Informativa privacy marketing

1. Introduzione

Generali Real Estate S.p.A. Società di Gestione del Risparmio agisce in qualità di gestore dei Fondi alternativi di investimento immobiliare (FIA italiani riservati), il cui patrimonio comprende gli immobili pubblicizzati per la locazione (di seguito definiti gli “Immobili”) attraverso i siti web https://www.townlifemaggiolina.it/  (di seguito definiti i "Siti").

La presente informativa privacy è rivolta agli utenti dei Siti (di seguito definiti gli “Interessati”).

2. Quale società del Gruppo Generali tratterà i dati personali degli Interessati

Generali Real Estate S.p.A. Società di Gestione del Risparmio (di seguito definita la “Società” o “GRE”), con sede legale a Trieste, in Via Machiavelli n. 4, tratterà i dati personali degli Interessati in qualità di Titolare del trattamento, in conformità al Regolamento (UE) 2016/679 (di seguito definito il “GDPR”).

Se l’Interessato desidera contattare la Società, può utilizzare il seguente indirizzo postale o di posta elettronica:

Generali Real Estate S.p.A. Società di Gestione del Risparmio, Via Machiavelli 4, 34132 Trieste

privacy.gresgr@generali.com

Per qualsiasi domanda o per esercitare un diritto rispetto al trattamento dei Suoi dati personali, l’Interessato può contattare il Responsabile della Protezione dei Dati Personali – Data Protection Officer della Società ai seguenti recapiti:

Via posta ordinaria all’indirizzo:

Generali Real Estate S.p.A. Società di Gestione del Risparmio, Via Machiavelli n. 4, 34132 Trieste, all’attenzione del Data Protection Officer

Via email all’indirizzo:

DPO.GRESGR@generali.com

3. Come utilizziamo i dati personali dell’Interessato e sulla base di quale presupposto

Al fine di facilitare la comprensione della presente Informativa Privacy, l’Interessato troverà in calce il Glossario che riporta le definizioni dei principali termini utilizzati.

La Società tratterà i dati personali dell’Interessato per le seguenti finalità:

1. perseguire il legittimo interesse della Società a garantire il corretto funzionamento e la sicurezza dei Siti;
2. gestire l'account degli Interessati su uno o più Siti e offrire loro i servizi connessi, rispondere a eventuali richieste di informazioni formulate dagli Interessati in merito agli Immobili e alla loro locazione e dare esecuzione a eventuali misure precontrattuali adottate su richiesta dell’Interessato. Ciò può includere la comunicazione dei dati identificativi dell'Interessato alla società MCD S.r.l., solo se l'Interessato ha locato un Immobile e intende ottenere un preventivo da tale società per l'acquisto dei relativi arredi. MCD S.r.l. tratterà tali dati come autonoma titolare del trattamento e fornirà agli Interessati la propria informativa sul trattamento dei dati personali;
3. conformarsi agli obblighi normativi a cui la Società è soggetta in relazione alla gestione dei Siti e all'offerta in locazione degli Immobili;
4. far valere o difendere i diritti della Società in sede giudiziaria e nelle sedi equipollenti o per perseguire il legittimo interesse della Società a valutare l’opportunità di procedere ad eventuali modifiche giuridiche o strutturali della Società, fusioni, scissioni ed altre operazioni straordinarie che possano coinvolgere la Società nel suo complesso o anche soltanto in una sua parte, comunicando i Suoi dati alle Terze Parti interessate solo ove necessario per l'esecuzione di tali attività;
5. solo con il consenso dell’Interessato, per l’invio di comunicazioni di informazione commerciale e pubblicità relative agli Immobili o ad altri prodotti o servizi della Società, di comunicazioni per invitare gli Interessati a partecipare ad eventi della Società o di comunicazioni miranti a rilevare il grado di soddisfazione della clientela o a svolgere altre indagini di mercato, tramite newsletter, email, chiamate con operatore o con sistemi automatizzati di chiamata, SMS, WhatsApp, posta cartacea e messaggi sui Siti, inclusa l’area riservata all'Interessato, ovvero attraverso social network[DLA1.1][PD1.2][DLA1.3];
6. perseguire il legittimo interesse della Società a valutare l'efficacia delle proprie strategie di marketing e migliorare le proprie performance:
   
