Informativa sul Trattamento dei Dati Personali

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web ufficiale della società Cesena Fc srl (di seguito “Società” o “Titolare”) e che usufruiscono dei servizi ad esso collegati, come la registrazione all'area personale.

L'informativa è resa in conformità all'articolo 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”).

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è: CESENA FC SRL, con sede legale in Cesena, via G. Spadolini 110, P.IVA / C.F.: 02392340408, Email di contatto: amministrazione@cesenafc.com.

2. Tipologie di Dati Trattati, Finalità e Base Giuridica del Trattamento

Il trattamento dei Suoi dati personali avviene per le finalità di seguito descritte e si fonda sulle corrispondenti basi giuridiche.

A) Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Finalità:

1. Consentire la navigazione sul sito e garantirne la corretta funzionalità.
2. Ottenere informazioni statistiche anonime sull'uso del sito e controllarne il corretto funzionamento.
3. Accertare eventuali responsabilità in caso di ipotetici reati informatici ai danni del sito.

Base Giuridica: Il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a garantire la sicurezza e il funzionamento del sito web.

B) Dati forniti volontariamente dall'utente (registrazione, contatti)

La registrazione all'area personale, l'iscrizione alla newsletter o l'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto della Società comportano l'acquisizione dei dati di contatto del mittente, nonché di tutti i dati personali inclusi nelle comunicazioni. Dati raccolti: nome, cognome, numero di telefono, indirizzo email.

Finalità:

1. Gestione della registrazione e accesso all'area riservata: Esecuzione di misure precontrattuali e contrattuali richieste dall'utente.
2. Riscontro a richieste di informazioni o assistenza: Fornire le informazioni o i servizi richiesti dall'utente.

Base Giuridica: L'esecuzione di un contratto di cui l'interessato è parte o l'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) GDPR). Il conferimento di tali dati è necessario per la conclusione e l'esecuzione del contratto; in sua assenza, non sarà possibile procedere con la registrazione.

Finalità:

1. Invio di newsletter e comunicazioni di marketing diretto: Invio di materiale pubblicitario, comunicazioni commerciali su prodotti, servizi, eventi e promozioni della Società tramite email o altri canali.

Base Giuridica: Il Suo consenso specifico, libero e informato (art. 6, par. 1, lett. a) GDPR). Tale consenso è facoltativo e un eventuale rifiuto non pregiudica la possibilità di registrarsi al sito.

C) Dati raccolti tramite Cookie e altri strumenti di tracciamento

Il sito utilizza cookie tecnici, analitici e di profilazione. Per il dettaglio sui cookie utilizzati, le loro finalità e le modalità di gestione, si rimanda all'apposita Cookie Policy, accessibile tramite il banner e il link dedicato nel footer del sito. La gestione delle preferenze sui cookie è affidata alla piattaforma Cookiebot. L'installazione di Google Tag Manager (GTM) è finalizzata alla gestione centralizzata di tag e script di tracciamento, il cui utilizzo è subordinato al consenso dell'utente per le finalità non tecniche.

Finalità: Funzionamento del sito (cookie tecnici), analisi statistiche (cookie analitici), personalizzazione dei contenuti e pubblicità mirata (cookie di profilazione).

Base Giuridica: Per i cookie tecnici, il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). Per i cookie analitici (non anonimizzati) e di profilazione, il Suo consenso specifico e informato (art. 6, par. 1, lett. a) GDPR).

3. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati è effettuato con strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. La Società adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, in conformità con l'art. 32 del GDPR. I dati raccolti sono integrati nel sistema CRM (Pipedrive) per ottimizzare la gestione delle relazioni con i clienti e le attività commerciali, nel rispetto delle finalità per cui sono stati raccolti.

