Informativa privacy e contenuto essenziale dell’accordo di contitolarità tra Roma Sport Network ed Epico Play Srl Documento informativo ai sensi e per gli effetti di cui all’articolo 13 Reg. (UE) 2016/679.
I contitolari del trattamento, Roma Sport Network ed Epico Play, desiderano, qui di seguito, rendere agli interessati il contenuto essenziale dell’accordo di contitolarità dagli stessi sottoscritto, ai sensi dell’art. 26 del Regolamento UE 679/2016 (di seguito, per brevità, “GDPR”) e fornire agli interessati le dovute informazioni in ordine al trattamento dei dati personali acquisiti. Si tratta di un'informativa che è resa ai sensi dell’art. 13 e 14 del GDPR.
I Contitolari del trattamento hanno stipulato un accordo di contitolarità, a norma dell’articolo 26 del Reg. UE 2016/679, con il quale si sono impegnati alla realizzazione integrata dei servizi erogati attraverso una mobile-app che offre la fruizione di contenuti multimediali innovativi e che permette ai propri utenti di interagire con celebrità, squadre di calcio, personaggi dello spettacolo e dello sport (di seguito, “APP”), secondo le rispettive mission aziendali.
Tale accordo è volto alla regolamentazione dei ruoli affidati a ciascun titolare in relazione ai seguenti trattamenti dei dati comuni degli utenti:
- che accedono alla APP attraverso il canale tematico ufficiale della Lega e/o si iscrivono alla newsletter o altri servizi tramite la predetta App
- che si registrano alla APP per ricevere servizi multimediali in una fornitura gratuita o in abbonamento.
Il contenuto dettagliato dell’accordo può essere richiesto dagli interessati scrivendo ai Contitolari, ai recapiti sotto indicati o visualizzando lo stesso nella sezione “Privacy policy” dei rispettivi siti web istituzionali.
1. Chi tratta i tuoi dati personali?
I tuoi dati saranno trattati congiuntamente (in qualità di “Contitolari”) da:
Roma Sport Network, con sede a Roma viale dell’arte n. 85 (RO – 00144), Codice Fiscale e Partita Iva n. 16781781006, in persona del legale rappresentante Roberto Mignemi (di seguito, per brevità, “Lega”),
ed
Epico Play S.r.l., con sede legale in Lecce, via Duca d’Aosta n. 19, (LE - 73100), Codice Fiscale e n. iscrizione del Registro Imprese n. 05015130759 (di seguito, per brevità, “Epico Play”).
Il Responsabile della Protezione dei Dati (RPD – DPO) dei contitolari è raggiungibile ai seguenti recapiti:
per la Lega: r.mignemi@romavolleyclub.it
per Epico Play: giulianafaracidpo@gmail.com
2. Perché trattiamo i tuoi dati (finalità e base giuridica)?
In base all’accordo di contitolarità, si dà atto agli interessati che la Lega ed Epico Play tratteranno congiuntamente dati personali degli Utenti e Tifosi (Interessati al trattamento) al solo fine di:
- consentire la registrazione alla APP e usufruire di tutti i servizi di volta in volta offerti, riscontrare le richieste di informazioni utilizzando i moduli di contatto;
- consentire l’iscrizione al servizio di newsletter o inviarti (previo consenso) comunicazioni commerciali o promozionali (marketing). Il trattamento dei tuoi dati personali si baserà giuridicamente sul rapporto contrattuale che verrà a crearsi tra te e i Contitolari del trattamento a seguito della tua accettazione dei termini e condizioni d’uso;
- adempiere a obblighi contrattuali e fiscali derivanti da rapporti in essere con gli utenti;
- adempiere ad obblighi di legge e dare riscontro a richieste da parte delle autorità competenti. In tal caso il trattamento dei tuoi dati personali si baserà sull’adempimento ad obblighi legali cui sono soggetti i Contitolari del trattamento;
- inviare informazioni, incluse conferme, fatture, note tecniche, aggiornamenti, avvisi di sicurezza, e messaggi amministrativi e fornire il servizio di supporto agli Utenti;
- proteggere, indagare e scoraggiare contro attività fraudolente, non autorizzate o illegali;
- accertare, esercitare e difendere i propri diritti di Contitolari in sede giudiziaria. Tale Trattamento si baserà giuridicamente sull’interesse legittimo dei Contitolari del trattamento a tutelare i propri diritti;
- verificare la raccolta necessaria ed automatica dei dati inerenti all’interazione con la APP, anche mediante analisi su dati aggregati del comportamento dei visitatori e degli Utenti.
