Informativa Privacy
ai sensi dell’art. 13 e dell’art. 14 del Regolamento Generale Europeo sulla protezione dei Dati Personali n. 2016/679 ("GDPR")
INF51 V.2 del 29/07/2026
Lo scopo della presente privacy policy (di seguito “Privacy Policy”) è quello di illustrare le modalità e le finalità dei dati personali potenzialmente raccolti al fine di consentire la fruizione del servizio di autenticazione unificata (noto anche come Single Sign On o in breve SSO), finalizzato all’accesso a diversi servizi offerti ai supporter di Hellas Verona:
La presente Privacy Policy e le Condizioni Generali d’Uso costituiscono complessivamente le condizioni d’utilizzo dell’App.
1. IL TITOLARE DEL TRATTAMENTO
Hellas Verona F.C. S.p.A. (di seguito, “la Società”, "il Club" o “Hellas Verona”), C.F. e P.I. 02284490238 con sede in via Olanda, 11 – 37135 Verona (VR) opera in qualità di Titolare del trattamento. Hellas Verona, tratterà i dati degli utenti nel rispetto del Regolamento UE sulla protezione dei dati personali n. 2016/679 (di seguito “GDPR”) e del D. Lgs. 196/2003, come modificato dal D. Lgs. 101/2018 (di seguito “Codice Privacy”).
Il portale di Ticketing di Hellas Verona, ospitato da TicketOne S.p.A. (di seguito TicketOne), è gestito da Hellas Verona in qualità di Titolare del trattamento, eventuali trattamenti ulteriori legati alla navigazione e gestione diretta della piattaforma sono gestiti autonomamente da Ticket One in qualità di Titolare autonomo del trattamento. Per maggiori informazioni su TicketOne si prega di visitare il sito https://www.ticketone.it/
2. CATEGORIE DI DATI PERSONALI TRATTATI, FINALITA’ E CONDIZIONI CHE GIUSTIFICANO IL TRATTAMENTO
2.1 Autenticazione Unificata (Single Sign On)
Attraverso il SSO l’utente può autenticarsi e accedere ai servizi diversificati descritti in precedenza.
La seguente tabella indica i dati personali che Hellas Verona raccoglie quando l’utente si iscrive ed utilizza il servizio di SSO:
2.1.1 DATI DI AUTENTICAZIONE
2.2 APP HELLAS VERONA
Attraverso l’App l’utente può usufruire di diverse tipologie di servizi, nell’ambito dei quali possono essere trattati i suoi dati personali. Questi dati possono essere acquisiti direttamente dalla App per mezzo degli strumenti di cui l’utente si serve per accedere ed utilizzare la Piattaforma oppure possono essere attivamente forniti da parte dello stesso. In particolare, la Società potrà trattare le seguenti categorie di dati, per gli scopi di seguito specificati. La seguente tabella indica i dati personali che la Società raccoglie quando l’utente si iscrive ed utilizza l’App:
2.2.1 DATI DI NAVIGAZIONE
2.2.2 DATI DI COMUNICAZIONE
2.2.3 DATI DI LOGIN
2.3 Portale E-Commerce store.hellasverona.it e sito HellasVerona.it
2.3.1 DATI DI NAVIGAZIONE
2.3.2 DATI DI LOGIN
2.3.3 DATI RELATIVI ALLE VENDITE E AGLI ORDINI ONLINE
2.4 Portale Ticketing Hellas Verona (TicketOne)
2.4.1 DATI PER L’EMISSIONE DEI BIGLIETTI
2.4.2 DATI PER IL MONITORAGGIO E L’ACCESSO AGLI IMPIANTI SPORTIVI
2.4.3 DATI FORNITI O RICHIESTI DALL’AUTORITÀ PER L’EMISSIONE DI BIGLIETTI DI ACCESSO AGLI IMPIANTI SPORTIVI
2.5 Programma Membership “WE ARE HELLAS”
We Are Hellas è il programma gratuito di relazione e fidelizzazione di Hellas Verona FC (di seguito anche “Membership”). L’adesione non richiede alcun acquisto né il pagamento di una quota ed è perfezionata mediante il completamento del form dedicato, l’accettazione dei termini applicabili e la conferma delle informazioni necessarie alla gestione dell’account.
La Membership è rivolta alle persone fisiche che desiderano accedere ai servizi digitali del Club e usufruire delle iniziative commerciali riservate ai Membri.
