INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI In ottemperanza alle disposizioni di cui al Decreto Legislativo n. 196 del 30 giugno 2003 e sue successive modifiche (il Codice della Privacy ), con la presente La informiamo che Alessandro Rosso S.r.l.., società a socio unico, con sede in Viale Fulvio Testi 121 20162 Milano (la Società ), in qualità di titolare del sito internet www.2017cardiff.it (il Sito ), sottoporrà a trattamento i dati personali che la riguardano per le finalità e secondo le modalità di seguito indicate. 1. Navigazione E possibile accedere al Sito senza che venga richiesto il conferimento di alcun dato personale. Tuttavia, i sistemi informatici e i software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell uso dei protocolli di comunicazione di Internet. Tali informazioni non sono raccolte per essere associate a interessati identificati, ma anche per la loro stessa natura potrebbero, attraverso elaborazioni o associazioni, permettere l identificazione dell utente. In questa categoria rientrano gli indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione Url delle risorse richieste, l orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, ecc. Questi dati vengono utilizzati soltanto per ricavare informazioni statistiche anonime sull uso del Sito (quale, in particolare, il numero di accessi) e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l elaborazione. In questo processo non è previsto il trattamento di informazioni direttamente identificative. Non viene fatto utilizzo di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati cookies persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti. L uso di c.d. cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell utente e svaniscono con la chiusura del browser) è Pag. 1 di 5
strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l esplorazione sicura ed efficiente del Sito. 2. Registrazione Le informazioni e i dati richiesti in caso di registrazione verranno utilizzati sia per consentire l'accesso all area riservata del Sito, sia per usufruire dei servizi on line offerti dalla Società. I dati personali degli utenti registrati verranno trattati per le finalità e secondo le modalità di cui alla presente informativa. 3. Ordini Nel caso in cui venga effettuato un ordine vengono registrati alcuni dati, come ad esempio l indirizzo IP da cui è originata la transazione, l orario della richiesta, il tipo di browser utilizzato, ecc. 4. Finalità del Trattamento Il trattamento dei dati personali è diretto esclusivamente al raggiungimento delle seguenti finalità: a) garantire la corretta erogazione dei servizi di cui al Sito e quindi per consentire alla Società di adempiere in maniera puntuale e corretta a tutti gli obblighi derivanti dal contratto con lei instaurato; b) finalità amministrative e contabili, inclusa la predisposizione delle fatture; c) garantire il rispetto da parte della Società degli obblighi derivanti da leggi, regolamenti o normative comunitarie in vigore, regolamenti UEFA, nonché da disposizioni delle Autorità di pubblica sicurezza; Il trattamento avverrà con le modalità strettamente necessarie per perseguire le finalità indicate anche mediante l uso del telefono, della posta elettronica o di altre tecniche di comunicazione a distanza. Il rilascio del consenso al trattamento per le suddette finalità è obbligatorio per poter usufruire dei servizi offerti tramite il Sito. In assenza dei dati richiesti e del relativo consenso sarà impossibile per la Società eseguire le prestazioni richieste. I dati potranno altresì essere trattati per ulteriori finalità, solo in caso di prestazione dello specifico consenso, nell ambito di operazioni promozionali e/o campagne di marketing. Il diniego dell autorizzazione al trattamento dei dati a Pag. 2 di 5
