PRIVACY POLICY

(Ultima modifica 25/05/2018)

Lapresente Policy è volta ad illustrare le modalità e le finalità dei trattamenti di dati personali effettuati da parte di IDEST S.r.l., in qualità di titolaredel trattamento (di seguito, “IDEST” o il “Titolare”), nell’erogazione dei servizi resi attraverso il sito web https://live.idchronos.it (il “Sito”)

In relazione a determinati servizi, IDEST si riserva di fornire un’informativaparticolare che potrà di volta in volta integrare o modificare la presente informativa; in caso di conflitto prevalgono i termini dell’informativaparticolare relativa allo specifico servizio.

Quanto qui stabilito dovrà ritenersi applicabile a chiunque navighi sul Sito o comunque interagisca con i Servizi prestati da IDEST,accessibili per via telematica anche a mezzo di eventuali applicazioni mobili già esistenti o di prossimo sviluppo, e più in generale alle persone fisiche icui dati personali vengono rilevati e trattati nell’ambito dei Servizi (gli utenti dei Servizi IDEST e, più in generale, tutte le persone i cui dati sonotrattati nell’ambito dei Servizi saranno di seguito designati anche come gli interessati).

Il trattamento dei dati personali degli interessati avverrà nel rispetto della normativa applicabile, con particolare riferimentoal Regolamento UE 2016/679 (di seguito, anche il “Regolamento”) relativo alla protezione delle persone fisiche con riguardo al trattamento dei datipersonali, nonché alle disposizioni nazionali di attuazione e ai provvedimenti dell’Autorità nazionale di controllo (i.e. il Garante per la protezione deidati personali).

1.Ambito di applicazione

Ciascuna persona ha diritto alla protezione dei propri dati personali.

Per tale motivo, IDEST è si impegna a garantire il rispetto della riservatezza degli interessati e del loro diritto ad essereadeguatamente informati in merito alla raccolta e alle modalità di trattamento dei loro dati.

I Servizi IDEST sono quindi configurati, secondo il principio di necessità e di proporzionalità, in maniera tale da ridurre alminimo la raccolta e l'utilizzo di dati identificativi degli interessati, escludendone il trattamento in tutti i casi in cui gli scopi prefissati possanoessere realizzati mediante l'uso di dati anonimi o comunque secondo altre modalità.

Si precisa che la presente Privacy Policy deve ritenersi riferita e quindi applicabile unicamente ai Servizi IDEST offerti dal Titolare,senza estendersi a: (i) i prodotti e i servizi forniti da terze parti attraverso la piattaforma e i servizi IDEST; (ii) alle pagine o ai sitiaccessibili mediante link a partire dai Servizi e gestiti da terze parti.

Si invita quindi ciascun utente a prendere attenta visione delle relative privacy policy per una più dettagliata comprensione deitrattamenti effettuati attraverso tali siti e servizi.

Si precisa inoltre che IDEST mette la propria piattaforma a disposizione di organizzatori di eventi, associazioni e società sportive(A.S.D.) ed altri soggetti che forniscono supporto agli organizzatori così come agli enti sportivi, ovvero vendono beni o servizi collegati alle attivitàsportive oggetto dei Servizi; attraverso la piattaforma IDEST, quindi, i soggetti testé menzionati possono fornire direttamente beni o servizi agliutenti (per esempio, possono raccogliere l’iscrizione a un evento o a un ente sportivo ovvero possono vendere beni collegati alla manifestazione sportiva).In tali casi, ai fini della protezione dei dati personali, i soggetti in questione operano come autonomi titolari del trattamento sulla basedell’autonomo rapporto (per esempio, il rapporto che scaturisce dall’iscrizione all’evento o all’ente sportivo) instaurato con l’utente nell’ambito dellapiattaforma IDEST, mentre IDEST, in quanto fornitore della piattaforma utilizzata dai titolari, opererà come loro responsabile del trattamento ex art.28 del Regolamento e in tale veste potrà acquisire e trasmettere ai titolari i dati degli utenti. La presente informativa, pertanto, non riguarda itrattamenti che tali soggetti porranno in essere nella loro qualità di autonomi titolari del trattamento. Ogniqualvolta un utente instauri un autonomo rapportocon i soggetti in questione attraverso la piattaforma IDEST, ha l’onere di leggere e verificare l’informativa che tali soggetti forniscono, così daconoscere le finalità e la base giuridica dei trattamenti e da esprimere in modo informato gli eventuali consensi richiesti.

2.Finalità e base giuridica del trattamento

I dati personali degli interessati sono trattati dal Titolare per le finalità di seguito specificate.

a.     Per l’esecuzione del contratto o comunque per fornire Servizi richiesti dall’utente

I dati dell’utente e delle persone da questo indicate saranno trattati da IDESTper l’esecuzione del rapporto contrattuale e l’erogazione dei Servizi forniti su richieste dell’utente. 