2.5.1 DATI DI REGISTRAZIONE AL SERVIZIO MEMBERSHIP
2.6 Comunicazioni commerciali e analisi aggregata delle abitudini e dei comportamenti di acquisto
Hellas Verona utilizza un sistema di raccolta ed armonizzazione dei dati dalle diverse fonti e servizi (SSO, App, Sito ufficiale, E-Commerce, Ticketing, Canale Retail, Membership), attraverso l’analisi aggregata di questi dati la società può fornire una comunicazione commerciale personalizzata ai propri utenti e studiare la proposizione di nuovi servizi ritagliati sui loro interessi.
2.6.1 DATI PER COMUNICAZIONI COMMERCIALI E ANALISI AGGREGATA
2.7 Compliance aziendale in materia di protezione dei dati personali
3. MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE DEI DATI PERSONALI
Il trattamento dei dati raccolti verrà effettuato nel rispetto dei principi di cui all’art. 5 del GDPR e, in particolare, dei principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza e responsabilizzazione.
Il trattamento per le finalità individuate avverrà con modalità informatiche e manuali, mediante strumenti elettronici o supporti cartacei, in base a criteri logici funzionali alle finalità per cui i dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dal GDPR e dalle relative norme di applicazione nazionali. In ogni caso, ai sensi dell’art. 32 GDPR, la Società ha adottato tutte le misure di sicurezza adeguate alla tutela dei dati personali, nonché prevenire i rischi che potrebbero derivare dal trattamento dei dati, come la distruzione, la perdita e l’uso illecito dei dati, nonché l’accesso non autorizzato ad essi.
Il trattamento dei Vostri dati potrà essere oggetto, a seguito di consenso esplicito, di profilazione, al fine di fornirvi comunicazioni maggiormente in linea con i Vostri interessi. In nessun caso saranno utilizzati processi decisionali automatizzati.
4. CON CHI CONDIVIDIAMO I TUOI DATI?
La Società potrà trasmettere i dati raccolti a soggetti terzi laddove ciò fosse necessario per perseguire le finalità del trattamento ovvero laddove sussista un obbligo legale di comunicazione oppure laddove sia necessario in base alle Condizioni d’Uso o in esecuzione di altri accordi in essere con l’utente o al fine di tutelare i diritti, i beni e la sicurezza della Società o di terzi. Di conseguenza, i dati degli utenti potrebbero essere trasferiti in paesi al fuori dell’Unione Europea. Tale trasferimento potrà avvenire solo sulla base delle decisioni di adeguatezza o delle altre garanzie adeguate (così come previsto dall’art.46 del GDPR).
La Società potrà trasmettere i dati degli utenti a soggetti terzi, ivi compresi eventuali partner, sponsor o società che erogano i servizi offerti per il tramite dell’App. Tali soggetti terzi agiranno in qualità di responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR. I dati raccolti mediante l’App rientrano nel patrimonio aziendale, pertanto in caso di operazioni che coinvolgono l’azienda (quali fusioni, scissioni, acquisizioni, etc.), tali dati potranno essere trasferiti unitamente all’azienda stessa. Il trattamento di tali dati personali in ogni caso avverrà nel rispetto e nei limiti della presente Privacy Policy, come successivamente modificata.
5. FACOLTATIVITA’ DEL TRATTAMENTO
La comunicazione dei tuoi dati personali in fase di registrazione è obbligatoria per iscriverti al servizio di autenticazione unificata (SSO), all’App, al portale di E-commerce, al servizio di Membership e al servizio di ticketing e fruire dei servizi connessi all’iscrizione. Il conferimento degli ulteriori dati personali riportati nei moduli di richiesta per sollecitare l’invio di materiale informativo o di altre comunicazioni commerciali è facoltativo e quindi non necessario per iscriversi ed utilizzare i servizi menzionati. Il loro mancato conferimento, ed il mancato consenso al loro trattamento, non consentirà però alla Società ed ai suoi partner commerciali di inviarti comunicazioni commerciali sui loro prodotti e servizi. Si evidenzia che, in ogni caso, qualora il trattamento dei tuoi dati sia trattato sulla base del consenso, questo può essere revocato in qualsiasi momento, come meglio sotto specificato.
6. I TUOI DIRITTI
Ci impegniamo a mantenere i tuoi dati personali confidenziali e a garantirti l’esercizio dei tuoi diritti.
Ti informiamo che il Titolare garantisce l’esercizio dei tuoi diritti che potrai esercitare senza addebito alcuno e in qualunque momento inviando una mail all’indirizzo all'indirizzo privacy@hellasverona.it o all’indirizzo del DPO di Hellas Verona dpo@hellasverona.it oppure scrivendo all’indirizzo Hellas Verona S.p.A,, via Olanda 11, Verona, segnalando semplicemente il motivo della tua richiesta e il diritto che intendi esercitare. In particolare, a prescindere dalla finalità o dalla base giuridica in virtù della quale trattiamo i tuoi dati, puoi esercitare i seguenti diritti:
Infine ti informiamo che hai il diritto di inoltrare reclami al Garante sulla protezione dei dati personali, con sede in Roma Piazza Venezia n. 11 - 00187, inviando una mail all’indirizzo protocollo@gpdp.it, chiamando al numero 06.69677, oppure inviando un fax al numero 06696773785.
