INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO EUROPEO 2016/679 (art. 13) E DELLE LEGGI NAZIONALI IN VIGORE
In occasione dell’apertura della pista di pattinaggio (in seguito, la “Pista di Pattinaggio”), che sarà allestita presso il Centro Commerciale “Porte di Mestre” (in seguito, il “Centro”) nel periodo dal 31 gennaio 2025 al 30 marzo 2025, Cardelis S.r.l. (in seguito, il “Titolare del Trattamento”) può entrare in possesso dei dati personali Suoi e del minore, necessari per accedere alla Pista di Pattinaggio.
Ai sensi del Regolamento UE 679/2016 (in seguito, il “Regolamento”), si definisce “trattamento” qualsiasi operazione, ivi inclusa la semplice raccolta e/o la conservazione, di dati personali di una qualsiasi persona fisica (in seguito, l’“Interessato”), si definisce “titolare del trattamento” la persona fisica o giuridica che determina le finalità e i mezzi del trattamento e per “dato personale” si intende qualunque informazione relativa a una persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione.
Ciò premesso, in fase di registrazione all’attività, sarà richiesto agli Interessati di compilare una dichiarazione liberatoria inserendo i propri dati e quelli del minore quali nome, cognome, data di nascita, indirizzo di residenza e numero e tipo di documento d’identità; in fase di partecipazione, invece, si potrebbe procedere allo scatto di alcune riprese foto e video, funzionali alla pubblicizzazione e divulgazione dell’attività. Nome, cognome, data di nascita, indirizzo di residenza, numero e tipo di documento d’identità e immagine dei partecipanti all’attività e dei loro genitori/tutori saranno in seguito identificati complessivamente come i “Dati Personali”.
La presente informativa è fornita prima che l’Interessato abbia trasmesso al Titolare del Trattamento alcun dato personale.
1. Titolare del trattamento
Il Titolare del Trattamento è Cardelis S.r.l., con sede legale in Milano, Corso Giacomo Matteotti, 10, P. IVA 08691900966 – e-mail privacy@portedimestre.it.
Il Responsabile della Protezione Dati nominato dal Titolare del Trattamento è l’avvocato Francesco Conti, con studio in Milano, Corso Europa, 12. È possibile contattare gratuitamente e liberamente il Responsabile della Protezione Dati al numero di telefono +39 02 3030 9330 ed all’indirizzo già indicato, oltre che all’indirizzo PEC: francesco.conti@milano.pecavvocati.it.
2. Finalità del trattamento
I Suoi Dati Personali saranno utilizzati per le seguenti finalità:
a) compilazione della dichiarazione liberatoria e accertamento dell’identità di chi accede alla Pista di Pattinaggio, al fine di gestire eventuali problematiche connesse alla fruizione del servizio e garantire la sicurezza dei fruitori della Pista di Pattinaggio;
b) realizzazione di riprese foto e video con lo scopo di realizzare alcuni contenuti inerenti l’attività ai fini della pubblicizzazione dell’attività; tali immagini e video potranno pertanto essere registrate e archiviate su qualsiasi supporto, rielaborate e diffuse, in qualsiasi modalità (con riferimento al montaggio) e con qualsiasi finalità, anche pubblicitaria, sul sito web e sui canali social del Centro.
3. Natura del conferimento dei Dati Personali
Il conferimento dei Suoi Dati Personali e quelli del minore è necessario per le finalità di cui al precedente punto 2, lett. a), in quanto strettamente funzionale alla partecipazione del minore all’attività, nonché per l’esecuzione degli obblighi di legge. L’eventuale rifiuto di fornire i Suoi Dati Personali e quelli del minore comporta l’impossibilità per Cardelis S.r.l. di svolgere il servizio richiesto, impedendo l’accesso alla Pista di Pattinaggio.
Il conferimento del consenso all’uso della propria immagine e quella del minore è invece facoltativo per la finalità di cui al punto 2, lett. b). L’eventuale rifiuto di fornire i Suoi Dati Personali e quelli del minore comporta unicamente l’impossibilità per il Titolare del Trattamento di pubblicare le fotografie e video raffiguranti l’Interessato sul sito web ed i canali social del Centro, e consentirà in ogni caso l’accesso alla Pista di Pattinaggio.
4. Categorie di soggetti ai quali potranno essere comunicati i Dati Personali
I Dati Personali saranno accessibili alle seguenti società, all’uopo nominate, responsabili o sub-responsabili del trattamento, ai sensi del Regolamento:
- Cushman & Wakefield AS Italy S.r.l., con sede legale in Milano, via Turati, 16/18, P.IVA 06159600961;
- Proxima S.p.A. Società̀ Benefit, con sede legale in Modena, via Malavolti, 59/63, P.IVA 01763860366;
- World Event S.r.l., con sede legale in Torino, Via Bionaz 40/9, P.IVA 09568100011.
