PRIVACY E SICUREZZA
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI SERVIZI SITO E U.S. CITTÀ DI
PONTEDERA CARD
La presente informativa viene resa ai sensi dell’art. 13 del Regolamento UE 2016/679 del
Parlamento europeo e del Consiglio del 27.04.2016 relativo alla protezione delle persone fisiche
con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (c.d.
“Regolamento generale sul trattamento dei dati personali” o “GDPR”) e del D. Lgs. 30.06.2003, n.
196, così come modificato ed integrato dal D. Lgs. 10.08.2018, n. 101 (“Codice in materia di dati
personali” o “Codice Privacy”) da:
U.S. CITTÀ DI PONTEDERA in persona del Presidente Sig. Piero Gradassi, munito dei necessari
poteri, con sede in Pontedera C.so Matteotti 37, C.F. e Partita Iva 01972080509 e del Titolare del
trattamento (in seguito, “Titolare”), che agisce in quanto:
– unico Titolare del trattamento relativamente alle seguenti sezioni e servizi disponibili
attraverso il sito:
o funzionamento generale sito web (https://www.uspontedera.it//);
o newsletter;
o acquisto con registrazione;
o acquisto senza registrazione;
o servizio clienti e-commerce;
1) Oggetto del trattamento
U.S. CITTÀ DI PONTEDERA S.r.l. nelle funzioni di Titolare esclusivo si cura della tutela dei Suoi dati
personali e rispetta la normativa sulla protezione dei dati personali applicabile (GDPR e Codice
Privacy). I Suoi dati personali sono trattati con riservatezza e sono trasferiti a terzi unicamente in
base a quanto previsto in questa Policy, o con il Suo consenso. Trattiamo i dati personali che ci
fornisce durante l’utilizzo del sito web e/o dopo la registrazione al sito web, e/o attraverso il punto
di vendita.
In particolare, vengono trattati:
a. i dati personali, identificativi e non sensibili (in particolare, nome, cognome, codice fiscale,
p. iva, e-mail, numero telefonico – in seguito, “dati personali” o anche “dati”) da Lei direttamente
forniti, con la registrazione al sito e/o l’utilizzo dei diversi servizi a esso connessi;
b. dati da Lei non direttamente forniti – e comunque acquisiti nei limiti di quanto previsto
dall’art. 14, comma 5, GDPR – la cui trasmissione è connessa all’uso dei protocolli di
comunicazione di Internet (a mero titolo esemplificativo, accessi alla pagina, quantità di dati
trasferiti, messaggio di status ad accessi avvenuti, numeri ID di sessione, indirizzi IP, indirizzi URL,
etc.). Tali dati permettono di ricostruire il percorso delle Sue visite al sito.
2) Finalità del trattamento
I Suoi dati personali sono trattati in relazione ai seguenti servizi, alle corrispettive finalità e a
ulteriori e aggiuntive finalità:
1) newsletter – (Titolare del trattamento: U.S. CITTÀ DI PONTEDERA S.r.l.);
a. tramite Suo specifico e inequivocabile consenso (art. 7, GDPR), per la seguente finalità di:
i. Marketing diretto: inviare tramite e-mail, SMS e MMS, newsletter e messaggi con
contenuto informativo e/o promozionale in relazione a prodotti o servizi forniti e/o promossi dal
Titolare o dai suoi partner commerciali, ivi compresi omaggi e campioni gratuiti; aggiornamenti
sullo sviluppo della società.
2) acquisto con registrazione – (Titolare del trattamento: U.S. CITTÀ DI PONTEDERA S.r.l.);
a. senza il Suo consenso espresso, art. 6, lett. b), e), GDPR), per le seguenti finalità:
i. processare una richiesta di acquisto;
ii. elaborare statistiche interne;
iii. adempiere agli obblighi contrattuali e fiscali derivanti da rapporti in essere;
iv. esercitare i diritti del Titolare, (a mero titolo esemplificativo, il diritto di difesa in giudizio);
b. solo in base a un Suo specifico, facoltativo e inequivocabile consenso (art. 7, GDPR), per le
seguenti finalità non connesse direttamente al servizio in oggetto:
i. Marketing diretto: inviare tramite e-mail, SMS e MMS, newsletter e messaggi con
contenuto informativo e/o promozionale in relazione a prodotti o servizi forniti e/o promossi dal
Titolare o dai suoi partner commerciali, ivi compresi omaggi e campioni gratuiti; aggiornamenti
sullo sviluppo della società.
ii. Profilazione: attività di profilazione individuale e aggregata, relativamente all’analisi
delle abitudini e delle scelte di consumo.
