privacy policy

Privacy policy

– Definizioni –

Titolare del trattamento: Associazione Sportiva Dilettantistica Megalesia A.S.D, a seguire indicato semplicemente come ”Megalesia” oppure “Titolare”;

Utente: il soggetto interessato ai servizi erogati dal Titolare, destinatario della presente informativa;

Sito Web: il portale disponibile al link https://paleultratrail.com, a seguire indicato semplicemente come il “Sito”;

Contatti email: . In alternativa , a seguire indicati semplicemente come “Contatti”;

Megalesia Services: servizi accessibili per via telematica su altri siti partner ma erogati direttamente dal Titolare;

Regolamento UE: Regolamento UE 2016/679;

EEA: Spazio Economico Europeo (European Economic Area);

Cookie Policy: il documento disponibile al link: https://paleultratrail.com/cookie-policy

– Premessa –

Il presente documento è volto ad illustrare le modalità e le finalità del trattamento di dati personali dell’Utente effettuati da parte di Megalesia in qualità di Titolare del trattamento nell’erogazione dei servizi resi attraverso il Sito, nonché per i servizi accessibili tramite i Megalesia Services.

In relazione a determinati servizi, Megalesia si riserva di fornire una documentazione particolare che potrà di volta in volta integrare o modificare la presente informativa. In caso di informazioni inconflitto con la presente, prevarranno i termini dell’informativa particolare relativa allo specifico servizio.

Quanto qui stabilito dovrà ritenersi applicabile a chiunque navighi sul Sito o comunque interagisca con i Megalesia Services, accessibili per via telematica anche a mezzo di eventuali applicazioni mobili già esistenti o di prossimo sviluppo, e più in generale alle persone fisiche i cui dati personali vengono rilevati e trattati nell’ambito dell’erogazione dei servizi/prodotti offerti da Megalesia.

Il trattamento dei dati personali degli interessati avverrà nel rispetto della normativa applicabile, con particolare riferimento al Regolamento UE relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alle disposizioni nazionali di attuazione e ai provvedimenti dell’Autorità nazionale di controllo (i.e. il Garante per la protezione dei dati personali).

1. Ambito di Applicazione

Ciascuna persona ha diritto alla protezione dei propri dati personali.

Per tale motivo, Megalesia è da sempre fortemente impegnata a garantire il rispetto della riservatezza degli interessati e del loro diritto ad essere adeguatamente informati in merito alla raccolta e alle modalità di trattamento dei loro dati.

I Megalesia Services sono stati quindi configurati, in ossequio al principio di necessità e di proporzionalità, in maniera tale da ridurre al minimo la raccolta e l’utilizzo di dati identificativi degli interessati, escludendone il trattamento in tutti i casi in cui gli scopi prefissati possano essere realizzati mediante l’uso di dati anonimi o comunque secondo altre modalità.

Si precisa pertanto che la presente documentazione deve ritenersi riferita e quindi applicabile unicamente ai Servizi offerti dal Titolare, senza estendersi:

a) ai prodotti e/o servizi forniti da terze parti attraverso il Sito;

b) alle pagine o ai siti accessibili mediante link a partire dal Sito e/o dai Megalesia Services se riferiti a prodotti e/o servizi gestiti e/o erogati da terze parti.

Si invita quindi ciascun Utente a prendere attenta visione delle relative privacy policy per una più dettagliata comprensione dei trattamenti effettuati dai soggetti terzi attraverso tali siti e/o servizi.

Si precisa inoltre che Megalesia mette la propria piattaforma a disposizione di organizzatori di eventi, associazioni e società sportive ed altri soggetti che forniscono supporto agli organizzatori così come agli enti sportivi ovvero vendono beni o servizi collegati alle attività sportive oggetto dei Servizi.

Attraverso la piattaforma Megalesia, quindi, i soggetti testé menzionati possono fornire direttamente beni o servizi agli utenti (per esempio, possono raccogliere l’iscrizione a un evento o a un ente sportivo ovvero possono vendere beni collegati alla manifestazione sportiva).

In tali casi, ai fini della protezione dei dati personali, i soggetti in questione operano come autonomi titolari del trattamento sulla base dell’autonomo rapporto (per esempio, il rapporto nascente dall’iscrizione all’evento o all’ente sportivo) instaurato con l’Utente nell’ambito della piattaforma Megalesia, mentre Megalesia, in quanto fornitore della piattaforma utilizzata dai titolari, opererà come loro responsabile del trattamento ex art. 28 del Regolamento UE e in tale veste potrà acquisire e trasmettere ai titolari i dati dell’Utente.

La presente informativa, pertanto, non riguarda i trattamenti che tali soggetti porranno in essere nella loro qualità di autonomi titolari del trattamento.

Ogni volta che un Utente instauri un autonomo rapporto con i soggetti in questione attraverso la piattaforma Megalesia, ha l’onere di leggere e verificare l’informativa che tali soggetti forniscono, così da conoscere le finalità e la base giuridica dei trattamenti e da esprimere in modo informato gli eventuali consensi richiesti.

2. Finalità e base giuridica del trattamento

I dati personali degli interessati sono trattati dal Titolare per le finalità di seguito specificate:

  1. Per l’esecuzione del contratto o comunque per fornire Servizi richiesti dall’Utente

    I dati dell’Utente e delle persone da questo indicate saranno trattati da Megalesia per l’esecuzione del rapporto contrattuale e l’erogazione dei Servizi forniti su richiesta dell’Utente stesso.

