Ai sensi della vigente legislazione in materia di protezione delle persone fisiche e di altri soggetti con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, e, segnatamente, ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (in seguito GDPR) e dell’art. 13 D. Lgs. 196/2003 (Codice della Privacy), così come modificato dal D. Lgs. 101/2018 e ss. mm. ed ii., in relazione ai dati personali che verranno trattati dal Titolare del trattamento di seguito indicato, La informiamo di quanto segue

Definizioni

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente.
Categorie particolari di dati personali: (art. 9, paragrafo 1, GDPR) dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, dati genetici, dati biometrici intesi ad identificare in modo univoco una persona fisica, dati relativi alla salute od alla vita sessuale od all’orientamento sessuale della persona fisica.
Interessato: persona fisica alla quale di riferiscono i dati personali.
Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, ed applicate ai dati personali.
Titolare del trattamento: persona fisica o giuridica, autorità pubblica, servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità o i mezzi del trattamento.
Responsabile del trattamento: persona fisica o giuridica, autorità pubblica, servizio o altro organismo che tratta i dati personali per conto del titolare del trattamento.
Incaricato del trattamento: persona fisica autorizzata a compiere determinate operazioni di trattamento dal titolare o dal responsabile.
Consenso dell’interessato: qualsiasi manifestazione di volontà libera, specifica, informata ed inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
Comunicazione: dare conoscenza dei dati personali dell’interessato ad uno o più soggetti determinati.
Diffusione: dare conoscenza dei dati personali dell’interessato a soggetti indeterminati e/o indeterminabili.

1. Titolare del trattamento dei dati personali e DPO

Titolare del trattamento dei dati è
COMITATO ORGANIZZATORE DEI CAMPIONATI EUROPEI ASSOLUTI DI SCHERMA GENOVA 2025
Con sede legale in Genova, Corso Podestà, n. 12/9
Data Protection Officer (o Responsabile della Protezione dei dati Personali) è
AVV. FLORIANA BRANCA dati di contatto: privacy.dpo.studiolegalebranca@pec.it

2. Dati personali oggetto del trattamento

Il Titolare del Trattamento tratterà solo i dati personali dell’Interessato necessari per l’acquisto del biglietto, quali, ad esempio: nome, cognome, luogo e data di nascita, indirizzo di residenza o domicilio, codice fiscale, indirizzo mail, numero di telefono, strumenti utilizzati per il pagamento.
Solo in via occasionale, dovrà trattare categorie particolari di dati personali, ovvero dati relativi alla salute dell’Interessato, nei limiti di quanto strettamente necessario per garantire il rispetto della normativa vigente in materia di eliminazione delle barriere architettoniche, ivi incluse quelle sensoriali, ove possibile.
I dati trattati saranno solo quelli comunicati dall’Interessato, in quanto il Titolare del trattamento non tratterà alcun dato relativo all’interessato tratto da fonti pubbliche o accessibili al pubblico.

3. Finalità e base giuridica del trattamento dei dati personali

Il trattamento dei dati ricevuti potrà essere finalizzato:
Finalità a) adempimento del contratto di vendita del biglietto, anche in fase precontrattuale o qualora la vendita non vada a buon fine.
Finalità b) adempimento degli obblighi previsti da Leggi, regolamenti e dalla normativa dell’Italia e dell’Unione Europea, nonché da disposizioni impartite da Autorità a ciò legittimate dalla Legge o da organi di vigilanza o di controllo.
Finalità c) invio di newsletters, anche tramite strumenti automatizzati o informatici, previo consenso dell’interessato.
Finalità d) marketing diretto, previo consenso dell’Interessato.
Finalità e) quando il Titolare debba agire o difendersi in giudizio.
Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per finalità diverse da quelle per le quali sono stati raccolti, e sopra indicate, prima di tale ulteriore trattamento: fornirà all’interessato tutte le informazioni necessarie ai sensi della vigente normativa; verificherà se il trattamento per dette finalità diverse sia compatibile con le finalità per le quali i dati personali sono stati inizialmente raccolti; qualora il trattamento non si basi su un atto legislativo dell’Unione Europea o dello Stato Italiano, provvederà a raccogliere il consenso dell’interessato a tale nuovo trattamento ai sensi della vigente normativa e del GDPR.
Le basi giuridiche del trattamento sono:
Finalità a): il trattamento è necessario alla stipulazione ed all’esecuzione del contratto.
Finalità b): il trattamento è necessario per adempiere un obbligo legale.
Finalità c): il trattamento è subordinato all’acquisizione dello specifico ed esplicito consenso per tale finalità.
Finalità d): il trattamento è subordinato all’acquisizione dello specifico ed esplicito consenso per tale finalità.
finalità e): il trattamento si fonda su un legittimo interesse del Titolare del trattamento, nei limiti del GDPR.

