Jubatus | Privacy Policy

Informativa sulla Policy

In vigore dal: 15/08/2023

‍

Informativa ai sensi e per gli effetti degli artt. 13 del GDPR UE 2016/679 e della normativa nazionale vigente, relativi alla tutela del trattamento dei dati personali.

‍

Benvenuto sulla nostra piattaforma per la fruizione di informazioni, servizi ed esperienze video legate al mondo degli sport endurance.

La presente Policy è volta ad illustrare le modalità e le finalità dei trattamenti di dati personali effettuati da parte di Studio42 Società Cooperativa, in qualità di titolare del trattamento (di seguito, “Jubatus” o il “Titolare”o “Studio 42”), nell’erogazione dei servizi resi attraverso il sito web www.jubatus.it (il “Sito”). In relazione a determinati servizi, Jubatus si riserva di fornire un’informativa particolare che potrà di volta in volta integrare o modificare la presente informativa; in caso di conflitto prevalgono i termini dell’informativa particolare relativa allo specifico servizio.

‍

Quanto qui stabilito dovrà ritenersi applicabile a chiunque navighi sul Sito o comunque interagisca con i servizi Jubatus, accessibili per via telematica anche a mezzo di eventuali applicazioni mobili già esistenti o di prossimo sviluppo, e più in generale alle persone fisiche i cui dati personali vengono rilevati e trattati nell’ambito dei Servizi (gli utenti dei Servizi Jubatus e, più in generale, tutte le persone i cui dati sono trattati nell’ambito dei Servizi saranno di seguito designati anche come gli interessati).

‍

Il trattamento dei dati personali degli interessati avverrà nel rispetto della normativa applicabile, con particolare riferimento al Regolamento UE 2016/679 (di seguito, anche il “Regolamento”) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alle disposizioni nazionali di attuazione e ai provvedimenti dell’Autorità nazionale di controllo (i.e. il Garante per la protezione dei dati personali).

‍

1. Ambito di Applicazione

‍

Ciascuna persona ha diritto alla protezione dei propri dati personali.

Per tale motivo, Jubatus è da sempre fortemente impegnata a garantire il rispetto della riservatezza degli interessati e del loro diritto ad essere adeguatamente informati in merito alla raccolta e alle modalità di trattamento dei loro dati.

I Servizi Jubatus sono stati quindi configurati, in ossequio al principio di necessità e di proporzionalità, in maniera tale da ridurre al minimo la raccolta e l'utilizzo di dati identificativi degli interessati, escludendone il trattamento in tutti i casi in cui gli scopi prefissati possano essere realizzati mediante l'uso di dati anonimi o comunque secondo altre modalità.

‍

A scanso di equivoci, si precisa che la presente Privacy Policy deve ritenersi riferita e quindi applicabile unicamente ai Servizi Jubatus offerti dal Titolare, senza estendersi alle pagine o ai siti accessibili mediante link a partire dai Servizi e gestiti da terze parti.

Si invita quindi ciascun utente a prendere attenta visione delle relative privacy policy per una più dettagliata comprensione dei trattamenti effettuati attraverso tali siti e servizi.

‍

2. Finalità e base giuridica del trattamento

‍

I dati personali degli interessati sono trattati dal Titolare per le finalità di seguito specificate.

‍

a) Per l’esecuzione del contratto o comunque per fornire Servizi richiesti dall’utente

‍
I dati dell’utente e delle persone da questo indicate saranno trattati da Jubatus per l’esecuzione del rapporto contrattuale e l’erogazione dei Servizi forniti su richieste dell’utente.
In particolare Jubatus potrà trattare i dati dell’utente e delle persone da questo indicate per lo svolgimento di attività operative e amministrative necessarie per:

‍

gestire le operazioni di registrazione, autenticazione e accesso alla piattaforma;
gestire le richieste di acquisto di beni o servizi offerti attraverso la piattaforma direttamente da Jubatus attraverso i quali Jubatus consente ai partecipanti a manifestazioni sportive (e ai soggetti da questi autorizzati) di acquistare, previa iscrizione ai propri Servizi, le riprese fotografiche e video che li ritraggono durante lo svolgimento dell’evento;
gestire le operazioni di pagamento su richiesta dell’utente per consentire agli istituti bancari e creditizi di procedere alla verifica del mezzo di pagamento prescelto, agli addebiti e alla gestione delle altre procedure di servizio;
gestire, su richiesta dell’utente, le interazioni dei Servizi con piattaforme di social network di terze parti, a cui gli utenti possono collegarsi secondo le proprie preferenze al fine di condividere attività o informazioni che li riguardano;
l’emissione di documenti amministrativi, contabili e fiscali relativi ai Servizi richiesti dall’utente.

‍

Per detta finalità Jubatus potrà trattare i dati indicati ai punti a), b), c), d), e) e f) del successivo articolo 3).

La base giuridica del trattamento è rappresentata dall’articolo 6, comma 1, lett. b) in quanto il trattamento è necessario per eseguire un contratto di cui è parte l’utente o comunque per erogare i Servizi richiesti dall’interessato.

