INFORMATIVA IN MERITO AL TRATTAMENTO DEI DATI PERSONALI

Informazioni ex art. 13 e 14 del Regolamento UE 2016/679 per il Trattamento dei Dati Personali

La società il Genoa CFC S.p.A., con sede legale in Genova Via Ronchi 67 – 16155 Pegli (GE) (di seguito, la “Società”), con la presente informativa Le comunica le informazioni relative al trattamento dei Suoi dati personali da Lei rilasciati, o acquisiti dalla Società, anche presso terzi, in occasione dell’acquisto di prodotti o servizi commercializzati dalla Società, o da suoi intermediari, e dei dati successivamente acquisiti dalla stessa, o da suoi intermediari, durante la successiva fase di evasione dell’ordine o di erogazione del servizio.
Sono quindi incluse nell’ambito della presente informativa le attività di trattamento effettuate nell’ambito dalla vendita dei titoli di accesso allo stadio, degli abbonamenti, del merchandising, iscrizione e partecipazione a manifestazioni, campi ed eventi organizzati dalla Società (di seguito unitamente definiti “prodotti, servizi ed eventi”).

Titolare del trattamento:
Il Titolare del trattamento è Genoa CFC S.p.A., con sede in Genova Via Ronchi 67 P. Iva 00973790108.
Ai sensi del Capo III, sez. 1 del GDPR, Lei potrà rivolgersi al Titolare del trattamento in qualsiasi momento e senza formalità per esercitare i propri diritti. In ogni caso, il Titolare del trattamento può essere contattato per richieste o segnalazioni al seguente indirizzo e-mail: privacy@genoacfc.it o scrivendo a Genoa CFC S.p.A., in 16155 Genova, Via Ronchi 67.

Responsabile della protezione dei dati
I dati di contatto del Responsabile della protezione dei dati sono i seguenti: privacy@genoacfc.it .

Tipi di dati oggetto del trattamento
La Società tratterà i Suoi dati personali tra cui rientrano a titolo esemplificativo e non esaustivo:
a) dati anagrafici, indirizzo di residenza e codice fiscale;
b) recapiti di posta elettronica e utenze telefoniche mobili;
c) immagini;
d) dati relativi alla salute;
e) dati relativi a condanne penali, procedimenti penali e provvedimenti amministrativi;
f) dati derivati dall’analisi dell’attività di profilazione.

Finalità del trattamento dei dati
i Suoi dati personali raccolti durante la fase di acquisto dei prodotti o dei servizi e la successiva fruizione dei servizi o di partecipazione ad iniziative ed eventi organizzati dalla Società, saranno trattati sulla base di quanto previsto dal Regolamento UE 2016/679, dalle leggi e dai regolamenti in materia e dai provvedimenti del Garante per la protezione dei dati personali e delle altre Autorità di Controllo per le seguenti finalità:

