INFORMATIVA ex art. 13 D. Lgs. 196/2003 (Codice in materia di protezione dei dati personali)
Gallerie Commerciali Bennet S.p.A. e Mediatel S.r.l., ai sensi dell’art. 13 del D. Lgs. 30 giugno 2003 n. 196 s.m.i. (“Codice in Materia di Protezione dei Dati Personali”, in seguito, per brevità “T.U. Privacy”), forniscono qui all’interessato, prima che i suoi dati personali siano acquisiti – solo in seguito al suo consenso – le seguenti informazioni, alcune delle quali obbligatorie per legge.

1. Soggetti coinvolti nel trattamento dei dati personali.
Il paragrafo che segue illustra chi tratterà i dati personali degli interessati.
Sono “interessati” al trattamento in oggetto, ai sensi di legge, tutti i clienti o potenziali clienti della società Gallerie Commerciali Bennet S.p.A. – meglio identificata nel capoverso seguente – nonché gli utenti – ossia gli utilizzatori – dell’Applicazione “Gallerie Bennet” (d’ora in poi, per brevità, Applicazione).
Sono “contitolari” del presente trattamento di dati personali, in base alla condivisione dei dati stessi e delle finalità di trattamento prevista dal T.U. Privacy:
• Gallerie Commerciali Bennet S.p.A., con sede amministrativa in via Enzo Ratti, 2 - 22070 Montano Lucino (CO), sede legale in via Goldoni, 11 - 20129 Milano (MI), Italia, Codice Fiscale e Partita IVA 03270840964, numero di iscrizione al Registro delle Imprese presso la C.C.I.A.A. di Milano (MI), n. 03270840964 e R.E.A. MI-1662780, indirizzo email gestione.gcb@pec.bennet.com, nella persona del legale rappresentante pro tempore, con riguardo alle finalità di trattamento previste al § 4 Finalità del trattamento dei dati personali degli interessati.
• Mediatel S.r.l. con sede legale in via A. Zucchini n. 21/C – 44122 Ferrara (FE), Italia, Codice Fiscale e Partita IVA 01464520384, numero di iscrizione al Registro delle Imprese presso la C.C.I.A.A. di Ferrara (FE) n. 01464520384 e R.E.A. FE-170056, indirizzo email privacy@mediatelsrl.com, nella persona del legale rappresentante pro tempore, con riguardo alle finalità di trattamento previste al § 4 Finalità del trattamento dei dati personali degli interessati.
Mediatel S.r.l., conformemente alla disciplina applicabile (ai sensi degli articoli 37 e seguenti del Regolamento U.E. del 27.4.2016, n. 679.), ha designato il Responsabile per la Protezione dei Dati, ing. Fabrizio Di Crosta, contattabile all'indirizzo email dpo@mediatelsrl.com.

Si sottolinea sin d’ora che gli obiettivi di carattere commerciale, pubblicitario ed i vantaggi in termini di visibilità sul mercato, perseguiti e derivanti dal trattamento operato secondo le finalità di seguito descritte nel § 4 Finalità del trattamento dei dati personali degli interessati, saranno riconducibili esclusivamente a Gallerie Commerciali Bennet S.p.A.; Mediatel S.r.l., invece, risulterà contitolare del trattamento, sempre nel perseguimento di tali finalità e con l’autonomia connessa al proprio ruolo, esclusivamente a fini operativi, per la realizzazione delle finalità di trattamento perseguite da Gallerie Commerciali Bennet S.p.A.
Mediatel S.r.l. nello specifico si occuperà, affiancando il contitolare, secondo le condizioni previste dall’accordo di contitolarità interno:
• dello sviluppo e della gestione dell’Applicazione, della gestione delle politiche di privacy della stessa per i dati a quest’ultima conferiti e della conservazione e sicurezza dei dati degli interessati raccolti dall’Applicazione;
• della gestione delle finalità di marketing, come meglio descritte nel § 4.1. Finalità di marketing.
Il contenuto dell’accordo di contitolarità è disponibile per l’interessato scrivendo ad uno qualunque dei contitolari al trattamento agli indirizzi sopra indicati.

