Value Sport — informativa privacy

Applicazione: Value Sport

Fornitore tecnologico: Value Sport S.R.L. — C.F./P. IVA 01672680194

Gestore dei servizi sportivi: NEKTONGROUP S.R.L. S.S.D. — C.F./P. IVA 03486010162

Eliminazione dell’account Value Sport

Questa sezione riguarda l’eliminazione dell’intero account Value Sport e dei dati personali associati che non devono essere conservati per obbligo di legge o per la tutela di diritti.

Come avviare la richiesta dall’app

  1. Accedere all’app Value Sport con il proprio account.
  2. Aprire Profilo, quindi Privacy e preferenze.
  3. Selezionare Scarica o cancella i dati e poi Elimina account.
  4. Confermare la richiesta seguendo la procedura di verifica dell’identità mostrata nell’app.

Canale alternativo

Se non è possibile accedere all’account, è possibile chiedere assistenza scrivendo dall’indirizzo email associato all’account a info@valuesport.it, indicando nell’oggetto “Richiesta eliminazione account Value Sport”. Per proteggere l’interessato può essere richiesta una verifica proporzionata dell’identità.

Dati cancellati e dati eventualmente conservati

Value Sport cancella o anonimizza l’account e i dati che controlla direttamente secondo il ruolo applicabile. Quando la richiesta riguarda dati presenti nei sistemi di NEKTONGROUP o in gestionali esterni scelti dal gestore, Value Sport inoltra formalmente la richiesta al soggetto competente, registra l’invio e informa l’utente dell’esito comunicato.

Alcuni dati relativi a contratti, pagamenti, fatturazione, prevenzione delle frodi, reclami o contenzioso possono essere conservati per il periodo imposto dalla legge o strettamente necessario alla tutela dei diritti. Tali dati vengono limitati alla sola finalità residua. I criteri e i periodi di conservazione sono descritti nell’informativa privacy.

La chiusura dell’account non annulla automaticamente obbligazioni economiche già maturate, prenotazioni concluse o rapporti contrattuali in corso con NEKTONGROUP. L’utente riceve comunicazione sull’esito della richiesta.

Informativa in materia di protezione dei dati personali

Informativa ex artt. 13 e 14 del Regolamento (UE) 2016/679

Versione 1.3 — 10 agosto 2026

STRUTTURA / TITOLARE DEL RAPPORTO SPORTIVO: NEKTONGROUP S.R.L. S.S.D., sede legale in Via Abate Crippa 38, 24047 Treviglio (BG), C.F./P. IVA 03486010162, PEC nekton@pec.nektongroup.it. FORNITORE TECNOLOGICO: Value Sport S.R.L., sede legale in Largo della Pace 6, 26013 Crema (CR), C.F./P. IVA 01672680194, email info@valuesport.it, PEC valuesport@pec.it. APP: Value Sport. IMPIANTO: la piscina, il centro sportivo o altro impianto gestito dalla STRUTTURA presso il quale l’utente fruisce dei servizi; il relativo proprietario può essere un soggetto pubblico o privato diverso a seconda dell’impianto.

La presente informativa illustra i trattamenti di dati personali posti in essere nel contesto dell'utilizzo dell'APP e della fruizione dei servizi forniti dalla STRUTTURA. Il documento disciplina la gestione dei flussi informativi relativi, tra l'altro, a transazioni commerciali, prenotazioni, amministrazione di profili familiari e funzionalità accessorie, nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile.

Art. 1 - Definizioni e soggetti del trattamento

Value Sport: Value Sport S.R.L., fornitore tecnologico dell’APP e soggetto che assume i ruoli descritti nell’Art. 2; STRUTTURA / Gestore: NEKTONGROUP S.R.L. S.S.D., gestore del rapporto sportivo con l’utente; Impianto: la singola piscina, centro sportivo o altro impianto presso il quale la STRUTTURA eroga i servizi; Proprietario dell’impianto: il soggetto pubblico o privato proprietario dello specifico impianto, che non diviene per ciò solo destinatario di tutti i dati dell’APP; APP: Value Sport; Utente: la persona titolare dell’account e, quando agisce per un minore o altro familiare, il relativo referente, genitore, tutore o delegato; Profilo familiare: profilo collegato all’account per la gestione di un beneficiario; Fornitore: soggetto tecnico o professionale coinvolto nell’erogazione del servizio.