Laddove ai fini dell’erogazione dei Servizi richiesti, Jubatus abbia necessità di trattare particolari categorie di dati dell’utente (i.e. dati relativi al suo stato di salute), la base giuridica del trattamento sarà inoltre rappresentata dal consenso esplicito dell’utente ai sensi dell’articolo 9, comma 2, lett. a) del Regolamento. La mancata prestazione del consenso, così come la revoca dello stesso, determineranno l’impossibilità di prestare i Servizi richiesti.
In relazione alla pubblicazione e distribuzione, attraverso il Sito e i Servizi, delle fotografie e dei video relativi ad eventi e manifestazioni sportive, ai singoli partecipanti sarà richiesta una specifica autorizzazione al momento dell’iscrizione raccolta dall’organizzatore.

Infine, laddove su espressa indicazione dell’Utente e sempre ai fini dell’erogazione dei Servizi, Jubatus si trovi a trattare dati personali di persone che non hanno un rapporto diretto con Jubatus (per esempio, i dati identificativi o di contatto di un terzo iscritto da un utente a un evento sportivo mediante i Servizi), il trattamento si baserà, oltre che sulla necessità di fornire il Servizio richiesto e sull’autorizzazione indirettamente fornita dall’interessato, anche sul legittimo interesse del Titolare ai sensi dell’articolo 6, comma 1, lett. f) del Regolamento, nella misura in cui l’utente che fornisce i dati del terzo mediante i Servizi dichiara di farlo previa autorizzazione dell’interessato e il trattamento dei dati di quest’ultimo da parte di Jubatus, oltre ad essere ragionevolmente prevedibile da parte dell’interessato alla luce di quanto dichiarato dall’utente, non ne lede i diritti e le libertà fondamentali. In questo caso, l’interessato ha comunque il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali, scrivendo a info@jubatus.it.

‍

b) Per l’adempimento di obblighi di legge

‍

I dati dell’utente e delle persone da questo indicate saranno trattati da Jubatus per l’adempimento di obblighi di legge, quali, a titolo esemplificativo, adempimenti di natura fiscale connessi all’esecuzione del contratto e la prestazione dei Servizi.
Per detta finalità Jubatus potrà trattare i dati indicati ai punti a), b), c), d), e) e f) del successivo articolo 3).
La base del trattamento è rappresentata dall’art. 6, comma 1, lett. c) del Regolamento in quanto il trattamento è diretto ad adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

‍

c) Per finalità di marketing

‍

Jubatus potrà trattare i dati dell’utente, mediante l’utilizzo di sistemi tradizionali (posta cartacea, chiamate con operatore), per l'invio di comunicazioni di natura commerciale e/o per iniziative promozionali su propri prodotti e servizi. Inoltre, Jubatus potrà utilizzare l'indirizzo di posta elettronica fornito nel contesto della fornitura dei Servizi per fini di vendita diretta di prodotti e servizi analoghi a quelli già acquistati.
Per il perseguimento di tali finalità, Jubatus potrà trattare i dati indicati al punto b) dell’articolo 3). Jubatus svolgerà tale attività nel rispetto dei principi del Regolamento e per il perseguimento di un proprio legittimo interesse (cfr. art. 6, comma 1, lett. f del Regolamento); in ogni caso, l’utente può opporsi in qualunque momento, anche in fase di iscrizione ai Servizi, alla ricezione di tali comunicazioni, scrivendo a info@jubatus.it. Inoltre, le singole comunicazioni veicolate via email conterranno al loro interno un collegamento ipertestuale per opporsi in modo semplice e intuitivo alla ricezione di ulteriori comunicazioni.

‍

Inoltre, previo espresso e specifico consenso dell’utente (cfr. art. 6, comma 1, lett. a del Regolamento), Jubatus potrà trattare i dati dell’utente per le finalità sopra indicate, nonché per invitarlo a partecipare ad iniziative promozionali (presenti e future), a programmi di fidelizzazione o ad iniziative con partner terzi e per svolgere indagini di mercato e analisi del livello di soddisfazione della clientela, utilizzando canali di comunicazione automatizzati (es. SMS, e-mail, chiamate senza operatore, notifiche sull’App).
Per il perseguimento di tale finalità, Jubatus potrà trattare i dati di cui ai punti b) dell’articolo 3); inoltre, qualora l’utente abbia prestato il suo consenso allo svolgimento delle attività di profilazione di cui alla lettera iv) che segue, Jubatus potrà trattare per fini di marketing anche le informazioni indicate al punto a), c) e f) dell’articolo 3)..
Il consenso prestato dall’utente potrà essere revocato in qualsiasi momento, scrivendo a info@jubatus.it.

