Privacy

Con il presente documento, desideriamo informarLa che ai sensi della normativa italiana applicabile pro tempore in materia di protezione dei dati personali nonché del Regolamento UE 679 – 2016 – Regolamento Generale sulla Protezione dei Dati (GDPR), riconosciamo l’importanza della protezione dei dati personali e consideriamo la loro tutela uno degli obiettivi principali della nostra attività.

Nel rispetto ed in conformità a quanto previsto dal GDPR e dalla normativa italiana vigente in materia, il trattamento dei dati sarà pertanto improntato da parte nostra ai principi di correttezza, liceità e trasparenza, minimizzazione, esattezza e integrità, nel rigoroso rispetto dei diritti e delle libertà fondamentali nonché della dignità dell’interessato, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati.

Ai sensi degli artt. 13 e 14 del GDPR, la nostra società, in qualità di “titolare del trattamento”, fornisce a Lei, in qualità di “interessato”, le seguenti informazioni circa il trattamento dei Suoi dati.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Associazione Sportiva Dilettantistica di promozione sociale OVER2000RIDERS in persona del legale rappresentante Sig. Corrado Capra, con sede in Corso Galileo Ferraris 118, 10129 Torino, P.IVA 10784290016  e  Cod. Fisc. 97716620014; indirizzo email: info@over2000riders.com ; telefono +393357260239.

Per l’esercizio dei Suoi diritti nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente  informativa potrà pertanto scrivere all’indirizzo email sopra indicato.

Il Titolare, anche tramite suoi incaricati appositamente designati e debitamente formati, provvederà a prendere in carico la Sua richiesta e a fornirLe le informazioni nel più breve tempo possibile.

La informiamo che qualora il Titolare nutra dubbi circa l’identità della persona fisica che presenta la richiesta, potrà effettuare le opportune indagini necessarie a confermare l’identità dell’interessato.

2. I dati che trattiamo

Per “dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo on line ovvero a uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica,  economica, culturale e sociale.

I dati personali che noi trattiamo sono quelli forniti direttamente e volontariamente da Lei, quale interessato, come nome, cognome, data di nascita, numero di telefono, indirizzo e-mail, indirizzo di abitazione, codice fiscale, nazionalità, informazioni di pagamento.

Tra i dati da Lei forniti ci potrebbero essere anche alcuni dati personali definiti come “particolari” dal GDPR e, precisamente, quelli che rivelino l’origine razziale o etnica, le convinzioni religiose o filosofiche, le opinioni politiche, l’appartenenza sindacale, nonché dati genetici, biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale.

Tali dati saranno trattati nel rispetto della normativa applicabile, soltanto per le finalità di seguito indicate, assumendo che siano riferiti da Lei ovvero da soggetti terzi che l’hanno espressamente autorizzata a conferirli in base ad un’idonea base giuridica che legittima il trattamento dei dati in questione. Rispetto a tale ipotesi Lei si pone come autonomo titolare del trattamento e si assume tutti gli obblighi e le responsabilità di legge, conferendoci ogni più ampia manleva rispetto ad ogni contestazione, pretesa o richiesta di risarcimento del danno che dovesse pervenire a noi da terzi soggetti i cui dati personali siano stati trattati da parte Sua in violazione della vigente normativa.

3.Finalità e base giuridica del trattamento

I Suoi dati personali sono raccolti e trattati per le seguenti finalità:

1. Finalità: marketing, Marketing diretto, e precisamente:

-inviare materiale informativo o altre comunicazioni pubblicitarie e commerciali dirette ad informarLa sulle nostre iniziative (ad es. informazioni sugli eventi organizzati da OVER 2000);

rispondere alle Sue richieste sugli eventi organizzati da OVER 2000;

– inviare la newsletter periodica e/o il materiale informativo e/o i white paper/report desiderati;

– informare gli interessati sugli sviluppi o su nuove edizioni di newsletter, white paper, report, eventi,

nonché su iniziative ad essi collegate, anche promozionali o commerciali;

• consentire la Sua iscrizione agli eventi che organizziamo;
• inviarLe comunicazioni informative e promozionali legate a servizi e/o a prodotti da noi offerti.

