Nell’ambito dell’adesione all’evento Cinema all’aperto (in seguito, per brevità, l’“Evento”), organizzato presso il centro commerciale “Aura” (in seguito, il “Centro”), Valle Aurelia Mall S.r.l., con sede legale in Milano, piazza Carlo Mirabello, 2 (in seguito, per brevità, il “Titolare”), ha contestualmente chiesto ed ottenuto dai visitatori del Centro che hanno deciso di prendere parte all’Evento (in seguito, gli “Interessati” e al singolare, l’“Interessato”) il conferimento dei loro dati personali e riveste il ruolo di Titolare del trattamento di tali dati personali.

Ai sensi del Regolamento UE 679/2016, si definisce ‘trattamento’ qualsiasi operazione, ivi inclusa la semplice raccolta e/o la conservazione, di dati personali di una persona finisca, definita ‘interessato’. Si definisce ‘titolare del trattamento’ la persona fisica o giuridica che determina le finalità e i mezzi del trattamento.

Per dato personale si intende qualunque informazione relativa a persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione.

I dati personali trattati sono quelli richiesti dal Titolare e conferiti dall’Interessato in relazione all’Evento, quali ad esempio nome e cognome, indirizzo e-mail.

La presente informativa è fornita all’Interessato al momento dell’adesione all’Evento.

Pertanto, la presente informativa è fornita prima che l’Interessato abbia consegnato al Titolare alcun dato personale.

1. Titolare del trattamento

Il Titolare del trattamento è Valle Aurelia Mall S.r.l., con sede legale in Milano, piazza Carlo Mirabello,2, iscritta presso la Camera di commercio di Milano, Codice fiscale e P. IVA 04405650963 – e-mail ‘privacy@centrocommercialeaura.it’ e ‘info@centrocommercialeaura.it’ – telefono +39 06.39751750.

E’ possibile contattare gratuitamente il Titolare del Trattamento scrivendo all’indirizzo di posta elettronica ‘privacy@centrocommercialeaura.it’ ovvero all’indirizzo di posta elettronica info@centrocommercialeaura.it, oppure inviando una raccomandata con ricevuta di ritorno presso la sede legale, come sopra individuata.

2. Finalità del trattamento

I dati saranno utilizzati per le seguenti finalità:

• esecuzione delle prestazioni relative allo svolgimento nonché alla gestione dell’Evento;
• previo conferimento del consenso, invio di comunicazioni, offerta di promozioni, sconti, agevolazioni ed altri servizi, nonché l’invio di inviti ad eventi, l’invio di informazioni commerciali e promozionali, di prodotti/servizi in omaggio tramite e-mail, sms, posta cartacea, nonché svolgimento di ricerche di mercato;
• previo conferimento del consenso, analisi delle abitudini e scelte di consumo dell’interessato e creazione di un profilo dell’interessato, utilizzando le informazioni acquisite attraverso la rilevazione della tipologia e frequenza dei servizi al fine di inviare comunicazioni commerciali, promozioni, sconti personalizzati tramite e-mail, sms, posta cartacea.

3. Natura obbligatoria/facoltativa del conferimento dei dati e base giuridica del trattamento

La base giuridica del trattamento di cui al precedente punto (i) è costituita dall’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6 comma 1 lett. b) del GDPR.

Il conferimento dei dati richiesti al momento dell’adesione all’Evento per le finalità di cui al precedente punto 2(i) è obbligatorio, in quanto strettamente funzionale allo svolgimento dell’Evento stesso e all’erogazione dei servizi richiesti. L’eventuale rifiuto di fornire i dati comporta l’impossibilità per il Titolare di eseguire le prestazioni contrattuali relative all’Evento.

La base giuridica del trattamento di cui ai precedenti punti (ii) e (iii) è costituita dal consenso dell’interessato, ai sensi dell’art. 6 comma 1 lett. a) del GDPR.