In particolare IDEST potrà trattare i dati dell’utente e delle persone da questo indicate per lo svolgimento di attività operative eamministrative necessarie per: (i) gestire le operazioni di registrazione, autenticazione e accesso alla piattaforma; (ii) fornire i servizi digeolocalizzazione, cronometraggio, ed altri servizi analoghi collegati alla partecipazione ad eventi sportivi o allo svolgimento di allenamenti; (iii)gestire le richieste di acquisto di beni o servizi offerti attraverso la piattaforma direttamente da IDEST o da terze parti, compresi le iscrizioni amanifestazioni ed eventi sportivi nonché l’acquisto di beni o servizi accessori rispetto a tali eventi; (iv) gestire le operazioni di pagamento su richiestadell’utente per consentire agli istituti bancari e creditizi di procedere alla verifica del mezzo di pagamento prescelto, agli addebiti e alla gestione dellealtre procedure di servizio; (v) offrire una piattaforma di contatti e informazioni utili sul mondo dello sport e dell’outdoor, attraverso servizi dinewsletter e agevolando la comunicazione e l’informazione tra utenti mediante servizi di networking e messaggistica e la loro partecipazione ad iniziative divaria natura (sportiva, ricreativa, benefica) organizzate da IDEST o da terze parti; (vi) gestire, su richiesta dell’utente, le interazioni dei Servizi conpiattaforme di social network di terze parti, a cui gli utenti possono collegarsi secondo le proprie preferenze al fine di condividere attività oinformazioni che li riguardano; (vii) attraverso i quali IDEST consente ai partecipanti a manifestazioni sportive (e ai soggetti da questi autorizzati) diacquistare, previa iscrizione ai propri Servizi, le riprese fotografiche e video che li ritraggono durante lo svolgimento dell’evento; (viii) l’emissionedi documenti amministrativi, contabili e fiscali relativi ai Servizi richiesti dall’utente.

Per detta finalità IDEST potrà trattare i dati indicati ai punti a), b), c), d), e)e f) del successivo articolo 3).

La base giuridica del trattamento è rappresentata dall’articolo 6, comma 1, lett.b) in quanto il trattamento è necessario per eseguire un contratto di cui è parte l’utente o comunque per erogare i Servizi richiesti dall’interessato.

Laddove ai fini dell’erogazione dei Servizi richiesti, IDEST abbia necessità ditrattare particolari categorie di dati dell’utente (i.e. dati relativi al suo stato di salute), la base giuridica del trattamento sarà inoltre rappresentatadal consenso esplicito dell’utente ai sensi dell’articolo 9, comma 2, lett. a) del Regolamento. La mancata prestazione del consenso, così come la revoca dellostesso, determineranno l’impossibilità di prestare i Servizi richiesti.

Egualmente, laddove il Servizio richiesto dall’utente richieda l’utilizzo dei dati relativiall’ubicazione del dispositivo elettronico utilizzato dall’utente medesimo ai fini della fruizione del Servizio, IDEST richiederà a tal fine il preventivoconsenso dell’interessato, revocabile in qualsiasi momento.

In relazione alla pubblicazione e distribuzione, attraverso il Sito dellefotografie e dei video relativi ad eventi e manifestazioni sportive, ai singoli partecipanti sarà richiesta una specifica autorizzazione al momentodell’iscrizione raccolta dall’organizzatore.

Infine, laddove su espressa indicazione dell’Utente e sempre ai fini dell’erogazionedei Servizi, IDEST si trovi a trattare dati personali di persone che non hanno un rapporto diretto con IDEST (per esempio, i dati identificativi o di contattodi un terzo iscritto da un utente a un evento sportivo mediante i Servizi), il trattamento si baserà, oltre che sulla necessità di fornire il Serviziorichiesto e sull’autorizzazione indirettamente fornita dall’interessato, anche sul legittimo interesse del Titolare ai sensi dell’articolo 6, comma 1, lett.f) del Regolamento, nella misura in cui l’utente che fornisce i dati del terzo mediante i Servizi dichiara di farlo previa autorizzazione dell’interessato eil trattamento dei dati di quest’ultimo da parte di IDEST, oltre ad essere ragionevolmente prevedibile da parte dell’interessato alla luce di quantodichiarato dall’utente, non ne lede i diritti e le libertà fondamentali. In questo caso, l’interessato ha comunque il diritto di opporsi in qualsiasimomento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali, scrivendo a info@id-est.it.

b.     Per l’adempimento di obblighi di legge

I dati dell’utente e delle persone da questo indicate saranno trattati da IDESTper l’adempimento di obblighi di legge, quali, a titolo esemplificativo, adempimenti di natura fiscale connessi all’esecuzione del contratto e laprestazione dei Servizi.

Per detta finalità IDEST potrà trattare i dati indicati ai punti a), b), c), d), e)e f) del successivo articolo 3).

La base del trattamento è rappresentata dall’art. 6, comma 1, lett. c) delRegolamento in quanto il trattamento è diretto ad adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

c.     Per finalità di marketing

IDEST potrà trattare i dati dell’utente, mediante l’utilizzo di sistemi tradizionali(posta cartacea, chiamate con operatore), per l'invio di comunicazioni di natura commerciale e/o per iniziative promozionali su propri prodotti eservizi. Inoltre, IDEST potrà utilizzare l'indirizzo di posta elettronica fornito nel contesto della fornitura dei Servizi per fini di vendita diretta diprodotti e servizi analoghi a quelli già acquistati.

