A. Chi siamo e perché ti stiamo fornendo questo documento?
Il Gruppo Mondadori, gruppo societario costituito dalla capogruppo Arnoldo Mondadori Editore S.p.A. e dalle società dalla stessa controllate ai sensi e per gli effetti di cui all’articolo 2359 c.c. (nel seguito il “Gruppo Mondadori”), da anni considera di fondamentale importanza la tutela dei dati personali dei propri e/o potenziali clienti e utenti garantendo che il trattamento dei dati personali, effettuato con qualsiasi modalità, sia automatizzata che manuale, avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito il “Regolamento”) e dalle ulteriori norme applicabili in tema di protezione dei dati personali.
Con il termine dati personali si fa riferimento alla definizione contenuta nell’articolo 4 al punto 1) del Regolamento ossia “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (nel seguito i “Dati Personali”).
Il Regolamento prevede che, prima di procedere al trattamento di Dati Personali - con tale termine dovendosi intendere, secondo la relativa definizione contenuta nell’articolo 4 al punto 2) del Regolamento, “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione” (nel seguito il “Trattamento”) - è necessario che la persona a cui tali Dati Personali appartengono sia informata circa i motivi per i quali tali dati sono richiesti ed in che modo verranno utilizzati.
A tal proposito, il presente documento ha lo scopo di fornirti, in maniera semplice ed intuitiva, tutte le informazioni utili e necessarie affinché tu possa conferire i tuoi Dati Personali in modo consapevole ed informato e, in qualsiasi momento, richiedere ed ottenere chiarimenti.
La presente informativa, quindi, è stata redatta sulla base del principio della trasparenza e di tutti gli elementi richiesti dall’articolo 13 del Regolamento ed è articolata in singole sezioni (nel seguito “Sezioni” e singolarmente “Sezione”) ognuna delle quali tratta uno specifico argomento in modo da renderti la lettura più rapida, agevole e di facile comprensione (nel seguito l’“Informativa”).
B. Chi tratterà i tuoi Dati Personali?
La società che tratterà i tuoi Dati Personali per la finalità principale di cui alla Sezione D della presente Informativa e che, quindi, rivestirà il ruolo di titolare del trattamento, secondo la relativa definizione contenuta nell’articolo 4 al punto 7) del Regolamento, è:
Mondadori Retail S.p.A. con sede legale in Via Gian Battista Vico 42, 20123 - Milano e sede amministrativa in Via Mondadori 1, 20054 – Segrate (MI), iscritta al Registro delle Imprese di Milano, Codice Fiscale n. 00212560239 e Partita IVA n. 11022370156
(nel seguito il “Titolare del Trattamento”).
C. A chi puoi rivolgerti?
Il Titolare del Trattamento può essere contattato tramite i seguenti canali:
- scrivendo all’ufficio Privacy del Gruppo Mondadori presso la capogruppo Arnoldo Mondadori Editore S.p.A., Via Mondadori 1, 20054 – Segrate (Milano);
- inviando una e-mail alla casella di posta elettronica privacy@mondadori.it alla cortese attenzione dell’ufficio Privacy del Gruppo Mondadori
Inoltre, al fine di agevolare i rapporti tra te, quale soggetto interessato, ossia la “persona fisica identificata o identificabile” cui si riferiscono i Dati Personali ai sensi dell’articolo 4 al punto 1) del Regolamento (nel seguito l’“Interessato”) ed il Titolare del Trattamento, il Regolamento ha previsto, in alcuni specifici casi, la nomina di una figura di controllo e supporto che, tra i vari compiti affidati, agisca anche come punto di contatto con l’Interessato.
Il Gruppo Mondadori ha adottato tale figura di “responsabile della protezione dei dati”, c.d. “Data Protection Officer” (nel seguito il “DPO”).
Il DPO, ai sensi e per gli effetti di cui all’articolo 39 del Regolamento, è chiamato a svolgere, inter alia, le seguenti attività:
- informare e fornire consulenza al Titolare del Trattamento, al responsabile del trattamento nonché ai dipendenti che eseguono il Trattamento in merito agli obblighi derivanti dal Regolamento nonché da altre disposizioni dell'Unione Europea o degli Stati membri relative alla protezione dei Dati Personali;
- monitorare e vigilare l'osservanza del Regolamento, delle normative applicabili in materia di protezione dei Dati Personali nonché delle policy e procedure adottate dal Titolare del Trattamento;
- fornire supporto nei riscontri all’Interessato;
- cooperare con l'Autorità Garante per la Protezione dei Dati Personali o altra autorità di controllo competente.
Come previsto dall’articolo 38 del Regolamento, potrai liberamente contattare il DPO per tutte le questioni relative al Trattamento dei tuoi Dati Personali, inviando una comunicazione scritta all’indirizzo di posta elettronica dpo@mondadori.it e/o scrivendo al Data Protection Officer del Gruppo Mondadori presso la Arnoldo Mondadori Editore S.p.A., via Mondadori 1, 20054 - Segrate (MI).
D. Per quale finalità principale saranno trattati i tuoi Dati Personali? Qual è la base giuridica del trattamento?
D.1. Il Titolare del Trattamento, al fine di misurare l’audience del Mondadori MegaStore sito in Piazza del Duomo 1, Milano (nel seguito lo “Store”) e valutare l’efficacia della propria offerta e comunicazione commerciale, ha installato, presso i propri locali, dei dispositivi di head- counter (nel seguito i “Dispositivi”), che tratteranno la tua immagine al solo scopo di estrarne informazioni anonime e aggregate.
