PRIVACY POLICY BRUGNATO5TERRE OUTLET

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento europeo 2016/679 (di seguito, “Regolamento”) a coloro che interagiscono con i servizi web del sito www.brugnato5terreoutletvillage.it (d’ora in avanti, “Sito”).

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel Sito ma riferiti a risorse esterne al dominio www.brugnato5terreoutletvillage.it.   

1. TITOLARE DEL TRATTAMENTO e RESPONSABILE DEL TRATTAMENTO DEI DATI

- Titolare del trattamento dei dati personali è il Consorzio Shopinn (di seguito, per brevità, anche solo Consorzio), un consorzio di diritto italiano, con sede legale in Brugnato (SP), Via Nuova Antica Romana snc, iscritta al registro REA SP 125258, P.IVA 0139266011, email: priva-cy@bruganto5terreoutletvillage.it. Il Titolare ha nominato il DPO, raggiungibile all’indirizzo e-mail dpo@brugnato5terreoutletvillage.it ovvero scrivendo alla sede del Titolare.

- Responsabile del trattamento dei dati personali, in quanto preposto alla gestione commerciale e alla promozione nonché alla gestione delle relazioni con gli utenti dell’Outlet, è Promos S.r.l. - C.F./P.IVA: 03123920179 - Via San Zeno, 173 - 25124 Brescia (BS), Phone: +39 030 2422862 - Fax: +39 030 2422870, Email: privacy@promosgroup.it.  Anche il Responsabile ha nominato il DPO, raggiungibile all’indirizzo e-mail dpo@promosgroup.it ovvero scrivendo presso la sua sede.

2. I PRINCIPI DEL TRATTAMENTO

Nel trattare i dati personali degli utenti, il Consorzio farà applicazione dei principi di liceità, correttezza e trasparenza. I dati personali saranno raccolti per finalità determinate, esplicite e legittime (limitazione delle finalità) e saranno adeguati, pertinenti e limitati rispetto alle finalità per le quali sono trattati (minimizzazione dei dati). Saranno sempre aggiornati ed esatti e conservati per un arco di tempo non superiore a quanto necessario per il perseguimento delle finalità del titolare (limitazione della conservazione), dopo di che verranno cancellati. Infine, verranno trattati adottando tutte le misure di sicurezza adeguate a garantirne l'integrità e non accessibilità da parte di terzi non autorizzati (integrità, riservatezza e indisponibilità).

3. DATI TRATTATI

a) Dati acquisiti durante la navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet. 

Si tratta di informazioni che non sono raccolte per essere associate a utenti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico degli utenti. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere, altresì, utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici in danno del Sito.

b) Dati forniti volontariamente dagli utenti

Il Consorzio, inoltre, raccoglie anche i dati personali forniti volontariamente dagli utenti in occasione della loro interazione con i servizi del Sito o di compilazione dei form di raccolta dei dati. O, ancora, in caso di richiesta della newsletter, della partecipazione a iniziative realizzate nel Sito, di informazioni e invio di comunicazioni. 

Nelle sezioni del Sito in cui sono raccolti i dati personali degli utenti è sempre presente il link a questa Privacy Policy o ad altre specifiche informative sul trattamento dei dati personali.

Nel caso in cui gli utenti, nel corso dell’uso di servizi del Sito, forniscano dati personali di soggetti terzi, garantiscono di avergli fornito questa informativa e di avere acquisito il loro consenso alla comunicazione dei loro dati personali, se necessario.

c) Cookies

Al seguente link https://www.brugnato5terreoutletvillage.it/it/page/54/cookie-policy si rinvia alla specifica Cookies Policy del Sito per avere tutte le informazioni necessarie sulla tipologia e sulle modalità di utilizzo dei cookies e di strumenti di tracciamento similari.

d) Informative specifiche

Nel caso di ulteriori raccolte di dati personali, saranno fornite specifiche informative agli interessati, come ad esempio nella sezione "Lavora con noi" o nell'ambito di manifestazioni a premio.

4. FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO. 

I dati raccolti saranno trattati per le seguenti finalità:

a) Navigazione nel sito web.

FINALITÀ: permettere agli utenti di navigare nel Sito.

BASE GIURIDICA: necessità di dare esecuzione a specifiche richieste degli interessati e di dare esecuzione a contratti di cui i predetti sono parte.

