Política de privacitat per al programa de fidelització
La data en què aquesta Política de privacitat va ser revisada per últim cop va ser el febrer de 2021.
Aquesta Política de privacitat explica la forma com el responsable del tractament de les dades (a qui ens referirem en aquesta Política de privacitat com el Responsable del tractament, nosaltres o nostre emmagatzema i tracta les vostres dades personals en el context de la provisió del nostre Programa de fidelització (la qual cosa inclou l'accés al vostre compte de fidelització a través del lloc web i les aplicacions dels centres comercials, en conjunt, els “Serveis”).
Aquesta Política de privacitat cobreix el següent:
1/ Informació de contacte del Responsable del tractament de dades
2/ Com recopilem les vostres dades personals
3/ Informació sobre el processament de les vostres dades personals
4/ Com compartim les vostres dades personals
5/ Com mantenim segures les vostres dades personals
6/ Transferim les vostres dades personals fora de l’Espai Econòmic Europeu?
7/Els vostres drets en relació amb les vostres dades personals
8/ Geolocalització
9/ Presa de decisions/perfilat automatitzats
10/Transferència en cas de canvi en la propietat
11/Actualització d’aquesta Política de privacitat
1/ Informació de contacte del Responsable del tractament de dades
El Responsable del tractament de dades local:
EL CENTRO COMERCIAL SPLAU amb C.I.F.: B-86369915
Avenida del baix Llobregat s/n 08940 Cornellà de Llobregat (Barcelona)
+34 934 71 90 80
pac.splau@ext.urw.com
UNIBAIL RODAMCO SPAIN, S.L.U
C/José Abascal, nº 56. Madrid (CP 28003).
Teléfono: +34.91.700.65.00
correo electrónico en data.protection@urw.com
El Responsable del tractament de dades local processarà les vostres dades personals en el marc que s’estableix a continuació.
El Responsable del tractament de dades del grup:
Unibail Management
Societat per accions simplificada amb un capital de 20.000.000€
Que té el domicili social a 7 place du Chancelier Adenauer 75016 París
Inscrita al Registre de País amb el número 414 878 389
la Comunitat de Propietaris i Unibail Rodamco Spain S.L.U. (inclòs el seu Director de privacitat de dades) poden ser contactats per correu electrònic a data.protection@urw.com o per correu postal a 7 place du Chancelier Adenauer 75116 PARÍS.
De forma general, el Responsable del tractament de dades del grup processarà les vostres dades personals per tal d’ajudar el controlador del tractament de dades local i garantir una administració general com a grup.
Algunes funcions estan assignades específicament al Responsable del tractament de dades local o al Responsable del tractament de dades del grup, en la forma següent:
Funció del Responsable del tractament de dades local:
El Responsable del tractament de dades local processarà les vostres dades personals per tal d’enviar-vos comunicacions per informar-vos sobre ofertes i esdeveniments específics del centre comercial respectiu i per facilitar-vos ofertes.
Funció del Responsable del tractament de dades de grup:
El Responsable del tractament de dades de grup ha subscrit diversos acords de processament de dades i acords de serveis amb proveïdors de serveis per oferir-vos l’oportunitat tècnica de registrar-vos al Programa de fidelització i descarregar-vos i utilitzar l’aplicació dels centres comercials.
El Responsable del tractament de dades del grup també gestionarà la preparació d’algunes comunicacions, coordinades com a grup, que seran remeses pel Responsable del tractament de dades local. A més, el Responsable del tractament de dades del grup negociarà amb tercers ofertes especials que seran accessibles per al membres del programa de fidelització.
El Responsable del tractament de dades del grup processarà les vostres dades personals per tal de:
- Gestionar el vostre registre al Programa de fidelització
- analitzar la vostra conducta dins del centre comercial en la forma que es detalla en la taula següent (3.1) per oferir-vos ofertes personalitzades i esdeveniments que us puguin interessar.
El Responsable del tractament de dades local i el Responsable del tractament de dades del grup estan actuant com a Responsables conjunts del tractament de dades i d’ara endavant s’hi farà referència com a “Responsable del tractament de dades”, "nosaltres” o “nostre”.