    In particolare Megalesia potrà trattare i dati dell’Utente e delle persone da questo indicate per lo svolgimento di attività operative e amministrative necessarie per:

    (i) gestire le operazioni di registrazione, autenticazione e accesso alla piattaforma;

    (ii) fornire i servizi di geolocalizzazione, cronometraggio, analisi statistica ed altri servizi analoghi collegati alla partecipazione ad eventi sportivi o allo svolgimento di allenamenti;

    (iii) gestire le richieste di acquisto di beni o servizi offerti attraverso la piattaforma direttamente da Megalesia o da terze parti, compresi le iscrizioni a manifestazioni ed eventi sportivi nonché l’acquisto di beni o servizi accessori rispetto a tali eventi;

    (iv) gestire le operazioni di pagamento su richiesta dell’Utente per consentire agli istituti bancari e creditizi di procedere alla verifica del mezzo di pagamento prescelto, agli addebiti e alla gestione delle altre procedure di servizio;

    (v) offrire una piattaforma di contatti e informazioni utili sul mondo dell’outdoor in generale, attraverso servizi di newsletter e agevolando la comunicazione e l’informazione tra utenti mediante servizi di networking e messaggistica e la loro partecipazione ad iniziative di varia natura (sportiva, ricreativa, benefica) organizzate da Megalesia o da terze parti;

    (vi) gestire, su richiesta dell’Utente, le interazioni dei Servizi con piattaforme di social network di terze parti, a cui gli utenti possono collegarsi secondo le proprie preferenze al fine di condividere attività o informazioni che li riguardano;

    (vii) fornire i Servizi attraverso i quali Megalesia consente ai partecipanti a manifestazioni sportive (e ai soggetti da questi autorizzati) di acquistare, previa iscrizione ai propri Servizi, le riprese fotografiche e video che li ritraggono durante lo svolgimento dell’evento;

    (viii) l’emissione di documenti amministrativi, contabili e fiscali relativi ai Servizi richiesti dall’Utente.

    Per detta finalità Megalesia potrà trattare i dati indicati ai punti a), b), c), d), e) e f) del successivo articolo 3).

    La base giuridica del trattamento è rappresentata dall’articolo 6, comma 1, lett. b) del Regolamento UE, in quanto il trattamento è necessario per eseguire un contratto di cui è parte l’Utente o comunque per erogare i Servizi richiesti dall’interessato.

    Laddove ai fini dell’erogazione dei Servizi richiesti, Megalesia abbia necessità di trattare particolari categorie di dati dell’Utente (i.e. dati relativi al suo stato di salute), la base giuridica del trattamento sarà inoltre rappresentata dal consenso esplicito dell’Utente ai sensi dell’articolo 9, comma 2, lett. a) del Regolamento UE. La mancata prestazione del consenso, così come la revoca dello stesso, determineranno l’impossibilità di prestare i Servizi richiesti.

    Egualmente, laddove il Servizio richiesto dall’Utente richieda l’utilizzo dei dati relativi all’ubicazione del dispositivo elettronico utilizzato dall’Utente medesimo ai fini della fruizione del Servizio, Megalesia richiederà a tal fine il preventivo consenso dell’interessato, revocabile in qualsiasi momento.

    In relazione alla pubblicazione e distribuzione, attraverso il Sito e/o i Megalesia Services, delle fotografie e dei video relativi ad eventi e manifestazioni sportive, ai singoli partecipanti sarà richiesta una specifica autorizzazione al momento dell’iscrizione.

    Infine, laddove su espressa indicazione dell’Utente e sempre ai fini dell’erogazione dei Servizi, il Titolare si trovi a trattare dati personali di persone che non hanno un rapporto diretto con Megalesia (per esempio, i dati identificativi o di contatto di un terzo iscritto da un Utente a un evento sportivo mediante i Servizi), il trattamento si baserà, oltre che sulla necessità di fornire il Servizio richiesto e sull’autorizzazione indirettamente fornita dall’interessato, anche sul legittimo interesse del Titolare ai sensi dell’articolo 6, comma 1, lett. f) del Regolamento UE, nella misura in cui l’Utente che fornisce i dati del terzo mediante i Servizi dichiara di farlo previa autorizzazione dell’interessato e il trattamento dei dati di quest’ultimo da parte di Megalesia, oltre ad essere ragionevolmente prevedibile da parte dell’interessato alla luce di quanto dichiarato dall’Utente, non ne lede i diritti e le libertà fondamentali. In questo caso, l’interessato ha comunque il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali, scrivendo ai Contatti.

  2. Per l’adempimento di obblighi di legge

    I dati dell’Utente e delle persone da questo indicate saranno trattati da Megalesia per l’adempimento di obblighi di legge, quali, a titolo esemplificativo, adempimenti di natura fiscale connessi all’esecuzione del contratto e la prestazione dei Servizi.

    Per detta finalità Megalesia potrà trattare i dati indicati ai punti a), b), c), d), e) e f) del successivo articolo 3).

    La base del trattamento è rappresentata dall’art. 6, comma 1, lett. c) del Regolamento UE in quanto il trattamento è diretto ad adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

  3. Per finalità di marketing

    Megalesia potrà trattare i dati dell’Utente, mediante l’utilizzo di sistemi tradizionali (posta cartacea, chiamate con operatore), per l’invio di comunicazioni di natura commerciale e/o per iniziative promozionali su propri prodotti e servizi. Inoltre, Megalesia potrà utilizzare l’indirizzo di posta elettronica fornito nel contesto della fornitura dei Servizi per fini di vendita diretta di prodotti e servizi analoghi a quelli già acquistati.