I dati personali di volta in volta raccolti sono utilizzati, in relazione alle categorie di appartenenza, per le seguenti finalità:
a) Dati di Login: saranno utilizzati per: (i) l’iscrizione e la gestione delle aree riservate; (ii) la fornitura, la gestione e il pagamento dei servizi erogati mediante la Piattaforma (anche da parte di soggetti terzi) e accessibili mediante Login; (iii) per l’invio di informazioni commerciali, newsletter, offerte speciali e materiale promozionale da parte dei Contitolari anche in favore di terzi ovvero da parte dei soggetti indicati nel modulo di raccolta del consenso, qualora questo sia necessario; (iv) profilazione dell’utente per migliorare l’offerta nei confronti dello stesso e per le attività di marketing di cui al punto (iii) che precede.
b) Dati di Comunicazione: saranno utilizzati principalmente per (i) rispondere alle richieste e gestire le comunicazioni ricevute; (ii) documentazione della corrispondenza.
c) Dati di Contatto: saranno trattati per l’invio delle newsletter delle Società.
In relazione alle finalità di trattamento, in particolare, ti informiamo che i Dati di Navigazione verranno trattati solo da Epico Play al fine di garantire e gestire l’utilizzo della APP, di ricavare informazioni sull’uso della stessa (cioè per capire il modo in cui gli utenti interagiscono con la APP, permettere di migliorarla e, se del caso, offrire servizi più mirati agli utenti) e per controllarne il corretto funzionamento, nonché, se del caso previo consenso, per profilazione e invio di pubblicità personalizzata.
Per quanto attiene alle finalità di marketing, previo tuo consenso espresso, libero ed inequivocabile, i Contitolari del Trattamento potranno trattare i tuoi dati personali:
- per attività di marketing diretto ovvero per attività promozionali e/o di marketing. Rientrano in questa categoria tutte le attività compiute per promuovere prodotti, servizi, venduti e/o erogati dai Contitolari del Trattamento sulla base del loro interesse legittimo a perseguire il loro oggetto sociale.
– per attività di marketing indiretto ovvero attività promozionali e/o di marketing per conto di terzi. Rientrano in questa categoria tutte le attività compiute per promuovere prodotti, servizi, venduti e/o erogati da soggetti terzi (es. sponsor) con i quali i Contitolari del Trattamento intrattengono rapporti giuridici senza che in questo caso vi sia comunicazione di dati.
Le modalità di contatto finalizzate alle attività di marketing diretto o indiretto potranno essere di tipo automatizzato (e-mail o sms). In ogni caso, potrai opporti al trattamento e/o revocare il tuo consenso, anche in modo parziale.
I Contitolari potranno utilizzare, a fini della vendita diretta dei servizi e/o prodotti offerti tramite la APP, le coordinate di posta elettronica da te fornite nel contesto di un acquisto sulla stessa, anche senza il tuo consenso, sempre che si tratti di un servizio e/o prodotto analogo a quello oggetto della precedente vendita (c.d. soft spamming). Potrai comunque rifiutare questo trattamento in qualsiasi momento comunicando la tua opposizione ai Contitolari. La base giuridica del trattamento è il legittimo interesse dei Contitolari ad inviare questo tipo di comunicazioni. Questo legittimo interesse può ritenersi equivalente all'interesse dell'interessato a ricevere comunicazioni di “soft-spam”.
