INFORMATIVA PRIVACY SITO WEB

M-I Stadio S.r.l., con sede legale in Piazzale Angelo Moratti snc, 20151 Milano (MI), (“M-I Stadio” o “Società”), si impegna a proteggere la privacy online degli utenti del proprio sito web: https://www.sansirostadium.com/ e ti fornisce la presente Privacy Policy allo scopo di informarti ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”), riguardo alle modalità con cui i tuoi dati personali (“Dati Personali”) saranno trattati durante l’utilizzo del sito web di M-I Stadio (d’ora in avanti “Sito”), sia mediante la semplice consultazione, sia mediante l’utilizzo di specifici servizi messi a disposizione tramite il Sito.

In generale, ogni informazione o Dato Personale che fornirai a M-I Stadio tramite il Sito, o che è raccolto in altro modo attraverso il Sito, nell’ambito dell’utilizzo dei servizi offerti da M-I Stadio (i “Servizi”), come meglio definiti nel successivo paragrafo sulle finalità del trattamento, saranno trattati secondo i principi, internazionalmente riconosciuti, di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

Identità e dati di contatto del Titolare del trattamento e del Responsabile della protezione dei dati (DPO)

M-I Stadio, come identificata all’inizio dell’Informativa, è il Titolare del trattamento (“Titolare”) relativamente ai Dati Personali trattati durante l’utilizzo del Sito.

Puoi contattare M-I Stadio scrivendo:

• via posta ordinaria, all’indirizzo della sede legale suindicato;
• via posta elettronica, all’indirizzo: privacy@sansirostadium.com.

M-I Stadio, in qualità di Titolare, ha designato il Responsabile della protezione dei dati personali (di seguito “DPO”), che è a tua disposizione per qualsiasi informazione sulle questioni relative al trattamento dei tuoi dati personali e all’esercizio dei diritti che ti spettano in qualità di interessato. Il DPO è contattabile al seguente indirizzo e-mail: dpo@sansirostadium.com.

Categorie di Dati Personali e fonte dei Dati Personali trattati

Nell’ambito del tuo utilizzo del Sito (di seguito, anche “Trattamento”), M-I Stadio tratterà i tuoi Dati Personali, che potranno essere costituiti – anche a seconda delle tue decisioni su come utilizzare i Servizi – da un identificativo come il nome e/o i dati anagrafici o di contatto eventualmente inseriti.

I tuoi Dati Personali potranno essere raccolti sia perché da te volontariamente forniti (ad es. trasmettendo una richiesta), sia automaticamente raccolti in occasione dell’utilizzo da parte tua del Sito.

I Dati Personali trattati attraverso il Sito sono i seguenti:

a. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del Sito, per controllarne il corretto funzionamento e la corretta navigazione attraverso l’utilizzo di cookie tecnici e per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione.

Tali dati, oltre a consentire di verificare autonomamente eventuali accessi sospetti al Sito, potrebbero essere utilizzati da M-I Stadio per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi: salva questa eventualità, i dati non persistono per più del tempo strettamente necessario per tale finalità e vengono cancellati periodicamente allo scadere di tale periodo.

b. Dati forniti volontariamente dall’interessato e dati di terzi

Salvo il richiamo a specifiche informative verticali sul trattamento dei dati personali e/o eventuali richieste di consenso (ove previste dalla normativa) che saranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari Servizi, la presente Privacy Policy si intende resa anche per il trattamento dei dati da te volontariamente inseriti nei form contenuti all’interno del Sito, come, ad esempio, il form di richiesta informazioni presente nella sezione “Museum&Tour” o nella sezione “Organizza un evento”, attraverso cui ti verrà richiesto di inserire informazioni quali nome, cognome, indirizzo e-mail, numero di telefono, nonché di formulare una specifica richiesta, la quale potrà eventualmente contenere ulteriori Dati Personali. Riguardo al contenuto di tale richiesta, ti invitiamo ad inserire all’interno del form soltanto i Dati Personali strettamente necessari ai fini della gestione della tua richiesta, escludendo, quindi, informazioni non pertinenti e/o che possano rientrare nel novero delle categorie particolari di dati personali di cui all’art. 9 del GDPR (“dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”).

c. Cookies

Definizioni, caratteristiche e applicazione della normativa

I cookie sono file di testo che i siti visitati dall’utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie un sito ricorda le azioni e preferenze dell’utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l’utente torni a visitare detto sito o navighi da una pagina all’altra di esso. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell’utente all’interno del Sito stesso per finalità statistiche. Alcune operazioni non potrebbero essere compiute senza l’uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del Sito.

