Informativa sulla privacy per l’account Ingka Centres

INFORMATIVA SULLA PRIVACY PER L'ACCOUNT INGKA CENTRES

1. Chi sono i Titolari del Trattamento dei tuoi dati?

La tua privacy è importante per noi. Questa Informativa sulla Privacy descrive come e perché raccogliamo, conserviamo, trattiamo e condividiamo i tuoi dati personali quando crei e utilizzi il tuo Account Ingka Centres (di seguito, l'"Account").

I tuoi dati personali sono trattati e protetti dalle società europee di Ingka Centres elencate nella Sezione 10 della presente Informativa (collettivamente, "noi" o "Ingka Centres").

Queste società agiscono in qualità di Contitolari del Trattamento dei tuoi dati personali, il che significa che determinano congiuntamente le finalità e i mezzi del trattamento dei tuoi dati personali per la gestione dell'Account. I Contitolari del Trattamento hanno stipulato un accordo per disciplinare le rispettive responsabilità in merito al trattamento dei tuoi dati personali, e i ruoli e le responsabilità concordati sono descritti nella presente Informativa sulla Privacy. I tuoi dati personali saranno condivisi tra i Contitolari del Trattamento solo quando strettamente necessario per fornirti l'Account e i servizi ad esso correlati.

2. Il tuo Meeting Place preferito e il Contitolare del Trattamento locale

Quando scegli ELNÒS Shopping come tuo luogo di riferimento (il Meeting Place), il tuo principale punto di contatto è Roncadelle Shopping Centre Srl, CF e P.IVA 08047330967, denominata ELNÒS Shopping (di seguito il “Contitolare del Trattamento Locale” o, più brevemente, il “Contitolare Locale”).

La sede legale del Contitolare Locale è situata in Strada Provinciale 208, 20061 Carugate (MI), Italia.

Se hai domande o dubbi in merito al trattamento dei tuoi dati personali o alla presente Informativa sulla Privacy, puoi rivolgerti al Responsabile della Protezione dei Dati (DPO) o al punto di contatto per la privacy del Contitolare Locale:

• Indirizzo DPO: Baker Tilly Italia Legal S.r.l. S.T.A., via Zamboni n. 7, 40126, Bologna (BO) / Indirizzo del Contitolare Locale: Uffici della Direzione ELNÒS Shopping, Via Luigi Einaudi 5, 25030 Roncadelle (BS), Italia.

• Email: [email protected] / [email protected]

Se hai prestato il consenso alle comunicazioni di marketing, tale consenso è rilasciato al Contitolare Locale, che è responsabile di tutte le comunicazioni a te indirizzate in relazione al tuo Account e agli eventuali servizi, iniziative e offerte ad esso collegate.

I tuoi dati personali direttamente identificabili sono principalmente trattati dal Contitolare Locale e da Ingka Centres Services AB. I dati vengono condivisi con altri Contitolari del trattamento solo nella misura strettamente necessaria, ad esempio quando interagisci attivamente (registrandoti o effettuando l’accesso) con un Meeting Place gestito da un altro Contitolare del trattamento.

Se invece stai cercando l’Informativa sulla Privacy del Meeting Place ELNÒS Shopping, puoi consultarla qui: https://www.elnosshopping.info/it/privacy-policy.

3. Perché raccogliamo e trattiamo i tuoi dati personali?

Raccogliamo e trattiamo i tuoi dati personali per offrirti l'accesso all'Account e alle sue funzionalità e benefici. Possiamo trattare i tuoi dati personali per personalizzare la tua esperienza, adattando contenuti, offerte, servizi e comunicazioni in base alle tue interazioni, alle tue preferenze, alla tua posizione (in base al Meeting Place con cui interagisci) e all’utilizzo dei nostri canali digitali. Questo include la raccomandazione di eventi, servizi o promozioni che potrebbero essere rilevanti per te in base all’attività del tuo Account e al precedente coinvolgimento con i nostri Meeting Place. Inoltre, la raccolta e il trattamento dei tuoi dati ci permettono di offrirti supporto quando necessario, gestire le tue richieste di informazioni e servizi e, ove occorra, gestire eventuali reclami relativi ai nostri servizi.