    Per il perseguimento di tali finalità, Megalesia potrà trattare i dati indicati al punto b) dell’articolo 3). Megalesia svolgerà tale attività nel rispetto dei principi del Regolamento UE e per il perseguimento di un proprio legittimo interesse (cfr. art. 6, comma 1, lett. f del Regolamento UE); in ogni caso, l’Utente può opporsi in qualunque momento, anche in fase di iscrizione ai Servizi, alla ricezione di tali comunicazioni, scrivendo ai Contatti. Inoltre, le singole comunicazioni veicolate via email conterranno al loro interno un collegamento ipertestuale per opporsi in modo semplice e intuitivo alla ricezione di ulteriori comunicazioni.

    Inoltre, previo espresso e specifico consenso dell’Utente (cfr. art. 6, comma 1, lett. a del Regolamento UE), Megalesia potrà trattare i dati dell’Utente per le finalità sopra indicate, nonché per invitarlo a partecipare ad iniziative promozionali (presenti e future), a programmi di fidelizzazione o ad iniziative con partner terzi e per svolgere indagini di mercato e analisi del livello di soddisfazione della clientela, utilizzando canali di comunicazione automatizzati (es. SMS, e-mail, chiamate senza operatore, notifiche sull’App).

    Per il perseguimento di tale finalità, Megalesia potrà trattare i dati di cui al punto b) dell’articolo 3; inoltre, qualora l’Utente abbia prestato il suo consenso allo svolgimento delle attività di profilazione di cui alla lettera d) che segue, Megalesia potrà trattare per fini di marketing anche le informazioni indicate al punto a), c) e f) dell’articolo 3).

    Il consenso prestato dall’Utente potrà essere revocato in qualsiasi momento, scrivendo ai Contatti.

  4. Per finalità di profilazione

    Previo espresso e specifico consenso dell’Utente (cfr. art. 6, comma 1, lett. a del Regolamento UE), Megalesia potrà trattare i dati dell’Utente per meglio comprendere le sue abitudini ed interessi e, di conseguenza, offrire prodotti e servizi che Megalesia ritiene possano essere di suo gradimento. In particolare in base alla partecipazione a precedenti eventi, alla zona di residenza, alla navigazione sul Sito all’Utente potrebbero essere suggeriti eventi a cui partecipare. Per il perseguimento di tale finalità, Megalesia potrà trattare i dati di cui ai punti a), b), c) ed f) dell’articolo 3).

    Il consenso prestato dall’Utente potrà essere revocato in qualsiasi momento, scrivendo ai Contatti.

  5. Per finalità di comunicazione a terzi a scopo di marketing

    Previo espresso e specifico consenso dell’Utente (cfr. art. 6, comma 1, lett. a del Regolamento UE), Megalesia potrà comunicare alcuni dati dell’Utente a organizzatori di eventi e società con le quali Megalesia potrebbe concludere accordi di partnership ai fini di realizzare offerte d’interesse o vantaggiose per gli sportivi utenti di Megalesia. Tali organizzatori e società potranno quindi usare dati dell’Utente per finalità commerciali e promozionali, avvalendosi sia di sistemi automatizzati (es. e-mail) che di canali tradizionali (es. posta cartacea).

    Potranno essere oggetto di comunicazione i dati identificativi dell’Utente, il suo indirizzo o sede legale e i suoi recapiti (numero di telefono e indirizzo di posta elettronica).

    Il consenso prestato potrà essere revocato in qualsiasi momento, scrivendo ai Contatti.

  6. Per finalità di documentazione e valutazione di eventi sportivi

    Nell’ambito della propria mission volta anche alla realizzazione di un portale informativo per tutti gli appassionati di sport e outdoor, Megalesia potrà rilevare, pubblicare ed elaborare a fini statistici, attraverso la propria piattaforma, i dati personali dei partecipanti a manifestazioni ed eventi sportivi, con specifico riguardo ai risultati (ivi inclusi il piazzamento, il tempo finale e i tempi intermedi) ottenuti da tali persone nelle competizioni sportive che siano già pubblicamente accessibili in virtù del carattere pubblico della manifestazione e dei relativi risultati e/o in forza di specifici accordi col partecipante. Sempre allo scopo di documentare gli eventi e le manifestazioni sportive, Megalesia potrà inoltre acquisire, direttamente o attraverso i propri partner commerciali, le relative riprese fotografiche.

    La base giuridica del trattamento è rappresentata dall’art. 6, comma 1, lett. f) del Regolamento UE nella misura in cui Megalesia utilizza i dati a scopo informativo senza interferire con i diritti e le libertà dell’interessato e il trattamento dei dati relativi ai risultati e alle riprese fotografiche nei termini sopra descritti è ragionevolmente prevedibile da parte dell’interessato che prenda parte a una competizione o manifestazione avente carattere pubblico e i cui risultati sono destinati ad essere diffusi e commentati anche al di fuori della cerchia dei partecipanti. In caso di riproduzioni fotografiche utilizzate da Megalesia allo scopo di documentare gli eventi, la base giuridica del trattamento potrà inoltre essere rappresentata anche dallo specifico consenso prestato dall’interessato al momento dell’iscrizione alla manifestazione sportiva.