NATURA DEL CONFERIMENTO: necessario se si vuole navigare nel Sito e usufruire dei relativi servizi.

b) Newsletter e altre attività di marketing.

FINALITÀ: permettere agli utenti l’iscrizione alla newsletter e alle altre comunicazioni del Consorzio su promozioni, offerte, servizi, eventi, iniziative proprie e/o di terzi tramite posta elettronica, messaggi del tipo SMS, MMS, WhatsApp o di altro tipo (messaggistica istantanea). 

BASE GIURIDICA: il consenso degli utenti. Una volta manifestato il proprio consenso, per non ricevere comunicazioni promozionali, gli utenti possono in qualsiasi momento comunicare la loro opposizione. Per farlo è sufficiente utilizzare la modalità “Unsubscribe” presente in ciascuna e-mail che viene inviata.

NATURA DEL CONFERIMENTO: il conferimento dei dati per l’iscrizione alla newsletter e per ricevere altre comunicazioni promozionali da parte del Consorzio, sebbene sia facoltativo, è comunque necessario al fine della ricezione delle stesse.

c) Profilazione per l’invio di comunicazioni personalizzate.

FINALITÀ: per l’analisi delle scelte di consumo e abitudini di acquisto degli utenti, da parte del Consorzio, attraverso la rilevazione della tipologia dei servizi attivati dall’utente, la frequenza delle visite presso “Brugnato 5Terre Outlet Village” e, se indicate, delle aree di interesse facoltativamente richieste e selezionate dall’utente nei moduli del Consorzio, al fine dell’invio di materiale informativo e/o pubblicitario di specifico interesse per l’utente tramite posta elettronica, messaggi del tipo SMS, MMS, WhatsApp o di altro tipo (messaggistica istantanea). 

BASE GIURIDICA: il consenso degli utenti. Una volta manifestato il proprio consenso, per non ricevere comunicazioni promozionali, gli utenti possono in qualsiasi momento comunicare la loro opposizione. Per farlo è sufficiente utilizzare la modalità “Unsubscribe” presente in ciascuna e-mail che viene inviata.

NATURA DEL CONFERIMENTO: il conferimento dei dati per la profilazione e l’invio di comunicazioni personalizzate da parte del Consorzio, sebbene sia facoltativo, è comunque necessario al fine della ricezione delle stesse. 

 d) Iscrizione al VIP CLUB. 

FINALITÀ: permettere agli utenti di registrarsi al VIP Club ed usufruire dei vantaggi e delle iniziative speciali a loro riservate e, più in generale, per tutti gli adempimenti contrattuali e amministrativi correlati alla registrazione. 

I dati per la registrazione alla VIP Card possono essere forniti tramite il form online disponibile sul Sito o direttamente presso l’info point di “Brugnato 5Terre Outlet Village”. Dopo la registrazione sul Sito, l’utente riceverà un’email di conferma con l’invito a recarsi presso l’info point di “Brugnato 5Terre Outlet Village” per ritirare la VIP Card fisica. Indipendentemente dal metodo di registrazione scelto, il ritiro della VIP Card fisica dovrà avvenire presso l’info point di “Brugnato 5Terre Outlet Village”, dove sarà richiesta la compilazione di un modulo cartaceo.

BASE GIURIDICA: esecuzione dei contratti di cui gli interessati sono parte e/o esecuzione di misure precontrattuali adottate su loro richiesta (finalità di fidelizzazione).

NATURA DEL CONFERIMENTO: il conferimento dei dati per la registrazione, sebbene facoltativo, è comunque necessario per la registrazione al VIP Club.

e) Servizio navetta.

FINALITÀ: permettere agli utenti di richiedere il servizio navetta. Inoltre, il Consorzio, a seguito della richiesta del servizio navetta, contatterà l’utente tramite i recapiti da lui forniti per confermare o meno la disponibilità del passaggio della navetta.

BASE GIURIDICA: esecuzione dei contratti di cui gli interessati sono parte e/o esecuzione di misure precontrattuali adottate su loro richiesta.

NATURA DEL CONFERIMENTO: il conferimento dei dati per richiedere il servizio navetta, sebbene facoltativo, è comunque necessario per poter usufruire di tale servizio.

f) Richiesta dell’utente.

