INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI CONNESSO ALL’ISCRIZIONE ALLA BARBERINO OUTLET APP AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO (UE) 2016/679
Versione 00 del 13.03.2026
Con la presente informativa sul trattamento dei dati personali (di seguito, l’“Informativa”), BMG Barberino S.r.l., in qualità di titolare del trattamento (di seguito, il “Titolare”), desidera informare i clienti dell’Outlet di Barberino (di seguito, l’“Outlet”) che, scaricando la Barberino Outlet App (di seguito, l’“App”), creano un account e attivano una delle Cards dell’Outlet (la Privilege Card e la Tourist Card – di seguito le “Cards”), entrando così a far parte di un club ai cui membri (di seguito “Utenti”) sono riservate promozioni e offerte esclusive, nonché la possibilità di partecipare a diverse iniziative, concorsi e giochi a premio (di seguito, il “Club”) circa le modalità e le finalità del trattamento dei loro dati personali. Pertanto, questa Informativa riguarda il trattamento dei dati personali degli Utenti (di seguito, “Tu”, “Te” o “Tuo”), svolto dal Titolare quale titolare del trattamento.
Tale trattamento avverrà in conformità con il Regolamento europeo in materia di protezione dei dati personali n. 679/2016 (di seguito, “Regolamento Europeo”) e il D. Lgs. n. 196/2003, come successivamente modificato e integrato tra gli altri, dal D. Lgs. 101/2018 (di seguito, “Codice Privacy”).
1. CHI SONO IL TITOLARE ED IL RESPONSABILE DEL TRATTAMENTO?
Il Titolare, BMG Barberino S.r.l. con sede in Barberino Del Mugello (FI), Via Meucci Snc, P.IVA n. 05176070489, che può essere contattato al seguente indirizzo di posta elettronica privacy@barberinooutlet.com, è, in qualità di proprietario del Barberino Outlet, il titolare del trattamento dei dati personali dei propri clienti, che avviene secondo le modalità e per le finalità indicate nella presente Informativa.
Il Titolare ha provveduto alla designazione di un responsabile della protezione dei dati (“DPO”), che può essere contattato all’indirizzo e-mail dpo@barberinooutlet.com.
Il Titolare ha nominato altresì Promos S.r.l. – C.F./P.IVA: 03123920179 – con sede in Via San Zeno, 173 – 25124 Brescia (BS) e contattabile all’indirizzo e-mail privacy@promosgroup.it, quale Responsabile del trattamento dei dati personali, in quanto soggetto preposto alla gestione commerciale dell’Outlet, nonché delle relazioni con i clienti dello stesso.
Anche il Responsabile ha nominato un DPO, raggiungibile all’indirizzo e-mail dpo@promosgroup.it ovvero scrivendo presso la sua sede, come sopra indicata.
2. QUALI DATI PERSONALI SONO TRATTATI?
Il Titolare tratterà i dati personali forniti direttamente da Te in occasione dell’utilizzo dell’App e della Tua partecipazione alle attività dedicate agli Utenti del Club.