    In ogni caso l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali e di revocare il consenso precedentemente prestato, scrivendo ai Contatti.

  7. Per finalità connesse ad operazioni societarie ovvero di trasferimento o affitto dell’azienda del Titolare

    Megalesia potrà trasferire i dati degli interessati a soggetti risultanti da operazioni societarie di cui sia parte Megalesia (per esempio, fusioni, scissioni, incorporazioni, etc…) ovvero a società che acquistano o prendono in affitto l’azienda del Titolare o che comunque, sulla base di uno specifico accordo, subentrano a quest’ultimo nell’attività di erogazione dei Servizi.

    In tal caso, il trasferimento sarà diretto a consentire la normale prosecuzione dei rapporti in relazione alla prestazione dei Servizi e si baserà sul legittimo interesse del Titolare (cfr. art. 6, comma 1, lett. f del Regolamento UE), fatto salvo il diritto dell’interessato di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, scrivendo ai Contatti. Per il perseguimento di tale finalità, Megalesia potrà trattare i dati di cui ai punti a), b), c) d), e) ed f) dell’articolo 3).

3. Tipologia di dati trattati

  1. Dati di navigazione

    I sistemi e le procedure informatiche che consentono il funzionamento dei siti a partire dai quali sono forniti i Servizi Megalesia acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

    Si tratta di informazioni che non sono raccolte per essere associate a singoli interessati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare l’Utente.

    In questa categoria di dati rientrano, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono ai Sito di Megalesia, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, il relativo orario, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente .

    Tali dati, trattati al solo fine di ricavare informazioni statistiche anonime sull’utilizzo dei siti in questione e per controllarne il corretto funzionamento, vengono cancellati immediatamente dopo la loro elaborazione. Possono altresì essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito di Megalesia e dei loro utenti, anche su richiesta dell’autorità giudiziaria.

  2. Dati forniti volontariamente dall’Utente

    Megalesia tratterà i dati personali che l’Utente fornirà al momento della registrazione, della richiesta di uno specifico servizio (per esempio, l’iscrizione a una manifestazione sportiva) o comunque nell’ambito del rapporto con Megalesia.

    Tali dati potranno comprendere:

    • dati identificativi e di contatto (nome, cognome, sesso, data di nascita, ditta o ragione sociale, indirizzo, sede, recapiti di telefono e di posta elettronica);

    • dati di pagamento e fatturazione (dati relativi a carte di credito e altri sistemi di pagamento utilizzati dall’Utente);

    • particolari categorie di dati il cui trattamento è necessario nell’ambito della fornitura di un Servizio richiesto dall’Utente (per esempio, dati personali relativi ad eventuali disabilità degli interessati in quanto necessari per l’iscrizione in speciali sezioni o categorie e per la partecipazione a manifestazioni ed eventi sportivi);

    • informazioni personali pubblicate e condivise direttamente dall’interessato attraverso i Servizi.

    Il conferimento dei dati personali rappresenta un requisito necessario ai fini dell’erogazione e della conseguente fruizione dei Servizi richiesti. L’eventuale mancato conferimento di taluni dati (anagrafici, indirizzo di posta elettronica, indirizzo postale, dati di pagamento e numero di telefono, etc…) pertanto, potrebbe comportare l’impossibilità per il Titolare di erogare i Servizi richiesti. Al riguardo, Megalesia indicherà di volta in volta, anche attraverso i propri form, i dati il cui conferimento è strettamente necessario per la fruizione dei Servizi e gli ulteriori dati il cui conferimento è invece necessario solo al fine di arricchire la propria esperienza Utente nell’ambito dei Servizi medesimi.

  3. Dati pubblici e/o liberamente accessibili e riprese fotografiche delle manifestazioni sportive

    Il Sito e i Servizi svolgono anche la funzione di aggregatore di risultati di manifestazioni sportive, agonistiche e amatoriali. A tal fine, il Titolare potrebbe trattare dati personali tratti da liste, elenchi pubblici (a titolo di esempio: classifiche e risultati di manifestazioni sportive organizzate da soggetti partner commerciali e/o affiliati) o liberamente accessibili al grande pubblico.

    Si ricorda inoltre che, come previsto nei moduli di iscrizione ad eventi o manifestazioni sportive, i partecipanti potrebbero essere ripresi, mediante fotografie o video, nel corso degli eventi e in tal caso l’organizzatore potrà richiedere la loro specifica autorizzazione per la pubblicazione e la distribuzione delle relative immagini, anche attraverso i servizi di terze parti, compresa Megalesia.

    Megalesia tratta i dati personali connessi all’immagine dei partecipanti di volta in volta ripresi nel corso dell’evento per:

    (i) documentare la manifestazione sportiva all’interno del Sito e dei Servizi;

    (ii) rendere disponibili le foto e i video sulla piattaforma Megalesia in modo da consentire ai medesimi partecipanti di acquistare e condividere le foto e i video che li ritraggono.

    Megalesia potrà acquisire le riprese dell’evento anche tramite i suoi partner commerciali, ovvero, a seconda dei casi, eseguirle direttamente.

    Ciascun partecipante è libero di autorizzare un familiare o un amico a visualizzare e acquistare attraverso i Servizi le foto e i video che lo riguardano; si raccomanda quindi la massima cura e responsabilità nella scelta della persona con cui condividere i codici e le credenziali dei Servizi che consentono la visualizzazione e l’acquisto delle riprese.

