Informativa sul trattamento dei dati personali

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

1. Titolare del trattamento e responsabile della protezione dei dati

La informiamo che i dati personali conferiti tramite il presente form saranno trattati da Brunello Cucinelli S.p.A., con sede

in Corciano (PG), frazione Solomeo, Viale Parco dell’Industria n. 5, codice fiscale e numero di iscrizione al Registro delle

Imprese di Perugia 01886120540, in qualità di Titolare del trattamento (di seguito, “Titolare”, “Azienda” o “BC”),

contattabile all’indirizzo e-mail privacy@brunellocucinelli.it.

Il Responsabile della protezione dei dati personali (di seguito, “DPO”), che è a Sua disposizione per ogni informazione in

merito al trattamento dei Suoi dati e ai Suoi diritti privacy, è contattabile all’indirizzo e-mail dpo@brunellocucinelli.it.

2. Categorie e tipi di dati personali oggetto del trattamento e fonte da cui gli stessi originano

I dati personali oggetto di trattamento appartengono sia alla categoria dei cc.dd. “dati comuni” sia, eventualmente, alle

“categorie particolari” di cui all’art. 9 del GDPR. Più nel dettaglio, tra i dati comuni il Titolare tratterà i Suoi dati identificativi

e anagrafici e i Suoi dati di contatto, informazioni per prenotazioni relativi a viaggi e spostamenti, nonché per prenotazioni

in strutture alberghiere o simili, le sue eventuali preferenze per l’organizzazione di esperienze alle quali desidererà

partecipare (es. esperienze culturali, artistiche, culinarie o enologiche, eventi speciali per bambini, attività sportive e di

svago). Tra le categorie particolari, il Titolare, laddove da Lei conferiti e previo Suo esplicito consenso, potrà trattare le

informazioni riguardanti Sue eventuali allergie e intolleranze alimentari o Suoi particolari regimi alimentari.

I suddetti dati personali potranno essere conferiti direttamente da Lei all’atto della registrazione agli eventi/esperienze

organizzate dall’Azienda o, in alternativa, dagli organizzatori degli eventi/esperienze.

Laddove Lei, all’atto della prenotazione all’evento/esperienza, dovesse conferire dati relativi a terzi (i.e. dati identificativi di

eventuali accompagnatori, compresi eventuali figli anche minori), Le rendiamo noto che, rispetto a tali dati, Lei si pone

come autonomo titolare del trattamento con ogni obbligo e responsabilità di legge. In tal senso, Lei conferisce sul punto

la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc.,

che dovesse pervenire al Titolare da terzi soggetti i cui dati personali siano stati trattati attraverso il Suo invio spontaneo

in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora Lei fornisca o in altro modo tratti

dati personali di terzi, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi

di trattamento si fonda su un’idonea base giuridica che legittima il trattamento delle informazioni in questione.

3. Finalità del trattamento, base di legittimità e natura del conferimento

I dati personali sopra indicati saranno raccolti e trattati per organizzare e gestire l’evento o l’esperienza a cui Lei ha scelto

di partecipare (“Finalità di organizzazione e gestione dell’evento/esperienza”). In particolare, le informazioni relative

alle Sue eventuali allergie e intolleranze alimentari e ai Suoi particolari regimi alimentari saranno trattate per consentire

all’Azienda di definire con il Ristorante Aziendale (o altra struttura prescelta) un pasto adeguato alle Sue esigenze

alimentari.

La base giuridica del trattamento in questione si rinviene nella necessità di dare esecuzione alle misure precontrattuali

da Lei richieste e al contratto di cui Lei è parte (art. 6, par. 1, lett. b) del GDPR); per quanto attiene alle suddette categorie

particolari di dati, la base giuridica è rappresentata dal Suo previo consenso esplicito (art. 9, par. 2, lett. a) del GDPR), che

è revocabile in qualsiasi momento senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla

revoca.

Il conferimento dei suddetti dati per la Finalità di organizzazione e gestione dell’evento/esperienza è facoltativo ma, in

assenza di conferimento, potrebbe non risultare possibile per il Titolare consentirLe di partecipare all’evento/esperienza

prescelta o, comunque, adattare l’evento/esperienza alle Sue necessità o preferenze.

Una volta conferiti o comunque raccolti, i Suoi dati personali potranno essere trattati anche per le seguenti finalità di

trattamento:

- adempiere eventuali obblighi normativi incombenti sul Titolare (“Finalità di compliance”);

- accertare ed esercitare un diritto e soddisfare eventuali esigenze difensive in giudizio nonché in ambito stragiudiziale e

nelle fasi che precedono il contenzioso (“Finalità difensiva”).