‍

d) Per finalità di profilazione

‍
Previo espresso e specifico consenso dell’Utente (cfr. art. 6, comma 1, lett. a del Regolamento), Jubatus potrà trattare i dati dell’utente per meglio comprendere le sue abitudini ed interessi e, di conseguenza, offrirgli prodotti e servizi che Jubatus ritiene possano essere di suo gradimento. In particolare in base alla partecipazione a precedenti eventi, alla zona di residenza, alla navigazione su Jubatus all’utente potrebbero essere suggeriti eventi a cui partecipare. Per il perseguimento di tale finalità, Jubatus potrà trattare i dati di cui ai punti a), b), c) ed f) dell’articolo 3).
Il consenso prestato dall’utente potrà essere revocato in qualsiasi momento, scrivendo a info@jubatus.it.

‍

e) Per finalità di comunicazione a terzi a scopo di marketing

‍

Previo espresso e specifico consenso dell’utente (cfr. art. 6, comma 1, lett. a del Regolamento), Jubatus potrà comunicare alcuni dati dell’utente a organizzatori di eventi e società con le quali Jubatus potrebbe concludere accordi di partnership ai fini di realizzare offerte d’interesse o vantaggiose per gli sportivi utenti di Jubatus. Tali organizzatori e società potranno quindi usare dati dell’utente per finalità commerciali e promozionali, avvalendosi sia di sistemi automatizzati (es. e-mail) che di canali tradizionali (es. posta cartacea).
Potranno essere oggetto di comunicazione i dati identificativi dell’utente quali nome, cognome, data e luogo di nascita, cap di residenza, il suo indirizzo o sede legale e i suoi recapiti (numero di telefono e indirizzo di posta elettronica).
Il consenso prestato potrà essere revocato in qualsiasi momento, scrivendo a info@jubatus.it.

‍

f) Per finalità connesse ad operazioni societarie ovvero di trasferimento o affitto dell’azienda del Titolare

‍

Jubatus potrà trasferire i dati degli interessati a soggetti risultanti da operazioni societarie di cui sia parte Jubatus (per esempio, fusioni, scissioni, incorporazioni, etc) ovvero a società che acquistano o prendono in affitto l’azienda del Titolare o che comunque, sulla base di uno specifico accordo, subentrano a quest’ultimo nell’attività di erogazione dei Servizi.
In tal caso, il trasferimento sarà diretto a consentire la normale prosecuzione dei rapporti in relazione alla prestazione dei Servizi e si baserà sul legittimo interesse del Titolare (cfr. art. 6, comma 1, lett. f del Regolamento), fatto salvo il diritto dell’interessato di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, scrivendo a info@jubatus.it. Per il perseguimento di tale finalità, Jubatus potrà trattare i dati di cui ai punti a), b), c) d), e) ed f) dell’articolo 3).

‍

3. Tipologia di dati trattati

‍

a) Dati di navigazione

‍

I sistemi e le procedure informatiche che consentono il funzionamento dei siti a partire dai quali sono forniti i Servizi Jubatus acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.
Si tratta di informazioni che non sono raccolte per essere associate a singoli interessati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono ai siti Jubatus , gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, il relativo orario, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tali dati, trattati al solo fine di ricavare informazioni statistiche anonime sull'utilizzo dei siti in questione e per controllarne il corretto funzionamento, vengono cancellati immediatamente dopo la loro elaborazione. Possono altresì essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni dei siti Jubatus e dei loro utenti, anche su richiesta dell’autorità giudiziaria.

‍

b) Dati forniti volontariamente dall'utente

‍

Jubatus tratterà i dati personali che l’utente fornirà al momento della registrazione, della richiesta di uno specifico servizio (per esempio, l'acquisto di un video per una manifestazione specifica) o comunque nell’ambito del rapporto con Jubatus.
Tali dati potranno comprendere:

‍

dati identificativi e di contatto (nome, cognome, sesso, data di nascita, ditta o ragione sociale, indirizzo, sede, recapiti di telefono e di posta elettronica);
dati di pagamento e fatturazione (dati relativi a carte di credito e altri sistemi di pagamento utilizzati dall’utente);
particolari categorie di dati il cui trattamento è necessario nell’ambito della fornitura di un Servizio richiesto dall’utente (per esempio, dati personali relativi ad eventuali disabilità degli interessati in quanto necessari per l’iscrizione in speciali sezioni o categorie e per la partecipazione a manifestazioni ed eventi sportivi);
informazioni personali pubblicate e condivise direttamente dall’interessato attraverso i Servizi.

‍

Il conferimento dei dati personali rappresenta un requisito necessario ai fini dell’erogazione e della conseguente fruizione dei Servizi richiesti. L'eventuale mancato conferimento di taluni dati (anagrafici, indirizzo di posta elettronica, indirizzo postale, dati di pagamento e numero di telefono, etc…) pertanto, potrebbe comportare l'impossibilità per il Titolare di erogare i Servizi richiesti. Al riguardo, Jubatus indicherà di volta in volta, anche attraverso i propri form, i dati il cui conferimento è strettamente necessario per la fruizione dei Servizi e gli ulteriori dati il cui conferimento è invece necessario solo al fine di arricchire la propria esperienza utente nell’ambito dei Servizi medesimi.

