Source: https://www.endu.net/it/wv/privacy
Timestamp: 2019-09-17 19:18:33+00:00
Document Index: 88512560

Matched Legal Cases: ['art. 28', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 28', 'art. 28']

(In vigore dal 21/06/2019)
Benvenuto sulla nostra piattaforma per la comunicazione, la condivisione e la fruizione di informazioni, servizi ed esperienze legati al mondo dell’endurance e dell'outdoor.
La presente Policy è volta ad illustrare le modalità e le finalità dei trattamenti di dati personali effettuati da parte di Engagigo S.r.l., in qualità di titolare del trattamento (di seguito, “ENDU” o il “Titolare”), nell’erogazione dei servizi resi attraverso il sito web www.endu.net (il “Sito”), nonché attraverso l’applicazione NeverAlone+ e gli altri servizi accessibili per via telematica attraverso i siti neveralone.site, smartrack.it ovvero altri siti o applicazioni mobili per cui ENDU fornisce la presente informativa (di seguito, i Servizi ENDU). In relazione a determinati servizi, ENDU si riserva di fornire un’informativa particolare che potrà di volta in volta integrare o modificare la presente informativa; in caso di conflitto prevalgono i termini dell’informativa particolare relativa allo specifico servizio.
Quanto qui stabilito dovrà ritenersi applicabile a chiunque navighi sul Sito o comunque interagisca con i Servizi ENDU, accessibili per via telematica anche a mezzo di eventuali applicazioni mobili già esistenti o di prossimo sviluppo, e più in generale alle persone fisiche i cui dati personali vengono rilevati e trattati nell’ambito dei Servizi (gli utenti dei Servizi ENDU e, più in generale, tutte le persone i cui dati sono trattati nell’ambito dei Servizi saranno di seguito designati anche come gli interessati).
Per tale motivo, ENDU è da sempre fortemente impegnata a garantire il rispetto della riservatezza degli interessati e del loro diritto ad essere adeguatamente informati in merito alla raccolta e alle modalità di trattamento dei loro dati.
I Servizi ENDU sono stati quindi configurati, in ossequio al principio di necessità e di proporzionalità, in maniera tale da ridurre al minimo la raccolta e l'utilizzo di dati identificativi degli interessati, escludendone il trattamento in tutti i casi in cui gli scopi prefissati possano essere realizzati mediante l'uso di dati anonimi o comunque secondo altre modalità.
A scanso di equivoci, si precisa che la presente Privacy Policy deve ritenersi riferita e quindi applicabile unicamente ai Servizi ENDU offerti dal Titolare, senza estendersi a: (i) i prodotti e i servizi forniti da terze parti attraverso la piattaforma e i servizi ENDU; (ii) alle pagine o ai siti accessibili mediante link a partire dai Servizi e gestiti da terze parti.
Si precisa inoltre che ENDU mette la propria piattaforma a disposizione di organizzatori di eventi, associazioni e società sportive ed altri soggetti che forniscono supporto agli organizzatori così come agli enti sportivi ovvero vendono beni o servizi collegati alle attività sportive oggetto dei Servizi; attraverso la piattaforma ENDU, quindi, i soggetti testé menzionati possono fornire direttamente beni o servizi agli utenti (per esempio, possono raccogliere l’iscrizione a un evento o a un ente sportivo ovvero possono vendere beni collegati alla manifestazione sportiva). In tali casi, ai fini della protezione dei dati personali, i soggetti in questione operano come autonomi titolari del trattamento sulla base dell’autonomo rapporto (per esempio, il rapporto nascente dall’iscrizione all’evento o all’ente sportivo) instaurato con l’utente nell’ambito della piattaforma ENDU, mentre ENDU, in quanto fornitore della piattaforma utilizzata dai titolari, opererà come loro responsabile del trattamento ex art. 28 del Regolamento e in tale veste potrà acquisire e trasmettere ai titolari i dati degli utenti. La presente informativa, pertanto, non riguarda i trattamenti che tali soggetti porranno in essere nella loro qualità di autonomi titolari del trattamento. Ogniqualvolta un utente instauri un autonomo rapporto con i soggetti in questione attraverso la piattaforma ENDU, ha l’onere di leggere e verificare l’informativa che tali soggetti forniscono, così da conoscere le finalità e la base giuridica dei trattamenti e da esprimere in modo informato gli eventuali consensi richiesti.
Per l’esecuzione del contratto o comunque per fornire Servizi richiesti dall’utente
I dati dell’utente e delle persone da questo indicate saranno trattati da ENDU per l’esecuzione del rapporto contrattuale e l’erogazione dei Servizi forniti su richieste dell’utente.
