INFORMATIVA PRIVACY (CLIENTI CARTA PAYFAN AC MILAN)

 

Ai sensi degli articoli 13 e 14 del “Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)” (di seguito, il “Regolamento”), la informiamo qui di seguito delle modalità e delle finalità con cui THE REPUTATION EXCHANGE PLC, società di diritto inglese con sede legale in Suite 2°1, Northside House, Mount Pleasant, Barnet, Hertfordshire, Inghilterra, EN49EB, company number 09977505, con P. IVA GB334111254, (di seguito “REPX” o il “Titolare”) in qualità di titolare del trattamento, tratterà i dati personali dei clienti delle carte prepagate emesse nell’ambito del Programma Carte Prepagate, come di seguito definito, al fine di erogare le Loyalties. Fatto salvo quanto indicato nel successivo paragrafo 9, i dati personali verranno trattati all’interno dello Spazio Economico Europeo, e il trattamento è soggetto alle previsioni del Regolamento.

  1. Definizioni

Carte: le carte PAYFAN AC Milan emesse da Mooney S.p.A. nell’ambito del Programma carte prepagate;

Cliente: il cliente titolare della Carta;

Dati Personali: qualsiasi informazione riguardante gli Interessati, quali ad esempio i dati anagrafici, l’ubicazione, il codice fiscale, l’IBAN, etc. così come definiti all’Articolo 4 co.1 del Regolamento:

Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione, secondo la definizione dell’Articolo 4 comma 1 lett. a) del Codice e dell’Articolo 4, comma 1 del Regolamento;

Programma Carte Prepagate: il programma di emissione di carte prepagate, emesse da Mooney S.p.A. in collaborazione con REPX in favore dei soggetti terzi del settore calcistico professionale, che include la fruizione da parte del cliente delle Loyalties erogate da REPX;

Loyalties: le campagne promozionali alle quali hanno diritto di accedere i clienti delle Carte, che includono, a titolo esemplificativo e non esaustivo, lo svolgimento di concorsi a premio, la percezione di benefit da parte del Cliente, nonché lo svolgimento di campagne mirate di marketing, anche a seguito di profilazione.