    Al riguardo si precisa inoltre che:

    • la mancata autorizzazione rispetto alle riprese fotografiche e video e alla loro messa a disposizione per le finalità sopra descritte comporterà l’impossibilità di iscriversi alla manifestazione, considerato che alla luce dello svolgimento in pubblico degli eventi sportivi risulta di fatto impossibile escludere dalle riprese le persone che abbiano negato la propria autorizzazione;

    • attraverso i Servizi del Titolare, l’Utente interessato (ovvero le persone da lui autorizzate) può acquistare solo le fotografie e i video che lo ritraggono oppure fotografie ritenute d’interesse generale in relazione all’evento; tuttavia, in considerazione dello svolgimento in pubblico degli eventi sportivi non è possibile escludere che le fotografie e i video in questione contengano anche l’immagine di interessati diversi dal partecipante che acquista la foto o il video;

    • date le caratteristiche degli eventi le riprese video e foto potrebbero essere effettuate anche in luoghi o con modalità che risultano non segnalate o con segnalazioni non sempre visibili.

    Ove un Utente non condividesse l’utilizzo della propria immagine nei termini sopra descritti, non dovrebbe prendere parte agli eventi in relazione ai quali gli organizzatori acquisiscono, al momento dell’iscrizione, i diritti per la successiva pubblicazione e distribuzione delle riprese, anche a pagamento e tramite i servizi di terze parti, compresa Megalesia.

    Fatto salvo quanto sopra, l’interessato può sempre inviare una richiesta scritta al Titolare onde ottenere la rimozione della propria immagine dal Sito e dai Servizi ovvero l’oscuramento della stessa, previa identificazione della fotografia o del video che lo ritrae.

    Qualora le riprese fotografiche e video siano invece pubblicate e distribuite da terze parti, foss’anche attraverso la piattaforma Megalesia, l’interessato dovrà rivolgersi alla terza parte, in qualità di autonomi titolari del trattamento, ai fini dell’esercizio dei propri diritti.

  4. Dati di posizione degli utenti e statistiche degli eventi sportivi e delle manifestazioni

    I Servizi di Megalesia comprendono anche servizi connessi al tracking e/o al cronometraggio di eventi sportivi o di attività sportive svolte in forma non organizzata; al fine di fornire tali Servizi il Titolare localizza la posizione geografica dell’Utente attraverso il sistema GPS del dispositivo utilizzato oppure attraverso altre tecnologie, quali ad esempio quelle RFID. I servizi di tracking e cronometraggio comportano anche l’elaborazione dei dati di posizione per il calcolo e la visualizzazione di parametri chiave della prestazione sportiva come la distanza, i tempi intermedi, il ritmo/velocità media. La localizzazione è necessaria per l’erogazione dei Servizi richiesti e senza l’accesso a tali dati il Titolare non è in grado di fornire i Servizi in questione che presuppongono l’individuazione della posizione geografica dei dispositivi utilizzati dagli utenti. Per non essere localizzato è sufficiente che l’Utente non utilizzi i Servizi di localizzazione forniti da Megalesia o che comunque, attraverso le impostazioni del proprio dispositivo, impedisca la localizzazione. Nonostante quanto precede, Megalesia può subordinare la partecipazione alla localizzazione dei partecipanti per ragioni di sicurezza o per altri specifici motivi. Si raccomanda pertanto agli interessati di leggere con attenzione il regolamento delle singole manifestazioni, chiedendo eventuali chiarimenti al riguardo direttamente a Megalesia.

    In caso di utilizzo dei Servizi del Titolare per l’invio di un messaggio di emergenza, la posizione dell’Utente sarà rilevata in tempo reale e, al verificarsi delle condizioni specificate nei termini di utilizzo dei Servizi Megalesia ed all’interno degli stessi Servizi, la posizione dell’Utente sarà comunicata mediante sms e/o messaggio interno all’applicazione e/o email al destinatario scelto dall’Utente.

    In caso di utilizzo dei Servizi Megalesia per il tracciamento dei percorsi nell’ambito di gare o allenamenti, il Titolare conserverà i dati relativi ai tracciati per consentire all’Utente di mantenere lo storico dei propri percorsi su qualsiasi dispositivo su cui vengano utilizzati i Servizi Megalesia, nonché per consentire all’Utente di condividere tali dati con altri utenti o terzi attraverso i Servizi Megalesia. In qualsiasi momento, l’Utente può chiedere al Titolare di cancellare i dati in questione. In caso di richiesta di cancellazione, Megalesia non potrà fornire i Servizi connessi alla conservazione e condivisione dei dati di posizione relativi agli allenamenti e alle gare dell’Utente.

  5. Dati di terze parti

    Quando l’Utente fornisce un numero telefonico o altro recapito a cui inviare in modo automatico un messaggio di emergenza ovvero i dati identificativi e di contatto di una persona da iscrivere a un evento sportivo o a un’altra iniziativa attraverso i Servizi, l’utilizzo di tali dati da parte di Megalesia avviene sotto l’esclusiva responsabilità dell’Utente che deve ottenere a tal fine l’espressa autorizzazione dell’interessato. È espressamente vietato utilizzare i Servizi per comunicare o diffondere dati personali di terze parti che non abbiano preventivamente autorizzato in modo esplicito l’utilizzo dei propri dati nell’ambito dei Servizi.

