In conformità a quanto disposto dal Regolamento (UE) 2016/679 ("Regolamento"), il Titolare fornisce agli Utenti le informazioni che seguono.

 

1. CHI È IL TITOLARE DEL TRATTAMENTO?

Chorus Life S.p.A., con sede in viale Vittorio Emanuele II, 10/M, Bergamo, n. di iscrizione al registro delle imprese di Bergamo, CF e Partita IVA n. 02162710160 ("Chorus Life") e ChorusXP S.r.l. con sede in via Madonna della Neve, 27, Bergamo, n. di iscrizione al registro delle imprese di Bergamo, CF e Partita IVA n. 04759010160 ("Chorus XP") sono contitolari del trattamento (congiuntamente il "Titolare") dei dati personali degli utenti (" Utenti") che utilizzano l'applicazione Chorus Life (l'"Applicazione") sia come "ospiti" che come utenti registrati.

In relazione ai servizi specifici disponibili tramite l'Applicazione, ulteriori soggetti sono contitolari del trattamento, in aggiunta a Chorus Life S.p.A. e a ChorusXP S.r.l., a seconda del servizio. In particolare:

- Chorus Life Parking S.r.l., in via Andrea Moretti, 34, Bergamo, n. di iscrizione al registro delle imprese di Bergamo, CF e Partita IVA n. 04779030164, è contitolare con riferimento al trattamento dei dati relativi al servizio di prenotazione e pagamento del parcheggio;
- ChorusRooftop S.r.l., con sede in via Via Andrea Moretti, 34, Bergamo, n. di iscrizione al registro delle imprese di Bergamo, CF e Partita IVA n. 04791820162, è contitolare con riferimento al trattamento dei dati relativi al servizio di prenotazione del tavolo presso il ristorante "L'Angolo con Vista" (pertanto, limitatamente ai suddetti trattamenti, anch'esse rientrano nella definizione di "Titolare", come indicata sopra).

A tal fine, i contitolari hanno concluso un accordo di contitolarità per disciplinare la gestione dei dati degli Utenti nell'ambito dell'Applicazione, le attività di marketing diretto e di profilazione per l'invio di comunicazioni commerciali, l'esercizio dei diritti previsti dal Regolamento, il cui contenuto essenziale potrà essere messo a disposizione dell'utente, su richiesta di quest'ultimo.

 

2. PER QUALI FINALITA' SONO TRATTATI I DATI?

I dati personali raccolti dall'Applicazione e/o comunicati dall'Utente sono trattati per:

A.    consentire al Titolare di adempiere i propri obblighi previsti dalla legge;

B.     permettere all'Utente di utilizzare l'Applicazione sia come "ospite" che come utente registrato. L'Applicazione è composta da una sezione a scopo informativo (per la quale non è richiesta la registrazione) e una sezione relativa ai servizi dell'esperienza Chorus Life (per la quale è richiesta la registrazione). A fronte di questa esperienza il Titolare tratterà i dati necessari alla prestazione dei servizi – nell'ambito delle funzionalità presenti sull'Applicazione – e raccoglierà elementi utili per verificare il corretto funzionamento dell'Applicazione e migliorarla in attesa del suo pieno utilizzo;

C.     svolgere analisi commerciali sulla base di criteri di segmentazione minima (es. età).

D.    consentire al Titolare, di contattare gli Utenti per finalità di natura commerciale nell'ambito dell'esperienza Chorus Life nonché per ricerche di mercato e sondaggi tramite e-mail e altri strumenti di comunicazione (es. SMS, messaggistica diretta, telefono, notifiche in-app ecc.);

E.     consentire al Titolare di valutare i gusti, le preferenze, interessi ed abitudini dell'Utente per personalizzare le comunicazioni commerciali di cui al punto che precede;

F.     consentire al Titolare di rilevare la posizione dell'Utente per poter inviare le notifiche in-app di cui alla lettera D ove sia rilevata la presenza dell'Utente nell'area di Chorus Life.

Inoltre, in caso di eventuali vicende societarie (cessione della società o di rami d'azienda), due diligence oppure in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche, Chorus Life e Chorus XP potrebbero procedere a ulteriori trattamenti correlati a operazioni societarie o a vicende giudiziarie.

Infine, il Titolare potrà procedere ad analisi ed estrazioni di informazioni anonimizzate che potrà anche condividere con terzi senza che in alcun modo sia possibile la re-identificazione degli interessati.

