Informativa per il trattamento dei dati personali per le procedure di vendita dei biglietti e dei pacchetti hospitality.

(Art. 13 del d.lgs. 196/2003 - Codice della privacy – Art. 13 del Regolamento Generale UE sulla Protezione dei Dati personali n. 679/2016)

 La Federazione Italiana Rugby (di seguito, per brevità, “Federazione” o "F.I.R."), Titolare del trattamento dei dati personali ai sensi degli articoli 4 e 28 del decreto legislativo 30 Giugno 2003, n. 196  - Codice della privacy (di seguito “Codice”) e degli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “Regolamento”, applicabile a partire dal 25 maggio 2018), informa ai sensi dell’art. 13 del Codice e 13 del Regolamento che procederà al trattamento dei suoi dati personali per le finalità e con le modalità più oltre indicate.

Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Il trattamento verrà svolto in via manuale (es: raccolta moduli cartacei) e in via elettronica o comunque con l’ausilio di strumenti informatizzati o automatizzati.

Secondo le norme del Codice e del Regolamento, i trattamenti effettuati dalla F.I.R. saranno improntati ai principi di accountability, correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. 

Ai sensi dell'articolo 13 del Codice e del Regolamento, Le forniamo quindi le seguenti informazioni: 

A)Fonte dei dati personali e categorie di dati oggetto di trattamento.

I dati personali oggetto di trattamento potranno essere raccolti nell'ambito delle procedure necessarie per la vendita dei biglietti e dei pacchetti hospitality delle partite organizzate dalla Federazione o nelle quali la Federazione è parte e per registrarsi alla piattaforma web e accreditarsi e registrarsi all’interno della stessa, come utente, di rilascio delle abilitazioni e/o autorizzazioni per l'utilizzo di servizi federali e servizi on-line, etc, direttamente presso gli interessati, ovvero presso terzi (per es. società ed associazioni sportive).

Quanto alle categorie di dati personali oggetto di trattamento, esse sono rappresentate da: dati personali comuni (sia per le finalità primarie del trattamento come meglio dettagliate al successivo Paragrafo B, che per le finalità secondarie del trattamento - marketing e profilazione – come meglio dettagliate ai successivi Paragrafi F e G ed ovviamente ove siano stati prestati i consensi di legge); dati personali sensibili e idonei a rivelare lo stato di salute (per le sole finalità primarie del trattamento come meglio dettagliate al successivo Paragrafo B e al Paragrafo E);

Inoltre nelle categorie di dati oggetto di trattamento rientrano gli indirizzi IP e il codice univoco del dispositivo, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente e alcuni dati di navigazione la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni, queste ultime, che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

2. Finalità primarie del trattamento.

I dati personali sono trattati dalla Federazione per lo svolgimento delle attività necessarie a vendere i biglietti per le partite della FIR e a far registrare l’utente al sito internet federale e per permettere allo stesso di accreditarsi. I dati personali (comprese le immagini statiche o dinamiche) saranno trattati in via primaria esclusivamente per finalità strettamente connesse e strumentali all’adempimento delle obbligazioni inerenti alla registrazione dell’utente di cui sopra, in particolare:

1. per l’inserimento nei sistemi federali delle anagrafiche degli utenti e per la gestione delle loro richieste e per la gestione dell’invio delle comunicazioni relative alle finalità sopra indicate;
2. per dare esecuzione al rapporto instaurato con la vendita dei biglietti e dei pacchetti hospitality – ivi incluse le attività correlate o accessorie o la fornitura di servizi connessi richiesti dall’interessato (es:acquisto biglietti, richiesta info, etc);
3. per la gestione di incassi;
4. per adempiere agli obblighi previsti dalle norme di legge civilistiche e/o fiscali;
5. per adempiere agli obblighi previsti dalle norme federali, statutarie, regolamentari, sia a carattere nazionale che internazionale;
6. per la gestione dei siti web della Federazione;
7. per le pubblicazioni della Federazione e per la gestione dei rapporti informativi e delle comunicazioni con gli utenti;
8. per il funzionamento delle procedure software preposte al funzionamento del sito e dei sistemi informatici che le acquisiscono, nel corso del loro normale esercizio,
9. per ricavare informazioni di tipo statistico;
10. per controllare il corretto funzionamento del sito e per migliorare l'esperienza di navigazione.
11. per offrire contenuti personalizzati e una migliore navigazione, previo consenso dell’utente, l’indirizzo IP, il codice del dispositivo utilizzato, le caratteristiche del browser e del sistema operativo utilizzati dall'utente, le connotazioni temporali della visita e i dettagli relativi alla navigazione all’interno del sito, potrebbero essere utilizzati, anche per offrire contenuti personalizzati e una migliore navigazione.
12. per l’accertamento di responsabilità in caso di eventuali reati informatici.