fini di cui al presente punto non comporta alcuna conseguenza sull attivazione dei servizi. 5. Modalità del trattamento Il trattamento sarà principalmente effettuato con l ausilio di mezzi elettronici o comunque automatizzati in grado di garantire la riservatezza dei dati in conformità a quanto disposto dal Codice della Privacy. Le informazioni acquisite e le modalità di trattamento saranno pertinenti e non eccedenti rispetto ai servizi resi dalla Società. 6. Comunicazione e diffusione dei dati personali I dati personali da lei forniti potranno essere comunicati: (i) alla Juventus FC S.p.A., (ii) alla UEFA, (iii) al proprietario dello stadio e/o organizzatore locale della Finale di Uefa Champions League Cardiff 2017 ai fini dell organizzazione e gestione della suddetta partita, (iv) alle autorità di pubblica sicurezza (con particolare riferimento alla vendita dei biglietti di ingresso allo stadio e alle relative misure di sicurezza); (v) agli istituti bancari e alle società che gestiscono circuiti di pagamento tramite i quali vengono effettuati i pagamenti on line dal Sito; (vi) a società terze incaricate dei servizi legati alle attività che devono essere svolte dalla Società (es. hostess presenti sul luogo dell evento per garantire l accesso all evento stesso); (vii) vettori aerei, hotel e fornitori di servizi aggiuntivi che sceglierà di acquistare in caso di prenotazione di un pacchetto turistico. 7. Titolare e Responsabile del trattamento dei dati personali Il Titolare del trattamento dei dati personali è la Società. Il Responsabile del trattamento è il legale rappresentante della Società. Tutte le istanze e richieste relative al trattamento dei dati personali che la riguardano possono essere inviate al Titolare o al Responsabile ai seguenti indirizzi: privacycardiff2017@arossogroup.com. 8. Conservazione dei dati personali I Suoi dati personali saranno conservati per il solo tempo necessario a garantire la corretta prestazione dei servizi da parte della Società. In caso di richiesta di cancellazione, i dati saranno conservati per finalità amministrative per un periodo non superiore ad un trimestre, fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile o per finalità di pubblica Pag. 3 di 5
sicurezza. In tali casi viene garantita la cancellazione da parte di terzi cui i dati siano stati comunicati. 9. Diritto di accesso ai dati personali Lei ha diritto, ai sensi dell art. 7 del Codice della Privacy, tra l altro, a: a) ottenere la conferma dell esistenza o meno di dati personali che La riguardano e la loro comunicazione in forma intellegibile; b) ottenere, a cura del Titolare o del Responsabile del trattamento: - indicazioni sull origine dei dati personali, sulle finalità e sulle modalità del trattamento, sulla logica applicata in caso di trattamento effettuato con l ausilio di strumenti elettronici; - indicazione degli estremi identificativi del Titolare del trattamento e del Responsabile; - indicazioni circa i soggetti o le categorie di soggetti a cui i dati possono essere comunicati o che possono venire a conoscenza degli stessi in qualità di rappresentante designato sul territorio dello stato, di responsabili o incaricati; c) ottenere: - l aggiornamento, la rettificazione o l integrazione dei dati che La riguardano; - la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; - l attestazione del fatto che le operazioni di cui ai punti che precedono sono state portate a conoscenza anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, salvo il caso in cui tale adempimento risulti impossibile o comporti l impiego di mezzi manifestamente sproporzionati rispetto al diritto tutelato; d) opporsi, in tutto o in parte: - per motivi legittimi, al trattamento dei dati che La riguardano, ancorché pertinenti allo scopo della raccolta; - al trattamento dei dati personali che La riguardano, previsto ai fini di informazione commerciale o di invio di materiale pubblicitario o di Pag. 4 di 5
vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale. I diritti di cui sopra potranno essere esercitati mediante comunicazione scritta da inviare al Titolare o al Responsabile a mezzo di posta elettronica ai seguenti recapiti privacycardiff2017@arossogroup.com. 10. Prenotazione dei servizi on line effettuata per conto di soggetti terzi Nell eventualità in cui la prenotazione dei servizi attraverso il Sito sia effettuata per conto di (i) una persona che non sarà il fruitore del servizio o (ii) per conto di più soggetti, Lei dichiara di essere stato autorizzato a prestare il necessario consenso al trattamento dei dati personali da parte della persona che usufruirà del servizio ovvero di tutti gli altri soggetti per cui è stata fatta la prenotazione attraverso il Sito. In caso di minorenni, il consenso al trattamento dei dati personali deve essere prestato dal genitore e/o tutore. Pag. 5 di 5