7. MODIFICHE A QUESTA PRIVACY POLICY
Potremmo occasionalmente apportare modifiche a questa Privacy Policy. In proposito si informa che, qualora dovessero essere sviluppati ed introdotti dei servizi nuovi e aggiuntivi tali da comportare una modifica del modo in cui vengono raccolti o trattati i dati personali dell’utente, la presente Privacy Policy verrà opportunamente aggiornata e, conseguentemente, gli utenti saranno debitamente informati circa le diverse finalità e modalità di trattamento dei loro dati personali e, ove necessario, saranno richiesti nuovi consensi al trattamento.
INF51 V.2 del 29/07/2026
Lo scopo della presente privacy policy (di seguito “Privacy Policy”) è quello di illustrare le modalità e le finalità dei dati personali potenzialmente raccolti al fine di consentire la fruizione del servizio di autenticazione unificata (noto anche come Single Sign On o in breve SSO), finalizzato all’accesso a diversi servizi offerti ai supporter di Hellas Verona:
- l'applicazione denominata HELLAS VERONA F.C. APP disponibile su Apple App Store e Google Play Store (di seguito “Piattaforma” o “App”), nonché i diritti che gli utenti stessi potranno esercitare in relazione al trattamento di tali dati.
- il portale ufficiale www.hellasverona.it , dedicato alla pubblicazione e comunicazione delle informazioni ufficiali della squadra.
- Il portale di E-Commerce store.hellasverona.it , dedicato alla proposta e vendita del merchandising ufficiale di Hellas Verona Football Club.
- Il portale dedicato a Hellas Verona all’interno della piattaforma TicketOne e dedicato alla vendita dei biglietti per l’accesso alle partite della squadra.
- L’iscrizione e la gestione del programma di membership “We Are Hellas” (di seguito “Membership”).
La presente Privacy Policy e le Condizioni Generali d’Uso costituiscono complessivamente le condizioni d’utilizzo dell’App.
1. IL TITOLARE DEL TRATTAMENTO
Hellas Verona F.C. S.p.A. (di seguito, “la Società”, "il Club" o “Hellas Verona”), C.F. e P.I. 02284490238 con sede in via Olanda, 11 – 37135 Verona (VR) opera in qualità di Titolare del trattamento. Hellas Verona, tratterà i dati degli utenti nel rispetto del Regolamento UE sulla protezione dei dati personali n. 2016/679 (di seguito “GDPR”) e del D. Lgs. 196/2003, come modificato dal D. Lgs. 101/2018 (di seguito “Codice Privacy”).
Il portale di Ticketing di Hellas Verona, ospitato da TicketOne S.p.A. (di seguito TicketOne), è gestito da Hellas Verona in qualità di Titolare del trattamento, eventuali trattamenti ulteriori legati alla navigazione e gestione diretta della piattaforma sono gestiti autonomamente da Ticket One in qualità di Titolare autonomo del trattamento. Per maggiori informazioni su TicketOne si prega di visitare il sito https://www.ticketone.it/
2. CATEGORIE DI DATI PERSONALI TRATTATI, FINALITA’ E CONDIZIONI CHE GIUSTIFICANO IL TRATTAMENTO
2.1 Autenticazione Unificata (Single Sign On)
Attraverso il SSO l’utente può autenticarsi e accedere ai servizi diversificati descritti in precedenza.