Per il perseguimento di tali finalità, IDEST potrà trattare i dati indicati alpunto b) dell’articolo 3). IDEST svolgerà tale attività nel rispetto dei principi del Regolamento e per il perseguimento di un proprio legittimointeresse (art. 6, comma 1, lett. f del Regolamento); in ogni caso, l’utente può opporsi in qualunque momento, anche in fase di iscrizione ai Servizi, allaricezione di tali comunicazioni, scrivendo a info@id-est.it. Inoltre, le singole comunicazioni veicolate via email conterranno al loro interno un collegamento per richiederela sospensione di tali comunicazioni)

Inoltre, previo espresso e specifico consenso dell’utente (cfr. art. 6, comma 1, lett. adel Regolamento), IDEST potrà trattare i dati dell’utente per le finalità sopra indicate, nonché per invitarlo a partecipare ad iniziative promozionali(presenti e future), a programmi di fidelizzazione o ad iniziative con partner terzi e per svolgere indagini di mercato e analisi del livello di soddisfazionedella clientela, utilizzando canali di comunicazione automatizzati (es. SMS, e-mail, chiamate senza operatore, notifiche tramite servizi diinstant-messaging). 

Per il perseguimento di tale finalità, IDEST potrà trattare i dati di cui al puntob) dell’articolo 3; inoltre, qualora l’utente abbia prestato il suo consenso allo svolgimento delle attività di profilazione di cui alla lettera d) chesegue, IDEST potrà trattare per fini di marketing anche le informazioni indicate al punto a), c) e f) dell’articolo 3).

Il consenso prestato dall’utente potrà essere revocato in qualsiasi momento,scrivendo a info@id-est.it.

d.     Per finalità di profilazione

Previo espresso e specifico consenso dell’Utente (cfr. art. 6, comma 1, lett. a delRegolamento), IDEST potrà trattare i dati dell’utente per meglio comprendere le sue abitudini ed interessi e, di conseguenza, offrirgli prodotti e servizi che IDESTritiene possano essere di suo gradimento. In particolare in base alla partecipazione a precedenti eventi, alla zona di residenza, alla navigazione suIDEST all’utente potrebbero essere suggeriti eventi a cui partecipare. Per il perseguimento di tale finalità, IDEST potrà trattare i dati di cui ai punti a),b), c) ed f) dell’articolo 3).

Il consenso prestato dall’utente potrà essere revocato in qualsiasi momento,scrivendo a info@id-est.it.

e.     Per finalità di comunicazione a terzi a scopo di marketing

Previo espresso e specifico consenso dell’utente (cfr. art. 6, comma 1, lett. a delRegolamento), IDEST potrà comunicare alcuni dati dell’utente a organizzatori di eventi e società con le quali IDEST potrebbe concludere accordi di partnershipai fini di realizzare offerte d’interesse o vantaggiose per gli sportivi utenti di IDEST. Tali organizzatori e società potranno quindi usare dati dell’utenteper finalità commerciali e promozionali, avvalendosi sia di sistemi automatizzati (es. e-mail) che di canali tradizionali (es. posta cartacea).

Potranno essere oggetto di comunicazione i dati identificativi dell’utente, il suoindirizzo o sede legale e i suoi recapiti (numero di telefono e indirizzo di posta elettronica).

Il consenso prestato potrà essere revocato in qualsiasi momento, scrivendo a info@id-est.it.

f.      Per finalità di documentazione e valutazione di eventi sportivi

Nell’ambito della propria mission volta alla realizzazione di un portale dedicato al mondodello sport, IDEST potrà rilevare, pubblicare ed elaborare a fini statistici, attraverso la propria piattaforma, i dati personali dei partecipanti amanifestazioni ed eventi sportivi, avuto specifico riguardo ai risultati (ivi inclusi il piazzamento, il tempo finale e i tempi intermedi) ottenuti da talipersone nelle competizioni sportive che siano già pubblicamente accessibili in virtù del carattere pubblico della manifestazione e dei relativi risultati e/oin forza di specifici accordi tra il partecipante e l’organizzatore dell’evento. Sempre allo scopo di documentare gli eventi e le manifestazionisportive, IDEST potrà inoltre acquisire, direttamente o attraverso i propri partner commerciale, le relative riprese fotografiche.

La base giuridica del trattamento è rappresentata dall’art. 6, comma 1, lett. f)del Regolamento nella misura in cui IDEST utilizza i dati a scopo informativo senza interferire con i diritti e le libertà dell’interessato e il trattamentodei dati relativi ai risultati e alle riprese fotografiche nei termini sopra descritti è ragionevolmente prevedibile da parte dell’interessato che prendaparte a una competizione o manifestazione avente carattere pubblico e i cui risultati sono destinati ad essere diffusi e commentati anche al di fuori dellacerchia dei partecipanti. In caso di riproduzioni fotografiche utilizzate da IDEST allo scopo di documentare gli eventi, la base giuridica del trattamento potràinoltre essere rappresentata anche dallo specifico consenso prestato dall’interessato al momento dell’iscrizione alla manifestazione sportiva.