 
3. QUALI DATI SONO TRATTATI?

Quando l'Utente naviga sull'Applicazione, vengono raccolti i suoi dati di utilizzo (che includono, tra gli altri, l'indirizzo IP, le schermate utilizzate, i tempi di permanenza nelle schermate, la durata delle sessioni) e, nel caso in cui l'Utente si registri all'Applicazione, vengono raccolti anche alcuni dati identificativi, che includono la sua e-mail, il suo nome e cognome, la data di nascita e tutte le altre informazioni fornite in app. Quando l'Utente usufruisce dei servizi tramite l'Applicazione, vengono raccolti i dati personali necessari per l'erogazione di tali specifici servizi (come per esempio, in relazione al servizio di prenotazione del parcheggio tramite l'Applicazione, il numero di targa del veicolo dell'Utente, oppure, in relazione al servizio di prenotazione del tavolo presso il ristorante, il nome e cognome e i dati di contatto dell'utente, oltre ad eventuali dati presenti nel campo libero del form di prenotazione). Se l'Utente decide di rispondere a sondaggi, richieste di recensioni, comunicazioni per la verifica della soddisfazione dell'Utente, vengono trattate anche le informazioni incluse nelle relative risposte. In caso di acquisti nell'ambito dell'Applicazione, il Titolare tratterà i dati relativi agli acquisti (es. bene o servizio acquistato, data di acquisto, prezzo ecc.) fermo restando che non avrà accesso alle informazioni relative ai dettagli del metodo di pagamento utilizzato. Per esempio, in caso di utilizzo della carta di credito, il Titolare avrà acceso ai soli ultimi 4 numeri. In caso di conferimento del consenso alla finalità di cui al paragrafo 2, lettera F, il Titolare raccoglierà altresì i dati di geolocalizzazione dell'Utente. Tali dati vengono raccolti esclusivamente quando l'Applicazione è aperta o attiva in modalità "background" e a condizione che il GPS del dispositivo dell'Utente sia attivo.

4. SU QUALE BASE VENGONO TRATTATI I DATI? 

Il trattamento dei dati personali per la finalità di cui al paragrafo 2 lettera A si basa su obblighi di legge a cui è soggetto il Titolare.

Il conferimento dei dati personali da parte dell'Utente per la finalità di cui al paragrafo 2, lettera B (utilizzo dell'Applicazione, registrazione di un account e fruizione dei relativi servizi) è svolto sulla base di un contratto con l'Utente e/o dell'esecuzione di misure precontrattuali (le Condizioni di Utilizzo dell'Applicazione). L'eventuale rifiuto al conferimento dei dati per tale finalità determinerà l'impossibilità per il Titolare di permettere l'utilizzo delle funzionalità soggette a registrazione e pertanto richieste dall'Utente.

Il conferimento dei dati personali da parte dell'Utente per la finalità di cui al paragrafo 2, lettera C (analisi commerciali sulla base di criteri di segmentazione minima) è svolto sulla base di un legittimo interesse del Titolare alla ottimizzazione della propria attività commerciale senza che vengano adottate modalità più elaborate, in mancanza del consenso dell'interessato. L'utente può in qualsiasi momento richiedere di esercitare il suo diritto di opporsi a questo trattamento, come meglio specificato nel paragrafo "Quali sono i diritti dell'interessato?".

Il conferimento dei dati personali da parte dell'Utente per le finalità di cui al paragrafo 2, lettere D ed E (invio di comunicazioni commerciali e loro personalizzazione) è facoltativo e il Titolare potrà trattare i dati personali per tali finalità solo previo consenso dell'Utente. Ove l'Utente non intenda consentire il trattamento dei propri dati personali per tali finalità, il Titolare non potrà inviare all'Utente comunicazioni commerciali ovvero personalizzarle. Il consenso eventualmente prestato dall'Utente per una o più delle finalità di cui al suddetto paragrafo può essere revocato in qualunque momento. La mancata prestazione di tale consenso non avrà alcuna conseguenza sulla fornitura dei servizi del Titolare nell'ambito delle finalità di cui al paragrafo 2, lettera B.

Il conferimento dei dati personali da parte dell'Utente per la finalità di cui al paragrafo 2, lettera F è facoltativo e il Titolare potrà trattare i dati personali per tali finalità solo previo consenso dell'Utente. Ove l'Utente non intenda consentire il trattamento dei propri dati personali per tali finalità, il Titolare non potrà rilevare la sua posizione né inviare notifiche in-app basate sulla presenza dell'Utente nel distretto di Chorus Life. Il consenso eventualmente prestato dall'Utente per tale finalità può essere revocato in qualunque momento con le modalità indicate al paragrafo 9. La mancata prestazione di tale consenso non avrà alcuna conseguenza sulla fornitura dei servizi del Titolare nell'ambito delle finalità di cui al paragrafo 2, lettera B.