La seguente tabella indica i dati personali che Hellas Verona raccoglie quando l’utente si iscrive ed utilizza il servizio di SSO:
2.1.1 DATI DI AUTENTICAZIONE
| Categorie dei dati trattati |
| Nominativo, Indirizzo E-mail, Data di nascita, genere, numero di telefono, indirizzo, sito di provenienza per l’autenticazione. |
| Finalità |
|
(i) garantire e gestire l’autenticazione unificata tramite il sistema di SSO; |
| Base giuridica |
|
(i) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte (art. 6, par. 1, lett. b) GDPR); |
| Periodo di conservazione dei dati |
2.2 APP HELLAS VERONA
Attraverso l’App l’utente può usufruire di diverse tipologie di servizi, nell’ambito dei quali possono essere trattati i suoi dati personali. Questi dati possono essere acquisiti direttamente dalla App per mezzo degli strumenti di cui l’utente si serve per accedere ed utilizzare la Piattaforma oppure possono essere attivamente forniti da parte dello stesso. In particolare, la Società potrà trattare le seguenti categorie di dati, per gli scopi di seguito specificati. La seguente tabella indica i dati personali che la Società raccoglie quando l’utente si iscrive ed utilizza l’App:
2.2.1 DATI DI NAVIGAZIONE
| Categorie dei dati trattati |
| Indirizzi IP, tipo di browser utilizzato, sistema operativo, nome di dominio, indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate dagli utenti all’interno della Piattaforma, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno, le informazioni relative all’interazione con i contenuti (quali il download di contenuti, lo streaming e i dettagli di riproduzione), le metriche dei dispositivi e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. |
| Finalità |
| (i) garantire e gestire l’utilizzo della Piattaforma; (ii) ricavare informazioni sull’uso della Piattaforma (cioè per capire il modo in cui gli utenti interagiscono con la Piattaforma, permettere di migliorarla e, se del caso, offrire servizi più mirati agli utenti) e controllarne il corretto funzionamento; |
| Base giuridica |
| (i) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte (art. 6, par. 1, lett. b) GDPR); (ii) legittimo interesse del Titolare di elaborare i dati relativi alla Piattaforma per capire il modo in cui gli utenti interagiscono con la stessa e permettere di migliorarla (art. 6, paragrafo 1, lett. f) GDPR); |
| Periodo di conservazione dei dati |
| Per la finalità (i) e (ii): i dati di navigazione verranno conservati fino a cancellazione dell’account da parte dell’Utente; nel caso non intervenisse cancellazione, i dati saranno conservati per la durata di 5 anni dall’ultimo accesso alla Piattaforma. |
2.2.2 DATI DI COMUNICAZIONE
| Categorie dei dati trattati |
“dati comuni identificativi” (es. nome, cognome, e-mail, numero di telefono) forniti dall’utente attraverso:
|
| Finalità |
| (i) rispondere alle richieste e gestire le comunicazioni ricevute; (ii) documentazione della corrispondenza; (iii) gestire la fornitura dei servizi relativi al profilo membership e alle funzionalità interattive dell’App. NB: in caso di pubblicazione di post/domande ai giocatori o all’allenatore/commenti a tali post/domande, il Suo nome utente e il contenuto di tali pubblicazioni sarà visibile anche agli altri utenti. |
| Base giuridica |
| (i) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) GDPR); (ii) legittimo interesse del Titolare di evadere le richieste dei propri utenti o di promuovere le proprie attività (art. 6, par. 1, lett. f) GDPR); (iii) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) GDPR). |
| Periodo di conservazione dei dati |
| Per le finalità (i) e (iii): i dati verranno conservati per il tempo necessario per evadere le richieste e per dar esecuzione a obblighi precontrattuali e/o contrattuali, comunque non oltre la durata di 5 anni dall’ultimo accesso alla Piattaforma. Per la finalità (ii): i dati verranno conservati per la durata di 5 anni dall’acquisizione del dato stesso. |
2.2.3 DATI DI LOGIN
| Categorie dei dati trattati |
| “dati comuni identificativi” (es. nome, cognome, email, numero di telefono, codice fiscale, Sesso (Maschio, Femmina), Nickname, Social Login, Area di residenza) forniti dall’utente attraverso: - compilazione ed invio del modulo di registrazione per l’accesso ai servizi della piattaforma; |
| Finalità |
| ((i) iscrizione e gestione delle aree riservate; (ii) fornitura e la gestione dei servizi erogati mediante la Piattaforma (anche da parte di oggetti terzi) e accessibili mediante login; |
| Base giuridica |
| ((i) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) GDPR); (ii) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) GDPR); |
| Periodo di conservazione dei dati |
| Per le finalità (i) e (ii): i dati verranno conservati per dar esecuzione a obblighi precontrattuali e/o contrattuali, comunque non oltre la durata di 5 anni dall’ultimo accesso alla Piattaforma. Trascorsi 5 anni dall’ultimo accesso alla Piattaforma, l’Account dell’utente verrà cancellato. |
2.3 Portale E-Commerce store.hellasverona.it e sito HellasVerona.it
2.3.1 DATI DI NAVIGAZIONE
| Categorie dei dati trattati |
| Indirizzi IP, tipo di browser utilizzato, sistema operativo, nome di dominio, indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate dagli utenti all’interno della Piattaforma, l’orario d’accesso), le metriche dei dispositivi e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. |
