Titolare del Trattamento

Dati di Contatto:

Atlantica Properties S.p.A., con sede in Monza, Via Valosa di Sopra, n. 9, P.IVA e C.F. 09010680966, in persona del legale rappresentante pro-tempore (di seguito "Atlantica", la"Società" o il "Titolare"), Le fornisce le seguenti informazioni riguardanti il trattamento dei Suoi dati personali, raccolti sia online che offline attraverso vari canali, quali il sito web www.salasironi.it (di seguito, il "Sito"), i social network e, più in generale, tutte le attività descritte nella presente Informativa. Il trattamento avviene in conformità al Regolamento (UE) 2016/679("GDPR") e al D.Lgs. 30 giugno 2003, n. 196 e s.m.i. ("CodicePrivacy").

1. Tipologie di Dati Personali Trattati

Il Titolare tratta le seguenti categorie di dati personali (di seguito, "Dati Personali" o "Dati") che La riguardano, idonei a identificarLa direttamente o indirettamente:

• Dati di Contatto: nome, cognome, indirizzo, CAP, numeri di telefono, indirizzi e-mail e altri dati forniti per effettuare prenotazioni o richieste.
• Dati Anagrafici: data di nascita, età o fascia di età e genere.
• Dati di Pagamento: numero di carta di credito/debito (limitatamente ai dati necessari per tracciare la transazione), IBAN e informazioni sui mezzi di pagamento utilizzati.
• Dati di Utilizzo: indirizzi IP, nomi a dominio dei computer, indirizzi URI, orario della richiesta, e altri parametri relativi al sistema operativo e all'ambiente informatico, incluse le informazioni raccolte tramite cookie.
• Dati Social: dati relativi agli account social da Lei utilizzati per interagire con la Società, comunicati in base alle Sue impostazioni di privacy su tali piattaforme.
• Dati di Profilazione: dati trattati, previo Suo specifico consenso, per analizzare o prevedere aspetti riguardanti le Sue preferenze personali, i Suoi interessi e il Suo comportamento, elaborando e combinando i Suoi Dati di Contatto, Anagrafici e di Acquisto.
  ‍

2. Finalità del Trattamento e Base Giuridica

I Suoi Dati Personali sono trattati per le seguenti finalità, nel rispetto dei principi di liceità, correttezza e trasparenza.

a) Evasione delle richieste e gestione del rapporto contrattuale I Suoi Dati di Contatto e di Utilizzo sono trattati per gestire le Sue richieste (es. informazioni, prenotazioni), processare gli ordini, gestire i pagamenti e adempiere agli obblighi di legge connessi.

• Base Giuridica: Esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b), GDPR).
• Natura del conferimento: Obbligatoria. Il mancato conferimento impedisce di dare seguito alla Sua richiesta.
  ‍

b) Attività di profilazione Previo Suo specifico consenso, la Società potrà trattare i Suoi Dati di Contatto, di Utilizzo e di Profilazione per analizzare le Sue scelte e preferenze, al fine di proporLe comunicazioni commerciali personalizzate. La profilazione è una forma di trattamento automatizzato di dati personali volto a valutare aspetti personali di un individuo.

• Base Giuridica: Consenso dell'interessato (art. 6, par. 1, lett. a), GDPR).
• Natura del conferimento: Facoltativa. Il mancato consenso non pregiudica il rapporto contrattuale. Il consenso è revocabile in qualsiasi momento.
  ‍

c) Comunicazioni istituzionali e di servizio I Suoi Dati di Contatto potranno essere utilizzati per inviare comunicazioni relative ad aggiornamenti delle condizioni contrattuali, informative sulla sicurezza o altre notifiche di servizio essenziali.

• Base Giuridica: Legittimo interesse del Titolare a mantenere un rapporto efficace e trasparente con i propri clienti (art. 6, par. 1, lett. f), GDPR).
• Natura del conferimento: Non è richiesto un nuovo conferimento. Lei ha il diritto di opporsi a tale trattamento.
  ‍

d) Analisi statistica e miglioramento dei servizi I Suoi Dati potranno essere elaborati in forma aggregata e anonima per analisi statistiche, per migliorare i servizi offerti e per misurare la soddisfazione della clientela.

• Base Giuridica: Legittimo interesse del Titolare al miglioramento dei propri servizi (art. 6, par. 1, lett. f), GDPR). Il trattamento in forma aggregata esclude l'identificazione personale.
• Natura del conferimento: Non è richiesto un nuovo conferimento.
  ‍

e) Sicurezza delle reti e dei sistemi informatici (Normativa NIS 2) In quanto parte del gruppo Fidim S.p.A., qualificabile come "soggetto importante" ai sensi della Direttiva (UE) 2022/2555 ("Direttiva NIS2"), la Società è tenuta ad adottare misure tecniche e organizzative per gestire i rischi per la sicurezza dei sistemi informatici. A tal fine, possono essere trattati Dati di Utilizzo (es. indirizzi IP) e Dati di Contatto.