Marketing indiretto, e precisamente:

• Inviare comunicazioni informative e pubblicitarie aventi ad oggetto beni e/o servizi di

soggetti terzi appartenenti prevalentemente ai settori del turismo e del motociclismo.

Attività di profilazione, ossia di analisi, anche tramite la somministrazione di questionari di soddisfazione e con modalità interamente o parzialmente automatizzate, delle Sue preferenze di viaggio e abitudini di consumo, nonché ricerche di mercato allo scopo di migliorare l’offerta dei servizi e le informazioni commerciali presentate da noi o dai nostri partner commerciali, rendendole più conformi ai Suoi interessi.

Base giuridica: art. 6.1 lett. a) GDPR (consenso).

Natura del conferimento: facoltativa.

Modalità di trattamento: il trattamento dei Suoi dati potrà avvenire sia con modalità automatizzate (ad esempio e-mail, sistemi di direct e-mail marketing, sms, applicazioni per messaggeria istantanea, ecc…), sia con modalità non automatizzate (ad esempio posta ordinaria, telefono, ecc…).

3 Diritti dell’interessato:

Lei ha la possibilità di opporsi a tale trattamento in ogni momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuitamente anche scrivendo all’indirizzo di posta elettronica indicato al precedente art. 1, nonché di ottenere un immediato riscontro che confermi l’interruzione di tale trattamento (art. 15 del Regolamento).

Lei avrà in ogni caso diritto di: a) ottenere l’intervento umano per la revisione della decisione automatizzata; b) di esprimere la sua opinione in merito a tale decisione automatizzata e, in caso di contestazione, sarà nostra cura registrare la Sua contestazione.

Conseguenze del rifiuto:

Il Suo rifiuto al trattamento dei dati per tali finalità ci impedirà di proporLe i nostri servizi e di venire a conoscenza delle nostre offerte commerciali.

I Suoi dati personali sono raccolti e trattati per le seguenti finalità.

1. Finalità: prestazione contrattuale

I Suoi dati personali saranno trattati per:

• acquisire le informazioni preliminari necessarie alla conclusione del contratto che Lei intendesse stipulare con noi, avente ad oggetto la Sua partecipazione ad uno degli eventi che organizziamo;

–  adempiere alla nostra prestazione contrattuale ed eseguire i servizi richiesti;

– inviarLe comunicazioni di servizio.

Base giuridica: art. 6.1 lett. b) e art. 9.2. lett. a) GDPR.

Natura del conferimento: necessaria.

Conseguenze del rifiuto: il Suo rifiuto al trattamento dei Suoi dati personali per tali finalità, impedirà la conclusione del contratto e non ci consentirà di eseguire la nostra prestazione e, quindi, Le impedirà di partecipare all’evento richiesto. Potrebbe inoltre esporLa ad un’eventuale responsabilità per inadempimento contrattuale.

Dati particolari: il trattamento da parte nostra dei Suoi dati cosiddetti “particolari” per tali finalità presuppone in ogni caso il Suo espresso consenso (art. 9.2 lett. a) GDPR). Tuttavia, in mancanza di tale consenso, potremmo non essere in grado di ottemperare ad alcuni obblighi contrattuali e di garantirLe l’assistenza specifica che ci ha richiesto.

1. Finalità: obbligo legale e salvaguardia interessi vitali

I Suoi dati personali, anche particolari, potranno essere trattati anche per:

• dare esecuzione ad obblighi previsti da leggi, regolamenti, normative nazionali e/o comunitarie e/o derivanti da disposizioni impartite da autorità a ciò deputate cui siamo in ogni caso obbligati ad ottemperare;
• accertare, esercitare e/o difendere un nostro diritto in sede giudiziaria;
• salvaguardare interessi vitali Suoi o di altra persona fisica.

Base giuridica: art. 6.1 lett. c) e d) e art. 9.2. lett. b) e c) GDPR.

Natura del conferimento: necessaria.