FINALITÀ: gestire ed elaborazione richieste degli utenti via email e/o telefono anche al fine di miglioramento della qualità del servizio.

BASE GIURIDICA: il legittimo interesse del Consorzio a rispondere alle richieste dell’utente. Questo legittimo interesse è equivalente all'interesse dell'utente a ricevere risposta alle comunicazioni inviate dal Consorzio. Le telefonate con il servizio clienti del Consorzio possono essere registrate.

NATURA DEL CONFERIMENTO: il conferimento dei dati per la finalità di rispondere alle richieste dell’utente, sebbene facoltativo, è comunque necessario per ottenere un riscontro alle richieste formulate.

g) Finalità di Legge.

FINALITÀ: permettere a Consorzio di ottemperare ad eventuali obblighi di legge e regolamentarie. 

BASE GIURIDICA: la disposizione di legge o regolamentaria di volta in volta applicabile.

NATURA DEL CONFERIMENTO: necessario se si vuole navigare nel Sito e usufruire dei relativi servizi. 

h) Finalità di Legittimo Interesse del Titolare.

FINALITÀ: svolgere attività funzionali a cessioni di azienda e di ramo d’azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l’esecuzione di tali operazioni, nonché per far valere e difendere i diritti di Consorzio nei confronti degli utenti e di terzi in un eventuale contenzioso.

BASE GIURIDICA: il legittimo interesse di Consorzio, adeguatamente contemperato con gli interessi degli interessati alla luce dei limiti imposti a tale trattamento. 

NATURA DEL CONFERIMENTO: non obbligatorio. L’utente avrà il diritto di opporsi al trattamento per tali finalità, nelle modalità indicate alla presente informativa, fatto salvo un interesse prevalente di Consorzio a continuare il trattamento e salvo il caso in cui il trattamento sia necessario per esercitare oppure difendere un diritto di Consorzio in giudizio.

i) Lavora con noi.

FINALITÀ: i dati forniti attraverso l’invio di curricula, ovvero completando il form appositamente predisposto sul Sito, saranno trattati per finalità di ricerca e selezione di personale. Per la visione dell'informativa specifica su questo trattamento si rimanda al link https://www.brugnato5terreoutletvillage.it/PDF/informativa-lavora-con-noi.pdf. L’informativa completa sarà resa in sede di eventuale colloquio.

BASE GIURIDICA:  il consenso al trattamento dei dati personali da parte del Consorzio per finalità di ricerca e selezione del personale, archiviazione e comunicazione dei dati agli store presenti presso “Brugnato 5Terre Outlet Village”.

NATURA DEL CONFERIMENTO: il conferimento dei dati è facoltativo, ma necessario se si intende sottoporre la candidatura al Consorzio o agli store presenti presso “Brugnato 5Terre Outlet Village”.

5. MODALITÀ E DURATA DEL TRATTAMENTO 

I dati personali degli utenti sono raccolti e trattati con strumenti elettronici e, in misura più limitata, anche mediante strumenti manuali e solo per il tempo necessario al raggiungimento delle finalità del titolare. Le logiche e procedure di trattamento sono correlate alle finalità specificate in questa Privacy Policy. A seconda della specifica finalità di trattamento, i dati personali sono accessibili al personale autorizzato al trattamento, nonché ai responsabili del trattamento. 

Non sono utilizzati processi decisionali integralmente automatizzati che producono effetti giuridici per gli utenti o che incidono, in modo significativo, sulle loro persone.

I dati personali saranno trattati secondo le seguenti logiche: 

a) Navigazione nel sito web.

I dati personali degli utenti saranno trattati per il tempo necessario a gestire la loro interazione con il Sito e ad assicurargli la fruizione dei relativi bene e/o servizi e quindi per tutta a durata del contratto applicabile. Esaurite dette finalità, i dati saranno conservati per il tempo previsto dalla legge per finalità amministrative, contabili e fiscali e per far valere eventuali diritti di natura contrattuale, in conformità con l’applicabile disposizione di legge. 

b) Newsletter e altre attività di marketing.

I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso precedentemente prestato e/o fino all’opposizione al trattamento da parte degli utenti, conformemente ai più recenti provvedimenti dell'Autorità Garante per la Protezione dei Dati Personali.

c) Profilazione per l’invio di comunicazioni personalizzate.

