonché prevenire, documentare e indagare su incidenti di sicurezza o comportamenti illeciti.

Inoltre, il nostro interesse legittimo consiste nella conservazione e nel trattamento dei dati personali a titolo di prova, nonché nell’accertamento, nell’esercizio o nella difesa di diritti legali.

Diritto di opposizione

Dati personali trattati

Nel contesto della videosorveglianza, potremmo trattare dati personali relativi alle persone presenti nelle aree monitorate. Ciò può includere:

• dati di immagini e video, compresi aspetto fisico, movimenti e comportamento;

• informazioni sul luogo di registrazione, tra cui l’area monitorata e la posizione della telecamera;

• informazioni relative al momento della registrazione, tra cui data, ora e, se del caso, l’ora di inizio e di fine della registrazione.

Qualora sia necessario esaminare le registrazioni in relazione a un incidente specifico, potranno essere trattati ulteriori dati, nella misura in cui sia possibile ricavarli dalla registrazione o dalle circostanze circostanti. Tra questi possono figurare:

• l’identità della persona interessata, qualora sia possibile identificarla;

• il ruolo apparente della persona nell’incidente, ad esempio come persona coinvolta, testimone o persona interessata dall’incidente;

• ulteriori informazioni contestuali rilevanti per la valutazione, l’indagine o la documentazione dell’incidente.

Destinatari

I dati personali potranno essere comunicati a soggetti incaricati del trattamento che agiscono per nostro conto, in particolare SN Management s.r.l. e Securitas Metronotte S.r.l., Via Aurelia 788/a, 00165 Roma, Italia, in qualità di incaricati del trattamento che forniscono servizi di sicurezza.

I dati personali non saranno comunicati ad altre terze parti, salvo qualora ciò sia necessario per le finalità sopra descritte, in particolare per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria, l’accertamento di incidenti di sicurezza o l’adempimento di obblighi di legge. In tali casi, i dati personali potranno essere comunicati, ad esempio, alle forze dell’ordine, ai tribunali, alle autorità competenti, a consulenti legali, ad assicuratori o ad altri organismi coinvolti nell’accertamento o nell’esecuzione di diritti in sede giudiziaria.

Laddove consentito dalla legge e necessario, i dati personali dell’utente potranno essere condivisi con società appartenenti al nostro gruppo.

Non avviene alcun trasferimento verso paesi terzi, a meno che ciò non sia necessario in un caso specifico per l’accertamento, l’esercizio o la difesa di diritti legali o sia altrimenti richiesto dalla legge.

Periodo di conservazione

Le registrazioni video vengono conservate fino a quando non vengono sovrascritte da filmati più recenti o per un massimo di 48 ore. Potrebbe essere applicato un periodo di conservazione più lungo qualora ciò sia necessario in un caso specifico per indagare su incidenti, acquisire prove, far valere, esercitare o difendere diritti legali, oppure per adempiere a obblighi di legge.

Necessità del trattamento

Le aree soggette a videosorveglianza sono contrassegnate da cartelli chiaramente visibili prima dell’ingresso. Ciò consente all’utente di decidere consapevolmente se desidera accedere all’area monitorata. Se l’utente sceglie di non accedere a un’area monitorata, potrebbe non essere in grado di accedere ai nostri locali o di utilizzare determinati servizi.

Se siete dipendenti o lavorate in altro modo nei nostri locali, il trattamento dei vostri dati personali tramite videosorveglianza può essere necessario per motivi contrattuali, di legge o organizzativi, in particolare per garantire la sicurezza, proteggere la proprietà e adempiere agli obblighi applicabili.

Processo decisionale automatizzato (compresa la profilazione)

EVENTI E RELAZIONI PUBBLICHE

Finalità

Potremmo trattare i tuoi dati personali per organizzare eventi e attività simili di sensibilizzazione del pubblico, per inviare inviti, gestire le conferme di partecipazione, le liste VIP o le esigenze personali.

Base giuridica

Il trattamento necessario per pianificare e gestire tali eventi si basa sul nostro legittimo interesse ai sensi dell’art.6, comma 1, lettera f) del GDPR.