3. E’ obbligatorio conferire i dati?
Il conferimento dei dati richiesti durante le rispettive attività dei contitolari può avere, a seconda dei casi, natura obbligatoria o facoltativa per quanto riguarda l’erogazione di servizi (specifiche informative saranno fornite dai contitolari al fine di fornire indicazioni in merito).
Per consentire di effettuare le attività di trattamento per le finalità di cui sopra, infatti, sarà necessario il conferimento dei dati personali contrassegnati come “obbligatori”. In mancanza anche di uno solo dei dati contrassegnati, non sarà possibile procedere alla registrazione ed erogazione dei servizi. I dati personali che ti saranno richiesti per il perseguimento delle finalità di cui sopra saranno quelli riportati nel modulo di registrazione e/o di contatto ossia, dati anagrafici e di contatto.
La comunicazione di ulteriori dati, diversi da quelli di conferimento obbligatorio è, invece, facoltativa e non comporta alcuna conseguenza per l’interessato.
4. A chi comunichiamo i tuoi dati?
I dati degli interessati potranno essere comunicati a soggetti terzi, che li tratteranno in qualità di responsabili e/o in qualità di persone fisiche che agiscono sotto l’autorità dei Contitolari e/o in qualità di autonomi Titolari. Precisamente, i dati di natura personale potranno essere comunicati a destinatari appartenenti alle seguenti categorie:
- soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica) o altri soggetti che svolgono attività in outsourcing o strumentali al perseguimento delle finalità sopra indicate per conto dei contitolari, designati laddove necessario quali responsabili del trattamento;
- soggetti terzi che svolgono attività di trattamento e/o attività connesse e strumentali alle stesse in qualità di titolari autonomi del trattamento, ivi incluse a titolo esemplificativo e non esaustivo società di consulenza, liberi professionisti, istituti di credito, compagnie di assicurazione, società terze;
- ove richiesto per legge o per prevenire o reprimere la commissione di un reato, ad enti pubblici o all’autorità giudiziaria;
- previo specifico consenso, a partner, sponsor o società che hanno rapporti con i contitolari.
5. Per quanto tempo conserviamo i dati?
I dati saranno conservati per il periodo strettamente necessario all’erogazione dei servizi. In particolare, i dati raccolti saranno conservati per tutta la durata del rapporto in essere e dei servizi richiesti e, anche dopo la cessazione, per l’espletamento di tutti gli eventuali adempimenti di legge connessi o da essi derivanti, salvo il caso in cui l’Utente abbia rilasciato esplicito consenso in relazione ad alcuni dei servizi offerti (es. marketing); in questo ultimo caso, il trattamento potrà avere durata fino a revoca del consenso.
Pertanto, i criteri utilizzati per determinare il periodo di conservazione sono stabiliti da:
(i) specifiche norme di legge che regolamentano l’attività di Epico Play ovvero fino a dieci anni dalla cessazione dei rapporti contrattuali in essere tra te e i Contitolari;
(ii) la normativa fiscale per quanto riguarda il trattamento dei dati amministrativo-contabili.
In ogni caso, i dati personali degli utenti registrati non saranno più utilizzati e l’account sarà disattivato trascorsi 5 anni senza interazioni con la APP o dopo l’ultimo utilizzo dei nostri servizi e ciò solo nel caso in cui l’utente non decida espressamente di chiudere direttamente e in maniera anticipata l’account.
Alcuni dati personali, infine, potranno essere conservati anche fino al tempo permesso dalla legge italiana a tutela dei legittimi interessi dei Contitolari.
6. Dove conserviamo i dati?
La gestione e la conservazione dei dati personali avverrà sul server di Epico Play (per quanto riguarda l’APP) ubicati all’interno dell’Unione Europea.
I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che ciascun Contitolare del trattamento, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE.
