Informativa assegnatari biglietti corporate

Informativa al trattamento dei dati personali

(ai sensi dell’art. 14 del Regolamento (UE) 2016/679 (“GDPR”))

La S.S.C. NAPOLI S.p.A. presta estrema attenzione alla tutela dei dati personali degli interessati, pertanto garantisce loro la protezione da ogni evento che possa metterli a rischio di violazione, come previsto dal Regolamento UE n. 679/2016 (“GDPR”), nonché dal D.Lgs. 196/2003 e successive modifiche.

L’interessato, a cui resa la presente informativa resa ai sensi e per gli effetti dell'art. 14 del GDPR, è invitato a prendere conoscenza delle modalità di trattamento dei dati personali come descritte di seguito.

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento dei dati è S.S.C. NAPOLI S.p.A., con sede legale in Via del Maio di Porto, 9 - 80133 Napoli, a cui Le ricordiamo, potrà rivolgersi in qualsiasi momento per esercitare i propri diritti come di seguito indicato.

2. NATURA e FONTE DEI DATI TRATTATI

I dati personali che La riguardano sono stati forniti a SSCN dal Suo datore di lavoro, il quale, avendo un contratto di sponsorizzazione con SSCN, dispone di alcuni titoli di accesso omaggio da regalare ai propri dipendenti o collaboratori.

In particolare, SSCN in qualità di Titolare tratterà i dati appartenenti alle seguenti categorie:

1. dati anagrafici quali nome, cognome, genere, data di nascita;
2. dati di contatto: e-mail, dati relativi al Suo indirizzo di residenza (nazione, città, provincia e cap).

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I Suoi dati personali saranno trattati esclusivamente per le seguenti finalità e nel rispetto dei principi di liceità, correttezza e trasparenza, ed in particolare:

1. i dati sub 2.a saranno utilizzati per consentire al Titolare di emettere il titolo di accesso a suo nome. Ne consegue dunque che il trattamento trova la sua base giuridica nell’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b), del GDPR;
2. i dati sub 2.b (ed in particolare il suo indirizzo e-mail) saranno utilizzati ai fini dell’invio del relativo titolo di accesso. Ne consegue dunque che il trattamento trova la sua base giuridica nell’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b), del GDPR;
3. i dati sub 2.a saranno trattati dal Titolare per effettuare dei controlli volti a verificare che Lei, non appartenga ad una delle seguenti categorie: (i) soggetti destinatari di provvedimenti di cui all’art. 6 Legge 401 del 13/12/89 (divieto di accesso ai luoghi ove si disputano le manifestazioni sportive – DASPO); (ii) soggetti sottoposti a misure di prevenzione di cui alla Legge 1423 del 27/12/56 (misure di prevenzione nei confronti delle persone pericolose per la sicurezza pubblica); (iii) soggetti con condanne, anche con sentenza non definitiva, per reati commessi in occasione e/o a causa di manifestazioni sportive; (iv) soggetti destinatari di provvedimenti amministrativi o giudiziari che prevedano il divieto di accesso agli stadi, l’interdizione e/o l’allontanamento dagli stadi, nonché di qualsivoglia altro provvedimento restrittivo di qualsiasi Autorità, che comporti, in qualsiasi modo, il divieto di partecipare a riunioni aperte al pubblico. La base giuridica di tale trattamento pertanto va identificata nel legittimo interesse del Titolare del trattamento alla sicurezza, ai sensi dell’art. 6, par. 1, lett. f), del GDPR, nonché nell’adempimento di un dovere legale a cui il Titolare è soggetto ai sensi dell’art. 6, par. 1, lett. c), del GDPR;

4. RESPONSABILE DELLA PROTEZIONE DEI DATI

Il responsabile della protezione dei dati (RPD/DPO) è contattabile presso l’indirizzo e-mail: [email protected].

5. MODALITÀ DEL TRATTAMENTO E PERIODO DI CONSERVAZIONE

Il trattamento dei Suoi dati personali avverrà nel rispetto dei principi di liceità, correttezza e trasparenza tramite modalità digitali. I Suoi dati verranno trattati esclusivamente da personale interno autorizzato e solo, dove necessario, da soggetti esterni debitamente nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

I suoi dati saranno conservati per il periodo di tempo strettamente necessario a soddisfare le predette finalità ed in particolare fino ad un anno dall’evento sportivo a cui si riferisce il titolo di accesso.

6. COMUNICAZIONE E DIFFUSIONE DEI DATI

I dati forniti potranno essere comunicati a terzi, nominati responsabili del trattamento ex art. 28 GDPR ove necessario, ovvero a titolari autonomi per le finalità sopraccitate; in particolare, i dati potranno essere comunicati, per quanto di competenza:

1. agli installatori ed ai manutentori del sistema informativo o parte di esso in uso presso la S.S.C. NAPOLI S.p.A.;
2. agli addetti alla gestione dello Stadio del Comune di Napoli;
3. a enti pubblici o forze dell’ordine qualora ne facciano richiesta o per l’esecuzione dei controlli obbligatori per legge.

Fuori dai casi di queste informative i suoi dati non saranno comunicati a terzi.

7. LUOGO DI TRATTAMENTO DEI DATI

I trattamenti connessi ai servizi hanno luogo nel territorio dell’Unione e sono curati solo da personale autorizzato al trattamento o da soggetti terzi individuati dal Titolare per l’esecuzione di specifiche attività debitamente nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR.

8. I SUOI DIRITTI E MODALITÀ D’ESERCIZIO

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:

• diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguarda e, in tal caso, ottenere l'accesso ai Suoi dati personali, compresa una copia degli stessi.
• diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
• diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano.
• diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:

1. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare per verificare l’esattezza di tali dati;
2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
3. i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. l’interessato si è opposto al trattamento ai sensi dell’art. 21 GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

• diritto di reclamo - art. 77 GDPR: L'interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 - Roma, e-mail: [email protected]

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, scrivendo al seguente indirizzo email: [email protected].

L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.