2/ Com recopilem les vostres dades personals
Recopilem les vostres dades personals a través del mitjans següents:
- directament a través vostre; i/o
- a través de l’ús que feu dels Serveis
- a) Quan feu servir la Targeta de fidelització, també la virtual, si l’escanegeu durant la vostra visita, recopilem informació relacionada amb el tipus de servei per al qual ha estat utilitzada la vostra Targeta de Fidelització (per exemple: esdeveniments, regal d’aniversari) i, en conseqüència, la vostra presència dins del nostre centre comercial.
- b)Quan feu servir la nostra aplicació o el lloc web del centre comercial com a usuari autenticat, recopilem:
informació sobre la freqüència de les vostres visites, els itineraris que feu dins del centre comercial sempre que hàgim obtingut el vostre previ consentiment escrit per recopilar aquesta informació (només per a l’aplicació de centre comercial - vegeu l’article 8 Geolocalització).
- c) Quan utilitzeu el lloc web i accepteu l’ús de galetes, recopilem les galetes que hàgiu acceptat. Trobareu tota la informació sobre usos i política d’actuació sobre cookies en les Condicions d’Ús accessibles fent clic a l’enllaç següent: https://www.westfield.com/spain/splau/termsofuse
Es dona informació sobre les diferents formes de recopilació a la secció “Dades personals afectades” a la taula que es reprodueix a l’article 3 següent.
3/ Informació sobre processament de les vostres dades personals
3.1 - Trobareu a la taula següent tota la informació relacionada amb:
- Per què processem les vostres dades personals (finalitat específica)
- Quines dades personals són les afectades (dades personals afectades)
- Sobre quina base legal processem les vostres dades personals (base legal)
- Durant quant de temps emmagatzemem les vostres dades personals (període de conservació)
- Quins drets podeu exercir en relació amb les vostres dades personals (drets)
|
Finalitat específica |
Dades personals afectades |
Base legal |
Període de conservació |
Drets Els drets disponibles depenen de la base legal |
|
Gestió del vostre registre al Programa de fidelització |
Facilitades directament per part vostra: Obligatori: Títol, nom, cognoms, adreça electrònica, data de naixement Opcional: número de telèfon, informació sobre el fet que el subjecte de les dades està treballant a l’àrea del centre comercial. Facilitades per tercers a nosaltres: N/D
|
Execució d’un contracte (Condicions d’ús del Programa de fidelització) L’article 6(1) b del Reglament general de protecció de dades europeu (d’ara endavant, RGPD) |
3 anys des de l’últim contacte digital o ús dels Serveis
|
Accés Rectificació Eliminació Limitació del processament Portabilitat
|
|
Gestió de la participació en esdeveniments organitzats pel centre comercial
Podrem enviar-vos comunicacions per permetre-us participar a l’esdeveniment que sigui (per exemple: si l’esdeveniment requereix que tingueu un comprovant de registre per accedir-hi) |
Facilitades directament per part vostra: adreça electrònica, nom, cognoms, número de telèfon
Facilitades per tercers a nosaltres : N/D |
Interès legítim del Responsable del tractament de dades per oferir als membres del Programa de fidelització l’oportunitat de participar en esdeveniments organitzats a la seva atenció i per garantir la seguretat de l’esdeveniment L’article 6.1.f) del RGPD |
6 mesos després de l’esdeveniment |
Accés Rectificació Eliminació Limitació del processament Portabilitat
|
|
Gestió de les ofertes i beneficis del Programa de fidelització accés gratuït als serveis (en les condicions que es detallen a les Condicions d’ús del Programa de fidelització): pàrquing Boobaloo guarderia lavabos préstec d’objectes (cotxets, paraigües) regal d’aniversari |
Facilitades directament per part vostra: Número de targeta de fidelització, codi de barres, nom, cognoms, data de naixement Facilitades per tercers a nosaltres : N/D |
Execució d’un contracte (Condicions d’ús Programa de fidelització)
L’article 6(1) b del RGPD |
No s’emmagatzemen per a l’ús de les ofertes i els beneficis.