In ogni caso l’interessato ha il diritto di opporsi in qualsiasi momento, permotivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali e di revocare il consenso precedentemente prestato, scrivendo a info@id-est.it.

g.     Per finalità connesse ad operazioni societarie ovvero di trasferimento o affitto dell’azienda del Titolare

IDEST potrà trasferire i dati degli interessati a soggetti risultanti da operazionisocietarie di cui sia parte IDEST (per esempio, fusioni, scissioni, incorporazioni, etc…) ovvero a società che acquistano o prendono in affittol’azienda del Titolare o che comunque, sulla base di uno specifico accordo, subentrano a quest’ultimo nell’attività di erogazione dei Servizi.

In tal caso, il trasferimento sarà diretto a consentire la normale prosecuzionedei rapporti in relazione alla prestazione dei Servizi e si baserà sul legittimo interesse del Titolare (cfr. art. 6, comma 1, lett. f delRegolamento), fatto salvo il diritto dell’interessato di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, scrivendo a info@id-est.it. Per il perseguimento di tale finalità, IDEST potrà trattare i dati di cui ai punti a), b), c) d), e) ed f) dell’articolo 3).

3.Tipologia di dati trattati

a.     Dati di navigazione

I sistemi e le procedure informatiche che consentono il funzionamento dei siti apartire dai quali sono forniti i Servizi IDEST acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicitanell'uso dei protocolli di comunicazione Internet.

Si tratta di informazioni che non sono raccolte per essere associate a singoliinteressati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gliutenti.

In questa categoria di dati rientrano, a titolo esemplificativo, gli indirizzi IPo i nomi a dominio dei computer utilizzati dagli utenti che si connettono ai siti IDEST, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, il relativo orario, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del fileottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistemaoperativo e all'ambiente informatico dell'utente.

Tali dati, trattati al solo fine di ricavare informazioni statistiche anonimesull'utilizzo dei siti in questione e per controllarne il corretto funzionamento, vengono cancellati immediatamente dopo la loro elaborazione.Possono altresì essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni dei siti IDEST e dei loro utenti, anche surichiesta dell’autorità giudiziaria.

b.     Dati forniti volontariamente dall'utente

IDEST tratterà i dati personali che l’utente fornirà al momento della registrazione,della richiesta di uno specifico servizio (per esempio, l’iscrizione a una manifestazione sportiva) o comunque nell’ambito del rapporto con IDEST.

Tali dati potranno comprendere:

o   dati identificativi e di contatto (nome, cognome, sesso, data di nascita, ditta o ragione sociale, indirizzo, sede,recapiti di telefono e di posta elettronica);

o   dati di pagamento e fatturazione (dati relativi a carte di credito e altri sistemi di pagamento utilizzatidall’utente);

o   particolari categorie di dati il cui trattamento è necessario nell’ambito della fornitura di un Servizio richiestodall’utente (per esempio, dati personali relativi ad eventuali disabilità degli interessati in quanto necessari per l’iscrizione in speciali sezioni ocategorie e per la partecipazione a manifestazioni ed eventi sportivi);

o   informazioni personali pubblicate e condivise direttamente dall’interessato attraverso i Servizi.

Il conferimento dei dati personali rappresenta un requisito necessario ai finidell’erogazione e della conseguente fruizione dei Servizi richiesti. L'eventuale mancato conferimento di taluni dati (anagrafici, indirizzo di postaelettronica, indirizzo postale, dati di pagamento e numero di telefono, etc…) pertanto, potrebbe comportare l'impossibilità per il Titolare di erogare iServizi richiesti. Al riguardo, IDEST indicherà di volta in volta, anche attraverso i propri form, i dati il cui conferimento è strettamente necessarioper la fruizione dei Servizi e gli ulteriori dati il cui conferimento è invece necessario solo al fine di arricchire la propria esperienza utente nell’ambitodei Servizi medesimi.

c.     Dati di posizione degli utenti e statistiche degli eventi sportivi e delle manifestazioni

I Servizi IDEST comprendono anche servizi connessi al tracking e/o al cronometraggio di eventi sportivi o di attività sportive svolte in forma nonorganizzata; al fine di fornire tali Servizi il Titolare localizza la posizione geografica dell’utente attraverso il sistema GPS del dispositivo utilizzatooppure attraverso altre tecnologie, quali ad esempio quelle RFID. I servizi di tracking e cronometraggio comportano anche l’elaborazione dei dati di posizioneper il calcolo e la visualizzazione di parametri chiave della prestazione sportiva come la distanza, i tempi intermedi, il ritmo/velocità media. Lalocalizzazione è necessaria per l’erogazione dei Servizi richiesti e senza l’accesso a tali dati il Titolare non è in grado di fornire i Servizi inquestione che presuppongono l’individuazione della posizione geografica dei dispositivi utilizzati dagli utenti. Per non essere localizzato è sufficienteche l’utente non utilizzi i Servizi di localizzazione forniti da IDEST o che comunque, attraverso le impostazioni del proprio dispositivo, impedisca lalocalizzazione. Nonostante quanto precede, l’organizzatore del singolo evento sportivo può subordinare la partecipazione alla localizzazione dei partecipantiper ragioni di sicurezza o per altri specifici motivi. Si raccomanda pertanto agli interessati di leggere con attenzione il regolamento delle singolemanifestazioni, chiedendo eventuali chiarimenti al riguardo direttamente all’organizzatore.