2. Dati personali oggetto del trattamento.
Il paragrafo che segue illustra quali dati personali degli interessati saranno trattati.
La legge definisce “dato personale” qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale.
In altre parole, sono dati personali le informazioni (ad esempio, il nome o il cognome) che identificano o rendono identificabile una persona e che possono fornire dettagli sulle sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica e così via.
Il trattamento oggetto della presente informativa riguarderà le seguenti categorie di dati personali.
2.1. Dati identificativi e di contatto (Applicazione).
Gli interessati potranno utilizzare le principali funzionalità dell’Applicazione – come meglio descritte nel § 3 Modalità di trattamento – senza che sia necessario fornire alcun dato identificativo e di contatto.
I dati identificativi e di contatto degli interessati potranno essere liberamente forniti e raccolti direttamente presso gli stessi, attraverso la compilazione, da parte loro, dei campi presenti nelle schermate di registrazione sull’Applicazione ed attualmente comprendono:
• nome, cognome ed e-mail, quali dati indispensabili ai fini della registrazione;
• numero di cellulare, data di nascita, sesso, CAP e foto del profilo utente, quali dati facoltativi ai fini della registrazione.
L’interessato potrà registrarsi anche autorizzando l’Applicazione ad acquisire i dati appena descritti dal suo profilo Facebook; in questo caso, l’Applicazione si limiterà a ricevere le predette informazioni e non invierà mai, in nessuna forma e modo, dati personali degli interessati né a Facebook né, in generale, all’estero.
Per maggiori informazioni su tali autorizzazioni, si invitano gli interessati a consultare la documentazione rilasciata da Facebook (ora disponibile all’indirizzo: https://developers.facebook.com/docs/facebook-login/permissions).
In ogni caso, l’interessato potrà successivamente modificare, integrare o cancellare i dati precedentemente forniti, accedendo all’apposita schermata dell’Applicazione.
La mancata registrazione non preclude l’utilizzo dell’Applicazione stessa, essendo finalizzata solo ad ampliarne le funzionalità.
2.2. Dati tecnici legati alle condizioni di prossimità.
I dati tecnici indicano l’ingresso e/o l’uscita del dispositivo su cui è installata l’Applicazione, rispetto a un’area coperta dalle condizioni di prossimità.
Un dispositivo si trova nelle “condizioni di prossimità” quando è:
• in prossimità di un Beacon BLE, con il Bluetooth attivo. I Beacon BLE sono apparecchi che trasmettono un segnale Bluetooth a corto raggio; attualmente sono installati presso alcuni centri commerciali di Gallerie Commerciali Bennet S.p.A.;
• all’interno di una Geofence avendo dato all’Applicazione l’autorizzazione all’utilizzo della posizione del dispositivo. Le Geofence sono aree geografiche identificate da una latitudine e longitudine e da un raggio; attualmente sono state individuate delle Geofence in corrispondenza di alcuni centri commerciali di Gallerie Commerciali Bennet S.p.A.
L’Applicazione tratterà i dati tecnici relativi all’ingresso (o all’uscita) del dispositivo, rispetto a un’area coperta dalle condizioni di prossimità, senza mai conoscerne l’esatta posizione o seguirne gli spostamenti; i dispositivi, infatti, non sono continuamente tracciati dall’Applicazione.
I dati relativi alla posizione del dispositivo non sono acquisiti, elaborati o trasmessi ai server dall’Applicazione in nessuna condizione, né all’interno né al di fuori delle aree coperte dalle condizioni di prossimità.
Nel caso in cui l’interessato non si sia registrato sull’Applicazione, inserendo i dati identificativi e di contatto, di cui al punto 2.1. Dati identificativi e di contatto, i predetti dati tecnici saranno trattati esclusivamente in forma anonima.

3. Modalità di trattamento dei dati personali.
Il paragrafo che segue illustra come i dati personali degli interessati saranno trattati.