• Base Giuridica: Adempimento di un obbligo legale (art. 6, par. 1, lett. c), GDPR) e legittimo interesse del Titolare a garantire la sicurezza delle reti e dell'informazione (art. 6, par. 1, lett. f), GDPR), come riconosciuto anche dal considerando 49 del GDPR.
• Natura del conferimento: Obbligatoria per garantire la sicurezza dei sistemi.
  ‍

Per maggiori informazioni sul bilanciamento tra i legittimi interessi perseguiti e i Suoi diritti, può contattare il Titolare ai recapiti indicati nella sezione 8.

3. Periodo di Conservazione dei Dati

I Suoi Dati Personali sono conservati per un tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati, in conformità al principio di limitazione della conservazione.

• Finalità contrattuali (2.a): Per tutta la durata del rapporto contrattuale e, successivamente, per 10 anni per l'adempimento degli obblighi di legge (fiscali, contabili). In caso di contenzioso, i dati potranno essere conservati fino alla scadenza dei termini di prescrizione applicabili.
• Finalità di profilazione (2.b): Per un periodo massimo di 24 mesi (due anni) dalla loro registrazione, salvo revoca del consenso. Tale termine è in linea con le indicazioni delle autorità di controllo per trattamenti analoghi.
• Comunicazioni di servizio (2.c): Per un periodo massimo di 12 mesi (un anno) dall'invio di ogni singola comunicazione, salvo il diritto di opposizione.
• Dati di Utilizzo per sicurezza (2.e): Gli indirizzi IP raccolti dal fornitore di hosting per finalità di sicurezza sono conservati per un massimo di 24 ore.

Al termine del periodo di conservazione, i Dati saranno cancellati o resi anonimi in modo irreversibile.

4. Modalità del Trattamento e Misure di Sicurezza

Il trattamento è effettuato con strumenti manuali ed elettronici, adottando misure di sicurezza tecniche e organizzative adeguate a prevenire rischi di perdita, accesso non autorizzato, uso illecito e diffusione. La Società non si avvale di processi decisionali basati unicamente sul trattamento automatizzato che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona, se non nei casi previsti dalla legge e previa adeguata informativa.

5.Comunicazione dei Dati a Terzi

Per il perseguimento delle finalità descritte, i SuoiDati Personali potranno essere comunicati a soggetti terzi che operano in qualità di responsabili del trattamento (appositamente designati con contratto)o di titolari autonomi. Le categorie di destinatari includono:

• Consulenti e fornitori di servizi IT, cloud (es. Microsoft) e hosting.
• Studi professionali e legali per la tutela dei diritti del Titolare.
• Banche e istituti di credito per la gestione dei pagamenti.
• Società partner per l'offerta di servizi specifici (es. gestione eventi).
• Piattaforme di social network (es. Meta) per campagne marketing, previo Suo consenso.
  ‍

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta, contattando il Titolare ai recapiti indicati. I Dati non saranno in alcun modo diffusi, salvo Suo esplicito consenso.

6.Trasferimento dei Dati all'Estero

La Società potrebbe trasferire i Suoi Dati Personali verso Paesi non appartenenti allo Spazio Economico Europeo (SEE). In tali casi, il Titolare assicura che il trasferimento avvenga in conformità alla normativa applicabile, adottando garanzie adeguate come le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che impongono al destinatario obblighi di protezione dei dati equivalenti a quelli garantiti nel SEE. L'interessato ha diritto di essere informato sull'esistenza di tali garanzie.

7. Diritti dell' Interessato

In qualità di interessato, Lei ha il diritto di esercitare in qualsiasi momento i diritti previsti dal GDPR (artt. 15-22),tra cui:

• Diritto di accesso (art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, accedere ai dati e alle informazioni relative al trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, etc.).
• Diritto di rettifica (art. 16): Ottenere la correzione dei dati personali inesatti  o l'integrazione di quelli incompleti.
• Diritto alla cancellazione ("diritto     all'oblio", art. 17):  Ottenere la cancellazione dei Suoi dati personali, nei casi previsti dalla legge (es. se i dati non sono più necessari, se si revoca il consenso, se ci si oppone al trattamento).
• Diritto di limitazione del trattamento (art. 18): Ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dal GDPR (es. in caso di contestazione dell'esattezza dei dati).
• Diritto alla portabilità dei dati (art. 20): Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano forniti al Titolare e trasmetterli a un altro titolare, se tecnicamente fattibile.
• Diritto di opposizione (art. 21): Opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati basato sul legittimo interesse. Lei ha inoltre il diritto di opporsi in qualsiasi  momento al trattamento per finalità di marketing diretto, inclusa la profilazione.
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22): Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano, salvi i casi previsti dalla legge.
• Diritto di revoca del consenso: Revocare in qualsiasi momento il consenso prestato per una o più finalità, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
• Diritto di proporre reclamo (art. 77): Proporre reclamo all'Autorità di Controllo competente (per l'Italia, il Garante per la Protezione dei Dati Personali), qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa vigente.
  ‍

8. Modalità di Esercizio dei Diritti

Per esercitare i Suoi diritti, può inviare una richiesta via e-mail all'indirizzo: info@salasironi.it.
Il Titolare si impegna a fornire riscontro senza ingiustificato ritardo e comunque, entro un mese dal ricevimento della richiesta.

‍

(Versione 3.0 - novembre 2025)

‍