Privacy Policy

INFORMATIVA GENERALE PRIVACY ai sensi dell’art. 13 GDPR N. 2016/679

In attuazione del Regolamento UE n. 679/16, e delle disposizioni di legge vigenti, si forniscono agli interessati le seguenti concise informazioni relativamente al trattamento dei dati personali:

Identità e dati di contatto del titolare del trattamento

Il titolare dei trattamenti è Kryalos SGR Spa, corrente in via Cordusio n. 1, 20123 Milano; pec: kryalossgr@legalmail.it

Dati di contatto del soggetto delegato Responsabile della Protezione dei dati (D.P.O.) e del privacy officer

pec: avv.pagliara@pec.it; e-mail: privacy.mctservice@gmail.com

Dati e modalità di trattamento

Il trattamento può avere ad oggetto dati di identificazione diretta (ad es. dati comuni, di contatto, anagrafici, di ubicazione); dati di identificazione indiretta (ad es. indirizzi ip); immagini facciali (foto e video); dati relativi a comunicazioni elettroniche (ad es. indirizzi di posta elettronica), dati relativi alla situazione economico finanziaria dei tenants.

I dati vengono raccolti presso gli interessati (ad es. clienti, fornitori) e trattati con modalità automatizzate o analogiche.
I trattamenti di norma ineriscono ad operazioni di raccolta, registrazione, consultazione, uso, conservazione, trasmissione e cancellazione dei dati personali conferiti dai soggetti interessati.

Finalità del trattamento cui sono destinati i dati personali

I dati personali verranno trattati per le finalità inerenti le attività gestionali, contrattuali e commerciali del Centro, per la rilevazione dei gusti, delle preferenze, delle abitudini e del grado di soddisfazione della clientela, ovvero per l’invio di informazioni commerciali e/o materiale pubblicitario, tramite newsletter o altri strumenti elettronici; per campagne di marketing “diretto”, per la partecipazione a giochi, concorsi ed operazioni a premi, nonché per l’erogazione di servizi in favore del cliente, per ricerche di mercato ed altre operazioni direttamente o indirettamente riconducibili all’attività di marketing, effettuate con modalità automatizzate per mezzo di sistemi informatici e/o su supporti cartacei, da parte di addetti espressamente designati e/o autorizzati al trattamento dei dati personali ed in tal senso istruiti dal Titolare e/o da Responsabili nominati da quest’ultimo, nel rispetto di tutte le misure di sicurezza e prescrizioni vigenti in materia.

I dati relativi ad immagini degli interessati (foto e video) verranno trattati ai fini della pubblicazione e diffusione in qualsiasi forma sul sito internet, su carta stampata e su qualsiasi altro mezzo di diffusione, anche per mezzo di collaboratori e/o consulenti, per finalità di carattere pubblicitario e promozionale, inerenti la consulenza, lo sviluppo, l’amministrazione e la commercializzazione delle attività del Centro Commerciale, nonché la commercializzazione e gestione di locali commerciali e spazi espositivi, la promozione e l’assistenza alla gestione delle associazioni o consorzi dei commercianti, per l’espletamento delle attività di consulenza e l’esecuzione di servizi.

Basi giuridiche dei trattamenti

Le basi giuridiche dei trattamenti sono normalmente costituite da: a) consenso scritto, ovvero da azioni positive inequivocabili dei soggetti interessati (per finalità di marketing e profilazione); b) dall’esecuzione di contratti (nei rapporti con i fornitori); c) legittimo interesse per motivi di sicurezza e protezione dei beni (trattamento videosorveglianza); d) adempimento obblighi di legge (sicurezza sul lavoro, fiscale e contabile).

