Informativa Trattamento dati personali

Informativa ai sensi dell'art. 13 del Regolamento U E 679/2016 -Regolamento Generale sulla Protezione dei Dati ("RGPD") e D. Lgs. 196/2003 e ss.mm.ii. ("Codice Privacy)

La Lega Società di Pallacanestro Serie A, viale Aldo Moro 64, 40127 Bologna (in seguito "Titolare/Controller"), nella persona del suo legale rappresentante pro tempore Dott. Umberto Gandini, in qualità di Titolare del trattamento, Le comunica ai sensi dell'art. 13 RGPD e del Codice Privacy che le norme attualmente in vigore prevedono la tutela delle persone rispetto al trattamento dei dati personali ordinari e sensibili imponendo una serie di obblighi a chiunque tratti informazioni relative ad altri soggetti.

Il Titolare ha nominato come responsabile esterno del trattamento la società Infront Italy S.p.A. (“Responsabile del trattamento”).
La informa quindi che i suoi dati saranno quindi trattati con le modalità e per le finalità seguenti.

1. OGGETTO DEL TRATTAMENTO

La scrivente Lega Società di Pallacanestro Serie A tratta i seguenti Suoi dati personali: nome, cognome, nickname, mail, password, dati anagrafici (residenza, domicilio, data di nascita, codice fiscale, documento d’identità, sesso, squadra del cuore) al fine di consentire all’interessato la registrazione ai canali digitali del Titolare (esempio: sito web www.legabasket.it e App Uffiaciali iOS e Android), così da poter generare l’account e attivare le credenziali di autenticazione (email/username e password) con le quali successivamente l’interessato potrà accedere ai servizi ivi usufruibili dietro registrazione, a titolo esemplificativo:

• voting;
• sondaggi;
• contenuti esclusivi;
• caricamento di contenuti testuali, audio o video da parte degli utenti (dietro relativa separata autorizzazione)

L’Interessato dichiara e garantisce che ha ottenuto il previo consenso da parte di eventuali terzi i cui dati personali dovessero essere forniti direttamente dall’interessato nell’ambito del trattamento di cui alla presente.

2. FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA

I dati personali che la LBA potrà acquisire saranno direttamente da lei forniti.
Tali dati potranno essere, a titolo esemplificativo ma non esaustivo, dati identificativi (es. nome, cognome, e-mail, numero di telefono, data di nascita, luogo di nascita, ecc.) e dati multimediali (es. foto, ecc.).
I suoi dati personali sono trattati dal Titolare e dal Responsabile del trattamento per conto del Titolare:

1. Per le seguenti finalità di servizio:
   1. gestire la registrazione dell’interessato al sito web del Titolare; la creazione dell’account e l’accesso dell’interessato alla propria pagina personale; gestire i contenuti multimediali caricati dall’utente sul sito web del Titolare ed eventualmente comunicarli al pubblico con le modalità indicate sul sito web del Titolare con la relativa separata autorizzazione; erogare servizi all’interessato; inviare comunicazioni di servizio agli utenti del sito web del Titolare e gestire le richieste di informazione degli utenti; gestire la partecipazione dell’interessato a manifestazioni a premio eventualmente indette dal Titolare e dal Responsabile del trattamento per conto del Titolare;
   2. adempimento di obblighi di legge, tra cui, nel caso di manifestazioni a premio, il rispetto di quanto previsto dal d.p.r. 430/2001;
   3. esercizio del proprio diritto di difesa in ogni sede.
2. Solo previo specifico e distinto consenso dell'interessato per le seguenti finalità di comunicazione non istituzionali quali: (i) inviare via e-mail, posta e/o sms e/o contatti telefonici, newsletter, promozioni, indagini di mercato, offerte di beni e servizi, partecipazione a sondaggi e manifestazioni promozionali, comunicazioni non istituzionali e per la rilevazione del grado di soddisfazione sulla qualità dei servizi erogati; (ii) inviare informazioni commerciali, newsletter, offerte speciali e materiale promozionale da parte di Società terze tra cui a titolo esemplificativo ma non esaustivo Infront Italy S.p.A.; (iii) personalizzare l'esperienza dell'utilizzo dei canali digitali del Titolare e inviare informazioni commerciali, newsletter, offerte speciali personalizzate (c.d. profilazione)

3. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO DI RISPONDERE

Il trattamento dei dati per le finalità di cui al punto 2 A), i), ha come base giuridica la necessità di dare esecuzione ad obblighi contrattuali e avviene per il seguente periodo di durata 5 anni dalla raccolta.

Il trattamento dei dati per le finalità di cui al punto 2 A), ii), ha come base giuridica l’esecuzione di obblighi di legge a cui il Titolare e il Responsabile del trattamento sono soggetti e avviene per il seguente periodo di durata: 10 anni decorrenti dalla raccolta.
Il trattamento dei dati per le finalità di cui al punto 2 A), iii), ha come base giuridica il legittimo interesse del Titolare e del Responsabile del trattamento a difendersi in giudizio e avviene per il seguente periodo di durata: per il tempo di prescrizione di legge.
Il trattamento dei dati per le finalità di cui al punto 2 B) i) ha come base giuridica il consenso dell’interessato e avviene per il seguente periodo di durata: 5 anni dalla raccolta.
Il trattamento dei dati per le finalità di cui al punto 2 B) ii) ha come base giuridica il consenso dell’interessato e avviene per il seguente periodo di durata: 24 mesi dalla raccolta.
Il trattamento dei dati per le finalità di cui al punto 2 B) iii) ha come base giuridica il consenso dell’interessato e avviene per il seguente periodo di durata: 12 mesi dalla raccolta.

