INFORMATIVA ex art. 13 del Regolamento (UE) 2016/679 (in seguito “GDPR”)
Gentile Signore/a,
La informiamo che Sport e salute S.p.A. (di seguito “Sport e salute” o “la Società”), con sede in Roma, P.zza Lauro de Bosis 15, in qualità di Titolare del trattamento, tratterà – per le finalità e le modalità di seguito riportate – i dati personali da Lei forniti all’atto della Sua iscrizione e partecipazione all’iniziativa (di seguito, “Iniziativa”)
In particolare, Sport e salute tratterà i seguenti dati personali:
- dati anagrafici e identificativi (nome, cognome ed indirizzo e-mail) necessari per l’iscrizione;
- dati comuni (anno di nascita, altezza, peso, genere) e relativi allo stato di salute (presenza di patologie legate al diabete e/o all’ipertensione, frequenza cardiaca basale e sotto sforzo) che saranno elaborate esclusivamente in forma anonima.
Responsabile della Protezione dei dati
Il Responsabile della Protezione dei dati, nominato dalla Società, può essere contattato via e-mail al seguente indirizzo: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
1. Base giuridica e finalità del trattamento
1.1 Il trattamento dei dati personali anagrafici e identificativi è finalizzato alla gestione della richiesta di iscrizione sulla piattaforma dedicata all’Iniziativa. La base giuridica per il perseguimento di tale finalità è individuabile nell’esecuzione di un contratto o di misure precontrattuali, in particolare ai sensi dell’art. 6, par. 1, lett. b) del Regolamento (UE) 679/2016.
1.2 La Società tratterà i dati personali comuni e relativi allo stato di salute per consentire la partecipazione all’Iniziativa; questi dati sono raccolti attraverso strumenti e piattaforme che garantiscono l’anonimato del trattamento e saranno successivamente trattati in forma aggregata per lo svolgimento di analisi statistiche. In relazione a tale specifica finalità la base giuridica si identifica nel consenso, da Lei liberamente espresso ai sensi degli artt. 6, par. 1, lett. a) e 9, par. 2, lett. a) del Regolamento (UE) 2016/679.
1.3 Previo suo esplicito consenso, i dati personali potranno essere trattati per l’invio di materiale e informazioni di natura promozionale inerente al “mondo dello sport” e alle iniziative della Società, sia attraverso sistemi di contatto tradizionali che automatizzati. In relazione a tale specifica finalità la base giuridica si identifica nel consenso, da Lei liberamente espresso ai sensi degli artt. 6, par. 1, lett. a) e 7 del Regolamento (UE) 2016/679.
2. Modalità del trattamento
Il trattamento dei dati personali è realizzato, anche con l’ausilio di mezzi elettronici e attraverso dispositivi indossabili che garantiscono l’anonimato del trattamento. A tal riguardo si noti che il software in uso fornisce informazioni su parametri vitali che non costituiscono di per sé indicazioni diagnostiche, né verranno sottoposti a valutazione medica.
Il trattamento è realizzato, anche tramite sistemi automatizzati, con misure idonee a garantire la sicurezza dei dati personali, volte ad evitarne l’accesso non autorizzato, la perdita o distruzione, nel rispetto di quanto previsto dal Capo II (Principi) e dal Capo IV (Titolare del trattamento e responsabile del trattamento) del GDPR.
3. Natura del conferimento dei dati
Il conferimento dei dati per il raggiungimento della finalità di cui ai punti 1.1 e 1.2 è necessario. Un eventuale rifiuto comporterà l’impossibilità di iscriversi e partecipare all’Iniziativa.
Resta, invece, facoltativo il conferimento del consenso per il raggiungimento della finalità di cui al punto 1.3. Un eventuale rifiuto comporterà l’impossibilità di ricevere materiale di natura promozionale inerente al “mondo dello sport” e alle diverse iniziative della Società.
4. Ambito di comunicazione dei dati
4.1 I Suoi dati personali saranno comunicati a:
- Enti e Pubbliche Amministrazioni per fini di legge ed in generale a soggetti legittimati dalla legge a richiedere tali dati;
- Organismi Sportivi di riferimento;
I suoi dati verranno trattati dal personale della Società, in qualità di autorizzati al trattamento ai sensi dell’art. 29 del Reg. UE 2016/679 e potranno essere, altresì, trattati per conto del Titolare da ulteriori soggetti esterni formalmente designati ai sensi dell’art. 28 del Reg. UE 2016/679 in qualità di Responsabili del trattamento.
5. Trasferimento dei dati all’estero
5.1 I dati personali sono conservati su server ubicati in Italia. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili ed in particolare quelle di cui al Titolo V del GDPR. Oppure previa sottoscrizione di clausole contrattuali standard (Standard Contractual Clauses) approvate ed adottate dalla Commissione Europea.
5.2 Al di fuori delle ipotesi di cui al punto 5.1, i dati conferiti non saranno trasferiti extra–UE.
6. Periodo di conservazione dei dati
I dati, con riferimento alla finalità di cui ai punti 1.1 e 1.3, saranno conservati per il periodo necessario al conseguimento delle finalità per i quali sono stati acquisiti; pertanto, fatti salvi i diversi tempi di prescrizione previsti da legge, i dati personali saranno cancellati non oltre 2 anni dalla registrazione. I dati trattati per il perseguimento della finalità di cui al punto 1.2 sono invece raccolti ed elaborati in anonima.
I dati trattati per il perseguimento della finalità di cui al punto 1.6 saranno conservati sino alla revoca del Suo consenso e comunque non oltre 24 mesi dalla data di acquisizione degli stessi.
7. Diritti dell’interessato
In qualunque momento gli interessati potranno conoscere i dati che li riguardano, sapere come sono stati acquisiti, verificare se sono esatti, completi, aggiornati e ben custoditi, chiederne la rettifica o la cancellazione ai sensi degli artt. 16 e 17 GDPR. Avranno inoltre diritto a ricevere i dati personali da forniti e trattati con il consenso, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di revocare in qualsiasi momento il consenso eventualmente prestato relativamente al trattamento dei dati. Ai sensi dell’art. 21 GDPR, avranno il diritto di opporsi in tutto od in parte, al trattamento dei dati per motivi connessi alla Sua situazione particolare. Tali diritti possono essere esercitati attraverso specifica istanza da indirizzare tramite raccomandata alla Società o mail all’indirizzo: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.. Gli interessati hanno inoltre il diritto di proporre reclamo al Garante per la Protezione dei dati personali.