I dati personali dell'Utente potrebbero essere trattati anche sulla base del legittimo interesse del Titolare alla realizzazione di operazioni di natura societaria oppure alla gestione/esercizio dei propri diritti, per esempio nell'ambito di eventuali vicende societarie (cessione della società o di rami d'azienda), due diligence, in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche.

5. COME VENGONO TRATTATI I DATI?

In relazione alle suindicate finalità, il trattamento dei dati avverrà principalmente attraverso l'ausilio di strumenti elettronici e, in misura residuale, tramite supporto cartaceo ma comunque, in ogni caso, con strumenti idonei a garantire la sicurezza e riservatezza.

6. A CHI VENGONO COMUNICATI I DATI?

I dati personali raccolti dall'Applicazione e/o comunicati dagli Utenti saranno trattati da persone autorizzate al trattamento all'interno di Chorus Life e di Chorus XP e potranno essere comunicati solo ed esclusivamente per le finalità indicate ed ove necessario, alle seguenti categorie di soggetti:

- fornitori di servizi IT e di piattaforme (come fornitori di servizi per la prenotazione di tavoli presso il ristorante);
- sviluppatori e consulenti del Titolare, ad esempio, in ambito IT, legale, fiscale e tributario;
- società del gruppo, ad esempio Chorus Life Parking, Chorus Life Arena.

Ove richiesto dalla legge, i dati potrebbero anche essere comunicati alle competenti Autorità Giudiziarie, ad amministrazioni pubbliche e Autorità di vigilanza e controllo.

I dati personali dell'Utente non saranno diffusi.

Con riferimento ai dati personali loro comunicati, i soggetti appartenenti alle categorie sopra riportate potranno operare, a seconda dei casi, in qualità di responsabili del trattamento (e in tal caso riceveranno opportune istruzioni dal Titolare) oppure come distinti titolari del trattamento. In quest'ultima ipotesi, i dati personali saranno comunicati soltanto con il consenso espresso degli interessati, salvo i casi in cui la comunicazione sia per legge obbligatoria o necessaria oppure per il perseguimento di finalità per le quali non sia richiesto dalla legge il consenso dell'interessato.

7. I DATI VENGONO TRASFERITI ALL'ESTERO?

Il Titolare potrebbe trasferire i dati personali dell'Utente verso Paesi terzi. I trasferimenti di dati al di fuori dello Spazio Economico Europeo sono soggetti ad un regime speciale ai sensi del Regolamento, e possono essere effettuati solo nei confronti dei Paesi che assicurano un livello di protezione dei dati personali adeguato, sulla base di una decisione di adeguatezza della Commissione oppure laddove siano state adottate garanzie adeguate (incluse le condizioni contrattuali standard previste dalla Commissione Europea), purché gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. Nel caso in cui il Titolare o i suoi fornitori dovesse trasferire i dati personali dell'Utente verso Paesi terzi, ciò avverrà solo in conformità ai requisiti sopra indicati.

8. PER QUANTO TEMPO VERRANNO CONSERVATI I MIEI DATI PERSONALI?

I dati personali raccolti saranno conservati in conformità a quanto previsto dalla vigente normativa in materia per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati.

I criteri per determinare il periodo di conservazione dei dati personali tengono conto del periodo di trattamento consentito e delle normative applicabili in materia di prescrizione dei diritti ed interessi legittimi ove essi costituiscano la base giuridica del trattamento. Per esempio, in caso di chiusura dell'account, il Titolare avrà diritto di conservare le informazioni relative all'Utente per adempiere obblighi di legge, ove applicabili (es. di natura fiscale), nonché per tutelarsi in caso di eventuale esercizio di diritti da parte dell'Utente sino alla conclusione del termine di prescrizione applicabile (dieci anni).

 Con riferimento alle finalità di natura commerciale, i dati personali saranno trattati fino a eventuale revoca del consenso fermo restando che il Titolare adotterà procedure per rendere l'Utente edotto dei propri diritti, incluso quello di gestire (e quindi anche revocare) i propri consensi. In ogni caso, in mancanza di interazione tra l'Utente e il Titolare per un periodo di 24 mesi, verrà interrotto il trattamento in questione. In tali circostanze, in mancanza di ulteriori basi giuridiche (per esempio la gestione della registrazione dell'Utente all'Applicazione), i dati verranno cancellati o anonimizzati.

 In relazione alla personalizzazione dell'esperienza Chorus Life, il Titolare utilizzerà le informazioni per un periodo di 12 mesi dalla loro raccolta, ferma restando il diritto dell'Utente di revocare il proprio consenso in qualunque momento.

