INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’articolo 13 del Regolamento UE n. 679/2016

Ultimo aggiornamento: 29 Giugno 2026

Al fine di condurre un trattamento corretto e trasparente, Colisée Italia S.c.a.r.l. – anche per conto delle altre società del Gruppo Colisée Italia: Villa Primule Gestioni S.r.l., Plancia S.r.l. e RSA Oasi Cerro S.r.l. – rende la seguente informativa, redatta ai sensi dell’art. 13 del Regolamento UE n. 679/2016 sulla “Protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali” (“GDPR“) e del D. Lgs. 196/2003 (“Codice Privacy“), così come modificato dal D. Lgs. 101/2018, relativa ai dati personali degli utenti (“Interessato/i“) raccolti e trattati dai Contitolari nell’ambito della navigazione sul sito internet www.colisee.it (“Sito”).

1. Contitolari del trattamento e responsabile della protezione dei dati personali (DPO) – Chi tratta i dati personali?

I contitolari del trattamento, in forza di accordo di contitolarità ai sensi dell’art. 26 del GDPR, sono (congiuntamente, “Contitolari”):

1. Colisée Italia S.c.a.r.l., con sede legale in Milano (MI), Via Porlezza n. 8, 20123, C.F./P.IVA 14413130965, nella sua qualità di società consortile cui sono attribuite le funzioni centralizzate di gestione e coordinamento dei trattamenti di dati personali per le società operative del Gruppo Colisée Italia;
2. Villa Primule Gestioni S.r.l., con sede legale in Milano (MI), Via Porlezza n. 8, 20123, C.F./P.IVA 10986060019;
3. Plancia S.r.l., con sede legale in Milano (MI), Via Porlezza n. 8, 20123, C.F./P.IVA 02078000060;
4. RSA Oasi Cerro S.r.l., con sede legale in Milano (MI), Via Porlezza n. 8, 20123, C.F./P.IVA 09986470962.

Come concordato dai Contitolari, qualsiasi richiesta relativa ai trattamenti di cui alla presente informativa e avente ad oggetto i propri dati personali potrà essere rivolta a Colisée Italia S.c.a.r.l., a mezzo posta presso la sede legale o contattando il DPO da questa designato, ex art. 37 del GDPR, Maurizio Campagna. 

Il DPO può essere contattato all’indirizzo e-mail dpo@colisee.it o per posta, all’indirizzo della sede legale di Colisée Italia S.c.a.r.l., indirizzando la comunicazione all’attenzione del DPO.

Il contenuto essenziale dell’accordo di contitolarità tra le società del Gruppo Colisée Italia è disponibile per la libera consultazione visitando il Sito. 

In conformità a quanto previsto dagli articoli 28 e 29 del GDPR, i Contitolari hanno designato alcuni soggetti quali responsabili del trattamento, da intendersi quali soggetti terzi che svolgono attività di trattamento per conto dei Contitolari sulla base di specifici contratti o atti giuridici vincolanti, ovvero quali incaricati al trattamento, da intendersi quali soggetti operanti sotto l’autorità diretta dei Contitolari che sono autorizzati a trattare i dati personali esclusivamente in conformità alle istruzioni ricevute. Un elenco completo e aggiornato dei responsabili esterni del trattamento è disponibile contattando i Contitolari ai recapiti sopra indicati.

2. Oggetto del trattamento, modalità di raccolta e modalità del trattamento – Quali dati personali trattiamo? Come li raccogliamo?

I Contitolari acquisiscono i dati personali oggetto di trattamento direttamente dall’Interessato cui essi si riferiscono ovvero, con riferimento ai dati di navigazione, in modo automatico nel corso dell’accesso e dell’utilizzo del Sito.

Nell’ambito della navigazione sul Sito e dei trattamenti ad essa conseguenti, i Contitolari trattano le seguenti categorie di dati personali:

1. dati identificativi e anagrafici, quali nome, cognome, indirizzo di residenza e CAP; 
2. dati di contatto, quali indirizzo di posta elettronica e numero di telefono; 
3. dati relativi alle chiamate telefoniche effettuate dall’Interessato verso i recapiti pubblicati sul Sito o messi a disposizione nell’ambito delle campagne promozionali dei Contitolari, quali data, durata, codice paese, prefisso e numero di telefono del chiamante; 
4. dati di navigazione raccolti automaticamente dai sistemi informatici preposti al funzionamento del Sito, quali indirizzo IP, identificativi del dispositivo, dati di log relativi alle connessioni, informazioni sul browser e sul sistema operativo, data e ora di accesso e pagine visitate;
5. dati relativi alla posizione geografica (geolocalizzazione); 
6. ulteriori dati personali eventualmente forniti dall’Interessato. 