L’adempimento di obblighi contrattuali connessi all'esecuzione del contratto instaurato con l’utente che si è registrato sulla piattaforma e ha acquistato o intende acquistare biglietti per le gare della Federazione, è la base giuridica del trattamento ai sensi dell’art. 13, comma 1, lettera c) del Regolamento UE 679/2016.

Ulteriori finalità primarie del trattamento sono rappresentate dalla necessità di consentire ai gestori del sito, la generazione e la successiva gestione tecnica e amministrativa (ivi incluse le finalità di fornire supporto e assistenza tecnica su richiesta) dell’account, dei Client ID, dei codici di attivazione, delle password e similari credenziali di autenticazione così come creati nell'ambito del processo di registrazione. Rientrano in tali finalità primarie e principali del trattamento dei dati dell’utente registrato anche quelle di consentirgli di accedere alle pagine web e, ove è possibile, fruire di servizi on-line e di assistenza per la gestione di ogni profilo contrattuale, amministrativo, tecnico o legale conseguente. Con riferimento a tale ultimo trattamento, la finalità è altresì quella di gestire qualsiasi tipo di richiesta di assistenza – tecnica, commerciale e/o di natura contrattuale – pervenuta e fornire i relativi riscontri contrattuale – pervenute e per le quali sia necessario fornire i relativi riscontri. 

3. Comunicazione e diffusione dei dati personali per il perseguimento delle finalità primarie del trattamento.

In tutti i casi sopra illustrati per il perseguimento delle finalità primarie la F.I.R. potrà comunicare i dati personali all’esterno ai seguenti terzi cui la comunicazione sia necessaria per l'adempimento degli obblighi connessi alla vendita dei biglietti e della registrazione e/o in forza di prescrizioni statutarie, regolamentari, norme federali di cui a circolari, direttive, etc. In tale ottica i Suoi dati personali potranno essere comunicati dalla Federazione ai soggetti di seguito indicati:

• a soggetti che svolgono attività di elaborazione dati e/o tenuta della contabilità ed adempimenti conseguenti per conto della Federazione;
• a società che svolgono attività di gestione e manutenzione degli apparati di comunicazione elettronica (ivi inclusi i siti web federali) ed i connessi adempimenti conseguenti per conto della Federazione;
• all'autorità giudiziaria e di polizia o ad altre amministrazioni pubbliche per l’adempimento di obblighi normativi;
• a consulenti della Federazione incaricati dello svolgimento di attività legali e/o fiscali;
• a tutte le persone fisiche e giuridiche nei casi in cui la comunicazione risulti necessaria per le finalità primarie del trattamento. 

Con riferimento all’art. 13, comma 1, lettera (d) del Codice della privacy e alla indicazione dei soggetti o delle categorie di soggetti che possono venire a conoscenza dei dati personali in qualità di responsabili o incaricati, si fornisce di seguito apposito elenco: lavoratori interni e consulenti interni della Federazione Italiana Rugby incaricati di adempimenti amministrativi, segretariali, tecnici o di altro tipo, sviluppatori del sito e persone giuridiche incaricate da Fir per la gestione e la manutenzione dei siti Federali.

D) Facoltatività od obbligatorietà del consenso.