3) acquisto senza registrazione – (Titolare del trattamento: U.S. CITTÀ DI PONTEDERA S.r.l.);
a. senza il Suo consenso espresso, art. 6, lett. b), e), GDPR), per le seguenti finalità:
i. processare una richiesta di acquisto;
ii. elaborare statistiche interne;
iii. adempiere agli obblighi contrattuali e fiscali derivanti da rapporti in essere;
iv. esercitare i diritti del Titolare, (a mero titolo esemplificativo, il diritto di difesa in giudizio);
3) “U.S. CITTÀ DI PONTEDERA” da singolo utente on-line o da punto vendita U.S. CITTÀ DI
PONTEDERA – (Titolare del trattamento: U.S. CITTÀ DI PONTEDERA S.r.l.);
a. senza il Suo consenso espresso, art. 6, lett. b), e), GDPR), per le seguenti finalità:
i. registrazione account per navigazione interna sito;
ii. gestione delle attività necessarie per consentire ai sottoscrittori la fruizione e il
riconoscimento degli sconti e delle promozioni, l’offerta e l’invio di premi, la partecipazione a
raccolte punti e l’accesso agli altri servizi accessori utilizzabili medianti la Carta;
iii. elaborare statistiche interne;
iv. adempiere agli obblighi contrattuali e fiscali derivanti da rapporti in essere;
v. esercitare i diritti del Titolare, (a mero titolo esemplificativo, il diritto di difesa in giudizio);
vi. effettuazione acquisti prodotti;
b. solo in base a un Suo specifico, facoltativo e inequivocabile consenso (art. 7, GDPR), per le
seguenti finalità non connesse direttamente al servizio in oggetto:
i. Marketing diretto: inviare tramite e-mail, SMS e MMS, newsletter e messaggi con
contenuto informativo e/o promozionale in relazione a prodotti o servizi forniti e/o promossi dal
Titolare o dai suoi partner commerciali, ivi compresi omaggi e campioni gratuiti; aggiornamenti
sullo sviluppo della società.
ii. Profilazione: attività di profilazione individuale e aggregata, relativamente all’analisi delle
abitudini e delle scelte di consumo.
4) servizio clienti e-commerce – (Titolare del trattamento: U.S. CITTÀ DI PONTEDERA S.r.l.);
1) senza il Suo consenso espresso, art. 6, lett. b), e), GDPR), per le seguenti finalità:
i. processare una richiesta di acquisto;
ii. elaborare statistiche interne;
iii. adempiere agli obblighi contrattuali e fiscali derivanti da rapporti in essere;
iv. esercitare i diritti del Titolare, (a mero titolo esemplificativo, il diritto di difesa in giudizio);
5) natura del conferimento dei dati personali
Il conferimento dei Suoi Dati per le finalità descritte all’art. 2, punti 2a), 3a), 4a), 5a), 6a), 7a),
hanno natura necessaria. In mancanza del conferimento non possiamo garantire la Sua
registrazione, né la possibilità di dare corso alle Sue richieste. Il conferimento dei Dati per le
finalità descritte all’art. 2, punti 1a), 2b), 4b), 6b) hanno invece natura facoltativa. Può dunque
decidere di non conferire alcun dato o revocare la possibilità di trattamento da parte nostra di dati
conferiti in precedenza. In tal caso, non riceverà più le nostre newsletter, non verrà più effettuata
profilazione, mentre continuerà a ricevere i nostri servizi e manterrà il diritto alla registrazione al
sito.
6) Modalità del trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, n.
2), GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione,
elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco,
comunicazione, cancellazione e distruzione dei dati. Il trattamento dei Suoi Dati sarà improntato ai
principi di correttezza, liceità e trasparenza e potrà essere effettuato anche attraverso modalità
automatizzate atte a memorizzarli, gestirli e trasmetterli ed avverrà mediante strumenti idonei,
per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza tramite
l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e
diffusione.
7) Periodo di conservazione dei dati
Il Titolare nell’ambito dei servizi connessi alla U.S. CITTÀ DI PONTEDERA, per quanto di propria
competenza – tratteranno i dati personali per il tempo necessario per adempiere alle finalità di cui
sopra. In merito alle finalità strettamente ammnistrative e contrattuali, il trattamento potrà
durare fino a 10 anni dalla cessazione del rapporto. Per quanto riguarda le finalità di marketing, il
trattamento dei dati personali avrà una durata di 24 mesi dalla raccolta dei dati stessi. Per quanto
riguarda le finalità di profilazione, il trattamento dei dati personali avrà una durata di 12 mesi dalla
raccolta dei dati stessi. Decorsi tali termini di conservazione, i dati saranno distrutti o resi anonimi.
8) Accesso ai dati
I dati personali trattati dal Titolare, e nel caso dai Co-Titolari, non saranno diffusi, ovvero non ne
verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della
loro messa a disposizione o semplice consultazione. Potranno, invece, essere comunicati ai
lavoratori che operano alle dipendenze del Titolare e ad alcuni soggetti esterni che con essi
collaborano. In particolare, i Suoi dati potranno essere resi accessibili a:
i. dipendenti e collaboratori del Titolare, consulenti autorizzati alla gestione del sito e alla
fornitura dei relativi servizi (a titolo esemplificativo: servizi clienti, dipartimento IT, ecc.), nella loro
qualità di Responsabili interni e/o Incaricati del trattamento dei dati personali e/o Amministratori
di sistema;
ii. società terze o altri soggetti (a mero titolo esemplificativo: istituti di credito, studi
professionali, consulenti, compagnie di assicurazioni, etc.) che svolgono attività in outsourcing per
conto del Titolare, e nel caso dei Co-Titolari, nella loro qualità di Responsabili esterni e/o Incaricati
del trattamento dei dati personali.