In caso di utilizzo dei Servizi del Titolare per l’invio di un messaggio diemergenza, la posizione dell’utente sarà rilevata in tempo reale e, al verificarsi delle condizioni specificate nei termini di utilizzo dei Servizi IDESTed all’interno degli stessi Servizi, la posizione dell’utente sarà comunicata mediante sms e/o messaggio interno all’applicazione e/o email al destinatarioscelto dall’utente.

In caso di utilizzo dei Servizi IDEST per il tracciamento dei percorsi nell’ambitodi gare o allenamenti, il Titolare conserverà i dati relativi ai tracciati per consentire all’utente di mantenere lo storico dei propri percorsi su qualsiasidispositivo su cui vengano utilizzati i Servizi IDEST, nonché per consentire all’utente di condividere tali dati con altri utenti o terzi attraverso iServizi IDEST. In qualsiasi momento, l’utente può chiedere al Titolare di cancellare i dati in questione. In caso di richiesta di cancellazione, IDESTnon potrà fornire i Servizi connessi alla conservazione e condivisione dei dati di posizione relativi agli allenamenti e alle gare dell’utente. In caso dichiusura dell’account dell’utente, il Titolare provvederà a cancellare o rendere anonimi in modo definitivo i dati in questione. In ogni caso, lacancellazione non ha effetti sull’eventuale trattamento dei dati posto in essere autonomamente dall’organizzatore dell’evento sportivo.

d.     Dati di terze parti

Quando l’utente fornisce un numero telefonico o altro recapito a cui inviare in modoautomatico un messaggio di emergenza ovvero i dati identificativi e di contatto di una persona da iscrivere a un evento sportivo o a un’altra iniziativaattraverso i Servizi, l’utilizzo di tali dati da parte di IDEST avviene sotto l’esclusiva responsabilità dell’utente che deve ottenere a tal fine l’espressaautorizzazione dell’interessato. È espressamente vietato utilizzare i Servizi per comunicare o diffondere dati personali di terze parti che non abbianopreventivamente autorizzato in modo esplicito l’utilizzo dei propri dati nell’ambito dei Servizi.

e.     Dati trasmessi da fornitori terzi dell’interessato

Ai fini dell’esecuzione dei Servizi richiesti dall’interessato, IDEST potràacquisire e trattare dati trasmessi, previa autorizzazione dell’interessato, da terze parti che forniscono a quest’ultimo specifici servizi (per esempio, datiattestanti lo stato di idoneità fisica dell’interessato rispetto alla partecipazione a una manifestazione sportiva che vengono trattati e trasmessida società specializzate nella fornitura di servizi di certificazione dello stato di idoneità e che vengono utilizzati da IDEST per perfezionarel’iscrizione a un evento sportivo mediante i propri Servizi; dati relativi all’iscrizione a eventi o enti sportivi che l’interessato intende condividerenell’ambito del proprio profilo IDEST).

4.Modalità di trattamento e periodo di conservazione dei dati

Tutti i dati personali sono trattati prevalentemente attraverso strumenti e modalità elettroniche, tuttavia il trattamento mediantemezzi cartacei non è escluso a priori.

I dati saranno conservati in una forma che permetta l’identificazione degli interessati solo per il tempo strettamente necessarioal raggiungimento delle finalità per cui i dati sono stati originariamente raccolti e, in ogni caso, entro i limiti di legge.

Al fine di garantire che i dati personali siano sempre esatti, aggiornati, completi e pertinenti, invitiamo gli utenti e gli altrisoggetti interessati a mantenere aggiornati i propri dati attraverso le specifiche funzioni dei siti e delle applicazioni connessi ai Servizi IDEST o asegnalare eventuali modifiche intervenute al seguente indirizzo e-mail: info@id-est.it

I dati personali saranno trattati solo per il tempo necessario in relazione alle finalità sopra descritte.

Ove non sia diversamente previsto nella presente informativa e nelle informative di dettaglio relative a specifici Servizi, ilTitolare si atterrà ai seguenti periodi di conservazione:

• per finalità connesse all’esecuzione del contratto e alla fornitura dei Servizi richiesti dagli utenti, i dati saranno trattati da IDEST per tutta la durata del rapporto e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione dello stesso; superato tale termine, in caso di contestazioni e sempre per i dati relativi ad ordini o acquisti effettuati attraverso i Servizi, alla luce dell’ordinario termine di prescrizione dei diritti (10 anni nell’ordinamento italiano), il periodo di conservazione sarà prolungato per ulteriori 11 anni per finalità connesse all’adempimento di obblighi di legge e per consentire a IDEST la difesa dei propri diritti a fronte di possibili contestazioni entro il termine di prescrizione;
• per l’adempimento di obblighi di legge, i dati saranno trattati e conservati da IDEST finché persista la necessità del trattamento per adempiere a detti obblighi di legge;
• con riferimento ai trattamenti per fini di marketing, svolti sulla base di un legittimo interesse di IDEST o previo consenso dell’utente, i dati saranno trattati per tutta la durata del rapporto con l’utente e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione del suddetto rapporto, salvo eventuale revoca del consenso precedentemente prestato o opposizione al trattamento;
• per finalità di profilazione, i dati saranno trattati per un periodo massimo di 12 mesi o per il diverso periodo che dovesse essere disposto dalla legge o da provvedimenti dell’Autorità garante, decorsi i quali i dati saranno conservati se necessari per perseguire altre finalità o saranno definitivamente cancellati;
• in relazione a ulteriori dati trattati in forza di un legittimo interesse del Titolare secondo quanto sopra descritto, i dati saranno trattati finché persista il legittimo interesse, fatto salvo il diritto di opposizione dell’interessato.

