Informativa sulla protezione dei dati

Versione 1.01 dell’agosto 2023

La presente informativa sulla protezione dei dati illustra l'acquisizione ed il successivo trattamento di dati personali da parte di Datasport AG (in seguito Datasport) per sé stessa e per gli organizzatori per i quali essa agisce, laddove tali trattamenti non siano coperti da altre informative sulla protezione dei dati ovvero non derivino dalle circostanze risp. siano disciplinati per legge. Per dati personali si intendono tutti i dati che si riferiscono a una persona determinata o determinabile.

1. Panoramica

Datasport tratta in primo luogo dati personali di atleti alle competizioni sportive dei vari organizzatori, dai quali essa viene incaricata del cronometraggio e della gestione delle iscrizioni nonché di altri servizi. Fa questo per conto dei suddetti organizzatori ed è quindi la loro responsabile del trattamento.

Tuttavia Datasport gestisce anche servizi a proprio nome, quali "my DS", con i quali gli atleti possono gestire un account o profilo pubblico o privato, che funge da archivio dei loro risultati in occasione delle varie competizioni sportive e consente agli atleti l'accesso online alle proprie iscrizioni presso i diversi organizzatori. Datasport gestisce sotto la propria responsabilità tali servizi con account e profili pubblici nonché con il servizio "DS live" accessibile al pubblico, sviluppato da Datasport [per l'invio automatico di tempi parziali, risultati e informazioni sui singoli atleti ed ulteriori servizi, come l'accesso a diplomi (attestati di partecipazione rilasciati dagli organizzatori) e in particolare il servizio di tracking "DS Mobile Tracking" (per la determinazione e la visualizzazione della posizione attuale e attesa dell'atleta nell'ambito di un evento)], nonché un archivio interno con i dati di base e le partecipazioni degli atleti che non dispongono di un account su "myDS" (anche ciò fa parte tecnicamente di "myDS", ma in assenza di account e profilo pubblico).

La presente informativa sulla protezione dei dati copre entrambi i trattamenti: quelli degli organizzatori, nella misura in cui Datasport se ne occupa, così come i trattamenti di dati effettuati autonomamente da Datasport.

2. Riassunto: i trattamenti di dati di Datasport e degli organizzatori

L'attività principale di Datasport consiste nell'eseguire il cronometraggio per manifestazioni sportive di massa e nell'occuparsi delle iscrizioni degli atleti. Inoltre essa offre agli organizzatori diversi servizi, come ad esempio lo svolgimento delle iscrizioni [online  e offline], la gestione dei dati degli atleti, l'incasso, il cronometraggio, il servizio risultati, le procedure legate al numero di partenza, nonché pubblicità e informazione nei confronti dei partecipanti. Ciò comprende anche l'invio di newsletter e altre informazioni in nome degli organizzatori, la pubblicazione delle liste di partenza e delle classifiche, l'invio automatico di tempi parziali, risultati di informazioni sui singoli atleti (ad es. diplomi) nonché ulteriori servizi come la produzione di pettorali personalizzati.

Una parte delle informazioni sul rispettivo atleta viene divulgata da Datasport anche attraverso il servizio "DS live" gestito sotto la propria responsabilità, mediante il sito Web Datasport, attraverso proprie app mobili o altri canali propri o anche di terzi. Tra i canali di terzi rientrano, in particolare, le piattaforme "social media" di operatori terzi come Facebook (è l'atleta a decidere di volta in volta quali di questi operatori terzi supportati verranno utilizzati). Per tali canali di terzi valgono le rispettive disposizioni sulla protezione dei dati dell'operatore della piattaforma corrispondente.

Datasport non gestisce autonomamente tali manifestazioni e, a tale riguardo, non è neppure parte contraente nei confronti degli atleti. Lo sono i singoli organizzatori, che incaricano Datasport della gestione dei partecipanti, dei dati e/o del cronometraggio o di altri servizi. Datasport tiene una banca dati per ogni organizzatore ed evento, nella quale sono registrati i dati dei partecipanti, ma anche i loro risultati nella manifestazione in questione nonché, ove presenti, i risultati di precedenti edizioni della stessa serie di manifestazioni e gli ulteriori dati per la fornitura dei servizi. Responsabili per tali banche dati e per i relativi trattamenti dei dati sono i rispettivi organizzatori, essi possono chiedere in ogni momento a Datasport la restituzione di tali dati e, su richiesta, possono accedervi anche online. A tale riguardo Datasport è il loro responsabile del trattamento. Le banche dati degli organizzatori vengono tenute da Datasport nell'ambito della propria applicazione "Windata". Datasport non è a conoscenza di come gli organizzatori utilizzino i dati al di fuori di Datasport, e non vi è coinvolta. Inoltre la presente informativa sulla protezione dei dati non fornisce informazioni in merito, a tal proposito occorre consultare i siti Web nonché ulteriori fonti di informazione degli organizzatori.

Per poter fornire i propri servizi, Datasport, parallelamente, svolge in proprio i seguenti trattamenti di dati:

  • Datasport gestisce a proprio nome il proprio Online Shop (risp. l'"iscrizione online"). Attraverso di esso sono possibili non soltanto le iscrizioni alle manifestazioni e il pagamento delle quote di partecipazione agli organizzatori, ma possono essere acquistati anche altri servizi e prodotti di terzi, come ad esempio assicurazioni per l'annullamento, programmi di allenamento, articoli di merchandising;
  • Datasport gestisce a proprio nome l'applicazione "myDS" (con i propri account e profili accessibili su https://www.datasport.com/de/fuer-sportler/myds/). Attraverso di essa ogni atleta può creare un account indipendente dalle singole manifestazioni, per mezzo del quale può gestire e pubblicare un profilo, nell'ambito del quale vengono anche elencate le sue partecipazioni (compresi i risultati) alle singole manifestazioni. L'account "myDS" viene anche utilizzato per consentire agli atleti l'accesso online alle iscrizioni e la gestione dei dati di base (vedi punto 4.3) e delle impostazioni (in particolare anche dei consensi) per ciascun evento. Gli account (e le partecipazioni ivi elencate) di regola vengono resi accessibili al pubblico da parte degli atleti e in tal modo in essi possono essere effettuate ricerche e consultazioni da parte di terzi (l'account viene allora presentato come profilo);
  • Datasport utilizza "myDS" anche al fine di importare i dati di base e le prescrizioni già noti dell'atleta in occasione di iscrizioni a nuove manifestazioni e al fine di calcolare i posti disponibili alla partenza per gli organizzatori nonché le ripartizioni nelle categorie di prestazioni, il che richiede l'accesso a dati relativi a eventi cui l'atleta ha partecipato in passato. Per questo l'iscrizione a una manifestazione presuppone la registrazione di tali dati dell'atleta nel sistema "myDS", anche qualora non venga creato alcun account o profilo da parte dell'atleta. "myDS" in tal caso serve soltanto quale archivio interno di Datasport, di cui Datasport necessita per poter prestare i propri servizi nei confronti degli organizzatori. Qualora, tuttavia, un atleta decida successivamente di gestire un account in "myDS", i dati contenuti nell'archivio vengono importati nel suo account ed egli ottiene un accesso online agli stessi. L'atleta può scegliere se il suo account debba essere accessibile al pubblico (e quindi presentato e consultabile come profilo) oppure no. Ciò può essere modificato in ogni momento online attraverso l'account "myDS";
  • l'applicazione "myDS" e diverse altre funzioni sul sito Web di Datasport sono accessibili anche mediante app e altri canali di Datasport. Ad essi si applica per analogia quanto illustrato per il sito Web;
  • Datasport offre o può offrire anche app e servizi propri specialmente per eventi (ad esempio nell'ambito del servizio "DS Mobile Tracking"). L'atleta può installare tali app in particolare sul proprio telefono cellulare e portare quest'ultimo con sé durante la competizione. Nell'ambito del servizio di Datasport "DS Mobile Tracking" un'app mostra la posizione e invia costantemente tale informazione a Datasport, ove è elaborata in modo tale che le persone invitate dall'atleta possano seguire in tempo reale la posizione e la prestazione via Web o mediante app o altri canali (ad esempio attraverso le piattaforme social media di operatori terzi selezionate dall'atleta, come Facebook), e possano vedere quando l'atleta sarà prevedibilmente in una data posizione.