In tutti i casi sopra illustrati ai Paragrafi B e C (per le ipotesi di comunicazione a terzi) la Federazione non ha l’obbligo di acquisire lo specifico consenso al trattamento dei dati. Tutti i trattamenti sopra illustrati perseguono infatti finalità primarie per le quali l’articolo 24 del Codice della privacy e l’art. 6, comma 1, lettere b), c) e) ed f) del Regolamento escludono la necessità di acquisire un consenso specifico dell’interessato, vuoi perché il trattamento è necessario per adempiere ad un obbligo contrattuale, da un regolamento o dalla normativa comunitaria del quale è parte l'interessato o per adempiere, prima durante e dopo la definizione della procedura di registrazione dell’utente, a specifiche richieste dell'interessato.

Laddove Lei non intendesse conferire comunque i dati personali richiesti e necessari in base a quanto precede, la conseguenza sarebbe quella della impossibilità di procedere alla registrazione e all’utilizzazione del sito.

E)  Dati sensibili oggetto del trattamento, categorie di soggetti ai quali i dati sensibili possono essere comunicati e ambito di diffusione.

L'art. 4 del Codice della privacy definisce i "dati sensibili" come i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale.

L’art. 4, comma 1, n. 15, del Regolamento definisce invece i «dati relativi alla salute» i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute; mentre l’articolo 9 del medesimo Regolamento definisce le “categorie di particolari dati personali” come le informazioni che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché i dati genetici, i dati biometrici intesi a identificare in modo univoco una persona fisica, i dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

Tutte queste informazioni – come menzionate dal Codice della privacy e dal Regolamento -saranno nel prosieguo definite complessivamente come “Dati Sensibili”.

Per il perseguimento delle finalità primarie del trattamento sopra citate al paragrafo B, la Federazione potrà trattare i Dati Sensibili dell'interessato – dietro espresso consenso scritto – nei seguenti casi:

1. registrazione al sito di soggetto straniero di particolare origine razziale o etnica o con particolari convinzioni religiose;
2. dati idonei a rivelare lo stato di salute degli utenti, nell'ambito delle procedure relative all’acquisto dei biglietti e dei pacchetti hospitality, o nell'ambito delle procedure federali di gestione di richieste particolari relative ad uno stato di malattia dichiarato dall’interessato che dovrà assistere ad una gara dopo aver acquistato dal sito i biglietti o le aree hospitality o nell’ambito del soddisfacimento della richiesta di accreditamento online in qualità di volontario, fotografo, giornalista, ecc.;
3. dati sanitari nell'ambito delle procedure assicurative previste dai contratti o dalla legge;
4. dati idonei a rivelare le convinzioni religiose per la eventuale organizzazione delle relative esigenze di assistenza nell’ambito della partecipazione come volontario, giornalista, ospite o come spettatore durante le competizioni sportive di ogni genere;
5. dati sensibili il cui trattamento sia necessario per adempiere ad obblighi previsti dalla legge, dallo statuto federale, dai regolamenti federali;

Il trattamento avverrà in base a quanto previsto dalla applicabile e vigente Autorizzazione dell'Autorità Garante per la protezione dei dati personali al trattamento dei dati sensibili.

La Federazione potrà comunicare i dati sensibili ai soggetti di seguito indicati:

1. Comitato Olimpico Italiano;
2. World Rugby;
3. Rugby Europe;
4. Comitato Olimpico Internazionale – CIO;
5. Organismi sanitari privati e pubblici – sia italiani che esteri - per finalità assicurative, lavoristiche, previdenziali, assistenziali;
6. Autorità giudiziaria e di polizia o ad altre amministrazioni pubbliche per l’adempimento di obblighi normativi;
7. Enti o società che svolgono attività quali imprese assicuratrici convenzionate con la Federazione o attività di carattere sanitario a favore della Federazione o connesse alle citate imprese assicuratrici;
8. Consolati dei Paesi dove si svolgono le manifestazioni sportive alle quali intendano assistere gli utenti come spettatori o in aree hospitality; 

La informiamo che senza il Suo consenso scritto alle predette comunicazioni, la Federazione potrà effettuare solo quelle attività per le quali le comunicazioni siano comunque obbligatorie per legge, per statuto o per i regolamenti federali.