| Finalità |
| (i) garantire e gestire l’utilizzo della Piattaforma; (ii) ricavare informazioni sull’uso della Piattaforma (cioè per capire il modo in cui gli utenti interagiscono con la Piattaforma, permettere di migliorarla e, se del caso, offrire servizi più mirati agli utenti) e controllarne il corretto funzionamento. |
| Base giuridica |
| (i) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte (art. 6, par. 1, lett. b) GDPR); (ii) legittimo interesse del Titolare di elaborare i dati relativi alla Piattaforma per capire il modo in cui gli utenti interagiscono con la stessa e permettere di migliorarla (art. 6, paragrafo 1, lett. f) GDPR); |
| Periodo di conservazione dei dati |
| Per la finalità (i): i dati di navigazione verranno conservati per 30 giorni. Per la finalità (ii): i dati di navigazione verranno conservati fino a cancellazione dell’account da parte dell’Utente; nel caso non intervenisse cancellazione, i dati saranno conservati per la durata massima di 5 anni dall’ultimo accesso alla Piattaforma. |
2.3.2 DATI DI LOGIN
| Categorie dei dati trattati |
| “dati comuni identificativi” (es. nome, cognome, email, numero di telefono, codice fiscale, Sesso (Maschio, Femmina), Nickname, Social Login, Area di residenza) forniti dall’utente attraverso: - compilazione ed invio del modulo di registrazione per l’accesso ai servizi della piattaforma; |
| Finalità |
| (i) iscrizione e gestione delle aree riservate; |
| Base giuridica |
| (i) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) GDPR); |
| Periodo di conservazione dei dati |
| Per la finalità (i): i dati verranno conservati per dar esecuzione a obblighi precontrattuali e/o contrattuali, comunque non oltre la durata di 5 anni dall’ultimo accesso alla Piattaforma. Trascorsi 5 anni dall’ultimo accesso alla Piattaforma, l’Account dell’utente verrà cancellato. |
2.3.3 DATI RELATIVI ALLE VENDITE E AGLI ORDINI ONLINE
| Categorie dei dati trattati |
| Nominativo, data di nascita, luogo di nascita, sesso, recapiti (Indirizzo fisico, e-mail, numero di telefono), codice fiscale, partita iva. Dati economici (tipo, volume e data degli acquisti).
|
| Finalità |
| (i) Gestione del processo di vendita online e dei relativi documenti fiscali. |
| Base giuridica |
| (i) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) GDPR); |
| Periodo di conservazione dei dati |
| Per le finalità (i): i dati verranno conservati in conformità ai requisiti normativi. |
2.4 Portale Ticketing Hellas Verona (TicketOne)
2.4.1 DATI PER L’EMISSIONE DEI BIGLIETTI
| Categorie dei dati trattati |
| “dati comuni identificativi” (es. nome, cognome, email, numero di telefono, codice fiscale, Sesso (Maschio, Femmina), Area di residenza) forniti dall’utente;. |
| Finalità |
| ((i) Raccolta e gestione dei dati personali dei soggetti richiedenti l'emissione di abbonamenti, biglietti nominativi cartacei o elettronici, compresi i soggetti tesserati o affiliati a organizzazioni specifiche. |
| Base giuridica |
| (i) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) GDPR); |
| Periodo di conservazione dei dati |
| Per le finalità (i): i dati verranno conservati in conformità ai requisiti normativi. |
2.4.2 DATI PER IL MONITORAGGIO E L’ACCESSO AGLI IMPIANTI SPORTIVI
| Categorie dei dati trattati |
| “dati comuni identificativi” (es. nome, cognome, email, numero di telefono, codice fiscale, Sesso (Maschio, Femmina), Area di residenza) forniti dall’utente; |
| Finalità |
| (i) Attività di monitoraggio degli accessi ai tornelli dell'impianto sportivo con associazione del nominativo del biglietto al volto raccolto tramite telecamera di controllo accesso. |
| Base giuridica |
| (i) l’adempimento di un obbligo legale al quale è soggetto il titolare (art. 6 c.1 lett.c Reg.UE 2016/679). |
| Periodo di conservazione dei dati |
| Per le finalità (i): 7 giorni (Salvo diversa indicazione della pubblica autorità). |
2.4.3 DATI FORNITI O RICHIESTI DALL’AUTORITÀ PER L’EMISSIONE DI BIGLIETTI DI ACCESSO AGLI IMPIANTI SPORTIVI
| Categorie dei dati trattati |
| Dati comuni identificativi (es. nome, cognome, email, numero di telefono, codice fiscale, Sesso (Maschio, Femmina), Area di residenza) forniti dall’utente; Dati personali giudiziari relativi alla sussistenza di provvedimenti restrittivi (DASPO), o condanne da stadio (anche di primo grado negli ultimi 5 anni) o in applicazione di misure di prevenzione, |
| Finalità |
| (i) Dati personali giudiziari relativi alla sussistenza di provvedimenti restrittivi (DASPO), o condanne da stadio (anche di primo grado negli ultimi 5 anni) o in applicazione di misure di prevenzione. |
| Base giuridica |
| (i) l’adempimento di un obbligo legale al quale è soggetto il titolare (Tratt. di dati giudiziari sotto il controllo dell'autorità pubblica) (art. 6 c.1 lett.c e art.10 c.1 Reg.UE 2016/679). |
| Periodo di conservazione dei dati |
| Per le finalità (i): 7 giorni (Salvo diversa indicazione della pubblica autorità). |
2.5 Programma Membership “WE ARE HELLAS”
We Are Hellas è il programma gratuito di relazione e fidelizzazione di Hellas Verona FC (di seguito anche “Membership”). L’adesione non richiede alcun acquisto né il pagamento di una quota ed è perfezionata mediante il completamento del form dedicato, l’accettazione dei termini applicabili e la conferma delle informazioni necessarie alla gestione dell’account.
