Privacy Policy

Dato personale
Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Categorie Particolari di Dati Personali
I dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona e i dati giudiziari.

Interessato
La persona fisica cui si riferisce il Dato Personale. Nel caso della navigazione sul sito, l’individuo che utilizza il sito e che deve coincidere con l’Interessato (o persona da lui autorizzata) e i cui dati personali sono oggetto del trattamento.

Trattamento
Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Titolare del Trattamento
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

Responsabile della Protezione dei Dati (RPD o DPO)
La persona fisica o giuridica che informa e fornisce consulenza al Titolare del trattamento dei dati personali, sorveglia sull’osservanza del GDPR, fornisce pareri in merito alla valutazione d’impatto (DPIA), coopera e funge da punto di contatto con l’Autorità Garante della protezione dei dati personali.

Responsabile del trattamento
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento.

Soggetto autorizzato
È il soggetto persona fisica che effettua materialmente le operazioni di trattamento sui dati personali.

Destinatario
La persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento.

Dati di utilizzo
Sono le informazioni raccolte in maniera automatica dal sito o dalle applicazioni di parti terze che il sito utilizza, tra i quali: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Interessato che si connette con questo sito, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario dell’accesso, il metodo utilizzato nel sottoporre la richiesta di accesso al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.), il Paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno del sito, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Interessato.

Sito web e Database
Lo strumento informatico all’interno del quale sono raccolti anche i Dati Personali degli Interessati.

Cookie
Piccola porzione di dati conservata all’interno del dispositivo dell’Interessato (una sorta di gettone identificativo) che viene utilizzato dalle applicazioni web lato server per archiviare e recuperare informazioni a lungo termine sul lato client.

Riferimenti Legali
Il D. Lgs. 196/2003 e successive modifiche e integrazioni e il Regolamento 2016/679 UE (GDPR).

Il Titolare del trattamento dei dati è la Spezia Calcio Srl, Via dei Pioppi, Ingresso snc, Stadio Comunale A. Picco 19123 La Spezia (SP) Italia
Tel. +39 0187 711322
Email gdpr@speziacalcio.com

Il Responsabile della protezione dei dati (RPD o DPO) della Spezia Calcio Srl è Gesta Srl Società Benefit, nella persona del Dott. Renato Goretta, Via Tolone 22 CAP 19124, La Spezia (SP) Italia 
Email goretta@gestaconsulenza.it

Sono i dati personali conferiti spontaneamente dall’utente in fase di registrazione all’area riservata.
Nella sezione “Registrazione” sono presenti i campi relativi alle seguenti tipologie di dati:
a) dati anagrafici (nome e cognome)
b) indirizzo di posta elettronica

Dopo la richiesta di registrazione, l’utente riceverà un’e-mail all’indirizzo indicato, al fine di essere reindirizzato alla compilazione della pagina necessaria al completamento della procedura.
Nella pagina sono presenti i seguenti campi obbligatori:

1) Password
2) Data di nascita
3) Paese di residenza
4) Provincia di residenza
5) Consenso

Nel profilo dell’utente sono presenti anche i seguenti dati non obbligatori che l’interessato, a suo piacimento, potrà inserire e/o cancellare in ogni momento:

1) Telefono
2) Genere
3) Paese di nascita
4) Provincia di nascita
5) Comune di nascita
6) Comune di residenza
7) Codice postale di residenza
8) Indirizzo di residenza

La registrazione a my.speziacalcio.com (Identity Provider Spezia Calcio) consente l’accesso dell’utente ai servizi Spezia Calcio, in particolare ai seguenti siti/piattaforme/app:

a) Sito Ufficiale Spezia Calcio (speziacalcio.com)
b) Store Ufficiale Spezia Calcio (store.speziacalcio.com)
c) Spezia Calcio Official App (iOS, Android).
d) Biglietteria Online Spezia Calcio (speziacalcio.vivaticket.it)

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali informazioni vengono catturate mediante i cookie, piccoli file di testo, che i siti web trasmettono al dispositivo utilizzato dall'utente (PC, smartphone, tablet).
I dati così acquisiti sono necessari per le seguenti finalità:
i. fruizione dei servizi web;
ii. acquisire informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
iii. attività di controllo sul funzionamento della navigazione e dei servizi offerti. I dati di navigazione verranno conservati, in forma anonimizzata, per finalità statistiche.

a) Navigazione sul sito
I dati di navigazione sono utilizzati per elaborare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento.
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.
I dati vengono cancellati dopo l’utilizzo o anonimizzati.

