Informativa sul trattamento dei dati personali (Regolamento UE 2016/679)

Titolare del trattamento è U.S. Lecce S.p.A., con sede in Lecce, alla Via Colonnello Archimede Costadura n. 3, tel. 0832-241501, posta elettronica certificata [email protected]. Responsabile del trattamento dei dati per tutte le attività relative al servizio di vendita della Membership attraverso i propri sistemi telematici è SLYVI di Todisco Ivan. Con la presente si comunica che la raccolta e il trattamento dei dati personali necessari per l’adesione all’U.S. Lecce Program Membership, saranno effettuati secondo le disposizioni della normativa italiana ed europea in materia di trattamento dei dati (in particolare del Regolamento UE 2016/679) e improntati ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza e dei diritti degli interessati.

Responsabile della Protezione dei Dati

U.S. Lecce S.p.A., inoltre, ha nominato un Responsabile della Protezione dei Dati (RPD) che può essere contattato all’indirizzo [email protected].

Finalità del trattamento dei dati e natura del loro conferimento

I dati personali conferiti saranno trattati dall’U.S. Lecce S.p.A.: a) per finalità contrattuali ossia per dare esecuzione al rapporto contrattuale e consentire l’adesione all’U.S. Lecce Program Membership e l’erogazione dei servizi previsti, che costituiscono parte integrante e sostanziale delle obbligazioni contrattuali, nonché per l’invio di corrispondenza informativa (anche per via elettronica) attinente al rapporto contrattuale e alle agevolazioni da esso derivanti; b) per finalità amministrativo-contabili (es. gestione di incassi e pagamenti), per adempiere a obblighi previsti dalla legge, dai regolamenti o dalla normativa comunitaria; c) previo specifico consenso, per finalità promozionali, commerciali e di marketing, mediante invio di comunicazioni tramite modalità automatizzate di contatto (come sms, e-mail, app di messaggistica istantanea quali whatsapp) e tradizionali (come telefonate con operatore e posta tradizionale) sui prodotti e servizi dell’U.S. Lecce S.p.A. (ed anche relativi a società terze quali sponsor, partners commerciali etc.), segnalazione di eventi aziendali; d) previo diverso e specifico consenso, per la realizzazione e diffusione di foto e video dedicati tramite il sito web, la APP e/o i canali social dell’U.S. Lecce S.p.A., per finalità promozionali e divulgative dell’attività, manifestazione o evento al quale si partecipa e come documentazione delle attività e dei servizi riservati ai sottoscrittori dell’US Lecce Program (es. partecipazione a Contest con diffusione di nomi, foto o video dei vincitori). L'utilizzo delle immagini è da considerarsi effettuate in forma del tutto gratuita.

Come trattiamo i dati personali (modalità e base giuridica)

Il trattamento dei dati sarà effettuato attraverso modalità cartacee e/o informatizzate, con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti, osservando le misure atte a garantire la sicurezza e la riservatezza dei dati. Non si effettuano trattamenti basati su processi decisionali automatizzati (quali la profilazione). Tratteremo i dati personali solo se abbiamo una base giuridica per farlo. La base giuridica dipenderà dai motivi per i quali abbiamo raccolto e dobbiamo utilizzare i dati personali. Tali motivi consistono in alcuni casi nella necessità di fornire riscontro alla richiesta di adesione all’U.S. Lecce Program Membership e i servizi annessi (finalità contrattuali o precontrattuali), nell’adempiere a determinati requisiti legali e/o regolamentari; in altri casi, invece, è necessario il consenso scritto che si potrà esprimere in calce alla presente informativa. Nell’ambito dei processi di adesione all’U.S. Lecce Program Membership raccogliamo i tuoi dati personali (come ad esempio, dati anagrafici, indirizzo di posta elettronica, indirizzo postale, coordinate bancarie, numero di telefono, etc.) per l’emissione della stessa (n formato analogico o digitale). In questo caso, la base giuridica del trattamento è l'obbligo della Società di eseguire il contratto con l'interessato. U.S. Lecce S.p.A. potrà utilizzare, a fini della vendita diretta dei prodotti o servizi, le coordinate di posta elettronica fornite nel contesto dell’adesione all’U.S. Lecce Program Membership, anche senza il consenso dell’interessato, sempre che si tratti di un prodotto analogo a quello oggetto della precedente vendita (c.d. soft spamming). L’interessato potrà comunque rifiutare questo trattamento in qualsiasi momento comunicando la sua opposizione alla Società. In questo caso, la base giuridica del trattamento è il legittimo interesse della Società ad inviare questo tipo di comunicazioni. Questo legittimo interesse può ritenersi equivalente all'interesse dell'interessato a ricevere comunicazioni di “soft-spam”.

Natura del conferimento e conseguenze in caso di rifiuto

Il conferimento dei dati nei casi previsti alle lettere a) e b) è obbligatorio e l’eventuale rifiuto non consentirà all’U.S. Lecce S.p.A. di dare corso all’adesione all’U.S. Lecce Program Membership e agli obblighi contrattuali che ne derivano. Negli altri casi previsti, l’U.S. Lecce S.p.A. potrà raccogliere e trattare i dati personali solo in presenza di specifico consenso e l’eventuale rifiuto non consentirà di ricevere le informazioni sui vantaggi collegati alle rispettive azioni commerciali o di pubblicare il nome, cognome o diffondere foto/video che saranno necessariamente realizzati come documentazione delle attività e dei servizi riservati ai sottoscrittori dell’US Lecce Program. Il carattere obbligatorio o facoltativo del conferimento dei dati personali è evidenziato da uno specifico avviso.