Possiamo anche analizzare i tuoi dati a scopo statistico e condividere i risultati di tali analisi con altre società all'interno del Gruppo Ingka e con terze parti che ci aiutano a segmentare e comprendere meglio i nostri clienti, ad esempio fornendo informazioni aggiuntive di carattere aggregato o statistico.

4. Quali dati personali raccogliamo e trattiamo?

Possiamo raccogliere e trattare i seguenti tipi di dati personali:

• Informazioni che ci fornisci direttamente: possono includere il tuo nome, indirizzo e-mail, numero di telefono e qualsiasi altra informazione che scegli di fornire quando crei o utilizzi il tuo Account, ci contatti, compili un modulo, ti iscrivi alla nostra newsletter, prenoti un servizio o un evento, oppure partecipi a un sondaggio o a una promozione.

• Informazioni che raccogliamo automaticamente: quando interagisci con il tuo Account, possiamo raccogliere automaticamente determinate informazioni, come il tuo indirizzo IP, il software del browser, il sistema operativo e il Meeting Place da cui hai effettuato l’accesso al tuo Account.

Nella tabella sottostante abbiamo riportato una descrizione delle modalità con cui possiamo utilizzare i tuoi dati personali nel contesto del tuo Account, per quali finalità e su quali basi giuridiche ci fondiamo per farlo.

Si prega di notare che, quando i tuoi dati vengono trattati sulla base del consenso, puoi revocare tale consenso in qualsiasi momento, senza alcuna conseguenza per te in qualità di interessato. Per quanto riguarda le newsletter, puoi disiscriverti in qualsiasi momento cliccando sul link “disiscriviti” presente in ogni email. Il consenso fornito per le finalità sopra indicate può essere revocato contattando [email protected].

Si prega inoltre di notare che, sebbene tu possa opporti o chiederci di non trattare i tuoi dati, in alcuni casi ciò potrebbe rendere impossibile per noi fornirti un Account e i relativi servizi.

Il conferimento dei dati personali costituisce un requisito contrattuale ed è necessario per la conclusione del contratto. Il conferimento non è sempre obbligatorio; tuttavia, l’eventuale mancato conferimento può incidere sulla possibilità di utilizzare l’Account e i servizi ad esso associati.

5. Per quanto tempo conserviamo i tuoi dati?

Conserviamo i tuoi dati personali solo per il tempo necessario a fornirti il tuo Account e i servizi collegati, adempiere ai nostri obblighi legali e tutelare i nostri legittimi interessi (ad esempio in materia di sicurezza o prevenzione frodi).

In particolare:

• Esecuzione del contratto: trattiamo i tuoi dati personali per finalità connesse all’esecuzione del contratto, tra cui la gestione dell’identità e dei relativi diritti di accesso all’Account, la creazione e gestione del tuo Account, la fornitura di assistenza e supporto e la fornitura delle funzionalità del programma di fidelizzazione. Conserviamo questi dati per due (2) anni dopo l’ultimo accesso al tuo Account.

• Marketing e newsletter: trattiamo i tuoi dati personali, sulla base del tuo consenso, come il tuo indirizzo e-mail e il tuo numero di telefono, per inviarti newsletter e comunicazioni di marketing personalizzate. Trattiamo inoltre i dati utilizzati per l’analisi e la profilazione di marketing, come la cronologia delle prenotazioni, le attività, i servizi utilizzati, le preferenze di acquisto e l’attività nell’ambito del programma di fidelizzazione, al fine di adattare le nostre attività di marketing ai tuoi interessi. Conserviamo i tuoi dati personali per un periodo massimo di 24 mesi dalla data in cui hai prestato il consenso, a meno che tu non ritiri il consenso in precedenza.