In particolare, il Titolare tratterà le seguenti categorie di dati personali a Te relativi:
· Dati identificativi e di contatto – vale a dire il Tuo nome e cognome, il Tuo indirizzo e-mail, il Tuo numero di telefono cellulare, la Tua data di nascita, nonché – in via facoltativa e volontaria – il codice di avviamento postale e il sesso (di seguito, “Dati Identificativi”);
· Dati relativi all’utilizzo dell’App – dati raccolti automaticamente per il corretto funzionamento tecnico, ossia indirizzo IP, identificativi del dispositivo (MAC Adress), tipo di sistema operativo, log di sistema e statistiche di utilizzo delle funzionalità dell’App, nonché dati forniti in caso di richieste di informazioni e di assistenza, sia che siano pervenute tramite i canali ufficiali dell’App che attraverso i negozi dell’Outlet stesso (di seguito, “Dati di Utilizzo dell’App”);
· Dati di pagamento (solo in caso di acquisto della c.d. Privilege Card) – ossia la conferma dell’avvenuta transazione e i dati di pagamento necessari alla fatturazione (di seguito, “Dati di Pagamento”). In nessun caso vengono raccolti i dati della carta di credito/debito utilizzata per il pagamento che sono trattati esclusivamente e direttamente dal fornitore del servizio di pagamento utilizzato (es. Stripe/PayPal) in qualità di autonomo titolare del trattamento;
· Dati di utilizzo delle Card relativi alle spese da Te effettuate presso i negozi che aderiscono al programma – vale a dire i dati identificativi della Tua Card, quali il numero seriale della Card, la data di emissione e la data di scadenza; nonché i dati sulle transazioni, il negozio in cui hai eseguito l’acquisto, l’importo globale da Te speso e, in caso di partecipazione ai concorsi a premio, la data, l’ora di emissione ed il numero del relativo scontrino, eventuali punti accumulati, premi riscattati e sconti applicati (di seguito, “Dati di Spesa”);
· Dati di geolocalizzazione (opzionali): per fornire i servizi dell’App basati sulla posizione (es. “trova il punto vendita più vicino”). Questi dati vengono trattati solo se fornisci il consenso esplicito tramite le impostazioni del sistema operativo del Tuo dispositivo/device. I dati sono utilizzati in tempo reale e non vengono storicizzati se non strettamente necessario per l’erogazione del servizio da Te richiesto (di seguito, “Dati di Geolocalizzazione”);
· Dati relativi ai Tuoi interessi – vale a dire informazioni relative ai negozi che preferisci presso l’Outlet oppure ai Tuoi prodotti e servizi preferiti; (di seguito, “Dati sugli Interessi Personali”);
Per semplicità, tutte le categorie di dati personali sopra elencate sono di seguito congiuntamente definite come “Dati”.
Attraverso l’App potrai utilizzare la funzionalità “Invita un Amico”, che consente di segnalare l’App o le iniziative del Club a terzi soggetti. L’invito avviene mediante un sistema basato su token univoci che consente la generazione di un codice univoco che Tu dovrai comunicare direttamente al soggetto invitato cosicché questo possa scaricare e utilizzare l’App. Pertanto, prima dell’iscrizione, il Titolare non tratta alcun dato personale riferito al soggetto invitato. Solo nel momento in cui la persona invitata decide di iscriversi utilizzando il token ricevuto, i relativi dati personali saranno acquisiti e trattati dal Titolare
In nessun caso, il Titolare raccoglie e/o tratta categorie particolari di dati personali, inclusi i dati sulla salute, ai sensi dell’articolo 9 del Regolamento Europeo, né dati personali relativi a soggetti minori di 18 anni, essendo l’iscrizione al Club riservata ai soli soggetti maggiorenni.
3. PER QUALI FINALITÀ SONO TRATTATI I DATI E SU QUALE BASE GIURIDICA?
3.1. Il Titolare tratterà i Dati Identificativi, i Dati di Utilizzo dell’App, i Dati di Pagamento e i Dati di Spesa a Te relativi per consentirTi di utilizzare l’App, gestire le Tue Card, gestire il programma di accumulo punti in caso di partecipazione alle operazioni a premi, fornirti assistenza e permetterTi di partecipare alle attività ed iniziative del Club.
A tal fine, il Titolare potrà inviarti comunicazioni di servizio tramite email, sms o notifiche sull’App relative ai servizi del Club quali, ad esempio, notifiche di scadenze per redimire i punti accumulati, invito a partecipare a concorsi e giochi a premio organizzati per gli Utenti del Club, ed altre offerte riservati ai membri del Club, nonché su tutti gli altri servizi e relative novità presenti in App a Te riservate in qualità di membro del Club, il tutto quale parte del servizio offerto nell’ambito della partecipazione al Club.
Il trattamento per le suddette finalità (di seguito, “Finalità Contrattuali e di Fidelizzazione”) è necessario a consentire l’esecuzione di misure precontrattuali o del contratto relativo alla Tua partecipazione al Club e la base giuridica del trattamento è conseguentemente l’articolo 6, paragrafo 1, lettera b) del Regolamento Europeo. Se non desideri che il Titolare tratti i Tuoi Dati Identificativi, di Utilizzo dell’App, di Pagamento e di Spesa per queste finalità, il Titolare potrebbe non essere in grado di consentire la Tua iscrizione al Club o di permetterTi di partecipare alle attività ed iniziative del Club, anche tramite l’utilizzo dell’App.