Per le esigenze strettamente legate alla realizzazione e diffusione di foto e video dedicati tramite il sito web, la APP e/o i canali social, infine, alcuni dati potranno essere trasferiti in Paesi Extra UE - ad esempio quando interagiamo tramite social network (es. Facebook, Instagram) – e il mancato consenso non permetterà l’utilizzo delle immagini e/o delle riprese audiovisive del soggetto interessato per le finalità sopra indicate.

Comunicazione dei dati

L’U.S. Lecce S.p.a. comunicherà i dati personali dell’interessato alle società la cui attività è strettamente connessa all’adesione all’U.S. Lecce Program Membership, nonché alle società terze fornitrici di servizi/agevolazioni nell’ambito dei servizi accessori connessi, che operano in totale autonomia come autonomi Titolari del trattamento (es. Stripe per la gestione dei pagamenti on-line), oppure in qualità di Responsabili del trattamento appositamente nominati (ad es. SLYVI di Todisco Ivan per la gestione delle adesioni all’U.S. Lecce Program Membership attraverso landing page o piattaforme on-line), al solo scopo di svolgere i servizi connessi. I dati raccolti potranno inoltre essere comunicati a soggetti interni in qualità di autorizzati al trattamento. Qualora richiesto dall’interessato nell’ambito della realizzazione di foto o video dedicati e previo specifico consenso, i dati potranno essere oggetto di diffusione attraverso i canali social e aziendali dell’U.S. Lecce. I dati possono essere oggetto di diffusione, previo consenso dell’interessato.

A chi trasferiamo i dati

La gestione e la conservazione dei dati personali avvengono su server ubicati all’interno dell’Unione Europea. Attualmente i server utilizzati sono situati in Italia. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Il Titolare si riserva, tuttavia, di trasferire i dati personali verso un Pese Terzo (come nel caso di utilizzo dei canali social o di fornitori ex tra UE) sulla base delle decisioni di adeguatezza della Commissione Europea, ovvero sulla base delle adeguate garanzie previste dalla vigente normativa. Solo relativamente agli indirizzi e-mail dei partecipanti, tali dati sono trattati tramite la piattaforma di un fornitore esterno che ha i suoi server negli Stati Uniti d’America; lo stesso garantisce la liceità di detto trasferimento attraverso l’adesione al Data Privacy Framework o l’utilizzo di clausole contrattuale tipo, come elaborate dalla Commissione europea. Anche la diffusione attraverso i canali social dell’US Lecce S.p.A. comporta anche un trasferimento di dati in Paesi extra UE (connaturato all’utilizzo dello strumento social); tuttavia, il consenso è facoltativo e potrà essere revocato in qualunque momento.

Per quanto tempo conserviamo i dati

I dati raccolti saranno conservati per tutta la durata dell’U.S. Lecce Program Membership e dei servizi forniti e, anche dopo la cessazione, per l’espletamento di tutti gli eventuali adempimenti di legge connessi o da essi derivanti, salvo il caso in cui Lei abbia rilasciato esplicito consenso in relazione ad alcuni dei servizi offerti; in questo ultimo caso, il trattamento potrà avere durata fino a revoca del consenso e/o esercizio del diritto di opposizione. Pertanto, i criteri utilizzati per determinare il periodo di conservazione sono stabiliti da: (i) specifiche norme di legge, che regolamentano l’attività del Titolare del trattamento; (ii) dalla normativa fiscale per quanto riguarda il trattamento dei dati amministrativo-contabili (10 anni); (iii) revoca del consenso o, nei casi consentiti, dell’opposizione al trattamento. I dati personali, infine, potranno essere conservati anche fino al tempo permesso dalla legge italiana a tutela degli interessi legittimi del Titolare (art. 2947, co. 1 e 3 c.c.).

Diritti dell’interessato

In qualsiasi momento l’interessato ha il diritto di ottenere conferma dell’esistenza o meno dei suoi dati personali, di conoscerne il contenuto e l’origine, di verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione, nonché il diritto di chiedere la cancellazione, la portabilità ad altro titolare, la trasformazione in forma anonima o la limitazione dei dati trattati, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento, comunicandolo, in forma scritta, all’U.S. Lecce all’indirizzo di posta del Responsabile della Protezione dei Dati (RPD). Il diritto di opposizione al trattamento dei dati personali per le finalità di marketing è possibile esercitarlo singolarmente sia verso le c.d. modalità automatizzate di contatto (ad es. e-mail, SMS, whatsapp, etc.), sia verso le modalità tradizionali (posta cartacea e telefono); tale diritto potrà essere esercitato in tutto o in parte (ad es. solo alle comunicazioni tramite posta cartacea o telefono ovvero opponendosi al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati, quali e-mail o sms). Si ricorda, infine, che si ha sempre il diritto di proporre un reclamo all'Autorità Garante per la protezione dei dati personali per l’esercizio dei diritti o per qualsiasi altra questione relativa al trattamento dei Suoi dati personali (www.garanteprivacy.it, sezione “Modulistica/Reclamo”). Il Responsabile della Protezione dei Dati (RPD) a cui rivolgersi è contattabile presso la sede della società o all’indirizzo e-mail: [email protected]