‍

c) Dati pubblici e/o liberamente accessibili e riprese fotografiche delle manifestazioni sportive

‍

Il Sito e i Servizi svolgono anche la funzione di aggregatore di riprese di manifestazioni sportive, agonistiche e amatoriali.
Si ricorda a tal proposito che, come previsto nei moduli di iscrizione ad eventi o manifestazioni sportive, i partecipanti potrebbero essere ripresi, mediante fotografie o video, nel corso degli eventi e in tal caso l’organizzatore potrà richiedere la loro specifica autorizzazione per la pubblicazione e la distribuzione delle relative immagini, anche attraverso i servizi di terze parti, compreso Jubatus.
Jubatus tratta i dati personali connessi all’immagine dei partecipanti di volta in volta ripresi nel corso dell’evento per:

‍

documentare la manifestazione sportiva all’interno del Sito e dei Servizi;
rendere disponibili le foto e i video sulla piattaforma Jubatus in modo da consentire ai medesimi partecipanti di acquistare e condividere le foto e i video che li ritraggono.

‍

Ciascun partecipante è libero di autorizzare un familiare o un amico a visualizzare e acquistare attraverso i Servizi le foto e i video che lo riguardano; si raccomanda quindi la massima cura e responsabilità nella scelta della persona con cui condividere i codici e le credenziali dei Servizi che consentono la visualizzazione e l’acquisto delle riprese.
Fatta salva l’informativa generale di cui sopra e l’annesso A, si precisa che:

‍

Attraverso i Servizi del Titolare, l’interessato (ovvero le persone da lui autorizzate) può acquistare solo le fotografie e i video che lo ritraggono oppure fotografie ritenute d’interesse generale in relazione all’evento; tuttavia, in considerazione dello svolgimento in pubblico degli eventi sportivi non è possibile escludere che le fotografie e i video in questione contengano anche l’immagine di interessati diversi dal partecipante che acquista la foto o il video;
date le caratteristiche degli eventi le riprese video e foto potrebbero essere effettuate anche in luoghi o con modalità che risultano non segnalate o con segnalazioni non sempre visibili.

‍

Ove un soggetto non condividesse l’utilizzo della propria immagine nei termini sopra descritti, non dovrebbe prendere parte agli eventi in relazione ai quali gli organizzatori acquisiscono, al momento dell’iscrizione, i diritti per la successiva pubblicazione e distribuzione delle riprese, anche a pagamento e tramite i servizi di terze parti, compreso Jubatus.
Fatto salvo quanto sopra, l’interessato può sempre inviare una richiesta scritta al Titolare onde ottenere la rimozione della propria immagine dal Sito e dai Servizi ovvero l’oscuramento della stessa, previa identificazione della fotografia o del video che lo ritrae.
Qualora le riprese fotografiche e video siano invece pubblicate e distribuite direttamente dall’organizzatore o da terze parti attraverso la piattaforma Jubatus, l’interessato dovrà rivolgersi all’organizzatore e alla terza parte, in qualità di autonomi titolari del trattamento, ai fini dell’esercizio dei propri diritti.

‍

d) Dati trasmessi da fornitori terzi dell’interessato

‍

Ai fini dell’esecuzione dei Servizi richiesti dall’interessato, Jubatus potrà acquisire e trattare dati trasmessi, previa autorizzazione dell’interessato, da terze parti che forniscono a quest’ultimo specifici servizi.

‍

4. Condivisione pubblica dei dati, social network e siti di terze parti

‍

Il Sito e i Servizi Jubatus costituiscono una piattaforma di condivisione delle esperienze sportive di ciascun utente, sia individuali che nell’ambito di eventi e manifestazioni organizzate da soggetti terzi o dal Titolare medesimo, cui parteciperanno una pluralità di soggetti.

Utilizzando i Servizi Jubatus nell’ambito di gare e manifestazioni sportive, l’utente sceglie di condividere e rendere pubblica la propria partecipazione all’evento sportivo, consentendo l’accesso ai propri dati di posizione (e a quelli risultanti dalla relativa elaborazione in termini di tempi, velocità e distanze) a chiunque si colleghi al sito internet dello stesso Titolare o dell’organizzatore attraverso cui è possibile seguire l’evento. Se l’utente non intende condividere tali dati pubblicamente, è invitato a non utilizzare il relativo Servizio Jubatus .

Ciascun utente avrà la possibilità di modificare, liberamente ed in ogni momento, le proprie preferenze ed impostazioni in tema di condivisione di dati ed informazioni attraverso i Servizi Jubatus, compresi quelli relativi ai propri allenamenti, creando un profilo pubblico, privato ovvero ad accesso limitato. Al riguardo, si richiama l’attenzione dell’utente sull’importanza di valutare con cura i dati che si intende pubblicare attraverso i Servizi Jubatus e sulle conseguenze che la pubblicazione di tali dati potrebbe avere rispetto alla propria vita privata e quella di terzi, avuto riguardo per esempio ai dati relativi ai tracciati delle gare o degli allenamenti. In caso di dubbi sulle possibili conseguenze negative derivanti dalla pubblicazione, l’utente è invitato a non pubblicare i dati o a chiedere maggiori informazioni a Jubatus, scrivendo a info@jubatus.it.