I dati personali sono trattati sia con modalità analogiche che telematiche. Non sono effettuati processi decisionali automatizzati, ivi compresa la profilazione di cui all’art. 22 del GDPR. I trattamenti di dati personali realizzati mediante cookie e altri strumenti di tracciamento installati sul Sito sono disciplinati dalla Cookie Policy, alla quale si rinvia integralmente.

3. Finalità e basi giuridiche del trattamento – Perché trattiamo i dati personali?

I Contitolari raccolgono e utilizzano i dati personali degli Interessati per il conseguimento delle seguenti finalità: 

1. Gestione delle richieste di contatto e monitoraggio dell’efficacia delle campagne pubblicitarie – [legittimo interesse]
   I Contitolari trattano i dati personali dell’Interessato al fine di valutare la candidatura inviata, sia in risposta ad una specifica posizione aperta pubblicata sul Sito o sulle pagine social dei Contitolari (a titolo esemplificativo LinkedIn, Instagram, Facebook) ovvero attraverso ogni altro canale dagli stessi attivato, sia in caso di candidatura spontanea, ai fini della selezione e ricerca del personale, nonché al fine di contattare l’Interessato per un eventuale successivo colloquio. La base giuridica del trattamento è, nel caso di candidatura cui faccia seguito un colloquio con l’Interessato, l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b) del GDPR); nel caso di candidatura spontanea inviata in assenza di posizioni aperte, la base giuridica è il legittimo interesse dei Contitolari a valutare la candidatura di un soggetto che ha manifestato il proprio interesse a svolgere attività lavorativa presso il Gruppo (art. 6, par. 1, lett. f) del GDPR). I Contitolari ritengono tale interesse prevalente rispetto ai diritti e alle libertà fondamentali dell’Interessato, tenuto conto che il trattamento è funzionale a un colloquio finalizzato alla selezione e alla ricerca del personale e che l’Interessato, inviando spontaneamente la propria candidatura, può ragionevolmente attendersi di essere contattato a tale scopo. Il conferimento dei dati per questa finalità è facoltativo. Il mancato conferimento comporta tuttavia l’impossibilità per i Contitolari di valutare la candidatura. L’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse ai sensi dell’art. 21 del GDPR, contattando i Contitolari ai recapiti indicati al precedente punto 1.

2. Valutazione della candidatura per la selezione e la ricerca del personale – [misure precontrattuali / legittimo interesse]
   I Contitolari trattano i dati personali dell’Interessato al fine di valutare la candidatura inviata, sia in risposta ad una specifica posizione aperta pubblicata sul Sito o sulle pagine social dei Contitolari (a titolo esemplificativo LinkedIn, Instagram, Facebook) ovvero attraverso ogni altro canale dagli stessi attivato, sia in caso di candidatura spontanea, ai fini della selezione e ricerca del personale, nonché al fine di contattare l’Interessato per un eventuale successivo colloquio. La base giuridica del trattamento è, nel caso di candidatura cui faccia seguito un colloquio con l’Interessato, l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b) del GDPR); nel caso di candidatura spontanea inviata in assenza di posizioni aperte, la base giuridica è il legittimo interesse dei Contitolari a valutare la candidatura di un soggetto che ha manifestato il proprio interesse a svolgere attività lavorativa presso il Gruppo (art. 6, par. 1, lett. f) del GDPR). I Contitolari ritengono tale interesse prevalente rispetto ai diritti e alle libertà fondamentali dell’Interessato, tenuto conto che il trattamento è funzionale a un colloquio finalizzato alla selezione e alla ricerca del personale e che l’Interessato, inviando spontaneamente la propria candidatura, può ragionevolmente attendersi di essere contattato a tale scopo. Il conferimento dei dati per questa finalità è facoltativo. Il mancato conferimento comporta tuttavia l’impossibilità per i Contitolari di valutare la candidatura. L’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse ai sensi dell’art. 21 del GDPR, contattando i Contitolari ai recapiti indicati al precedente punto 1.

3. Eventuale instaurazione del rapporto contrattuale o commerciale e finalità connesse – [esecuzione del contratto / misure precontrattuali]
   I Contitolari trattano i dati personali dell’Interessato al fine di consentire l’instaurazione e la gestione dell’eventuale rapporto commerciale o contrattuale instaurato in seguito alla richiesta di contatto, nonché per le connesse finalità amministrative e contabili. La base giuridica del trattamento è l’esecuzione del contratto di cui l’Interessato è parte ovvero l’adozione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) del GDPR). Il conferimento dei dati per questa finalità è necessario ai fini dell’instaurazione e della gestione del rapporto. Il mancato conferimento comporta l’oggettiva impossibilità di dare corso al rapporto contrattuale o commerciale.

