Nell’ambito del servizio LaBiblio (in seguito, il “Servizio”), attivo presso il Centro commerciale “Antegnate Gran Shopping” (in seguito, il “Centro”), Iniziativa Tredici S.r.l., con sede in Milano, via della Moscova, 3, P. IVA 10542710156 (in seguito, anche il “Titolare del Trattamento”) può entrare in possesso dei dati personali che gli utenti forniscono al momento della registrazione.
Ai sensi del Regolamento UE 679/2016, si definisce “trattamento” qualsiasi operazione, ivi inclusa la semplice raccolta e/o la conservazione, di dati personali di una qualsiasi persona fisica (in seguito, l’“Interessato”), si definisce “titolare del trattamento” la persona fisica o giuridica che determina le finalità e i mezzi del trattamento e per dato personale si intende qualunque informazione relativa a una persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione.
Ciò premesso, per usufruire del Servizio, gli Interessati dovranno fornire i propri dati anagrafici e di contatto (in seguito, complessivamente, i “Dati Personali”). La presente informativa è fornita prima che l’Interessato abbia trasmesso al Titolare del Trattamento alcun dato personale.
1.
Titolare del Trattamento
Il Titolare del Trattamento è Iniziativa Tredici S.r.l., con sede in Milano, via della Moscova, 3, P. IVA 10542710156 – e-mail privacy@antegnateshoppingcenter.it.
Il Responsabile della Protezione Dati nominato dal Titolare del Trattamento è l’avvocato Francesco Conti, con studio in Milano, Corso Venezia, 10. È possibile contattare gratuitamente e liberamente il Responsabile della Protezione Dati all’indirizzo già indicato, oltre che all’indirizzo PEC: francesco.conti@milano.pecavvocati.it.
2.
Finalità del trattamento
I Dati Personali saranno utilizzati esclusivamente per le seguenti finalità:
a)
Accesso alla biblioteca ed eventuale consegna di libri;
b)
invio tramite e-mail di comunicazioni su servizi, agevolazioni, inviti ad eventi, promozioni, sconti, prodotti/servizi in omaggio, ed effettuazione di ricerche di mercato.
3.
Natura del conferimento dei Dati Personali
Il conferimento dei propri Dati Personali è necessario per le finalità di cui al precedente punto 2.a), in quanto strettamente funzionale all’iscrizione al Servizio, nonché per l’esecuzione degli obblighi di legge. L’eventuale rifiuto di fornire i propri Dati Personali comporta l’impossibilità per Iniziativa Tredici S.r.l. di svolgere il servizio richiesto.
Il conferimento del consenso all’uso dei propri Dati Personali è invece facoltativo per le finalità di cui al precedente punto 2.b).
Il rifiuto del consenso per le finalità di cui al precedente punto 2.b) non produrrà alcuna conseguenza sull’erogazione del Servizio richiesto, e ne consentirà in ogni caso la registrazione. Il consenso può essere fornito solo mediante specifica sottoscrizione dell’apposita sezione della presente informativa.
L’Interessato può opporsi al trattamento per la finalità di cui al precedente punto 2.b) in qualsiasi momento, anche dopo avere prestato il proprio consenso, cliccando sull’apposito bottone di disiscrizione presente in ogni newsletter, ovvero inviando un’e-mail all’indirizzo privacy@antegnateshoppingcenter.it.
4.
Categorie di soggetti ai quali potranno essere comunicati i Dati Personali
I dati personali saranno trattati unicamente da collaboratori del Titolare del Trattamento.
Tali dati potranno essere comunicati a soggetti terzi, previamente nominati responsabili del trattamento ai sensi dell’art. 28 del Regolamento, unicamente per finalità organizzative del Servizio, su incarico di Iniziativa Tredici.
Ove necessario, i dati saranno accessibili all’autorità giudiziaria o alla polizia giudiziaria in caso di specifica richiesta.
Ove necessario o richiesto da leggi, regolamenti, normativa comunitaria, provvedimenti di giudici, arbitri o autorità pubbliche, nonché per l’esecuzione degli obblighi contrattuali (ad es. Enti Pubblici, Autorità di Controllo, Istituti Bancari ecc.), i dati personali potranno essere trasmessi ai soggetti cui la comunicazione è prevista. I dati potranno comunque essere comunicati a internet provider, web administrator, società che svolgono attività di data entry e postalizzazione.
I dati non saranno soggetti ad ulteriore diffusione.
5.
Modalità del trattamento
Iniziativa Tredici S.r.l., per il tramite dei responsabili, svolgerà operazioni di raccolta, elaborazione, registrazione, conservazione e archiviazione dei Dati Personali mediante strumentali manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati raccolti.
La sicurezza dei Dati Personali e della loro trasmissione è garantita da adeguati sistemi di protezione quali antivirus, anti-ransomware, firewall e password d’accesso, e da misure di impedimento fisiche atte a selezionare ed impedire l’accesso ai locali ove gli stessi sono custoditi.
6.
Base giuridica del trattamento
La base giuridica del trattamento dei Dati Personali di cui al precedente punto 2.a) è costituita dalla necessità del trattamento da parte del Titolare al fine di adempiere ad un obbligo contrattuale, in particolare costituito dall’erogazione del servizio richiesto.
La base giuridica del trattamento dei Dati Personali di cui al precedente punto 2.b) è costituita dal consenso dell’Interessato, conferito mediante apposita manifestazione di volontà espressa specificamente e separatamente, solo a seguito di presa visione della presente informativa.
7.
Tempi di conservazione dei Dati Personali
Il trattamento dei Dati Personali con riferimento alle finalità di cui al precedente punto 2.a) avrà una durata pari a quella necessaria per l’esecuzione degli obblighi in capo a Iniziativa Tredici S.r.l. derivanti dall’erogazione del servizio, al quale dovrà essere sommato l’ulteriore periodo eventualmente previsto dalle leggi di natura civilistica, fiscale e tributaria vigenti.
Il trattamento dei Dati Personali con riferimento alle finalità di cui al precedente punto 2.b) avverrà fino alla revoca del consenso da parte dell’Interessato. In ogni caso, al termine del periodo di trattamento dei dati, questi ultimi saranno cancellati, ovvero resi anonimi in modo permanente.
8.
Diritti dell’Interessato
Tra i diritti riconosciuti all’Interessato, rientrano i seguenti:
•
chiedere al Titolare del trattamento l’accesso ai propri dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che lo riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del Regolamento e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali conferiti (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
•
richiedere ed ottenere dal Titolare del trattamento – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i dati personali conferiti in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
•
opporsi in qualsiasi momento al trattamento dei dati personali conferiti al ricorrere di situazioni particolari che riguardano l’utente;
•
revocare in qualsiasi momento il consenso prestato, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale dell’Interessato, le sue opinioni politiche, le sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso, conserva, comunque, la sua liceità;
•
proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
9.
Aggiornamenti dell’informativa
La presente Informativa sulla Privacy è soggetta a revisioni occasionali. Qualora siano introdotte modifiche al trattamento, il Titolare del Trattamento ne darà opportuna comunicazione all’Interessato. Ove richiesto dalla normativa vigente, l’Interessato avrà facoltà di conferire il proprio consenso agli eventuali nuovi trattamenti. In caso di rifiuto, i dati dell’Interessato non verranno trattati secondo le modifiche contemplate dalla presente informativa.
10.
Trasferimento all’estero
I dati personali dell’Interessato non saranno traferiti in Paesi Extra UE.
Milano, marzo 2026
Iniziativa Tredici S.r.l.