1. Per stipulare e dare esecuzione al rapporto contrattuale saranno oggetto di trattamento i Suoi dati anagrafici, residenza, codice fiscale, indirizzo e-mail (es. per acquisto biglietti, abbonamenti, merchandising, partecipazione ad iniziative, eventi, manifestazioni e campi estivi);
2. Per effettuare comunicazioni di emergenza legate alle misure ed ai protocolli sanitari in caso di epidemie o in caso di provvedimenti o eventi interruttivi delle manifestazioni sportive o che impongono limitazioni all’accesso alle stesse saranno oggetto di trattamento i Suoi dati di contatto (es. indirizzo e-mail e numero di cellulare);
3. Per adempiere ad obblighi di legge volte a prevenire e perseguire condotte illecite avvenute in occasione delle manifestazioni sportive e per l’applicazione dell’istituto del “gradimento” e, in particolare, al fine di accertare eventuali violazioni del Codice di Regolamentazione commesse da un abbonato ed applicare le sanzioni nello stesso previste, saranno oggetto di trattamento le immagini acquisite dal sistema di videosorveglianza presente all’interno ed all’esterno dello stadio. Il sistema è operativo durante le manifestazioni sportive in cui partecipa la Società ed è gestito dalla stessa la quale cura l’acquisizione e l’archiviazione delle immagini;
4. Per adempiere ad obblighi di legge connessi con l’applicazione dei provvedimenti dell’Autorità emessi nei confronti di taluni soggetti, che possono inibire o limitare a questi l’accesso agli impianti sportivi in occasione di manifestazioni sportive saranno trattati dalla Società dati personali relativi a condanne o procedimenti penali o a provvedimenti amministrativi.
5. Per adempiere agli obblighi di legge o ad obblighi contrattuali ed associativi a cui è tenuta la Società che impongono l’applicazione di eventuali protocolli anti-contagio emessi dalle Autorità in caso di epidemie potranno essere oggetto di trattamento dati relativi alla Sua salute;
6. Per la tutela della Sua salute in occasione di eventi o di manifestazioni sportive organizzate dalla Società o da partner di questa potranno essere trattati dati relativi alla Sua salute riportati in certificati medici o in certificati di idoneità sportiva;
7. Per consentirle di accedere a sconti o agevolazioni riservate a persone diversamente abili potranno essere trattati i dati relativi alla Sua salute contenuti in certificazioni mediche attestanti il grado di invalidità;
8. Per iscriversi al sito internet della Società e alla sua newsletter;
9. Per finalità di marketing e pubblicità potranno essere trattati i dati relativi alla Sua immagine ritratta durante eventi o manifestazioni organizzate dalla Società o dai suoi partner;
10. Per l’invio di proposte commerciali da parte della Società o di terzi potranno essere utilizzati i Suoi dati di contatto (indirizzo e-mail e numero di cellulare);
11. Per finalità di profilazione e/o analisi di mercato, al fine di riconoscere l’Interessato, confrontare e razionalizzare i dati raccolti e inviare comunicazioni promozionali e pubblicitarie selezionate in base agli stessi potranno essere trattati Suoi dati quali età, sesso, acquisiti precedenti, importi spesi;
12. Per inviarle comunicazioni promozionali e pubblicitarie la Società potrà comunicare a terzi il risultato dell’attività di profilazione di cui al precedente punto, o i dati necessari ad eseguire tale attività, affinché tali terzi possano inviare tali comunicazioni selezionate sulla base dei risultati della profilazione, o eseguire in autonomia attività di profilazione basata su tali dati;

Conseguenza del mancato conferimento dei dati o dell’autorizzazione al loro trattamento.
Il conferimento dei dati personali per le finalità di cui ai punti 1, 2, 3, 4, 5 è obbligatorio ed il loro mancato conferimento comporterà l’impossibilità di stipulare il contratto di abbonamento con la Società.
Il consenso al trattamento dei Suoi dati personali per la finalità di cui al punto 6 è obbligatoria al fine di partecipare all’evento o alla manifestazione che prevede la presentazione di certificati medici o di idoneità allo sport.
Il consenso al trattamento dei suoi dati personali per la finalità di cui al punto 7 non è obbligatorio ma se non prestato non Le consentiranno di fruire degli sconti o agevolazioni riservati ai soggetti diversamente abili, qualora Lei rientri in tale categoria;
Il consenso al trattamento della Sua immagine per la finalità di cui all’art.9, acquisita durante eventi o manifestazioni organizzate dalla società non è obbligatorio per partecipare a tali manifestazioni o eventi ma se non prestato tali immagini non potranno essere utilizzare per la creazione e diffusione di materiali pubblicitari;
Il consenso al trattamento dei Suoi dati personali per le finalità di cui ai punti 10, 11, e 12 è facoltativo, qualora non prestato la Società non potrà utilizzare i Suoi dati personali per tali finalità ma Lei potrà comunque procedere con la stipula del contratto relativo al prodotto o al servizio a cui si riferisce.

