Privacy policy
Privacy Policy
INFORMATION NOTICE REGARDING THE PROCESSING OF PERSONAL DATA OF ONLINE CLIENTS IN ACCORDANCE WITH EU REGULATION 2016/679 (“GDPR”)
DATA CONTROLLER:
Atalanta Bergamasca Calcio S.r.l.., via Giorgio e Guido Paglia n. 1/D, 24122 Bergamo, Italy, fiscal code 80000130163 and VAT no. 00699780169, e-mail: privacy.atalanta@percassi.com
(hereafter the “Company” or the “Controller”)
DATA PROTECTION OFFICER (“DPO”): the DPO may be contacted at the following e-mail: dpo.atalanta@percassi.com
PERSONAL DATA PROCESSED
Navigation data (collected, for example, through pixels and/or cookies - with reference to the latter see the Cookie Policy which can be accessed from the link in the sidebar at the bottom of the page), as well as data obtained through the use of widgets/social buttons.
The computer systems and software procedures used to operate this Web Site acquire, in the course of their normal operation, certain personal data whose transmission is implicit in the use of Internet communication protocols. This is information that is not collected in order to be associated with identified interested parties, but which, by its very nature, could, through processing and association with data held by third parties, allow users to be identified. This category of data includes the IP addresses or domain names of the computers used by users connecting to the site, the addresses in URI (Uniform Resource Identifier) notation of the resources requested, the time of the request, the method used in submitting the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.) and other parameters relating to the user's operating system and computer environment. These data are used for the sole purpose of obtaining anonymous statistical information on the use of the site and to check that it is functioning correctly, and are deleted immediately after processing, always subject to possible use to ascertain responsibility in the event of computer crimes to the detriment of the site.
The Company also processes the data provided directly by you through your possible creation of a personal account and your possible completion of additional sections on the website (by way of example but not limited to: personal data, contact details), as well as details of purchases made.
In the case of authentication via social log-in, the Company, always in compliance with the principle of necessity and proportionality, may process your personal data after receiving your authorization to the transfer of the same provided to the social network by means of which you may log in.
DATA PROCESSING PURPOSES
- Provision of e-commerce services for online buying and selling of products (including any ancillary services that may be required, such as personal wishlist), shipping of purchased products, and order tracking.
LEGAL BASIS OF PROCESSING: Performance of a contract to which you are a party.
PERIOD OF DATA RETENTION: Contractual duration and, after termination, for the ordinary limitation period of 10 years.
- Registration and creation of a personal account within the Site and/or apps (where available).
LEGAL BASIS OF PROCESSING: Performance of a contract to which you are a party.
PERIOD OF DATA RETENTION: Contractual duration and, after termination, for the ordinary limitation period of 10 years.
- Membership in any loyalty programs and/or initiatives organized by the Company, including through social pages.
LEGAL BASIS OF THE PROCESSING: Performance of a contract to which you are a party.
PERIOD OF DATA RETENTION: Contractual duration and, after termination, for the ordinary limitation period of 10 years.
- Management of reporting, complaints, and customer care activities, including through verification of your identity.
LEGAL BASIS OF PROCESSING: Performance of a contract to which you are a party.
PERIOD OF DATA RETENTION: Contractual duration and, after termination, for the ordinary limitation period of 10 years.
- Standard operation of the website, operating system and IT environment.
LEGAL BASIS OF THE PROCESSING: Performance of a contract to which you are a party.
PERIOD OF DATA RETENTION: For the duration of your browsing.
- Fulfilment of obligations under regulations and applicable national and supranational legislation.
LEGAL BASIS FOR PROCESSING: Need to fulfil legal obligations.
PERIOD OF DATA RETENTION: Duration prescribed by law (10 years for administrative-accounting activities).
- If necessary to ascertain, exercise or defend rights (e.g. for debt collection).
LEGAL BASIS FOR PROCESSING: Legitimate interest (judicial and extrajudicial protection).
PERIOD OF DATA RETENTION: In the case of litigation, for the duration of the litigation, until the time limits for appeal actions are exhausted.
- Direct marketing: by way of example, sending - by automated means of contact (such as sms, mms, e-mail, social networks, instant messaging apps, push notifications) and traditional means (such as telephone calls with operator, mail) - promotional and commercial communications related to services/products offered by the Company or reporting of company events, as well as surveying customer satisfaction, conducting market surveys and statistical analysis
LEGAL BASIS OF THE PROCESSING: Consent of the Data Subject (optional and revocable at any time).
PERIOD OF DATA RETENTION: Identification and contact data will be processed for this purpose until the user revokes consent. Purchase data will be processed for this purpose for 24 months.