La base di legittimità del trattamento per la Finalità di compliance è rappresentata dalla necessità di adempiere obblighi

normativi incombenti sul Titolare ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

La base di legittimità del trattamento per la Finalità difensiva risiede nel legittimo interesse del Titolare ai sensi dell’art. 6,

par. 1, lett. f) del GDPR, consistente nell’esigenza di accertare ed esercitare un diritto e soddisfare eventuali finalità difensive

in giudizio nonché in ambito stragiudiziale e nelle fasi che precedono il contenzioso; per quanto attiene ai dati particolari

eventualmente conferiti, la base giuridica si rinviene nell’art. 9, par. 2, lett. f) del GDPR.

4. Destinatari dei dati personali

Nel perseguimento dei dati personali sopra indicati, i Suoi dati personali saranno condivisi:

• con il personale dipendente dell’Azienda, il quale è stato debitamente istruito e autorizzato al trattamento dei dati ai

sensi degli artt. 29 e 32, par. 4 del GDPR e 2-quaterdecies del D. Lgs. 196/2003 (“Codice Privacy”);Confidential

• con i fornitori dei servizi nell’ambito dell’evento/esperienza cui Lei ha scelto di partecipare nonché con i fornitori

informatici di cui l’Azienda si avvale, i quali agiscono tutti in qualità di responsabili del trattamento ai sensi dell’art. 28

del GDPR;

• con altri enti e autorità, ove previsto dalla normativa applicabile, i quali operano alla stregua di autonomi titolari del

trattamento.

È possibile richiedere la lista completa dei destinatari dei Suoi dati personali scrivendo ai recapiti sopra indicati al

paragrafo 1.

5. Trasferimento dei dati verso un Paese terzo o un’organizzazione internazionale

Il Titolare non trasferisce i Suoi dati personali al di fuori dello Spazio Economico Europeo.

In caso di trasferimento, ciò avverrà nel rispetto delle disposizioni di legge applicabili, adottando le garanzie adeguate

previste dal Regolamento (UE) 2016/679 (i.e. decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali

Standard o altre misure idonee a garantire la tutela dei dati personali).”

6. Periodo di conservazione dei dati personali

I Suoi dati saranno conservati per il tempo strettamente necessario all’organizzazione e alla gestione

dell’evento/esperienza al quale si è registrato e saranno pertanto immediatamente cancellati al termine della gestione

dell’evento/esperienza e comunque entro i trenta giorni successivi al termine della stessa. Il Titolare si riserva tuttavia di

conservare i Suoi dati anche per il tempo necessario per adempiere gli obblighi normativi cui è sottoposto e per accertare

ed esercitare un diritto e soddisfare eventuali esigenze difensive in giudizio nonché in ambito stragiudiziale e nelle fasi

che precedono il contenzioso.

7. i Suoi diritti privacy

Lei, in qualità di interessato, può, in qualsiasi momento, esercitare i seguenti diritti:

• Diritto di revocare il consenso eventualmente prestato (art. 7 del GDPR) – Lei ha il diritto di revocare in ogni momento

il consenso eventualmente prestato, senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente

alla revoca;

• Diritto di accesso (art. 15 del GDPR) – Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento

concernente i Suoi dati personale nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;

• Diritto di rettifica (art. 16 del GDPR) – Lei ha il diritto di ottenere la rettifica dei Suoi dati personali, qualora gli stessi

siano incompleti o inesatti; si fa presente che, rispetto ai dati personali raccolti attraverso i sistemi di audio e video

ripresa, non è in concreto esercitabile il diritto di rettifica in considerazione della natura intrinseca degli stessi dati

raccolti, che attengono ad un fatto obiettivo e determinato;

• Diritto alla cancellazione (art. 17 del GDPR) – in talune circostanze, Lei ha il diritto di ottenere la cancellazione dei Suoi

dati personali presenti all’interno dei nostri archivi;

• Diritto alla limitazione del trattamento (art. 18 del GDPR) – al verificarsi di talune condizioni, Lei ha il diritto di ottenere

la limitazione del trattamento dei Suoi dati personali;

• Diritto alla portabilità (art. 20 del GDPR) – Lei ha il diritto di ottenere il trasferimento dei Suoi dati personali verso un

diverso titolare del trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e leggibile da

dispositivo automatico i dati che La riguardano;

• Diritto di opposizione (art. 21 del GDPR) – Lei ha il diritto di formulare una richiesta di opposizione al trattamento dei

Suoi dati personali nella quale dare evidenza delle ragioni che giustifichino l’opposizione; il Titolare si riserva di valutare

tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per procedere al

trattamento che prevalgano sui Suoi interessi, diritti e libertà;

• Diritto di proporre reclamo all’Autorità di controllo (art. 77 del GDPR) - con le modalità indicate nel paragrafo che

segue, nel caso in cui ritenga che il trattamento che La riguarda violi la normativa in materia di protezione dei dati

personali, può proporre un reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora

oppure del luogo ove si è verificata la presunta violazione;

• Diritto di adire le opportune sedi giurisdizionali (art. 79 del GDPR).

Solomeo, febbraio 2025

Brunello Cucinelli S.p.A.

Back to top