Informativa privacy
Single Sign-On
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
Gentile cliente,
con la presente, Fussballclub Südtirol S.p.A. ("FC Südtirol" o "FCS"), in qualità di Titolare del trattamento, desidera informarLa che i dati personali da Lei forniti saranno trattati secondo i principi stabiliti dal Regolamento (UE) 2016/679: liceità, correttezza e trasparenza.
Titolare del trattamento
Fussballclub Südtirol S.p.A.
Stadio Druso, Viale Trieste 19
39100 Bolzano (BZ)
Tel. +39 0471 266 053
E-mail info@fc-suedtirol.com
Dati di contatto del DPO (Data Protection Officer)
ReNorm S.r.l.
Via Macello 50
39100 Bolzano (BZ)
renorm@legalmail.it
1. Finalità del trattamento, dati personali trattati e base giuridica
I dati personali da Lei forniti a FCS saranno utilizzati per le seguenti finalità:
Finalità 1.1 – Creazione di un account Single Sign-On
I dati personali dell’utente saranno trattati esclusivamente per consentire la creazione e la gestione dell’account tramite modalità Single Sign-On (SSO) per FCS e per l’assegnazione di un identificativo univoco (ID utente) necessario al riconoscimento dell’utente su tutti i servizi, le piattaforme e le attività offerte da FCS a cui l’utente aderirà. In questo modo si migliora l’esperienza dell’utente, consentendogli di disporre di un’unica credenziale di accesso.
Per tale finalità saranno trattati dati personali comuni di cui all’art. 4, n.1 del Regolamento (UE) 2016/679: nome, cognome, data di nascita, genere, lingua preferita per le comunicazioni, indirizzo e-mail e numero di telefono mobile. Per i minorenni saranno inoltre trattati nome, cognome e dati di contatto di un genitore.
La procedura di creazione di un account MY FCS prevede, per ragioni di sicurezza, l’invio di un codice di verifica all’indirizzo e-mail indicato dall’utente. Il conferimento dei dati è obbligatorio e l’eventuale rifiuto comporta l’impossibilità di proseguire il rapporto.
Base giuridica: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 par. 1 lett. b del Regolamento (UE) 2016/679).
La informiamo sin da ora che specifiche attività e/o piattaforme necessitano di dati personali ulteriori rispetto a quelli inseriti in occasione della registrazione in modalità Single Sign-On. In tali circostanze Le sarà fornita una sezione dedicata contenente:
- Dati personali raccolti
- Finalità del trattamento
- Base giuridica del trattamento
- Tempistiche di conservazione
Le sezioni specifiche riguardano, tra le altre:
- Junior Camp
- Corporate (Ticketing B2B)
- Soci/Membership
- Club Partner
- Kids Club
- Tesseramento
- Fan Club
- Accreditation Platform
- Ticketing (B2C) Vivaticket
- Fan Engagement (Hello Again)
- Fan Shop Shopify (Merchandising)
I dati personali conferiti dall’utente a FCS tramite le attività o piattaforme sopra indicate entreranno a far parte di un Data Warehouse che raccoglie tutti i dati personali del singolo utente. All’interno del Data Warehouse sono inoltre registrate le indicazioni espresse dall’utente in merito ai consensi per finalità promozionali e di marketing; ogni modifica aggiorna automaticamente le preferenze memorizzate.
Finalità 1.2 – Analisi aggregate
La società potrà effettuare attività di analisi aggregata basate sulle informazioni quantitative presenti nel Data Warehouse (es. determinare il numero di clienti che hanno effettuato acquisti negli ultimi 12 mesi). Tali analisi, di natura statistica, mirano a migliorare l’offerta, ottimizzare i processi interni e sviluppare nuovi servizi, senza ripercussioni dirette sui singoli interessati.
Finalità 1.3 – Profilazione
Qualora l’interessato lo desideri e solo previo rilascio di uno specifico consenso settoriale, i dati personali presenti nel Data Warehouse potranno essere utilizzati per finalità di profilazione, così da permettere all’utente di ricevere comunicazioni promozionali e di marketing dedicate in base alle proprie abitudini di consumo e alle attività svolte.
4. Modalità di trattamento dei dati personali
Il trattamento sarà effettuato:
- dal solo personale autorizzato allo svolgimento delle attività di trattamento;
- mediante l’utilizzo di sistemi manuali ed elettronici;
- con misure organizzative e tecniche adeguate a garantire la riservatezza dei dati ed evitare accessi non autorizzati.
