Informativa sulla privacy

I. Chi sono i Titolari del trattamento dei dati personali?

I Titolari del trattamento dei Suoi dati personali sono Parco della Standiana Srl a socio unico (la società che gestisce il Parco di Mirabilandia) con sede in Savio (RA) S.S. 16 Adriatica km 162 e la società che gestisce i suoi servizi centrali, Parques Reunidos Servicios Centrales, S.A., con sede legale in Federico Mompou 5, Edificio 1 planta 3ª, 28050, Madrid, Spagna, i quali agiscono singolarmente come titolari del trattamento e congiuntamente come contitolari del trattamento (di seguito, i "Titolari").

Se avete domande sul trattamento dei vostri dati personali o desiderate richiedere le parti essenziali del contratto di corresponsabilità tra i Titolari, potete contattare i Responsabili della protezione dei dati (DPO).

Dati di contatto dei DPO

a) Per Parques Reunidos:

- Indirizzo postale: inviando la richiesta per posta a Calle Federico Mompou 5, Parque Empresarial "Las Tablas", Edificio 1 - Planta 3ª, 28050, Madrid, Spagna. - Indirizzo e-mail: dpo@grpr.com.

b) Per Parco della Standiana:

- Indirizzo postale: inviando la richiesta per posta S.S. 16 Adriatica km 162 – 48125 Savio (RA);

- Indirizzo e-mail: privacy@mirabilandia.it

II. Per quali scopi e su quali basi trattiamo i vostri dati personali?

I Titolari tratteranno i Suoi dati personali per le seguenti finalità e con le basi giuridiche di seguito indicate:

1. Gestire la registrazione degli utenti della piattaforma.

I dati personali forniti dal cliente al momento della registrazione sul sito web https://menus.preoday.com/Mirabilandia-Park/ (di seguito, la "Piattaforma") saranno trattati per identificare il cliente come utente e per consentirgli di accedere alle diverse funzionalità e prodotti disponibili sulla Piattaforma. La registrazione vi consentirà di velocizzare il processo di acquisto di prodotti alimentari e/o bevande (di seguito anche "Ordine"), evitando di dover fornire nuovamente i dati di identificazione personale per ogni Ordine effettuato sulla Piattaforma. È possibile cancellare il proprio account di utente registrato tramite l'opzione "CANCELLA IL MIO ACCOUNT".

Categoria di dati personali trattati: dati identificativi (nome e cognome), dati di contatto (email e telefono) e password.

Base di legittimità: il trattamento è necessario per l'esecuzione di un contratto in cui l'utente, titolare dei dati personali, è parte attraverso l’accettazione dei termini e condizioni. I dati personali dell'utente sono necessari per l'esecuzione dei termini che regolano l'uso della Piattaforma e per gestire la registrazione degli utenti.

2. Elaborare e gestire l'acquisto degli ordini di cibo e bevande.

I dati personali forniti dal cliente o dall'utente saranno trattati al fine di evadere l'Ordine attraverso la Piattaforma, processare il relativo pagamento e inviare via e-mail la relativa conferma e ricevuta (Ticket) da presentare al locale ristorazione del parco al momento del ritiro. Allo stesso modo, il numero di telefono può essere fornito volontariamente per potervi contattare (in alternativa all'e-mail) in caso di contrattempi relativi alla consegna del vostro Ordine.

Se durante il processo di acquisto vi avvalete di promozioni che sono soggette al soddisfacimento di condizioni specifiche da parte vostra (codice sconto per determinati gruppi, codice sconto per i titolari di bonus, ecc. ) si prega di notare che, al momento del ritiro dell'Ordine presso il ristorante del parco, potremo chiedervi la documentazione corrispondente per verificare il rispetto di tali condizioni (documento ufficiale che accredita l'appartenenza a determinati gruppi, presentazione dell'abbonamento annuale, ecc.), senza che ciò comporti la registrazione o la memorizzazione di tali informazioni da parte dei Titolari.