Base giuridica del trattamento
La base giuridica per il trattamento dei Suoi dati personali per le finalità di cui al punto 1, è rappresentata dall’esecuzione del contratto o dalla fase precontrattuale dello stesso.
La base giuridica per il trattamento dei Suoi dati personali per le finalità di cui ai punti 2, 3, 4 e 5 è rappresentata dagli obblighi di legge, regolamentari e contrattuali a cui è tenuta la Società.
La base giuridica per il trattamento dei Suoi dati personali per le finalità di cui ai punti 6, 7, 8 è rappresentata dal consenso, salvo i casi i cui tali trattamenti vengano eseguiti nell’ambito dell’esercizio di un interesse legittimo della Società basato sul test comparativo ed il bilanciamento degli interessi eseguito dalla stessa.
La base giuridica per il trattamento dei Suoi dati personali per le finalità di cui ai punti 10, 11 e 12 è rappresentata dal consenso.
La Società, inoltre, potrà utilizzare il Suo indirizzo e-mail ex art.130 D.lgs 196/2003 (cd. soft spam) per l’invio di comunicazioni commerciali aventi oggetto uguale o analogo ai servizi e/o prodotti già acquistati ed in occasione dell’acquisto dei quali tale indirizzo sia già stato fornito.

Modalità di trattamento dei dati
Il trattamento sarà effettuato prevalentemente con strumenti informatici, ma anche cartacei, e comunque con l’osservanza di misure cautelative della sicurezza e riservatezza dei dati.
I dati relativi ai titoli di accesso ed agli abbonamenti alle partite potranno anche essere comunicati mediante l’utilizzo di chip a radiofrequenza, con trasmissione crittografata dei codici numerici contenuti nella Card, leggibili da appositi sistemi.
Sistemi non dotati delle specifiche credenziali non possono rilevare la Card e acquisirne i dati identificativi.
Si precisa che questa tecnologia viene utilizzata nei casi di biglietti elettronici, quando cioè la Card viene impiegata come supporto digitale su cui caricare i titoli di accesso allo stadio.
Non si effettuano trasferimenti di dati in un paese terzo salvo che per esigenze tecniche del fornitore di servizi informatici.

Profilazione
Il sistema informativo in uso da parte della Società contiene dei filtri per mezzo dei quali si possono creare dei cluster che definiscono dei profili sulla base di età e sesso degli interessati al fine di inviare comunicazioni commerciali mirate basate sui dati relativi al sesso, età, acquisiti precedenti e importi spesi.

Periodo di conservazione dei dati
I Dati personali trattati al fine della conclusione ed esecuzione di contratti saranno conservati per la durata di dieci anni dal loro conferimento o fino alla prescrizione dei diritti tutelabili per mezzo di tali dati, se di durata superiore.
I Dati personali trattati al fine di adempiere ad obblighi di legge saranno conservati per tutta la durata previsa per l’adempimento agli obblighi di legge per i quali sono trattati.
I dati personali relativi alla salute acquisiti per l’applicazione di sconti e agevolazioni saranno conservati per tutta la durata del servizio a cui si riferiscono.
I dati personali relativi alla salute acquisiti nell’ambito di manifestazioni ed eventi saranno conservati per la durata di 5 anni dalla conclusione della manifestazione o dell’evento che ne ha determinato la richiesta.
I dati personali relativi alle immagini trattate per campagne marketing e pubblicità saranno conservati per la durata delle campagne stesse.
I Dati personali trattati per finalità di marketing saranno conservati per 24 mesi dalla loro comunicazione.
I Dati personali trattati per finalità di profilazione saranno conservati per 12 mesi dalla loro comunicazione.
I Dati rilasciati per l’iscrizione al sito internet della società ed alla newsletter saranno trattati fino alla sua richiesta di cancellazione.  
I dati relativi alle immagini riprese durante le manifestazioni sportive con il sistema di videosorveglianza saranno conservati sui server custoditi presso lo stadio Lugi Ferraris di Genova per la durata di 7 giorni dalla loro acquisizione e successivamente cancellati.
Tutti i dati personali sono conservati a cura della Società per il tempo strettamente necessario alla gestione delle finalità del trattamento sopra indicate.

