Informazioni sul trattamento di dati personali ai sensi dell’articolo 13 del Regolamento Generale per la Protezione dei Dati Personali UE 2016/679

SportId srl, con sede legale a Borgo Valsugana, Corso Ausugum, 72, P. IVA 02703610226, tel. 3925364267 e-mail hello@sportid.it in qualità di titolare del trattamento dei Suoi dati personali, Le fornisce le seguenti informazioni ai sensi dell’articolo 13, GDPR (in breve, “Informativa”). 

Finalità del trattamento cui sono destinati i dati personali, relativa base giuridica e tempi di conservazione

I dati personali trattati attraverso l’app includono le seguenti categorie e finalità:

• Dati di navigazione (es. indirizzo IP, lingua, sistema operativo, user agent, URL richiesti) sono trattati per garantire il corretto funzionamento tecnico dell’app, migliorarne la stabilità, raccogliere dati di utilizzo e prevenire abusi. In tal caso la base di legittimità del trattamenti è il legittimo interesse del titolare.
• Dati di navigazione e tecnici possono essere trattati da terze parti, come Chatbase, per finalità tecniche, analitiche e di ottimizzazione dell’interazione. Base giuridica: interesse legittimo. Ulteriori dettagli nella privacy policy di Chatbase (https://www.chatbase.co/privacy).
• Dati identificativi e di contatto forniti volontariamente (es. nome, email, telefono) sono trattati per creare e gestire il tuo account, rispondere a richieste, fornirti l’accesso ai servizi offerti dall’app, comprese prenotazioni, notifiche e gestione di profili Junior. In tal caso la base di legittimità del trattamenti è l’esecuzione di un contratto.
• I tuoi dati possono essere usati per inviarti comunicazioni relative a documentazione contabile o fiscale, oppure per la gestione di attività condivise con altri utenti. In tal caso la base di legittimità del trattamenti è l’esecuzione di un contratto.
• I tuoi dati possono essere usati per inviarti comunicazioni relative ad aggiornamenti su funzionalità, iniziative, sondaggi e comunicazioni via email. In tal caso la base di legittimità del trattamenti è l’art. 130 D.lgs. 196/03, (cosidetto soft spam), in tal caso sarà sempre garantita la possibilità di opporsi a tale trattamento.
• I dati possono essere trattati per adempiere ad obblighi di legge, regolamenti o richieste dell’autorità giudiziaria. In tal caso la base di legittimità del trattamenti è l’adempimento di un obbligo legale.
• Immagini e dati personali da te forniti per partecipare a spazi condivisi (es. ARENA o simili) sono trattati per abilitare tali funzionalità. In tal caso la base di legittimità del trattamenti è l’esecuzione di un contratto.
• L’accesso al calendario ed alla gallery del tuo dispositivo, se autorizzato tramite abilitazione nel dispositivo, è utilizzato per integrare le funzionalità di prenotazione. In tal caso la base di legittimità del trattamenti è l’esecuzione di un contratto.
• Se scegli di attivare un profilo Junior, saranno raccolti i dati del minore e del genitore/tutore. In tal caso la base di legittimità del trattamenti è l’esecuzione del contratto ed il consenso dell’esercente la responsabilità genitoriale solo per i dati particolari (stato di salute, certificati, dati biometrici, ecc.).
• Dati sulla salute e dati biometrici (es. se inseriti volontariamente nel profilo o nei servizi) sono trattati unicamente con il tuo consenso esplicito. In tal caso la base di legittimità del trattamenti è il consenso dell’interessato (art. 9.2.a GDPR).
• Dati biometrici o sanitari riferiti a minori nel profilo Junior sono trattati solo con il consenso esplicito del genitore o tutore legale. In tal caso la base di legittimità del trattamenti è il consenso del genitore o tutore legale (art. 9.2.a GDPR).
• Dati utilizzati per finalità di profilazione personalizzata dei contenuti o dei suggerimenti sono trattati solo se hai attivato questa funzione. In tal caso la base di legittimità del trattamenti è il consenso dell’interessato o, nel caso di minori, del genitore.
• Dati di geolocalizzazione raccolti dal tuo dispositivo sono trattati solo se autorizzati tramite abilitazione nel dispositivo. In tal caso la base di legittimità del trattamenti è l’esecuzione di un contratto.
• Immagini e contenuti multimediali pubblicati da te all’interno di aree pubbliche o condivise dell’app sono trattati per fornire le funzionalità richieste. In tal caso la base di legittimità del trattamenti è l’esecuzione di un contratto.

Il trattamento dei dati personali è sempre limitato al minimo necessario e avviene secondo i principi di liceità, correttezza, trasparenza, sicurezza e limitazione delle finalità. Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità, scrivendo all’indirizzo hello@sportid.it.

 

Durata della conservazione dei dati

I dati relativi all’account saranno trattati per 30 giorni.
I dati tecnici saranno conservati fino alla chiusura dell’account.
I dati fiscali saranno conservati sulla base della normativa vigente, tipicamente fino a 10 anni.
I dati particolari (sanitari e biometrici) saranno conservati fino alla chiusura dell’account o fino alla revoca del consenso da parte dell’interessato.
I dati trattati per finalità promozionali saranno trattati fino alla chiusura dell’account o fino alla revoca del consenso da parte dell’interessato (opt-out).