Categoria di dati personali trattati: i Suoi dati identificativi (nome e cognome), i dati di contatto (email e telefono); le informazioni transazionali (es. informazioni relative al pagamento, informazioni sul/i prodotto/i alimentare/i e/o bevande acquistato/i, resi, ecc.

Al fine di elaborare l'ordine, i Titolari non memorizzano i dati della carta di credito o di debito nei loro sistemi. L'elaborazione dei pagamenti viene effettuata utilizzando i servizi sicuri del gateway di pagamento contrattato in conformità con il Payment Card Industry Data Security Standard (PCI DSS), tra gli altri standard. Ulteriori informazioni sono disponibili nella sezione “Chi sono i destinatari dei vostri dati?”

Base di legittimità: la base che legittima il trattamento dei vostri dati personali è l'esecuzione del contratto concluso tra voi e i Titolari del trattamento per l'acquisto dei prodotti alimentari offerti sulla Piattaforma (termini e condizioni). Senza i suddetti dati personali, il vostro Ordine non potrà essere elaborato.

3. Servizio clienti

Se richiedete informazioni sui prodotti alimentari disponibili sulla Piattaforma o ci inviate domande, suggerimenti, reclami, richieste di risarcimento o incidenti attraverso uno dei canali che i Titolari mettono a disposizione a tale scopo nella sezione "Contatti" (e-mail o telefono), i dati personali saranno trattati per gestire e rispondere alla vostra richiesta tramite e-mail o telefono a seconda del mezzo da voi utilizzato per inviarci la richiesta.

Categoria di dati personali trattati: nome, cognome, telefono, e-mail, informazioni transazionali relative all'Ordine e qualsiasi altra informazione fornita volontariamente nella richiesta.

Base di legittimità: il trattamento dei dati sarà effettuato per l'attuazione, su richiesta dell'interessato, di misure precontrattuali o per l'esecuzione del contratto (termini e condizioni) di cui siete parte per l'acquisto del vostro Ordine sulla Piattaforma. In mancanza dei dati personali indicati, la vostra richiesta non potrà essere soddisfatta.

4. Produrre rapporti statistici a fini analitici sulla base di informazioni aggregate.

I Titolari del trattamento procederanno a dissociare i dati personali da Lei forniti attraverso i moduli presenti su questa Piattaforma per evitare l'identificazione diretta dell'interessato al fine di produrre report statistici aggregati quantitativi e qualitativi, per creare modelli analitici di consumo dei prodotti della Piattaforma e, di conseguenza, per prendere decisioni strategiche di business.

Categoria di dati personali trattati: informazioni relative alla transazione (ad esempio: tipo di menu selezionato, data e ora dell'ordine e del ritiro, ristorante selezionato, costo dell'Ordine, utilizzo di codici promozionali, frequenza degli ordini, ecc.) precedentemente dissociate da qualsiasi tipo di informazione personale dell'utente che ne consenta l'identificazione.

Base di legittimità: il trattamento è necessario per il soddisfacimento dei legittimi interessi perseguiti dai Titolari al fine di conoscere e comprendere il comportamento commerciale dei clienti e degli utenti rispetto all'utilizzo della Piattaforma. I Titolari si rendono conto che i diritti e le libertà dei loro clienti e utenti non sono compromessi e che esiste un equilibrio tra gli interessi di entrambe le parti (clienti e utenti e Controllori) nella misura in cui questo trattamento consente di raggiungere lo scopo perseguito (creare modelli analitici di consumo), che è necessario per i Titolari per prendere decisioni commerciali strategiche e, anche, migliorare i loro prodotti e processi operativi relativi ai servizi di ristorazione nel parco, il che significherebbe anche fornire alla clientela una migliore qualità delle loro esperienze.

Inoltre, ci risulta che non esista un altro meccanismo più misurato per raggiungere questo scopo con la stessa efficacia, in quanto non vengono utilizzate informazioni sensibili (informazioni relative alla transazione), e preventivamente dissociate da qualsiasi dato personale che consentirebbe l'identificazione individuale dei clienti nel corso di questo scopo. Siamo inoltre consapevoli che i nostri clienti possono avere una ragionevole aspettativa di tale trattamento sulla base del loro rapporto contrattuale con i Titolari del trattamento per l'acquisto o la prenotazione di prodotti e servizi, sulla base delle informazioni specifiche fornite dai Titolari del trattamento e sul fatto che tale trattamento è una prassi standard del settore.

