ai sensi dell’art. 13 e dell’art. 14 del Regolamento Generale Europeo sulla protezione dei Dati Personali n. 2016/679 ("GDPR")

Lo scopo della presente privacy policy (di seguito “Privacy Policy”) è quello di illustrare le modalità e le finalità per le quali verranno raccolti, trattati ed utilizzati i dati personali degli utenti al fine di consentire l'uso dell'applicazione denominata GENOA CFC disponibile su Apple App Store e Google Play Store (di seguito “Piattaforma o “App”), nonché i diritti che gli utenti stessi potranno esercitare in relazione al trattamento di tali dati.
La presente Privacy Policy e le Condizioni Generali d’Uso costituiscono complessivamente le condizioni d’utilizzo dell’App.

1. I TITOLARI DEL TRATTAMENTO

L’App è gestita da Infront Italy S.p.A. (P.IVA. 12515360159), società con socio unico soggetta all’attività di direzione e coordinamento di Infront Italy Holding S.p.A., con sede legale in via Deruta 20, Milano (di seguito “Infront”).

Infront e Il Genoa CFC S.p.A. (P.IVA 00973790108) (di seguito "il Club"), con sede in Genova, via Ronchi 67- 16155 Pegli (GE) tratteranno i dati degli utenti dell'App in qualità di Contitolari del trattamento (Infront e il Club verranno definiti anche congiuntamente “Titolari del trattamento” o “Società”), nel rispetto del Regolamento UE sulla protezione dei dati personali n. 2016/679 (di seguito “GDPR”) e del D. Lgs. 196/2003, come modificato dal D. Lgs. 101/2018 (di seguito “Codice Privacy”).

Per maggiori informazioni su Infront si prega di visitare il sito https://www.infront.sport/it.

Per maggiori informazioni sul Club. si prega di visitare il sito https: https://genoacfc.it/

2. CATEGORIE DI DATI PERSONALI TRATTATI, FINALITÀ E CONDIZIONI CHE GIUSTIFICANO IL TRATTAMENTO

Attraverso l'App l’utente può usufruire di diverse tipologie di servizi, nell’ambito dei quali vengono trattati i suoi dati personali. Questi dati possono essere acquisiti direttamente dalla App per mezzo degli strumenti di cui l’utente si serve per accedere ed utilizzare l'App oppure possono essere attivamente forniti da parte dello stesso. In particolare, le Società potranno trattare le seguenti categorie di dati, per gli scopi di seguito specificati.

La seguente tabella indica i dati personali che le Società raccolgono quando l’utente si iscrive ed utilizza l’App:

DATI DI NAVIGAZIONE

Categorie dei dati trattati
Indirizzi IP, tipo di browser utilizzato, sistema operativo, nome di dominio, indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate dagli utenti all’interno della Piattaforma, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno le informazioni relative all’interazione con i contenuti (quali il download di contenuti, lo streaming e i dettagli di riproduzione), le metriche dei dispositivi e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Finalità
(i) garantire e gestire l’utilizzo della Piattaforma;
(ii) ricavare informazioni sull’uso della Piattaforma (cioè per capire il modo in cui gli utenti interagiscono con la Piattaforma, permettere di migliorarla e, se del caso, offrire servizi più mirati agli utenti) e controllarne il corretto funzionamento;
(iii) per profilazione e invio di pubblicità personalizzata.
Base giuridica
(i) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte (art. 6, par. 1, lett. b) GDPR);
(ii) legittimo interesse dei Titolari di elaborare i dati relativi alla Piattaforma per capire il modo in cui gli utenti interagiscono con la stessa e permettere di migliorarla (art. 6, paragrafo 1, lett. f) GDPR);
(iii) laddove i dati di navigazione vengano utilizzati per finalità di profilazione, la base giuridica del trattamento è costituita dal consenso dell’utente (art. 6, par. 1, lett. a) GDPR).