5.Comunicazione dei dati personali a terzi

Nessun dato sarà oggetto di diffusione o comunicazione a terzi se non su espresso e specifico consenso dell’interessato, fatta eccezioneper la comunicazione del dato di posizione ai sensi del precedente punto 3, lett. d), nonché per i dati diffusi o comunque condivisi dallo stesso utenteattraverso i Servizi IDEST e i relativi siti internet secondo quanto previsto al punto 6) della presente informativa.

Laddove la comunicazione a terzi fornitori, consulenti o partner di IDEST dovesse essere necessaria per esigenze connesse all’erogazionedei Servizi, sarà cura del Titolare provvedere alla nomina di questi ultimi quali responsabili del trattamento ex art. 28 del Regolamento, in virtù dellacapacità, esperienza ed affidabilità dimostrate. Al riguardo, ai fini della conservazione dei dati IDEST si avvale dei servizi di hosting forniti dalla società AWS Amazon Web Services Inc a partire da server localizzatiall’interno dell’Unione europea; a tale scopo AWS è stata nominata da IDEST come responsabile del trattamento. Gli interessati possono chiedere inqualsiasi momento la lista completa dei responsabili del trattamento di volta in volta nominati da IDEST, inviando una richiesta ai sensi del successivoarticolo 9).

Come già indicato al precedente articolo 1), ove IDEST operi come responsabile del trattamento di un fornitore terzo che utilizzi lapiattaforma IDEST per fornire beni o servizi agli utenti, IDEST potrà acquisire e trasmettere i dati degli utenti ai rispettivi titolari del trattamento, nellasua qualità di responsabile del trattamento e sulla base delle informative autonomamente messe a disposizione dai titolari.

Resta inteso che i dati personali degli utenti potranno essere liberamente comunicati a terzi, quali forze di polizia o altre pubblicheamministrazioni, ogniqualvolta ciò sia consentito dalla legge o richiesto da un ordine o provvedimento di un’autorità competente. Tali soggetti tratteranno idati in qualità di autonomi titolari del trattamento.

6. Social network e siti di terze parti

Il Sito e i Servizi IDEST costituiscono una piattaforma di condivisione delle esperienze sportive di ciascun utente, sia individualiche nell’ambito di eventi e manifestazioni organizzate da soggetti terzi o dal Titolare medesimo, cui parteciperanno una pluralità di soggetti.

Utilizzando i Servizi IDEST nell’ambito di gare e manifestazioni sportive, l’utente sceglie di condividere e rendere pubblica lapropria partecipazione all’evento sportivo, consentendo l’accesso ai propri dati di posizione (e a quelli risultanti dalla relativa elaborazione in terminidi tempi, velocità e distanze) a chiunque si colleghi al sito internet dello stesso Titolare o dell’organizzatore attraverso cui è possibile seguirel’evento. Se l’utente non intende condividere tali dati pubblicamente, è invitato a non utilizzare il relativo Servizio IDEST.

Ciascun utente avrà la possibilità di modificare, liberamente ed in ogni momento, le proprie preferenze ed impostazioni in temadi condivisione di dati ed informazioni attraverso i Servizi IDEST, compresi quelli relativi ai propri allenamenti, creando un profilo pubblico, privatoovvero ad accesso limitato. Al riguardo, si richiama l’attenzione dell’utente sull’importanza di valutare con cura i dati che si intende pubblicareattraverso i Servizi IDEST e sulle conseguenze che la pubblicazione di tali dati potrebbe avere rispetto alla propria vita privata e quella di terzi, avutoriguardo per esempio ai dati relativi ai tracciati delle gare o degli allenamenti. In caso di dubbi sulle possibili conseguenze negative derivantidalla pubblicazione, l’utente è invitato a non pubblicare i dati o a chiedere maggiori informazioni a IDEST, scrivendo a info@id-est.it

Il Sito offre anche la possibilità di condividere tali informazioni con i social network scelti da ciascun utente. I gestori di taliservizi agiranno in qualità di autonomi titolari del trattamento. Si invitano gli utenti che desiderano condividere i propri dati e le informazioni su talisocial network a prendere visione delle rispettive politiche sul trattamento dei dati personali.