   1. anonimizzando alcuni dati dell'Interessato – in particolare i preventivi richiesti alla Società e le altre richieste di informazioni inoltrate alla Società – per svolgere analisi statistiche sui dati anonimizzati e aggregati con quelli relativi ad altri utenti dei Siti;
   2. solo qualora l'Interessato abbia dato il consensoper le finalità di cui al precedente punto 5., distinguendo gli Interessati in basealla fascia di età nonché tenendo conto dei preventivi richiesti dagliInteressati e delle ulteriori richieste sottoposte alla Società,  per proporre agli Interessati Immobili adattialle relative esigenze.

Qualora l'Interessato decidesse di formulare una proposta di locazione relativa a un Immobile, la Società tratterà i dati personali dell'Interessato anche per lo svolgimento di verifiche volte a valutare la capacità dell'Interessato di far fronte agli impegni che assumerebbe sottoscrivendo il contratto di locazione dell'Immobile nonché per l'adempimento degli obblighi imposti alla Società dalla normativa antiriciclaggio e per le ulteriori finalità dettagliatamente descritte in un'altra informativa sul trattamento dei dati personali, che l'Interessato riceverà al momento di sottoscrizione della proposta di locazione e consultabile al seguente link.

4. Perché Le chiediamo di fornire i Suoi dati personali

Il trattamento dei dati personali dell'Interessato per la finalità di cui ai punti 1, 4 e 6 sopra è fondato sull'art. 6(1)(f) del GDPR, in quanto necessario per il perseguimento dei legittimi interessi della Società, come sopra descritti. Tale trattamento non è obbligatorio e l'Interessato potrà opporsi al trattamento in questione con le modalità indicate al Paragrafo 8 della presente informativa. In caso di opposizione, la Società non potrà trattare i dati dell'Interessato per le finalità di cui ai punti 1, 4 e 6 sopra, salvo che non abbia un interesse prevalente a continuare il trattamento o che tale trattamento sia necessario per la tutela dei propri diritti in sede giudiziale o nelle sedi equipollenti.

Il trattamento dei dati personali dell'Interessato per la finalità di cui al punto 2 è fondato sull'art. 6(1)(b) del GDPR, in quanto necessario a dare esecuzione alle misure precontrattuali e per fornire all'Interessato i servizi richiesti da quest'ultimo. Tale trattamento è pertanto obbligatorio poiché, in mancanza, la Società non sarebbe in grado di adempiere le richieste dell'Interessato;

Il trattamento dei dati personali dell'Interessato per la finalità di cui al punto 3 è fondato sull'art. 6(1)(c) del GDPR, in quanto necessario ad adempiere a specifici obblighi normativi a cui la Società è soggetta ed è pertanto obbligatorio.

Il trattamento dei dati personali dell'Interessato per la finalità di cui al punto 5 è fondato sul consenso dell'Interessato (a norma dell'art. 6(1)(a) del GDPR) ed è facoltativo. L’Interessato è libero di non prestare il proprio consenso o di revocarlo successivamente, in qualsiasi momento, senza che questo abbia conseguenze pregiudizievoli sull’Interessato stesso. Tuttavia, in caso di revoca del consenso prestato, resta salva la legittimità del trattamento eseguito prima della revoca del consenso. L'Interessato è inoltre libero di chiedere alla Società di ricevere le comunicazioni di marketing solo attraverso i canali di comunicazione tradizionali (vale a dire tramite posta cartacea o chiamate con operatore) ma in questo caso la Società non potrà utilizzare gli altri canali di comunicazione sopra indicati. Tale richiesta potrà essere formulata rivolgendosi al Responsabile della Protezione dei Dati Personali o alla Società, utilizzando i contatti indicati al Paragrafo 2 sopra.