Non viene fatto uso di cookie per la profilazione degli interessati, né vengono impiegati altri metodi di tracciamento. Viene invece fatto uso di cookie di sessione (non persistenti) in modo strettamente limitato a quanto necessario per garantire il corretto funzionamento e la navigazione sicura ed efficiente del Sito.

Finalità del trattamento

M-I Stadio utilizzerà i tuoi Dati Personali, raccolti attraverso il Sito, per le seguenti finalità:

• consentire la navigazione del Sito, l’interazione con i contenuti ivi presenti, l’erogazione di tutti gli altri servizi messi a disposizione da M-I Stadio, compresa la gestione della sicurezza del Sito (“Fornitura dei Servizi”).
• gestire e riscontrare specifiche richieste rivolte a M-I Stadio, quali le richieste inoltrate mediante la compilazione dei moduli all’interno della sezione del Sito “Museum&Tour” e “Organizza un evento” oppure tramite contatto della Società agli indirizzi forniti nella sezione del Sito “Info utili” (“Gestione delle Richieste”);
• adempiere ad eventuali obblighi, gravanti sul Titolare, previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità (“Compliance”);
• soddisfare eventuali esigenze difensive, eventualmente connesse alla rilevazione, prevenzione, mitigazione e accertamento di attività fraudolente o illegali in relazione ai servizi forniti sul Sito, nonché tutelare gli interessi di M-I Stadio in sede stragiudiziale e/o giudiziale (“Abusi/Frodi”).

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Basi giuridiche del trattamento

Le basi legali utilizzate da M-I Stadio per trattare i tuoi Dati, secondo le finalità indicate nel precedente paragrafo, sono le seguenti:

• Fornitura dei Servizi: la base legale del trattamento dei Dati Personali per tale finalità è costituita dall’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso ai sensi dell’art. 6, par. 1, lett. b) del GDPR, in quanto i trattamenti sono necessari all’erogazione dei servizi da te richiesti. La raccolta e il conferimento dei Dati Personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.
• Gestione delle Richieste: la base legale del trattamento dei Dati Personali per tale finalità è costituita dall’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso ai sensi dell’art. 6, par. 1, lett. b) del GDPR, in quanto i trattamenti sono necessari all’erogazione dei servizi da te richiesti. La raccolta e il conferimento dei Dati Personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di gestire le richieste da te inoltrate.
• Compliance: il trattamento per questa finalità è necessario per M-I Stadio al fine di assolvere eventuali obblighi di legge ai sensi dell’art. 6, par. 1, lett. c) del GDPR. Quando fornisci dei Dati Personali a M-I Stadio, dovranno essere trattati secondo la normativa applicabile, il che potrebbe comportare la loro conservazione e comunicazione alle autorità per obblighi contabili, fiscali o di altra natura.
• Abusi/Frodi: le informazioni raccolte per questa finalità saranno usate esclusivamente per prevenire e/o individuare eventuali attività fraudolente o abusi nell’utilizzo del Sito, nonché per permettere a M-I Stadio di tutelare i propri interessi e diritti in sede stragiudiziale e/o giudiziale. La base giuridica di questo trattamento è costituita pertanto dal perseguimento di legittimi interessi di M-I Stadio ex art. 6, par. 1, lett. f) del GDPR.