Con riferimento ai dati di geolocalizzazione, essi sono cancellati dopo che l'Utente esce dall'area di ChorusLife.

Alla cessazione del periodo di conservazione i dati saranno cancellati o anonimizzati in modo tale da non permettere l'identificazione dell'Utente.

9. QUALI SONO I DIRITTI DELL'INTERESSATO?

Gli Utenti potranno rivolgersi al Titolare, in ogni momento e gratuitamente per:

 

- ottenere la conferma che sia o meno in corso un trattamento dei loro dati personali e in tal caso, di ottenere l'accesso alle informazioni di cui all'art. 15 del Regolamento, nonché copia dei dati personali oggetto di trattamento;
- ottenere la rettifica dei dati personali inesatti che li riguardano, ovvero, tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti;
- ottenere la cancellazione dei loro dati personali in presenza di uno dei motivi di cui all'art. 17 del Regolamento;
- ottenere la limitazione del trattamento dei loro dati personali, qualora ricorra una delle ipotesi di cui all'art. 18 del Regolamento;
- opporsi al trattamento dei loro dati personali per motivi connessi alla loro posizione particolare, ove applicabile, ai sensi dell'art. 21 del GDPR;
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che li riguardano nonché trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del Titolare, se tecnicamente possibile, nei casi ed entro i limiti di cui all'art. 20 del Regolamento, ove applicabile.

Inoltre, gli Utenti hanno il diritto di revocare il consenso al trattamento dei loro dati personali (ove prestato), in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. In caso di revoca del consenso, il Titolare del Trattamento si impegna a darvi seguito il prima possibile, tuttavia, a livello tecnico potrebbero trascorrere fino a 24 ore prima che l'azione dell'utente sia aggiornata sui sistemi del Titolare del Trattamento.

Con particolare riferimento alla finalità di cui al paragrafo 2, lettera F nonché di cui al paragrafo 2, lettera D (ove posta in essere tramite notifiche in-app), l'Utente potrà gestire il proprio consenso tramite l'apposita sezione disponibile nella pagina "Gestione notifiche" nelle impostazioni dell'Applicazione. Attraverso tale sezione, l'Utente potrà in qualsiasi momento prestare o revocare il proprio consenso. In alternativa, l'Utente potrà gestire le notifiche in-app anche direttamente nelle impostazioni generali del proprio dispositivo.

Le relative richieste di esercizio dei diritti sopra indicati andranno inviate via posta elettronica all'indirizzo info@choruslife.com oppure al Data Protection Officer all'indirizzo dpo@choruslife.com.

Inoltre, gli Utenti hanno il diritto di opporsi all'invio di e-mail per finalità commerciali in qualsiasi momento, anche tramite il meccanismo di disiscrizione presente in tutte le e-mail che verranno loro inviate per tali finalità. Ai sensi del Regolamento, il Titolare non è autorizzato ad addebitare costi per adempiere una o più delle richieste riportate in questo paragrafo, a meno che non siano manifestamente infondate o eccessive, ed in particolare abbiano carattere ripetitivo. Nei casi in cui l'Utente richieda più di una copia dei suoi dati personali o nei casi di richieste eccessive o infondate, il Titolare potrebbe (i) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per evadere la richiesta o (ii) rifiutarsi di soddisfare la richiesta. In queste eventualità, il Titolare informerà l'Utente dei costi, prima di evadere la richiesta. Il Titolare potrebbe richiedere ulteriori informazioni prima di evadere le richieste, qualora avessero bisogno di verificare l'identità della persona fisica che le ha presentate.

L'esercizio dei medesimi diritti può, in ogni caso, essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all'Utente, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell'Utente, al fine di salvaguardare gli eventuali interessi allo svolgimento di una investigazione difensiva o all'esercizio di un diritto in sede giudiziaria (e alle relative attività prodromiche). In tali casi, i diritti dell'interessato possono essere esercitati anche tramite ricorso al Garante. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'Utente ha, inoltre, il diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento che lo riguarda sia effettuato in violazione del Regolamento generale sulla protezione dei dati. Ulteriori informazioni sono disponibili sul sito internet http://www.garanteprivacy.it.

Il Titolare, in ogni caso, invita l'Utente a prendere contatto direttamente tramite i canali sopra indicati, prima di rivolgersi all'Autorità di controllo, così da risolvere amichevolmente e nel più breve tempo possibile ogni eventuale controversia in materia di protezione dei dati personali.

 

30 marzo 2026