In "myDS" l'atleta ha la possibilità di adeguare in ogni momento le proprie impostazioni di protezione dei dati (invio di newsletter, visualizzazione di collegamenti a immagini nella classifica, l'impiego di piattaforme social media, ecc.) con riferimento al trattamento dei dati da parte degli organizzatori e di Datasport. Una panoramica degli opt-in (consensi selettivi) e opt-out (opposizioni selettive) normalmente possibili relativi agli organizzatori e a Datasport è disponibile sul sito web di Datasport, una volta effettuato il login. Gli atleti possono modificare autonomamente tali impostazioni online attraverso un account "myDS" ed adeguare così anche i propri dati (sia per i singoli eventi che per lo stesso "myDS"). Qualora un atleta non possieda un account in "myDS", le sue impostazioni sulla protezione dei dati normalmente prevedono un trattamento dei dati limitato. Egli può modificarle, creando un account o rivolgendosi a Datasport.

Le iscrizioni alle manifestazioni di regola sono effettuate online dagli atleti stessi attraverso Datasport, ma possono avvenire anche per il tramite di familiari (ad esempio i genitori nel caso di figli), degli organizzatori o di associazioni. Per tali iscrizioni cumulative le persone o le associazioni agiscono in nome e per conto dei singoli atleti. L'iscrizione comporta in ogni caso una corrispondente registrazione in "myDS". Laddove la persona iscritta disponga già di un account oppure sia registrata nell'account di un'altra persona (figli delle famiglie), l'iscrizione risp. la partecipazione a tale manifestazione viene associata in "myDS" a tale account. Qualora una registrazione non possa essere associata ad alcun account, i dati vengono salvati senza account in "myDS" – con i dati di base e le prescrizioni dell'atleta – a fini di archiviazione interna. Datasport necessita di tali dati per poter prestare i propri servizi agli organizzatori (ad es. per i calcoli relativi ai blocchi di partenza sulla base di precedenti partecipazioni) nonché per importare i dati nell'account dell'atleta qualora quest'ultimo, successivamente, volesse invece creare un account. Ciò comporta per lui l'ulteriore vantaggio che egli, in tal modo, può gestire autonomamente online le proprie impostazioni sulla protezione dei dati (in particolare i vari consensi).

3. Persone responsabili, dati di contatto

Responsabile della raccolta e del trattamento di dati personali nell'ambito di "myDS", "DS live" risp. "DS Mobile Tracking" e dell'Online Shop (ovvero l'"iscrizione online") è Datasport AG, casella postale 117, Bolacker 1, 4563 Gerlafingen, Svizzera [ciò, in particolare, ai sensi dell'articolo 4, paragrafo 7, del regolamento generale europeo sulla protezione dei dati (RGPD) e dell’Art. 5 j della Legge federale sulla protezione dei dati (LPD), laddove le rispettive disposizioni trovino applicazione nel singolo caso].

Responsabile della raccolta e del trattamento di dati personali nell'ambito delle singole manifestazioni cui Datasport presta assistenza è il rispettivo organizzatore della manifestazione. Un elenco di tali organizzatori e di tali manifestazioni è consultabile sul sito web di Datasport . Il contatto con i singoli organizzatori avviene tramite Datasport, più precisamente sul sito web di Datasport. Datasport è incaricata dagli organizzatori del trattamento dei dati nell'ambito di tali manifestazioni, nella misura in cui questi usufruiscono dei sistemi e dei servizi di Datasport. Per il trattamento dei dati su sistemi propri o di terzi gli organizzatori sono responsabili in proprio.

Datasport, attraverso il proprio Online Shop (in particolare quale Web Shop nell'ambito dell'"iscrizione online"), offre anche servizi e prodotti di terzi (ulteriori rispetto agli organizzatori). Potete trovare qui un elenco di tali ulteriori operatori, comprensivo dei dati di contatto. La responsabilità per l'ulteriore trattamento dei dati collegati a un acquisto nell'Online Shop appartiene a tali terzi, che vengono rispettivamente indicati nell'Online Shop. Datasport comunica loro i dati necessari per la conclusione e l'esecuzione del contratto. Nella presente informativa sulla protezione dei dati non vi sono ulteriori indicazioni sul trattamento dei dati da parte di tali terzi.

Datasport stessa non ha nominato alcun responsabile della protezione dei dati ai sensi dell'articolo 37 RGPD o un consulente per la protezione dei dati ai sensi dell’Art. 10 DSG, in quanto non necessario. Eventuali domande relative alla protezione dei dati possono essere inviate all'indirizzo e-mail info@datasport.ch o per iscritto a Datasport AG, casella postale 117, Bolacker 1, 4563 Gerlafingen, Svizzera. Gli atleti possono peraltro modificare e consultare anche autonomamente online i propri dati di base nonché gestire i propri consensi mediante "myDS", e ciò sia riguardo alle singole manifestazioni per le quali si sono iscritti, sia riguardo ai dati in "myDS".

Nella misura in cui Datasport rientra nell'ambito di applicazione del RGPD, essa ha nominato un rappresentante ai sensi dell'articolo 27 RGPD: Datasport Germany GmbH, Heisinger Strasse 12, 87437 Kempten, Germania.