Categorie di destinatari dei Dati Personali

I tuoi Dati Personali potranno essere condivisi con i seguenti soggetti (i “Destinatari”):

• soggetti che agiscono tipicamente in qualità di responsabili del trattamento, quali ad esempio: i) persone, società o studi professionali che prestano attività di assistenza e consulenza a M-I Stadio in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei servizi, ii) gli hosting provider, ovvero iii) soggetti delegati a svolgere attività di manutenzione tecnica;
• persone autorizzate da M-I Stadio al trattamento di Dati Personali che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (ad es. il personale addetto alla gestione dei Sito);
• soggetti, enti od autorità a cui sia obbligatorio comunicare i tuoi Dati Personali per finalità di Compliance, Abusi o Frodi, o per ordini delle autorità.

Trasferimento dei Dati Personali

Per quanto concerne l’eventuale trasferimento dei dati personali verso Paesi Terzi, M-I Stadio assicura che il trattamento dei tuoi Dati Personali da parte di questi Destinatari avverrà nel rispetto della normativa applicabile. Invero, i trasferimenti verranno effettuati tramite l’adozione di adeguate garanzie, quali decisioni di adeguatezza, Standard Contractual Clauses approvate dalla Commissione Europea o altre garanzie considerate adeguate.

Maggiori informazioni sono disponibili scrivendo al Titolare al seguente indirizzo e-mail: privacy@sansirostadium.com.

Periodo di conservazione dei Dati Personali

I Dati Personali trattati per la finalità di Fornitura dei Servizi e Gestione delle Richieste saranno conservati da M-I Stadio per il tempo strettamente necessario al raggiungimento delle suddette finalità. In ogni caso, poiché tali Dati Personali sono trattati per fornirti i Servizi, M-I Stadio potrà conservarli per un periodo maggiore, in particolare per quanto possa essere necessario al fine di proteggere gli interessi di M-I Stadio da possibili reclami relativi ai Servizi.

I Dati Personali trattati per la finalità di Compliance saranno conservati da M-I Stadio per il periodo previsto da specifici obblighi legali o dalla normativa applicabile.

I Dati Personali trattati al fine di prevenire Abusi/Frodi saranno conservati da M-I Stadio per il tempo strettamente necessario alla suddetta finalità e dunque fino al momento in cui M-I Stadio sarà tenuta a conservarli per tutelarsi in sede stragiudiziale e/o giudiziale o a comunicare detti dati alle autorità competenti.

Diritti dell’Interessato

Hai il diritto di chiedere a M-I Stadio, in qualunque momento e in presenza dei relativi presupposti legali:

• L’accesso ai tuoi Dati Personali (e/o una copia di tali Dati Personali), nonché ulteriori informazioni sui trattamenti in corso su di essi;
• La rettifica o l’aggiornamento dei tuoi Dati Personali trattati da M-I Stadio, laddove fossero incompleti o non aggiornati;
• La cancellazione dei tuoi Dati Personali dai database di M-I Stadio, laddove ritenessi il trattamento non necessario o illegittimo;
• La limitazione del trattamento dei tuoi Dati Personali da parte di M-I Stadio, laddove ritenessi che i tuoi Dati Personali non siano corretti, necessari o siano illegittimamente trattati, o laddove ti fossi opposto al loro trattamento;
• Di esercitare il tuo diritto alla portabilità dei dati, ossia di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico una copia dei Dati Personali forniti a M-I Stadio che ti riguardano, o di richiederne la trasmissione a un altro Titolare;
• Di opporti al trattamento dei tuoi Dati Personali, utilizzando una base legale relativa alla tua situazione particolare, che ritieni dovrebbe impedire a M-I Stadio di trattare i tuoi Dati Personali;
• Revocare il consenso al trattamento dei tuoi Dati Personali per qualunque delle finalità per le quali è stato prestato.

Puoi esercitare i suddetti diritti scrivendo a M-I Stadio al seguente indirizzo: privacy@sansirostadium.com.

In ogni caso hai sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali) o ricorso dinanzi all’Autorità Giudiziaria qualora tu ritenga che il trattamento dei tuoi Dati Personali sia contrario alla normativa in vigore.