In particolare ENDU potrà trattare i dati dell’utente e delle persone da questo indicate per lo svolgimento di attività operative e amministrative necessarie per: (i) gestire le operazioni di registrazione, autenticazione e accesso alla piattaforma; (ii) fornire i servizi di geolocalizzazione, cronometraggio, analisi statistica ed altri servizi analoghi collegati alla partecipazione ad eventi sportivi o allo svolgimento di allenamenti; (iii) gestire le richieste di acquisto di beni o servizi offerti attraverso la piattaforma direttamente da ENDU o da terze parti, compresi le iscrizioni a manifestazioni ed eventi sportivi nonché l’acquisto di beni o servizi accessori rispetto a tali eventi; (iv) gestire le operazioni di pagamento su richiesta dell’utente per consentire agli istituti bancari e creditizi di procedere alla verifica del mezzo di pagamento prescelto, agli addebiti e alla gestione delle altre procedure di servizio; (v) offrire una piattaforma di contatti e informazioni utili sul mondo dell’endurance e dell’outdoor, attraverso servizi di newsletter e agevolando la comunicazione e l’informazione tra utenti mediante servizi di networking e messaggistica e la loro partecipazione ad iniziative di varia natura (sportiva, ricreativa, benefica) organizzate da ENDU o da terze parti; (vi) gestire, su richiesta dell’utente, le interazioni dei Servizi con piattaforme di social network di terze parti, a cui gli utenti possono collegarsi secondo le proprie preferenze al fine di condividere attività o informazioni che li riguardano; (vii) fornire i Servizi (per esempio, ENDUpix o altri Servizi analoghi) attraverso i quali ENDU consente ai partecipanti a manifestazioni sportive (e ai soggetti da questi autorizzati) di acquistare, previa iscrizione ai propri Servizi, le riprese fotografiche e video che li ritraggono durante lo svolgimento dell’evento; (viii) l’emissione di documenti amministrativi, contabili e fiscali relativi ai Servizi richiesti dall’utente.
Per detta finalità ENDU potrà trattare i dati indicati ai punti a), b), c), d), e) e f) del successivo articolo 3).
Laddove ai fini dell’erogazione dei Servizi richiesti, ENDU abbia necessità di trattare particolari categorie di dati dell’utente (i.e. dati relativi al suo stato di salute), la base giuridica del trattamento sarà inoltre rappresentata dal consenso esplicito dell’utente ai sensi dell’articolo 9, comma 2, lett. a) del Regolamento. La mancata prestazione del consenso, così come la revoca dello stesso, determineranno l’impossibilità di prestare i Servizi richiesti.
Egualmente, laddove il Servizio richiesto dall’utente richieda l’utilizzo dei dati relativi all’ubicazione del dispositivo elettronico utilizzato dall’utente medesimo ai fini della fruizione del Servizio, ENDU richiederà a tal fine il preventivo consenso dell’interessato, revocabile in qualsiasi momento.
In relazione alla pubblicazione e distribuzione, attraverso il Sito e i Servizi (per esempio, ENDUpix o altri Servizi analoghi), delle fotografie e dei video relativi ad eventi e manifestazioni sportive, ai singoli partecipanti sarà richiesta una specifica autorizzazione al momento dell’iscrizione raccolta dall’organizzatore.
Infine, laddove su espressa indicazione dell’Utente e sempre ai fini dell’erogazione dei Servizi, ENDU si trovi a trattare dati personali di persone che non hanno un rapporto diretto con ENDU (per esempio, i dati identificativi o di contatto di un terzo iscritto da un utente a un evento sportivo mediante i Servizi), il trattamento si baserà, oltre che sulla necessità di fornire il Servizio richiesto e sull’autorizzazione indirettamente fornita dall’interessato, anche sul legittimo interesse del Titolare ai sensi dell’articolo 6, comma 1, lett. f) del Regolamento, nella misura in cui l’utente che fornisce i dati del terzo mediante i Servizi dichiara di farlo previa autorizzazione dell’interessato e il trattamento dei dati di quest’ultimo da parte di ENDU, oltre ad essere ragionevolmente prevedibile da parte dell’interessato alla luce di quanto dichiarato dall’utente, non ne lede i diritti e le libertà fondamentali. In questo caso, l’interessato ha comunque il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali, scrivendo a info@endu.net.
I dati dell’utente e delle persone da questo indicate saranno trattati da ENDU per l’adempimento di obblighi di legge, quali, a titolo esemplificativo, adempimenti di natura fiscale connessi all’esecuzione del contratto e la prestazione dei Servizi.
ENDU potrà trattare i dati dell’utente, mediante l’utilizzo di sistemi tradizionali (posta cartacea, chiamate con operatore), per l'invio di comunicazioni di natura commerciale e/o per iniziative promozionali su propri prodotti e servizi. Inoltre, ENDU potrà utilizzare l'indirizzo di posta elettronica fornito nel contesto della fornitura dei Servizi per fini di vendita diretta di prodotti e servizi analoghi a quelli già acquistati.