4. Raccolta, trattamento e utilizzo di dati personali

4.1 Persone interessate

Datasport raccoglie e tratta per sé e per gli organizzatori della rispettiva manifestazione dati personali di:

  • atleti;
  • persone di contatto degli atleti in casi di emergenza (per Datasport e per gli organizzatori);
  • utenti dei siti Web e delle app o di altri canali di Datasport (per Datasport);
  • destinatari di newsletter e di corrispondenza promozionale (per Datasport);
  • destinatari di SMS nell'ambito dell'evento (per l'organizzatore);
  • destinatari di SMS nell'ambito di "DS live" risp. "DS Mobile Tracking" e di altri servizi (per Datasport e organizzatori);
  • persone, che acquistano servizi o prodotti nell'Online Shop (ovvero in occasione dell'"iscrizione online") (per Datasport, organizzatori e altri fornitori);
  • persone, che comunicano mediante e-mail, telefono o in altro modo, come ad esempio mediante il modulo di contatto sul sito Web di Datasport (per Datasport, organizzatori e altri fornitori);
  • persone, che contribuiscono a contenuti per i siti Web, app o altri canali di Datasport (per Datasport);
  • persone che si candidano per un posto di lavoro presso Datasport.

4.2 Fonti dei dati

I dati personali, in via di principio, vengono raccolti dalle stesse persone interessate, ad esempio laddove un atleta si iscriva a una manifestazione e apra un account "myDS" oppure si registri per una newsletter. Essi, tuttavia, possono anche essere raccolti tramite terzi, ad esempio qualora un atleta venga iscritto tramite un familiare, un amico, un'associazione sportiva, una scuola o l'organizzatore e, a tale riguardo, venga creata una registrazione a suo nome. In tal caso Datasport presume che tali terzi siano stati autorizzati dalla persona interessata ad agire in tal modo per essa quale atleta; qualora non dovesse essere così, la persona interessata può successivamente far rettificare i propri dati e le autorizzazioni per l'utilizzo dei dati oppure rettificarli e gestirli essa stessa utilizzando "myDS" oppure, invece, chiudere l'account risp. il profilo.

L'indicazione di persone di contatto per casi di emergenza e la registrazione di destinatari per gli SMS di notifica del risultato, i dati per l'abilitazione dei dati di un atleta sull'app e i dati per la creazione di account sui sistemi di Datasport per l'accesso remoto da parte di collaboratori degli organizzatori avviene allo stesso modo di volta in volta mediante terzi, ovvero l'atleta (o i suoi rappresentanti) e/o gli organizzatori. Essi sono responsabili di informare le persone interessate del trattamento dei loro dati da parte di Datasport e di ottenere da queste i consensi a ciò necessari.

Inoltre i dati vengono scambiati tra "myDS" e le collezioni di dati delle singole manifestazioni alle quali l'atleta si è iscritto (ad es. importazione dei dati di base da "myDS" nel caso di una nuova iscrizione, importazione dei risultati di un atleta in "myDS" dopo una manifestazione) (vedi punto 4.5).

4.3 Dati raccolti

I dati contrassegnati con *) sono necessari quantomeno per la conclusione del contratto con gli organizzatori risp. con Datasport; senza di essi non è possibile partecipare agli eventi risp. non possono essere utilizzati l'Online Shop (in particolare l'"iscrizione online" ma anche un eventuale Web Shop in tale ambito) e "myDS". I dati ulteriori sono in parte necessari per poter fruire di determinati servizi aggiuntivi degli organizzatori e di Datasport.

Gli organizzatori raccolgono tramite Datasport, in particolare, le seguenti categorie di dati:

  • dati personali e informazioni di contatto di atleti (dati di base) come appellativo, nome, cognome, sesso, data di nascita, anno di nascita, nazionalità, indirizzo, paese, indirizzo e-mail, numero di telefono cellulare; *)
  • dati di atleti relativi a iscrizione, partecipazione e svolgimento del rispettivo evento (dati dell'evento) come, in particolare, eventi ai quali una persona si è iscritta, dati del cronometraggio e risultati (incluso posto in classifica), la situazione durante la gara, collegamenti a immagini e video dell'atleta di operatori terzi, categorie di età e di prestazioni, numero di partenza risp. di pettorale, contatto per emergenze, indicazioni su licenze, dati specifici per l'evento (ad esempio squadra partecipante all'evento, taglia per t-shirt, ecc.), valuta utilizzata per la quota di partecipazione; *)
  • eventuali dati degli anni precedenti, se l'atleta ha già partecipato a tale evento in precedenza (ripresi dai dati dell'evento);
  • dati relativi a newsletter e a offerte pubblicitarie di terzi e altri servizi come, in particolare, opt-in e opt-out riguardanti newsletter dell'organizzatore nonché opt-in e opt-out per offerte pubblicitarie di terzi e altri servizi;
  • destinatari di SMS per ricevere i risultati tramite SMS per ciascun evento.

Per essere in grado di fornire i propri servizi, Datasport raccoglie per sé, in particolare, le seguenti categorie di dati:

  • dati di base, ID Datasport ("DSID"), valuta utilizzata dagli atleti per le quote di partecipazione; *)
  • dati gli atleti relativi ai loro account su "myDS" come in particolare nome utente e password (solo in forma criptata) *), indicazioni volontarie dell'atleta su famiglia, figli, sulla sua persona ("Chi sono"), interessi, professione, formazione, film, libri, musica, in località preferita, ferie preferite, motto, sport, allenamento, località di allenamento preferita, insuccessi sportivi, migliori prestazioni sportive, affiliazioni presenti e passate, sponsor, equipaggiamenti;
  • dati sul collegamento ad altri account "myDS" (ad esempio di familiari);
  • eventi ai quali l'atleta si è iscritto con eventuali risultati e categorie di età e di prestazioni (tempi), nonché gli ulteriori dati raccolti da Datasport per gli organizzatori, che l'atleta può gestire autonomamente tramite "myDS" (ad esempio opt-in e opt-out, che ha impostato per il singolo evento), tutto ciò basandosi di volta in volta sui dati dell'evento; *)
  • dati relativi all'ordinazione e all'esecuzione di servizi aggiuntivi tramite "DS live", le app e altri canali di Datasport e di terzi, come ad esempio dati di tracking relativi a "DS Mobile Tracking";
  • dati relativi all'Online Shop (ovvero all'iscrizione online) come in particolare indirizzo IP, indirizzo e-mail dei clienti, metodi di pagamento (secondo le prescrizioni PCI nonché informazioni sui metodi di pagamento desiderati dal cliente), carrello [dati di base e dati relativi a iscrizioni, informazioni su prodotti e servizi, che vengono acquistati da terzi mediante l'Online Shop (in particolare quale Web Shop nell'ambito dell'"iscrizione online"), comprese indicazioni su un'eventuale assicurazione e informazioni specifiche relative a un evento come taglia t-shirt]; *)
  • dati relativi a newsletter e offerte pubblicitarie di terzi e altri servizi come in particolare opt-in e opt-out riguardanti newsletter di Datasport nonché opt-in e opt-out per offerte pubblicitarie di terzi e altri servizi;
  • dati relativi al collegamento di un account "myDS" con social network (ad esempio Facebook) come la foto del profilo e altri dati secondo le impostazioni dell'atleta, i corrispondenti dati di login (solo in forma criptata) per il collegamento dell'account "myDS" con il social network ecc. secondo le impostazioni stabilite;
  • dati di utenti mediante accesso remoto dei sistemi di Datasport come in particolare nome, indirizzo e-mail, organizzatore, dati di login, utente Apple/Windows, lingua, ecc.;
  • dati relativi alla comunicazione come, ad esempio, registrazioni della corrispondenza e della comunicazione con Datasport, richieste di offerte, ecc.