F) Finalità secondarie del trattamento dei dati personali aventi natura promozionale, pubblicitaria e di marketing in senso lato.

I dati personali raccolti potranno essere altresì trattati dalla Federazione sia in modalità cartacea (es: compilazione di moduli, coupon e similari cartacei successiva utilizzazione in via elettronica) che con modalità automatizzata/informatica, per finalità di promozione commerciale, comunicazione pubblicitaria, sollecitazione a comportamenti di acquisto, ricerche di mercato, sondaggi (anche telefonici, on-line o mediante formulari), elaborazioni statistiche (in forma identificativa), altre ricerche campionarie di marketing in senso lato (incluse le manifestazioni a premio, giochi e concorsi), di seguito complessivamente definito come “Trattamento per Finalità di Marketing”. Mediante il conferimento del consenso al Trattamento per Finalità di Marketing l’interessato prende specificatamente atto di tali finalità promozionali, commerciali e di marketing in senso lato del trattamento (incluse le attività gestionali e amministrative conseguenti) e autorizza espressamente la Federazione a procedere a tale trattamento sia ai sensi dell’articolo 23 del Codice della privacy (ove i mezzi impiegati per il Trattamento per Finalità di Marketing siano il telefono con operatore o altri mezzi non elettronici, non telematici o non supportati da meccanismi e/o procedure automatiche, elettroniche o telematiche) che ai sensi dell'art. 130 del Codice della privacy (ove i mezzi impiegati per il Trattamento per Finalità di Marketing siano la posta elettronica, il fax, gli sms, gli mms, sistemi automatici senza intervento di operatore e similari, incluse piattaforme elettroniche e altri mezzi telematici) che – infine - ai sensi dell’art. 6, comma 1, lettera (a) del Regolamento.

Ai sensi del Provvedimento Generale del Garante per la privacy del 15 Maggio 2013 intitolato “Consenso al trattamento dei dati personali per finalità di "marketing diretto" attraverso strumenti tradizionali e automatizzati di contatto”, si richiama specificatamente l’attenzione dell’interessato sul fatto che:

1.         il consenso eventualmente prestato per l'invio di comunicazioni commerciali e promozionali, sulla base dell'art. 130, commi 1 e 2, del Codice (cioè mediante l’impiego di posta elettronica, fax, sms, mms, sistemi automatici senza intervento di operatore e similari, incluse piattaforme elettroniche e altri mezzi telematici) implicherà la ricezione di tali comunicazioni, non solo attraverso dette modalità automatizzate di contatto, ma anche attraverso modalità tradizionali, come la posta cartacea o le chiamate tramite operatore;

2.         il diritto di opposizione dell’interessato al trattamento dei propri dati personali per finalità di "marketing diretto" attraverso le sopra citate modalità automatizzate di contatto, si estenderà in ogni caso a quelle tradizionali e, anche in tal caso, resta salva la possibilità di esercitare tale diritto in parte, così come previsto dall'art. 7, comma 4, del Codice, sia rispetto a determinati mezzi che rispetto a determinati trattamenti;

3.         resta ferma la possibilità per l’interessato, il quale non intenda prestare il consenso nei termini sopra indicati, di manifestare l'eventuale volontà di ricevere comunicazioni per le suddette Finalità di Marketing esclusivamente attraverso modalità tradizionali di contatto, ove previste: tale volontà potrà essere esercitata gratuitamente inviando una semplice email all’indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