b) Registrazione utente
I dati comuni richiesti sono utilizzati per la creazione e gestione dell’account necessario per l’accesso alle aree e ai servizi del sito riservati agli utenti registrati.
Solo i maggiori di anni 18 possono registrarsi al presente sito e possono disporre dei relativi servizi.
NB: La registrazione dell’utente comporta la creazione di un account che consente all’interessato l’accesso a tutti i siti/piattaforme/app riferibili alla Spezia Calcio S.r.l. Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
I dati vengono conservati fino alla cancellazione dell’account su richiesta dell’utente o alla cessazione del servizio da parte del Titolare del trattamento.
La società/Titolare del trattamento avrà, tuttavia, il diritto di conservare tutti o parte dei dati dell’utente per altre finalità di trattamento e sulla base di differenti basi giuridiche (per esempio, per tutela legale e/o oneri legali e/o contrattuali connessi).

c) Acquisto prodotti/servizi
I dati sono necessari per dare esecuzione agli acquisti e garantire i servizi promessi (es. gestire la spedizione dei prodotti acquistati e inviare le relative fatture, fornire informazioni sulle transazioni effettuate, sulle spedizioni, ecc.).
Per maggiori informazioni sul trattamento dei dati degli acquirenti si rinvia alla Privacy Policy presente sulla piattaforma di e-commerce. Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
I dati vengono conservati fino a 10 anni dall’acquisto.

d) Partecipazione a concorsi, promozioni e sondaggi
I dati comuni sono trattati per la partecipazione all’iniziativa.
Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
I dati vengono conservati fino a 24 mesi dall’evento.

e) Iscrizione a eventi
I dati comuni sono trattati per la partecipazione all’iniziativa.
Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
I dati vengono conservati fino a 24 mesi dall’evento.

f) Soft Marketing
Invio all’indirizzo e-mail di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati.
Ogni invio consentirà di rifiutare ulteriori invii. Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.
I dati vengono conservati fino a 24 mesi dall’ultima transazione.

g) Marketing
I dati forniti sono utilizzati dal Titolare del trattamento per inviare, sia con modalità automatizzate di contatto (sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) sia tradizionali (telefonate con operatore e posta tradizionale), comunicazioni promozionali e commerciali e/o newsletter relative a prodotti/servizi offerti e iniziative della Società e/o dei suoi Partner rivolte a tutti i tifosi.
I dati sono utilizzati anche per rilevare il grado di soddisfazione della clientela, svolgere indagini di mercato per fornire informazioni e offerte mirate.
L’interessato ha espresso il consenso al trattamento dei propri dati personali.
L’utente, atto della registrazione o successivamente, mediante gli appositi comandi presenti nel proprio profilo personale, potrà liberamente esprimere o revocare il proprio consenso al trattamento dei dati per finalità di marketing.
I dati vengono conservati fino a fino alla revoca del consenso.
La revoca del consenso da parte dell’interessato non pregiudica la liceità del trattamento effettuato dalla Spezia Calcio Srl prima della richiesta di revoca.

h) Newsletter
L’indirizzo di posta elettronica dell’interessato viene utilizzato per mantenere un rapporto costante con i propri clienti, follower o abbonati.
L’iscrizione alla newsletter - che avviene tramite il rilascio del proprio indirizzo di posta elettronica – consente di ricevere con cadenza periodica le ultime novità direttamente nella casella di posta.
L’interessato ha espresso il consenso al trattamento dei propri dati personali.
I dati vengono conservati fino a fino alla revoca del consenso.
La revoca del consenso da parte dell’interessato non pregiudica la liceità del trattamento effettuato dalla Spezia Calcio Srl prima della richiesta di revoca.

i) Carta del tifoso (Eagle Card)
I dati comuni sono trattati ai fini dell’emissione, dell’attivazione della carta e dell’erogazione dei relativi servizi, facilitazioni e privilegi ad essa connessi, inclusi l’invio di comunicazioni attinenti al rapporto contrattuale e alle agevolazioni da esso derivanti, nonché la gestione di specifiche richieste dell’utente.
I dati comuni vengono comunicati al sistema centrale delle Questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio.
Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
I dati vengono conservati fino a 10 anni dal termine della stagione sportiva di iscrizione.
I dati verranno trattati dal sistema centrale delle Questure conformemente ai relativi obblighi di Legge.

l) Biglietteria
I dati comuni richiesti sono trattati per l’emissione del biglietto e/o abbonamento e l’erogazione dei servizi ad essi connessi.
I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio.
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
I dati vengono conservati fino a 10 anni dall’acquisto.
I dati verranno trattati dal sistema centrale delle Questure conformemente ai relativi obblighi di Legge.

m) Rilascio accrediti
I dati comuni richiesti sono trattati per il rilascio di accrediti e l’erogazione dei servizi ad essi connessi.
Nel caso di soggetti con disabilità, vengono trattati anche dati appartenenti alle categorie particolari al fine di garantire servizi personalizzati al richiedente.
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
I dati vengono conservati fino a 10 anni dal rilascio.

n) Adempimento di oneri di legge
Il Titolare del trattamento e i responsabili del trattamento sono tenuti al rispetto di oneri di legge relativi alle attività presenti sul sito.
Il trattamento è necessario per adempimento di oneri di legge.
I dati vengono conservati secondo i termini di legge ai fini fiscali, contrattuali e assicurativi.

o) Difesa in sede giudiziaria e recupero crediti
I dati potrebbero essere trattati, in caso di necessità, per accertare, esercitare o difendere i diritti della Società in sede giudiziaria o per recuperare un credito nei confronti dell’interessato.
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.
I dati sono conservati fino allo spirare dei termini di prescrizione.