La Membership è rivolta alle persone fisiche che desiderano accedere ai servizi digitali del Club e usufruire delle iniziative commerciali riservate ai Membri.
2.5.1 DATI DI REGISTRAZIONE AL SERVIZIO MEMBERSHIP
| Categorie dei dati trattati |
| Nominativo, Nickname, Indirizzo E-mail, Luogo e Data di nascita. Dati di utilizzo e partecipazione a quiz, sondaggi, votazione MVP, pubblicazione POST, Domande, Codici sconto personali, Dati di utilizzo di Referral e sconti (modalità, data, ecc.ecc.). |
| Finalità |
| (i) Gestione del servizio Membership “We Are Hellas”, tramite la registrazione al servizio, la proposta di contenuti riservati in-app e l’erogazione di codici sconto per prelazione su ticketing e acquisti su store retail e e-commerce. |
| Base giuridica |
| (i) il trattamento è necessario all’esecuzione di un contratto di cui l’utente è parte (art. 6, par. 1, lett. b) GDPR). |
| Periodo di conservazione dei dati |
| Per la finalità (i): 6 mesi dal termine del programma di Membership. |
2.6 Comunicazioni commerciali e analisi aggregata delle abitudini e dei comportamenti di acquisto
Hellas Verona utilizza un sistema di raccolta ed armonizzazione dei dati dalle diverse fonti e servizi (SSO, App, Sito ufficiale, E-Commerce, Ticketing, Canale Retail, Membership), attraverso l’analisi aggregata di questi dati la società può fornire una comunicazione commerciale personalizzata ai propri utenti e studiare la proposizione di nuovi servizi ritagliati sui loro interessi.
2.6.1 DATI PER COMUNICAZIONI COMMERCIALI E ANALISI AGGREGATA
| Categorie dei dati trattati |
| [SSO] Nominativo, Indirizzo Email, Data di nascita, genere, numero di telefono, indirizzo, sito di provenienza per l’autenticazione. [APP] Indirizzi IP, tipo di browser utilizzato, sistema operativo, nome di dominio, indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate dagli utenti all’interno della Piattaforma, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno, le informazioni relative all’interazione con i contenuti (quali il download di contenuti, lo streaming e i dettagli di riproduzione), le metriche dei dispositivi e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. [E-COMMERCE] Indirizzi IP, tipo di browser utilizzato, sistema operativo, nome di dominio, indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate dagli utenti all’interno della Piattaforma, l’orario d’accesso), le metriche dei dispositivi e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Dati economici (tipo, volume e data degli acquisti). [RETAIL] Nominativo, identificativo SSO, Data e ora di acquisto, Totale transazione, articoli acquistati (codice, dettaglio, taglia, prezzo e quantità). [TICKETING] Nominativo, Indirizzo Email, Data di nascita, genere, numero di telefono, indirizzo. Dati economici e finanziari (dati relativi al sistema di pagamento utilizzato e tipo, volume e data degli acquisti). |
| Finalità |
| (i) Invio di informazioni commerciali, anche con uso di profilazione, come: newsletter, offerte speciali e materiale promozionale da parte della Società, tramite posta ordinaria, telefonate o sistemi automatizzati (es e-mail, whatsapp, sms). (ii) Ricavare informazioni sull’uso dei diversi servizi offerti da Hellas Verona (cioè per capire il modo in cui gli utenti interagiscono con i diversi servizi, permettere di migliorarla e, se del caso, offrire servizi più mirati agli utenti) e controllarne il corretto funzionamento. (iii) Invio di informazioni commerciali, tramite e-mail, relative a prodotti analoghi a quanto già acquistato in precedenza. |
| Base giuridica |
| (i) laddove i dati raccolti e aggregati siano utilizzati per comunicazioni commerciali e finalità di profilazione, la base giuridica del trattamento è costituita dal consenso dell’utente (art. 6, par. 1, lett. a) GDPR). (ii) legittimo interesse del Titolare di elaborare i dati relativi al servizio di SSO per capire il modo in cui gli utenti interagiscono con la stessa e permettere di migliorarla (art. 6, paragrafo 1, lett. f) GDPR). (iii) legittimo interesse del Titolare di contattare l’interessato per proporre prodotti analoghi a quanto già acquistato (art.130 c.4 D.Lgs 196/03 e art. 6, paragrafo 1, lett. f) GDPR). |