Inoltre Datasport raccoglie:

  • dati di organizzatori, quindi in particolare dati di contatto, informazioni sulla funzione, richieste di offerte, utenti degli organizzatori con accesso remoto;
  • dati relativi all'utilizzo del sito Web e delle app o di altri canali di Datasport come in particolare la protocollazione degli accessi nonché di cookie di sessione e di cookie permanenti, di utenti sia registrati sia anche non registrati;
  • dati relativi alle persone che si candidano per un posto di lavoro presso Datasport, quali, in particolare, curriculum vitae, lettera di motivazione, certificati di lavoro e di laurea, informazioni sul lavoro attuale (ad esempio, il periodo di preavviso), informazioni in relazione a un colloquio.

4.4 Minori

Qualora minori (di età inferiore a 16 anni) partecipino attivamente a eventi, in via di principio anche i loro dati vengono trattati nella stessa misura dei dati degli altri atleti e utenti. La raccolta di tali dati avviene di regola da parte dei genitori risp. dei soggetti legittimati ad esercitare la potestà genitoriale oppure (con la loro approvazione) tramite un'associazione sportiva, la scuola, ecc. Qualora un organizzatore richieda a Datasport di fornirgli i suoi dati, i dati dei minori vengono comunicati all'organizzatore solo su espressa richiesta (o corrispondente accordo).

4.5 Scambio tra Datasport e gli organizzatori

Qualora l'iscrizione a un evento avvenga tramite l'Online Shop (ovvero mediante l'"iscrizione online"), Datasport effettua quest'ultima in nome dell'organizzatore (il contratto di partecipazione viene in essere direttamente con l'organizzatore) utilizzando, tuttavia, per l'iscrizione, dati dell'atleta già presenti in "myDS" e necessari per l'iscrizione. Tali dati vengono dunque resi noti all'organizzatore secondo la normativa sulla protezione dei dati (e da quel momento in poi continuano ad essere trattati da Datasport, tuttavia per conto dell'organizzatore).

Qualora, nell'ambito dell'iscrizione risp. dell'evento, vengano apportate modifiche ai dati di base, Datasport lo riporta in "myDS" in modo tale che "myDS" rimanga aggiornato. Viceversa "myDS" può essere utilizzato dagli atleti per gestire dati e impostazioni riguardanti singoli eventi (ad es. consensi), al cui scopo tali dati devono essere tecnicamente salvati e confrontati da Datasport anche in "myDS". I dati di Datasport medesima e degli organizzatori vengono tuttavia tenuti separati, così in particolare anche gli opt-in e opt-out (ad esempio un atleta può decidere e scegliere presso Datasport e presso ogni manifestazione se vuole ricevere newsletter ed e-mail pubblicitarie).

Laddove un atleta sia iscritto per un evento oppure vi abbia partecipato e gestisca un account "myDS", Datasport recupera (a proprio nome) da ciascun atleta, dal rispettivo organizzatore le informazioni (pubblicate) sull'evento, la categoria dell'atleta e i suoi risultati, se e non appena sono disponibili. Questi vengono salvati in "myDS" e dall'organizzatore in modo indipendente. Qualora l'atleta possieda un account "myDS" pubblico, i dati sono consultabili anche per il pubblico sotto forma di profilo "myDS". Se invece possiede soltanto un account "myDS", potrà consultarli soltanto egli stesso.

Nello stesso modo si procede in via di principio anche allorché un'iscrizione avvenga mediante spedizione a Datasport o tramite un organizzatore. Datasport in tal caso cercherà di identificare l'atleta iscritto nella propria dalla banca dati e di registrare la partecipazione in "myDS". Qualora a tale riguardo dovessero verificarsi attribuzioni errate o qualora un collegamento non sia avvenuto per errore, ciò viene corretto su segnalazione. Laddove non esista ancora un account "myDS", per le iscrizioni che non avvengono mediante il suo Online Shop (ovvero l'"iscrizione online") Datasport crea ciononostante una registrazione, ma questi dati vengono salvati al solo scopo di permettere la successiva creazione dell'account (e la registrazione delle partecipazioni in esso), nonché la gestione e il rilascio dei consensi necessari per servizi ulteriori dell'organizzatore (come ad esempio un servizio fotografico). L'atleta può in ogni momento aprire un account e consultare tali dati e modificarli tramite "myDS". Non è possibile un'iscrizione che prescinda del tutto da una registrazione "myDS". Datasport ne necessita per gestire i dati da essa salvati per i singoli atleti (ad esempio dati di base nonché opt-in e opt-out), e per fornire accesso agli atleti a tali dati, e al fine di conteggiare per l'organizzatore, al bisogno, i posti disponibili alla partenza e le ripartizioni in categorie di prestazioni basandosi sullo storico di un atleta (ad esempio per determinare, basandosi su precedenti risultati di un atleta, in quale settore di partenza dovrà preferibilmente partire).