Ai fini del principio di adempimento degli obblighi privacy per il titolare nel rispetto dei principi di semplificazione dei medesimi adempimenti (art. 2 del Codice) ed ai sensi del citato Provvedimento Generale del Garante per la privacy del 15 Maggio 2013, la Federazione informa l’interessato che la formula di consenso specifica a disposizione in base alle procedura di raccolta del consenso di volta in volta prevista sarà unitaria e complessiva e farà riferimento a tutti i possibili mezzi del trattamento marketing, ex articoli 23 e 130 del Codice, ferma restando la possibilità per l’interessato di notificare via email all’indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. una diversa volontà quanto all’impiego di taluni mezzi e non di altri per la ricezione, previo consenso, delle comunicazioni marketing. Inoltre, sempre ai fini del principio di adempimento degli obblighi privacy per il titolare nel rispetto dei principi di semplificazione dei medesimi adempimenti (art. 2 del Codice), la Federazione informa l’interessato che la formula di consenso specifica sarà unitaria e complessiva e farà altresì riferimento a tutte le diverse e possibili finalità marketing qui esplicitate (senza cioè moltiplicare le formule di consenso per ciascuna distinta finalità di marketing perseguita dal titolare), ferma restando la possibilità per il interessato di notificare via email all’indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. una diversa volontà selettiva quanto al consenso o al diniego del consenso per singole finalità di marketing.

Per procedere al Trattamento per Finalità di Marketing è obbligatorio acquisire un consenso specifico, separato, espresso, documentato, preventivo e del tutto facoltativo.

Conseguentemente, laddove l’interessato  decida di prestare lo specifico consenso, deve essere preventivamente informato e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato. In un’ottica di assoluta trasparenza, la Federazione informa l’interessato che i dati saranno raccolti e successivamente trattati in base a specifica prestazione di consenso: 

1. per inviare agli interessati che abbiano prestato un consenso consapevole materiale pubblicitario ed informativo (es. Newsletters), a carattere promozionale o comunque a carattere di sollecitazione commerciale, ai sensi dell’articolo 23 e 130 del Codice della privacy;

2. per compiere attività dirette di vendita o di collocamento di prodotti o servizi della Federazione;

3. per inviare informazioni commerciali; effettuare comunicazioni commerciali interattive anche ai sensi dell’articolo 58 del Decreto legislativo 206/2005 attraverso l’impiego della email;

4. per elaborare studi, ricerche, statistiche di mercato;

5. per inviare comunicazioni commerciali non sollecitate ai sensi dell’articolo 9 del Decreto Legislativo 9 Aprile 2003 n. 70 di recepimento della c.d. Direttiva sul Commercio Elettronico 2000/31/CEE, che prevede che le comunicazioni commerciali non sollecitate debbano essere immediatamente ed inequivocabilmente identificabili come tali e contenere l’indicazione che il destinatario dei messaggio può opporsi al ricevimento in futuro di tali comunicazioni.

Prestando dunque il consenso opzionale, l’interessato prende specificatamente atto ed autorizza tali ulteriori, possibili trattamenti secondari.

In ogni caso, anche laddove l’interessato abbia prestato il consenso per autorizzare la Federazione a perseguire tutte le finalità menzionate ai punti da 1 a 5 sopra riportati, resterà comunque libero in ogni momento di revocarlo, inviando senza formalità alcuna una chiara comunicazione in tal senso alla email Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.. A seguito della ricezione di tale richiesta di opt-out, la Federazione procederà tempestivamente alla rimozione e cancellazione dei dati dai database utilizzati per il Trattamento per Finalità di Marketing e informare per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.

Si informa specificatamente e separatamente, come richiesto dall’art. 21 del Regolamento che qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità e che qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non potranno più essere oggetto di trattamento per tali finalità.

F.1)      Comunicazione e diffusione dei dati personali per il perseguimento delle finalità secondarie del trattamento aventi natura promozionale, pubblicitaria e di marketing in senso lato.

I dati personali oggetto di Trattamento per Finalità di Marketing non saranno oggetto di diffusione.