  1. Come raccogliete i Dati Personali? i Dati Personali saranno comunicati a REPX dalla società che emette le Carte (Money S.p.A.) per le finalità connesse all’esecuzione del Programma Carte Prepagate, o verranno raccolti direttamente presso gli interessati o verranno generati tramite l’erogazione delle Loyalties.
  2. Quali Categorie di Dati Personali tratterete? Il trattamento oggetto della presente informativa privacy concerne i Dati Personali trattati da REPX in connessione con l’erogazione delle Loyalties nell’ambito del Programma carte prepagate. Tali Dati Personali includono: (i) dati identificativi e di contatto: nome, cognome, codice fiscale, sesso, e-mail, numero di cellulare, data di nascita, residenza, domicilio; (ii) dati relativi alla Carta: saldo contabile, saldo disponibile, numero del conto e dati relativi ai movimenti: data movimento, importo, descrizione; (iii) dati relativi ai benefit, ai concorsi a premi, alle iniziative e in generale alle Loyalties erogate in favore di ciascun Cliente.
  3. Per quali finalità e con quale base giuridica verranno trattati i Dati Personali? I Dati Personali verranno trattati da REPX per le seguenti finalità: (i) per erogare le Loyalties, dando esecuzione al contratto relativo alla Carta di cui è parte il Cliente o a misure precontrattuali adottate a richiesta del Cliente, anche inviando comunicazioni promozionali, commerciali e di marketing relative alle Loyalties ed effettuando eventuali attività di profilazione solo nella misura strettamente necessaria a verificare l’eleggibilità dell’interessato ad accedere a determinate Loyalties e/o a rispettare i requisiti definiti per l’erogazione di determinate Loyalties, ivi inclusa, ove necessario le finalità di cui al presente punto (i), la comunicazione dei Dati Personali all’AC Milan S.p.A. (base giuridica: Articolo 6, co. 1, let. b) del Regolamento); (ii) per adempiere agli obblighi previsti dalla normativa vigente, inclusa la normativa fiscale e civile (base giuridica: Articolo 6, co. 1, let. c) del Regolamento); (iii) per perseguire il nostro legittimo interesse ad esercitare o difendere un nostro diritto in sede giudiziaria o stragiudiziale, anche in caso di inadempimento del contratto stipulato con noi (base giuridica: Articolo 6, co. 1, let. f) del Regolamento); (iv) per le finalità di cui ai successivi punti 5. e 6., solo previo ottenimento del consenso libero e facoltativo dell’interessato espresso direttamente nei confronti di REPX (base giuridica: 6, co. 1, let. a) del Regolamento).
  4. Tratterete i miei dati per ulteriori finalità di marketing non connesse all’erogazione delle Loyalties? Con il suo consenso libero e facoltativo espresso direttamente nei confronti di REPX (articolo 6, co. 1, let. a) del Regolamento), tratteremo i suoi Dati Personali per finalità di marketing non connesse con l’erogazione delle Loyalties (vendita diretta, invio di materiale pubblicitario, compimento di ricerche di mercato, comunicazione commerciale e rilevazione del grado di soddisfazione della clientela), inviandole informazioni ed offerte relative a prodotti e servizi erogati da REPX, via posta, e-mail, sms, telefono fisso/mobile con o senza operatore, WhatsApp e social media (come, ad esempio, Facebook, Instagram e Twitter). Il consenso al trattamento dei suoi Dati Personali è libero e facoltativo ed in caso di mancato consenso la possibilità di stipulare un contratto con noi non sarà in alcun modo pregiudicata né lei subirà alcuna conseguenza pregiudizievole. Può revocare il suo consenso al trattamento dei dati per finalità di cui al presente paragrafo 5. in qualsiasi momento e gratuitamente, senza alcuna conseguenza, contattandoci e con le modalità indicate nel successivo paragrafo 12, anche in maniera selettiva, comunicando che non vuole più essere contattato tramite una o più modalità di contatto.
  5. Tratterete i miei dati per finalità di profilazione non connesse all’erogazione delle Loyalties? Con il suo consenso libero e facoltativo (articolo 6, co. 1, let. a) del Regolamento), tratteremo i suoi Dati Personali (dati anagrafici; dati di contatto; dati relativi agli acquisti di beni e servizi; dati da lei facoltativamente fornitici in relazione a sue caratteristiche personali, gusti ed abitudini) per finalità di profilazione ulteriori rispetto a quelle indicate nel paragrafo 4. che precede e non connesse con l’erogazione delle Loyalties, al fine di (i) poterle inviare comunicazioni promozionali personalizzate e coerenti con il suo profilo (ad esempio se ha fornito indicazioni in merito alla sua età, le invieremo comunicazioni promozionali relative a prodotti e servizi adatti a persone della sua età), (ii) effettuare analisi ed elaborazioni statistiche in merito alle caratteristiche personali dei clienti, e (iii) effettuare valutazioni ed analisi per ottimizzare l’offerta ed analizzare le abitudini ed i comportamenti di acquisto per supportare le vendite e l’assistenza clienti. In caso di mancato consenso al trattamento dei suoi dati personali per finalità di profilazione o in caso di mancato conferimento dei dati richiesti per finalità di profilazione, la possibilità di stipulare un contratto non sarà in alcun modo pregiudicata né lei subirà alcuna conseguenza pregiudizievole. Potrà in ogni caso liberamente e gratuitamente revocare il suo consenso ed opporsi al trattamento dei suoi dati personali per finalità di profilazione di cui al presente paragrafo 5 in qualsiasi momento.
  6. Come saranno trattati i miei dati e per quanto tempo saranno conservati? I Dati Personali saranno trattati con strumenti automatizzati e non automatizzati. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I Dati Personali saranno conservati dalla Società per i seguenti periodi di tempo, sulla base delle finalità indicate nelle presente informativa: a) per le finalità di cui al punto (i) del paragrafo 4, i Dati Personali saranno conservati sinché Lei manterrà la titolarità della Carta e per un periodo fino a 24 mesi dopo la cessazione di tale titolarità; b) per le finalità di cui al punto (ii) del paragrafo 4, i Dati Personali saranno trattati sino all’esaurimento dell’obbligo normativo; c) per le finalità di cui al punto (iii) del paragrafo 4, i Dati Personali verranno trattati finché non sarà decorso il termine di prescrizione per l’esercizio dei relativi diritti e, in caso di contenzioso, per tutta la durata del contenzioso, sino all’esaurimento dei termini di esperibilità delle relative azioni di impugnazione; d) per quanto concerne i Dati Personali trattati sulla base del suo specifico consenso (paragrafi 4. e 5.), gli stessi saranno conservati fino alla revoca del medesimo. In linea con tali principi generali, la Società cancellerà immediatamente i Dati Personali nel caso in cui dovesse venire meno la base giuridica su cui si fonda il trattamento, salvo che l’ulteriore conservazione sia necessaria per adempiere ad obblighi di legge o per perseguire altre legittime finalità di trattamento.
  7. Chi potrà avere accesso ai miei dati personali? Possono venire a conoscenza dei suoi Dati Personali i nostri dipendenti e collaboratori che si occupano della gestione del rapporto contrattuale. Potranno, inoltre, venire a conoscenza dei suoi Dati Personali le seguenti categorie di soggetti, che, in qualità di responsabili del trattamento, ci forniscono servizi strumentali allo svolgimento della nostra attività: fornitori di servizi informatici; fornitori di servizi gestionali; fornitori di servizi amministrativi; professionisti esterni e consulenti.
  8. A chi potranno essere comunicati i miei dati? I suoi Dati Personali potranno essere comunicati a soggetti terzi appartenenti alle seguenti categorie: a banche ed istituti di pagamento, nella misura necessaria ad effettuare o ricevere pagamenti in connessione con il contratto; alle autorità competenti in materia fiscale e tributaria, nella misura richiesta dalla legge; all’autorità giudiziaria o a forze di polizia, nei casi previsti dalla legge; ad avvocati e studi legali, ove necessario per perseguire un nostro legittimo interesse ad esercitare o difendere un diritto in sede giudiziaria e stragiudiziale; a soggetti cessionari del contratto o della nostra azienda o di un nostro ramo di azienda; ove necessario per le finalità indicate nel paragrafo 4. la presente informativa, all’AC Milan S.p.A., il cui marchio è pubblicato sulla Carta.
  9. I miei dati saranno trasferiti al di fuori dello Spazio Economico Europeo? REPX effettuerà le operazioni di trattamento relative ai Dati Personali utilizzando server ubicati all’interno dello Spazio Economico Europeo, ma REPX potrà accedervi anche dalla propria sede nel Regno Unito, paese rispetto al quale la Commissione Europea ha adottato in data 28 giugno 2021 una decisione di adeguatezza ai sensi dell’Articolo 45 del Regolamento, confermando che la legislazione del Regno Unito garantisce un adeguato livello di protezione dei dati personali trasferiti dall’Unione Europea al Regno Unito. Eventuali ulteriori trasferimenti al di fuori dello Spazio Economico Europeo verranno effettuati unicamente a fronte dell’esistenza di accordi internazionali o decisioni di adeguatezza da parte della Commissione (ex Articolo 45 del Regolamento) o comunque sulla base di altre garanzie appropriate che garantiscano ai Dati Personali comunicati o traferiti un grado di protezione adeguato in conformità con quanto previsto dall’Articolo 46 del Regolamento. L’elenco dei paesi terzi in cui i Dati Personali sono stati eventualmente trasferiti può essere richiesto a REPX scrivendo all’indirizzo e-mail indicato nel successivo paragrafo 12.
  10. Il conferimento dei miei dati è obbligatorio o facoltativo?