| Periodo di conservazione dei dati |
| Per la finalità (i): 2 Anni dall’ultimo acquisto effettuato (1 anno limitatamente all’attività di profilazione) Per la finalità (ii): i dati aggregati verranno conservati fino a cancellazione dell’account da parte dell’Utente; nel caso non intervenisse cancellazione, i dati saranno conservati per la durata massima di 5 anni dall’ultimo accesso alla Piattaforma. Per la finalità (iii): 2 Anni dall’ultimo acquisto effettuato. |
2.7 Compliance aziendale in materia di protezione dei dati personali
| Categorie dei dati trattati |
| Nominativo, Nickname, Indirizzo E-mail, Luogo e Data di nascita, Data di rilascio del consenso, modalità di raccolta, altri dati per contestualizzazione e attestazione del consenso |
| Finalità |
| (i) Gestione dei diritti degli interessati e gestione della compliance aziendale in materia di protezione dei dati personali. |
| Base giuridica |
| (i) l’adempimento di un obbligo legale al quale è soggetto il titolare (Tratt. di dati giudiziari sotto il controllo dell'autorità pubblica) (art. 6 c.1 lett.c Reg.UE 2016/679). |
| Periodo di conservazione dei dati |
| Per la finalità (i): 5 anni (limitatamente ai dati di attestazione dei consensi al trattamento ricevuti). |
3. MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE DEI DATI PERSONALI
Il trattamento dei dati raccolti verrà effettuato nel rispetto dei principi di cui all’art. 5 del GDPR e, in particolare, dei principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza e responsabilizzazione.
Il trattamento per le finalità individuate avverrà con modalità informatiche e manuali, mediante strumenti elettronici o supporti cartacei, in base a criteri logici funzionali alle finalità per cui i dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dal GDPR e dalle relative norme di applicazione nazionali. In ogni caso, ai sensi dell’art. 32 GDPR, la Società ha adottato tutte le misure di sicurezza adeguate alla tutela dei dati personali, nonché prevenire i rischi che potrebbero derivare dal trattamento dei dati, come la distruzione, la perdita e l’uso illecito dei dati, nonché l’accesso non autorizzato ad essi.
Il trattamento dei Vostri dati potrà essere oggetto, a seguito di consenso esplicito, di profilazione, al fine di fornirvi comunicazioni maggiormente in linea con i Vostri interessi. In nessun caso saranno utilizzati processi decisionali automatizzati.
4. CON CHI CONDIVIDIAMO I TUOI DATI?
La Società potrà trasmettere i dati raccolti a soggetti terzi laddove ciò fosse necessario per perseguire le finalità del trattamento ovvero laddove sussista un obbligo legale di comunicazione oppure laddove sia necessario in base alle Condizioni d’Uso o in esecuzione di altri accordi in essere con l’utente o al fine di tutelare i diritti, i beni e la sicurezza della Società o di terzi. Di conseguenza, i dati degli utenti potrebbero essere trasferiti in paesi al fuori dell’Unione Europea. Tale trasferimento potrà avvenire solo sulla base delle decisioni di adeguatezza o delle altre garanzie adeguate (così come previsto dall’art.46 del GDPR).
La Società potrà trasmettere i dati degli utenti a soggetti terzi, ivi compresi eventuali partner, sponsor o società che erogano i servizi offerti per il tramite dell’App. Tali soggetti terzi agiranno in qualità di responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR. I dati raccolti mediante l’App rientrano nel patrimonio aziendale, pertanto in caso di operazioni che coinvolgono l’azienda (quali fusioni, scissioni, acquisizioni, etc.), tali dati potranno essere trasferiti unitamente all’azienda stessa. Il trattamento di tali dati personali in ogni caso avverrà nel rispetto e nei limiti della presente Privacy Policy, come successivamente modificata.