Ove necessario, i dati saranno accessibili anche all’autorità giudiziaria o alla polizia giudiziaria in caso di specifica richiesta. Ove necessario o richiesto da leggi, regolamenti, normativa comunitaria, provvedimenti di giudici, arbitri o autorità pubbliche, nonché per l’esecuzione degli obblighi contrattuali (ad es. Enti Pubblici, Autorità di Controllo, Istituti Bancari ecc.), i dati personali potranno essere trasmessi ai soggetti cui la comunicazione è prevista. I dati non saranno soggetti a ulteriore diffusione.
Si precisa, inoltre, che le fotografie ed i video saranno pubblicati sui canali social (Facebook e Instagram) del Centro e che, pertanto, tutti gli utenti che accederanno ai profili Facebook e Instagram del Centro avranno accesso alle immagini realizzate nel corso dell’attività.
5. Modalità del trattamento
Cardelis S.r.l., per il tramite dei responsabili del trattamento, svolgerà operazioni di raccolta, elaborazione, registrazione, conservazione e archiviazione dei Dati Personali mediante strumentali manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati raccolti. Inoltre i dati potranno altresì essere trattati dal personale interno autorizzato e/o designato del Titolare del Trattamento.
Le fotografie ed i video saranno pubblicati sui canali social (Facebook e Instagram) del Centro.
A garanzia della riservatezza dei dati saranno applicate misure di sicurezza tecniche ed organizzative adeguate elaborate dal Titolare del Trattamento. Non sarà eseguito su di essi alcuna forma di processo decisionale automatizzato (profilazione).
6. Base giuridica del trattamento
La base giuridica del trattamento dei Dati Personali di cui al precedente punto 2, lett. a) è costituita dalla necessità del trattamento da parte del Titolare al fine di adempiere ad un obbligo contrattuale, in particolare costituito dall’erogazione del servizio richiesto, e dal legittimo interesse del Titolare del Trattamento a mantenere la relazione fiduciaria con i visitatori del Centro, oltre a garantire la sicurezza dei fruitori della Pista di Pattinaggio.
La base giuridica del trattamento dei Dati Personali di cui al precedente punto 2, lett. b) è costituita dal consenso dell’Interessato, conferito mediante apposita manifestazione di volontà espressa specificamente e separatamente, solo a seguito di presa visione della presente informativa.
7. Tempi di conservazione dei Dati Personali
Il trattamento con riferimento alle finalità di cui al precedente punto 2, lett. a) avrà una durata pari a quella necessaria per l’esecuzione degli obblighi in capo a Cardelis S.r.l. derivanti dall’erogazione del servizio, al quale dovrà essere sommato l’ulteriore periodo eventualmente previsto dalle leggi di natura civilistica, fiscale e tributaria vigenti. Al termine del periodo di trattamento dei dati, questi ultimi saranno cancellati, ovvero resi anonimi in modo permanente.
I supporti contenenti le immagini di cui al precedente punto 2, lett. b) saranno conservati per un periodo di 30 giorni, al termine dei quali le immagini saranno cancellate.
Le immagini postate sul sito web e sui canali social del Centro saranno invece diffuse, in qualsiasi modalità (con riferimento al montaggio), per un numero illimitato di volte, e senza nessun limite in ambito territoriale e temporale. Inoltre, si precisa che le immagini postate sul sito web del Centro potranno essere scaricate e salvate da terzi; pertanto, l’eventuale revoca del consenso vincolerà il Titolare del Trattamento a rimuovere foto e video dai propri canali, ma non costituisce garanzia che siano eliminate anche eventuali copie salvate da terzi.
8. Diritti dell’Interessato
Tra i diritti riconosciuti all’Interessato, rientrano i seguenti:
A) chiedere al Titolare del Trattamento l’accesso ai propri dati personali ed alle informazioni relative agli stessi; B) la rettifica dei dati inesatti o l’integrazione di quelli incompleti; C) la cancellazione dei dati personali che lo riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del Regolamento e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); D) la limitazione del trattamento dei dati personali conferiti (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR); E) richiedere ed ottenere dal Titolare del trattamento – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i dati personali conferiti in un formato strutturato e leggibile da dispositivo automatico, anche al
fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali); F) opporsi in qualsiasi momento al trattamento dei dati personali conferiti al ricorrere di situazioni particolari che riguardano l’Interessato; G) revocare in qualsiasi momento il consenso prestato, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale dell’Interessato, le sue opinioni politiche, le sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso, conserva, comunque, la sua liceità; H) proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
I diritti dell’Interessato saranno esercitabili attraverso la casella mail privacy@portedimestre.it.
9. Trasferimento all’estero
I Dati Personali dell’Interessato non saranno traferiti in Paesi Extra UE.
10. Aggiornamento dell’informativa
La presente informativa potrebbe essere soggetta a revisioni occasionali. Qualora siano introdotte modifiche al trattamento, il Titolare del Trattamento ne darà opportuna comunicazione all’Interessato. Ove richiesto dalla normativa vigente, l’Interessato avrà facoltà di conferire il proprio consenso agli eventuali nuovi trattamenti. In caso di rifiuto, i dati dell’Interessato non saranno trattati secondo le modifiche contemplate dalla presente informativa.