DATI DI COMUNICAZIONE

Categorie dei dati trattati
“dati comuni identificativi” (es. nome, cognome, email, numero di telefono) forniti dall’utente attraverso:
- scambio di corrispondenza email con le Società
Finalità
(i) rispondere alle richieste e gestire le comunicazioni ricevute;
(ii) documentazione della corrispondenza.
Base giuridica
(i) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) GDPR);
(ii) legittimo interesse dei Titolari di evadere le richieste dei propri utenti o di promuovere le proprie attività (art. 6, par. 1, lett. f) GDPR).

DATI DI LOGIN

Categorie dei dati trattati
“dati comuni identificativi” (es. nome, cognome, email, numero di telefono, codice fiscale, Sesso (Maschio, Femmina), Nickname, Facebook Login) forniti dall’utente attraverso:
- compilazione ed invio del modulo di registrazione per l’accesso ai servizi della piattaforma;
Finalità
(i) iscrizione e gestione delle aree riservate;
(ii) fornitura e la gestione dei servizi erogati mediante la Piattaforma (anche da parte di soggetti terzi) e accessibili mediante login;
(iii) invio di informazioni commerciali, newsletter, offerte speciali e materiale promozionale da parte delle Società, ovvero dei soggetti specificamente indicati nel modulo di raccolta del consenso; (iv) condivisione di dati relativi alla posizione necessari per attivare servizi aggiuntivi in prossimità.
Base giuridica
(i) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) GDPR);
(ii) laddove i Dati di login vengano utilizzati per finalità di marketing e di profilazione, localizzazione la base giuridica del trattamento è costituita dal consenso dell’utente (art. 6, par. 1, lett a) GDPR).

La seguente tabella descrive i dati personali raccolti da fonti terze:

DATI RACCOLTI DA FONTI TERZE

Categorie dei dati trattati
Dati relativi ad account creati in altre app (a cui l’utente ha autorizzato l’accesso)
Finalità
(i) fornitura e gestione dei servizi erogati mediante la Piattaforma
(ii) integrazione delle informazioni disponibili sulla Piattaforma con le informazioni derivanti dalle app
Base giuridica
(i) consenso dell’utente (art. 6, par. 1, lett. a) GDPR).

La seguente tabella riporta i dati trattati esclusivamente dal Club e raccolti e gestiti da Infront in qualità di responsabile del trattamento.

DATI GEOLOCALIZZAZIONE

Categorie dei dati trattati
Dati relativi all’ubicazione del dispositivo in uso all’utente quando attiva l’APP in prossimità dello stadio
Finalità
Profilazione a fini di marketing
Base giuridica
(i) Consenso dell’utente (art.6, par. 1, lett a) GDPR).

3. MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE DEI DATI PERSONALI

Il trattamento dei dati raccolti verrà effettuato nel rispetto dei principi di cui all’art. 5 del GDPR e, in particolare, dei principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza e responsabilizzazione.
Il trattamento per le finalità individuate avverrà con modalità informatiche e manuali, mediante strumenti elettronici o supporti cartacei, in base a criteri logici funzionali alle finalità per cui i dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dal GDPR e dalle relative norme di applicazione nazionali. In ogni caso, ai sensi dell’art. 32 GDPR, le Società hanno adottato tutte le misure di sicurezza adeguate alla tutela dei dati personali, nonché prevenire i rischi che potrebbero derivare dal trattamento dei dati, come la distruzione, la perdita e l’uso illecito dei dati, nonché l’accesso non autorizzato ad essi.
I dati personali raccolti saranno conservati per il tempo strettamente necessario al compimento delle operazioni per le quali sono stati raccolti. I Dati di navigazione, i Dati di comunicazione, i Dati di Login e i Dati di contatto saranno conservati soltanto per il tempo strettamente necessario per il raggiungimento delle finalità sopra indicate, per erogare i servizi o per evadere le richieste ovvero per adempiere gli obblighi di legge o regolamentari applicabili e comunque per il tempo necessario a garantire l’esercizio dei diritti delle Società. In particolare:
  • I dati rilasciati con la creazione dell’account saranno conservati fino alla cancellazione dello stesso, fatto salvo il caso in cui sia necessario conservarli per un periodo superiore al fine di tutelare un diritto delle Società, o di terzi, o per adempire a obblighi di legge o per ottemperare un ordine dell’autorità;
  • i dati utilizzati per finalità di marketing saranno conservati per la durata di 24 mesi dalla loro acquisizione;
  • i dati risultato di attività di profilazione saranno conservati per la durata di 12 mesi dalla loro acquisizione.
La geolocalizzazione del dispositivo dell’utente sarà in funzione solo quando l’APP è attiva e solo quando il dispositivo si trova in prossimità dello stadio ove si svolge l’evento sportivo a cui partecipa il Club.