• Audit e sicurezza: trattiamo i tuoi dati personali sulla base del nostro legittimo interesse per fini di audit e sicurezza. Ciò include il trattamento dell’indirizzo IP completo (metadati) e delle informazioni sul software del browser (metadati), richiesti per fini di audit e sicurezza, nonché del numero di telefono, qualora tu scelga di utilizzare gli SMS come metodo di autenticazione OTP per una maggiore sicurezza dell’Account. Conserviamo questi dati per due anni e mezzo (2,5 anni) dopo il tuo ultimo accesso al tuo Account. Questo periodo di conservazione è necessario per rilevare e prevenire frodi, garantire la sicurezza e l’integrità della nostra piattaforma e adempiere ai nostri obblighi in materia di sicurezza.

• Conformità a un obbligo legale: possiamo conservare alcuni dati personali associati al tuo Account per adempiere a obblighi legali, fiscali e contabili e per rispondere a richieste delle autorità competenti. Questa conservazione è distinta da quella effettuata per fornirti l’Account e i relativi servizi. In genere, tali dati vengono conservati fino a 10 anni dopo la cessazione del rapporto contrattuale o commerciale, salvo che la legge richieda un periodo di conservazione più lungo (ad esempio in caso di controversie in corso o di specifici obblighi legali).

Quando i tuoi dati personali non saranno più necessari per le finalità previste, saranno cancellati oppure anonimizzati in modo tale da non consentire più la tua identificazione.

6. Chi ha accesso ai tuoi dati personali?

Ingka Centres può avvalersi di soggetti terzi in qualità di subappaltatori per trattare i tuoi dati personali per nostro conto e sulla base delle istruzioni da noi fornite, nel pieno rispetto della normativa applicabile e della presente Informativa.

In particolare, i tuoi dati personali possono essere condivisi con le seguenti categorie di destinatari:

• società del Gruppo Ingka che forniscono servizi infragruppo e supporto operativo;

• fornitori di servizi terzi che svolgono attività per nostro conto, tra cui, a titolo esemplificativo, gestione dell’identità e dei relativi diritti di accesso all’Account, invio di e-mail e comunicazioni, gestione del motore di prenotazione utilizzato per creare e gestire le prenotazioni, invio mail e servizi di cloud hosting;

• altri Contitolari del Trattamento (elencati nella tabella alla Sezione 10 sottostante), diversi dal tuo Titolare Locale e da Ingka Centres Services AB, quando scegli attivamente di interagire con un Meeting Place Ingka Centres situato in quel Paese;

• enti governativi, autorità di polizia o altre autorità amministrative o di regolamentazione competenti, quando richiesto dalla legge, da un ordine dell’autorità competente o per l’adempimento di obblighi legali.

Qualsiasi entità subappaltata in questo contesto non potrà trasmettere i tuoi dati personali ad altri soggetti senza il previo consenso scritto di Ingka Centres e senza un’adeguata base giuridica per tale trasmissione.

Ingka Centres si impegna a coinvolgere esclusivamente soggetti che offrano garanzie adeguate in merito all’adozione di misure tecniche e organizzative idonee a tutelare i tuoi diritti. Tutti i subappaltatori incaricati da Ingka Centres sono vincolati da un contratto scritto che disciplina, tra l’altro, l’oggetto e la durata del trattamento, la natura e le finalità del trattamento, le categorie di interessati coinvolti e i rispettivi diritti e obblighi delle parti.

In conformità alla normativa applicabile, Ingka Centres può trasmettere o comunicare i tuoi dati personali ad altri soggetti quando ciò risulta necessario per l’esecuzione del contratto concluso con te oppure per adempiere a un obbligo legale a cui Ingka Centres è soggetta.

Ingka Centres può verificare periodicamente che le terze parti coinvolte rispettino i loro obblighi e mantengano adeguate misure di protezione dei dati personali.

7. Trasferimenti internazionali di dati

In alcuni casi, possiamo trasferire dati personali all’estero, a fornitori situati al di fuori dello Spazio Economico Europeo o a società del Gruppo Ingka con cui condividiamo un interesse commerciale o utilizziamo gli stessi sistemi informatici. Tali trasferimenti sono resi leciti mediante garanzie adeguate, come le clausole contrattuali standard approvate dalla Commissione Europea (opportunamente modificate per riflettere lo status del Regno Unito e della Svizzera quali Paesi terzi rispetto all’Unione Europea).