5. Finalità del trattamento di dati personali

5.1 Finalità della raccolta e del trattamento di dati personali da parte di Datasport

Nella misura in cui Datasport raccoglie e tratta dati personali in qualità di responsabile, lo fa nei limiti di quanto ammesso secondo il diritto applicabile, in particolare (ma non esclusivamente) per le seguenti finalità:

  • per la stipula e per la fornitura di servizi per atleti come ad esempio "myDS" per la creazione, il mantenimento e l'aggiornamento dell'account "myDS" (compresi i dati di eventi), per la gestione dell'account e il controllo degli accessi, per mettere a disposizione i dati al momento dell'iscrizione a una manifestazione al fine di consentire all'atleta l'accesso online ai suoi dati concernenti le singole iscrizioni (compresa la gestione dei suoi consensi), per la pubblicazione del profilo "myDS" e la relativa funzione di ricerca;
  • al fine di calcolare, basandosi sullo storico dei risultati di un atleta, gli indicatori di prestazioni per ulteriori eventi (ad esempio per determinare in quale blocco di partenza un atleta parte al meglio, basandosi sulle sue prestazioni precedenti) e comunicare tali indicatori agli organizzatori interessati;
  • per il funzionamento di App e di altri canali di Datasport e di servizi come "DS live", risp. "DS Mobile Tracking" (ad esempio, in particolare, la visualizzazione di dati attuali e calcolati relativi alla posizione dell'atleta ma anche di altre informazioni in tale ambito per le persone da lui invitate);
  • per il collegamento di account "myDS" di atleti da parte degli atleti stessi con i loro rispettivi profili sulle piattaforme social media (come ad esempio Facebook);
  • per pubblicità e marketing come ad esempio l'invio di comunicazioni di marketing per clienti pubblicitari nonché l'invio di pubblicità e newsletter di Datasport;
  • per il funzionamento dell'Online Shop (in particolare dell'iscrizione online e di eventuali Web Shop in tale ambito) compresi la lotta alle frodi, la procedura di ordinazione e pagamento;
  • per il funzionamento, la sicurezza, la manutenzione e l'ulteriore sviluppo del sito Web, di servizi, offerte e sistemi di Datasport;
  • per valutazioni statistiche, analisi e documentazione, rendicontazione e pubbliche relazioni;
  • al fine di adempiere le prescrizioni di legge e le regole interne di Datasport, per il perseguimento e l'attuazione di vari diritti, per difendere e far valere pretese giuridiche, reclami, per la lotta contro gli abusi, per finalità connesse a indagini legali o a procedure volte a rispondere a richieste di autorità;
  • per la comunicazione individuale con utenti di servizi di Datasport come ad esempio richieste e reclami e la risposta ad essi;
  • per l'esame delle candidature di persone interessate a ricoprire un incarico presso Datasport;
  • vendita o acquisto di società e altre transazioni societarie e trasferimento di dati di utenti a ciò collegato; e
  • per altre finalità, laddove un obbligo legale richieda il trattamento o qualora queste, al momento della raccolta dei dati, in base alle circostanze, fossero riconoscibili o indicate.

5.2 Finalità della raccolta e del trattamento di dati personali da parte dei rispettivi organizzatori

I rispettivi organizzatori, per i quali Datasport agisce in qualità di responsabile del trattamento, raccolgono e trattano dati nei limiti di quanto ammesso secondo il diritto applicabile, in particolare (ma non esclusivamente) per le seguenti finalità:

  • per la realizzazione di eventi, in particolare per l'organizzazione dell'iscrizione, del cronometraggio, dei tempi di partenza, intermedi e all'arrivo, per procedure legate al numero di partenza (come creazione di elenchi di partenza e classifiche con collegamenti foto e video, stampa di pettorali con o senza nome, assegnazione ai blocchi di partenze agli eventi, creazione di squadre), incasso, fornitura di altri servizi legati all'evento (come ad esempio stampa di pettorali, t-shirt per finisher, diplomi), valutazioni statistiche, ecc.;
  • per il supporto ai servizi di Datasport, in particolare l'allineamento dei dati d'iscrizione con account "myDS" esistenti e la comunicazione a Datasport di dati riguardanti eventi cui si è partecipato (in particolare risultati, categorie, ecc.) ai fini dell'importazione in "myDS";
  • comunicazione con atleti e utenti in relazione agli eventi (ad esempio SMS di benvenuto e con il risultato, avvisi degli organizzatori, contatto in caso di emergenza, risposta a domande e richieste), notifica dei tempi di partenza e dei pettorali nonché dei risultati agli atleti, per la pubblicità nei confronti dei partecipanti nonché per comunicazioni e marketing dell'organizzatore e di terzi;
  • in relazione a pubblicità e marketing, in particolare l'invio di pubblicità di sponsor, di clienti pubblicitari e degli organizzatori medesimi;
  • al fine di adempiere le prescrizioni di legge e le regole interne dell'organizzatore, per il perseguimento e l'attuazione di vari diritti, per la difesa e la rivendicazione di pretese giuridiche, reclami, per la lotta contro gli abusi, per finalità connesse a indagini legali o a procedure volte a rispondere a richieste di autorità;
  • per valutazioni statistiche, analisi e documentazione, rendicontazione e pubbliche relazioni; e
  • per altre finalità, laddove un obbligo legale richieda il trattamento o qualora queste, al momento della raccolta dei dati, in base alle circostanze, fossero riconoscibili o indicate.

5.3 Decisioni individuali automatizzate

Datasport e gli organizzatori (laddove abbiano delegato il trattamento di dati personali a Datasport) in via di principio non adottano alcuna decisione individuale automatizzata che abbia effetti giuridici nei confronti della persona interessata o che possa pregiudicarla notevolmente in modo simile.

Qualora, tuttavia, la creazione di classifiche sulla base del cronometraggio nell'ambito di un evento venga valutata come tale, la persona interessata verrebbe informata, ai sensi dell'obbligo legale di informazione, che le classifiche vengono create sulla base dei tempi da essa misurati con i sistemi di Datasport, laddove il tempo più veloce in via di principio dà luogo alla migliore classificazione. Regolamentazioni derogatorie al riguardo sono possibili e vengono attuate secondo le prescrizioni degli organizzatori o di associazioni riconosciute (le cui disposizioni vengono dichiarate vincolanti da parte dell'organizzatore). Qualora debbano essere considerati punti di penalità, squalifiche o altri fattori, ciò avviene sempre tramite partecipazione personale, di regola mediante coinvolgimento di una persona stabilita dall'organizzatore, la quale, in particolare, può essere anche presentata da un'associazione riconosciuta, dunque non esclusivamente in modo meccanico.

Inoltre, per le procedure legate al numero di partenza come ad esempio l'assegnazione ai blocchi di partenza, vengono rilevate le categorie di prestazioni degli atleti in modo parzialmente automatico (basandosi sulle loro precedenti prestazioni). Ciò è necessario per l'esecuzione del contratto dell'organizzatore. Non si tratta di decisioni individuali; qualora degli atleti non siano d'accordo con un'assegnazione, possono rivolgersi a Datasport a tal proposito per il tramite del rispettivo organizzatore.