  6. Dati trasmessi da fornitori terzi dell’interessato

    Ai fini dell’esecuzione dei Servizi richiesti dall’interessato, Megalesia potrà acquisire e trattare dati trasmessi, previa autorizzazione dell’interessato, da terze parti che forniscono a quest’ultimo specifici servizi (per esempio, dati attestanti lo stato di idoneità fisica dell’interessato rispetto alla partecipazione a una manifestazione sportiva che vengono trattati e trasmessi da società specializzate nella fornitura di servizi di certificazione dello stato di idoneità e che vengono utilizzati da Megalesia per perfezionare l’iscrizione a un evento sportivo mediante i propri Servizi).

4. Modalità di trattamento e periodo di conservazione dei dati

Tutti i dati personali dell’Utente sono trattati prevalentemente attraverso strumenti e modalità elettroniche, tuttavia il trattamento mediante mezzi cartacei non è escluso a priori.

I dati saranno conservati in una forma che permetta l’identificazione degli interessati solo per il tempo strettamente necessario al raggiungimento delle finalità per cui i dati sono stati originariamente raccolti e, in ogni caso, entro i limiti di legge.

Al fine di garantire che i dati personali siano sempre esatti, aggiornati, completi e pertinenti, invitiamo ogni Utente e gli altri soggetti interessati a mantenere aggiornati i propri dati attraverso le specifiche funzioni dei siti e delle applicazioni connessi ai Servizi Megalesia, o a segnalare eventuali modifiche intervenute scrivendo ai Contatti.

I dati personali saranno trattati solo per il tempo necessario in relazione alle finalità sopra descritte.

Ove non sia diversamente previsto nella presente informativa e nelle informative di dettaglio relative a specifici Servizi, il Titolare si atterrà ai seguenti periodi di conservazione:

  1. per finalità connesse all’esecuzione del contratto e alla fornitura dei Servizi richiesti dagli utenti, i dati saranno trattati da Megalesia per tutta la durata del rapporto e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione dello stesso; superato tale termine, in caso di contestazioni e sempre per i dati relativi ad ordini o acquisti effettuati attraverso i Servizi, alla luce dell’ordinario termine di prescrizione dei diritti (10 anni nell’ordinamento italiano), il periodo di conservazione sarà prolungato per ulteriori 11 anni per finalità connesse all’adempimento di obblighi di legge e per consentire a Megalesia la difesa dei propri diritti a fronte di possibili contestazioni entro il termine di prescrizione;

  2. per l’adempimento di obblighi di legge, i dati saranno trattati e conservati da Megalesia finché persista la necessità del trattamento per adempiere a detti obblighi di legge;

  3. con riferimento ai trattamenti per fini di marketing, svolti sulla base di un legittimo interesse di Megalesia o previo consenso dell’Utente, i dati saranno trattati per tutta la durata del rapporto con l’Utente e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione del suddetto rapporto, salvo eventuale revoca del consenso precedentemente prestato o opposizione al trattamento;

  4. per finalità di profilazione, i dati saranno trattati per un periodo massimo di 12 mesi o per il diverso periodo che dovesse essere disposto dalla legge o da provvedimenti dell’Autorità garante, decorsi i quali i dati saranno conservati se necessari per perseguire altre finalità o saranno definitivamente cancellati;

  5. in relazione a ulteriori dati trattati in forza di un legittimo interesse del Titolare secondo quanto sopra descritto, i dati saranno trattati finché persista il legittimo interesse, fatto salvo il diritto di opposizione dell’interessato.

5. Comunicazione dei dati personali a terzi

Nessun dato sarà oggetto di diffusione o comunicazione a terzi se non su espresso e specifico consenso dell’interessato, fatta eccezione per la comunicazione del dato di posizione ai sensi del precedente punto 3, lett. d), nonché per i dati diffusi o comunque condivisi dallo stesso Utente attraverso i Servizi Megalesia e i relativi siti internet secondo quanto previsto al punto 6) della presente informativa.

Laddove la comunicazione a terzi fornitori, consulenti o partner di Megalesia dovesse essere necessaria per esigenze connesse all’erogazione dei Servizi, sarà cura del Titolare provvedere alla nomina di questi ultimi quali responsabili del trattamento ex art. 28 del Regolamento UE, in virtù della capacità, esperienza ed affidabilità dimostrate. Gli interessati possono chiedere in qualsiasi momento la lista completa dei responsabili del trattamento di volta in volta nominati da Megalesia, inviando una richiesta ai sensi del successivo articolo 9).

Come già indicato al precedente articolo 1), ove Megalesia operi come responsabile del trattamento di un fornitore terzo che utilizzi la piattaforma web di Megalesia per fornire beni o servizi agli utenti, Megalesia potrà acquisire e trasmettere i dati degli utenti ai rispettivi titolari del trattamento, nella sua qualità di responsabile del trattamento e sulla base delle informative autonomamente messe a disposizione dai titolari.

Resta inteso che i dati personali degli utenti potranno essere liberamente comunicati a terzi, quali forze di polizia o altre pubbliche amministrazioni, ogni qualvolta ciò sia consentito dalla legge o richiesto da un ordine o provvedimento di un’autorità competente. Tali soggetti tratteranno i dati in qualità di autonomi titolari del trattamento.

6. Social network e siti di terze parti

Il Sito e i Servizi Megalesia costituiscono una piattaforma di condivisione delle esperienze sportive di ciascun Utente, sia individuali che nell’ambito di eventi e manifestazioni organizzate da soggetti terzi o dal Titolare medesimo, cui parteciperanno una pluralità di soggetti.

