TITOLARE DEL TRATTAMENTO

Atalanta Bergamasca Calcio S.r.l. con sede legale in via Giorgio e Guido Paglia n. 1/D 24122 Bergamo e sede operativa in Corso Europa – Zingonia 24040 Ciserano (BG)

P. IVA: 00699780169

e-mail: privacy.atalanta@percassi.com

(“Società”).

RESPONSABILE PER LA PROTEZIONE DATI (DPO)

indirizzo e-mail: dpo.atalanta@percassi.com

DATI PERSONALI TRATTATI

Dati comuni: dati anagrafici, data e luogo di nascita, dati di contatto del minore e degli esercenti la potestà/tutela sullo stesso direttamente raccolti da tali esercenti

FINALITÀ DEL TRATTAMENTO

BASE GIURIDICA DEL TRATTAMENTO

PERIODO DI CONSERVAZIONE DEI DATI

1.Finalità di marketing diretto: a titolo esemplificativo, invio - con modalità automatizzate di contatto (come sms, mms, e-mail, social networks, app di messaggistica istantanea) e tradizionali (come telefonate con operatore e posta tradizionale) - di comunicazioni promozionali e commerciali relative a servizi/prodotti offerti dalla Società o segnalazione di eventi aziendali, concorsi a premi,  nonché rilevazione del grado di soddisfazione della clientela, realizzazione di indagini di mercato e analisi statistiche.

Consenso (facoltativo e revocabile in qualsiasi momento).

Dati anagrafici e dati di contatto: fino a revoca consenso

Dati relativi agli acquisti per finalità di marketing diretto: 24 mesi

2.Comunicazione/cessione dei dati a società terze per le rispettive finalità di marketing diretto: L’Innominato S.p.A. – marchi Lego e Nike, Hexagon S.p.A. – marchi Victoria’s Secret e Bath & Body Works, Siren Coffee S.r.l. – marchio Starbucks, Womo S.r.l., Bullfrog S.r.l., le società e i brand che di tempo in tempo faranno parte del gruppo, nonché a società partner commerciali o sponsor di Atalanta per permettere a tali società di effettuare attività di marketing (a titolo esemplificativo, invio - con modalità automatizzate di contatto come sms, mms, e-mail, social networks, app di messaggistica istantanea e tradizionali come telefonate con operatore e posta tradizionale - di comunicazioni promozionali e commerciali relative a servizi/prodotti offerti dalle società o segnalazione di eventi aziendali, nonché realizzazione di studi di mercato e analisi statistiche) riguardanti i loro prodotti.

Consenso (facoltativo e revocabile in qualsiasi momento).

Dati anagrafici e dati di contatto: fino a revoca consenso

Dati relativi agli acquisti per finalità di marketing diretto: 24 mesi

3.Finalità di profilazione: analisi delle Sue preferenze, abitudini, comportamenti, interessi (…) al fine di inviarle comunicazioni commerciali personalizzate/azioni promozionali mirate/offerte e servizi adeguate alle Sue esigenze/preferenze

Consenso (facoltativo e revocabile in qualsiasi momento).

Dati anagrafici e dati di contatto: fino a revoca consenso

I dati relativi al dettaglio delle attività promozionali: 12 mesi dalla raccolta di ciascun dato

4. Adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale e sovranazionale applicabile.

Necessità di assolvere gli obblighi di legge

Durata prevista dalla legge (10 anni per adempimenti amministrativo-contabili)

5.Se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria e stragiudiziale

Legittimo interesse (difesa dei propri diritti in sede stragiudiziale e/o giudiziaria)

Per tutta la durata del procedimento stragiudiziale e/o giudiziale, fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione

Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup e con le esigenze di accountability in capo al titolare.

OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI

Ciascuno dei consensi per finalità di marketing, cessione dei dati a terzi e profilazione è meramente facoltativo e può essere revocato in qualsiasi momento. Si precisa che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa.

DESTINATARI DEI DATI

I dati potrebbero essere trattati da soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo, ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati. I dati potranno essere comunicati a notai, studi legali, commercialisti e assicurazioni, istituti bancari.

I dati possono altresì essere trattati, per conto della Società, da soggetti esterni designati come responsabili del trattamento, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:

a.   società del gruppo Odissea S.r.l. che offrono servizi di supporto alla gestione delle attività;

b.  società che offrono servizi di invio e-mail;

c.   società che offrono servizi strumentali al perseguimento delle finalità indicate nella presente informativa (IT suppliers, spedizionieri, softwarehouse & system integrator, società di consulenza…);

d.  società che offrono supporto nella realizzazione di studi di mercato.

I dati potranno infine essere comunicati/ceduti L’Innominato S.p.A. – marchi Lego e Nike, Hexagon S.p.A. – marchi Victoria’s Secret e Bath & Body Works, Siren Coffee S.r.l. – marchio Starbucks, Womo S.r.l., Bullfrog S.r.l., le società e i brand che di tempo in tempo faranno parte del gruppo, nonché a società partner commerciali o sponsor di Atalanta per permettere a tali società di effettuare attività di marketing solo previo consenso facoltativo e revocabile in ogni momento.

SOGGETTI AUTORIZZATI AL TRATTAMENTO

I dati potranno essere trattati dai dipendenti e/o collaboratori del Titolare e/o del Responsabile deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA

I Suoi dati personali potranno essere trasferiti al di fuori dell'Unione Europea ai soggetti indicati nel paragrafo “Destinatari dei Dati” qualora richiesto per le finalità indicate nella presente informativa. Atalanta garantisce che i Suoi dati personali saranno trattati da tali Destinatari in conformità con la normativa applicabile in materia di protezione dei dati. Tali trasferimenti possono basarsi sulla decisione di adeguatezza oppure sulle Clausole Contrattuali Standard approvate dalla Commissione Europea. Per ulteriori informazioni può contattare il seguente indirizzo privacy.atalanta@percassi.com

DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO

Contattando l’Ufficio Privacy, a mezzo posta all’indirizzo Atalanta Bergamasca Calcio S.r.l., via Giorgio e Guido Paglia n. 1/D 24122 Bergamo, alla cortese attenzione del Referente Privacy, oppure via e-mail all’indirizzo privacy.atalanta@percassi.com, gli interessati possono chiedere al titolare l’accesso ai dati che li riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento nelle ipotesi di legittimo interesse del titolare.

Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.

Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione, nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione connessa al marketing diretto. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.

Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.

DICHIARAZIONE DI PRESA VISIONE DELL’INFORMATIVA

Dichiaro di aver preso visione dell’informativa privacy sopra riportata:

Data ______________

Nome e Cognome _________________________

Firma _____________________________

(Esercente la potestà genitoriale/tutela)

CONSENSI FACOLTATIVI

Consapevole che il mio consenso è puramente facoltativo, oltre che revocabile in qualsiasi momento:

’       Acconsento allo svolgimento di attività di marketing diretto di cui al punto 1 dell’informativa;

’       Acconsento allo svolgimento di attività di comunicazione/cessione dati di cui al punto 2 dell’informativa;

’       Acconsento allo svolgimento di attività di profilazione di cui al punto 3 dell’Informativa.

Il sottoscritto, consapevole delle conseguenze amministrative e penali per chi rilascia dichiarazioni non corrispondenti a verità, ai sensi del DPR 445/2000, dichiara di aver espresso i suddetti consensi in osservanza, per quanto applicabili, delle disposizioni sulla responsabilità genitoriale che richiedono il consenso di entrambi i genitori, e in osservanza delle disposizioni in materia di tutela e curatela.

Data ________________

Nome e Cognome _________________________

Firma _____________________________