5.4 Basi giuridiche del trattamento dei dati

Datasport, in qualità di responsabile, tratta i dati personali anzidetti in virtù delle seguenti basi giuridiche:

  • stipula ed esecuzione di contratti di Datasport con organizzatori, atleti e con gli utenti delle offerte e dei servizi di Datasport, nonché con i fornitori di Datasport;
  • stipula ed esecuzione di contratti con terzi (diversi dagli organizzatori, in merito vedi di seguito), che gli utenti dell'Online Shop (in particolare dell'"iscrizione online" e di eventuali Web Shop in tale ambito) effettuano;
  • osservanza di prescrizioni di legge da parte di Datasport;
  • consenso degli atleti (diretto o per mezzo di persone cui essi hanno conferito procura), in particolare in relazione a "DS live" risp. "DS Mobile Tracking" (compresa la modalità di tracking della posizione, che può essere attivata e disattivata mediante la corrispondente App o altri canali di utilizzo), opt-in di newsletter e pubblicità, eventuali altri opt-in all'interno di "myDS" (la gestione di tali consensi può avvenire online mediante "myDS");
  • consenso di persone presso le quali vengono impiegati cookie permanenti;
  • consenso dei collaboratori (per il tramite degli organizzatori), per i quali gli organizzatori configurano un account ai fini dell'accesso remoto;
  • la stipula di contratti di lavoro con i candidati ;
  • legittimi interessi di Datasport e di altri; 
    • funzionamento del sito Web e di altri sistemi di Datasport;
    • esecuzione, valutazione e documentazione dell'evento nonché di eventi futuri;
    • informazione del pubblico e di cerchie di interessati;
    • realizzazione di pubblicità, marketing e pubbliche relazioni;
    • mantenimento e organizzazione sicura ed efficiente dell'attività aziendale, compresi una gestione sicura ed efficiente, un progresso proficuo e lo sviluppo di nuovi servizi nonché del sito Web;
    • gestione sensata dell'impresa e sviluppo;
    • proficuo acquisto e vendita di società nonché transazioni societarie;
    • interesse all'impedimento di frodi, abusi, infrazioni e crimini nonché ad indagini relative a tali delitti e ad altri comportamenti illeciti, gestione di azioni e pretese legali e azioni nei confronti di Datasport, collaborazione in procedimenti giudiziari e cooperazione con le autorità, nonché restanti rivendicazioni, esercizi e difese di pretese giuridiche.

Gli organizzatori fanno trattare i dati personali anzidetti da Datasport rispettivamente in virtù delle seguenti basi giuridiche:

  • stipula ed esecuzione di contratti con gli atleti per la partecipazione agli eventi;
  • osservanza di prescrizioni legali da parte degli organizzatori;
  • consenso degli atleti (diretto o per mezzo di persone cui essi hanno conferito procura), in particolare per opt-in di newsletter e pubblicità, eventuali altri opt-in relativi a un evento (ad esempio collegamenti a foto e video), come stabilito dal rispettivo organizzatore (la gestione di tali consensi può avvenire online mediante "myDS");
  • legittimi interessi degli organizzatori e di altri: 
    • esecuzione, valutazione e documentazione dell'evento nonché di eventi futuri;
    • informazione del pubblico e di cerchie di interessati;
    • realizzazione di pubblicità, marketing e pubbliche relazioni;
    • mantenimento e organizzazione sicura ed efficiente dell'attività aziendale, compresi una gestione sicura ed efficiente, un progresso proficuo e lo sviluppo di nuovi servizi nonché del sito Web;
    • gestione sensata dell'impresa e sviluppo;
    • interesse all'impedimento di frodi, abusi, infrazioni e crimini nonché ad indagini relative a tali delitti e ad altri comportamenti illeciti, gestione di azioni e pretese legali e azioni nei confronti di Datasport, collaborazione in procedimenti giudiziari e cooperazione con le autorità, nonché restanti rivendicazioni, esercizi e difese di pretese giuridiche.

6. Comunicazione di dati e trasmissione di dati all'estero

I dati personali trattati da Datasport per sé e per gli organizzatori, nei limiti di quanto ammesso secondo la normativa sulla protezione dei dati applicabile, possono essere comunicati alle seguenti categorie di destinatari:

  • a Datasport ovvero al rispettivo organizzatore (scambio reciproco dei dati tenuti da entrambi, ad esempio presentazione per iscrizioni a eventi generata da "myDS", e comunicazione dei risultati a "myDS" per la memorizzazione locale, scambio di dati degli atleti per le loro iscrizioni, che possono essere gestite a partire da "myDS", come ad esempio consensi specifici per evento);
  • imprese e organizzazioni che offrono i loro prodotti e servizi a fianco degli organizzatori attraverso l'Online Shop (in particolare l'iscrizione online ed eventuali Web Shop in tale ambito);
  • servizi fotografici e altri fornitori di servizi, altri organizzatori;
  • associazioni, club, scuole, ulteriori associazioni sportive riconosciute e organizzazioni sportive (ad esempio International Triathlon Union, Swiss Athletics, Swiss Triathlon, Swiss Runners);
  • genitori risp. persone legittimate ad esercitare la potestà genitoriale e rappresentanti degli atleti;
  • autorità locali, nazionali e straniere;
  • media;
  • destinatari di SMS sui risultati (siano questi redatti autonomamente o da terzi);
  • le persone invitate dagli atleti in relazione a "DS live" risp. "DS Mobile Tracking";
  • terzi (compresi fornitori di servizi IT, fornitori di servizi per la gestione dei pagamenti e banche , fornitori di servizi per l'invio di SMS, fornitori di servizi per la lotta alle frodi, servizi di analisi di siti Web, studi legali, fiduciari);
  • partner pubblicitari, clienti pubblicitari e sponsor;
  • gestori di social network;
  • pubblico, compresi i visitatori del sito Web di Datasport e in particolare dalla banca dati "myDS" e della funzione di ricerca di "myDS";
  • acquirenti o interessati all'acquisto della società o ad altre transazioni societarie;
  • altre parti in procedimenti giudiziari possibili o esistenti.

Le informazioni visibili sul sito Web di Datasport sono accessibili in tutto il mondo; anche i destinatari dei servizi accessibili mediante gli SMS inviati, o tramite App o altri canali come "myDS" e "DS live" e relativi dati possono trovarsi ovunque sulla terra e non sono necessariamente soggetti alla protezione dei dati. Con la presente Datasport risp. gli organizzatori non adottano misure preventive aggiuntive per la protezione dei dati e fanno valere, laddove sussista effettivamente una comunicazione transfrontaliera di dati personali ai sensi di legge, l'eccezione del consenso, della stipula ed esecuzione del contratto oppure della legittimazione sulla base di dati pubblicati autonomamente dalla persona interessata.