I dati trattati per finalità di profilazione per l’invio di comunicazioni personalizzate sono conservati fino alla revoca del consenso precedentemente prestato e/o fino all’opposizione al trattamento da parte degli utenti, conformemente ai più recenti provvedimenti dell'Autorità Garante per la Protezione dei Dati Personali.

d) Iscrizione al VIP CLUB.

I dati personali associati all’iscrizione al VIP Club vengono conservati per l’intero periodo di validità della VIP Card, ovvero fino al 31 dicembre dell’anno in cui è stata richiesta, indipendentemente dalla data di registrazione. In assenza di un rinnovo, i dati saranno cancellati o resi anonimi, salvo eventuali obblighi di conservazione previsti dalla normativa vigente. Qualora l’utente desideri rinnovare la VIP Card, dovrà farne nuovamente richiesta e compilare il modulo cartaceo presso l’info point di “Brugnato 5Terre Outlet Village”.

e) Servizio navetta.

I dati personali saranno conservati per il solo tempo necessario a garantire la corretta prestazione del servizio navetta.

f) Richiesta dell’utente.

I dati verranno cancellati una volta completato il servizio di assistenza, e comunque entro un termine massimo di 3 mesi dall'ultimo scambio di email con l'utente.

g) Finalità di Legge.

I dati personali per finalità di adempiere alla normativa vengono conservati e trattati per il tempo a tal fine necessario.

h) Finalità di Legittimo Interesse del Titolare.

Infine di dati raccolti per le finalità di legittimo interesse vengono conservati per un periodo pari a 10 anni dal momento della raccolta nel caso di trattamento finalizzato a far valere e difendere i diritti del Consorzio nei confronti degli utenti e di terzi in un eventuale contenzioso, mentre rispetto al trattamento finalizzato a svolgere attività funzionali a cessioni di azienda e di ramo d’azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l’esecuzione di tali operazioni, si applicheranno i termini di conservazione sopra elencati rispetto al trattamento principale che ha luogo.

i) Lavora con noi.

I curricula saranno conservati per un periodo massimo di 12 mesi dalla data di trasmissione da parte dell’utente del proprio curriculum vitae. Per la visione dell'informativa specifica su questo trattamento si rimanda al link https://www.brugnato5terreoutletvillage.it/PDF/informativa-lavora-con-noi.pdf.

6. DESTINATARI DEI DATI PERSONALI

I dati personali potranno essere comunicati a soggetti terzi che svolgono attività necessarie per l’erogazione dei servizi offerti nel Sito, che tratteranno i dati in qualità di responsabili del trattamento o di autonomi titolari. Precisamente, i dati saranno trattati dai seguenti soggetti o categorie di soggetti:

• dipendenti e/o collaboratori di Consorzio e alle società connesse a Consorzio, in quanto facenti parte del Consorzio medesimo;

• società collegate al Consorzio o partner commerciali che forniscono servizi IT;

• fornitori di servizi che agiscono per conto del Consorzio sulla base di accordi contrattuali, al fine di svolgere attività legate alla gestione amministrativa, commerciale e pubblicitaria dell’Outlet, tra i quali Promos S.r.l.;  

• a società incaricate da Consorzio all’invio di comunicazioni pubblicitarie;

• società e consulenti, in ambito di assistenza e consulenza legale, contabile e fiscale;

• soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazioni, ivi compresa la posta elettronica; 

• al Responsabile della Protezione dei Dati (RPD o DPO);

• autorità competenti per l’adempimento di obblighi di legge;

• negozi e punti ristoro dell’outlet aderenti.

I dati trattati per finalità di fidelizzazione e invio di newsletter e altre comunicazioni commerciali non sono comunicati a soggetti terzi, ma possono essere trattati da società esterne quali responsabili del trattamento, ai sensi dell’art. 28 Regolamento. 

Attraverso le icone dei Social network presenti nel Sito, alcuni dati degli utenti potrebbero essere trasmessi anche ai Social network. Rispetto a questi trattamenti, che sono effettuati all’esterno di questo Sito, si rinvia alle loro specifiche informative privacy.

Tutti i soggetti che precedono sono obbligati a usare le informazioni ricevute solo per le finalità di trattamento sopra indicate, a mantenerle confidenziali, integre e non disponibili a terzi non autorizzati. I dati degli utenti non sono diffusi.