3.2. Il Titolare tratterà i Dati per adempiere gli obblighi adempiere agli obblighi derivanti dalla normativa applicabile in connessione con l’offerta di beni e servizi presso l’Outlet e/o tramite App, inclusi quelli relativi alla vendita, emissione e rendicontazione delle Cards.
Il trattamento per le suddette finalità (di seguito, “Finalità di Legge”) è necessario a consentire al Titolare di adempiere gli obblighi normativi a cui è soggetto e la base giuridica del trattamento è conseguentemente l’articolo 6, paragrafo 1, lettera c) del Regolamento Europeo.
Pertanto, se non desideri che Titolare tratti i Tuoi Dati per queste finalità, il Titolare potrebbe non essere in grado di consentire la Tua iscrizione al Club e la fruizione dell’App o di permetterTi di partecipare alle attività ed iniziative del Club.
3.3. Solo con il Tuo previo consenso, il Titolare tratterà i Tuoi Dati Identificativi per inviarTi comunicazioni commerciali finalizzate alla promozione dell’Outlet e dei prodotti e servizi offerti o degli eventi o di altre iniziative organizzati presso lo stesso presso lo stesso, indagini di mercato ed inviti a partecipare ad eventi, concorsi e manifestazioni a premio organizzati presso l’Outlet, via e-mail, SMS o instant message notifiche sull’App, posta e telefono (di seguito, “Finalità di Marketing”). La base giuridica del trattamento è il Tuo libero ed espresso consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del Regolamento Europeo. Sei libero di non prestare il Tuo consenso senza che questo pregiudichi la Tua possibilità di iscriverTi al Club. Tuttavia, in caso di mancato consenso da parte Tua, il Titolare non potrà inviarTi comunicazioni commerciali che riguardano l’Outlet – ad eccezione di quelle al punto 3.1 che precede – inerenti alla Tua adesione al Club. Puoi modificare il tuo consenso direttamente in App nella sezione “Account”, oppure scrivendo al Titolare agli indirizzi indicati nella presente Informativa.
3.4. Inoltre, solo con il Tuo previo consenso, il Titolare tratterà i Tuoi Dati per comprendere al meglio le tue preferenze sulla base delle seguenti categorie di appartenenza:
(i) il tuo livello di partecipazione alle attività del Club e dell’Outlet (ad es., considerando le tue interazioni con l’App, i giochi e concorsi a cui partecipi sull’App, gli eventi e manifestazioni a premio organizzati dal Club e dall’Outlet a cui prendi parte, la data della tua iscrizione al Club, ecc.),
(ii) la tua area geografica di provenienza,
(iii) la tua fascia d’età,
(iv) la categoria dei negozi dell’Outlet presso cui acquisti prodotti o servizi (ad es., negozi di abbigliamento, negozi che vendono prodotti di cosmetica, ecc.),
(v) la frequenza con cui esegui acquisti presso l’Outlet, gli orari e giorni in cui di solito esegui tali acquisti nonché la media e il volume complessivo degli importi spesi.
L’obiettivo di questa segmentazione è quello di migliorare la tua esperienza di Utente in App ed inviarti comunicazioni commerciali, anche attraverso processi decisionali automatizzati, che siano per Te interessanti, in quanto in linea con le suddette categorie di appartenenza (di seguito, “Finalità di Profilazione”) e la base giuridica del trattamento è conseguentemente l’articolo 6, paragrafo 1, lettera a) del Regolamento Europeo. Sei libero di non prestare il Tuo consenso, senza che questo pregiudichi la Tua possibilità di iscriverTi al Club. Tuttavia, in caso di mancato consenso da parte Tua, il Titolare non potrà inviarTi comunicazioni commerciali profilate che riguardano l’Outlet – ad eccezione di quelle al punto 3.1 che precede – inerenti alla Tua adesione al Club. Puoi modificare il tuo consenso direttamente in App nella sezione “Account”, oppure scrivendo al Titolare agli indirizzi indicati nella presente Informativa.