 

Facoltatività del conferimento

A parte quanto specificato per i dati di navigazione, l’Interessato può fornire i dati personali riportati nei moduli di richiesta dell’Applicazione, ad esempio per richiedere l’invio di materiale informativo, di newsletter, o di comunicazioni e/o risposte alle richieste inviate tramite l’Applicazione. Il mancato conferimento dei dati comporta l’impossibilità di ottenere il servizio richiesto. Il conferimento dei dati è facoltativo per l’invio di comunicazioni e offerte commerciali nonchè per l’accesso alle immagini contenute nel dispositivo, per la pubblicazione delle immagini in ARENA e per la geolocalizzazione nonchè per attività di profilazione. L’eventuale mancato consenso non pregiudicherà la fornitura degli altri servizi. In qualsiasi momento l’interessato potrà opporsi a tali trattamenti inviando una richiesta al titolare modificando i relativi consensi all’interno dell’Applicazione.

 

Categorie di destinatari dei dati personali

Potranno accedere, e quindi venire a conoscenza dei Suoi dati, esclusivamente i soggetti autorizzati dal titolare limitatamente ai dati necessari a svolgere il proprio incarico.

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate a:

• Soggetti autorizzati dal titolare del trattamento (collaboratori, tirocinanti e dipendenti);
• Responsabili del trattamento e/o collaboratori esterni del titolare (es. consulenti legali, contabili, informatici, fornitori di servizi correlati all’attività del sito web, ecc.);
• Soggetti pubblici e privati a cui la comunicazione sia dovuta per legge o regolamento;
• Soggetti che svolgano attività funzionali all’esecuzione dei contratti o servizi richiesti dall’Interessato, che potranno in alcuni casi trattare i dati in qualità di autonomi titolari del trattamento.

 

Con chi potranno essere condivisi i tuoi dati?

Dati condivisi con i maestri/strutture:

• Maestri
• Strutture sportive

Dati condivisi con la community:

• Nome cognome;
• età;
• nazionalità;
• genere;
• sport praticati;
• traguardi (livello, skills, ecc.);
• novità di Arena (immagini, ecc.);

Conservazione e trasferimento di dati personali all’estero

I Dati potranno essere trasferiti all’estero solo nel caso in cui il titolare decidesse di avvalersi di servizi informatici (sito web, posta elettronica, servizi cloud, e-mail direct marketing) gestiti da fornitori residenti in paesi al di fuori della Comunità Europea o che utilizzino server ubicati in paesi esteri. 

Il Titolare trasferirà i dati personali soltanto a destinatari che offrono un livello adeguato di protezione dei dati. In tali casi ciò avverrà sulla base di clausole contrattuali o accordi contrattuali che assicurino una protezione in linea con gli standard europei, oppure sulla base di decisioni di adeguatezza sul Paese destinatario o accordi internazionali.

 

Processo decisionale automatizzato

I dati personali, eventualmente anche di natura particolare, derivanti dalla compilazione delle schede presenti all’interno dell’Applicazione o ricavabili dall’utilizzo che ne verrà fatto, potrebbero essere utilizzati, solo ed esclusivamente previo suo libero, facoltativo, apposito ed esplicito consenso revocabile in qualsiasi momento, anche per individuare e definire i Suoi gusti, le Sue preferenze, le Sue abitudini, i Suoi bisogni e le Sue scelte di consumo (così detta “profilazione”). Dopo aver espresso il consenso, è comunque suo diritto opporsi, in qualunque momento e senza spese, al trattamento dei suoi dati per questa  finalità.

Fornendo il proprio consenso al trattamento dei dati personali per finalità di fruizione di servizi personalizzati mediante profilazione, gli stessi potranno essere soggetti ad un processo decisionale automatizzato, mediante uno specifico algoritmo che deciderà quali comunicazioni siano più adatte al Suo profilo o quali potrebbero essere maggiormente d’interesse. Il trattamento così effettuato ha, quali conseguenze previste, a titolo esemplificativo, l’invio di comunicazioni commerciali altamente profilate, l’invio di sconti, l’invio di inviti ad eventi ritenuti di interesse, ecc. 

L’interessato ha, in ogni caso, il diritto di ottenere l’intervento umano nel processo decisionale da parte del Titolare, di esprimere la propria opinione​, di ottenere una spiegazione della decisione conseguita​ e di contestare la decisione stessa. 

 

Diritti esercitabili

In conformità a quanto previsto dagli articoli da 15 a 22 del GDPR, Lei può esercitare i diritti ivi indicati ed in particolare:

• Diritto di accesso – Ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR),
• Diritto di rettifica – Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR),
• Diritto alla cancellazione – Ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR),
• Diritto di limitazione – Ottenere dai Contitolari la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR)
• Diritto alla portabilità – Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti ai Contitolari, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR)
• Diritto di opposizione – Opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per i Contitolari di continuare il trattamento (articolo 21, GDPR)
• Diritto di proporre reclamo all’autorità di controllo – Proporre reclamo all’Autorità Garante per la protezione dei dati personali (Garante per la Protezione dei Dati Personali (GPDP), Piazza Venezia 11, 00187 Roma, Posta elettronica certificata (PEC): protocollo@pec.gpdp.it, Posta elettronica ordinaria: protocollo@gpdp.it, Centralino telefonico: 06/696771).

 

L’utente potrà esercitare tali diritti inviando una richiesta tramite hello@sportid.it.