I dati personali raccolti tramite il sito sono trattati in conformità con quanto previsto dal Regolamento 2016/679 UE, dal D.Lgs. n. 196/2003 e successive modifiche e integrazioni e, comunque, dalla vigente normativa sul trattamento dei dati personali. Le informazioni acquisite vengono trattate dal Titolare mediante personale autorizzato a svolgere attività di trattamento dei dati personali, nel rispetto dei principi di liceità, correttezza e trasparenza. Il personale dipendente della società Spezia Calcio gestisce e archivia, con strumenti automatizzati e/o cartacei, i dati personali raccolti attraverso l’utilizzo del sito e delle sue diverse funzionalità attivabili a richiesta dell’utente. Alcune attività di trattamento sono svolte con l’ausilio di soggetti terzi (consulenti, società di servizi, ecc.) che operano per conto del Titolare del trattamento e garantiscono il rispetto della vigente normativa in materia di trattamento dei dati personali.
Le informazioni acquisite e conservate potrebbero essere soggette a trasferimento al di fuori dei confini nazionali, in altri Paesi appartenenti all’Unione Europea o al di fuori dell’Unione Europea.
Al fine di garantire il pieno rispetto della vigente normativa sul trattamento dei dati il Titolare del trattamento effettua valutazioni sull’impatto dei trasferimenti di dati - adottando presidi formali, organizzativi e tecnici che consentano il trasferimento in sicurezza - ed effettua le relative verifiche sui Responsabili del trattamento. 

Responsabili del trattamento dei dati
I fornitori che trattano dati personali per conto del Titolare del trattamento, ai sensi dell’Art. 28 del GDPR, sono designati Responsabili del trattamento dei dati e forniscono comprovate garanzie di professionalità e sicurezza. L’elenco completo dei Responsabili del trattamento è disponibile facendone richiesta scritta mediante le modalità indicate nella sezione “DIRITTI DEGLI INTERESSATI” della presente informativa. I dati raccolti tramite il sito potrebbero essere trattati da società di servizi per finalità tecnico-informatiche (società di hosting, project manager, programmatori, sistemisti e amministratori di database, ecc.) ovvero da fornitori esterni la cui attività sia connessa, strumentale o di supporto a quella della Spezia Calcio (ad es. soggetti a cui è affidata l’attività di customer care; la vendita di biglietti e abbonamenti, soggetti che svolgono compiti di natura tecnica od organizzativa quali la prestazione di servizi di stampa, imbustamento, trasmissione, trasporto e smistamento di comunicazioni, piattaforma e-commerce).

Destinatari
I destinatari sono persone fisiche o giuridiche, l'autorità pubblica, il servizio o altro organismo che ricevono comunicazioni di dati personali. Per esempio, il Titolare del trattamento potrebbe effettuare, nei casi previsti dalla legge, trasferimenti di informazioni alle Autorità territoriali e nazionali preposte ai controlli in materia di manifestazioni sportive, sicurezza, sanità e ordine pubblico.

In ogni momento, l’Interessato potrà esercitare, ai sensi degli Articoli dal 15 al 22 del GDPR, il diritto di:
a) chiedere al Titolare del trattamento l’accesso ai dati personali, ottenere indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
b) chiedere la rettifica o la cancellazione degli stessi e la limitazione del trattamento;
c) esercitare il diritto alla portabilità dei dati, opporsi al trattamento, opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
d) revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
e) in presenza di determinati presupposti, proporre reclamo all’Autorità Garante per la Protezione dei Dati personali (garante@gdpr.it o protocollo@pec.gdpr.it).

Esercizio dei diritti
L’Interessato potrà esercitare i suoi diritti con richiesta scritta inviata al Titolare del trattamento al seguente indirizzo: gdpr@speziacalcio.com
La pratica verrà evasa nel termine di giorni 30.


La presente informativa è soggetta a periodici aggiornamenti.
Si invitano, pertanto, gli utenti a consultare frequentemente la pagina dedicata alla Privacy Policy al fine di prendere visione della versione più aggiornata.

Ultima revisione 24/06/2024