3.5. Solo con il Tuo previo consenso alla rilevazione della Tua posizione mediante le impostazioni del Tuo dispositivo, per consentirTi di visualizzare il punto vendita più vicino a Te quando Ti rechi presso l’Outlet, il Titolare tratterà i Tuoi Dati di Geolocalizzazione (di seguito, “Finalità di Geolocalizzazione”).
I Dati di Geolocalizzazione non vengono mai salvati e sono utilizzati in tempo reale sull’App, unicamente per ordinare – nell’apposita funzionalità di mappa interattiva – l’elenco dei punti vendita dal più vicino al più lontano, rispetto all’Utente. Pertanto, l’App non effettuata alcun tracciamento continuo della Tua posizione, ma un rilevamento puntuale, effettuato esclusivamente dal Tuo dispositivo della Tua posizione in un determinato momento, senza possibilità per il Titolare di avere accesso ai dati di localizzazione e conoscere, pertanto, l’ubicazione dell’Utente in qualsiasi momento. La geolocalizzazione può essere disabilitata in qualsiasi momento, utilizzando le impostazioni dell’App o del dispositivo da Te utilizzato. La base giuridica del trattamento è il Tuo libero ed espresso consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del Regolamento Europeo. Sei libero di non prestare il Tuo consenso senza che questo pregiudichi la Tua possibilità di iscriverTi al Club e utilizzare l’App. Tuttavia, in caso di mancato consenso da parte Tua, non ti sarà possibile accedere alla mappa interattiva dell’App per visualizzare il punto vendita più vicino a Te quando Ti rechi presso l’Outlet.
3.6. Sulla base del proprio legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del Regolamento Europeo, il Titolare tratterà i Dati per effettuare analisi statistiche ed aggregate. L’obiettivo di queste analisi è finalizzato a conoscere meglio la clientela, l’andamento del servizio, sviluppare nuovi servizi e funzionalità più in linea con il proprio mercato (di seguito, le “Finalità di Legittimo Interesse”).
3.7. Infine, il Titolare potrà trattare i Tuoi Dati per effettuare controlli sull’utilizzo dell’App volti ad assicurarne la sicurezza e prevenire e/o reprimere azioni fraudolente, per svolgere eventuali attività funzionali a cessioni di azienda e di ramo d’azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l’esecuzione di tali operazioni, nonché per tutelare i propri diritti nell’ambito di un eventuale contenzioso (di seguito, “Finalità di Legittimo Interesse di Business”).
Il trattamento per le Finalità di Legittimo Interesse e di Legittimo Interesse di Business non è obbligatorio e l’Interessato potrà opporsi a detto trattamento con le modalità di cui alla presente Informativa, ma qualora l’Interessato si opponesse a detto trattamento i Dati non potranno essere utilizzati per le Finalità di Legittimo Interesse e di Legittimo Interesse di Business, fatto salvo il caso in cui il Titolare dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’articolo 21 del Regolamento Europeo.
4. COME VENGONO TRATTATI I DATI?
I Dati vengono trattati attraverso l’ausilio di strumenti informatici o comunque automatizzati e, in misura limitata, su supporto cartaceo, adottando misure di sicurezza idonee a garantire la protezione e la confidenzialità dei Dati. In particolare, il Titolare adotta misure organizzative e tecniche appropriate per proteggere i Dati in suo possesso contro la perdita, il furto, nonché l’uso, la divulgazione o la modifica non autorizzata dei Dati.
5. A CHI VENGONO COMUNICATI I DATI?
Nella misura necessaria a perseguire le finalità indicate nel Paragrafo 3, il Titolare potrà comunicare i Tuoi Dati alle seguenti categorie di destinatari:
(i) personale del Titolare o dei soggetti di seguito indicati, quali incaricati del trattamento, nell’ambito delle rispettive mansioni;
(ii) a fornitori che per conto del Titolare gestiscono l’Outlet, le attività del Club e la relativa App, nonché ulteriori terzi fornitori di servizi di assistenza e consulenza, ad esempio nei settori dei servizi tecnologici, di marketing, contabili, amministrativi, legali e assicurativi;
(iii) a enti pubblici e/o autorità giudiziarie e/o di controllo il cui diritto di accesso ai Dati è espressamente riconosciuto dalla normativa vigente;
(iv) ad eventuali soggetti cessionari di azienda o ramo d’azienda nonché a società risultanti da eventuali fusioni, scissioni o altre operazioni societarie a cui il Titolare dovesse partecipare.