5. FACOLTATIVITA’ DEL TRATTAMENTO
La comunicazione dei tuoi dati personali in fase di registrazione è obbligatoria per iscriverti al servizio di autenticazione unificata (SSO), all’App, al portale di E-commerce, al servizio di Membership e al servizio di ticketing e fruire dei servizi connessi all’iscrizione. Il conferimento degli ulteriori dati personali riportati nei moduli di richiesta per sollecitare l’invio di materiale informativo o di altre comunicazioni commerciali è facoltativo e quindi non necessario per iscriversi ed utilizzare i servizi menzionati. Il loro mancato conferimento, ed il mancato consenso al loro trattamento, non consentirà però alla Società ed ai suoi partner commerciali di inviarti comunicazioni commerciali sui loro prodotti e servizi. Si evidenzia che, in ogni caso, qualora il trattamento dei tuoi dati sia trattato sulla base del consenso, questo può essere revocato in qualsiasi momento, come meglio sotto specificato.
6. I TUOI DIRITTI
Ci impegniamo a mantenere i tuoi dati personali confidenziali e a garantirti l’esercizio dei tuoi diritti.
Ti informiamo che il Titolare garantisce l’esercizio dei tuoi diritti che potrai esercitare senza addebito alcuno e in qualunque momento inviando una mail all’indirizzo all'indirizzo privacy@hellasverona.it o all’indirizzo del DPO di Hellas Verona dpo@hellasverona.it oppure scrivendo all’indirizzo Hellas Verona S.p.A,, via Olanda 11, Verona, segnalando semplicemente il motivo della tua richiesta e il diritto che intendi esercitare. In particolare, a prescindere dalla finalità o dalla base giuridica in virtù della quale trattiamo i tuoi dati, puoi esercitare i seguenti diritti:
- sapere se il titolare del trattamento detiene e/o tratta i tuoi dati personali e, a tal fine, chiederci l’accesso a tali dati anche ottenendone copia (art. 15 GDPR);
- chiederci di correggere o di integrare i dati in nostro possesso (art. 16 GDPR). In ogni caso, tieni presente che nel fornirci attivamente i tuoi dati personali tramite qualsiasi mezzo, ne garantisci la veridicità e l’esattezza, pertanto, qualsiasi perdita o danno cagionato alla Piattaforma o al titolare della Piattaforma o a un terzo a causa di informazioni erronee, inesatte o incomplete riportate nei moduli di registrazione, sarà responsabilità esclusiva dell’utente;
- chiederci di cancellare i tuoi dati personali in nostro possesso se sussiste uno dei motivi previsti dall’art. 17 GDPR;
- chiederci di interrompere o limitare il trattamento solo ad alcuni dati personali, se sussiste uno dei motivi previsti dall’art. 18 GDPR;
- richiedere la portabilità dei dati ai sensi dell’art. 20 GDPR. Ciò significa che se siamo autorizzati al trattamento dei tuoi dati personali sulla base di un tuo consenso o dell’esecuzione dei servizi da te richiesti, potrai ricevere i dati personali che ci hai fornito in formato strutturato, di uso comune e leggibile dal computer, per poterli trasmettere direttamente ad un’altra società, purché tecnicamente possibile;
- o opporti in tutto o in parte al trattamento dei dati personali che ti riguardano, compresa la profilazione, per finalità di invio di materiale pubblicitario e ricerche di mercato (art. 21 GDPR). Ciò significa che potrai revocare in qualsiasi momento il consenso al trattamento dei tuoi dati. Inoltre, potrai opporti al trattamento anche quando lo stesso si basa sul nostro interesse legittimo.
Infine ti informiamo che hai il diritto di inoltrare reclami al Garante sulla protezione dei dati personali, con sede in Roma Piazza Venezia n. 11 - 00187, inviando una mail all’indirizzo protocollo@gpdp.it, chiamando al numero 06.69677, oppure inviando un fax al numero 06696773785.
7. MODIFICHE A QUESTA PRIVACY POLICY
Potremmo occasionalmente apportare modifiche a questa Privacy Policy. In proposito si informa che, qualora dovessero essere sviluppati ed introdotti dei servizi nuovi e aggiuntivi tali da comportare una modifica del modo in cui vengono raccolti o trattati i dati personali dell’utente, la presente Privacy Policy verrà opportunamente aggiornata e, conseguentemente, gli utenti saranno debitamente informati circa le diverse finalità e modalità di trattamento dei loro dati personali e, ove necessario, saranno richiesti nuovi consensi al trattamento.