  • I dati personali delle persone interessate saranno trasferiti in particolare nei Paesi in cui si trovano gli organizzatori e dai quali ottengono servizi da Datasport. Qualora i dati vengano inviati a un organizzatore o ad altro fornitore nell'Online Shop (in particolare dell'iscrizione online e di eventuali Web Shop in tale ambito), quest'ultimo è responsabile in proprio per la protezione dei dati in qualità di mandante di Datasport risp. partner contrattuale del cliente e si presuppone che la persona interessata sia d'accordo con la trasmissione ad esso da parte di Datasport anche senza particolari misure preventive per la protezione dei dati da parte di Datasport, risp. si applichi l'eccezione della stipula ed esecuzione del contratto. Ciò vale anche qualora un atleta venga iscritto a un evento di un organizzatore mediante una modalità diversa rispetto all'Online Shop (ovvero all'"iscrizione online") e l'organizzatore in tal modo riceva accesso ai suoi dati, anche da paesi senza una protezione dei dati adeguata. Datasport non è tenuta garantire o ad assicurare l'osservanza della protezione dei dati da parte di tali organizzatori;
  • qualora i dati vengano trasmessi da Datasport a un (sub)responsabile del trattamento in un paese privo di una protezione dei dati adeguata, Datasport (risp. l'organizzatore) garantisce una protezione adeguata mediante l'impiego di garanzie contrattuali, ad esempio sulla base di clausole di contratti standard in Unione europea, altrimenti fa valere l'eccezione del consenso oppure della stipula ed esecuzione del contratto. Datasport attualmente utilizza per sé risp. in qualità di responsabile del trattamento degli organizzatori i seguenti responsabili del trattamento: Horisen (Svizzera, invio di SMS, per organizzatori e Datasport), Clickatell (Inghilterra, SMS, per organizzatori e Datasport), Google (Irlanda, analisi di siti Web, per Datasport), 1&1 (Germania, lotta alle frodi, per Datasport);
  • laddove un fornitore di servizi utilizzato da Datasport non sia un responsabile del trattamento, quale ad esempio un fornitore di servizi di pagamento e gestori di piattaforme di social media come Facebook, la trasmissione avviene sulla base dell'eccezione del consenso e della stipula ed esecuzione del contratto, qualora tali fornitori si trovino in paese privi di una protezione dei dati adeguata. Datasport attualmente utilizza fornitori di servizi di pagamento aventi sede in Svizzera (PostFinance, TWINT, payrexx), Germania (Deutsche Postbank, Concardis, sofort, Unzer (per Datasport Germany)) e Singapore (PayPal).

In casi eccezionali possono aver luogo ulteriori trasmissioni all'estero e ciò anche in paesi senza una protezione dei dati adeguata come ad esempio nell'ambito di controversie legali, di contatti con autorità e media o in casi di emergenza. Nella misura in cui Datasport oppure l'organizzatore non possono assicurare una protezione adeguata mediante l'impiego di garanzie contrattuali ad esempio sulla base di clausole di contratti standard in Unione europea, la trasmissione avviene sulla base dell'eccezione del consenso, della stipula ed esecuzione del contratto, dell'accertamento, dell'esercizio o dell'attuazione di pretese giuridiche, di interessi pubblici prevalenti, della giustificazione sulla base dei dati pubblicati dalla stessa persona interessata oppure poiché è necessario per la tutela dell'incolumità di tali persone.

Presso la persona di contatto sopra indicata le persone interessate possono ottenere una copia delle garanzie contrattuali ovvero conoscere dove possa essere ritirata una tale copia. Datasport risp. l'organizzatore si riserva la facoltà di annerire tali copie per motivi relativi al diritto sulla protezione dei dati ovvero per ragioni di segretezza.

7. Conservazione dei dati

Fatte salve contrarie disposizioni di legge, Datasport salva i dati personali trattati nell'ambito dei suoi servizi per sé e per conto degli organizzatori in via di principio senza un termine determinato, a meno che non venga indicata una cancellazione anteriore. Ciò avviene nel caso in cui i dati non siano più necessari ovvero Datasport risp. l'organizzatore siano tenuti alla loro cancellazione. L'elenco dei destinatari degli SMS con i risultati viene cancellato dopo l'evento interessato. I dati aggiuntivi di un atleta, specifici per un evento, vengono archiviati nell'ambito della realizzazione di un evento successivo (ovvero, di regola; dopo un anno) per un periodo fino a dieci anni e successivamente cancellati, a meno che l'organizzatore non abbia concordato diversamente con Datasport. I risultati di un evento vengono salvati in modo durevole, tuttavia le informazioni alla loro base, come avviene per i dati aggiuntivi specifici per un evento, vengono archiviate con la realizzazione dell'evento successivo per un periodo fino a dieci anni e successivamente cancellate, a meno che non venga concordato diversamente con l'organizzatore.

Gli account "myDS" vengono tenuti a tempo indeterminato. Qualora un atleta chiuda il proprio account "myDS", tutti i dati in "myDS", ad eccezione di dati di base della persona in "myDS" (DSID, nome, cognome, sesso, giorno di nascita, anno di nascita, nazionalità), vengono cancellati. I dati di base vengono anch'essi cancellati dopo dieci anni dalla chiusura dell'account. I dati contenuti negli elenchi di partenza e nelle classifiche (altrimenti consultabili) restano tuttavia disponibili in via di principio anche dopo la chiusura dell'account "myDS", tranne ove la loro cancellazione venga espressamente richiesta dall'atleta.

Per dati aziendali che contengano dati personali (ad esempio verbali, log) in via di principio valgono termini di conservazione più brevi di massimo 12 mesi.

Qualora vengano scoperti casi di frode effettiva o presunta e l'atleta interessato venga bloccato, i dati relativi a ciò vengono conservati per circa sei mesi. I casi gravi vengono contrassegnati come tali e conservati per massimo cinque anni.

I documenti societari, compresa la corrispondenza, vengono conservati fintanto che Datasport risp l'organizzatore vi abbiano un legittimo interesse (come ad esempio un interesse alla prova nel caso di pretese, documentazione dell'osservanza di determinate prescrizioni di legge o di altro tipo, un interesse a una valutazione non personale) o vi siano tenuti (contrattualmente, per legge, o in virtù di altre prescrizioni). I dati di ordini effettuati attraverso l'Online Shop (in particolare dell'iscrizione on-line e di eventuali Web Shop in tale ambito) in via di principio possono essere conservati su base permanente. Sono fatti salvi gli obblighi di legge quali come ad esempio in relazione al un'anticipata cancellazione o anonimizzazione o pseudonimizzazione dei dati.