4. Modalità di trattamento dei dati

Il trattamento dei dati verrà svolto dal Titolare del trattamento e/o dai suoi incaricati, nella stretta osservanza dei principi di cui agli artt. 5 e ss. GDPR (in particolare, i principi di liceità, correttezza, trasparenza, esattezza, limitazione delle finalità e del trattamento, minimizzazione dei dati), per mezzo delle operazioni o del complesso di operazioni indicati dalla vigente legislazione e, in particolare, dall’art. 4 GDPR, concernenti la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’uso, l’adattamento o la modifica, la consultazione, l’elaborazione, la selezione, l’estrazione, il raffronto o l’interconnessione, il blocco, la comunicazione e la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, la limitazione, la cancellazione e la distruzione dei dati. Le operazioni suddette potranno essere svolte con o senza l’ausilio di processi automatizzati ed i dati potranno essere conservati sia in archivi siano essi cartacei, elettronici, centralizzati, decentralizzati, o ripartito in modo funzionale o geografico. I sistemi impiegati per il trattamento dei dati sono configurati, già in origine, in modo da minimizzare l’utilizzo dei dati medesimi. A seguito di controlli periodici, il titolare del trattamento verificherà l’esattezza, l’aggiornamento, la stretta pertinenza, l’adeguatezza e la non eccedenza dei dati raccolti rispetto agli obblighi ed alle finalità del trattamento per i quali sono stati raccolti. I dati verranno trattati in maniera da garantire un’adeguata sicurezza degli stessi, compresa la protezione, mediante l’adozione di misure tecniche ed organizzative adeguate, da trattamenti non autorizzati, illeciti o dalla perdita, dalla distruzione, dalla modifica, dalla divulgazione non autorizzata, dal danno accidentale, nonché da accessi non autorizzati, ai dati personali trasmessi, conservati o comunque trattati, anche nel caso di trattamento attraverso strumenti di comunicazione a distanza.

5. Tempo di conservazione dei dati

Il tempo di conservazione dei dati personali varia in ragione della finalità del trattamento dei dati medesimi.
Finalità a) punto 3: i dati personali di natura fiscale/contabile saranno conservati per i dieci anni successivi al termine dell’anno fiscale seguente a quello di competenza, per affrontare qualsiasi accertamento e/o controversia di natura fiscale.
Finalità b) punto 3: i tempi di conservazione dei dati sono fissati a dieci anni e, comunque, per il periodo di tempo strettamente necessario alle finalità ed all’adempimento degli obblighi previsti da Leggi, regolamenti e dalla normativa dell’Italia e dell’Unione Europea, nonché da disposizioni impartite da Autorità a ciò legittimate dalla Legge o da organi di vigilanza o di controllo
Finalità c) finalità d) punto 3: i dati verranno conservati per un solo anno, decorrente dalla data del loro conferimento da parte dell’Interessato. In ogni caso, l’Interessato ha diritto di revocare il proprio consenso in qualunque momento e con modalità similari a quelle previste per il suo conferimento, senza conseguenze, se non il mancato invio delle newsletters o del trattamento dei dati per marketing.
Finalità e) punto 3: i dati personali saranno conservati per tutto il tempo di prescrizione ordinaria e sino alla totale definizione, giudiziale o stragiudiziale, della vertenza stessa.
I dati personali dei quali non è necessaria la conservazione, o non lo è più, in relazione alle finalità indicate, saranno cancellati o trasformati in forma anonima.

6. Esistenza di un processo decisionale automatizzato, inclusa la profilazione

Il titolare non adotta alcun processo decisionale automatizzato, inclusa la profilazione, di cui alla vigente legislazione.