Per il perseguimento di tali finalità, ENDU potrà trattare i dati indicati al punto b) dell’articolo 3). ENDU svolgerà tale attività nel rispetto dei principi del Regolamento e per il perseguimento di un proprio legittimo interesse (cfr. art. 6, comma 1, lett. f del Regolamento); in ogni caso, l’utente può opporsi in qualunque momento, anche in fase di iscrizione ai Servizi, alla ricezione di tali comunicazioni, scrivendo a info@endu.net. Inoltre, le singole comunicazioni veicolate via email conterranno al loro interno un collegamento ipertestuale per opporsi in modo semplice e intuitivo alla ricezione di ulteriori comunicazioni.
Inoltre, previo espresso e specifico consenso dell’utente (cfr. art. 6, comma 1, lett. a del Regolamento), ENDU potrà trattare i dati dell’utente per le finalità sopra indicate, nonché per invitarlo a partecipare ad iniziative promozionali (presenti e future), a programmi di fidelizzazione o ad iniziative con partner terzi e per svolgere indagini di mercato e analisi del livello di soddisfazione della clientela, utilizzando canali di comunicazione automatizzati (es. SMS, e-mail, chiamate senza operatore, notifiche sull’App).
Per il perseguimento di tale finalità, ENDU potrà trattare i dati di cui al punto b) dell’articolo 3; inoltre, qualora l’utente abbia prestato il suo consenso allo svolgimento delle attività di profilazione di cui alla lettera d) che segue, ENDU potrà trattare per fini di marketing anche le informazioni indicate al punto a), c) e f) dell’articolo 3).
Il consenso prestato dall’utente potrà essere revocato in qualsiasi momento, scrivendo a info@endu.net.
Previo espresso e specifico consenso dell’Utente (cfr. art. 6, comma 1, lett. a del Regolamento), ENDU potrà trattare i dati dell’utente per meglio comprendere le sue abitudini ed interessi e, di conseguenza, offrirgli prodotti e servizi che ENDU ritiene possano essere di suo gradimento. In particolare in base alla partecipazione a precedenti eventi, alla zona di residenza, alla navigazione su ENDU all’utente potrebbero essere suggeriti eventi a cui partecipare. Per il perseguimento di tale finalità, ENDU potrà trattare i dati di cui ai punti a), b), c) ed f) dell’articolo 3).
Per finalità di comunicazione a terzi a scopo di marketing
Previo espresso e specifico consenso dell’utente (cfr. art. 6, comma 1, lett. a del Regolamento), ENDU potrà comunicare alcuni dati dell’utente a organizzatori di eventi e società con le quali ENDU potrebbe concludere accordi di partnership ai fini di realizzare offerte d’interesse o vantaggiose per gli sportivi utenti di ENDU. Tali organizzatori e società potranno quindi usare dati dell’utente per finalità commerciali e promozionali, avvalendosi sia di sistemi automatizzati (es. e-mail) che di canali tradizionali (es. posta cartacea).
Potranno essere oggetto di comunicazione i dati identificativi dell’utente, il suo indirizzo o sede legale e i suoi recapiti (numero di telefono e indirizzo di posta elettronica).
Il consenso prestato potrà essere revocato in qualsiasi momento, scrivendo a info@endu.net.
Per finalità di documentazione e valutazione di eventi sportivi
Nell’ambito della propria mission volta alla realizzazione di un portale informativo per tutti gli appassionati di sport endurance e outdoor, ENDU potrà rilevare, pubblicare ed elaborare a fini statistici, attraverso la propria piattaforma, i dati personali dei partecipanti a manifestazioni ed eventi sportivi, avuto specifico riguardo ai risultati (ivi inclusi il piazzamento, il tempo finale e i tempi intermedi) ottenuti da tali persone nelle competizioni sportive che siano già pubblicamente accessibili in virtù del carattere pubblico della manifestazione e dei relativi risultati e/o in forza di specifici accordi tra il partecipante e l’organizzatore dell’evento. Sempre allo scopo di documentare gli eventi e le manifestazioni sportive, ENDU potrà inoltre acquisire, direttamente o attraverso i propri partner commerciali, le relative riprese fotografiche.
La base giuridica del trattamento è rappresentata dall’art. 6, comma 1, lett. f) del Regolamento nella misura in cui ENDU utilizza i dati a scopo informativo senza interferire con i diritti e le libertà dell’interessato e il trattamento dei dati relativi ai risultati e alle riprese fotografiche nei termini sopra descritti è ragionevolmente prevedibile da parte dell’interessato che prenda parte a una competizione o manifestazione avente carattere pubblico e i cui risultati sono destinati ad essere diffusi e commentati anche al di fuori della cerchia dei partecipanti. In caso di riproduzioni fotografiche utilizzate da ENDU allo scopo di documentare gli eventi, la base giuridica del trattamento potrà inoltre essere rappresentata anche dallo specifico consenso prestato dall’interessato al momento dell’iscrizione alla manifestazione sportiva.