4. Sicurezza informatica, manutenzione tecnica del sito e prevenzione di attività fraudolente – [legittimo interesse]
   I Contitolari trattano i dati personali dell’Interessato raccolti automaticamente nel corso della navigazione sul Sito, quali, a titolo esemplificativo, l’indirizzo IP, gli identificativi del dispositivo utilizzato, i dati di log relativi alle connessioni, le informazioni sul browser e sul sistema operativo, la data e l’ora di accesso e le pagine visitate, al fine di garantire la corretta fruizione dei contenuti del Sito, monitorarne il funzionamento, assicurare la sicurezza delle infrastrutture informatiche, prevenire e accertare eventuali attività fraudolente, abusi o utilizzi anomali del Sito. La base giuridica del trattamento è il legittimo interesse dei Contitolari (art. 6, par. 1, lett. f) del GDPR) a gestire e proteggere il Sito, ad assicurarne il corretto funzionamento e a tutelare l’integrità delle proprie infrastrutture informatiche. I Contitolari ritengono tale interesse prevalente rispetto ai diritti e alle libertà fondamentali dell’Interessato, tenuto conto della natura strettamente tecnica dei dati trattati, del limitato periodo di conservazione dei dati di log, della circostanza che il trattamento è funzionale alla stessa erogazione del servizio richiesto dall’Interessato mediante l’accesso al Sito e della prevedibilità di tale trattamento, che corrisponde a standard tecnologici diffusi e attesi. Il conferimento dei dati per questa finalità avviene automaticamente nel corso della navigazione e non richiede alcuna azione specifica da parte dell’Interessato. L’Interessato ha il diritto di opporsi in qualsiasi momento a tale trattamento ai sensi dell’art. 21 del GDPR, contattando i Contitolari ai recapiti indicati al precedente punto 1, fermo restando che l’opposizione potrebbe comportare l’impossibilità di proseguire la navigazione sul Sito.

5. Adempimento degli obblighi di legge – [obbligo di legge]
   I Contitolari trattano i dati personali dell’Interessato al fine di adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria ovvero da un provvedimento dell’Autorità, nonché alle disposizioni impartite da organi di vigilanza e controllo. La base giuridica del trattamento è l’adempimento di un obbligo legale al quale sono soggetti i Contitolari (art. 6, par. 1, lett. c) del GDPR). Il conferimento dei dati per questa finalità è necessario, in quanto strumentale all’assolvimento di obblighi di legge gravanti sui Contitolari.

6. Fruizione dei servizi in funzione della posizione geografica dell’Interessato – [consenso]
   I Contitolari trattano i dati relativi alla posizione geografica dell’Interessato al fine di consentire la fruizione dei servizi offerti tramite il Sito in funzione della sua effettiva posizione geografica, così da fornire all’Interessato le informazioni e i servizi più prossimi e adeguati rispetto alla sua localizzazione. La base giuridica del trattamento è il consenso libero, specifico, informato e inequivocabile dell’Interessato (art. 6, par. 1, lett. a) del GDPR), espresso mediante apposita autorizzazione sul Sito. Il conferimento dei dati per questa finalità è facoltativo. Il mancato conferimento del consenso impedisce unicamente ai Contitolari di conoscere l’effettiva posizione geografica dell’Interessato e non pregiudica la fruizione degli ulteriori servizi del Sito. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, secondo le indicazioni di cui al successivo punto 7.
   

7. Accertamento, esercizio e difesa dei diritti dei Contitolari – [legittimo interesse]
   I Contitolari trattano i dati personali dell’Interessato al fine di accertare, esercitare e difendere i propri diritti in tutte le competenti sedi, giudiziarie, arbitrali e stragiudiziali. La base giuridica del trattamento è il legittimo interesse dei Contitolari (art. 6, par. 1, lett. f) del GDPR). Costituisce legittimo interesse dei Contitolari avvalersi di tutti i mezzi e le tutele previsti dall’ordinamento per la protezione dei propri diritti e interessi. I Contitolari ritengono tale interesse prevalente rispetto ai diritti e alle libertà fondamentali dell’Interessato, tenuto conto che il trattamento è limitato ai dati strettamente necessari per le finalità indicate. Per questa finalità i Contitolari non acquisiscono dati ulteriori rispetto a quelli già legittimamente in loro possesso, ma possono trattare le informazioni disponibili nella misura in cui ciò sia necessario per l’accertamento, l’esercizio o la difesa di un diritto. L’Interessato ha il diritto di opporsi in qualsiasi momento a tale trattamento ai sensi dell’art. 21 del GDPR, contattando i Contitolari ai recapiti indicati al precedente punto 1.
   