7. TRASFERIMENTO DEI DATI PERSONALI

Come principio generale, i dati personali dell’utente vengono memorizzati e trattati all’interno dello Spazio Economico Europeo (SEE). I dati personali dell’utente potrebbero essere tuttavia trasferiti al di fuori dello SEE da parte di alcune tipologie di terze parti, per i fini per i quali sono stati raccolti i dati personali.

In caso di trasferimento dei dati personali dell’utente in qualsiasi Paese terzo, come definito nel GDPR, vengono osservate la legge e le normative in vigore relative a tali trasferimenti, oltre a garantire le misure di protezione legali e di sicurezza prima di tale trasferimento.

Il Sito potrebbe condividere alcuni dei dati raccolti con servizi situati al di fuori dell'Unione Europea, in particolare negli Stati Uniti, attraverso l'utilizzo di strumenti come Google Analytics, Google Ads e il Pixel di Facebook. In base a quanto stabilito dalla decisione di adeguatezza della Commissione europea, con questa decisione la Commissione europea ha deciso che gli USA offrono una tutela dei dati personali assimilabile a quella offerta dall'Unione Europea, per cui non occorre ulteriore consenso. 

8. DIRITTI DEGLI INTERESSATI

Gli articoli da 15 a 22, Regolamento conferiscono agli utenti, nella qualità di interessati, l’esercizio di specifici diritti. L'art. 15 riconosce agli utenti il diritto di accedere ai propri dati personali e di ottenerne copia. Il diritto di ottenere copia dei dati non deve ledere i diritti e le libertà altrui.

Con la domanda d'accesso, gli utenti hanno diritto di ottenere dal titolare la conferma o meno se sia in corso un trattamento sui propri dati personali e di conoscere le finalità e le categorie di dati trattate, i soggetti terzi cui i dati sono comunicati e se i dati sono trasferiti in un paese extraeuropeo con garanzie adeguate. Gli utenti hanno, altresì, diritto di conoscere il tempo di conservazione dei propri dati personali, rispetto alle finalità sopraindicate.

Rispetto ai propri dati personali, gli utenti hanno il diritto di chiedere la rettifica dei dati inesatti e la integrazione di quelli incompleti, la cancellazione (diritto all'oblio) alle condizioni indicate dall'art. 17, Regolamento, la limitazione del trattamento e la portabilità dei dati.

Gli utenti hanno poi il diritto di opporsi in qualsiasi momento o di revocare il proprio consenso al trattamento effettuato per finalità di marketing. 

Per non ricevere più comunicazioni di marketing (es. e-mail, sms) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo privacy@bruganto5terreoutletvillage.it avente ad oggetto la richiesta “cancellami” o utilizzare sistemi di cancellazione unsubscribe presenti nelle e-mail.

Il titolare fornirà agli utenti anche attestazione che le operazioni che conseguono alle richieste di cui sopra sono state portate a conoscenza di coloro ai quali i dati siano stati eventualmente comunicati, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto ai diritti tutelati.

Per esercitare i diritti di cui sopra è necessario contattare il titolare all'indirizzo e-mail privacy@bruganto5terreoutletvillage.it, oppure all'indirizzo della sua sede legale.

Per fornire una risposta potrebbe essere necessario identificare gli utenti mediante richiesta di fornire copia del loro documento d'identità. Il titolare fornirà un riscontro scritto senza ingiustificato ritardo e, comunque, non più tardi di un mese dal ricevimento della richiesta stessa. 

9. RECLAMO ALLA AUTORITÀ GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Gli utenti, che ritengano che il trattamento dei propri dati personali violi le disposizioni del Regolamento o la normativa interna in materia di protezione dei dati personali, hanno diritto di proporre reclamo alla Autorità Garante per la Protezione dei Dati Personali con sede in Roma, ai sensi dell'art. 77, Regolamento, oltre che agire innanzi all'Autorità giudiziaria. 

9. AGGIORNAMENTI

La presente privacy policy può subire modifiche e/o integrazioni a seguito di eventuali successive modifiche e/o integrazioni normative, all’aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche. Eventuali modifiche verranno pubblicate sul Sito e, se del caso, notificate agli utenti via e-mail.

Versione 0.0 febbraio 2025