In caso di manifestazioni e gare organizzate da soggetti terzi, l’organizzatore potrà acquisire e trattare i dati dell’utente che prendeparte all’evento per scopi propri e sulla base di un’autonoma informativa; l’utente è quindi invitato a verificare presso l’organizzatore (ed eventualifornitori di cui l’organizzatore si avvale) mezzi e finalità del trattamento dei suoi dati legati alla partecipazione all’evento. Ove previstonell’informativa relativa a ciascun specifico evento, IDEST potrà anche rivestire il ruolo di contitolare del trattamento o di autonomo titolare deltrattamento insieme all’organizzatore, con conseguente scambio di dati e informazioni per le finalità descritte nell’informativa e in forza di unaadeguata base giuridica.

7.Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo

Nel perseguimento delle finalità sopra descritte, IDEST potrà trasferire i dati anche verso Paesi terzi o organizzazioni internazionalial di fuori dello Spazio Economico Europeo (European Economic Area o “EEA”)

In tal caso, laddove la Commissione europea abbia riconosciuto che un Paese non appartenente alla EEA è in grado di garantire unadeguato livello di protezione dei dati, i dati personali degli interessati potranno essere trasferiti su tale base.

Per i trasferimenti verso Paesi o organizzazioni internazionali non appartenenti alla EEA il cui livello di protezione non èstato riconosciuto dalla Commissione europea, IDEST si baserà su una deroga applicabile alla specifica situazione (per esempio, trasferimento necessarioper eseguire un Servizio su richiesta dell’interessato, come nell’ipotesi in cui si effettua un pagamento internazionale) ovvero su una delle seguentigaranzie adeguate per assicurare la protezione dei dati personali degli interessati:

• clausole contrattuali standard, approvate dalla Commissione europea, che vincolano l’importatore dei dati al trattamento dei dati medesimi nel rispetto del Regolamento e della presente informativa; o
• norme vincolanti di impresa.

Per ottenere maggiori informazioni su tali misure, è possibile inviare una richiesta scritta info@ID-EST.it

8.Misure di sicurezza

Tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalitàdel trattamento, come anche dei rischi per i diritti e le libertà degli interessati, IDEST, anche tramite i propri responsabili del trattamentonominati ex art. 28 del Regolamento, metterà in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato alrischio in conformità agli articoli 32 e seguenti del Regolamento; tali misure comprendono, tra le altre:

a.     la pseudonimizzazione e la cifratura dei dati personali;

b.     la capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza deisistemi e dei servizi di trattamento;

c.     la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico otecnico;

d.     una procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al finedi garantire la sicurezza del trattamento.

A tal fine, IDEST si avvale come subfornitore della società AWS – Amazon Web Services Inc., i cui servizi sono certificati secondolo standard ISO 27001, garantendo così la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi informatici e dei relativi serviziattraverso cui sono conservati e trattati i dati.

Il Titolare, inoltre, ha in atto una procedura per la verifica regolare dell’efficacia delle misure tecniche ed organizzativeadottate al fine di garantire la sicurezza del trattamento per la sua intera durata e consente l’accesso ai dati solo a soggetti debitamente istruiti, salvii casi in cui l’accesso debba avvenire in forza di una specifica disposizione del diritto dell'Unione o degli Stati membri ovvero di un ordine dell’autorità.

9.I diritti dell'interessato

Ai sensi del Regolamento, gli interessati possono esercitare i seguenti diritti nei confronti di IDEST:

• chiedere e ottenere informazioni in merito all’esistenza dei propri dati presso IDEST nonché in merito ai trattamenti di dati personali posti in essere da IDEST, nonché ottenere l’accesso agli stessi;
• chiedere ed ottenere la ricezione in un formato strutturato, di uso comune e leggibile da dispositivo automatico dei propri dati forniti al Titolare, qualora il trattamento si basi su un consenso o su un contratto e sia effettuato con mezzi automatizzati, nonché, ove tecnicamente possibile, il trasferimento di tali dati ad altro titolare del trattamento;
• chiedere e ottenere la modifica e/o correzione dei dati che siano inaccurati o incompleti;
• chiedere e ottenere la cancellazione dei propri dati qualora si tratti di dati o informazioni non necessari – o non più necessari – per le finalità che precedono ovvero in presenza degli altri presupposti previsti dalla legge (cfr. art. 17 del Regolamento);
• chiedere ed ottenere la limitazione del trattamento dei propri dati qualora l’interessato ne contesti l’esattezza ovvero nelle ulteriori ipotesi previste dall’art. 18 del Regolamento;
• opporsi all’ulteriore trattamento dei suoi dati nei casi espressamente definiti al precedente articolo 2).

Tali richieste potranno essere indirizzate ad IDEST attraverso il sito live.IDchronosLive.it, accedendo alla sezione Privacy delproprio account, inviando una richiesta a info@id-est.it o attraverso altri canali che IDEST potrà mettere a disposizione degli interessati. Le richieste trasmesseattraverso email o altri canali che non consentano l’identificazione del richiedente, dovranno essere corredate da una copia del documento di identitàdi quest’ultimo allo scopo di verificarne l’identità.

In conformità con la normativa vigente, oltre ai diritti di cui sopra, l’interessato ha anche il diritto di presentare un reclamoall’autorità di vigilanza competente che in Italia è il Garante per la protezione dei dati personali, Piazza di Monte Citorio n. 121 00186 ROMA, Fax:(+39) 06.69677.3785, garante@gpdp.it, protocollo@pec.gpdp.it.