Nel caso sia richiesta – per le finalità sopra illustrate al paragrafo F– l’indicazione del numero di utenza telefonica dell’interessato e questi abbia prestato il consenso opzionale e specifico al trattamento di tale dato personale per le finalità di promozione commerciale e di marketing in senso lato, la Federazione informa l’interessato che tanto la Federazione quanto gli eventuali terzi potranno legalmente trattare l’utenza telefonica per scopi marketing anche se essa risulti iscritta al Registro Pubblico delle Opposizioni, in quanto tratta da fonte diversa dagli elenchi telefonici pubblici e coperta da specifico consenso, salvo il diritto di opposizione successiva al trattamento ove sia formalmente revocato il consenso. 

G)      Obbligatorietà o facoltatività del consenso per il perseguimento delle finalità secondarie del trattamento dei dati personali aventi natura promozionale, pubblicitaria e di marketing in senso lato.

Richiamiamo con particolare attenzione il fatto che il conferimento dei dati personali alla Federazione e la prestazione sia del consenso al Trattamento per Finalità di Marketing che del distinto consenso alla comunicazione a terzi per il Trattamento per Finalità di Marketing  per gli scopi e con le modalità sopra illustrate sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente alla prestazione) e il mancato conferimento non determinerà conseguenze diverse dall'impossibilità per la Federazione e per qualsiasi terzo di procedere ai trattamenti marketing menzionati.

In caso di diniego del consenso marketing non vi sarà alcuna interferenza e/o conseguenza sul rapporto di tesseramento o su altri rapporti federali o di altro tipo e i cui trattamenti dei dati personali rientrino nelle finalità primarie del trattamento di cui ai Paragrafi B e C della presente Informativa privacy.

Esclusivamente con riferimento all’utilizzo della email indicata dall’interessato al momento della registrazione, si informa che sarà possibile per la Federazione inviare (senza necessità di acquisire uno specifico consenso, come previsto dall’articolo 130, comma 4 del Codice della privacy) materiale informativo e pubblicitario solo se relativo esclusivamente a prodotti e/o servizi analoghi a quelli per i quali originariamente l’interessato abbia prestato un consenso marketing. Resta in tale particolare ipotesi fermo il diritto dell’interessato di opporsi in ogni momento al trattamento (notificando il suo opt-out a alla email Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.) in occasione della ricezione. In ogni caso l’interessato, in occasione dell'invio di ogni comunicazione email effettuata dalla Federazione per le finalità qui previste, sarà debitamente informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente. Tale opposizione non produrrà alcuna conseguenza sul rapporto contrattuale di accreditamento o su altri rapporti federali o di altro tipo.

H)      Trattamenti dei dati personali per finalità di profilazione commerciale.

E' possibile che per finalità di marketing e di miglioramento dei servizi la Federazione proceda a trattamenti dei dati cosiddetti di "profilazione".

Per tali trattamenti, ed ai fini di una compiuta informazione, si fa riferimento alla definizione di cui all’art. 4, comma 1, n. (4) del Regolamento UE: «profilazione»: qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica”.

 L’attività di profilazione può concernere dati personali "individuali" o dati personali "aggregati" derivanti da dati personali individuali dettagliati. Per chiarire in cosa consiste la "profilazione", si può fare esemplificativamente riferimento ai parametri che seguono: 

•          i dati sono strutturati e coordinati in base a parametri predefiniti individuati di volta in volta, a seconda delle esigenze aziendali (indipendentemente dalle finalità marketing, contrattuali, amministrative, etc.);

•          i dati di partenza, singolarmente considerati, possono comprendere informazioni personali di tipo variegato, ma è solo in seguito alla profilazione (cioè la strutturazione secondo parametri prestabiliti) che è possibile desumere indicazioni ulteriori riferibili a ciascun interessato, indicazioni ulteriori (cioè il "profilo") che non deriverebbero dalla mera attitudine informativa dei dati singolarmente o separatamente considerati. 

In altri termini, dalla profilazione in senso stretto può conseguire la disponibilità di un patrimonio informativo che va ben al di là delle informazioni considerate singolarmente e relative a ciascun interessato; inoltre la profilazione in senso stretto fornisce un valore aggiunto dato dalle molteplici correlazioni che è possibile istituire tra i dati singoli raccolti, al fine di ricavarne informazioni aggiuntive utili. 