5. Periodo di conservazione dei dati personali
I dati personali relativi al Single Sign-On saranno conservati fino alla cancellazione del Suo profilo su richiesta dell’interessato. Qualora vi siano attività in essere con FCS che generino movimenti contabili o fiscali, il Titolare è obbligato a conservare i dati rilevanti per il periodo previsto dall’art. 2220 del Codice Civile (10 anni).
6. Comunicazione dei dati a terzi
In relazione alle finalità indicate, i Suoi dati personali potranno essere comunicati a soggetti pubblici o privati individuati quali partner e nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679, qualora la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività.
7. Diffusione e trasferimento verso Paesi extra UE
I Suoi dati personali non saranno diffusi né trasferiti verso Paesi terzi al di fuori dello Spazio Economico Europeo.
8. Trattamenti automatizzati
I dati personali conferiti non saranno sottoposti a processi decisionali automatizzati. Solo se ha espresso uno specifico consenso alla profilazione, i Suoi dati potranno essere oggetto di analisi integrata delle interazioni con FCS tramite apposita piattaforma informatica, accessibile esclusivamente a personale autorizzato.
9. Diritti dell’interessato (artt. 15-22 Regolamento (UE) 2016/679)
Lei può ottenere in ogni momento l’accesso ai Suoi dati e, qualora li ritenga inesatti o incompleti, chiederne la rettifica o l’integrazione. Ricorrendone i presupposti di legge può opporsi al trattamento, richiederne la cancellazione oppure la limitazione. In quest’ultimo caso, esclusa la conservazione, i dati personali oggetto di limitazione potranno essere trattati solo con il consenso dell’interessato, per l’esercizio o la difesa di un diritto del titolare, per la tutela dei diritti di terzi o per motivi di rilevante interesse pubblico.
Qualora ritenga che i Suoi diritti siano stati violati, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali: www.garanteprivacy.it
Informativa privacy integrativa – Membership
Ad integrazione dell’informativa privacy fornita ai sensi dell’art. 13 del Regolamento UE 2016/679 in sede di iscrizione Single Sign On, FCS desidera fornirLe ulteriori informazioni sul trattamento dei dati personali in relazione alla sottoscrizione della Membership Card (Senior, Junior e Kids).
1. Dati personali raccolti
- Dati del sottoscrittore, detentore dell’account creato tramite SSO: luogo di nascita, indirizzo di residenza, numero di telefono mobile e codice fiscale.
- Dati del genitore/esercente la responsabilità genitoriale: luogo di nascita, indirizzo di residenza, numero di telefono mobile e codice fiscale.
- Dati del minore: nome, cognome, genere, lingua, luogo e data di nascita, nazionalità, indirizzo di residenza, codice fiscale, numero di telefono e indirizzo di posta elettronica. Saranno inoltre raccolti dati particolari ai sensi dell’art. 9 del Regolamento UE 2016/679, in quanto è necessario il certificato medico di idoneità all’attività non agonistica.
2. Finalità del trattamento
I dati personali forniti dal sottoscrittore, dal genitore o dall’esercente la responsabilità genitoriale, nonché quelli relativi al minore, sono trattati per consentire la corretta gestione amministrativa della sottoscrizione della membership, incluse la registrazione, la gestione delle comunicazioni relative all’organizzazione delle attività e la tenuta della documentazione necessaria. Il trattamento avviene inoltre per adempiere a obblighi di legge, fiscali e contabili.
3. Base giuridica del trattamento
Per i dati personali di natura comune, il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 par. 1 lett. b del Regolamento UE 2016/679). Per i dati personali di natura particolare, la base giuridica è l’art. 9 par. 2 lett. g del Regolamento, per la tutela della salute in ambito sportivo (Decreto del Ministero della Salute dell’8 agosto 2014 e s.m.i.).
4. Tempistiche di conservazione
I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e trattati, fatto salvo il maggior tempo richiesto da obblighi di conservazione imposti dalla legge o comunque per un massimo di dieci anni, in conformità con l’art. 2220 c.c.
Trattamenti facoltativi basati sul consenso
Qualora l’interessato lo desideri, i dati personali conferiti potranno essere utilizzati per finalità di marketing allo scopo di inviare comunicazioni e-mail generali e specifiche riguardanti il settore Membership.
Previo consenso, i dati potranno essere utilizzati anche per finalità di profilazione, permettendo all’utente di ricevere comunicazioni promozionali dedicate in base alle proprie abitudini di consumo e alle precedenti attività svolte.
Per le finalità di marketing e profilazione la base giuridica è il consenso dell’interessato (art. 6 par. 1 lett. a del Regolamento UE 2016/679).