Se desideri ulteriori informazioni, ti preghiamo di contattarci.

8. I tuoi diritti

In base alla normativa in materia di protezione dei dati personali, tra cui il Regolamento Generale sulla Protezione dei Dati (GDPR), il Regolamento Generale sulla Protezione dei Dati del Regno Unito e la Legge Federale Svizzera sulla protezione dei dati del 19 giugno 1992, hai determinati diritti in relazione ai dati personali che trattiamo su di te. Di norma, la gestione di tali richieste non comporta alcun costo per te. Puoi esercitare i tuoi diritti in qualsiasi momento contattandoci utilizzando i recapiti indicati nella Sezione 2 della presente informativa.

L’accesso, l’esercizio dei diritti e i relativi controlli possono variare a seconda della tua richiesta. In generale, salvo diversa indicazione o motivata limitazione da parte nostra, hai diritto a:

• Diritto di accesso

  Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere a tali dati personali.

• Diritto di rettifica

  Hai il diritto di chiederci di rettificare o aggiornare i dati personali che ti riguardano qualora risultino inesatti, incompleti o non più aggiornati.

• Diritto alla cancellazione (“diritto all’oblio”)

  Hai il diritto di chiederci la cancellazione dei dati personali che ti riguardano quando non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, oppure quando ricorrono le altre condizioni previste dalla normativa applicabile.

• Diritto alla limitazione del trattamento

  Hai il diritto di chiederci di limitare temporaneamente o permanentemente il trattamento di alcuni dei tuoi dati personali, ad esempio quando contesti l’esattezza dei dati o ti opponi al loro trattamento, nei limiti previsti dalla normativa.

• Diritto di opposizione

  Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali, compreso il trattamento effettuato per finalità di marketing diretto.

• Diritto alla portabilità dei dati

  Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e che ci hai fornito, e, se tecnicamente fattibile, di ottenere la trasmissione di tali dati a un altro fornitore di servizi.

• Diritto a non essere sottoposto a decisioni unicamente automatizzate

  Hai il diritto di non essere soggetto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo in misura significativa su di te.

• Diritto di reclamo

  Hai il diritto di presentare un reclamo in merito al trattamento dei tuoi dati personali presso la tua autorità locale per la protezione dei dati. Prima di rivolgerti all’autorità, ti invitiamo comunque a contattarci, così da poter esaminare la tua richiesta e cercare di rispondere alle tue preoccupazioni. La tua autorità locale per la protezione dei dati è il GARANTE PER LA PROTEZINE DEI DATI PERSONALI, con sede in Piazza Venezia 11, 00187 Roma/ +39 06.696771. Per maggiori informazioni, puoi consultare il relativo sito web del Garante

  al link.

• La presentazione di un reclamo all’autorità locale per la protezione dei dati non pregiudica alcun altro diritto o rimedio legale a tua disposizione.

• Diritto di revocare il consenso

  Hai il diritto di revocare in qualsiasi momento il consenso che hai eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

9. Come verrò informato di eventuali modifiche a questa Informativa?

Man mano che la normativa in materia di protezione dei dati evolve e che aggiorniamo i nostri processi e servizi, potremmo apportare modifiche alla presente Informativa sulla Privacy. Eventuali modifiche future saranno pubblicate online e rese accessibili tramite il tuo Account, riportando la data dell’ultimo aggiornamento. In caso di modifiche significative alla presente Informativa sulla Privacy, potremo inoltre informarti via e-mail.

Ti invitiamo a consultare regolarmente questa pagina per verificare eventuali aggiornamenti dell’Informativa sulla Privacy. L’uso continuativo del tuo Account e dei nostri servizi dopo l’entrata in vigore delle modifiche alla presente Informativa sulla Privacy implica l’accettazione dei termini così aggiornati.

10. I Contitolari del Trattamento

Ultimo aggiornamento della presente Informativa sulla Privacy: 22 ottobre 2026.