7. Conferimento dei dati, rifiuto del conferimento dei dati e rifiuto o revoca del consenso

In relazione alle finalità espresse nel punto 3, lettere a), b), e), il conferimento dei dati ed il consenso al trattamento hanno natura obbligatoria, essendo un obbligo legale o contrattuale o un requisito necessario alla conclusione del contratto o all’esecuzione dello stesso; un eventuale diniego, non permetterà al Titolare del trattamento di eseguire l’incarico conferito o di giungere alla conclusione del contratto del quale l’interessato è parte. In caso di obblighi legali, un eventuale diniego comporterebbe l’impossibilità per il titolare di instaurare rapporti con l’interessato e potrebbe avere l’obbligo di effettuare segnalazioni alle competenti Autorità. In relazione alle finalità esposte nelle lettere c) e d), il conferimento dei dati ed il consenso al trattamento hanno natura facoltativa e l’interessato ha diritto di revocare il proprio consenso in qualunque momento, e senza conseguenze.
In ogni caso, l’interessato ha diritto di revocare il consenso al trattamento dei dati personali in relazione alle finalità sopra esposte, o solo a taluna di essere, in qualunque momento, senza con ciò pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

8. Comunicazione dei dati e destinatari della comunicazione dei dati personali

I dati personali potranno essere comunicati a terzi, soprattutto quando la comunicazione sia necessaria per l’adempimento di un obbligo di legge. In tali casi, i dati personali potranno essere comunicati per le finalità di cui al punto 3 a: tutti i soggetti, persone fisiche o giuridiche, pubbliche o private, cui la facoltà di accesso a tali dati sia riconosciuta in forza di provvedimenti legislativi o regolamentari, nazionali e dell’Unione Europea; organi di vigilanza, controllo ed altre autorità, per finalità connesse all’adempimento di obblighi di legge (ad esempio, Autorità Giudiziaria, Sanitaria, Amministrativa, di Polizia, ecc.), e/o da regolamenti, nonché da diposizione impartite dalle medesime autorità; lavoratori dipendenti del titolare, responsabili ed incaricati del trattamento dei dati personali, solo ed esclusivamente in relazione allo svolgimento delle mansioni e dei compiti a ciascuno di essi specificamente attribuiti; collaboratori esterni; soggetti operanti nel settore giudiziario e/o amministrativo; banche ed istituti di credito; avvocati; consulenti tecnici; arbitri o collegi di arbitri; mediatori; commercialisti; assicurazioni, al fine della stipula di polizze attinenti l’incarico conferito al titolare; e, in genere, a tutti quei soggetti cui la comunicazione sia necessaria per obbligo di legge e/o necessaria e funzionale per il corretto adempimento delle finalità indicate nel punto 3 e/o comunque strettamente connesse ed attinenti al contratto stipulato con L’interessato. L’interessato, in qualunque momento, previa richiesta scritta da inoltrare al Titolare del trattamento, presso la sede legale indicata al punto 1, potrà avere l’elenco aggiornato e completo dei soggetti destinatari della comunicazione dei propri dati personali.
Tutti i soggetti sopra elencati, ad eccezione degli altri lavoratori dipendenti del titolare del trattamento e dei responsabili del trattamento specificamente nominati, tratteranno i dati personali in qualità di autonomi titolari del trattamento, ai sensi di legge o di specifico consenso, rimanendo soggetti terzi ed estranei all’originario trattamento, quindi esclusi dall’autorità diretta del Titolare del trattamento di cui alla presente informativa, potendo autonomamente determinare modalità e finalità del trattamento. Alcuni destinatari dei dati personali, invece, potrebbero essere designati dal titolare del trattamento quali responsabili esterni del trattamento dei dati personali: in tal caso, essi effettuano il trattamento per conto del Titolare del trattamento, attenendosi alle sue istruzioni, mettendo in atto misure tecniche ed organizzative adeguate, in modo tale da garantire la conformità con le disposizioni previste dal GDPR e, in generale dalla normativa vigente, e la tutela dei diritti dell’Interessato.

9. Diffusione dei dati

I dati personali non saranno oggetto di diffusione.
Neppure saranno di cessione a terzi per finalità commerciali e/o di lucro e/o marketing indiretto.
I dati personali, nell’ambito delle finalità di cui al punto 3, potrebbero essere trasferiti verso Paesi dell’Unione Europea e verso Paesi terzi rispetto all’Unione Europea. Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dagli artt. 44 e seguenti del Regolamento UE 679/2016 e autorizzato in base a specifiche decisioni dell’Unione europea. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più ampia protezione dei dati personali dell’interessato.

