(ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”))
Uno dei principali obiettivi della S.S.C. NAPOLI S.p.A. è la tutela della privacy degli utilizzatori, i quali sono invitati a prendere visione della presente informativa resa ai sensi e per gli effetti dell'art. 13 del Regolamento europeo 679/2016 in materia di protezione dei dati personali, nella quale sono descritte le modalità di trattamento dei dati personali degli utilizzatori che consultano questo sito.
L'informativa è resa solo per il sito https://store.sscnapoli.it e non anche per altri siti Web eventualmente consultati dall'utente tramite collegamenti in essi contenuti.
Finalità del trattamento
Titolare del trattamento dei dati è S.S.C. NAPOLI S.p.A., con sede legale in Via del Maio di Porto, 9 - 80133 Napoli, a cui Le ricordiamo, potrà rivolgersi in qualsiasi momento per esercitare i propri diritti come di seguito indicato.
Tipologie di dati oggetto di trattamento
Navigando sul sito internet oggetto della presente informativa il trattamento potrebbe riguardare:
a. Dati di navigazione
Il server Web utilizzato da S.S.C. NAPOLI S.p.A. automaticamente colleziona, a soli fini statistici, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta, in particolare, del nome del dominio dell'Internet Provider del visitatore e dell'indirizzo IP utilizzato per connettere il PC alla rete (Internet Protocol).
b. Cookies
Il sito utilizza dei cookies Durante la navigazione nel Sito può essere previsto il rilascio automatico di cookies per maggiori dettagli cookie policy.
c. Dati anagrafici
In sede di registrazione Lei potrà fornire dati anagrafici come nome, cognome, data di nascita, codice fiscale.
d. Dati di contatto
In sede di registrazione o per l’iscrizione alla newsletter, è possibile che Lei fornisca dati di contatto come indirizzo di consegna, indirizzo e-mail e numeri telefonici e indirizzo di fatturazione.
e. Dati finanziari
Nel momento in cui Lei decidesse di acquistare prodotti o servizi da questo sito, verranno raccolti alcuni dati finanziari come quelli relativi alle Sue coordinate bancarie, dettagli della carta utilizzata per il pagamento o IBAN nonché dettagli relativi a pagamenti effettuati e altri dettagli sui prodotti e servizi che hai acquistato.
f. Dati relativi al Suo account personale
Se deciderà di registrarsi verranno trattati dati quali nome utente e password, nonché tutti i dati da Lei forniti volontariamente mentre è collegato con il suo profilo.
Finalità e basi giuridiche del trattamento
Il trattamento dei dati da parte della S.S.C. NAPOLI S.p.A. è specificamente mirato soddisfare le seguenti finalità:
- I dati di cui alla lettera a) del punto precedente verranno trattati al fine di preservare il corretto funzionamento del sito ed analizzare i dati relativi all'utilizzo, e analizzare i dati relativi l'utilizzo di tale sito al fine di migliorarlo, in ragione di ciò il trattamento trova la sua liceità nel legittimo interesse del Titolare o di terzi ex art. 6, par. 1, lett. f).
- I dati di cui alla lettera b), sono necessari a svolgere attività di profilazione come spiegato più in dettaglio nella cookie policy, pertanto la legittimità di tale trattamento si fonda sul consenso ex art. 6, lett. a), GDPR.
- I dati di cui alle lettere c), d) ed f), invece, sono finalizzati alla registrazione nell’area riservata del sito tramite la creazione di un account, il trattamento è quindi legittimo poiché necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
- Parimenti il trattamento di tali dati, unitamente a quelli di cui alla lett. e) è necessario a seguito di acquisti dall’Official Online Store, pertanto anche questo legittimo in quanto in esecuzione di un contratto.
- I dati di cui alla lett. e) potrebbero inoltre essere trattati per fini di monitoraggio e prevenzione delle frodi ai danni della S.S.C. NAPOLI S.p.a., in ragione di ciò il trattamento si fonda sull’interesse legittimo del Titolare ex art. 6), par. lett. f), GDPR. Infine detti dati, verranno trattati per finalità amministrative e contabili relativamente all’emissione di fatture, in tal caso il trattamento è basato sull’obbligo giuridico a cui è sottoposto il Titolare del trattamento ai sensi dell’art. art. 6, par. 1, lett. c), GDPR.
- I dati di cui alla lett. d), inoltre, verranno trattati in caso Lei abbia prestato il consenso, inviarLe comunicazioni commerciali e/o a fini di marketing.
- Gli stessi dati potrebbero, qualora Lei abbia espresso il Suo consenso, essere usati per inviarLe comunicazioni commerciali tramite e-mail da Lei fornita. Analogamente, nel caso in cui Lei abbia effettuato degli acquisti, gli stessi dati potrebbero essere impiegati per l’invio di comunicazioni commerciali circa prodotti affini a quello da Lei acquistato, sempre che non si sia opposto a tale trattamento. Tale trattamento ai sensi degli artt. 130 d.lgs 196/2003 e art. 6, par. 1 lett. f), GDPR si fonda sul legittimo interesse del Titolare.