Il Sito offre anche la possibilità di condividere tali informazioni con i social network scelti da ciascun utente. I gestori di tali servizi agiranno in qualità di autonomi titolari del trattamento. Si invitano gli utenti che desiderano condividere i propri dati e le informazioni su tali social network a prendere visione delle rispettive politiche sul trattamento dei dati personali.

In caso di manifestazioni e gare organizzate da soggetti terzi, l’organizzatore potrà acquisire e trattare i dati dell’utente che prende parte all’evento per scopi propri e sulla base di un’autonoma informativa; l’utente è quindi invitato a verificare presso l’organizzatore (ed eventuali fornitori di cui l’organizzatore si avvale) mezzi e finalità del trattamento dei suoi dati legati alla partecipazione all’evento. Ove previsto nell’informativa relativa a ciascun specifico evento, Jubatus potrà anche rivestire il ruolo di contitolare del trattamento o di autonomo titolare del trattamento insieme all’organizzatore, con conseguente scambio di dati e informazioni per le finalità descritte nell’informativa e in forza di una adeguata base giuridica.

‍

5. Comunicazione dei dati personali a terzi

‍

Nessun dato sarà oggetto di diffusione o comunicazione a terzi se non su espresso e specifico consenso dell’interessato, fatta eccezione per i dati diffusi o comunque condivisi dallo stesso utente attraverso i Servizi Jubatus e i relativi siti internet secondo quanto previsto al punto 6) della presente informativa.

‍

Laddove la comunicazione a terzi fornitori, consulenti o partner di Jubatus dovesse essere necessaria per esigenze connesse all’erogazione dei Servizi, sarà cura del Titolare provvedere alla nomina di questi ultimi quali responsabili del trattamento ex art. 28 del Regolamento, in virtù della capacità, esperienza ed affidabilità dimostrate. Al riguardo, ai fini della conservazione dei dati Jubatus si avvale dei servizi di hosting forniti dalla società AWS Amazon Web Services Inc, Google Ireland Limited e Webflow, Inc. a partire da server localizzati all’interno dell’Unione europea; a tale scopo queste sono state nominate da Jubatus come responsabili del trattamento. Gli interessati possono chiedere in qualsiasi momento la lista completa dei responsabili del trattamento di volta in volta nominati da Jubatus , inviando una richiesta ai sensi del successivo articolo 9).

‍

Resta inteso che i dati personali degli utenti potranno essere liberamente comunicati a terzi, quali forze di polizia o altre pubbliche amministrazioni, ogniqualvolta ciò sia consentito dalla legge o richiesto da un ordine o provvedimento di un’autorità competente. Tali soggetti tratteranno i dati in qualità di autonomi titolari del trattamento.

‍

6. Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo

‍

Nel perseguimento delle finalità sopra descritte, Jubatus potrà trasferire i dati anche verso Paesi terzi o organizzazioni internazionali al di fuori dello Spazio Economico Europeo (European Economic Area o “EEA”)

In tal caso, laddove la Commissione europea abbia riconosciuto che un Paese non appartenente alla EEA è in grado di garantire un adeguato livello di protezione dei dati, i dati personali degli interessati potranno essere trasferiti su tale base.

Per i trasferimenti verso Paesi o organizzazioni internazionali non appartenenti alla EEA il cui livello di protezione non è stato riconosciuto dalla Commissione europea, Jubatus si baserà su una deroga applicabile alla specifica situazione (per esempio, trasferimento necessario per eseguire un Servizio su richiesta dell’interessato, come nell’ipotesi in cui si effettua un pagamento internazionale) ovvero su una delle seguenti garanzie adeguate per assicurare la protezione dei dati personali degli interessati:

‍

clausole contrattuali standard, approvate dalla Commissione europea, che vincolano l’importatore dei dati al trattamento dei dati medesimi nel rispetto del Regolamento e della presente informativa; o
norme vincolanti di impresa.

Per ottenere maggiori informazioni su tali misure, è possibile inviare una richiesta scritta a info@jubatus.it

‍

7. Misure di sicurezza

‍

Tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche dei rischi per i diritti e le libertà degli interessati, Jubatus, anche tramite i propri responsabili del trattamento nominati ex art. 28 del Regolamento, metterà in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio in conformità agli articoli 32 e seguenti del Regolamento; tali misure comprendono, tra le altre:

‍

la pseudonimizzazione e la cifratura dei dati personali;
la capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;
la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico;
una procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.

A tal fine, Jubatus si avvale come subfornitore delle società AWS – Amazon Web Services Inc. e Google Ireland Limited, i cui servizi sono certificati secondo lo standard ISO 27001, garantendo così la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi informatici e dei relativi servizi attraverso cui sono conservati e trattati i dati.