Utilizzando i Servizi Megalesia nell’ambito di gare e manifestazioni sportive, l’Utente sceglie di condividere e rendere pubblica la propria partecipazione all’evento sportivo, consentendo l’accesso ai propri dati di posizione (e a quelli risultanti dalla relativa elaborazione in termini di tempi, velocità e distanze) a chiunque si colleghi al sito internet dello stesso Titolare o soggetti partner attraverso cui è possibile seguire l’evento.

In caso di manifestazioni e gare organizzate da soggetti terzi, l’organizzatore potrà acquisire e trattare i dati dell’Utente che prende parte all’evento per scopi propri e sulla base di un’autonoma informativa; l’Utente è quindi invitato a verificare presso l’organizzatore (ed eventuali fornitori di cui l’organizzatore si avvale) mezzi e finalità del trattamento dei suoi dati legati alla partecipazione all’evento. Ove previsto nell’informativa relativa a ciascun specifico evento, Megalesia potrà anche rivestire il ruolo di cotitolare del trattamento o di autonomo titolare del trattamento insieme all’organizzatore, con conseguente scambio di dati e informazioni per le finalità descritte nell’informativa e in forza di una adeguata base giuridica.

7. Trasferimento dei dati personali al di fuori dello EEA

Nel perseguimento delle finalità sopra descritte, Megalesia potrà trasferire i dati anche verso Paesi terzi o organizzazioni internazionali al di fuori dello EEA.

In tal caso, laddove la Commissione europea abbia riconosciuto che un Paese non appartenente alla EEA è in grado di garantire un adeguato livello di protezione dei dati, i dati personali degli interessati potranno essere trasferiti su tale base.

Per i trasferimenti verso Paesi o organizzazioni internazionali non appartenenti alla EEA il cui livello di protezione non è stato riconosciuto dalla Commissione europea, Megalesia si baserà su una deroga applicabile alla specifica situazione (per esempio, trasferimento necessario per eseguire un Servizio su richiesta dell’interessato, come nell’ipotesi in cui si effettua un pagamento internazionale) ovvero su una delle seguenti garanzie adeguate per assicurare la protezione dei dati personali degli interessati:

  • clausole contrattuali standard, approvate dalla Commissione europea, che vincolano l’importatore dei dati al trattamento dei dati medesimi nel rispetto del Regolamento UE e della presente informativa;

  • norme vincolanti di impresa.

Per ottenere maggiori informazioni su tali misure, è possibile inviare una richiesta scritta ai Contatti.

8. Misure di sicurezza

Tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche dei rischi per i diritti e le libertà degli interessati, Megalesia, anche tramite i propri responsabili del trattamento nominati ex art. 28 delRegolamento UE, metterà in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio in conformità agli articoli 32 e seguenti delRegolamento UE; tali misure comprendono, tra le altre:

  1. la pseudonimizzazione e la cifratura dei dati personali;

  2. la capacità di assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;

  3. la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico;

  4. una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.

A tal fine, Megalesia si avvale della piattaforma ENDU.net, che sfrutta le risorse della società AWS – Amazon Web Services Inc. Tale società è nota per utilizzare assets certificati ISO 27001, a garanzia di riservatezza, integrità, disponibilità, nonché resilienza dei sistemi informatici e dei relativi servizi attraverso cui i dati vengono trattati e conservati.

9. I diritti dell’interessato

Ai sensi del Regolamento UE, gli interessati possono esercitare i seguenti diritti nei confronti di Megalesia:

  1. chiedere e ottenere informazioni in merito all’esistenza dei propri dati presso Megalesia nonché in merito ai trattamenti di dati personali posti in essere da Megalesia, nonché ottenere l’accesso agli stessi;

  2. chiedere ed ottenere la ricezione in un formato strutturato, di uso comune e leggibile da dispositivo automatico dei propri dati forniti al Titolare, qualora il trattamento si basi su un consenso o su un contratto e sia effettuato con mezzi automatizzati, nonché, ove tecnicamente possibile, il trasferimento di tali dati ad altro titolare del trattamento;

  3. chiedere e ottenere la modifica e/o correzione dei dati che siano inaccurati o incompleti;

  4. chiedere e ottenere la cancellazione dei propri dati qualora si tratti di dati o informazioni non necessari – o non più necessari – per le finalità che precedono ovvero in presenza degli altri presupposti previsti dalla legge (cfr. art. 17 del Regolamento UE);

  5. chiedere ed ottenere la limitazione del trattamento dei propri dati qualora l’interessato ne contesti l’esattezza ovvero nelle ulteriori ipotesi previste dall’art. 18 del Regolamento UE;

  6. opporsi all’ulteriore trattamento dei suoi dati nei casi espressamente definiti al precedente articolo 2).

Tali richieste potranno essere indirizzate a Megalesia:

  1. attraverso i riferimenti disponibili sul Sito;

  2. inviando una richiesta ai Contatti;

  3. attraverso altri canali che Megalesia potrà mettere a disposizione dell’Utente.

Le richieste trasmesse attraverso email o altri canali che non consentano l’identificazione del richiedente, dovranno essere corredate da una copia del documento di identità di quest’ultimo allo scopo di verificarne l’identità.