Tali soggetti agiscono, a seconda dei casi, quali titolari autonomi o responsabili del trattamento. La lista completa e aggiornata dei soggetti che trattano i Dati in qualità di responsabili del trattamento è disponibile su richiesta al Titolare, inviando una comunicazione ai recapiti sottoindicati al Paragrafo 8. In ogni caso, i Dati non saranno diffusi.
6. I DATI SONO TRASFERITI ALL’ESTERO?
I Dati non sono trasferiti in Paesi situati fuori dallo Spazio Economico Europeo. Nel caso in cui si rendesse necessario trasferire i Dati al di fuori dello Spazio Economico Europeo verso un Paese terzo o un’organizzazione internazionale che non garantisce un livello di protezione adeguato secondo quanto previsto dalla Commissione europea, il Titolare adotterà un meccanismo appropriato per il trasferimento e le garanzie richieste ai fini del trasferimento stesso, ai sensi degli articoli 44 e ss. del Regolamento Europeo.
7. PER QUANTO TEMPO VENGONO CONSERVATI I DATI?
Il Titolare conserva i Tuoi Dati solo per il tempo necessario a perseguire le finalità per le quali sono stati raccolti. In particolare, Titolare applicherà i seguenti periodi di conservazione:
● i Dati trattati per le Finalità Contrattuali e di Fidelizzazione saranno conservati per tutta la durata della prestazione del servizio, inclusa l’esistenza di un account nell’App, della partecipazione all’evento o dell’evasione della richiesta di assistenza o supporto e per i 10 anni successivi;
● i Dati trattati per le Finalità di Legge saranno conservati per la durata prescritta per ciascuna tipologia di Dato dalla legge;
● i Dati trattati per le Finalità di Marketing, salvo Tua revoca del consenso precedente prestato od opposizione al trattamento, saranno conservati per un periodo pari alla durata della prestazione dei servizi (ovvero dell’esistenza di un account sull’App) e per i 7 anni successivi dal momento dall’ultima interazione con il Titolare, che comprende, a solo titolo d’esempio, l’apertura di un’email commerciale, l’ultimo acquisto presso l’Outlet, la partecipazione ad un evento o iniziativa organizzata presso l’Outlet o in relazione allo stesso, l’ultima comunicazione inviata o richiesta di informazioni ricevuta, in quanto si tratta di manifestazioni di interesse rispetto alle iniziative svolte in collegamento con l’Outlet;
● i Dati trattati per le Finalità di Profilazione, salvo Tua revoca del consenso precedentemente prestato od opposizione al trattamento, saranno conservati per i 7 anni successivi dal momento dall’ultima interazione con il Titolare, che comprende, a solo titolo d’esempio, l’apertura di un’e-mail commerciale, il login sull’App, l’esecuzione di acquisti presso l’Outlet, la partecipazione ad un evento o iniziativa organizzata presso l’Outlet o in relazione allo stesso;
● i Dati trattati per le Finalità di Legittimo Interesse e di Legittimo Interesse di Business, verranno conservati per un periodo pari alla durata della prestazione dei servizi, inclusa l’esistenza di un account sull’App, la partecipazione ad un evento o altra iniziativa organizzata presso l’Outlet, e dell’evasione della richiesta e per i 10 anni successivi, nel caso in cui i Dati siano necessari per proteggere e far valere i diritti del Titolare nei confronti dell’Interessato e/o di terzi nelle ipotesi di eventuali controversie legali. Nel caso in cui il trattamento sia finalizzato a svolgere attività funzionali a cessioni di azienda e di ramo d’azienda, acquisizioni, fusioni, scissioni o altre trasformazioni, si applicheranno i termini di conservazione sopra elencati rispetto al trattamento principale che ha luogo.