4. Categorie di destinatari

I Suoi dati non saranno diffusi e potranno essere comunicati e condivisi esclusivamente per le finalità sopra precisate alle seguenti categorie di soggetti:

1. nostro personale interno, debitamente formato e autorizzato al trattamento dei dati personali ex art. 29 GDPR, secondo specifiche istruzioni impartite dal Titolare.
2. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 GDPR, ossia:

• persone, società o studi professionali che prestino attività di assistenza e consulenza a nostro favore in materia di organizzazione e realizzazione degli eventi (inclusa la segreteria organizzativa);

• persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza a nostro favore per tutelare un nostro diritto e/o interesse legittimo (ad esempio: commercialisti, avvocati, consulenti fiscali, revisori contabili, ecc…);

• nostri fornitori esterni che eroghino servizi connessi alla gestione e/o alla conservazione dei dati e/o alla manutenzione tecnica (inclusa la manutenzione degli apparati informatici), al fine di garantire il rispetto dei requisiti di sicurezza previsti dalla normativa;

• persone, società o agenzie che prestino servizi di marketing, analisi e ricerche di mercato, gestione pagamenti tramite carta di credito;
• persone cui la facoltà di accedere ai Suoi dati sia riconosciuta da disposizioni di legge e/o normative secondarie e/o da disposizioni impartite da autorità a ciò legittimate dalla legge.

L’elenco dei soggetti a cui i dati sono comunicati è disponibile presso la nostra società.

5. Modalità di trattamento

Le modalità ed i criteri di trattamento dei dati saranno quelli naturalmente connessi e necessari al perseguimento delle indicate finalità.

Il trattamento potrà essere effettuato oltre che in forma manuale e con supporti cartacei, anche mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche  strettamente correlate alle finalità per le quali i dati sono raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi.

I dati personali potranno anche essere elaborati e conservati attraverso un processo decisionale parzialmente o totalmente automatizzato.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

6. Trasferimenti dei dati personali

I Suoi dati personali possono essere trasferiti all’estero a società terze appartenenti o meno all’Unione Europea, sempre nell’ambito della tutela dei Suoi diritti ed esclusivamente per le finalità sopra indicate.

Per quanto concerne l’eventuale trasferimento dei dati verso Paesi Terzi al di fuori dell’Unione Europea, il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quale ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield) od operanti in Paesi considerati sicuri dalla Commissione Europea.

7. Conservazione dei dati e misure di protezione

I Suoi dati personali saranno conservati per un periodo di tempo non superiore a quello necessario per il  conseguimento degli scopi per i quali gli stessi sono stati raccolti e successivamente trattati nel rispetto dei principi di minimizzazione e limitazione della conservazione ai sensi dell’art. 5.1. lett. e) GDPR.

Pertanto, se i dati personali sono trattati per due differenti finalità, conserveremo tali dati fino a che non cesserà la finalità con il termine più lungo, tuttavia non tratteremo più i dati personali per quella finalità il cui periodo di conservazione sia venuto meno.

I Suoi dati personali che non siano più necessari, o per i quali non vi sia più una base giuridica per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o distrutti in modo sicuro.

Finalità di marketing diretto e indiretto, anche profilato:

i dati personali potranno essere conservati per 24 mesi dalla data in cui abbiamo ottenuto il Suo ultimo consenso per tale finalità (ad eccezione dell’opposizione a ricevere ulteriori comunicazioni).

Finalità contrattuali o derivanti da obblighi legali: i dati personali saranno conservati per il tempo necessario all’adempimento di tutti gli obblighi previsti nel contratto nonché per quelli legali stabiliti dalla normativa vigente, anche secondaria, e in ogni caso entro il termine di 10 anni a partire dallo scioglimento del contratto ovvero, se successiva, a partire da una decisione vincolante emanata da un’autorità amministrativa o giudiziaria. Restano in ogni caso fermi eventuali obblighi di conservazione per periodi di tempo superiori se prescritti dall’ordinamento in relazione a particolari categorie di dati, ovvero se ciò si renda necessario per proteggere i diritti della nostra società, quale Titolare del trattamento, nell’ipotesi di insorgenza di eventuali controversie legate alla erogazione del servizio.

I dati personali raccolti per valutare la conclusione del contratto, in caso di mancato perfezionamento dello stesso, saranno cancellati entro 12 mesi.