In relazione alle finalità indicate al § 4 Finalità del trattamento dei dati personali degli interessati, il trattamento dei dati personali è realizzato mediante strumenti manuali (es. su supporto cartaceo), informatici e telematici, secondo logiche strettamente correlate alle finalità stesse e comunque con strumenti capaci di garantire la sicurezza e la riservatezza dei dati stessi.
Il trattamento viene svolto da parte di soggetti incaricati autorizzati all’assolvimento di tali compiti, costantemente identificati, opportunamente istruiti e resi edotti dei vincoli imposti dal T.U. Privacy, e con l’adozione delle misure di sicurezza allo stato più idonee ad evitare la perdita accidentale, la distruzione fortuita, l’uso illecito o non corretto, l’accesso non autorizzato.
In relazione al trattamento tramite l’Applicazione, i dati saranno raccolti solo dopo l’installazione della stessa sui dispositivi, previa descrizione analitica dei permessi e delle autorizzazioni al Sistema Operativo e la prestazione degli stessi.
Le principali funzionalità dell’Applicazione consistono nel permettere agli interessati di consultare e/o ricevere notifiche push e/o di prossimità riguardanti informazioni, orari, news, attività, promozioni, servizi, ecc. relativi ai centri commerciali di Gallerie Commerciali Bennet S.p.A. Le notifiche push e le notifiche di prossimità sono messaggi inviati dal sistema informatico all’Applicazione e visualizzati sui dispositivi degli interessati.
Altre funzionalità accessorie possono essere legate alla partecipazione a manifestazioni a premio.
Dal momento in cui l’interessato prende visione dell’informativa di trattamento e presta i relativi consensi l’Applicazione potrà rilevare la presenza del dispositivo, senza mai conoscerne l’esatta posizione o seguirne gli spostamenti, esclusivamente quando si trovi in una delle condizioni di prossimità – così come descritte nel § 2.2. Dati tecnici legati alle condizioni di prossimità – e/o mostrare all’interessato delle notifiche push o di prossimità.
Entrambi i tipi di notifiche possono essere disabilitate o attivate selettivamente dall’interessato, agendo sulle impostazioni dell’Applicazione stessa o modificando le autorizzazioni del Sistema Operativo.
L’Applicazione non traccia continuamente i dispositivi su cui è installata.
Gallerie Commerciali Bennet S.p.A. potrà, altresì, inviare comunicazioni per finalità di marketing – come meglio specificate al § 4 Finalità del trattamento dei dati personali degli interessati – con modalità automatizzate di contatto o comunicazioni elettroniche mediante l’utilizzo di posta elettronica e messaggi del tipo sms, is, mms.
Gallerie Commerciali Bennet S.p.A. effettua con le predette modalità comunicazioni non individualizzate ma generalizzate o, al più, organizzate per classi di interessati, con finalità di marketing, di carattere commerciale, informativo e promo-pubblicitario su loro prodotti, servizi ed attività; in tale ambito potranno essere realizzate indagini di mercato e rilevazioni del gradimento e della soddisfazione sui servizi resi agli interessati.
In nessun caso sarà effettuata, in qualsiasi modo o forma, attività di profilazione dei consumi degli interessati.
I dati personali saranno conservati fino a richiesta di cancellazione da parte dell’interessato.
I dati tecnici legati alle condizioni di prossimità transitano in connessione sicura e vengono trattati e conservati, dopo adeguata pseudonimizzazione, in forma aggregata, senza mai essere riconducibili a singole persone fisiche.
Il trattamento dei dati personali implica la conoscenza degli stessi da parte degli incaricati al trattamento dei contitolari (ad esempio: addetti ai sistemi informatici, all’ufficio amministrativo, marketing, comunicazione e logistica).
I dati personali potranno essere comunicati, esclusivamente in Italia, a soggetti terzi, ai quali la comunicazione si renda necessaria per perseguire tecnicamente – con modalità che comprendono, a titolo esemplificativo, l'invio di comunicazioni di carattere commerciale, informativo e promo-pubblicitario su prodotti, servizi ed attività di Gallerie Commerciali Bennet S.p.A. – gli scopi descritti analiticamente nel § 4 Finalità del trattamento dei dati personali degli interessati. L’elenco completo di tali soggetti è disponibile contattando uno qualunque dei contitolari al trattamento agli indirizzi sopra indicati.