In tal caso, ciascun Contitolare del trattamento assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
7. Esercizio dei diritti e riscontro alle richieste da parte degli interessati
L’informativa sul trattamento dei dati personali è resa agli interessati dalla Lega e da Epico Play, ai sensi dell’art. 13 del GDPR, tramite pubblicazione su apposita sezione della APP, del proprio Sito web o in occasione della raccolta dei dati presso l’interessato.
I Contitolari informano gli interessati che possono, a propria discrezione, esercitare i propri diritti di cui agli artt. 15 e ss. del GDPR nei confronti e contro ciascun titolare del trattamento ai recapiti sopra indicati. A tali fini, tuttavia, gli interessati possono esercitare i propri diritti scrivendo una comunicazione scritta al responsabile della protezione dei dati personali di Epico Play all’indirizzo mail: giulianafaracidpo@gmail.com.
Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se l’interessato ritiene che il trattamento dei dati che lo riguarda violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 15 lettera f) del succitato Reg. UE 2016/679, l’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. È possibile revocare il consenso prestato ed in che modo?
Come previsto dal Regolamento, qualora tu abbia prestato il tuo consenso al trattamento dei tuoi dati personali per una o più finalità per le quali ti è stato richiesto, potrai, in qualsiasi momento, revocarlo totalmente e/o parzialmente senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Le modalità di revoca del consenso sono molto semplici ed intuitive, ti basterà contattare uno dei Contitolari del trattamento e/o il loro DPO utilizzando i canali di contatto sopra riportarti.
In aggiunta a quanto sopra e per semplicità, qualora ti trovassi nella condizione di ricevere messaggi di posta elettronica pubblicitari da parte dei Contitolari del trattamento che non siano più di tuo interesse, sarà sufficiente cliccare sul tasto unsubscribe posto in calce alle stesse per non ricevere più nessuna comunicazione anche attraverso ulteriori canali di contatto per i quali era stato ottenuto il tuo consenso (SMS, MMS, posta cartacea, fax, telefonate).
L’Accordo di contitolarità tra la Lega e EPICO PLAY è stato pubblicato sul sito web dei rispettivi contitolari nella sezione “Privacy policy”. Eventuali aggiornamenti saranno sempre pubblicati in questa pagina.
Sintesi e contenuto essenziale dell’Accordo di contitolarità
1. Premessa
I contitolari del trattamento,Roma Sport Network, con sede a Roma viale dell’arte n. 85 (RO – 00144), Codice Fiscale e Partita Iva n. 16781781006, in persona del legale rappresentante Roberto Mignemi (di seguito, per brevità, “Lega”), e Epico Play S.r.l., con sede legale in Lecce, via Duca d’Aosta n. 19, (LE - 73100), Codice Fiscale e n. iscrizione del Registro Imprese n. 05015130759 (di seguito, per brevità, “Epico Play”) desiderano, qui di seguito, rendere agli interessati il contenuto essenziale dell’accordo di contitolarità dalle stesse sottoscritto, ai sensi dell’art. 26 del Regolamento UE 679/2016 (di seguito, per brevità, “GDPR”).
Tale accordo è volto alla regolamentazione dei ruoli affidati a ciascun titolare in relazione ai seguenti trattamenti dei dati comuni degli utenti:
- che accedono alla APP della Lega e/o si iscrivono alla newsletter o altri servizi tramite la predetta App (di seguito, per brevità, “Utenti”), e a delinearne le rispettive responsabilità, nel rispetto della normativa vigente nazionale ed europea in materia di privacy;
- che si registrano alla APP per ricevere servizi multimediali in una fornitura gratuita o in abbonamento.
2. Oggetto
In base all’accordo di contitolarità, si dà atto agli interessati che Roma Sport Network e Epico Play tratteranno congiuntamente dati personali degli Utenti al solo fine di fornire news, foto e video (Club Life), risultati e classifiche, servizi interattivi (i.e. possibilità per l’utente di pubblicare un post, rivolgere una domanda al team o ad un suo componente, votare post e domande degli altri utenti), sorteggi per partecipare a video-chiamate live con un componente della Lega di calcio (c.d. Lucky Draw – Epicall), video di auguri di un giocatore, anche personalizzati (Happy BirthDay and Wishes) e tutti gli altri servizi previsti dall’applicazione.