Il nostro legittimo interesse consiste nel pianificare e ospitare eventi per attirare e informare le persone sui nostri servizi e per creare e promuovere buoni rapporti con la comunità, nonché per informare il pubblico, i partecipanti, i clienti, le parti interessate e altri soggetti rilevanti in merito ai nostri eventi e alle nostre attività. Inoltre, è nel nostro legittimo interesse garantire agli ospiti un ambiente sereno, ordinato e sicuro.

Se le informazioni o l’invito vengono inviati nell’ambito del consenso precedentemente prestato a essere contattati con informazioni simili (ad esempio newsletter), la base giuridica è l’articolo 6, paragrafo 1, lettera a) del GDPR.

Diritto di revocare il consenso

È possibile revocare il proprio consenso in qualsiasi momento. La liceità del trattamento effettuato tra il momento del consenso e quello della revoca rimane inalterata.

Diritto di opposizione

Dati personali trattati

Potremmo trattare il Suo nome e i Suoi dati di contatto per inviarLe informazioni o inviti sulla base di informazioni legittimamente acquisite relative a interessi precedenti o a gruppi di iscrizione alla newsletter.

Se vi inviamo un invito, tratteremo la vostra risposta ed eventuali informazioni aggiuntive per soddisfare esigenze o requisiti individuali.

Destinatari

I tuoi dati personali potrebbero essere comunicati a responsabili del trattamento che agiscono per nostro conto, in particolare Supernova Invest GmbH e SN Management s.r.l., che forniscono personale e competenze per l’adempimento di tali compiti. I dati personali potrebbero essere condivisi con THEKOM o agenzie simili, specificamente incaricate, ai fini dell’organizzazione e della promozione dell’evento.

Laddove legalmente consentito e necessario, i tuoi dati personali potranno essere condivisi con altre società del nostro gruppo.

I vostri dati personali non saranno comunicati ad altre terze parti, a meno che non siamo tenuti a farlo per legge o che la comunicazione sia necessaria per far valere, esercitare o difendere diritti legali. Le parti interessate possono essere consulenti legali e studi legali, autorità pubbliche, tribunali, polizia, pubblici ministeri e istituzioni simili.

I tuoi dati personali non saranno trasferiti in un paese terzo.

Periodo di conservazione

I dati personali vengono conservati per un periodo massimo di 30 giorni dopo la conclusione dell’evento, ad eccezione dei dati personali conservati a scopo di documentazione dell’evento (per ulteriori dettagli, consultare la sezione “Riprese fotografiche e video durante gli eventi”) o qualora la legge preveda un periodo di conservazione più lungo.

Potrebbe essere applicato un periodo di conservazione più lungo qualora ciò sia necessario per l’accertamento, l’esercizio o la difesa di eventuali rivendicazioni legali (per maggiori dettagli, consultare la sezione “Rivendicazioni legali”).

Necessità del conferimento

Il trattamento dei dati personali in relazione all’organizzazione e alla comunicazione del rispettivo evento viene effettuato utilizzando i dati personali già forniti per tali finalità o per finalità compatibili. Il conferimento di ulteriori dati personali è facoltativo. In caso di mancato conferimento dei dati personali, potrebbe non essere possibile partecipare all’evento. Oltre a ciò, il rifiuto di fornire i dati personali non comporta conseguenze giuridiche negative.

Processo decisionale automatizzato (compresa la profilazione)

SCATTI FOTOGRAFICI E RIPRESE VIDEO DURANTE GLI EVENTI

Finalità

Nell’ambito degli eventi da noi organizzati, possono essere effettuate riprese fotografiche e/o video, come è consuetudine in tali occasioni. Lo scopo principale di tali registrazioni non è quello di identificare singole persone, ma di documentare l’evento.

A tal fine, le foto e/o i video possono essere archiviati in modo sicuro e, se del caso, pubblicati, ad esempio sul nostro sito web, su materiale stampato come opuscoli, sui nostri canali social o nelle newsletter.

Inoltre, le registrazioni possono essere conservate a fini di archiviazione. Le foto e/o i video possono anche essere presentati in occasione di eventi futuri, quali eventi annuali, ricorrenze, eventi comunitari o occasioni simili, al fine di documentare e presentare le attività passate.