In ogni caso l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali e di revocare il consenso precedentemente prestato, scrivendo a info@endu.net.
Per finalità connesse ad operazioni societarie ovvero di trasferimento o affitto dell’azienda del Titolare
ENDU potrà trasferire i dati degli interessati a soggetti risultanti da operazioni societarie di cui sia parte ENDU (per esempio, fusioni, scissioni, incorporazioni, etc…) ovvero a società che acquistano o prendono in affitto l’azienda del Titolare o che comunque, sulla base di uno specifico accordo, subentrano a quest’ultimo nell’attività di erogazione dei Servizi.
In tal caso, il trasferimento sarà diretto a consentire la normale prosecuzione dei rapporti in relazione alla prestazione dei Servizi e si baserà sul legittimo interesse del Titolare (cfr. art. 6, comma 1, lett. f del Regolamento), fatto salvo il diritto dell’interessato di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, scrivendo a info@endu.net. Per il perseguimento di tale finalità, ENDU potrà trattare i dati di cui ai punti a), b), c) d), e) ed f) dell’articolo 3).
I sistemi e le procedure informatiche che consentono il funzionamento dei siti a partire dai quali sono forniti i Servizi ENDU acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.
In questa categoria di dati rientrano, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono ai siti ENDU, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, il relativo orario, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tali dati, trattati al solo fine di ricavare informazioni statistiche anonime sull'utilizzo dei siti in questione e per controllarne il corretto funzionamento, vengono cancellati immediatamente dopo la loro elaborazione. Possono altresì essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni dei siti ENDU e dei loro utenti, anche su richiesta dell’autorità giudiziaria.
ENDU tratterà i dati personali che l’utente fornirà al momento della registrazione, della richiesta di uno specifico servizio (per esempio, l’iscrizione a una manifestazione sportiva) o comunque nell’ambito del rapporto con ENDU.
dati identificativi e di contatto (nome, cognome, sesso, data di nascita, ditta o ragione sociale, indirizzo, sede, recapiti di telefono e di posta elettronica);
dati di pagamento e fatturazione (dati relativi a carte di credito e altri sistemi di pagamento utilizzati dall’utente);
particolari categorie di dati il cui trattamento è necessario nell’ambito della fornitura di un Servizio richiesto dall’utente (per esempio, dati personali relativi ad eventuali disabilità degli interessati in quanto necessari per l’iscrizione in speciali sezioni o categorie e per la partecipazione a manifestazioni ed eventi sportivi);
informazioni personali pubblicate e condivise direttamente dall’interessato attraverso i Servizi.
Il conferimento dei dati personali rappresenta un requisito necessario ai fini dell’erogazione e della conseguente fruizione dei Servizi richiesti. L'eventuale mancato conferimento di taluni dati (anagrafici, indirizzo di posta elettronica, indirizzo postale, dati di pagamento e numero di telefono, etc…) pertanto, potrebbe comportare l'impossibilità per il Titolare di erogare i Servizi richiesti. Al riguardo, ENDU indicherà di volta in volta, anche attraverso i propri form, i dati il cui conferimento è strettamente necessario per la fruizione dei Servizi e gli ulteriori dati il cui conferimento è invece necessario solo al fine di arricchire la propria esperienza utente nell’ambito dei Servizi medesimi.
Dati pubblici e/o liberamente accessibili e riprese fotografiche delle manifestazioni sportive
Il Sito e i Servizi svolgono anche la funzione di aggregatore di risultati di manifestazioni sportive, agonistiche e amatoriali. A tal fine, il Titolare potrebbe trattare dati personali tratti da liste, elenchi pubblici (a titolo di esempio: classifiche e risultati di manifestazioni sportive organizzate da soggetti partner commerciali e/o affiliati) o liberamente accessibili al grande pubblico.
Si ricorda inoltre che, come previsto nei moduli di iscrizione ad eventi o manifestazioni sportive, i partecipanti potrebbero essere ripresi, mediante fotografie o video, nel corso degli eventi e in tal caso l’organizzatore potrà richiedere la loro specifica autorizzazione per la pubblicazione e la distribuzione delle relative immagini, anche attraverso i servizi di terze parti, compresa ENDU.
ENDU tratta i dati personali connessi all’immagine dei partecipanti di volta in volta ripresi nel corso dell’evento per: (i) documentare la manifestazione sportiva all’interno del Sito e dei Servizi; (ii) rendere disponibili le foto e i video sulla piattaforma ENDU in modo da consentire ai medesimi partecipanti di acquistare e condividere le foto e i video che li ritraggono.