‍

8. I diritti dell’interessato

‍

Ai sensi del Regolamento, gli interessati possono esercitare i seguenti diritti nei confronti di Jubatus:

‍

chiedere e ottenere informazioni in merito all’esistenza dei propri dati presso Jubatus nonché in merito ai trattamenti di dati personali posti in essere da Jubatus, nonché ottenere l’accesso agli stessi;
chiedere ed ottenere la ricezione in un formato strutturato, di uso comune e leggibile da dispositivo automatico dei propri dati forniti al Titolare, qualora il trattamento si basi su un consenso o su un contratto e sia effettuato con mezzi automatizzati, nonché, ove tecnicamente possibile, il trasferimento di tali dati ad altro titolare del trattamento;
chiedere e ottenere la modifica e/o correzione dei dati che siano inaccurati o incompleti;
chiedere e ottenere la cancellazione dei propri dati qualora si tratti di dati o informazioni non necessari – o non più necessari – per le finalità che precedono ovvero in presenza degli altri presupposti previsti dalla legge (cfr. art. 17 del Regolamento);
chiedere ed ottenere la limitazione del trattamento dei propri dati qualora l’interessato ne contesti l’esattezza ovvero nelle ulteriori ipotesi previste dall’art. 18 del Regolamento;
opporsi all’ulteriore trattamento dei suoi dati nei casi espressamente definiti al precedente articolo 2).

‍

Tali richieste potranno essere indirizzate ad Jubatus attraverso il sito jubatus.it, accedendo alla sezione Privacy del proprio account, inviando una richiesta a info@jubatus.it o attraverso altri canali che Jubatuspotrà mettere a disposizione degli interessati. Le richieste trasmesse attraverso email o altri canali che non consentano l’identificazione del richiedente, dovranno essere corredate da una copia del documento di identità di quest’ultimo allo scopo di verificarne l’identità.

‍

In conformità con la normativa vigente, oltre ai diritti di cui sopra, l’interessato ha anche il diritto di presentare un reclamo all’autorità di vigilanza competente che in Italia è il Garante per la protezione dei dati personali, Piazza di Monte Citorio n. 121 00186 ROMA, Fax: (+39) 06.69677.3785, garante@gpdp.it, protocollo@pec.gpdp.it.

‍

9. Link ad altri siti web

‍

Il Titolare non controlla e non ha modo di supervisionare né il contenuto, né le politiche di trattamento dei dati personali dei siti web e dei servizi di terze parti accessibili attraverso i link contenuti all’interno del Sito e dei Servizi Jubatus. Jubatus, pertanto, non potrà in alcun caso essere ritenuta responsabile dei trattamenti effettuati attraverso o in relazione a tali siti di terzi.

Si invitano quindi gli utenti a prestare la massima attenzione in tal senso, prendendo visione delle condizioni d'uso e delle privacy policy pubblicate sui portali visitati.

Jubatus fornisce link a siti web e servizi gestiti da terze parti esclusivamente per facilitare la navigazione degli utenti, restando inteso che l'attivazione di tali collegamenti ipertestuali non comporta, né deve lasciar intendere, alcun genere di raccomandazione o segnalazione da parte del Titolare per l'accesso e la navigazione in questi siti web, né alcuna garanzia circa i loro contenuti o i beni e servizi forniti attraverso di essi.

‍

10. Cookie

‍

La normale navigazione all’interno delle pagine del Sito comporta l’installazione, da parte del Titolare o di terze parti, di piccole stringhe di testo denominate cookie, il cui utilizzo è volto tanto a garantire la normale funzionalità del Sito, quanto a consentire al Titolare di offrire ai propri utenti una migliore esperienza di navigazione.

‍

Per maggiori informazioni a riguardo, si invitano gli interessati a prendere visione della Cookie Policy, predisposta dal Titolare, al seguente link.

‍

11. Minori

‍

L’utilizzo dei Servizi Jubatus è riservato agli utenti maggiorenni. In caso di immagini di minori riprese nel corso di un evento sportivo, si applica quanto previsto dal precedente articolo 3, punto c). I diritti relativi all’immagine del minore devono essere esercitati direttamente dal soggetto esercente la potestà genitoriale.

‍

Come già anticipato nelle premesse, al fine di fornire beni e servizi attraverso la piattaforma Jubatus, alcuni utenti potrebbero trattare dati personali di minori; in tali casi, Jubatus non opera come titolare del trattamento e pertanto i trattamenti in questione esulano dallo scopo della presente Privacy Policy.

‍

In ogni caso, eventuali abusi relativi al trattamento dei dati dei minori possono essere segnalati a info@jubatus.it in modo da consentire ad Jubatus di assumere le misure appropriate a tutela del minore interessato, anche attraverso il blocco immediato del trattamento dei suoi dati.