Si s’escaneja la Targeta de fidelització és escanejada (mai per a l’ús dels lavabos) podrem conservar la data de la vostra visita i el tipus de servei o oferta utilitzats |
Accés Rectificació Eliminació Limitació del processament Portabilitat |
|
Participació en concursos organitzats per als membres del Programa de fidelització |
Facilitades directament per part vostra: Número de targeta de fidelització, nom, cognoms, data de naixement, informació personal que pugui estar inclosa en el mateix concurs (respostes a preguntes)
Facilitades per tercers a nosaltres : N/D |
Execució d’un contracte (normes del concurs
L’article 6.1.b) del RGPD |
1 mes després del lliurament del premis al guanyador o guanyadors |
Accés Rectificació Eliminació Limitació del processament Portabilitat
|
|
Gestió de comunicacions per a finalitats d’informació en relació amb el Programa de fidelització (per exemple: informació sobre un esdeveniment accessible només per als membres del Programa de fidelització)
|
Facilitades directament per part vostra: Número de targeta de fidelització, títol, nom, cognoms, adreça electrònica Número de telèfon (opcional) Facilitades per tercers a nosaltres : N/D |
Execució d’un contracte (Condicions d’ús Programa de fidelització) L’article 6.1.b) del RGPD |
3 anys des de l’últim contacte digital o ús dels Serveis |
Accés Rectificació Eliminació Limitació del processament Portabilitat
|
|
Gestió de comunicacions comercials: mitjançant correu electrònic i/o SMS si ens heu facilitat el vostre número de telèfon mòbil. Aquestes comunicacions poden ser personalitzades o no. Les comunicacions inclouran informació promocional de productes i services |
Facilitades directament per part vostra: adreça electrònica número de telèfon (opcional)
Facilitades per tercers a nosaltres : N/D |
Consentiment L’article 6.1.a) del RGPD
|
3 anys des de l’últim contacte digital o ús dels Serveis o fins a la retirada del consentiment; el primer d’aquests fets que es produeixi |
Accés Rectificació Eliminació Limitació del processament Objecció al processament Portabilitat |
|
Anàlisi de la vostra informació/ús dels serveis:
Tingueu present que sota aquesta perspectiva combinarem les dades personals enumerades a la columna pertinent. |
Obtingudes directament a partir de vós: tota la informació que ens pugueu facilitar. Obtingudes a partir de la vostra activitat: Conducta al lloc web (galetes) Participació en esdeveniments organitzats pel centre comercial L’ús que feu de la wifi: data de la visita al centre comercial L’ús que feu de la Recollida de punts de fidelització Quan s’escanegi la vostra Targeta de fidelització per a l’ús de serveis o per participar en esdeveniments al centre comercial
|
Interès legítim del Responsable del tractament de dades per entendre millor al client per tal de lliurar serveis i/o ofertes apropiats i l’interès legítim dels membres del programa de fidelització per rebre ofertes i serveis personalitzats. L’article 6.1.f) del RGPD
Tingueu present que: - es recopilen galetes sobre la base legal del vostre consentiment només (l’article 6(1)(a) del RGPD - la informació relativa a l’ús que feu de la wifi es recopila només sobre la base legal del vostre consentiment (l’article 6.1.a) del RGPD => no obstant això, l’anàlisi de la informació segons es descriu aquí es fa sobre la base de l’interès legítim (l’article 6.1.f) del RGPD) |
3 anys des de l’últim contacte digital o ús dels Serveis |
Accés Rectificació Eliminació Limitació del processament Objecció al processament Portabilitat
|
|
Geolocalització (només dins del centre comercial – a través de l’aplicació del centre comercial) |
Facilitades directament per part vostra: Provistes per l’ús del servei: dades de localització a l’interior del centre comercial Facilitades per tercers a nosaltres: N/D |
Consentiment (donat mitjançant l’aplicació del centre comercial) L’article 6.1.a) del RGPD |
No emmagatzemarem la vostra geolocalització.