I dati personali degli interessati non saranno in alcun caso soggetti a trasferimento all’estero né a diffusione.
4. Finalità del trattamento dei dati personali degli interessati.
Il paragrafo che segue illustra perché i dati personali degli interessati saranno trattati.
Si ribadisce che gli obiettivi di carattere commerciale, pubblicitario ed i vantaggi in termini di visibilità sul mercato, perseguiti e derivanti dal trattamento operato secondo le finalità di seguito descritte, saranno riconducibili esclusivamente a Gallerie Commerciali Bennet S.p.A.; Mediatel S.r.l., invece, risulterà contitolare del trattamento, sempre nel perseguimento di tali finalità e con l’autonomia connessa al proprio ruolo, esclusivamente a fini operativi, per la realizzazione delle finalità di trattamento perseguite da Gallerie Commerciali Bennet S.p.A.
I dati personali forniti potranno essere trattati per le seguenti finalità, legittime, in presenza di consenso libero, specifico ed informato dell’interessato, ai sensi del T.U. Privacy.
4.1. Finalità di marketing.
Invio di comunicazioni di carattere commerciale, informativo e promo-pubblicitario su prodotti, servizi ed attività di Gallerie Commerciali Bennet S.p.A., con modalità automatizzate di contatto o comunicazioni elettroniche mediante l’utilizzo di posta elettronica e messaggi del tipo sms, im, mms, notifiche di prossimità e notifiche push; indagini di mercato e rilevazione del gradimento e della soddisfazione sui servizi resi agli interessati. Il conferimento dei dati necessari a tali finalità è facoltativo. L’eventuale rifiuto a fornirli, nei campi non contraddistinti come indispensabili, non determina alcuna conseguenza in relazione all’utilizzo dell’Applicazione, ma preclude a Gallerie Commerciali Bennet S.p.A. la possibilità di svolgere il trattamento per le finalità di marketing. Tramite il consenso espresso per queste finalità, l'interessato acconsente anche alla ricezione delle suddette comunicazioni informative, commerciali e pubblicitarie attraverso modalità tradizionali di contatto (posta cartacea o chiamate telefoniche).

5. Diritto di accesso ai dati personali ed altri diritti.
Il paragrafo che segue illustra quali diritti potranno essere esercitati degli interessati in relazione a questo trattamento dei dati personali ed in che modo potranno esercitarli.
L'interessato ha diritto in qualunque momento di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L’interessato ha inoltre diritto di ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma secondo; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
L’interessato ha diritto di: a) ottenere l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) ottenere l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; d) in presenza di condizioni specificamente previste dalle legge, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, anche mediante trasmissione diretta (cosiddetto diritto alla portabilità dei dati); e) revocare i consensi prestati, senza che ciò produca effetti rispetto al trattamento autorizzato in precedenza; f) proporre reclamo al Garante per la Protezione dei Dati Personali in Roma.
L’interessato ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
Tali diritti potranno essere esercitati scrivendo ad uno qualunque dei contitolari al trattamento agli indirizzi sopra indicati.

6. Comunicazione agli interessati delle modifiche delle politiche di trattamento dei dati personali.
Il paragrafo che segue illustra come saranno comunicate eventuali modifiche delle politiche di trattamento dei dati personali degli interessati.
I contitolari si riservano il diritto di apportare modifiche alle presenti politiche di trattamento dei dati personali in qualunque momento, dandone comunicazione agli interessati e richiedendo eventuali consensi ulteriori che si rendano necessari, previa lettura dell’informativa aggiornata, prima di proseguire con il trattamento.
Le modifiche delle politiche di trattamento dei dati personali saranno segnalate agli interessati dall’Applicazione dopo l’installazione del relativo aggiornamento e comunque all’atto della pubblicazione nell’apposita sezione; in tal caso, fino a che gli interessati non prenderanno visione delle modifiche all’informativa di trattamento, non sarà possibile proseguire con l’utilizzo dell’Applicazione stessa.