8. Cookies e Google Analytics

Datasport impiega cookie nel sito Web. I cookie rappresentano una tecnica diffusa, nella quale al browser dell'utente del sito Web viene assegnato un identificativo, che il browser salva presso di sé e mostra su richiesta. Datasport impiega innanzitutto i cosiddetti session cookie, i quali dopo la cessazione della visita del sito Web vengono cancellati automaticamente e servono affinché il server possa mantenere il riferimento all'utente (e, ad esempio, il contenuto del carrello non vada perduto) allorché quest'ultimo navighi all'interno del sito Web. In secondo luogo vengono impiegati i cosiddetti permanent cookie, che vengono cancellati soltanto dopo un lasso di tempo definito per ogni sito Web (ad esempio due anni dopo l'ultima visita) e servono per salvare le impostazioni preliminari dell'utente (ad esempio la lingua) per varie sessioni o per consentire un login automatico. Con l'utilizzo del sito Web ma anche con le corrispondenti funzioni (ad esempio scelta della lingua, login automatico, tracking) l'utente acconsente all'impiego di tali permanent cookie. L'utente di un sito Web può bloccare l'utilizzo di cookie nel suo browser oppure cancellarli in esso; ciò tuttavia può pregiudicare, a seconda dei casi, l'utilizzo del sito Web.

Datasport può impiegare Google Analytics o altri servizi comparabili sul sito Web. Si tratta di un servizio di un terzo che può trovarsi in un qualunque paese del mondo (nel caso di Google Analytics, l'operatore Google Inc. ha la propria sede negli Stati Uniti d'America, www.google.com), con cui Datasport può misurare e valutare l'utilizzo del sito Web. A tale scopo vengono utilizzati anche permanent cookie, che tale operatore impiega. Il fornitore di servizi non riceve dati personali da Datasport (e non conserva nemmeno alcun indirizzo IP al di fuori dell'Europa), ma può seguire l'utilizzo del sito Web da parte dell'utente, combinare tali dati con i dati di altri siti Web, che l'utente ha visitato e che vengono anch'essi seguiti dal fornitore di servizi, e utilizzare tali rilievi per finalità proprie (ad esempio indirizzamento della pubblicità). Qualora l'utente si sia registrato autonomamente presso il fornitore di servizi, il fornitore di servizi conosce la sua identità. Il trattamento dei suoi dati personali da parte del fornitore di servizi avviene in tal caso sotto la responsabilità del fornitore di servizi in base alle disposizioni sulla protezione dei dati di quest'ultimo. Datasport riceve dal fornitore di servizi dati non personali sull'utilizzo del sito Web.

9. Diritti dell'atleta, dell'utente e di altre persone interessate

L'atleta, con un account, può consultare e modificare tutti i dati in "MyDS" che lo riguardano tramite il sito Web di Datasport (laddove la modifica di nome, sesso o data di nascita devono essere abilitati da Datasport, poiché tali dati vengono utilizzati per l'identificazione di una persona; deve essere ugualmente abilitato da Datasport il raduno di più account "myDS"). Tramite "myDS" possono essere consultati e modificati anche i dati sui singoli eventi cui l'atleta è iscritto, come ad esempio i consensi specifici per un evento. Un account "myDS" può essere aperto da ciascun atleta autonomamente in ogni momento. Chi non possiede più i propri dati di accesso a "myDS" può ottenerli tramite Datasport.

Ogni persona interessata ha un diritto di accesso in relazione ai propri dati e può richiedere informazioni in merito nonché la rettifica dei propri dati. Inoltre, ogni persona interessata ha il diritto di richiedere a Datasport risp. all'organizzatore la cancellazione e limitazione dell'utilizzo di dati personali nonché opporsi a un siffatto trattamento di dati personali. Qualora il trattamento dei dati personali presupponga un consenso, il consenso può essere revocato in ogni momento da parte della persona interessata.

I singoli organizzatori e, per alcune applicazioni proprie, anche Datasport, offrono agli atleti, nell'ambito di "myDS" e della partecipazione a un evento, diverse possibilità di consenso selettivo (opt-in) in diversi trattamenti di dati oppure la possibilità di opporsi selettivamente a un tale trattamento (opt-out). Tali consensi possono essere gestiti e/o forniti tramite "myDS". Qualora le possibilità di opposizione non siano illustrate, deve essere interpellata la persona di contatto (vedi sopra al punto 3).

La persona interessata ha il diritto di ricevere, su richiesta, i dati generati dall'utilizzo di servizi online in un formato strutturato, di uso comune e leggibile da dispositivo automatico, che consenta l'ulteriore utilizzo e trasmissione.

Richieste in relazione a tali diritti devono essere rivolte alla persona di contatto (vedi sopra al punto 3). La persona interessata deve indicare con precisione quale diritto desidera far valere e quali dati personali sono interessati, e deve allegare alla sua richiesta una prova di identità. Datasport si riserva la facoltà di limitare i diritti della persona interessata nell'ambito del diritto rispettivamente applicabile e ad esempio non fornendo alcuna informazione completa o non cancellando i dati. Le richieste relative ai dati personali per i quali un organizzatore è responsabile del trattamento dei dati devono essere indirizzate all'organizzatore. Se tali richieste vengono presentate a Datasport, Datasport le inoltrerà all'organizzatore interessato per avere risposta.

Laddove Datasport o un organizzatore automatizzi una decisione riguardante una singola persona (vedi punto 5.3 o in virtù di previa e separata informazione) che abbia effetti giuridici nei confronti della persona interessata o che possa arrecarle un notevole pregiudizio in modo analogo, la persona interessata può interloquire con una persona competente presso Datasport o presso l'organizzatore e chiederle un riesame della decisione ovvero, fin da subito, richiedere la valutazione da parte di una persona, ove il diritto applicabile lo preveda. In tal caso la persona interessata non potrà eventualmente più utilizzare determinati servizi automatizzati.

10. Modifica dell'informativa sulla protezione dei dati

Datasport può modificare in ogni momento la presente informativa sulla protezione dei dati, senza alcun preavviso e comunicazione. Fa fede la versione attuale rispettivamente pubblicata sul sito Web www.datasport.com.

Laddove l'informativa sulla protezione dei dati sia parte di un accordo con atleti, utenti o altri interessati, Datasport, in caso di aggiornamento, può informare questi ultimi della modifica per e-mail o in altro modo appropriato. Qualora entro 30 giorni non vi sia alcuna opposizione, la nuova informativa sulla protezione dei dati si considera approvata. Qualora vi sia opposizione, Datasport può risolvere l'accordo, in tutto o in parte, in via straordinaria e senza preavviso oppure limitare o modificare i propri servizi nei confronti della persona interessata, al fine di tenere in debita considerazione il diniego del consenso.

 

Allegati:

ALLEGATO 1 - CATEGORIE DI DATI PERSONALI, CATEGORIE DI INTERESSATI, DESCRIZIONE DEL TRATTAMENTO DEI DATI E FINALITÀ, ELENCO DEI SUB-ELABORATORI