Il conferimento di dati per le finalità di cui ai precedenti punti 2(ii) e 2(iii) è facoltativo. Il rifiuto del consenso, per le finalità di cui ai punti 2(ii) e 2(iii) non produrrà, infatti, alcuna conseguenza sull’erogazione dei servizi da parte del Titolare e/o dei responsabili. L’Interessato, infatti, potrà comunque usufruire di tali servizi, per il tramite del responsabile.

L’Interessato può opporsi al trattamento per le finalità di cui ai punti 2(ii) e 2(iii) sia inizialmente – non prestando il proprio consenso in sede di instaurazione del rapporto contrattuale, sia successivamente inviando un’e-mail all’indirizzo ‘privacy@centrocommercialeaura.it’.

Pertanto, spuntando le apposite sezioni della presente informativa, resa disponibile al momento dell’adesione all’Evento, l’Interessato presta il proprio consenso all’utilizzo dei propri dati per le finalità qui previste.

4. Categorie di soggetti ai quali potranno essere comunicati i dati

I dati potranno essere accessibili ai collaboratori del Titolare, quali addetti al trattamento.

I dati potranno altresì essere trasmessi a società all’uopo nominate responsabili del trattamento ai sensi dell’articolo 28 del Regolamento.

Ove necessario o richiesto da leggi, regolamenti, normativa comunitaria, provvedimenti di giudici, arbitri o autorità pubbliche, nonché per l’esecuzione degli obblighi contrattuali (ad es. Enti Pubblici, Autorità di Controllo, Istituti Bancari ecc.), i dati personali potranno essere trasmessi ai soggetti cui la comunicazione è prevista.

I dati non saranno soggetti a diffusione.

5. Modalità del trattamento

Il Titolare svolgerà operazioni di raccolta, registrazione, elaborazione, conservazione e archiviazione dei dati personali mediante strumenti manuali e digitali con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati raccolti.

La sicurezza dei dati e della loro trasmissione è garantita da misure di impedimento fisiche atte a selezionare ed impedire l’accesso ai locali ove gli stessi sono custoditi.

6. Tempi di conservazione dei dati

Il trattamento dei dati personali con riferimento alle finalità di cui al precedente punto 2(i) avrà una durata pari a quella strettamente necessaria per l’esecuzione degli obblighi derivanti dalla gestione dell’Evento e per l’erogazione dei servizi richiesti. Con riferimento alle finalità di cui ai precedenti punti 2(ii) e 2(iii) il trattamento avrà luogo sino a revoca del consenso.

Al termine del periodo di trattamento dei dati, questi ultimi andranno cancellati, ovvero resi anonimi in modo permanente.

7. Diritti dell’Interessato

Tra i diritti riconosciuti all’Interessato che conferisce i propri dati personali partecipando all’Evento, rientrano i seguenti:

• chiedere al Titolare del trattamento l’accesso ai propri dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che lo riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del Regolamento e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali conferiti (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
• richiedere ed ottenere dal Titolare del trattamento – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i dati personali conferiti in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
• opporsi in qualsiasi momento al trattamento dei dati personali conferiti al ricorrere di situazioni particolari che riguardano l’Interessato;
• revocare in qualsiasi momento il consenso prestato, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale dell’Interessato, le sue opinioni politiche, le sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso, conserva, comunque, la sua liceità;
• proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

8. Aggiornamenti dell’Informativa sulla Privacy

La presente Informativa sulla Privacy è soggetta a revisioni occasionali. Qualora siano introdotte modifiche al trattamento, il Titolare ne darà opportuna comunicazione all’Interessato. Ove richiesto dalla normativa vigente, l’Interessato avrà facoltà di conferire il proprio consenso agli eventuali nuovi trattamenti. In caso di rifiuto, i dati dell’Interessato non verranno trattati secondo le modifiche contemplate dalla presente informativa.

Milano, [•] 2025