‍

12. Titolare del trattamento

‍

Il Titolare del trattamento è:

STUDIO42 SOCIETA' COOPERATIVA

CESENA (FC) VIA UGO BASSI 3 CAP 47521

E-mail: info@jubatus.it

‍

Sede operativa:

STUDIO42 SOCIETA' COOPERATIVA

CESENA (FC) VIA UGO BASSI 3 CAP 47521

E-mail: info@jubatus.it

‍

13. Modifiche a questa informativa sul trattamento dei dati personali

‍

Il Titolare si riserva il diritto di apportare alla presente informativa sul trattamento dei dati personali tutte le modifiche e gli aggiornamenti ritenuti opportuni o resi obbligatori dalle norme vigenti, a propria esclusiva discrezione ed in qualunque momento. In tali occasioni gli Utenti saranno opportunamente informati delle modifiche apportate.

‍

14. Riferimenti legali

‍

Avviso agli Utenti europei: la presente informativa privacy è redatta in adempimento degli obblighi previsti dall’art. 13 GDPR. Questa informativa privacy è esclusivamente riferibile al sito www.jubatus.it.

‍

Per maggiori informazioni puoi contattare il Titolare del trattamento:

STUDIO42 SOCIETA' COOPERATIVA

CESENA (FC) VIA UGO BASSI 3 CAP 47521

E-mail: info@jubatus.it

‍

Sede operativa:

STUDIO42 SOCIETA' COOPERATIVA

CESENA (FC) VIA UGO BASSI 3 CAP 47521

E-mail: info@jubatus.it

‍

15. Annesso a

‍

Gentile atleta, la presente informativa è resa, ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito, “Regolamento”), da Studio 42 società cooperativa, in qualità di Titolare del trattamento, con riferimento ai trattamenti di dati relativi al servizio di fornitura del video personalizzato della gara.

Relativamente alle immagini e/o video realizzati nel corso delle manifestazioni sportive, si rinvia all’Informativa Privacy resa al momento dell’iscrizione alla piattaforma e all’evento sportivo. Categorie di dati personali trattati Studio 42 società cooperativa, in qualità di titolare del trattamento ai sensi del Regolamento (di seguito, “Studio42” o “Titolare”), tratterà i suoi dati personali al fine di erogarle il servizio di acquisto delle foto/video della manifestazione sportiva che La ritraggono ed effettuate nel corso della manifestazione (le “Foto”) nonché per consentirle l’individuazione delle Foto (di seguito, anche “Servizi”).

‍

In particolare, Studio42 tratterà le seguenti tipologie di dati personali:

‍

dati identificativi e di contatto;
dati personali relativi a immagini e/o video prodotti nell’ambito dello svolgimento della manifestazione sportiva;
ove necessario, dati relativi al pagamento effettuato (es. numero carta, indirizzo di fatturazione); di seguito, “Dati Personali”.

Inoltre, al fine di permetterle di individuare facilmente le Foto, previo suo esplicito consenso, il Titolare potrà trattare dati personali appartenenti a categorie particolari ai sensi dell’art. 9 del Regolamento, e in particolare il dato biometrico acquisito mediante un selfie da Lei fornito nel processo di acquisto (di seguito, “Dati Particolari”). In caso di partecipazione di un minore a una manifestazione sportiva, i Servizi potranno essere richiesti esclusivamente da un soggetto esercente la responsabilità genitoriale sul minore medesimo, il quale dovrà anche prestare il consenso al trattamento dei Dati Particolari per conto del minore. Acconsentendo al trattamento dei Dati Particolari del minore, il richiedente i Servizi garantisce di avere la responsabilità genitoriale sul minore e di essere autorizzato alla prestazione del consenso.

‍

Finalità e base giuridica del trattamento cui sono destinati i dati

‍

I dati personali da Lei forniti verranno utilizzati per le seguenti finalità:

‍

a) Fornire il servizio di acquisto e garantire l’individuazione delle Foto

‍

Studio42 tratterà, ai sensi dell’art. 6, par. 1, lett. del Regolamento, i suoi Dati Personali al fine di erogarle i Servizi e permetterle l’acquisto delle Foto.

‍

Inoltre, al fine di permetterle di individuare le Foto/Video, il Titolare, previo suo esplicito consenso, potrà trattare i suoi Dati Particolari ai sensi dell’art. 9, par. 2, lett. a) del Regolamento. Il consenso prestato potrà essere revocato in qualsiasi momento, scrivendo a info@jubatus.it. Il conferimento dei suoi Dati Personali è necessario per consentirle la fruizione dei Servizi, per cui l’eventuale rifiuto a fornirli potrà determinare l’impossibilità per Studio42 di procedere alla erogazione dei Servizi stessi. Il conferimento dei suoi Dati Particolari è necessario per consentirle la fruizione dei Servizi, fatto salvo il caso in cui sia possibile procedere alla identificazione delle Foto/video con modalità diverse dal caricamento del selfie; il rifiuto del consenso per il trattamento dei Dati Particolari potrebbe non consentire a Jubatus l’individuazione delle Foto/video e di conseguenza l’erogazione dei Servizi.