- Communication/data transfer: your personal identifying and contact data will be communicated to our parent company Odissea S.r.l., as well as to its subsidiaries and affiliates, even indirectly, belonging to the retail sector (both physical and digital), the food sector, the real estate sector, and the sports sector (such as Womo S.r.l., Bullfrog S.r.l., D-retail S.r.l., L'Innominato S.p.A., Hexagon S.p.A., Odissea S.r.l., Percassi Retail S.r.l, etc.), to our franchisors, licensors, and/or to third parties indicated by the latter, to allow these companies to carry out marketing activities (by way of example, sending - by automated contact methods such as sms, mms, e-mail, social networks, instant messaging apps and traditional ones such as telephone calls with operator and mail - promotional and commercial communications relating to services/products offered by the companies or reporting of company events, as well as carrying out market studies and statistical analyses) concerning their products.
LEGAL BASIS OF THE PROCESSING: Consent of the Data Subject (optional and revocable at any time).
PERIOD OF DATA RETENTION: Until the user revokes consent.
- Profiling: analysis of your preferences, habits, behaviors, interests, also through the installation of cookies (e.g., analysis of navigation, monitoring of selected products and virtual shopping cart... see Cookie Policy which can be accessed from the link in the sidebar at the bottom of the page), in order to send you personalized commercial communications/targeted promotional actions/offers and services adapted to your needs/preferences.
LEGAL BASIS FOR PROCESSING: Consent of the Data Subject (optional and revocable at any time).
PERIOD OF DATA RETENTION: Identification and contact data will be processed for this purpose until the user revokes consent. Purchase data will be processed for this purpose for 12 months.
Once the retention periods indicated above for each of the aforementioned purposes have elapsed, the Data will be destroyed, deleted or anonymized, compatibly with the technical procedures for deletion and backup and with the accountability requirements of the Controller.
It should be noted that the Controller, in order to pursue the purposes referred to in points 8, 9, and 10, will create an account referring to You internally to their centralized management system (CRM). Should you wish to request the deletion of such account from the CRM, you may exercise your right of deletion in the manner provided in the "Rights of the Data Subject" section of this policy.
In addition, following your possible withdrawal of consent in relation to the purposes that require it, the Company will continue to process your Data for the sole purpose of being able to have evidence that such activities should no longer be carried out with respect to you.
OBLIGATORY NATURE OF PROVIDING DATA
Personal and contact data are mandatory in order to enter into contractual relationships, such as to enable the registration of your personal account or to ensure the provision of the requested services. The navigation data are necessary to give course to the computer and telematic protocols; therefore, their non-conferment would not allow the functioning of this website.
The provision of data for the purposes of direct marketing, profiling, and communication of data to third parties is entirely optional: these processing activities will be carried out only against your express and unequivocal consent, without prejudice to your right to revoke the consent given at any time. It should be noted that the revocation of consent does not affect the lawfulness of the processing based on the consent before the revocation.
RECIPIENTS OF THE DATA
The data may be processed by external parties operating as autonomous data controllers such as, but not limited to, authorities and supervisory and control bodies, parties offering electronic payment services on their circuits, social networks present or referred to on the website you are visiting, as well as parties offering services necessary for the operation of the website.
Data may also be processed on behalf of the Company by external parties designated as data processors, to whom appropriate operational instructions are given. These parties are essentially included in the following categories:
- companies that offer e-mailing services;
- companies that offer services instrumental to the pursuit of the purposes indicated in this information sheet (media agency, IT suppliers, shippers...);
- companies that offer support in carrying out market studies;
- individuals, professional firms or companies that offer professional services in accounting, tax, legal, banks and service providers in payment matters, anti-fraud services, etc.
SUBJECTS AUTHORIZED TO PROCESS
The data may be processed by employees of the company functions assigned to the pursuit of the above purposes, who have been expressly authorized to process the data and have received appropriate operational instructions.
TRANSFER OF PERSONAL DATA TO COUNTRIES OUTSIDE THE EUROPEAN UNION
Your personal data may be transferred outside the European Union to the parties indicated in the paragraph "Recipients of the Data" if required for the purposes indicated in this policy. The Company guarantees that your personal data will be processed by such Recipients in accordance with applicable data protection legislation. Such transfers may be based on the adequacy decision or Standard Contractual Clauses approved by the European Commission. For further information, you may contact privacy.atalanta@percassi.com
RIGHTS OF THE DATA SUBJECT - COMPLAINT TO THE SUPERVISORY AUTHORITY
By contacting the Privacy Office, by mail at Atalanta Bergamasca Calcio S.r.l., via Giorgio e Guido Paglia n. 1/D 24122 Bergamo, to the kind attention of the Privacy Officer c/o the Legal Department, or by e-mail at privacy.atalanta@percassi.com, data subjects may request from the data controller access to the data concerning them, their deletion, update, the rectification of inaccurate data, the integration of incomplete data, the restriction of processing, as well as the opposition to processing, and exercise any other right as referred and according to the GDPR.