Con riferimento al trattamento dei dati sensibili, la base giuridica è il consenso dell’interessato.
Il mancato conferimento può dar luogo all'impossibilità per il Titolare e per il Responsabile del trattamento di dare esecuzione al contratto e quindi per l’interessato di usufruire dei servizi erogati dal Titolare e per il Responsabile del trattamento. Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all'art. 4 n. 2) GDPR, e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione e distruzione dei dati.

I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. Il trattamento è svolto da incaricati e collaboratori nell'ambito delle rispettive funzioni ed in conformità alle istruzioni ricevute, sempre e soltanto per il conseguimento delle specifiche finalità rispettando scrupolosamente i principi di riservatezza e di sicurezza richiesti dalle norme applicabili.

4. ACCESSO AI DATI

I Suoi dati potranno essere resi accessibili per le finalità di cui al punto 2: A) al Responsabile del Trattamento, ai dipendenti e collaboratori del Titolare e del Responsabile del trattamento nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema; B) licenziatari e aventi causa del Titolare e del Responsabile del trattamento; C) a società terze o altri soggetti a titolo indicativo, istituti di credito, studi professionali, consulenti. società di servizi. società di assicurazione ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

5. COMUNICAZIONE DI DATI

Senza la necessità di un espresso consenso ex art. 6 GDPR), in adempimento di obblighi di legge e contrattuali, il Titolare potrà comunicare i Suoi dati per le finalità di cui al punto 2 A):

1. organizzazioni imprenditoriali cui aderisce l'azienda;
2. organizzazioni ed enti sportivi di cui il Titolare fa parte o è comunque affiliato;
3. organismi di Vigilanza, Autorità Giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l'espletamento delle finalità suddette;

6. TRASFERIMENTO DI DATI

I Suoi dati non sono oggetto di trasferimento al di fuori dell'Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasferire i dati in Unione Europea e/o in paesi extra UE. In tal caso, il Titolare assicura sin d'ora che il trasferimento dei dati extra UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea e/o norme vincolanti di impresa.

7. CONSERVAZIONE DEI DATI

Tutti i dati personali conferiti saranno trattati nel rispetto dei principi di liceità, correttezza, pertinenza e proporzionalità, solo con le modalità, anche informatiche e telematiche, strettamente necessarie per perseguire le finalità sopra descritte. In ogni caso, i dati personali saranno conservati per un periodo di tempo non superiore a quello indicati e in ogni caso non superiore a quello strettamente necessario al conseguimento delle finalità indicate. I dati personali dei quali non è necessaria la conservazione in relazione agli scopi indicati saranno cancellati o trasformati in forma anonima. Si evidenzia che i sistemi informativi impiegati per la gestione delle informazioni raccolte sono configurati sin dall'origine, in moda da minimizzare l'utilizzo dei dati personali.

8. DIRITTI DELL'INTERESSATO

Nella sua qualità di interessato, ha i diritti di cui agli artt. 15 e ss. GDPR, e precisamente i diritti di:

1. ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: a. le finalità del trattamento; b. le categorie di dati personali in questione; c. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati. in particolare se destinatari di paesi terzi o organizzazioni internazionali; d. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi. informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato;
2. ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti. anche fornendo una dichiarazione integrativa;
3. ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussiste uno dei motivi seguenti: a. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b. l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo l, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c. l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo l, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21. paragrafo 2; d. i dati personali sono stati trattati illecitamente; e. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello stato membro cui è soggetto il titolare del trattamento; f. i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1.
4. ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a. l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; b. il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; c. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o lo difesa di un diritto in sede giudiziaria; d. l'interessato si è opposto al trattamento ai sensi dell'articolo 21 , paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato; e. ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano fomiti a un titolare del trattamento e trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha fomiti qualora: l) il trattamento si basi sul o su un contratto 2) il trattamento sia effettuato con mezzi automatizzati. Nell'esercitare i propri diritti relativamente alla portabilità dei dati l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.
5. opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
6. diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
7. diritto di proporre reclamo a un'autorità di controllo.

9. MODALITÀ DI ESERCIZIO DEI DIRITTI

Potrà in qualsiasi momento esercitare i diritti contattando il Titolare al seguente recapito PEC legabasketseriea@legalmail.it o rivolgendosi al Responsabile Protezione Dati incaricato, signor Alessio Giovanni Barbera email agb@dpo.milano.it o PEC dpomilano@pec.it.

10. TITOLARE, RESPONSABILE E INCARICATI

Titolare del trattamento è Lega Società di Pallacanestro serie A, viale Aldo Moro 64, Bologna.

Responsabile del Trattamento è la società Infront Italy S.p.A., via Deruta 20, Milano.
L'elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento e disponibile su fondata richiesta.