‍

b) Cessione dei dati ai partner per finalità di marketing di questi ultimi

‍

In taluni casi, in alternativa al pagamento del corrispettivo in denaro previsto per i Servizi, Studio42 potrà offrirle la possibilità di fruire dei medesimi Servizi prestando il suo espresso e specifico consenso affinché Studio42 , ai sensi dell’art. 6, comma 1, lett. a) del Regolamento, comunichi i suoi dati identificativi e di contatto (nome, cognome, indirizzo e-mail) ai partner indicati nel flusso Studio42 società cooperativa per l’invio di comunicazioni di marketing da parte di questi ultimi (anche a mezzo di sistemi automatizzati come email e sistemi di messaggistica istantanea quali “Whatsapp”) Tale consenso è facoltativo e non è condizione per la fruizione dei Servizi che saranno sempre acquistabili mediante pagamento di un corrispettivo in denaro. Il consenso prestato potrà essere revocato in qualsiasi momento, scrivendo a info@jubatus.it, fatta in ogni caso salva la liceità della comunicazione eventualmente avvenuta prima di detta revoca. In caso di revoca, ove la comunicazione dei dati sia già avvenuta, Studio42 si attiverà nei limiti del possibile per portare la revoca a conoscenza del cessionario dei dati.

‍

Modalità di trattamento

‍

Il trattamento dei dati sarà svolto in forma manuale e/o con modalità e strumenti automatizzati ed informatizzati, sempre nel rispetto delle misure di sicurezza di cui all’art. 32 del Regolamento, ad opera di soggetti appositamente incaricati, in ottemperanza a quanto previsto dall’art. 29 del Regolamento. Saranno quindi impiegate misure di sicurezza atte a garantire la riservatezza del soggetto interessato, cui i dati si riferiscono, e ad evitare l’indebito accesso da parte di soggetti terzi o di personale non autorizzato.

‍

Conservazione

‍

Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del Regolamento, il periodo di conservazione dei suoi dati personali è stabilito in un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali i dati sono raccolti e trattati e nel rispetto dei tempi prescritti dalla legge. In particolare, per garantire la corretta esecuzione dei Servizi, il selfie utilizzato per l’individuazione delle Foto/Video sarà conservato per un massimo di 14 mesi dalla data dell’evento sportivo per il quale il selfie è stato caricato. Si precisa che i dati biometrici relativi al selfie trattati istantaneamente per le operazioni di riconoscimento non saranno invece conservati.

‍

Ambito di comunicazione e diffusione

‍

Le immagini non verranno diffuse o divulgate pubblicamente e saranno accessibili solo ai fruitori dei Servizi mediante l’impiego delle credenziali e degli altri sistemi di autenticazione di volta in volta utilizzati da Studio42 per limitare l’accesso alle Foto/Video. I suoi Dati Personali, in relazione alle finalità di cui sopra, potranno essere comunicati alle seguenti categorie di destinatari: - Soggetti interni/esterni incaricati della ripresa ed elaborazione di foto e filmati e successiva collocazione su supporti di comunicazione online e offline a cura di Engagigo S.r.l. o di collaboratori della stessa.

‍

Titolare, Responsabile del Trattamento e DPO

‍

Il Titolare del Trattamento è Studio42 Società Cooperativa, in persona del legale rappresentante. L’elenco dei Responsabili del Trattamento e il nominativo del DPO designato sono consultabili scrivendo a info@jubatus.it.

‍

Per far valere i diritti dell’interessato e/o per richiedere ulteriori informazioni potrà rivolgersi al Titolare del Trattamento Studio42 società cooperativa, con sede legale e del trattamento in CESENA (FC) VIA UGO BASSI 3 CAP 47521, oppure rivolgersi al DPO al seguente indirizzo mail info@jubatus.it.

‍

Diritti dell’interessato

‍

In ogni momento, Lei potrà esercitare, ai sensi degli artt. 15-22 del Regolamento UE 2016/679, il diritto di:

‍

a) chiedere la conferma dell’esistenza o meno di propri dati personali e, in caso positivo, ottenere l’accesso ai dati personali ed alle informazioni indicate al punto b) che segue;

b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati (in particolare se destinatari di paesi terzi o organizzazioni internazionali) e, quando possibile, il periodo di conservazione;

c) ottenere la rettifica e la cancellazione dei dati;

d) revocare il proprio consenso in qualsiasi momento (tuttavia la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca);

e) ottenere la limitazione del trattamento;

f) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;

g) ottenere conferma dell’adempimento di quanto previsto dall’art. 19 del

Regolamento in capo al Titolare del Trattamento, ovvero la comunicazione - a ciascuno dei destinatari cui sono stati trasmessi i dati personali – delle eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’art. 16 del Regolamento, eccetto il caso in cui tale adempimento si riveli impossibile o implichi uno sforzo sproporzionato.

‍

La informiamo infine che, ai sensi della disciplina vigente, può proporre eventuali reclami riguardanti il trattamento dei suoi dati personali al Garante per la protezione dei dati personali