In case of your exercising the right to erasure, the Data Controller may arrange to adopt the procedures best aimed at ascertaining your identity.
Data subjects also have the right, where the processing is based on consent or contract and is carried out by automated means, to receive in a structured, commonly used and machine-readable format the data, as well as, if technically feasible, to transmit them to another data controller without hindrance.
Data subjects have the right to withdraw the consent given at any time for marketing and/or profiling purposes, as well as to object to the processing of data for such purposes, in its entirety or limited to automated methods.
Data subjects have the right to lodge a complaint with the competent supervisory authority in the Member State where they usually reside or work or the State where the alleged breach occurred.
MODIFICATION OF THIS POLICY
The Company reserves the right to amend this Privacy Policy, in whole or in part, or simply to update its contents, for example when there are changes in the applicable law. The Company, therefore, encourages you to regularly consult this Privacy Policy to learn about the most recent and up-to-date version of it.
INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI
AI SENSI DEGLI ARTT. 1 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)
TITOLARE DEL TRATTAMENTO | Atalanta Bergamasca Calcio S.r.l. con sede legale in via Giorgio e Guido Paglia n. 1/D 24122 Bergamo e sede operativa in Corso Europa – Zingonia 24040 Ciserano (BG) P. IVA: 00699780169 e-mail: privacy.atalanta@percassi.com (“Società”). |
RESPONSABILE PER LA PROTEZIONE DATI (DPO) | indirizzo e-mail: dpo.atalanta@percassi.com |
DATI PERSONALI TRATTATI |
Dati comuni: dati anagrafici, data e luogo di nascita, dati di contatto del minore e degli esercenti la potestà/tutela sullo stesso direttamente raccolti da tali esercenti |
BASE GIURIDICA DEL TRATTAMENTO | PERIODO DI CONSERVAZIONE DEI DATI | |
1.Finalità di marketing diretto: a titolo esemplificativo, invio - con modalità automatizzate di contatto (come sms, mms, e-mail, social networks, app di messaggistica istantanea) e tradizionali (come telefonate con operatore e posta tradizionale) - di comunicazioni promozionali e commerciali relative a servizi/prodotti offerti dalla Società o segnalazione di eventi aziendali, concorsi a premi, nonché rilevazione del grado di soddisfazione della clientela, realizzazione di indagini di mercato e analisi statistiche. | Consenso (facoltativo e revocabile in qualsiasi momento). | Dati anagrafici e dati di contatto: fino a revoca consenso Dati relativi agli acquisti per finalità di marketing diretto: 24 mesi
|
2.Comunicazione/cessione dei dati a società terze per le rispettive finalità di marketing diretto: L’Innominato S.p.A. – marchi Lego e Nike, Hexagon S.p.A. – marchi Victoria’s Secret e Bath & Body Works, Siren Coffee S.r.l. – marchio Starbucks, Womo S.r.l., Bullfrog S.r.l., le società e i brand che di tempo in tempo faranno parte del gruppo, nonché a società partner commerciali o sponsor di Atalanta per permettere a tali società di effettuare attività di marketing (a titolo esemplificativo, invio - con modalità automatizzate di contatto come sms, mms, e-mail, social networks, app di messaggistica istantanea e tradizionali come telefonate con operatore e posta tradizionale - di comunicazioni promozionali e commerciali relative a servizi/prodotti offerti dalle società o segnalazione di eventi aziendali, nonché realizzazione di studi di mercato e analisi statistiche) riguardanti i loro prodotti. | Consenso (facoltativo e revocabile in qualsiasi momento). | Dati anagrafici e dati di contatto: fino a revoca consenso Dati relativi agli acquisti per finalità di marketing diretto: 24 mesi
|
3.Finalità di profilazione: analisi delle Sue preferenze, abitudini, comportamenti, interessi (…) al fine di inviarle comunicazioni commerciali personalizzate/azioni promozionali mirate/offerte e servizi adeguate alle Sue esigenze/preferenze | Consenso (facoltativo e revocabile in qualsiasi momento). | Dati anagrafici e dati di contatto: fino a revoca consenso I dati relativi al dettaglio delle attività promozionali: 12 mesi dalla raccolta di ciascun dato
|
4. Adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale e sovranazionale applicabile. | Necessità di assolvere gli obblighi di legge | Durata prevista dalla legge (10 anni per adempimenti amministrativo-contabili) |
5.Se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria e stragiudiziale | Legittimo interesse (difesa dei propri diritti in sede stragiudiziale e/o giudiziaria) | Per tutta la durata del procedimento stragiudiziale e/o giudiziale, fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione |
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup e con le esigenze di accountability in capo al titolare. | ||
OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI |
Ciascuno dei consensi per finalità di marketing, cessione dei dati a terzi e profilazione è meramente facoltativo e può essere revocato in qualsiasi momento. Si precisa che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa. |
DESTINATARI DEI DATI |
I dati potrebbero essere trattati da soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo, ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati. I dati potranno essere comunicati a notai, studi legali, commercialisti e assicurazioni, istituti bancari. I dati possono altresì essere trattati, per conto della Società, da soggetti esterni designati come responsabili del trattamento, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie: a. società del gruppo Odissea S.r.l. che offrono servizi di supporto alla gestione delle attività; b. società che offrono servizi di invio e-mail; c. società che offrono servizi strumentali al perseguimento delle finalità indicate nella presente informativa (IT suppliers, spedizionieri, softwarehouse & system integrator, società di consulenza…); d. società che offrono supporto nella realizzazione di studi di mercato. I dati potranno infine essere comunicati/ceduti L’Innominato S.p.A. – marchi Lego e Nike, Hexagon S.p.A. – marchi Victoria’s Secret e Bath & Body Works, Siren Coffee S.r.l. – marchio Starbucks, Womo S.r.l., Bullfrog S.r.l., le società e i brand che di tempo in tempo faranno parte del gruppo, nonché a società partner commerciali o sponsor di Atalanta per permettere a tali società di effettuare attività di marketing solo previo consenso facoltativo e revocabile in ogni momento. |
SOGGETTI AUTORIZZATI AL TRATTAMENTO |
I dati potranno essere trattati dai dipendenti e/o collaboratori del Titolare e/o del Responsabile deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative. |
TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA |
|
I Suoi dati personali potranno essere trasferiti al di fuori dell'Unione Europea ai soggetti indicati nel paragrafo “Destinatari dei Dati” qualora richiesto per le finalità indicate nella presente informativa. Atalanta garantisce che i Suoi dati personali saranno trattati da tali Destinatari in conformità con la normativa applicabile in materia di protezione dei dati. Tali trasferimenti possono basarsi sulla decisione di adeguatezza oppure sulle Clausole Contrattuali Standard approvate dalla Commissione Europea. Per ulteriori informazioni può contattare il seguente indirizzo privacy.atalanta@percassi.com |
|
DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO |
Contattando l’Ufficio Privacy, a mezzo posta all’indirizzo Atalanta Bergamasca Calcio S.r.l., via Giorgio e Guido Paglia n. 1/D 24122 Bergamo, alla cortese attenzione del Referente Privacy, oppure via e-mail all’indirizzo privacy.atalanta@percassi.com, gli interessati possono chiedere al titolare l’accesso ai dati che li riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento nelle ipotesi di legittimo interesse del titolare. Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti. Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione, nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione connessa al marketing diretto. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate. Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione. |
DICHIARAZIONE DI PRESA VISIONE DELL’INFORMATIVA |
Dichiaro di aver preso visione dell’informativa privacy sopra riportata: Data ______________ Nome e Cognome _________________________ Firma _____________________________ (Esercente la potestà genitoriale/tutela) |
CONSENSI FACOLTATIVI |
Consapevole che il mio consenso è puramente facoltativo, oltre che revocabile in qualsiasi momento:
Acconsento allo svolgimento di attività di marketing diretto di cui al punto 1 dell’informativa; Acconsento allo svolgimento di attività di comunicazione/cessione dati di cui al punto 2 dell’informativa; Acconsento allo svolgimento di attività di profilazione di cui al punto 3 dell’Informativa.
Il sottoscritto, consapevole delle conseguenze amministrative e penali per chi rilascia dichiarazioni non corrispondenti a verità, ai sensi del DPR 445/2000, dichiara di aver espresso i suddetti consensi in osservanza, per quanto applicabili, delle disposizioni sulla responsabilità genitoriale che richiedono il consenso di entrambi i genitori, e in osservanza delle disposizioni in materia di tutela e curatela.
Data ________________ Nome e Cognome _________________________ Firma _____________________________ |