Tuttavia, potete in qualsiasi momento opporvi al trattamento dei vostri dati personali o esercitare gli altri diritti previsti dalla normativa sulla protezione dei dati, secondo la procedura descritta nella sezione "Quali sono i vostri diritti quando ci fornite i vostri dati personali?" inclusa nella presente Informativa sulla privacy.

5. Prevenzione e individuazione di possibili attività fraudolente

Attivare i meccanismi necessari per prevenire e rilevare l'uso improprio del sito web o potenziali frodi legate all'acquisto di prodotti che potrebbero colpire i Titolari stessi o i loro clienti. Nel caso in cui vengano rilevate possibili attività fraudolente relative al pagamento di prodotti, i Titolari possono comunicare le informazioni sulla transazione interessata e i dati identificativi della persona che l'ha effettuata al proprietario della piattaforma utilizzata per il pagamento e, se del caso, alle autorità pubbliche competenti affinché vengano adottate le misure del caso.

Categoria di dati personali trattati: informazioni transazionali, informazioni di pagamento e dati di contatto forniti durante eventuali processi di acquisto fraudolenti.

Base di legittimità: il trattamento è necessario per il soddisfacimento dei legittimi interessi perseguiti dai Titolari. I Titolari del trattamento sono consapevoli che i diritti e le libertà delle persone fisiche non sono violati e che esiste un equilibrio di interessi legittimi nella misura in cui questo trattamento consente di raggiungere lo scopo perseguito (prevenire e individuare possibili attività fraudolente) ed è vantaggioso per i clienti e gli utenti del sito web, in quanto consente di adottare le misure necessarie per proteggerli da attività illecite come i tentativi di frode da parte di terzi, per i Titolari al fine di prevenire l'uso improprio del sito web e dei suoi prodotti e servizi; e per la società, per garantire che le attività fraudolente siano scoraggiate e individuate quando si verificano.

6. Conformità agli obblighi di legge

I dati personali saranno trattati per adempiere agli obblighi di legge applicabili ai Titolari del trattamento in conseguenza del rapporto con l'utente in qualità di cliente o utente e del trattamento dei suoi dati personali in conformità al diritto dell'Unione Europea e/o al regime giuridico nazionale applicabile (obblighi di legge richiesti dalla normativa fiscale, dalla normativa sulla protezione dei dati personali, dalla normativa sulla tutela degli utenti e dei consumatori, dalla normativa sui servizi e sul commercio elettronico, ecc.).

Categoria di dati personali trattati: nome, cognome, indirizzo e-mail, se del caso, il documento comprovante l'identità del titolare dei dati personali o lo status di cliente (es. Carta di identità e titolo di accesso al Parco), il passaporto, il titolo di accesso al parco, le informazioni transazionali relative all'acquisto o qualsiasi altra informazione necessaria che possa rientrare nell'adempimento degli obblighi di legge su richiesta o richiesta delle autorità di controllo competenti.

Base di legittimità: il rispetto degli obblighi legali applicabili ai Titolari del trattamento ai sensi del diritto dell'Unione europea e/o del regime giuridico nazionale applicabile. Senza i vostri dati personali, i Titolari non sarebbero in grado di adempiere adeguatamente agli obblighi di legge indicati o di far fronte a eventuali responsabilità legali derivanti dal rapporto con voi o dal trattamento dei vostri dati personali.

7. Utilizzo di cookie e tecnologie simili

Attraverso questa Piattaforma, i Titolari non utilizzano cookie o tecnologie simili per raccogliere informazioni dagli utenti. I cookie di terze parti vengono utilizzati solo per scopi tecnici, per consentire all'utente di navigare sulla Piattaforma e di utilizzare le diverse opzioni o servizi ivi presenti.