5. Quali dati personali utilizziamo

La Società raccoglie i dati personali relativi all'Interessato direttamente da quest’ultimo, nell'ambito dell’utilizzo dei Siti e dei relativi servizi. Tali dati appartengono alle seguenti categorie:

1. dati anagrafici e di contatto forniti dall’Interessato al momento della creazione di un account su uno o più Siti o tramite la compilazione di altri form presenti sui Siti o nell'ambito delle interazioni fra l'Interessato e la Società;
2. informazioni sulla fascia di età dell'Interessato, sui preventivi richiesti da quest'ultimo alla Società nonché sulle proposte di locazione degli Immobili sottoscritte dall'Interessato o sui contratti di locazione conclusi fra l'Interessato e la Società;
3. dati di navigazione relativi alla fruizione dei servizi offerti tramite i Siti, inclusi l’indirizzo IP, i dati di log, la tipologia e la versione del browser ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’Interessato. La Società potrebbe raccogliere i dati di navigazione dell'Interessato anche tramite i cookie di terze parti presenti sui Siti. Maggiori informazioni sui cookie utilizzati dalla Società sono disponibili nella Cookie Policy.

6. Con chi condividiamo i dati personali dell’Interessato

Il personale della Società tratta i dati personali dell’Interessato con modalità e procedure, anche in forma elettronica, idonee a garantire un adeguato livello di sicurezza.

I dati personali dell’Interessato potranno essere condivisi solo con soggetti terzi ai quali la Società ha affidato lo svolgimento di determinate attività connesse all'esecuzione dei servizi dei Siti o alla locazione degli Immobili. A seconda dei servizi forniti, i soggetti esterni agiranno in qualità di Responsabili del trattamento o autonomi Titolari del trattamento.

In particolare, i dati personali dell'Interessato potranno essere condivisi con:

1. soggetti incaricati dalla Società che trattano i dati sotto l’autorità della Società o degli altri destinatari di seguito indicati;
2. autorità competenti o altri soggetti che possono accedere ai dati in forza della normativa vigente e nei limiti previsti da tale normativa;
3. soggetti incaricati dalla Società della gestione dei Siti (inclusi i fornitori dei relativi servizi DNS e di hosting), dell'intermediazione della locazione degli Immobili, della vendita di arredi per gli Immobili, dello svolgimento di attività di marketing connesse alla locazione degli Immobili o ad altri prodotti o servizi della Società nonché dell'esecuzione di servizi IT, servizi legali e servizi assicurativi. Tali soggetti includono anche altre società del Gruppo Generali, inclusa Generali Real Estate S.p.A., che fornisce alla Società servizi di property management in relazione agli Immobili;
4. ai sindaci, ai revisori e agli organismi di vigilanza, per gli adempimenti loro attribuiti in virtù della normativa vigente.

I dipendenti della Società e i terzi che trattano i dati personali degli Interessati per i suddetti scopi ricevono istruzioni adeguate sulle corrette modalità di trattamento.

I dati personali degli Interessati non saranno oggetto di diffusione.

7. Dove trasferiamo i Suoi dati personali

Qualora ciò sia strumentale al perseguimento delle finalità sopra indicate, i dati personali degli Interessati potranno essere trasferiti all’estero, a società aventi sede sia all’interno sia al di fuori dello Spazio Economico Europeo.

In particolare, le attività di GRE e/o dei soggetti riportati al Paragrafo 5 che precede possono essere supportate da una rete di computer, server basati su cloud e altre infrastrutture e tecnologie dell’informazione forniti anche da terze parti. Nel caso in cui, per ragioni di natura tecnica e operativa, i fornitori di questi servizi si trovino in Paesi al di fuori dello Spazio Economico Europeo che non garantiscono un livello di protezione dei dati personali equiparabile a quello previsto all’interno dello Spazio Economico Europeo, sarà premura della Società verificare che il livello di protezione dei dati personali sia adeguatamente garantito attraverso altre misure, quali ad esempio le norme vincolanti d’impresa, le clausole tipo di protezione dei dati adottate dalla Commissione Europea o sulla base di deroghe specifiche previste dal GDPR. Ulteriori informazioni sui Paesi verso cui sono trasferiti i dati e sulle misure di salvaguardia adottate possono essere richieste scrivendo ai dati di contatto riportato al Paragrafo 2 dell’Informativa Privacy.

8. I diritti che l’Interessato può esercitare rispetto al trattamento dei Suoi dati personali

L'Interessato può esercitare i seguenti diritti rispetto al trattamento dei Suoi dati personali:

- Diritto di accesso

Può chiedere alla Società di accedere ai Suoi dati personali per sapere, ad esempio, quali dati la Società sta attualmente trattando.