Quanto agli obblighi per la Federazione di fornire – ai sensi dell’art. 13, comma 2, lettera f) del Regolamento – informazioni sulla logica del trattamento di profilazione nonché l’importanza e le conseguenze di un tale trattamento, si chiarisce ulteriormente quanto segue. Elementi fondanti del trattamento di profilazione saranno: 

1) la predeterminazione dei parametri per la strutturazione dei dati singolarmente considerati;

2) il confronto, l'incrocio, la messa in relazione di tali dati tra di loro e l'analisi comparativa svolta in base ai parametri predefiniti, anche mediante processi automatizzati (cioè la catalogazione dei singoli dati in clusters);

3) l'ottenimento di un profilo attraverso le attività che precedono e che permette di individuare interessati e le indicazioni analitiche aggiuntive rispetto ai dati singoli e consente di generare la mappatura/segmentazione in gruppi omogenei di comportamento (creazione dinamica di profili comportamentali). 

I trattamenti sopra illustrati saranno nel prosieguo complessivamente definiti "Trattamento di Profilazione".

 

Per procedere ad un Trattamento di Profilazione è obbligatorio acquisire un consenso specifico, separato (anche dal consenso marketing di cui al paragrafo F sopra riportati), espresso, documentato, preventivo e del tutto facoltativo.

Conseguentemente, laddove l’interessato decida di prestare lo specifico consenso, deve essere preventivamente informato e consapevole che le finalità del trattamento perseguite sono di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato basato su un Trattamento di Profilazione. In un'ottica di assoluta trasparenza, la Federazione informa dunque che i dati raccolti in base a specifica prestazione di consenso potranno essere oggetto di un Trattamento di Profilazione per le medesime finalità di cui al paragrafo F della presente informativa.

Richiamiamo con particolare attenzione il fatto che il conferimento dei dati personali alla Federazione e la prestazione sia del consenso al Trattamento di Profilazione che del distinto consenso alla comunicazione a terzi per il Trattamento di Profilazione sono assolutamente facoltativi ed opzionali (e comunque revocabili senza formalità anche successivamente alla prestazione) e il mancato conferimento non determinerà conseguenze diverse dall'impossibilità per la Federazione e per qualsiasi terzo di procedere ai trattamenti menzionati.

In caso di diniego del consenso al Trattamento di Profilazione non vi sarà alcuna conseguenza o interferenza sul rapporto di accreditamento o su altri rapporti federali o di altro tipo e i cui trattamenti dei dati personali rientrino nelle finalità primarie del trattamento di cui ai Paragrafi B e C della presente Informativa privacy.

I)        Trasferimento dei dati personali verso Paesi non appartenenti alla Unione europea.

Ai sensi dell’art. 13, comma 1, lettera (f) del Regolamento, si informa che alcuni dati personali dell’interessato potranno essere trasferiti a paesi terzi o ad organizzazioni internazionali terze ubicati al di fuori della Unione Europea per consentire il perseguimento delle sole finalità primarie del trattamento, come ad esempio la trasmissione di dati personali dell’utente per le procedure di acquisto biglietti o per la conservazione dei dati in server situati in Paesi extra UE ospitanti. Di volta in volta, il presupposto del lecito trasferimento dei dati personali potrà essere rappresentato:

1. dalla esistenza di decisioni di adeguatezza emanate dalla Commissione UE per taluni Paesi che garantiscono il medesimo livello di protezione dei dati trasferiti garantito nella Unione Europea (con la conseguenza che si potrà procedere a trasferire i dati senza vincoli o consenso, come ad esempio nel caso di trasferimento dei dati verso l’Australia, l’Argentina, la Nuova Zelanda, l’Uruguay, Israele, Hong Kong, la Svizzera);
2. dalla necessità di dare esecuzione agli obblighi relativi all’instaurato rapporto di acquisto dei biglietti, oppure per dare esecuzione ad impegni assunti dalla Federazione nell’interesse ed a favore dell’interessato, anche di tipo contrattuale, o – infine - per perseguire i legittimi interessi statutari della Federazione, il tutto ai sensi dell’art. 49 del Regolamento.