Alla cessazione del periodo di conservazione i Dati saranno cancellati o anonimizzati.
Nota sulla eliminazione Account e cancellazione dei Dati
La semplice disinstallazione dell’App dal dispositivo non comporta l’eliminazione dell’account sull’App, che rimane attivo fino a quando l’Utente non completa la procedura di eliminazione tramite la funzione “Elimina Account” disponibile nella sezione “Account” dell’App.
L’esercizio del diritto di cancellazione dei Dati indicato al Paragrafo 8 che segue comporta la conseguente eliminazione dell’account, in quanto l’indirizzo e-mail utilizzato per l’iscrizione costituisce un dato essenziale per il funzionamento dell’App.
In entrambi i casi, i Dati dell’Utente vengono cancellati, ferma restando la conservazione di quelli strettamente necessari all’adempimento di obblighi di legge o alla tutela di diritti del Titolare.
Qualora l’Utente si reiscriva successivamente con la medesima e-mail, verrà creato un nuovo account privo di qualsiasi collegamento con i dati precedenti.
8. QUALI DIRITTI PUOI ESERCITARE RISPETTO AL TRATTAMENTO DEI TUOI DATI?
Fermo restando la possibilità di non conferire i Tuoi Dati, in ogni momento e gratuitamente, potrai:
a) ottenere conferma dell’esistenza o meno di Dati che Ti riguardano;
b) conoscere l’origine dei Dati, le finalità del trattamento e le sue modalità, nonché la logica applicata al trattamento effettuato mediante strumenti elettronici;
c) chiedere l’aggiornamento, la rettifica o – se ne hai interesse – l’integrazione dei Dati che Ti riguardano;
d) ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei Dati eventualmente trattati in violazione della legge, nonché opporTi, per motivi legittimi, al trattamento;
e) revocare il Tuo consenso, ove precedentemente prestato;
f) chiedere al Titolare la limitazione del trattamento dei Dati che Ti riguardano nel caso in cui
(i) contesti l’esattezza dei Dati, per il periodo necessario al Titolare per verificare l’esattezza di tali Dati;
(ii) il trattamento è illecito e Ti oppone alla cancellazione dei Dati e chiede invece che ne sia limitato l’utilizzo;
(iii) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i Dati Ti sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o stragiudiziale;
(iv) Ti sei opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del Regolamento Europeo in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto ai Tuoi;
g) opporTi in qualsiasi momento al trattamento dei Tuoi Dati per finalità di legittimo Interesse; e
h) ottenere la portabilità dei Dati che Ti riguardano.
Avrai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ai contatti disponibili sul sito www.garanteprivacy.it, ove ne sussistano i presupposti.
In caso di decesso, ai sensi dell’articolo 2-terdecies del Codice Privacy, i diritti anzidetti riferiti ai Tuoi Dati potranno essere esercitati da chi ha un interesse proprio, o agisce a Tua tutela in qualità di Tuo mandatario, o per ragioni familiari meritevoli di protezione. Puoi vietare espressamente l’esercizio di alcuni dei diritti sopraelencati da parte dei Tuoi aventi causa inviando una dichiarazione scritta al Titolare secondo le modalità sottoindicate. Tale dichiarazione potrà essere revocata o modificata in seguito nelle medesime modalità.
In caso di dubbi o perplessità inerenti la presente Informativa o in caso di esercizio dei diritti ivi previsti, potrai contattare il Titolare scrivendo all’indirizzo e-mail privacy@barberinooutlet.com.
9. MODIFICHE E AGGIORNAMENTI ALL’INFORMATIVA
La presente Informativa è valida sin dalla data di efficacia sotto riportata. Il Titolare potrebbe tuttavia apportare modifiche e/o integrazioni a detta Informativa, anche quale conseguenza di eventuali successive modifiche e/o integrazioni normative. In ogni caso, le modifiche saranno notificate in anticipo e potrai visionare il testo dell’Informativa costantemente aggiornata nella App nella sezione [Profilo].
[13.03.2026]