Responsabile della protezione dei dati
Il responsabile della protezione dei dati (RPD/DPO) è contattabile presso l’indirizzo e-mail: dpo@sscn.it
Responsabili del trattamento e autorizzati al trattamento dei dati
I dati forniti potranno essere comunicati a terzi, regolarmente nominati responsabili del trattamento ex art. 28 GDPR ove necessario, per le finalità sopracitate; in particolare, i dati potranno essere comunicati, per quanto di competenza:
1. a soggetti esterni incaricati dalla S.S.C. NAPOLI S.p.A. della distribuzione di pubblicazioni sportive e/o promozioni commerciali (ivi incluso l’invio di newsletter e/o altro materiale promo-pubblicitario) attinenti a beni e/o servizi offerti dalla S.S.C. NAPOLI S.p.A. e/o da partner commerciali dalla stessa individuati;
2. agli installatori ed ai manutentori del sistema informativo o parte di esso in uso presso la S.S.C. NAPOLI S.p.A.;
3. ai soggetti incaricati dell’elaborazione di dati statistici e/o ricerche di mercato inerenti agli accessi ai siti registrati dalla S.S.C. NAPOLI S.p.A. ovvero ad altri siti cui è possibile accedere tramite i predetti siti registrati dalla S.S.C. NAPOLI S.p.A.
4. A enti pubblici o forze dell’ordine qualora ne facciano richiesta.
Conferimento facoltativo dei dati
Con la sola esclusione dei dati di navigazione, per i motivi sopra dettagliati, l'utente è libero di fornire o meno i propri dati personali.
Il loro mancato conferimento non impedirà comunque la navigazione nel Sito, tuttavia, non sarà possibile perseguire le finalità per cui i dati sono richiesti.
Modalità di trattamento dei dati e conservazione
I dati personali vengono trattati da personale autorizzato al trattamento, anche attraverso l'uso di strumenti informatici, in ossequio alle disposizioni contenute nel GDPR ed in particolare rispettando le regole di liceità, correttezza, pertinenza e non eccedenza.
Specifiche misure di sicurezza sono osservate per prevenire, oltre ad accessi non autorizzati, anche la loro perdita e gli usi illeciti o non corretti. È fatto salvo il diritto di S.S.C. NAPOLI S.p.A. di utilizzare i dati raccolti per l'accertamento di responsabilità nel caso di reati informatici ai danni del sito. In riferimento ai tempi di conservazione dei dati personali, di seguito sono elencati i tempi di conservazione:
a. I dati di cui alla lett. a) del punto 1. sono conservati per un periodo di tempo pari alla sessione di navigazione; a questa regola fanno eccezione solo i log di accesso che hanno un periodo di conservazione pari ad un anno.
b. I dati di cui alla lett. b) sono invece conservati in conformità con quanto descritto nella cookie policy.
c. I dati di cui alla lett. c), d), ed e), verranno conservati per un periodo pari a quanto disposto dalla legge in materia di conservazione dei documenti di natura civilistica, fiscale o contabile e quindi pari a 10 anni.
d. I dati di cui alla lett. f), invece saranno cancellati nel momento in cui verrà meno il suo account.
Luogo di trattamento dei dati
I trattamenti connessi ai servizi hanno luogo principalmente presso la predetta sede del Titolare del trattamento, e comunque sempre all’interno del territorio dell’unione Europea. Gli stessi sono curati solo da personale tecnico dell'Ufficio autorizzato del trattamento. In caso di necessità, i dati connessi al servizio possono essere trattati dal personale della società che cura la manutenzione della parte tecnologica del sito, (responsabile esterno del trattamento ai sensi dell'articolo 28 GDPR), presso la sede legale del Titolare e presso la sede legale del Provider che ospita il Sito - Dedagroup Wiz S.r.l., Via Toscanini 7/2, c.a.p. 40055, Castenaso (BO) - e sono curati dal personale incaricato dal Titolare e dal Provider oppure da eventuali responsabili autorizzati di occasionali operazioni di manutenzione. Salvo quanto indicato nella presente informativa, nessun dato viene comunicato o diffuso.
Diritti degli interessati
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:
- diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali, compresa una copia degli stessi.
- diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
- diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano.
- diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:
1. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare per verificare l’esattezza di tali dati;
2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
3. i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. l’interessato si è opposto al trattamento ai sensi dell’art. 21 GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato. - diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dalla Banca ad altro titolare qualora ciò sia tecnicamente fattibile;
- diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardano basati sulla condizione di liceità del legittimo interesse o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Inoltre, il diritto di opporsi in qualsiasi momento al trattamento qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto.
- diritto di reclamo - art. 77 GDPR: L'interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 - Roma, e-mail: rpd@gpdp.it
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti di seguito descritti. Invero, laddove l’utente abbia creato un proprio account, è possibile esercitare il diritto di accesso, tramite la sezione “GDPR - Dati personali" e selezionando la modalità con cui ottenere una copia dei Suoi dati in possesso del Titolare. L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarLe un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta. Le richieste a tal fine vanno rivolte al Titolare del Trattamento o al Responsabile del Trattamento dei dati presso l’indirizzo e-mail: dpo@sscn.it