|
Accés Rectificació Eliminació Limitació del processament Portabilitat Retirada del consentiment |
|
Resposta a sol·licituds de membres del Programa de fidelització relacionades amb les seves dades personals |
Facilitades directament per part vostra: Nom, cognoms, adreça electrònica, número de membre del Programa de fidelització o còpia de document d’identitat, si és d’aplicació
Facilitades per tercers a nosaltres: N/D |
Obligació legal L’article 6.1.c) del RGPD |
L’any civil de recepció, més 5 anys
Si se us sol·licita el document d’identitat, s’eliminarà just després de verificar la vostra identitat |
Accés Rectificació Limitació del processament Eliminació
|
|
Obtenir feedback sobre els nostres serveis |
Facilitades directament per part vostra: respostes a un qüestionari respecte a la valoració del serveis que us prestem. |
Interès legítim del Responsable del tractament de dades per entendre millor el client i millorar els serveis i lliurar serveis i/o ofertes apropiats L’article 6.1.f) del RGPD |
3 anys des de l’últim contacte digital o ús dels Serveis |
Accés Rectificació Eliminació Limitació del processament Objecció al processament |
|
Establiment, exercici o defensa de reclamacions legals (per exemple: quan un organisme d’aplicació de la llei o organisme regulatori estigui investigant delictes o incidents) |
Dades personals rellevants relacionades amb la reclamació o litigi |
Interès legítim del Responsable del tractament de dades per garantir la seva defensa; L’article 6.1. f) del RGPD
|
Límit temporal legal depenent del tipus de reclamació/litigi |
Accés Rectificació Eliminació Limitació del processament Objecció al processament
|
4/ Com compartim les vostres dades personals?
- el vostre número de membre de fidelització o, si no el teniu,
- un document d’identitat
Podem compartir les vostres dades personals amb:
- els nostres processadors segons s’enumeren a l’Apèndix 1. Aquesta llista s’actualitza periòdicament i inclou el nom de l’empresa, el seu domicili social, i la finalitat específica del processament de les dates per part del proveïdor de serveis.
- qualsevol autoritat competent o entitat legal, per respondre a requeriments legals o regulatoris, ordres judicials, citacions de procés legal, si s’escau per complir amb normes legals aplicables;
- qualsevol cessionari, quan es transfereixin dades personals com a part de la venda o qualsevol altre tipus de transferència de la totalitat o de part dels nostres actius a una altra empresa;
- amb els nostres asseguradors, advocats o altres assessors i jutjats i tribunals quan fem valer reclamacions i/o defensem la nostra posició;
5/ Com mantenim protegides les vostres dades personals?
Ens prenem la seguretat de totes les dades personals que mantenim de la forma més seriosa i tenim el compromís de protegir les vostres dades personals. En conseqüència, hem implementat totes les mesures de seguretat tècniques i organitzatives necessàries, i hem escollit els nostres proveïdors de forma conseqüent.
Hem formalitzat acords específics de processament de dades amb cada proveïdor de serveis que s’enumera a l’Apèndix 1 i hem verificat les seves mesures tècniques i organitzatives generals. Els proveïdors de serveis estan únicament autoritzats a processar les dades, com a processadors de dades, de conformitat amb les disposicions d’aquesta Política de privacitat, únicament en el nostre nom i i interès i d’acord amb les nostres instruccions.
No obstant això, no podem controlar tots els riscos relacionats amb l’ús d’internet, i la seguretat de les dades també es basa en la vigilància de tothom i en el bon ús d’aquestes tecnologies; conseqüentment, invitem els nostres clients a mantenir la vigilància respecte a riscos potencials inherents a l’ús de serveis d’internet.
6/ Transferim les vostres dades personals fora de l’Espai Econòmic Europeu?
Fem servir proveïdors de serveis que tenen la condició de terceres parts que ens ajuden a prestar-vos els Serveis i a processar les vostres dades personals en el nostre nom i interès. Aquests proveïdors de serveis que tenen la condició de terceres parts estaran sempre subjectes a obligacions sobre seguretat i confidencialitat coherents amb aquesta Política de privacitat i amb la legislació aplicable.
Tingueu present que alguns proveïdors de serveis que tenen la condició de terceres parts estan situats fora de l’EEE (Espai Econòmic Europeu) i, per tant, poden accedir i processar les vostres dades personals des de països que no ofereixen un nivell adequat de protecció de dades. En cas que es faci aquesta possible transferència fora de l’EEE, podrem subscriure clàusules model adoptades per la Comissió Europea per tal de garantir que les vostres dades personals es beneficiïn d’un nivell adequat de protecció quan s’accedeixi a elles i es processin des d’allà. Els nostres processadors podran també basar-se en normes corporatives vinculants.
Si necessiteu informació addicional al respecte, podeu posar-vos en contacte amb nosaltres per correu electrònic a l’adreça que s’esmenta a l’article 7.5 següent.
