INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 REG. UE 2016/679 (GDPR)
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli interessati
nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente.
- Identità e dati di contatto del titolare del trattamento: Castello SGR s.p.a., via
Puccini n. 3, 20121 Milano (Centro Commerciale Centauro), e-mail:
info@centauroweb.it - Dati di contatto del responsabile della protezione dei dati (D.P.O.): p.e.c.:
avv.pagliara@pec.it; e-mail: avv.m.pagliara@gmail.com - Tipologie di dati trattati
A seconda dei servizi richiesti, possono essere trattate le seguenti categorie di dati:
- dati identificativi e di contatto (nome, cognome, indirizzo, e-mail, telefono);
- dati anagrafici e fiscali;
- dati relativi alla posizione economico-finanziaria (per gestione contrattuale);
- dati di navigazione (indirizzi IP, log);
- dati relativi a comunicazioni elettroniche;
- immagini fotografiche e video (eventi, iniziative, attività divulgative);
- dati derivanti da sistemi di sicurezza (videosorveglianza).
I dati sono raccolti presso l’interessato o presso soggetti terzi autorizzati.
- Finalità del trattamento e basi giuridiche
a) Gestione dei rapporti contrattuali e precontrattuali
- Finalità: gestione delle attività amministrative, commerciali, contabili per fornitori e clienti.
- Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b
GDPR). - Natura del conferimento: necessaria.
b) Adempimenti di legge - Finalità: obblighi fiscali, contabili, sicurezza sul lavoro, obblighi previsti da norme o
autorità. - Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR).
- Natura del conferimento: obbligatoria.
c) Sicurezza e tutela dei beni (videosorveglianza) - Finalità: protezione delle persone e delle infrastrutture, prevenzione danneggiamenti o reati.
- Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
- Natura del conferimento: necessaria.
d) Attività divulgative, promozionali e pubblicazione di immagini
2 - Finalità: diffusione di foto e video su siti web, social network, materiale promozionale,
eventi. - Base giuridica:
o consenso dell’interessato, per la diffusione non necessaria;
o legittimo interesse nei casi in cui l’attività abbia carattere divulgativo di interesse
generale. - Natura del conferimento: facoltativa (se basata su consenso).
e) Marketing e profilazione - Finalità: invio comunicazioni promozionali, newsletter, analisi preferenze, ricerche di
mercato. - Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
- Natura del conferimento: facoltativa.
- Destinatari dei dati personali
I dati possono essere comunicati a:
- soggetti che svolgono attività per conto del Titolare (responsabili del trattamento):
o consulenti, società informatiche, hosting provider, amministratori di sistema, studi
professionali;
o agenzie di comunicazione e marketing;
o società partecipate o collegate. - soggetti pubblici per obbligo di legge (PA, autorità di controllo).
I soggetti che ricevono i dati sono vincolati al rispetto della riservatezza e delle misure di sicurezza
previste dal GDPR.
- Trasferimento dei dati fuori dall’Unione Europea
Non è previsto il trasferimento dei dati personali verso Paesi extra UE.
Qualora in futuro si rendesse necessario, il Titolare garantirà il rispetto degli artt. 44-49 GDPR
(decisioni di adeguatezza, Standard Contractual Clauses, garanzie adeguate). - Periodo di conservazione dei dati
I dati sono conservati per i seguenti periodi:
- dati contrattuali: fino a 10 anni dalla cessazione del rapporto (prescrizione ordinaria);
- documentazione fiscale e contabile: 10 anni;
- dati di marketing e profilazione: fino a 24 mesi dal consenso;
- immagini fotografiche/video: max 6 mesi, salvo necessità specifiche o consenso;
- videosorveglianza: nei limiti indicati dalla normativa (di norma 24-72 ore, salvo eventi
eccezionali).
Il Titolare può conservare i dati più a lungo in caso di contenzioso o interesse legittimo
documentato.
3
- Diritti dell’interessato (artt. 15–22 GDPR)
Gli interessati hanno diritto di:
- accedere ai propri dati;
- chiedere rettifica, aggiornamento o cancellazione;
- ottenere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- esercitare la portabilità dei dati;
- revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti.
Le richieste possono essere inviate ai recapiti del Titolare o del DPO.
- Reclamo all’Autorità di Controllo
Gli interessati possono proporre reclamo al Garante per la protezione dei dati personali, ai sensi
dell’art. 77 GDPR. - Profilazione e processi decisionali automatizzati
Eventuali attività di profilazione consistono nell’analisi delle preferenze dell’utente per
personalizzare offerte e servizi.
Caratteristiche:
- basata esclusivamente sul consenso;
- non determina effetti giuridici né incide significativamente sui diritti dell’interessato;
- non comporta discriminazioni o conseguenze negative;
- utilizzata solo per finalità commerciali, promozionali o di miglioramento dell’offerta.
Il mancato consenso non compromette la fruizione dei servizi principali.
- Comunicazione dei dati
La comunicazione dei dati contrattuali è necessaria per ricevere i servizi richiesti.
Il mancato conferimento dei dati facoltativi (es. marketing) non pregiudica i rapporti con il Titolare.
Clicca qui per leggere Informativa privacy sito web cc Centauro
Clicca qui per leggere Informativa privacy spazi espositivi
Clicca qui per leggere Informativa eventi e marketing
Clicca qui per leggere Informativa Wifi
Clicca qui per leggere informativa videosorveglianza