Base giuridica

Il trattamento di foto e/o video, compresa la loro creazione, conservazione, presentazione e pubblicazione, si basa sul nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f) del GDPR.

Il nostro legittimo interesse consiste nel documentare i nostri eventi, conservarli in un archivio e informare il pubblico, i partecipanti, i clienti, le parti interessate e altri soggetti rilevanti in merito ai nostri eventi e alle nostre attività, anche attraverso la documentazione fotografica e video.

Nella selezione e nella pubblicazione di foto e/o video, prestiamo attenzione a non utilizzare registrazioni che possano ledere in modo sproporzionato i diritti e le libertà delle persone ritratte.

Diritto di opposizione

Dati personali trattati

A seconda dell’evento e del contesto della registrazione, questi possono includere:

• dati relativi a immagini e video, inclusi aspetto fisico, movimenti e comportamento;

• informazioni relative al luogo e all’ora dell’evento o della registrazione.

Destinatari

Le foto e/o i video pubblicati in relazione agli eventi possono essere resi disponibili in particolare a:

• visitatori del nostro sito web;

• destinatari delle nostre newsletter;

• utenti dei nostri canali social;

• le rispettive piattaforme social, che possono agire in qualità di titolari del trattamento indipendenti per le proprie attività di trattamento;

• destinatari di materiale cartaceo, come opuscoli o documentazione relativa agli eventi.

Inoltre, potremmo avvalerci di fornitori di servizi che trattano i dati personali per nostro conto e in conformità con le nostre istruzioni, quali fotografi, grafici, tipografie, fornitori di servizi informatici o altri fornitori di servizi tecnici.

Anche le aziende del settore dei media, come i giornali o altre testate giornalistiche, possono ricevere o utilizzare foto e/o video nell’ambito delle proprie attività editoriali. In questo caso, agiscono generalmente in qualità di titolari del trattamento indipendenti per le proprie attività di trattamento.

I responsabili del trattamento incaricati a tal fine sono:

• Newsletter e sito web: THEKOM;

• Social media: THEKOM;

• SN Management s.r.l.;

• Supernova Invest GmbH.

Laddove consentito dalla legge e necessario, i vostri dati personali potrebbero essere condivisi con altre società del nostro gruppo.

Laddove foto e/o video vengano pubblicati su piattaforme di social media o altri servizi online gestiti da fornitori al di fuori dello Spazio economico europeo, i dati personali potrebbero essere trasferiti verso paesi terzi. In tali casi, il trasferimento avverrà solo qualora siano soddisfatti i requisiti del Capitolo V del GDPR, ad esempio sulla base di una decisione di adeguatezza o di garanzie adeguate quali le Clausole Contrattuali Standard dell’UE. (vedere “Social Media” per maggiori dettagli)

A parte ciò, non sono previsti trasferimenti verso paesi terzi.

Periodo di conservazione

Le foto e/o i video vengono conservati per tutto il tempo necessario alle finalità sopra descritte.

Le registrazioni vengono generalmente cancellate qualora non siano idonee alle finalità indicate, qualora il loro utilizzo possa ledere in modo sproporzionato gli interessi legittimi, i diritti o le libertà della persona ritratta, oppure qualora un’opposizione valida da parte dell’interessato ne richieda la cancellazione.

Si prega tuttavia di tenere presente che, una volta che le foto e/o i video sono stati pubblicati su Internet, non si può escludere che terzi possano memorizzarli, copiarli, modificarli o diffonderli ulteriormente. Non abbiamo alcun controllo su tali azioni di terzi. La rimozione completa da Internet potrebbe quindi non essere sempre tecnicamente possibile e non può essere garantita in ogni caso.

Necessità del consenso

In linea di massima non siete obbligati a farvi fotografare o riprendere. Ove ragionevolmente possibile, terremo conto della vostra opposizione ed eviteremo di registrare o pubblicare immagini in cui siate identificabili.

Processo decisionale automatizzato (compresa la profilazione)

Nei casi in cui abbiate ricevuto un’informativa sulla privacy relativa a un evento specifico, a tal fine si applicherà tale specifica informativa sulla privacy.