In conformità con la normativa vigente, oltre ai diritti di cui sopra, l’interessato ha anche il diritto di presentare un reclamo all’autorità di vigilanza competente che in Italia è il Garante per la protezione dei dati personali, Piazza di Monte Citorio n. 121 00186 ROMA, Fax: (+39) 06.69677.3785, garante@gpdp.it, protocollo@pec.gpdp.it.

10. Link ad altri siti web

Il Titolare non controlla e non ha modo di supervisionare né il contenuto, né le politiche di trattamento dei dati personali dei siti web e dei servizi di terze parti accessibili attraverso i link contenuti all’interno delSito e/o dei Megalesia Services. Megalesia, pertanto, non potrà in alcun caso essere ritenuta responsabile dei trattamenti effettuati attraverso o in relazione a tali siti di terzi.

Si invitano quindi gli utenti a prestare la massima attenzione in tal senso, prendendo visione delle condizioni d’uso e delle privacy policy pubblicate sui portali visitati.

Megalesia fornisce link a siti web e servizi gestiti da terze parti esclusivamente per facilitare la navigazione degli utenti, restando inteso che l’attivazione di tali collegamenti ipertestuali non comporta, né deve lasciar intendere, alcun genere di raccomandazione o segnalazione da parte del Titolare per l’accesso e la navigazione in questi siti web, né alcuna garanzia circa i loro contenuti o i beni e servizi forniti attraverso di essi.

11. Cookie

La normale navigazione all’interno delle pagine del Sito comporta l’installazione, da parte del Titolare o di terze parti, di piccole stringhe di testo denominate cookie, il cui utilizzo è volto tanto a garantire la normale funzionalità de Sito, quanto a consentire al Titolare di offrire ai propri utenti una migliore esperienza di navigazione.

Per maggiori informazioni a riguardo, si invitano gli interessati a prendere visione della specifica policy, predisposta dal Titolare, al link relativo alla Cookie Policy.

12. Minori

Il minore che abbia compiuto almeno 16 anni potrà legittimamente autorizzare il trattamento dei suoi dati in relazione a:

  1. ricezione di messaggi pubblicitari, anche mediante sms, email, chiamate senza operatore, notifiche in-app;

  2. svolgimento di analisi di mercato e del livello di soddisfazione attraverso semplici domande o questionari, per email o telefono.

  3. valutazione di acquisti e di altre attività svolte mediante i Servizi per l’offerta di beni o servizi in linea con i suoi interessi;

  4. trasferimento dei dati a società terze a scopo di marketing.

N.B. Per l’acquisto di qualsiasi bene o servizio che comporti il pagamento di un prezzo a carico del minore che abbia compiuto 16 anni e comunque per la sottoscrizione di un contratto vincolante, sarà sempre richiesto il consenso obbligatorio del titolare della potestà genitoriale sul minore.

Egualmente è necessario il consenso del titolare della potestà genitoriale per autorizzare l’utilizzo dell’immagine del minore che abbia compiuto almeno 16 anni, nonché per trattare particolari categorie di dati (per esempio, dati inerenti al suo stato di salute) che lo riguardino.

Per i minori con età inferiore a 16 anni, invece, ogni qualvolta ai sensi della presente informativa è richiesto il consenso dell’interessato, lo stesso dovrà essere prestato dal titolare della potestà genitoriale.

Megalesia pone in essere misure ragionevoli, alla luce delle tecnologie disponibili, per verificare che il consenso sia prestato dal titolare della potestà genitoriale sul minore, ove richiesto.

In ogni caso, eventuali abusi relativi al trattamento dei dati dei minori possono essere segnalati tramite i Contatti, in modo da consentire a Megalesia di assumere le misure appropriate a tutela del minore interessato, anche attraverso il blocco immediato del trattamento dei suoi dati.

13. Titolare del trattamento

Il Titolare del trattamento dei dati personali degli utenti e degli altri interessati i cui dati sono trattati attraverso i Servizi è Associazione Sportiva Dilettantistica MEGALESIA A.S.D. – Via La Louvière, n°2 – 06034 Foligno (PG) – Italia – C.F. 91046970546 – Tel.: +39 3317467829 – Fax +39 0742 840408 – e-mail: vedi i Contatti.

Il Titolare può essere liberamente contattato da parte degli interessati per qualsiasi dubbio o richiesta inerente alla presente Privacy Policy, scrivendo ai Contatti.

14. Modifiche e aggiornamenti

Il Titolare potrà liberamente modificare o aggiornare, in tutto o in parte, il presente documento, anche in considerazione di modifiche a norme di legge o regolamento che disciplinano la materia della protezione dei dati personali.

Resta inteso che qualsiasi modifica o aggiornamento sarà notificato agli utenti e agli altri interessati nella homepage del Sito e attraverso gli altri canali di volta in volta disponibili nell’ambito dei Servizi (per esempio, comunicazioni in-app o comunicazioni via email per gli utenti registrati). Le modifiche saranno pubblicate e comunicate almeno 20 giorni prima rispetto al momento dell’effettiva entrata in vigore, in modo da assicurare un periodo ragionevole di tempo entro il quale tutti gli interessati possano avere conoscenza delle modifiche apportate, salvo il caso in cui la modifica si renda necessaria per adempiere ad un obbligo di legge o all’ordine di un’autorità. Per questo motivo, gli utenti e tutti gli interessati sono invitati ad accedere periodicamente al Sito e a verificare con regolarità gli altri canali di comunicazione normalmente utilizzati da Megalesia per avere notizia di eventuali mutamenti rispetto alla presente informativa.

Privacy-policy v. 04 – 2018