Il conferimento dei suoi Dati Personali è facoltativo ma necessario per le finalità di cui al paragrafo 4. punti (i) e (ii), perché in caso di mancato conferimento non sarà possibile erogare le Loyalties.

  1. Quali sono i miei diritti e come posso esercitarli?

In qualità di persona interessata dal trattamento dei dati, Lei dispone di diversi diritti, elencati agli artt. 15 e ss. del Regolamento. In particolare:

Diritto di accesso: Ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguarda e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni specificate nell’articolo 15 del Regolamento.

Diritto di rettifica e diritto alla cancellazione: ha il diritto di ottenere la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. Ha, inoltre, il diritto di ottenere la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo se sussiste uno dei motivi indicati dall’articolo 17 del Regolamento.

Diritto di limitazione del trattamento: ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi indicate dall’articolo 18 del Regolamento.

Diritto di opposizione: ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano ai sensi dell’articolo 6, paragrafo 1, lettera f) (trattamento basato sul legittimo interesse).

Revoca del consenso: Se ci ha fornito il consenso al trattamento dei suoi dati, può revocarlo in qualsiasi momento con effetto immediato. Rimane inalterata la liceità del trattamento dei dati effettuato fino al momento della revoca. L’apposita istanza può essere presentata contattando la società come indicato nel successivo paragrafo 12. Qualora lei dovesse ritenere che il trattamento dei suoi Dati da noi effettuato avvenga in violazione di quanto previsto dal Regolamento, lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali italiano o alla diversa Autorità di controllo dello Stato Membro dell’Unione Europea in cui lei risiede o lavora, o di adire le opportune sedi giudiziarie.

12 Contatti e Comunicazioni. REPX può essere contattata al seguente indirizzo di posta: “The Reputation Exchange PLC – Suite 2°1, Northside House, Mount Pleasant, Barnet, Hertfordshire, Inghilterra, EN49EB”, o via e-mail all’indirizzo e-mail: privacy@therepx.com.