Destinatari dei dati
Per lo svolgimento di alcune attività la Società comunicherà i dati personali alle società la cui attività è strettamente connessa all’esecuzione dei contratti per la vendita dei prodotti e/o l’erogazione dei servizi.
Tali soggetti operano in qualità di Responsabili del trattamento appositamente nominati, al solo scopo di svolgere i servizi connessi all’esecuzione di tali contratti (es. intermediazione nella vendita dei biglietti, spedizione prodotti, gestione portale e-commerce, assistenza nell’organizzazione di eventi e manifestazioni, realizzazione campagne pubblicitarie e marketing, consulenti assistenza sistemistica).
I dati verranno, altresì, comunicati alla Questura competente per territorio per l’accertamento dei requisiti di cui al D.M. 15/08/2009 ai fini della sottoscrizione dell’abbonamento.
Le immagini riprese dal sistema di videosorveglianza gestito dalla Società durante gli eventi sportivi sono lasciate nella disponibilità ed accesso del Personale di Pubblica Sicurezza autorizzato presente durante la manifestazione sportiva.
L’elenco completo dei Responsabili del trattamento nominati è disponibile facendone richiesta al Titolare del trattamento.
I dati personali raccolti sono altresì trattati dal personale della Società specificamente individuato ed autorizzato che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.
In base ai consensi prestati taluni dati personali potranno essere comunicati a terzi per l’invio di comunicazioni commerciali ed ai fini di profilazione ed indagine di mercato.

Diritti dell’Interessato
L’Interessato ha diritto di:
a) presentare opposizione in qualsiasi momento al trattamento dei dati ed in particolare al trattamento dei dati trattati per fini di marketing diretto, anche in relazione a servizi identici a quelli già erogati dalla Società, e per il fine di profilazione (c.d. diritto di opposizione);
b) ottenere dati e informazioni sul trattamento, in particolare in relazione alla tipologia dei dati trattati, alle finalità per cui i dati personali sono trattati, al periodo del trattamento e ai soggetti cui i dati sono comunicati (c.d. diritto di accesso);
c) ottenere la rettifica o integrazione dei dati personali inesatti che riguardano l’Interessato (c.d. diritto di rettifica);
d) ottenere la cancellazione dei dati personali che riguardano l’Interessato nei seguenti casi: (i) i dati non siano più necessari per le finalità per le quali sono stati raccolti; (ii) l’Interessato abbia revocato il proprio consenso al trattamento dei dati qualora essi siano trattati sulla base del suo consenso; (iii) l’Interessato si sia opposto al trattamento dei dati personali che lo riguardano nel caso in cui essi non siano trattati per un legittimo interesse della Società; (iv) il trattamento dei suoi dati personali non sia conforme alla legge. Tuttavia, la conservazione dei dati personali da parte della Società è lecita qualora sia necessaria per consentirle di adempiere un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria (c.d. diritto di cancellazione);
e) ottenere che i dati personali che riguardano l’Interessato siano solo conservati senza che di essi sia fatto altro uso nei seguenti casi: (i) l’Interessato contesti l'esattezza dei dati personali, per il periodo necessario a consentire alla Società di verificare l'esattezza di tali dati personali; (ii) il trattamento sia illecito ma l’Interessato si opponga comunque alla cancellazione dei dati personali da parte della Società; (iii) i dati personali siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) l’Interessato si sia opposto al trattamento e si sia in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi al trattamento rispetto a quelli dell'Interessato (c.d. diritto di limitazione);
f) ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile i dati personali che riguardano l’Interessato, se essi siano trattati in forza di contratto o sulla base del consenso dello stesso e/o trasmettere i dati ad altro titolare del trattamento, se fattibile (c.d. diritto di portabilità);
g) revocare il consenso in qualsiasi momento ai trattamenti per i quali è richiesto.
Lei potrà esercitare i propri diritti scrivendo alla Società a mezzo e-mail all’indirizzo: privacy@genoacfc.it o scrivendo per mezzo posta ordinaria al Genoa CFC S.p.A. Via Ronchi 67, 16155, Genova.

Diritto di reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato dalla società avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).”