In ogni caso, qualora Lei decida di revocare il consenso o di opporsi al trattamento, i Suoi dati saranno cancellati entro 30 giorni dalla Sua richiesta, qualora sussistano presupposti.

Le precisiamo, inoltre, che conserveremo i Suoi dati utilizzando sistemi operativi e infrastrutture hardware situate all’interno dell’Unione Europea, nonché software in grado di garantire elevati livelli di integrità, disponibilità e riservatezza delle informazioni, adottando misure tecniche e organizzative adeguate, nel rispetto delle previsioni di cui all’art. 32 del GDPR.

I dati eventualmente conferiti e/o trattati su supporti cartacei saranno custoditi all’interno di stanze ed armadi dotati di presidi idonei.

8. Diritti dell’interessato

In relazione ai trattamenti descritti nel presente documento, ai sensi degli articoli da 15 a 22 del GDPR, Lei in qualità di interessato ha i seguenti diritti:

• diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguarda e, in tal caso, di ottenere l’accesso ai Suoi dati (compresa una copia degli stessi) e di avere  informazioni su: a) finalità del trattamento; b) destinatari o categorie di destinatari a cui i Suoi dati personali sono stati o saranno comunicati, in particolare se i Suoi dati sono o saranno trasmessi a destinatari di paesi terzi o ad organizzazioni internazionali, nonché circa l’esistenza di garanzie adeguate; c) periodo di  conservazione dei dati personali; d) informazioni disponibili sulla loro origine qualora i dati non siano raccolti presso di Lei.
• diritto di rettifica: diritto di ottenere la rettifica e/o la correzione dei dati personali inesatti che La riguardano ovvero l’integrazione di quelli incompleti.
• diritto all’oblio: diritto di ottenere la cancellazione dei Suoi dati personali qualora ricorra una delle ipotesi specificate all’art. 17 GDPR.
• diritto alla limitazione del trattamento: diritto di ottenere la limitazione del trattamento qualora ricorra una delle ipotesi specificate all’art. 18 GDPR.
• diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Suoi dati personali, nonché di trasmetterli ad un altro titolare del trattamento senza impedimenti, laddove il trattamento sia stato effettuato con mezzi automatizzati.
• diritto di opposizione: diritto di opporsi, in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano quand’anche lo stesso sia basato sulla condizione di liceità del legittimo interesse, salvo il diritto del Titolare di continuare il trattamento laddove questo prevalga sui Suoi interessi, diritti e libertà ovvero quando sia necessario per l’accertamento, l’esercizio e la difesa di un diritto in sede giudiziaria.

Lei potrà anche opporsi in qualsiasi momento al trattamento dei Suoi dati qualora gli stessi siano trattati per finalità di marketing, selezionando “unsubscribe” in calce alla e-mail contenente comunicazioni legate all’attività di  marketing oppure inoltrando apposita richiesta al nostro indirizzo e-mail indicato all’art. 1.

• diritto di revoca: diritto di revocare il Suo consenso al trattamento dei Suoi dati personali in qualsiasi momento (fatta eccezione per i casi in cui il trattamento sia necessario per adempiere ad un obbligo legale al quale è soggetto il titolare del trattamento).
• diritto di reclamo:

Per eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi dati faremo ogni sforzo per rispondere alle sue preoccupazioni. Tuttavia, se lo desidera, Lei potrà inoltrare i propri reclami o le proprie segnalazioni  all’autorità responsabile della protezione dei dati, utilizzando gli estremi di contatto pertinenti: Garante per la  protezione dei dati personali:

• Piazza di Montecitorio n. 121

– 00186 ROMA

– Fax: (+39) 06.69677.3785

– Telefono: (+39) 06.696771

– E-mail: garante@gpdp.it

– Posta certificata: protocollo@pec.gpdp.it

Lei potrà esercitare questi diritti e/o ottenere maggiori informazioni sul trattamento dei dati personali, inviando una comunicazione all’indirizzo e-mail precisato all’art.1.

Nel caso in cui Lei esercitasse uno qualsiasi dei summenzionati diritti, sarà nostro onere verificare che Lei sia legittimato ad esercitarlo e Le daremo riscontro, di regola, entro un mese.