4. Comunicazione e Destinatari dei Dati

I Suoi dati personali potranno essere comunicati a:

• Personale interno della Società, autorizzato al trattamento nell'ambito delle rispettive mansioni.
• Soggetti terzi che svolgono attività in outsourcing per conto del Titolare, in qualità di Responsabili del Trattamento ai sensi dell'art. 28 GDPR, tra cui:
  • Fornitori di servizi IT, hosting e manutenzione del sito.
  • Piattaforme per la gestione di CRM (es. Pipedrive).
  • Agenzie di marketing e comunicazione.
  • Consulenti legali e fiscali.
• Piattaforme esterne di biglietteria (es. Viva Ticket o altro soggetto specificamente indicato). Si precisa, in conformità con l'Art. 5 dei Termini e Condizioni d'Uso del Sito, che l'acquisto di biglietti per eventi sportivi non avviene sul presente Sito. Cliccando sul link dedicato, l'Utente viene reindirizzato a una piattaforma esterna, la quale opera in qualità di autonomo Titolare del trattamento. Il rapporto contrattuale di compravendita del titolo di accesso si instaura esclusivamente tra l'Utente e il gestore della piattaforma di biglietteria. Di conseguenza, la Società è e rimane totalmente estranea a tale contratto e alle relative transazioni. Si invita l'Utente a leggere attentamente i termini, le condizioni di vendita e l'informativa privacy pubblicati sulla piattaforma esterna.
• Autorità giudiziarie o amministrative, per l'adempimento di obblighi di legge.

I dati personali non saranno oggetto di diffusione.

5. Trasferimento dei Dati all'Estero

L'utilizzo di alcuni servizi (es. Pipedrive, Google) potrebbe comportare il trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il Titolare assicura che il trasferimento avverrà in conformità agli artt. 44 e ss. del GDPR, ad esempio sulla base di decisioni di adeguatezza della Commissione Europea o tramite la sottoscrizione di Clausole Contrattuali Standard (SCC).

6. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, nel rispetto del principio di minimizzazione e di limitazione della conservazione. In particolare:

• Dati per finalità di servizio (es. registrazione all'area personale): per tutta la durata del rapporto contrattuale e, dopo la cessazione, per 10 anni per l'adempimento degli obblighi legali e fiscali.
• Dati per finalità di marketing basate sul consenso: fino alla revoca del consenso da parte dell'interessato. I dati saranno comunque soggetti a una verifica periodica (es. ogni 24 mesi) per garantirne l'attualità.
• Dati di navigazione: per un periodo non superiore a 7 giorni, salvo eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria.

7. Diritti dell'Interessato

In qualità di interessato, Lei ha il diritto di esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

• Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, accedere a tali dati.
• Diritto di rettifica (art. 16): ottenere la correzione dei dati personali inesatti.
• Diritto alla cancellazione – “diritto all'oblio” (art. 17): ottenere la cancellazione dei Suoi dati, nei casi previsti dalla norma.
• Diritto di limitazione di trattamento (art. 18): ottenere la limitazione del trattamento al ricorrere di determinate ipotesi.
• Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei Suoi dati personali per finalità di marketing diretto, compresa la profilazione.
• Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
• Diritto di proporre reclamo all'Autorità di Controllo (Garante per la Protezione dei Dati Personali).

Le richieste per l'esercizio dei Suoi diritti possono essere inviate ai contatti del Titolare indicati al punto 1.

8. Natura del Conferimento dei Dati

Il conferimento dei dati per le finalità di servizio (punto 2.B, finalità 1, 2) è necessario per usufruire dei servizi richiesti (es. registrazione). Il mancato conferimento comporta l'impossibilità di ottenere tali servizi. Il conferimento dei dati per finalità di marketing (punto 2.B) è facoltativo. Il mancato consenso non avrà alcuna conseguenza sulla Sua possibilità di registrarsi al sito.

9. Modifiche all'Informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa. Qualsiasi modifica sarà pubblicata su questa pagina e, se sostanziale, notificata agli utenti tramite i canali di contatto disponibili.