III. Quali criteri utilizziamo per determinare i periodi di conservazione dei vostri dati personali?

A seconda dello scopo per cui trattiamo i vostri dati personali, i criteri di conservazione applicabili saranno i seguenti:

- Per gestire la registrazione degli utenti della Piattaforma: per tutto il tempo in cui l'utente mantiene il suo status di utente registrato sulla Piattaforma, in modo da poter utilizzare il suo account nel nostro parco per futuri Ordini. L'utente può cancellare il proprio account in qualsiasi momento attraverso la Piattaforma stessa attraverso l'opzione "CANCELLA IL MIO ACCOUNT". L'inattività dell'utente per un periodo di due (2) anni comporterà la cancellazione automatica del suo account.

- Elaborare e gestire l'acquisto del vostro ordine di cibo e bevande: per tutto il tempo in cui viene mantenuto il rapporto contrattuale con voi per l'acquisto del vostro Ordine.

- Servizio clienti: per il tempo necessario a gestire e trattare la richiesta, il reclamo, o la richiesta di risarcimento da parte dell'utente.

- Preparare rapporti statistici per scopi analitici basati su informazioni aggregate: le informazioni trattate per questo scopo sono dissociate e non possono essere ricollegate al resto dei vostri dati personali. Tuttavia, se prima di questa dissociazione chiedete la cancellazione dei vostri dati o vi opponete al trattamento, i dati non saranno più trattati per questo scopo.

- Prevenzione e individuazione di possibili attività fraudolente: fino a quando non saranno risolte le possibili azioni fraudolente che potrebbero essere individuate, esse saranno mantenute bloccate fino a quando non saranno richieste responsabilità legali ai Titolari.

- Rispetto degli obblighi di legge: i dati personali saranno bloccati per tutto il tempo in cui i Titolari potranno essere ritenuti legalmente responsabili del rispetto dei loro obblighi di legge.

In uno qualsiasi dei casi di cui sopra, quando i dati personali cessano di essere rilevanti per le finalità per cui sono stati raccolti o, se del caso, l'utente revoca il consenso o esercita il diritto di cancellazione o di opposizione al trattamento indicato, i Titolari del trattamento possono mantenerli debitamente bloccati (identificazione dei dati personali, adozione di misure tecniche e organizzative per impedirne il trattamento, compresa la loro visualizzazione) al fine, se necessario, di metterli a disposizione delle Pubbliche Autorità competenti durante il periodo di prescrizione delle azioni legali che possono derivare dal rapporto intrattenuto con Lei o dal trattamento dei Suoi dati personali e/o dei periodi di conservazione legalmente stabiliti in conformità al Diritto dell'Unione Europea e/o all'ordinamento giuridico nazionale. Trascorsi tali periodi, i dati personali saranno fisicamente cancellati senza possibilità di recupero.

IV. Chi sono i destinatari dei vostri dati?

I dati personali forniti dai clienti e dagli utenti possono essere comunicati alle Autorità pubbliche competenti in conformità al diritto dell'Unione Europea e/o all'ordinamento giuridico nazionale, solo se ciò è necessario per far fronte a eventuali responsabilità o adempiere a obblighi di legge.

Inoltre, i Titolari del trattamento si avvalgono di fornitori che possono trattare i dati personali dell'utente per fornire servizi connessi alle finalità per le quali l'utente viene informato (tra cui, a titolo esemplificativo e non esaustivo, società operanti nei seguenti settori: sicurezza delle informazioni, gestione e manutenzione della presente piattaforma d'ordine, consulenza legale, servizi professionali multidisciplinari, servizi informatici, gateway di pagamento. Tali fornitori accederanno ai dati personali solo per svolgere i loro servizi in nome e per conto dei Titolari, seguendo sempre le loro istruzioni e senza poterli utilizzare in alcun momento per scopi propri e/o non autorizzati. Tuttavia, quando il cliente effettua un Ordine, il fornitore del gateway di pagamento è responsabile della memorizzazione dei dati di pagamento del cliente in conformità con il Payment Card Industry Data Security Standard (PCI DSS), il Payment Card Industry Point-to-Point Encryption (PCI P2PE) e altri obblighi di legge applicabili, come la prevenzione del riciclaggio di denaro. In questo caso, il fornitore agisce come responsabile del trattamento dei dati. Per ulteriori informazioni, consultare l'informativa sulla privacy.