4. CON CHI CONDIVIDIAMO I TUOI DATI?

Le Società, in maniera autonoma, potranno trasmettere i dati raccolti a soggetti terzi e alle società del gruppo di appartenenza laddove ciò fosse necessario per perseguire le finalità del trattamento ovvero laddove sussista un obbligo legale di comunicazione oppure laddove sia necessario in base alle Condizioni d’Uso o in esecuzione di altri accordi in essere con l’utente o al fine di tutelare i diritti, i beni e la sicurezza delle Società o di terzi. Di conseguenza, i dati degli utenti potrebbero essere trasferiti in Svizzera o anche in altri Paesi al fuori dell’Unione Europea. Tale trasferimento avverrà sulla base delle decisioni di adeguatezza o delle altre garanzie appropriate.
Le Società potranno trasmettersi reciprocamente i dati raccolti sulla base dell’accordo di contitolarità in essere tra le stesse ai sensi dell’art.26 GDPR. I dati condivisi verranno trattati per le finalità di cui alla presente Privacy Policy o, se del caso, per le finalità indicate in ulteriori informative che potranno essere fornite ai sensi degli artt. 13 o 14 del GDPR. Inoltre, le Società potranno trasmettere i dati degli utenti a soggetti terzi, ivi compresi eventuali partner, sponsor o società che erogano i servizi offerti per il tramite dell'App. Tali soggetti terzi agiranno in qualità di responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR. Si precisa che alcuni dei soggetti sopra indicati potrebbero altresì agire in qualità di titolari autonomi del trattamento, sulla base dei consensi eventualmente rilasciati, i quali rilasceranno, a loro volta, idonea informativa ai sensi dell’art. 14 GDPR, salva diversa previsione di legge.
I dati raccolti mediante l'App rientrano nel patrimonio aziendale, pertanto in caso di operazioni che coinvolgono l’azienda (quali fusioni, scissioni, acquisizioni, etc.), tali dati potranno essere trasferiti unitamente all’azienda stessa. Il trattamento di tali dati personali in ogni caso avverrà nel rispetto e nei limiti della presente Privacy Policy, come successivamente modificata.

5. COMUNICAZIONI COMMERCIALI

Ti informiamo che qualora le Società intendano utilizzare i dati personali raccolti mediante l'App al fine di inviare comunicazioni commerciali, lo faranno sulla base di idonea base giuridica di trattamento, ivi compreso, laddove necessario, il preventivo consenso. Soltanto in tali casi, l’utente potrà essere contattato per ricevere comunicazioni commerciali. Al riguardo, informiamo l’utente che potrà sempre revocare il consenso all’invio di tali comunicazioni contattando i Titolari agli indirizzi, rispettivamente, privacy.italy@infrontsports.com e privacy@genoacfc.it.