Podeu trobar informació sobre les clàusules model adoptades per la Comissió Europea aquí.
Podeu trobar informació sobre normes corporatives vinculants aquí.
7/ Els vostres drets en relació amb les vostres dades personals
7.1 De conformitat amb totes les normes legals aplicables, i d’acord amb les disposicions de la taula inclosa a l’article 3.1 anterior (columna “Drets”) teniu el dret* de:
- accedir a les vostres dades personals: us donarem informació detallada sobre les vostres dades personals que es processin.
- aconseguir rectificar les vostres dades personals: si les dades personals que processem són incorrectes;
- aconseguir esborrar les vostres dades personals: si voleu que esborrem part la totalitat de les vostres dades personals;
- oposar-vos al processament de la vostra informació personal: si voleu que deixem de processar les vostres dades personals fins que acreditem fonaments legítims convincents que s’anteposin als vostres interessos, drets i llibertats;, o per a l’establiment, exercici o defensa de reclamacions legals.
- aconseguir restringir el processament de la vostra informació personal si impugneu la precisió, legitimitat o la necessitat per part nostra de processar les vostres dades personals, limitarem el processament de les vostres dades personals al mínim (emmagatzematge) i, si escau, les processarem només per a l’establiment, exercici o defensa de reclamacions legals o, quan sigui necessari, per a la protecció d’altres persones físiques o jurídiques, o qualsevol altres motius limitats imposats per les normes legals aplicables.
- rebre la vostra informació personal en un format estructurat i estàndard o demanar la transmissió d’aquesta informació a un altre controlador (portabilitat).
Tingueu present que els drets disponibles depenen de la base legal del processament. Vegeu les disposicions de la taula de l’article 3.1 anterior (columna “Drets”) per veure els drets que podeu exercir específicament segons activitat de processament.
7.2 Retirada del vostre consentiment. Quan la base legal del processament sigui el vostre consentiment, segons es detalla a la taula que es mostra a l’article 3.1 anterior (columna “Base legal”), podreu retirar el o els consentiments que hàgiu donat en qualsevol moment, sense subjecció a cap causa o motiu.
Si ho feu, aturarem qualsevol acte ulterior de processament que s’estigui fent sobre aquest consentiment. Tingueu present que la retirada del vostre consentiment no afecta la legitimitat de qualsevol processament que es faci sobre l’enteniment que heu donat el vostre consentiment abans.
Per retirar el vostre consentiment per rebre comunicacions comercials:
> envieu un correu electrònic tal com es descriu a la secció “Exercici dels vostres drets”, més avall; o
> canvieu directament la configuració al vostre compte de fidelització; o
> feu clic a l’enllaç de cancel·lació de subscripció disponible a totes les nostres comunicacions.
7.3 Cancel·lació de la subscripció a comunicacions comercials per a finalitats informatives en relació amb el Programa de fidelització
Com a part del Programa de fidelització i atenent a la base legal de l’execució d’un contracte formalitzat entre nosaltres (les Condicions d’ús del Programa de fidelització), us remetrem comunicacions (que només tindran a veure amb el Programa de fidelització i que no contindran cap oferta comercial).
Si no voleu rebre aquest tipus de comunicacions, ens podeu demanar que deixem d’enviar-les en la forma següent:
> envieu un correu electrònic tal com es descriu a la secció “Exercici dels vostres drets”, més avall; o
> canvieu directament la configuració al vostre compte de fidelització; o
> feu clic a l’enllaç de cancel·lació de subscripció disponible a totes les nostre comunicacions.
7.4 Eliminació del vostre Compte de fidelització
Si voleu eliminar el vostre Compte de fidelització, podeu:
> eliminar-lo directament a la configuració del vostre Compte de fidelització.
> enviar un correu electrònic tal com es descriu a la secció “Exercici dels vostres drets”, més avall.
7.5 Exercici dels vostres drets
Si desitgeu exercir aquests drets i/o obtenir tota la informació al respecte, poseu-vos en contacte amb nosaltres a l’adreça següent: pac.splau@ext.urw.com
Per tal de garantir un exercici eficaç dels vostres drets, tingueu present que podeu enviar la vostra sol·licitud a l’adreça que s’ha esmentat anteriorment per preguntes o peticions relacionades
amb els processament a tots dos responsables del processament de dades (el Responsable del processament de dades local i el Responsable del processament de dades del grup).