I Suoi dati potranno inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti
legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.
9) Comunicazione dei dati
Senza il Suo espresso consenso (ex art. 6 lett. b), c), GDPR), il Titolare (o nel caso i Co-Titolari)
potrà comunicare i Suoi dati per le finalità indicate a Organismi di vigilanza, Autorità giudiziarie
nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per
l’espletamento delle finalità dette.
10) Trasferimento dati
La gestione e la conservazione dei dati personali avverranno su server del Titolare e/o di società
terze incaricate e debitamente nominate quali Responsabili del trattamento, ubicati all’interno
dell’Unione Europea, ovvero in conformità di quanto previsto dagli artt. 45 e seg., GDPR.
Attualmente i server sono situati entro i confini dell’Unione Europea. I dati non saranno oggetto di
trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che, qualora si rendesse
necessario trasferire l’ubicazione dei server, in Italia e/o Unione Europea e/o Paesi extra-UE, tale
spostamento avverrà sempre in ossequio agli artt. 45 e seg., GDPR. In tal caso, comunque, il
Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle
disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di
protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione
Europea.
11) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire,
nel corso della loro normale attività, alcuni dati personali la cui trasmissione è implicita nell’uso dei
protocolli di comunicazione di Internet. Si tratta di informazioni che non vengono raccolte per
essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso
elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti (i.e.
parametri relativi al sistema operativo e all’ambiente informatico dell’utente). Tali dati vengono
utilizzati dal Titolare al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per
controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.
Tali dati possono inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici
reati informatici ai danni del Sito.
12) Diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui all’art. 15, GDPR e precisamente i diritti di:
i. ottenere la conferma dell’esistenza o meno di dati personali che la riguardano, anche se
non ancora registrati, e la loro comunicazione in forma intelligibile;
ii. ottenere l’indicazione:
a. dell’origine dei dati personali;
b. delle finalità e modalità del trattamento;
c. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti
elettronici;
d. degli estremi identificativi del titolare, dei responsabili e del rappresentante
designato ai sensi dell’art. 3, comma 1, GDPR;
e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere
comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel
territorio dello Stato, di responsabili o incaricati;
iii. ottenere:
a. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei
dati;
b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in
violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi
per i quali i dati sono stati raccolti o successivamente trattati;
c. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a
conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati
comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un
impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
iv. opporsi, in tutto o in parte:
a. per motivi legittimi al trattamento dei dati personali che la riguardano, ancorché
pertinenti allo scopo della raccolta;
b. al trattamento di dati personali che la riguardano a fini di invio di materiale
pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione
commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un
operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o
posta cartacea.
Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per
finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che
comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche
solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante
modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie
di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16 – 21, GDPR (Diritto di
rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto
di opposizione), nonché il diritto di reclamo all’Autorità Garante.
13) Modalità di esercizio dei diritti
Lei ha diritto di chiedere al Titolare l’accesso ai Dati che la riguardano, la loro rettifica o la
cancellazione, l’integrazione dei Dati incompleti, la limitazione del trattamento; di ricevere i Dati in
un formato strutturato, di uso comune e leggibile da dispositivo automatico; di revocare il
consenso eventualmente prestato relativamente al trattamento dei Suoi dati sensibili in qualsiasi
momento ed opporsi in tutto od in parte, all’utilizzo dei Dati; di proporre reclamo all’Autorità,
nonché di esercitare gli altri diritti a Lei riconosciuti dalla disciplina applicabile.
Potrà in qualsiasi momento esercitare i diritti inviando:
una raccomandata A/R a: U.S. CITTÀ DI PONTEDERA S.r.l., 56025 Pontedera C.so Matteotti 37;
una e-mail all’indirizzo: uscittadipontedera@gmail.com
13) Minori
Ove il soggetto che conferisce i dati abbia un’età inferiore ai 16 anni, tale trattamento è lecito
soltanto se e nella misura in cui, tale consenso è prestato o autorizzato dal titolare della
responsabilità genitoriale per il quale sono acquisiti i dati identificativi e copia dei documenti di
riconoscimento.
14) Titolare, responsabile e incaricati
Il Titolare del trattamento è U.S. CITTÀ DI PONTEDERA S.r.l., con sede legale 56025 Pontedera
C.so Matteotti 37, C.F. e Partita Iva 01972080509, in persona del legale rappresentante pro
tempore, sig. Piero Gradassi.
15) Modifiche alla presente Informativa
La presente Informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente
questa Informativa e di riferirsi alla versione più aggiornata.