La Federazione informa che non è dunque necessario acquisire il consenso dell’interessato per procedere al trattamento rappresentato dal trasferimento dei suoi dati personali verso paesi terzi o verso organizzazioni internazionali terze ubicati al di fuori della Unione Europea, in base ai presupposti di liceità del trattamento sopra illustrati.

L)       Tempi di conservazione dei dati e altre informazioni.

I dati saranno conservati per i tempi definiti dalla normativa di riferimento, che di seguito si specificano ai sensi dell’art. 13, comma 2, lettera (a) del Regolamento: i tempi previsti dallo Statuto e dai regolamenti federali, nazionali e internazionali; dieci anni per i documenti e relativi dati di natura civilistica, contabile e fiscale come previsti dalle leggi in vigore.

Con riferimento invece ai dati personali oggetto di Trattamento per Finalità di Marketing o di Trattamento per finalità di Profilazione gli stessi saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento o fino a che – se precedentemente – non intervenga la revoca del consenso specifico da parte dell’interessato. 

M)      Titolare e Responsabili del trattamento.

Titolare del trattamento dei dati è la Federazione Italiana Rugby con sede in Roma, Stadio Olimpico - Curva Nord - 00135.

Gli estremi che permettono di contattare rapidamente la Federazione Italiana Rugby e di comunicare direttamente ed efficacemente con la stessa, compreso l'indirizzo di posta elettronica, sono:

tel. +390645213118/19

fax +390645213176

Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

L'elenco dei Responsabili del trattamento (ove nominati) è disponibile presso la sede federale facendo richiesta informale, anche via email (Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.).

 N)     Esercizio dei diritti da parte dell’interessato.

Ai sensi dell’articolo 7 del Codice della privacy e ai sensi degli articoli 13, comma 2, lettere (b) e (d), 15, 18, 19 e 21 del Regolamento, si informa il soggetto interessato che:

a)         egli ha il diritto di chiedere alla Federazione Italiana Rugby quale titolare del trattamento l'accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, nei casi previsti, anche dopo la revoca del consenso;

b)         egli ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it;

c)         le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato - salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dalla Federazione a ciascuno dei destinatari cui sono stati trasmessi i dati personali. La Federazione potrà comunicare all'interessato tali destinatari qualora l'interessato lo richieda.

d)         ha diritto di chiedere la portabilità dei propri dati ad altro titolare del trattamento.

e)         ha diritto di richiedere il diritto all’oblio, compatibilmente con il diritto di cronaca.

f)          ha diritto di chiedere una copia dei propri dati personali conservati presso la Federazione

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. L’indirizzo per l’esercizio dei diritti è: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

Per utilità è riportato integralmente di seguito l’articolo 7 Del Codice della privacy, mentre gli articoli da 15 a 23 del Regolamento sono consultabili a questo link: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT   

Ad ogni modo, la Federazione risponderà alle richieste degli interessati nel termine massimo di 1 (un) mese dal giorno di ricevimento dell’istanza (estensibile fino a 3 mesi in casi di particolare complessità)

Si fa presente, in oltre, che la Federazione potrà trattare i dati che saranno sottoposti al cosiddetto processo della anonimizzazione con deidentificazione irreversibile, senza alcun consenso da parte dell’interessato, in quanto il GDPR non si applica ai dati anonimi (cfr. Considerando 26 GDPR e parere 5/2014 WP29 e legge europea 20 novembre 2017 n. 167)

Art. 7 (Diritto di accesso ai dati personali ed altri diritti) 

1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
2. L'interessato ha diritto di ottenere l'indicazione:
   1. dell'origine dei dati personali;
   2. delle finalità e modalità del trattamento;
   3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
   4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
   5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L'interessato ha diritto di ottenere:
   1. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
   2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
   3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
4. L'interessato ha diritto di opporsi, in tutto o in parte:
   1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
   2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.