Per tal d’evitar infringir drets de tercers, ens reservem el dret, en cas de dubte raonable, de procedir a la prèvia verificació de la vostra identitat en preguntar-vos:
- el vostre número de membre de fidelització o, si no el teniu,
- un document d’identitat
Respondrem en el termini d’1 mes després de la recepció de la vostra sol·licitud, però conservarem, quan sigui necessari degut a la complexitat de la vostra sol·licitud, la facultat de prorrogar aquest període de temps en 2 mesos. En qualsevol cas, us informarem dins del termini d’1 mes després de la vostra sol·licitud sobre si decidim prorrogar el període de temps per respondre.
Si fos necessari, podeu fer qualsevol pregunta al taulell de recepció del vostre centre comercial.
8/ Geolocalització
8.1 Principi general
Amb subjecció al vostre previ consentiment exprés donat a l’aplicació del centre comercial, la informació relativa a la vostra situació dins del nostre centre comercial podrà recopilar-se i processar-se per part nostra mentre esteu autenticats a les nostres Aplicacions del centre comercial als efectes de mesurar la freqüència de les vostres visites i els itineraris que feu dins del nostre centre comercial i/o prestant serveis relacionats amb geolocalització.
La geolocalització només tindrà lloc si heu activat els serveis addicionals / la funció específica a la configuració de la vostra aplicació del centre comercial al vostre dispositiu mòbil. Podreu desactivar aquests serveis addicionals en qualsevol moment posteriorment a la configuració.
Tingueu present que quan l’hàgiu donat, els vostre consentiment serà efectiu de forma immediata per a qualsevol connexió posterior en la nostra Aplicació del centre comercial i per a qualsevol visita posterior que feu al nostre centre comercial dins dels 12 mesos següents a la primera connexió, a menys que retireu el vostre consentiment.
8.2 Com gestionar les vostres preferències de geolocalització al vostre dispositiu mòbil
Per poder ser localitzat dins del centre comercial, haureu d’activar la funció Bluetooth al vostre dispositiu mòbil.
Si només voleu examinar el mapa, no cal l’activació del Bluetooth.
Tingueu present que no us localitzarem fora del nostre centre comercial. L’opció de localització es porta a terme mitjançant boies de Bluetooth que estan instal·lades només a les àrees comunes del centre comercial.
Podeu desactivar la geolocalització del vostre dispositiu mòbil a la configuració del vostre mòbil en qualsevol moment.
9/ Presa de decisions/perfilat automatitzats
No hi ha actualment cap procés de presa decisions o perfilat automatitzat que us hauria d’afectar legalment o que us afecti de forma significativa de qualsevol altra manera. Això no obstant, us oferirem ofertes específiques basades en les vostres dades personals individuals i en l’anàlisi de la vostra conducta com a usuari.
Naturalment, com que no volem molestar-vos amb informació i promocions que puguin no ser-vos importants, avaluem el vostre perfil de compres, és a dir, informació com les vostres anteriors compres i preferències, que recopilem mitjançant l’ús del nostres Serveis tal com es detalla a la taula (article 3.1), per enviar-vos només informació i promocions que considerem interessants o importants per a vós.
10/ Transferència en cas de canvi en la propietat
Si Unibail-Rodamco-Westfield Group participa en una fusió, adquisició, dissolució o venda de la totalitat o alguna part del centre comercial, o de la seva empresa gestora o propietària, on esteu registrats com a membre del Programa de fidelització, ens reservem la facultat de transferir les vostres dades personals. Si aquest canvi requereix notificació o consentiment en virtut de legislació aplicable, se us notificarà o se us donarà la possibilitat de donar el vostre consentiment.
11/Actualització d’aquesta Política de privacitat
Podem revisar o actualitzar aquesta Política de privacitat quan calgui. Qualsevol canvi que es faci en aquesta Política de privacitat es farà efectiva amb la seva publicació en línia a través d’aquest lloc web.
Si el canvi requereix notificació o consentiment en virtut de legislació aplicable, se us notificarà o se us donarà la possibilitat de donar el vostre consentiment.
Apèndix 1 – Llista de proveïdors de serveis