ENDU potrà acquisire le riprese dell’evento dall’organizzatore, anche tramite i suoi partner commerciali, ovvero, a seconda dei casi, eseguirle direttamente d’accordo con l’organizzatore.
Ciascun partecipante è libero di autorizzare un familiare o un amico a visualizzare e acquistare attraverso i Servizi le foto e i video che lo riguardano; si raccomanda quindi la massima cura e responsabilità nella scelta della persona con cui condividere i codici e le credenziali dei Servizi che consentono la visualizzazione e l’acquisto delle riprese.
Fatta salva l’informativa generale di cui sopra, le schede informative dei singoli Servizi (per esempio, ENDUpix, etc…), reperibili all’interno dei siti internet dedicati ai Servizi medesimi, contengono la descrizione dettagliata dei criteri, delle logiche e della tecnologia attraverso cui (i) l’immagine del partecipante è riconosciuta in modo automatizzato all’interno delle riprese; (ii) le foto e i video sono resi accessibili solo ai soggetti ripresi.
Al riguardo si precisa inoltre che:
la mancata autorizzazione rispetto alle riprese fotografiche e video e alla loro messa a disposizione per le finalità sopra descritte comporterà l’impossibilità di iscriversi alla manifestazione, considerato che alla luce dello svolgimento in pubblico degli eventi sportivi risulta di fatto impossibile escludere dalle riprese le persone che abbiano negato la propria autorizzazione;
attraverso i Servizi del Titolare (a titolo esemplificativo, ENDUpix o altri Servizi analoghi), l’interessato (ovvero le persone da lui autorizzate) può acquistare solo le fotografie e i video che lo ritraggono oppure fotografie ritenute d’interesse generale in relazione all’evento; tuttavia, in considerazione dello svolgimento in pubblico degli eventi sportivi non è possibile escludere che le fotografie e i video in questione contengano anche l’immagine di interessati diversi dal partecipante che acquista la foto o il video;
date le caratteristiche degli eventi le riprese video e foto potrebbero essere effettuate anche in luoghi o con modalità che risultano non segnalate o con segnalazioni non sempre visibili.
Ove un soggetto non condividesse l’utilizzo della propria immagine nei termini sopra descritti, non dovrebbe prendere parte agli eventi in relazione ai quali gli organizzatori acquisiscono, al momento dell’iscrizione, i diritti per la successiva pubblicazione e distribuzione delle riprese, anche a pagamento e tramite i servizi di terze parti, compresa ENDU.
Fatto salvo quanto sopra, l’interessato può sempre inviare una richiesta scritta al Titolare onde ottenere la rimozione della propria immagine dal Sito e dai Servizi ovvero l’oscuramento della stessa, previa identificazione della fotografia o del video che lo ritrae.
Qualora le riprese fotografiche e video siano invece pubblicate e distribuite direttamente dall’organizzatore o da terze parti attraverso la piattaforma ENDU, l’interessato dovrà rivolgersi all’organizzatore e alla terza parte, in qualità di autonomi titolari del trattamento, ai fini dell’esercizio dei propri diritti.
Dati di posizione degli utenti e statistiche degli eventi sportivi e delle manifestazioni
I Servizi ENDU comprendono anche servizi connessi al tracking e/o al cronometraggio di eventi sportivi o di attività sportive svolte in forma non organizzata; al fine di fornire tali Servizi il Titolare localizza la posizione geografica dell’utente attraverso il sistema GPS del dispositivo utilizzato oppure attraverso altre tecnologie, quali ad esempio quelle RFID. I servizi di tracking e cronometraggio comportano anche l’elaborazione dei dati di posizione per il calcolo e la visualizzazione di parametri chiave della prestazione sportiva come la distanza, i tempi intermedi, il ritmo/velocità media. La localizzazione è necessaria per l’erogazione dei Servizi richiesti e senza l’accesso a tali dati il Titolare non è in grado di fornire i Servizi in questione che presuppongono l’individuazione della posizione geografica dei dispositivi utilizzati dagli utenti. Per non essere localizzato è sufficiente che l’utente non utilizzi i Servizi di localizzazione forniti da ENDU o che comunque, attraverso le impostazioni del proprio dispositivo, impedisca la localizzazione. Nonostante quanto precede, l’organizzatore del singolo evento sportivo può subordinare la partecipazione alla localizzazione dei partecipanti per ragioni di sicurezza o per altri specifici motivi. Si raccomanda pertanto agli interessati di leggere con attenzione il regolamento delle singole manifestazioni, chiedendo eventuali chiarimenti al riguardo direttamente all’organizzatore.