SOCIAL MEDIA

Identità e recapiti del titolare del trattamento

Utilizziamo Instagram e Facebook come nostre piattaforme di social media.

La maggior parte del trattamento dei dati personali viene effettuato direttamente dal fornitore della piattaforma Meta. Non riceviamo dai fornitori delle piattaforme dati personali identificabili relativi all’utilizzo. Laddove ci vengano messe a disposizione statistiche, queste vengono fornite solo in forma aggregata o anonimizzata.

A seconda della piattaforma e delle funzioni utilizzate, il fornitore e il gestore di una pagina sui social media possono, in determinati casi, essere contitolari del trattamento ai sensi dell’art. 26 del GDPR. Tuttavia, la contitolarità del trattamento non sussiste automaticamente. Il Tribunale amministrativo di Colonia lo ha confermato nella sentenza del 17 luglio 2025, n. 13 K 1419/23, in cui ha stabilito che il gestore di una pagina fan non è corresponsabile se non ha alcuna influenza effettiva sulle fasi essenziali del trattamento.

Per questo motivo, le richieste relative ai dati di utilizzo dovrebbero essere rivolte in primo luogo al rispettivo fornitore della piattaforma. Potete anche contattarci. Se la vostra richiesta riguarda un trattamento per il quale potrebbe sussistere la titolarità congiunta, la esamineremo e, se necessario, la inoltreremo al fornitore competente senza indebito ritardo.

Finalità

Utilizziamo i nostri canali sui social media per presentare la nostra azienda, fornire informazioni sui nostri servizi e comunicare con gli utenti.

Inoltre, Meta può fornirci informazioni statistiche anonimizzate sull’utilizzo delle nostre pagine sui social media. Queste statistiche ci aiutano a comprendere come vengono utilizzati i nostri contenuti e ci consentono di migliorare la nostra comunicazione e di adattare i nostri contenuti in modo più efficace agli interessi degli utenti.

Quando l’utente utilizza le piattaforme di social media, alcune informazioni relative al suo utilizzo della piattaforma possono essere trattate a fini pubblicitari, di analisi e di ricerca di mercato. I fornitori di social media possono utilizzare le informazioni relative agli interessi e al comportamento degli utenti per creare profili di utilizzo. Tali profili possono poi essere utilizzati, in particolare, per visualizzare pubblicità personalizzata sia all’interno che all’esterno della rispettiva piattaforma.

Ulteriori dettagli su come i rispettivi fornitori di social media trattano i dati personali e sulle opzioni a vostra disposizione per opporvi o revocare il consenso sono disponibili nell’informativa sulla privacy del fornitore in questione.

Per Facebook/Meta sono disponibili qui: https://www.facebook.com/privacy/policy/.

Per Instagram/Meta sono disponibili qui: https://help.instagram.com/155833707900388.

Base giuridica

Qualora ci contattiate in relazione a un contratto o a un potenziale contratto, la base giuridica per il trattamento dei vostri dati personali è l’esecuzione di un contratto o l’adozione di misure precontrattuali ai sensi dell’art. 6, comma 1, lett. b) del GDPR.

Per tutte le altre richieste, la base giuridica è il nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f) del GDPR a rispondere alla vostra richiesta e a comunicare con voi.

Nella misura in cui i dati personali vengono trattati in relazione a statistiche anonimizzate, analisi o al miglioramento della nostra presenza sui social media, tale trattamento si basa sul nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f) del GDPR nell’analizzare l’utilizzo dei nostri canali social e nel migliorare la nostra comunicazione esterna.

Diritto di opposizione

In caso di opposizione, interromperemo il trattamento dei vostri dati personali, a meno che non possiamo dimostrare motivi legittimi e imperativi per il trattamento che prevalgano sui vostri interessi, diritti e libertà, o a meno che il trattamento non sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Dati personali trattati

Se ci contattate tramite i nostri canali social, potremmo trattare i dati personali che ci fornite in tale contesto. Questi possono includere, ad esempio, il vostro nome utente, il nome, i recapiti, il contenuto dei messaggi e altri dati relativi alla comunicazione.