6. FACOLTATIVITA’ DEL TRATTAMENTO

La comunicazione dei tuoi dati personali in fase di registrazione è obbligatoria per iscriverti all’App e fruire dei servizi connessi all’iscrizione.
Il conferimento degli ulteriori dati personali riportati nei moduli di richiesta per sollecitare l’invio di materiale informativo o di altre comunicazioni commerciali è facoltativo e quindi non necessario per iscriversi ed utilizzare la App. Il loro mancato conferimento, ed il mancato consenso al loro trattamento, non consentirà però alle Società ed ai loro partner commerciali di inviarti comunicazioni commerciali suoi loro prodotti e servizi. Si evidenzia che, in ogni caso, qualora il trattamento dei tuoi dati sia trattato sulla base del consenso, questo può essere revocato in qualsiasi momento, come meglio sotto specificato.

7. I TUOI DIRITTI

Ci impegniamo a mantenere i tuoi dati personali confidenziali e a garantirti l’esercizio dei tuoi diritti. Ti informiamo che i Titolari garantiscono l’esercizio dei tuoi diritti che potrai esercitare senza addebito alcuno e in qualunque momento inviando una mail all’indirizzo privacy.italy@infrontsports.com oppure all'indirizzo privacy@genoacfc.it, oppure scrivendo ad Infront Italy all’indirizzo: Infront Italy S.p.A., via Deruta 20, Milano, o al Club all’indirizzo: Genoa CFC S.p.A. Via Ronchi 67, 16155, Genova. segnalando semplicemente il motivo della tua richiesta e il diritto che intendi esercitare.
In particolare, a prescindere dalla finalità o dalla base giuridica in virtù della quale trattiamo i tuoi dati, puoi esercitare i seguenti diritti:
  • sapere se il titolare del trattamento detiene e/o tratta i tuoi dati personali e, a tal fine, chiederci l’accesso a tali dati anche ottenendone copia (art. 15 GDPR);
  • chiederci di correggere o di integrare i dati in nostro possesso (art. 16 GDPR).;
  • chiederci di cancellare i tuoi dati personali in nostro possesso se sussiste uno dei motivi previsti dall’art. 17 GDPR;
  • chiederci di interrompere o limitare il trattamento solo ad alcuni dati personali, se sussiste uno dei motivi previsti dall’art. 18 GDPR;
  • richiedere la portabilità dei dati ai sensi dell’art. 20 GDPR. Ciò significa che su tua richiesta potrai ricevere i dati personali che ci hai fornito in formato strutturato, di uso comune e leggibile dal computer, per poterli trasmettere direttamente ad un’altra società, purché tecnicamente possibile;
  • opporti in tutto o in parte al trattamento dei dati personali che ti riguardano, compresa la profilazione, per finalità di invio di materiale pubblicitario e ricerche di mercato (art. 21 GDPR).. Inoltre, potrai opporti al trattamento anche quando lo stesso si basa sul nostro interesse legittimo;
  • Il diritto di revocare il tuo consenso, qualora prestato, in ogni momento, per una o più operazioni di trattamento;
  • chiedere copia del contratto di contitolarità in essere tra Infront Italia ed il Club ai sensi dell’art.26 comma 2 del GDPR.
Infine ti informiamo che hai il diritto di inoltrare reclami al Garante sulla protezione dei dati personali, con sede in Roma Piazza Venezia n. 11 - 00187, inviando una mail all’indirizzo protocollo@gpdp.it, chiamando al numero 06.69677, oppure inviando un fax al numero 06696773785.

8. MODIFICHE A QUESTA PRIVACY POLICY

Potremmo occasionalmente apportare modifiche a questa Privacy Policy.
In proposito si informa che, qualora dovessero essere sviluppati ed introdotti dei servizi nuovi e aggiuntivi tali da comportare una modifica del modo in cui vengono raccolti o trattati i dati personali dell’utente, la presente Privacy Policy verrà opportunamente aggiornata e, conseguentemente, gli utenti saranno debitamente informati circa le diverse finalità e modalità di trattamento dei loro dati personali e, ove necessario, saranno richiesti nuovi consensi al trattamento.