Le fasi del processo di trattamento dei dati personali effettuate in contitolarità sono le seguenti:
- dati di registrazione degli utenti (anagrafiche e dati di contatto);
- dati relativi ai video clip e foto della Lega e dello staff;
- dati relativi agli utenti che hanno fornito il consenso al marketing e a ricevere comunicazioni per finalità promozionali o commerciali da parte della Lega o contenenti anche comunicazioni per conto terzi (es. sponsor);
- dati relativi alla provenienza geografica degli utenti registrati.
Per le restanti fasi delle attività o processi di ciascuna dei contitolari, per le quali non esiste una determinazione comune delle finalità e dei mezzi delle singole fasi del trattamento dei dati, la Lega ed Epico Play operano come titolari indipendenti.
Nello specifico, la Lega effettuerà operazioni di trattamento in riferimento a:
- attività di web-marketing attraverso i propri canali ufficiali (a titolo esemplificativo: invio mail demo APP per gli abbonati, social media marketing come post e/o stories su twitter, facebook, Instagram, promozione negli online store, negozi merchandising, botteghino, punti vendita etc., promozione attraverso altri canali media ad es. quotidiani e/o TV locali);
- Newsletter agli utenti iscritti attraverso i propri strumenti di web marketing.
Non vi è contitolarità per le attività di trattamento e per i dati relativi a tutte le attività di interazione dell’utente con la APP (es. i dati di navigazione o le foto, video o commenti inseriti dall’utente), fatture e gestione dei pagamenti dell’utente, dati di Login o gestione e modifiche delle password, messaggi di conferma, notifiche, live chat, e-mail, utilizzo di cookie o di eventuali tracker.
Epico Play, invece, effettuerà operazioni di trattamento in riferimento a:
- utenti registrati e attivi sulla APP per la fornitura dei servizi previsti dalla APP e attinenti alla Lega prescelta dall’utente;
- personale delle squadre (dirigenti, allenatori anche delle giovanili, staff tecnico anche delle giovanili, giocatori anche delle giovanili, preparatori atletici anche delle giovanili, personale in campo, addetti ai servizi se dipendenti della Lega, i cui dati saranno trattati tramite la raccolta foto e durante le riprese o il montaggio di video);
- gestione degli acquisti dell’abbonamento a Epico Play e dei rapporti con gli Operatori telefonici;
- gestione delle vendite dirette degli abbonamenti sugli store di distribuzione per applicazioni digitali come Play Store e App Store Google Play;
- gestione degli abbonamenti, dei pagamenti, delle fatture e della contabilità derivanti dagli acquisti sulla APP;
- gestione delle password di registrazione degli utenti o gestione dei metodi di pagamento, messaggi di conferma, notifiche, live chat, mail;
- gestione delle comunicazioni con gli utenti;
- marketing geolocalizzato e marketing attraverso la APP o i propri canali social (es. push notification o invio di newsletter agli utenti iscritti, cookie, etc.)
- applicazione di tutte le misure di sicurezza richieste dalla normativa e gestione del servizio di amministrazione di sistema.
3. Riscontro alle richieste da parte degli interessati
L’informativa sul trattamento dei dati personali degli Utenti è resa agli stessi da Epico Play e la Lega, ai sensi dell’art. 13 del GDPR, tramite pubblicazione su apposita sezione del proprio Sito aziendale e nella App.
I Contitolari informano gli interessati che possono, a propria discrezione, esercitare i propri diritti di cui agli artt. 15 e ss. GDPR nei confronti e contro ciascun titolare del trattamento. A tali fini, gli interessati possono esercitare i propri diritti scrivendo una comunicazione scritta ad Epico Play, all’indirizzo giulianafaracidpo@gmail.com e/o a Roma Sport Network all’indirizzo r.mignemi@romavolleyclub.it