Destinatari

In relazione all’utilizzo di Facebook o Instagram, il destinatario dei dati personali è Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. I dati di utilizzo potrebbero in alcuni casi essere trattati al di fuori dell’Unione Europea, in particolare negli Stati Uniti.

Tali trasferimenti possono basarsi sul quadro normativo UE-USA in materia di protezione dei dati, compresa la decisione di adeguatezza della Commissione europea del 10 luglio 2023 ai sensi dell’art. 45 del GDPR, e/o sulle clausole contrattuali tipo ai sensi dell’art. 46, comma 2, lettera c) del GDPR.

Ulteriori dettagli sono disponibili nell’informativa sulla privacy del rispettivo fornitore di social media.

Periodo di conservazione

I dati personali trattati quando ci contattate tramite i social media vengono generalmente conservati per il tempo necessario a gestire la vostra richiesta. Qualora la comunicazione rimanga archiviata all’interno della rispettiva piattaforma, il periodo di conservazione può dipendere anche dalle norme di conservazione del gestore della piattaforma e dall’esistenza del vostro account utente.

Potrebbe essere applicato un periodo di conservazione più lungo qualora sussistano obblighi di conservazione previsti dalla legge o qualora la conservazione sia necessaria per l’accertamento, l’esercizio o la difesa di diritti legali (vedere la sezione “Diritti legali” per maggiori dettagli).

I dati di utilizzo ci vengono forniti solo in forma anonimizzata. Per informazioni sulla conservazione dei dati di utilizzo da parte del rispettivo fornitore di social media, si prega di fare riferimento all’informativa sulla privacy del fornitore.

Necessità del trattamento

Se ci contattate in relazione a un contratto o a un potenziale contratto, il conferimento dei dati personali pertinenti potrebbe essere necessario per gestire la vostra richiesta o per adottare misure precontrattuali. Se in tali casi non fornite i dati personali richiesti, potremmo non essere in grado di elaborare la vostra richiesta.

Se utilizzate i nostri canali social per altri scopi, non siete tenuti, né per legge né per contratto, a fornirci dati personali. Il mancato conferimento di tali dati personali non comporterà, in genere, conseguenze negative per voi.

Processo decisionale automatizzato (compresa la profilazione)

DIRITTI DEGLI INTERESSATI

Oltre ai diritti menzionati in precedenza, il GDPR garantisce agli interessati l’accesso ai seguenti diritti:

• Hai il diritto di ottenere informazioni sul fatto che trattiamo i tuoi dati personali e sulle modalità di trattamento, nonché di ricevere una copia dei tuoi dati personali (Art. 15: Diritto di accesso)

• Hai il diritto di richiedere la rettifica dei dati personali inesatti o incompleti che ti riguardano (Art. 16: Diritto di rettifica).

• Hai il diritto di richiedere la cancellazione dei tuoi dati personali, in particolare qualora i dati non siano più necessari per le finalità per cui sono stati raccolti o altrimenti trattati (Art. 17: Diritto alla cancellazione).

• Hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali in determinati casi (Art.18: Diritto alla limitazione del trattamento).

• Qualora il trattamento sia basato sul Suo consenso o su un contratto e sia effettuato con mezzi automatizzati, ha il diritto di ricevere i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati a un altro titolare del trattamento, ove tecnicamente fattibile (Art. 20: Diritto alla portabilità dei dati).

Hai inoltre il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogamente significativo sulla tua persona, a meno che tale trattamento non sia consentito dalla legge (Art. 22: Diritto di non essere sottoposto a un processo decisionale automatizzato).

Per esercitare i propri diritti, si prega di contattarci utilizzando i recapiti forniti nella presente informativa sulla privacy. Potremmo dover verificare l’identità dell’utente prima di rispondere alla sua richiesta.

Hai inoltre il diritto di presentare un reclamo presso un’autorità di controllo competente in materia di protezione dei dati qualora ritenga che il trattamento dei tuoi dati personali violi la normativa vigente in materia di protezione dei dati.

Info

ORARI DI APERTURA

ISCRIVITI ALLA NEWSLETTER

CONTATTI