In caso di utilizzo dei Servizi del Titolare per l’invio di un messaggio di emergenza, la posizione dell’utente sarà rilevata in tempo reale e, al verificarsi delle condizioni specificate nei termini di utilizzo dei Servizi ENDU ed all’interno degli stessi Servizi, la posizione dell’utente sarà comunicata mediante sms e/o messaggio interno all’applicazione e/o email al destinatario scelto dall’utente.
In caso di utilizzo dei Servizi ENDU per il tracciamento dei percorsi nell’ambito di gare o allenamenti, il Titolare conserverà i dati relativi ai tracciati per consentire all’utente di mantenere lo storico dei propri percorsi su qualsiasi dispositivo su cui vengano utilizzati i Servizi ENDU, nonché per consentire all’utente di condividere tali dati con altri utenti o terzi attraverso i Servizi ENDU. In qualsiasi momento, l’utente può chiedere al Titolare di cancellare i dati in questione. In caso di richiesta di cancellazione, ENDU non potrà fornire i Servizi connessi alla conservazione e condivisione dei dati di posizione relativi agli allenamenti e alle gare dell’utente. In caso di chiusura dell’account dell’utente, il Titolare provvederà a cancellare o rendere anonimi in modo definitivo i dati in questione. In ogni caso, la cancellazione non ha effetti sull’eventuale trattamento dei dati posto in essere autonomamente dall’organizzatore dell’evento sportivo.
Quando l’utente fornisce un numero telefonico o altro recapito a cui inviare in modo automatico un messaggio di emergenza ovvero i dati identificativi e di contatto di una persona da iscrivere a un evento sportivo o a un’altra iniziativa attraverso i Servizi, l’utilizzo di tali dati da parte di ENDU avviene sotto l’esclusiva responsabilità dell’utente che deve ottenere a tal fine l’espressa autorizzazione dell’interessato. È espressamente vietato utilizzare i Servizi per comunicare o diffondere dati personali di terze parti che non abbiano preventivamente autorizzato in modo esplicito l’utilizzo dei propri dati nell’ambito dei Servizi.
Dati trasmessi da fornitori terzi dell’interessato
Ai fini dell’esecuzione dei Servizi richiesti dall’interessato, ENDU potrà acquisire e trattare dati trasmessi, previa autorizzazione dell’interessato, da terze parti che forniscono a quest’ultimo specifici servizi (per esempio, dati attestanti lo stato di idoneità fisica dell’interessato rispetto alla partecipazione a una manifestazione sportiva che vengono trattati e trasmessi da società specializzate nella fornitura di servizi di certificazione dello stato di idoneità e che vengono utilizzati da ENDU per perfezionare l’iscrizione a un evento sportivo mediante i propri Servizi; dati relativi all’iscrizione a eventi o enti sportivi che l’interessato intende condividere nell’ambito del proprio profilo ENDU).
Al fine di garantire che i dati personali siano sempre esatti, aggiornati, completi e pertinenti, invitiamo gli utenti e gli altri soggetti interessati a mantenere aggiornati i propri dati attraverso le specifiche funzioni dei siti e delle applicazioni connessi ai Servizi ENDU o a segnalare eventuali modifiche intervenute al seguente indirizzo e-mail: info@endu.net
Ove non sia diversamente previsto nella presente informativa e nelle informative di dettaglio relative a specifici Servizi, il Titolare si atterrà ai seguenti periodi di conservazione:
per finalità connesse all’esecuzione del contratto e alla fornitura dei Servizi richiesti dagli utenti, i dati saranno trattati da ENDU per tutta la durata del rapporto e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione dello stesso; superato tale termine, in caso di contestazioni e sempre per i dati relativi ad ordini o acquisti effettuati attraverso i Servizi, alla luce dell’ordinario termine di prescrizione dei diritti (10 anni nell’ordinamento italiano), il periodo di conservazione sarà prolungato per ulteriori 11 anni per finalità connesse all’adempimento di obblighi di legge e per consentire a ENDU la difesa dei propri diritti a fronte di possibili contestazioni entro il termine di prescrizione;
per l’adempimento di obblighi di legge, i dati saranno trattati e conservati da ENDU finché persista la necessità del trattamento per adempiere a detti obblighi di legge;
con riferimento ai trattamenti per fini di marketing, svolti sulla base di un legittimo interesse di ENDU o previo consenso dell’utente, i dati saranno trattati per tutta la durata del rapporto con l’utente e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione del suddetto rapporto, salvo eventuale revoca del consenso precedentemente prestato o opposizione al trattamento;
Nessun dato sarà oggetto di diffusione o comunicazione a terzi se non su espresso e specifico consenso dell’interessato, fatta eccezione per la comunicazione del dato di posizione ai sensi del precedente punto 3, lett. d), nonché per i dati diffusi o comunque condivisi dallo stesso utente attraverso i Servizi ENDU e i relativi siti internet secondo quanto previsto al punto 6) della presente informativa.