4. Destinatari dei dati personali – A chi vengono comunicati i dati personali?

I dati personali sono trattati esclusivamente dal personale e dai collaboratori dei Contitolari espressamente autorizzati al trattamento ai sensi degli artt. 29 del GDPR e 2-quaterdecies del Codice Privacy, ovvero da soggetti terzi espressamente nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR, sulla base di specifici contratti o atti giuridici vincolanti che ne disciplinano il ruolo e le istruzioni operative.

In particolare, i Contitolari informano l’Interessato che i dati personali potranno essere comunicati alle seguenti categorie di soggetti:

1. dipendenti e collaboratori dei Contitolari, espressamente autorizzati al trattamento nell’ambito delle proprie mansioni;
2. soggetti terzi che svolgono attività di trattamento per conto dei Contitolari in qualità di responsabili del trattamento, tra cui, a titolo esemplificativo e non esaustivo, fornitori di servizi di consulenza, assistenza e supporto, nonché fornitori di servizi informatici necessari a garantire il funzionamento del Sito;
3. soggetti verso i quali la comunicazione dei dati personali sia obbligatoria per legge o necessaria per adempiere a un provvedimento dell’autorità, quali autorità giudiziarie e amministrative e organismi di vigilanza e controllo.

I dati personali non saranno in alcun caso diffusi presso il pubblico, ossia non ne sarà data conoscenza a soggetti indeterminati in qualunque forma, anche mediante loro semplice messa a disposizione o consultazione.

5. Trasferimento dei dati – A chi vengono trasferiti i suoi dati?

I Contitolari non trasferiscono i dati personali verso Paesi esterni all’Unione Europea o ad organizzazioni internazionali. Qualora, per esigenze organizzative o tecniche, si rendesse necessario un trasferimento di dati personali verso Paesi terzi, i Contitolari garantiranno che tale trasferimento avvenga esclusivamente in conformità alle disposizioni del Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR ovvero in presenza di garanzie adeguate ai sensi dell’art. 46 del GDPR.

6. Periodo di conservazione dei dati – Per quanto tempo conserviamo i dati personali?

I dati personali raccolti sono conservati dai Contitolari per il periodo di tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all’art. 5, par. 1, lett. e) del GDPR, secondo i termini di seguito indicati.

1. I dati trattati per la finalità di gestione delle richieste di contatto e di monitoraggio dell’efficacia delle campagne pubblicitarie sono conservati, quanto ai dati relativi alle richieste di contatto, per un periodo non superiore a 6 (sei) mesi dalla data di ricezione della richiesta inviata dall’Interessato e, quanto ai dati relativi al monitoraggio delle campagne pubblicitarie, per un periodo non superiore a 12 (dodici) mesi dalla raccolta. In deroga a tali termini, qualora l’Interessato abbia inviato un reclamo o una lamentela, i dati sono conservati per il periodo previsto per la finalità di accertamento, esercizio e difesa dei diritti dei Contitolari;
2. I dati trattati per la finalità di valutazione della candidatura per la selezione e la ricerca del personale, in caso di candidatura cui faccia seguito un colloquio, sono conservati per il tempo necessario a contattare l’Interessato e fino allo svolgimento del successivo colloquio; in caso di candidatura spontanea, sono conservati per un periodo non superiore a 2 (due) anni dalla data di ricezione della candidatura;
3. I dati trattati per la finalità di eventuale instaurazione del rapporto contrattuale o commerciale e per le connesse finalità amministrative e contabili sono conservati a partire dall’instaurazione del rapporto e fino alla sua cessazione, fermi restando gli ulteriori obblighi di conservazione previsti dalla legge;
4. I dati trattati per la finalità di sicurezza informatica, manutenzione tecnica del Sito e prevenzione di attività fraudolente sono conservati per un periodo non superiore a 12 (dodici) mesi dalla data di raccolta, fermo restando che, in caso di accertamento di attività fraudolente, abusi o incidenti di sicurezza, i dati potranno essere conservati per il maggior tempo necessario all’esercizio o alla difesa di un diritto in sede giudiziaria, arbitrale o stragiudiziale;
5. I dati trattati per la finalità di adempimento degli obblighi di legge sono conservati per il periodo previsto dalla normativa applicabile in relazione a ciascun obbligo;
6. I dati trattati per la finalità di fruizione dei servizi in funzione della posizione geografica dell’Interessato sono conservati a partire dall’espressione del consenso e fino alla sua revoca;
7. I dati trattati per la finalità di accertamento, esercizio e difesa dei diritti dei Contitolari sono conservati a partire dalla raccolta dei dati personali e per il periodo massimo previsto dalla legge, pari, al massimo, a 10 (dieci) anni, fermo restando che, in caso di contenzioso, i Contitolari sono autorizzati a conservare i dati personali fino alla cessazione del contenzioso stesso.