Per i servizi di manutenzione e gestione della piattaforma degli ordini, nonché della piattaforma di gestione delle relazioni con i clienti, ci avvaliamo di fornitori situati al di fuori dello Spazio Economico Europeo (SEE) e, in particolare, del Regno Unito (paese dichiarato dalla Commissione Europea con un livello di protezione adeguato) e degli Stati Uniti. In tutti i casi, sono stati sottoscritti con questi fornitori impegni contrattuali vincolanti che garantiscono l'attuazione di misure di sicurezza adeguate per assicurare che i vostri dati personali siano trattati in ogni momento con un livello di protezione adeguato, paragonabile a quello richiesto nel SEE (clausole contrattuali standard approvate dalla Commissione europea sulla protezione dei dati in conformità al Regolamento europeo sulla protezione dei dati (GDPR) e misure di sicurezza aggiuntive in conformità alla decisione C-311/18 della Corte di giustizia dell'Unione europea). Per ulteriori informazioni o per esercitare uno dei vostri diritti ai sensi del GDPR, non esitate a contattare i Titolari del trattamento come descritto nella sezione "Diritti di protezione dei dati" della presente Informativa sulla privacy.

V. Quali sono i vostri diritti quando ci fornite i vostri dati personali?

È possibile esercitare i diritti di accesso, rettifica, opposizione, limitazione, portabilità e, se del caso, revoca del consenso o chiedere di non essere soggetti a decisioni individuali automatizzate, compresa la profilazione, inviando la richiesta per iscritto all'attenzione del DPO dei titolari ai seguenti recapiti: per Parques Reunidos all'indirizzo postale situato in Calle Federico Mompou 5, Parque Empresarial "Las Tablas", Edificio 1 - Planta 3ª, 28050, Madrid, Spagna o all'indirizzo e-mail dpo@grpr.com; per Parco della Standiana all’indirizzo postale Strada Statale 16 Adriatica km 162 – 48125 Savio (RA) o all’indirizzo e-mail privacy@mirabilandia.it. In caso di ragionevoli dubbi sull'identità del titolare dei dati personali, può essere richiesta una copia di un documento ufficiale (es. Carta di identità) al fine di elaborare la richiesta.

L'utente può presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) o al garante privacy italiano per tutelare i propri diritti, qualora lo ritenga opportuno.

VI. Come abbiamo ottenuto i vostri dati personali?

I dati personali trattati dai Titolari del trattamento sono stati forniti direttamente dall'utente in qualità di soggetto interessato attraverso questa Piattaforma. I dati personali forniti devono essere accurati e aggiornati per rispecchiare fedelmente la situazione attuale e reale dei candidati.

Se fornite dati personali di terzi, siete tenuti a ottenere il consenso esplicito e informato dei titolari di tali dati per fornire i loro dati personali ai Titolari in conformità alle disposizioni descritte nella presente Informativa sulla privacy.

VII. Minori

I minori di quattordici (14) anni non sono autorizzati ad acquistare alcun prodotto offerto su questa Piattaforma. I Titolari del trattamento compiranno ogni ragionevole sforzo per garantire la conformità alle normative nazionali pertinenti in merito alla capacità di un minore di stipulare contratti sulla Piattaforma, richiedendo la data di nascita.

VIII. Aggiornamento dell'Informativa sulla privacy

I Titolari del trattamento si riservano il diritto di modificare la presente Informativa privacy al fine di adeguarla a eventuali sviluppi legislativi o a cambiamenti che potrebbero verificarsi nei loro processi interni e che avranno un impatto sul trattamento dei dati personali precedentemente comunicati.

Qualsiasi modifica apportata alla Piattaforma che possa influire sul trattamento dei dati personali di clienti e utenti sarà comunicata a questi ultimi attraverso la Piattaforma prima che la modifica stessa venga effettuata.