10.  Link ad altri siti web

Il Titolare non controlla e non ha modo di supervisionare né il contenuto, né le politiche di trattamento dei dati personali dei siti webe dei servizi di terze parti accessibili attraverso i link contenuti all’interno del Sito e dei Servizi IDEST. IDEST, pertanto, non potrà in alcuncaso essere ritenuta responsabile dei trattamenti effettuati attraverso o in relazione a tali siti di terzi.

Si invitano quindi gli utenti a prestare la massima attenzione in tal senso, prendendo visione delle condizioni d'uso e delleprivacy policy pubblicate sui portali visitati.

IDEST fornisce link a siti web e servizi gestiti da terze parti esclusivamente per facilitare la navigazione degli utenti, restandointeso che l'attivazione di tali collegamenti ipertestuali non comporta, né deve lasciar intendere, alcun genere di raccomandazione o segnalazione da partedel Titolare per l'accesso e la navigazione in questi siti web, né alcuna garanzia circa i loro contenuti o i beni e servizi forniti attraverso di essi.

11. Cookie

La normale navigazione all’interno delle pagine del Sito comporta l’installazione, da parte del Titolare o di terze parti, di piccolestringhe di testo denominate cookie, il cui utilizzo è volto tanto a garantire la normale funzionalità del Sito, quanto a consentire al Titolare di offrire aipropri utenti una migliore esperienza di navigazione.

Per maggiori informazioni a riguardo, si invitano gli interessati a prendere visione della Cookie Policy, predisposta dal Titolare

12.  Minori

Il minore che abbia compiuto almeno 16 anni potrà legittimamente autorizzare il trattamento dei suoi dati in relazione a:

• ricezione di messaggi pubblicitari, anche mediante sms, email, chiamate senza operatore, notifiche in-app;
• svolgimento di analisi di mercato e del livello di soddisfazione attraverso semplici domande o questionari, per email o telefono.
• valutazione di acquisti e di altre attività svolte mediante i Servizi per l’offerta di beni o servizi in linea con i suoi interessi;
• trasferimento dei dati a società terze a scopo di marketing.

N.B. Per l’acquisto di qualsiasi bene o servizio che comporti il pagamento di un prezzo a carico del minore che abbia compiuto 16anni e comunque per la sottoscrizione di un contratto vincolante mediante check-box o altre modalità, sarà sempre richiesto il consenso obbligatorio deltitolare della potestà genitoriale sul minore.

Egualmente è necessario il consenso del titolare della potestà genitoriale per autorizzare l’utilizzo dell’immagine del minore cheabbia compiuto almeno 16 anni, nonché per trattare particolari categorie di dati (per esempio, dati inerenti al suo stato di salute) che lo riguardino.

Per i minori con età inferiore a 16 anni, invece, ogniqualvolta ai sensi della presente informativa è richiesto il consensodell’interessato, lo stesso dovrà essere prestato dal titolare della potestà genitoriale.

IDEST pone in essere misure ragionevoli, alla luce delle tecnologie disponibili, per verificare che il consenso sia prestato daltitolare della potestà genitoriale sul minore, ove richiesto.

In ogni caso, eventuali abusi relativi al trattamento dei dati dei minori possono essere segnalati a info@id-est.it in modo da consentire ad IDEST di assumere le misure appropriate a tutela del minore interessato, ancheattraverso il blocco immediato del trattamento dei suoi dati.

13. Titolare del trattamento

Il Titolare del trattamento dei dati personali degli utenti e degli altri interessati i cui dati sono trattati attraverso i Serviziè IDEST S.r.l., con sede legale in Corso Manfredo Fanti 40, 41012 Carpi (Mo) Italia; il Titolare può essere liberamente contattato da parte degliinteressati per qualsiasi dubbio o richiesta inerente alla presente Privacy Policy, scrivendo all’indirizzo info@id-est.it

14.  Modifiche e aggiornamenti

Il Titolare potrà liberamente modificare o aggiornare, in tutto o in parte, il presente documento, anche in considerazione di modifiche anorme di legge o regolamento che disciplinano la materia della protezione dei dati personali.

Resta inteso che qualsiasi modifica o aggiornamento sarà notificato agli utenti e agli altri interessati nella homepage del Sito e attraverso gli altri canali di volta in volta disponibili nell’ambitodei Servizi.

Le modifiche saranno pubblicate e comunicate almeno 20 giorni prima rispetto al momento dell’effettiva entrata in vigore, in modo daassicurare un periodo ragionevole di tempo entro il quale tutti gli interessati possano avere conoscenza delle modifiche apportate, salvo il caso in cui lamodifica si renda necessaria per adempiere ad un obbligo di legge o all’ordine di un’autorità. Per questo motivo, gli utenti e tutti gli interessati sonoinvitati ad accedere periodicamente al Sito e a verificare con regolarità gli altri canali di comunicazione normalmente utilizzati da IDEST per avere notiziadi eventuali mutamenti rispetto alla presente Privacy Policy.