Al termine dei periodi sopra indicati, i dati personali saranno cancellati ovvero resi anonimi in maniera irreversibile.

7. Diritti dell’interessato – Quali sono i suoi diritti?

Ai sensi e per gli effetti del GDPR, per i periodi di cui al punto 6 della presente informativa, ciascun interessato ha diritto di:

1. per la finalità di fruizione dei servizi in funzione della posizione geografica dell’Interessato, revocare il consenso in qualsiasi momento, mediante invio di un’e-mail ai Contitolari, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3 del GDPR);
2. chiedere ai Contitolari l’accesso ai dati personali e alle informazioni del relativo trattamento ed eventuale copia in formato elettronico, salvo specifica diversa richiesta dell’Interessato (art. 15 del GDPR);
3. chiedere la rettifica e/o l’integrazione dei dati personali, senza ingiustificato ritardo (art. 16 del GDPR);
4. per specifici motivi (ad esempio, trattamento illecito, insussistenza della finalità del trattamento), chiedere la cancellazione dei dati personali, senza ingiustificato ritardo (art. 17 del GDPR);
5. al ricorrere di specifiche ipotesi (ad esempio, inesattezza dei dati personali, illiceità del trattamento, esercizio di un diritto in sede giudiziaria), chiedere la limitazione del trattamento (art. 18 del GDPR);
6. in caso di trattamento automatizzato, ricevere i dati personali in formato leggibile, ai fini della relativa comunicazione a un soggetto terzo, ovvero, laddove tecnicamente fattibile, chiedere la trasmissione dei dati personali da parte dei Contitolari direttamente a tale soggetto terzo (cd. diritto alla portabilità dei dati personali – art. 20 del GDPR);
7. opporsi in qualsiasi momento al trattamento dei dati personali che abbia quale base giuridica il legittimo interesse dei Contitolari (art. 21 del GDPR). Nel caso di esercizio del diritto di opposizione i Contitolari si astengono dal trattare ulteriormente i dati personali, salvo che dimostrino l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e le libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
8. ricevere comunicazione dai Contitolari, senza ingiustificato ritardo, di eventuali violazioni dei dati personali (c.d. data breach) che siano suscettibili di presentare un rischio elevato per i diritti e le libertà dell’Interessato, ai sensi e nei limiti di quanto previsto dall’art. 34 del GDPR;
9. proporre reclamo all’autorità di controllo del Paese UE in cui risiede, lavora ovvero in cui ritiene si sia verificata la violazione dei propri diritti (art. 77 del GDPR).

Per ulteriori informazioni in merito ai termini e alle condizioni per l’esercizio dei diritti riconosciuti all’interessato, quest’ultimo può consultare il testo del GDPR pubblicato sul sito internet del Garante Italiano per la protezione dei dati personali (www.garanteprivacy.it), ovvero contattare i Contitolari nelle forme previste dal punto 1 della presente informativa.

Ai sensi dell’art. 12 del GDPR, i Contitolari forniranno all’interessato le informazioni circa le azioni intraprese in relazione ad una richiesta di esercizio dei diritti senza ingiustificato ritardo e, comunque, entro 1 (un) mese dal ricevimento della richiesta stessa. Tale termine può essere esteso sino a 3 (tre) mesi in casi di particolare complessità. I Contitolari, in tale ultimo caso, informeranno l’interessato della proroga e dei motivi del ritardo entro 1 (un) mese dal ricevimento della richiesta. Se l’interessato ha presentato una richiesta mediante mezzi elettronici, le informazioni gli saranno fornite, ove possibile, con mezzi elettronici, salvo sua diversa indicazione.

8. Modifiche e aggiornamenti

Anche in considerazione di futuri cambiamenti che potranno intervenire nella normativa privacy applicabile, i Contitolari si riservano di aggiornare e/o integrare, in tutto o in parte, la presente informativa. Ogni modifica verrà prontamente comunicata mediante pubblicazione sul Sito.