Di seguito schematizzate:

Destinatari o categorie di destinatari dei dati personali

I dati possono essere trasferiti a soggetti convenzionati (ad es. consorzi dei Centri Commerciali), responsabili esterni (consulenti, società di informatica, hosting provider, prestatori di servizi), società partecipate e contitolari dei trattamenti (Svicom s.r.l.) per finalità di marketing. I dati personali conferiti dall’interessato non sono destinati alla diffusione, salvo consenso esplicito, e potranno essere oggetto di comunicazione a terze parti in rapporto di collaborazione con il Titolare e/o per l’espletamento degli obblighi di legge, vincolate alla più assoluta riservatezza in merito a qualsiasi informazione possano venire a conoscenza (a titolo meramente esemplificativo, pubbliche amministrazioni, organi di vigilanza e controllo per i loro fini istituzionali, terze parti che collaborano con il Titolare per il raggiungimento delle finalità sopra indicate, anche per la gestione e/o manutenzione dei sistemi informativi, quali amministratori di sistema e/o consulenti, agenzie di comunicazione e/o studi professionali, società controllate e/o collegate o comunque afferenti al Titolare).

Intenzione del titolare del trattamento di trasferire dati personali ad un paese terzo

Non sussiste, giacché i dati non verranno trasferiti extra UE. Qualora sopravvengano necessità di trasferimento dei dati extra UE il trattamento sarà regolato in conformità a quanto previsto dal capo V del Reg. UE 679/2016, con verifica delle decisioni di adeguatezza dei paesi terzi destinatari, ovvero della sussistenza di garanzie adeguate o norme vincolanti d’impresa, ovvero sussistenza di specifiche eccezioni e previa autorizzazione degli interessati e comunicazione ai medesimi.

Periodo di conservazione dei dati personali

I dati personali verranno conservati fino al conseguimento delle finalità indicate, in funzione della utilità e attualità, in ogni caso, non oltre 10 anni dalla acquisizione o dalla cessazione del rapporto; verranno altresì conservati per un periodo di 10 anni in virtù del criterio relativo al termine di prescrizione ordinaria dei diritti, ovvero per periodi superiori in caso di interruzione dei termini prescrizionali o per legittimo interesse del titolare del trattamento, esercitato previa comunicazione dello stesso agli interessati.

Le immagini (foto e video) potrebbero essere conservate per un periodo massimo di 6 mesi in funzione della loro attualità. Possono essere conservati per 5 anni i dati per fini fiscali o contabili. Possono essere conservati per 10 anni i dati dei clienti per finalità di marketing (doc web n. 2920245; 2547834; 2499354; 8998319), in relazione alle necessità di programmazione e sviluppo delle strategie digitali di lungo periodo.

Diritti dell’interessato

Si comunica agli interessati l’esistenza del diritto di chiedere al titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, disciplinati dagli artt. 15 e seguenti del Reg. UE 679/16 (*inviare le richieste ai dati di contatto del Titolare del trattamento o del DPO).

Si informano gli interessati dell’esistenza del diritto di revocare il consenso in qualsiasi momento, mediante comunicazione elettronica, qualora il trattamento sia fondata su tale base giuridica, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, nonché del diritto di proporre reclamo ad un’autorità di controllo (Garante per la privacy).

La comunicazione di dati personali è necessaria per le finalità del trattamento, ai fini di eventuali contratti e per accedere ai servizi erogati.

Per l’esistenza di processi decisionali automatizzati, compresa la profilazione, verrà utilizzata una logica mirata a valutare gusti e preferenze degli interessati, senza impatto significativo sui loro diritti e libertà, nel senso che gli stessi non verranno limitati o preclusi. La stessa è quindi inerente gli interessi dell’impresa e dei clienti, secondo criteri mirati alla gestione delle relazioni con gli investitori pubblicitari, migliorarne le campagne e coadiuvare le direzioni commerciali nello sviluppo delle strategie digitali. Tale trattamento può essere necessario per l’esecuzione delle attività e l’espletamento dei servizi contrattuali. L’interessato può sempre comunicare per iscritto di opporsi al predetto trattamento, mediante comunicazione elettronica, o di altra natura, da inviarsi ai dati di contatti del DPO delegato o del Titolare del Trattamento.