10. Diritti dell’interessato

Le vigenti disposizioni di legge, e, in particolare, gli artt. da 15 a 23 del GDPR, conferiscono agli interessati l’esercizio di specifici diritti. Pertanto, nei limiti ed alle condizioni previste dalla normativa citata, il titolare del trattamento riconosce e garantisce all’interessato l’esercizio dei seguenti diritti:

• chiedere conferma dell’esistenza o meno di dati personali negli archivi del titolare;
• accedere ai dati personali presenti negli archivi del titolare ed a tutte le informazioni relative ai sensi di legge e del GDPR;
• chiedere la rettifica, l’aggiornamento, l’integrazione e la cancellazione dei dati personali, se incompleti o erronei, nonché di opporsi al loro trattamento per motivi legittimi e specifici;
• ottenere la rettifica dei dati personali inesatti senza ingiustificato ritardo;
• ottenere la cancellazione dei dati personali senza ingiustificato ritardo, se sussista uno dei motivi di cui all’art. 17, paragrafo 1, GDPR (c.d. “diritto all’oblio”);
• ottenere la limitazione del trattamento dei dati personali se sussista uno dei motivi di cui all’art. 18, paragrafo 1, GDPR;
• ottenere la portabilità del dato o dei dati personali, ossia riceverlo/i dal titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e/o trasmetterli ad altro titolare senza impedimenti, o di ottenere la trasmissione diretta del o dei dati personali dal titolare del trattamento ad altro titolare, nei limiti e nei modi previsti dall’art. 20 GDPR;
• revocare il consenso al trattamento dei dati personali, in particolare laddove prestato ai sensi dell’art. 6, paragrafo 1, lettera a) o art. 9, paragrafo 2, lettera a), GDPR, in relazione alle finalità sopra esposte o solo a taluna di essere, in qualunque momento, senza con ciò pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• opporsi in qualunque momento al trattamento dei dati personali per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa al marketing diretto;
• opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, inclusa la profilazione, ed ottenere l’intervento umano da parte del titolare, di esprimere la propria opinione e contestare la decisione;
• opporsi al trattamento dei dati personali a fini di ricerca scientifica o storica od a fini statistici, salvo che il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico;
• ricevere le informazioni relative all’azione intrapresa riguardo all’esercizio di uno o più dei diritti sopra elencati, od agli effetti nascenti dall’esercizio di uno o più dei suddetti diritti, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa (termine, all’occorrenza, eventualmente prorogabile di due mesi nei casi previsti dalla legge e dall’art. 12, paragrafo 3, GDPR);
• proporre reclamo ad una autorità di controllo;
• proporre ricorso giurisdizionale.

Salvo il caso in cui il trattamento sia illecito o violi i principi posti dalla vigente normativa, l’esercizio dei diritti sopra elencati da parte dell’interessato dovrà essere pertinente e motivato, e non potrà implicare la revoca del consenso prestato o la cancellazione dei dati forniti per la conclusione o l’esecuzione del contratto o per l’adempimento di un obbligo legale, di cui al punto 3, nella misura in cui e fintanto che i dati personali siano necessari a tali finalità. Qualora le richieste dell’interessato siano manifestamente infondate, eccessive o ripetitive, il titolare del trattamento può, ai sensi dell’art. 12, paragrafo 5, lettere a) e b), GDPR, addebitare all’interessato un contributo spese o rifiutare di soddisfare la richiesta. L’Unione Europea o lo Stato Italiano possono limitare la portata degli obblighi e dei diritti del titolare e dell’interessato, di cui sopra, ai sensi e per gli effetti dell’art. 23 GDPR. I diritti in oggetto, ad eccezione del diritto di proporre reclamo o ricorso, potranno essere esercitati mediante richiesta scritta rivolta al titolare del trattamento dei dati ai recapiti ed ai contatti indicati al punto 1.
Per tutto quanto non espressamente citato nella presente informativa, si fa espresso richiamo alle disposizioni di legge vigenti e, in particolare, al GDPR.
Il Titolare del Trattamento non tratta dati di minori di anni diciotto.
Il Titolare del Trattamento non sarà in alcun modo responsabile di eventuali dichiarazioni non veritiere che dovessero essere fornite dal minore stesso in fase di conferimento dei dati personali. Qualora dovesse essere accertata la falsità delle dichiarazioni rese dal minore, il Titolare del Trattamento provvederà alla cancellazione immediata di ogni dato personale ad esso riferibile.

La presente informativa è applicabile dal momento della sua pubblicazione.
Al fine di soddisfare al meglio qualsiasi esigenza conoscitiva in materia di privacy e per assecondare l’evoluzione normativa di settore, la presente informativa potrà essere soggetta ad aggiornamenti e modifiche. A tal proposito, il Titolare del Trattamento consiglia di consultare periodicamente questa pagina. Ulteriori informazioni in ordine ai Suoi diritti in merito alla protezione dei Suoi dati personali ed al trattamento degli stessi sono reperibili sul sito web del Garante per la protezione dei dati personali all’indirizzo www.garanteprivacy.it.
La presente informativa integra l’informativa generale pubblicata sul sito vivaticket.com.