- Diritto di rettifica

Può chiedere alla Società di correggere i dati personali che risultino imprecisi o incompleti.

- Diritto alla cancellazione

Può chiedere alla Società di cancellare i Suoi dati personali al ricorrere di una delle seguenti circostanze:

1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
2. ha revocato il consenso al trattamento o non sussistono altri presupposti che legittimino il trattamento;
3. si opponga al trattamento in forma automatizzata dei Suoi dati personali e non sussistono altri presupposti che legittimino il trattamento, oppure si è opposto al trattamento per finalità di marketing diretto;
4. i dati personali sono stati trattati in maniera illegittima;
5. i dati personali devono essere cancellati in conformità a un obbligo della normativa dell’Unione Europea o italiana a cui la Società è soggetta;
6. i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione.

- Diritto di limitazione

L'Interessato può chiedere alla Società di limitare il trattamento dei Suoi dati personali, quando ricorre una delle seguenti circostanze:

1. ha contestato l'esattezza dei Suoi dati personali e chiede alla Società di limitare il trattamento per il periodo necessario a consentirci di verificare la correttezza dei Suoi dati personali;
2. il trattamento è illegittimo e, anziché cancellare i dati personali, chiede alla Società di limitare il trattamento dei Suoi dati personali;
3. la Società non ha più la necessità di trattare i Suoi dati personali per le finalità di cui sopra, ma tali dati personali sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
4. l'Interessato si è opposto al trattamento dei Suoi dati personali e ci chiede di limitare il trattamento per il periodo in cui verifichiamo che non sussistano interessi prevalenti al trattamento dei Suoi dati personali.

- Diritto alla portabilità

L'Interessato può chiedere alla Società di trasferire i dati personali che ha fornito ad un'altra società o organizzazione e/o di ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Qualora l'Interessato abbia prestato il Suo consenso al trattamento dei dati personali, può revocare tale consenso in ogni momento, fatta salva la validità del trattamento effettuato prima della revoca del consenso.

Nel caso in cui, infine, i dati personali siano stati trasferiti al di fuori dello Spazio Economico Europeo, l’Interessato ha il diritto di ottenere una copia di tali dati o l'indicazione del luogo dove sono stati resi disponibili.

I diritti dell’Interessato possono essere esercitati rivolgendosi al Responsabile della Protezione dei Dati Personali o alla Società, utilizzando i contatti indicati al Paragrafo 2 sopra. La Società non addebiterà all’Interessato alcun costo per le incombenze conseguenti alla Sua richiesta, salvo che questa richiesta risulti manifestamente infondata o eccessiva.

9. Il diritto di opporsi al trattamento dei dati personali

L’Interessato ha il diritto di opporsi e di chiedere la cessazione del trattamento dei Suoi dati personali che si basi sul legittimo interesse della Società (cfr. Paragrafo 2: Come utilizziamo i Suoi dati personali e sulla base di quale presupposto), salvo che sussistano motivi legittimi per la Società di continuare il trattamento ai sensi dell’articolo 21 GDPR.

10. La possibilità di presentare reclamo alla competente Autorità di Controllo

Qualora ravvisasse delle irregolarità nel trattamento dei Suoi dati personali, l’Interessato può presentare un reclamo al Garante per la protezione dei dati personali, con le modalità indicate sul sito del Garante:

www.garanteprivacy.it

L'Interessato ha altresì il diritto di presentare un reclamo all’autorità di controllo dello Stato membro dell’Unione Europea in cui risiede, lavora o dove si presume sia stata compiuta tale violazione. I dati di contatto delle autorità di controllo degli Stati membri dell’Unione europea si trovano al seguente link: https://edpb.europa.eu/about-edpb/board/members_en

11. Per quanto tempo conserviamo i dati personali dell’Interessato

I dati personali dell'Interessato saranno conservati per il tempo necessario a perseguire le finalità per le quali sono stati raccolti. In particolare:

1. i dati di navigazione (cfr. lett. c) del Paragrafo 4 sopra) vengono conservati per un periodo massimo di quindici giorni, salvo che l’ulteriore conservazione sia necessaria per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni dell’App o per adempiere a richieste dall’Autorità giudiziaria o delle forze di Polizia. Qualora l'Interessato abbia prestato il consenso all'installazione dei cookie sui Siti, la Società potrà conservare i dati di navigazione per i diversi periodi di tempo indicati nella Cookie policy della Società;
2. i dati trattati per finalità di marketing (i.e. per l’invio di comunicazioni di informazione commerciale e pubblicità relative agli Immobili o ad altri prodotti o servizi della Società, di comunicazioni per invitare gli Interessati a partecipare ad eventi della Società o di comunicazioni miranti a rilevare il grado di soddisfazione della clientela o a svolgere altre indagini di mercato) vengono conservati per 2 anni dalla raccolta del consenso dell'Interessato, salvo che nel frattempo quest'ultimo non revochi il proprio consenso;
3. i dati trattati per perseguire il legittimo interesse della Società a valutare l'efficacia delle proprie strategie di marketing e migliorare le proprie performance, vengono conservati per 1 anno dalla relativa raccolta. Tuttavia, i dati anonimizzati potranno essere conservati per periodi più lunghi poiché, in questo caso, la Società non sarà più in grado di risalire all'identità dell'Interessato[DLA5.1];
4. le richieste di informazioni che l'Interessato rivolge alla Società – inclusi i preventivi per la locazione degli Immobili – vengono cancellate entro 2 mesi dal momento in cui la Società ha fornito il riscontro a tali richieste, salvo quanto indicato alla precedente lett. c);
5. gli ulteriori dati personali dell'Interessato vengono conservati sino alla cancellazione del suo account su ciascun Sito. Tuttavia, qualora l'Interessato dovesse sottoscrivere una proposta o un contratto di locazione di un Immobile, i Suoi dati verranno conservati per 10 anni dalla firma della proposta o dalla conclusione del contratto di locazione. E' fatta salva la possibilità per l'Interessato di conservare i dati personali dell'Interessato per un periodo più esteso, ove ciò sia necessario per la tutela dei diritti della Società in sede giudiziaria o nelle sedi equipollenti. In tal caso, i dati saranno conservati sino al termine del contenzioso.

12. Modifiche e aggiornamenti dell'Informativa

Anche in considerazione di futuri cambiamenti che potranno intervenire sulla normativa privacy applicabile, la Società potrà integrare e/o aggiornare, in tutto o in parte, la presente Informativa.

Resta inteso che qualsiasi modifica, integrazione o aggiornamento saranno resi disponibili e comunicati all'Interessato in conformità alla normativa vigente.

GLOSSARIO

Per aiutarla a comprendere l’informativa privacy che Le abbiamo fornito, elenchiamo cosa significano i principali termini che abbiamo incluso:

Il trattamento è qualsiasi operazione o insieme di operazioni sui dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione, anche se compiute con l’ausilio di processi automatizzati.

Il dato personale è qualsiasi informazione che riguardi, direttamente o indirettamente, un individuo (ad esempio, il nome, un numero di identificazione, il dato relativo all’ubicazione, un identificativo online, uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale, ecc.)

L’interessato è l’individuo i cui dati personali sono oggetto di trattamento.

Il titolare autonomo del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, decide per quali fini e con quali modalità i dati personali devono essere trattati (ad esempio, il datore di lavoro è titolare del trattamento dei dati personali dei suoi dipendenti in quanto, in relazione al rapporto di lavoro, decide per quali scopi e come trattare i dati personali dei dipendenti).

Il contitolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, insieme ad un altro titolare del trattamento, decide per quali fini e con quali modalità i dati personali devono essere trattati.

Il responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento o dei contitolari del trattamento.

Il consenso è una manifestazione di volontà dell’interessato rispetto al trattamento dei suoi dati personali. Perché il consenso sia valido, deve essere manifestato liberamente, deve essere specifico per ciascuna operazione di trattamento, accompagnato da un’informativa privacy e deve essere chiaramente distinguibile da altre dichiarazioni.

Il Responsabile della Protezione dei Dati Personali o Data Protection Officer è un soggetto che ha il compito di svolgere funzioni di supporto per le funzioni aziendali e controllo rispetto al trattamento dei dati personali. Ha, inoltre, il compito di cooperare con l’autorità di vigilanza e costituisce il punto di contatto, anche rispetto agli interessati, per le questioni connesse al trattamento dei dati personali