Laddove la comunicazione a terzi fornitori, consulenti o partner di ENDU dovesse essere necessaria per esigenze connesse all’erogazione dei Servizi, sarà cura del Titolare provvedere alla nomina di questi ultimi quali responsabili del trattamento ex art. 28 del Regolamento, in virtù della capacità, esperienza ed affidabilità dimostrate. Al riguardo, ai fini della conservazione dei dati ENDU si avvale dei servizi di hosting forniti dalla società AWS Amazon Web Services Inc a partire da server localizzati all’interno dell’Unione europea; a tale scopo AWS è stata nominata da ENDU come responsabile del trattamento. Gli interessati possono chiedere in qualsiasi momento la lista completa dei responsabili del trattamento di volta in volta nominati da ENDU, inviando una richiesta ai sensi del successivo articolo 9).
Come già indicato al precedente articolo 1), ove ENDU operi come responsabile del trattamento di un fornitore terzo che utilizzi la piattaforma ENDU per fornire beni o servizi agli utenti, ENDU potrà acquisire e trasmettere i dati degli utenti ai rispettivi titolari del trattamento, nella sua qualità di responsabile del trattamento e sulla base delle informative autonomamente messe a disposizione dai titolari.
Condivisione pubblica dei dati, social network e siti di terze parti
Il Sito e i Servizi ENDU costituiscono una piattaforma di condivisione delle esperienze sportive di ciascun utente, sia individuali che nell’ambito di eventi e manifestazioni organizzate da soggetti terzi o dal Titolare medesimo, cui parteciperanno una pluralità di soggetti.
Utilizzando i Servizi ENDU nell’ambito di gare e manifestazioni sportive, l’utente sceglie di condividere e rendere pubblica la propria partecipazione all’evento sportivo, consentendo l’accesso ai propri dati di posizione (e a quelli risultanti dalla relativa elaborazione in termini di tempi, velocità e distanze) a chiunque si colleghi al sito internet dello stesso Titolare o dell’organizzatore attraverso cui è possibile seguire l’evento. Se l’utente non intende condividere tali dati pubblicamente, è invitato a non utilizzare il relativo Servizio ENDU.
Ciascun utente avrà la possibilità di modificare, liberamente ed in ogni momento, le proprie preferenze ed impostazioni in tema di condivisione di dati ed informazioni attraverso i Servizi ENDU, compresi quelli relativi ai propri allenamenti, creando un profilo pubblico, privato ovvero ad accesso limitato. Al riguardo, si richiama l’attenzione dell’utente sull’importanza di valutare con cura i dati che si intende pubblicare attraverso i Servizi ENDU e sulle conseguenze che la pubblicazione di tali dati potrebbe avere rispetto alla propria vita privata e quella di terzi, avuto riguardo per esempio ai dati relativi ai tracciati delle gare o degli allenamenti. In caso di dubbi sulle possibili conseguenze negative derivanti dalla pubblicazione, l’utente è invitato a non pubblicare i dati o a chiedere maggiori informazioni a ENDU, scrivendo a info@endu.net.
Il Sito offre anche la possibilità di condividere tali informazioni con i social network scelti da ciascun utente. I gestori di tali servizi agiranno in qualità di autonomi titolari del trattamento. Si invitano gli utenti che desiderano condividere i propri dati e le informazioni su tali social network a prendere visione delle rispettive politiche sul trattamento dei dati personali.
In caso di manifestazioni e gare organizzate da soggetti terzi, l’organizzatore potrà acquisire e trattare i dati dell’utente che prende parte all’evento per scopi propri e sulla base di un’autonoma informativa; l’utente è quindi invitato a verificare presso l’organizzatore (ed eventuali fornitori di cui l’organizzatore si avvale) mezzi e finalità del trattamento dei suoi dati legati alla partecipazione all’evento. Ove previsto nell’informativa relativa a ciascun specifico evento, ENDU potrà anche rivestire il ruolo di contitolare del trattamento o di autonomo titolare del trattamento insieme all’organizzatore, con conseguente scambio di dati e informazioni per le finalità descritte nell’informativa e in forza di una adeguata base giuridica.
Nel perseguimento delle finalità sopra descritte, ENDU potrà trasferire i dati anche verso Paesi terzi o organizzazioni internazionali al di fuori dello Spazio Economico Europeo (European Economic Area o “EEA”)
Per i trasferimenti verso Paesi o organizzazioni internazionali non appartenenti alla EEA il cui livello di protezione non è stato riconosciuto dalla Commissione europea, ENDU si baserà su una deroga applicabile alla specifica situazione (per esempio, trasferimento necessario per eseguire un Servizio su richiesta dell’interessato, come nell’ipotesi in cui si effettua un pagamento internazionale) ovvero su una delle seguenti garanzie adeguate per assicurare la protezione dei dati personali degli interessati:
Per ottenere maggiori informazioni su tali misure, è possibile inviare una richiesta scritta a info@endu.net.
Tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche dei rischi per i diritti e le libertà degli interessati, ENDU, anche tramite i propri responsabili del trattamento nominati ex art. 28 del Regolamento, metterà in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio in conformità agli articoli 32 e seguenti del Regolamento; tali misure comprendono, tra le altre:
A tal fine, ENDU si avvale come subfornitore della società AWS – Amazon Web Services Inc., i cui servizi sono certificati secondo lo standard ISO 27001, garantendo così la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi informatici e dei relativi servizi attraverso cui sono conservati e trattati i dati.
Ai sensi del Regolamento, gli interessati possono esercitare i seguenti diritti nei confronti di ENDU:
chiedere e ottenere informazioni in merito all’esistenza dei propri dati presso ENDU nonché in merito ai trattamenti di dati personali posti in essere da ENDU, nonché ottenere l’accesso agli stessi;
Tali richieste potranno essere indirizzate ad ENDU attraverso il sito endu.net, accedendo alla sezione Privacy del proprio account, inviando una richiesta a info@endu.net o attraverso altri canali che ENDU potrà mettere a disposizione degli interessati. Le richieste trasmesse attraverso email o altri canali che non consentano l’identificazione del richiedente, dovranno essere corredate da una copia del documento di identità di quest’ultimo allo scopo di verificarne l’identità.
In conformità con la normativa vigente, oltre ai diritti di cui sopra, l’interessato ha anche il diritto di presentare un reclamo all’autorità di vigilanza competente che in Italia è il Garante per la protezione dei dati personali, Piazza di Monte Citorio n. 121 00186 ROMA, Fax: (+39) 06.69677.3785, garante@gpdp.it, protocollo@pec.gpdp.it.
Il Titolare non controlla e non ha modo di supervisionare né il contenuto, né le politiche di trattamento dei dati personali dei siti web e dei servizi di terze parti accessibili attraverso i link contenuti all’interno del Sito e dei Servizi ENDU. ENDU, pertanto, non potrà in alcun caso essere ritenuta responsabile dei trattamenti effettuati attraverso o in relazione a tali siti di terzi.
ENDU fornisce link a siti web e servizi gestiti da terze parti esclusivamente per facilitare la navigazione degli utenti, restando inteso che l'attivazione di tali collegamenti ipertestuali non comporta, né deve lasciar intendere, alcun genere di raccomandazione o segnalazione da parte del Titolare per l'accesso e la navigazione in questi siti web, né alcuna garanzia circa i loro contenuti o i beni e servizi forniti attraverso di essi.
L’utilizzo dei Servizi ENDU è riservato agli utenti maggiorenni. In caso di immagini di minori riprese nel corso di un evento sportivo, si applica quanto previsto dal precedente articolo 3, punto c). I diritti relativi all’immagine del minore devono essere esercitati direttamente dal soggetto esercente la potestà genitoriale.
Come già anticipato nelle premesse, al fine di fornire beni e servizi attraverso la piattaforma ENDU, alcuni utenti potrebbero trattare dati personali di minori; in tali casi, ENDU non opera come titolare del trattamento e pertanto i trattamenti in questione esulano dallo scopo della presente Privacy Policy.
In ogni caso, eventuali abusi relativi al trattamento dei dati dei minori possono essere segnalati a info@endu.net in modo da consentire ad ENDU di assumere le misure appropriate a tutela del minore interessato, anche attraverso il blocco immediato del trattamento dei suoi dati.
Il Titolare del trattamento dei dati personali degli utenti e degli altri interessati i cui dati sono trattati attraverso i Servizi è Engagigo S.r.l., con sede legale in Via Francesco Paciotto 6/A, Località Alberi di Vigatto (PR), Italia; il Titolare può essere liberamente contattato da parte degli interessati per qualsiasi dubbio o richiesta inerente alla presente Privacy Policy, scrivendo all’indirizzo email dpo@endu.net.
Resta inteso che qualsiasi modifica o aggiornamento sarà notificato agli utenti e agli altri interessati nella homepage del Sito e attraverso gli altri canali di volta in volta disponibili nell’ambito dei Servizi (per esempio, comunicazioni in-app o comunicazioni via email per gli utenti registrati). Al momento di un nuovo accesso al Sito e ai Servizi da parte dell’interessato, ENDU chiederà a quest’ultimo di confermare di aver preso visione della nuova versione della Privacy Policy applicabile al trattamento dei suoi dati.