I Dispositivi, nello specifico, acquisiscono ed elaborano al proprio interno le immagini di ciò che rientra nel proprio raggio d’azione, al fine di estrarre le seguenti informazioni statistiche: a) il numero di soggetti presenti nelle immagini (c.d. people detection);
b) il numero di soggetti rivolti in una certa direzione di movimento rispetto all’inquadratura (c.d. views); c) il tempo di permanenza dei soggetti nell’inquadratura dei Dispositivi (c.d. dwell-time);
d) il numero di soggetti dell’uno o dell’altro sesso; e) il numero di soggetti riconducibili a quattro fasce di età (ed in particolare: 0-15 (child), 16-25 (young), 26-55 (adult), 56+ (senior); f) il tempo medio di attenzione del soggetto in una certa direzione
(c.d. attention time).
Il processo di elaborazione dell’immagine si conclude in un tempo massimo di 500 millisecondi, nell’arco del quale una serie di algoritmi la processano all’interno della memoria volatile (RAM) dei Dispositivi, al fine di estrapolare i parametri numerici sopra indicati. Al termine dell’elaborazione, i Dispositivi cancellano in modo automatico ed irreversibile l’immagine, la quale, in questo arco temporale, non sarà in alcun modo salvata o resa accessibile ad operatori interni o a soggetti terzi.
I Dispositivi non sono in grado in alcun modo di riconoscere e identificare una persona fisica attraverso l'utilizzo di dati biometrici (c.d. “face recognition”), ma si limitano unicamente alla registrazione delle informazioni di carattere numerico sopra indicate, acquisite attraverso l’analisi delle singole immagini da parte di un algoritmo (c.d. “face detection”). Non è in alcun modo possibile, pertanto, per il Titolare del Trattamento risalire all’identità dei soggetti che rientrano nel raggio d’azione dei Dispositivi, in quanto vengono estratti e conservati unicamente report di dati anonimi, trattati in forma aggregata.
Non è in alcun modo possibile, inoltre, eseguire un tracciamento della mobilità dei singoli individui tra più Dispositivi.
D.2 Il trattamento della tua immagine per il perseguimento della finalità descritta nel precedente punto D.1 avviene sulla base del legittimo interesse del Titolare del Trattamento, ai sensi dell’articolo 6.1.(f) del Regolamento.
In ottemperanza alle previsioni di cui al Regolamento, il Titolare del Trattamento ha individuato il proprio legittimo interesse come valida base giuridica dopo aver effettuato un giudizio di bilanciamento tra i diritti e le libertà dell’interessato e gli interessi del Titolare del Trattamento. Tale bilanciamento è fondato sulla minimizzazione e proporzionalità dei dati personali raccolti, nonché sull’adozione di tutte le misure tecniche e organizzative ritenute adeguate ai sensi della legislazione vigente e da quanto indicato dall’Autorità Garante per la Protezione dei Dati Personali (Cfr. prov. n. 551 del 21 dicembre 2017) ai fini di garantire e salvaguardare i diritti e le libertà dell’individuo.
E. A quali soggetti potranno essere comunicati i tuoi Dati Personali?
Al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, potrebbero entrare in contatto con i tuoi Dati Personali soggetti terzi che svolgono, per conto del Titolare del Trattamento, esclusivamente attività di manutenzione, assistenza e calibrazione dei Dispositivi. Tali soggetti sono stati nominati responsabili del trattamento, dovendosi intendere singolarmente con tale locuzione, a norma dell’articolo 4 al punto 8) del Regolamento, “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del Trattamento” (nel seguito il “Responsabile del Trattamento”);
F. Per quanto tempo saranno trattati i tuoi Dati Personali?
I tuoi Dati Personali saranno trattati dal Titolare del Trattamento limitatamente a quanto necessario per il perseguimento della finalità di cui alla Sezione D della presente Informativa. In particolare, i tuoi Dati Personali ottenuti dai Dispositivi (i.e. la tua immagine) permangono all’interno dei Dispositivi dai 100 ai 500 millisecondi, subendo poi immediatamente un processo di anonimizzazione e cancellazione. Il Titolare del Trattamento, pertanto, non conserva tuoi Dati Personali, se non per il breve lasso di tempo di cui sopra, nei limiti di quanto descritto.
G. Quali sono i tuoi diritti?
La finalità del trattamento descritta nella Sezione D della presente Informativa non richiede l’identificazione dei potenziali soggetti interessati. Il Titolare del Trattamento, pertanto, ai sensi dell’articolo 11 del Regolamento, non è tenuto a conservare, acquisire o trattare ulteriori informazioni per identificare l’interessato al solo fine di rispettare il Regolamento.
Poiché il Titolare, quindi, non è in grado di identificare i singoli interessati, ai sensi degli articoli 11.2 e 12.2 del Regolamento, non trovano applicazione gli articoli relativi al diritto di accesso (art. 15), diritto di rettifica (art. 16), diritto alla cancellazione (art. 17), diritto di limitazione al trattamento (art. 18), diritto alla portabilità (art. 20).
Hai, in ogni caso, il diritto di proporre un reclamo all’autorità di controllo: fatto salvo il tuo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenessi che il Trattamento dei tuoi Dati Personali condotto dal Titolare del Trattamento avvenga in violazione del Regolamento e/o della normativa applicabile potrai proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali o altra autorità di controllo competente.
Ti ricordiamo che, in qualsiasi momento, potrai rivolgerti al DPO del Gruppo Mondadori nelle modalità previste dalla Sezione C della presente Informativa.
H. Dove saranno trattati i tuoi Dati Personali?
I tuoi Dati Personali saranno trattati dal Titolare del Trattamento all’interno del territorio dell’Unione Europea.