INFORMATIVA PRIVACY SITO WEB

Ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento"), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web, accessibile per via telematica.

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel sito ma riferiti a risorse esterne al dominio del titolare del trattamento.

Titolare del trattamento

Titolare del trattamento è il proprietario del sito web, Kryalos SGR Spa, la cui identità e i relativi dati di contatto sono indicati nelle pagine del sito.

I dati di contatto sono altresì rinvenibili, oltre che nelle pagine del sito, nelle specifiche informative privacy.

Responsabile della protezione dei dati (DPO)

Il delegato del Responsabile della Protezione dei Dati (DPO) è raggiungibile ai seguenti indirizzi: e-mail: avv.m.pagliara@gmail.com; pec: avv.pagliara@pec.it

Finalità e base giuridica del trattamento

I dati personali indicati in questa pagina sono trattati per finalità di: a) divulgazione delle attività e dei servizi del titolare del trattamento; b) marketing promozionale delle attività.

La base giuridica è costituita da legittimo interesse (sub a); dal consenso (sub b).

Tipologia di dati trattati

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP dei server -hosting, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.).

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche aggregate sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, tempistiche di permanenza, ecc...);
• controllare il corretto funzionamento dei servizi offerti.

Vengono trattati dati anagrafici e di contatto di utenti e potenziali clienti acquisiti tramite form o e-mail.

Periodi di conservazione

I dati di navigazione non persistono per più di 2 anni ai fini di indagine statistica, i cookie tecnici persistono per la durata di sessione (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).

I dati raccolti a fini precontrattuali verranno conservati per un tempo massimo di 5 anni mentre quelli trattati per fini contrattuali per 10 anni, in ossequio al temine prescrizionali ordinario per i diritti di obbligazione, allo stesso modo per finalità di marketing legato alle strategie digitali di lungo periodo (per la durata dei mandati di gestione).

Dati comunicati dall'utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto, i messaggi privati inviati dagli utenti ai profili/pagine istituzionali sui social media, nonché la compilazione e l'inoltro dei moduli presenti sul sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

Specifiche informative verranno pubblicate nelle pagine del sito predisposte per l'erogazione di determinati servizi.

Cookie e altri sistemi di tracciamento

Non viene fatto uso di cookie per la profilazione degli utenti. L’unico trattamento effettuato riguarda la produzione di statistiche, con dati pseudonimizzati, sulla navigazione nel sito. La configurazione adottata, in modo da escludere trattamenti di dati identificativi, raccoglie le seguenti informazioni:

• L’indirizzo IP, il quale viene minimizzato
• Il tipo di browser (dati macro)
• Il tipo di dispositivo (PC, smartphone, tablet)

Viene fatto uso di cookie tecnici di sessione (persistenti nella medesima), in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente del sito.

Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di social media utilizzate dal titolare del sito.

Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal titolare del sito si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il titolare del sito tratta i dati personali conferiti dall'utenza attraverso le pagine delle piattaforme di Social Media dedicate nell’ambito delle sue finalità dichiarate e nel rispetto della normativa vigente.

Destinatari dei dati

Sono destinatari dei dati raccolti a seguito della consultazione di alcuni dei servizi seguenti i soggetti designati, ai sensi dell'articolo 28 del Regolamento, quali responsabili del trattamento.

I fornitori dei servizi di sviluppo ed erogazione e quelli per la gestione operativa delle piattaforme tecnologiche del sito.

Facebook, Instagram (se del caso linkedin) relativamente alla gestione degli account social.

Diritti degli interessati

Gli interessati hanno il diritto di ottenere nei casi previsti, l'accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L’apposita istanza è presentata al titolare del trattamento o contattando il Responsabile della protezione dei dati.

Diritto di reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).