Art. 2 - Titolarità e ruoli nel trattamento

2.1 La STRUTTURA in qualità di Titolare del Trattamento La STRUTTURA riveste il ruolo di Titolare del Trattamento per le finalità istituzionali e negoziali connesse al rapporto sportivo: gestione anagrafica, verifica dei titoli di accesso, amministrazione di corsi e prenotazioni, emissione e gestione di abbonamenti e titoli di accesso, nonché adempimento degli obblighi di legge applicabili, inclusi quelli di natura amministrativa, fiscale e, ove pertinenti, relativi all’idoneità alla pratica sportiva.2.2 Value Sport in qualità di Responsabile del Trattamento Nelle operazioni di hosting, sincronizzazione e manutenzione tecnica dei database svolte per conto della STRUTTURA, Value Sport opera quale Responsabile del Trattamento ai sensi dell’art. 28 GDPR, conformemente alle istruzioni documentate impartite dal Titolare.2.3 Value Sport in qualità di Titolare Autonomo Value Sport agisce quale Titolare Autonomo per le finalità connesse alla resilienza e sicurezza dell'infrastruttura, alla prevenzione di condotte illecite, alla difesa in giudizio e, limitatamente alle espresse manifestazioni di volontà dell’interessato, alla gestione di moduli di analisi comportamentale, personalizzazione e pubblicità mirata.2.4 Casi di Contitolarità Con riferimento ai trattamenti in cui Value Sport e la STRUTTURA determinano congiuntamente finalità e mezzi - in particolare la gestione dell’account utente collegato alla STRUTTURA, il flusso di verifica documentale di cui agli artt. 9 e 15.3 e la sincronizzazione del gestionale della STRUTTURA - le parti operano quali contitolari del trattamento ai sensi dell’art. 26 GDPR ed hanno concluso un accordo interno che ripartisce le rispettive responsabilità. Il contenuto essenziale di tale accordo è messo a disposizione dell’interessato su richiesta ai recapiti di cui all’art. 24. Value Sport S.R.L. è designata quale punto di contatto per l’inoltro delle richieste degli interessati, ai recapiti indicati all’Art. 24. L’interessato può esercitare i propri diritti nei confronti di ciascun contitolare, indipendentemente dalla ripartizione interna.

Art. 3 - Categorie di interessati

Art. 4 - Tipologia di dati trattati e modalità di raccolta

I dati possono provenire direttamente dall’utente o dal tutore; dalla STRUTTURA e dai suoi incaricati; dal gestionale collegato; dai prestatori di pagamento; dal dispositivo e dall’uso dell’APP. Se la STRUTTURA importa dati già presenti nel proprio gestionale, resta responsabile della correttezza e liceità della fonte originaria.

Identità e anagrafica: Nome, cognome, data e luogo di nascita, codice fiscale, sesso/genere ove richiesto, cittadinanza, residenza, indirizzo, foto del profilo e identificativi interni; Contatti e account: Email, telefono, credenziali o provider di login, consensi, versioni dei documenti accettati, sessioni, dispositivi collegati e preferenze; Famiglia e deleghe: Relazione tra profili, ruolo di genitore/tutore/delegato, beneficiari degli acquisti, autorizzazioni e dichiarazioni di legittimazione; Rapporto sportivo: Struttura, corsi, livelli, abbonamenti, tesseramenti, prodotti, prenotazioni, lista d’attesa, no-show, ingressi, presenze, accessi e storico operativo; Documenti e residenza: Documento o immagine presentati per verificare identità, residenza, età o altri requisiti per tariffe e agevolazioni; codice fiscale/comune estratto; esito della verifica; validità e note di revisione. L’elaborazione del documento d’identità in fase di mera registrazione può avvenire localmente sul dispositivo. Quando l’utente attiva una verifica documentale remota, l’immagine del documento può essere trasmessa attraverso l’infrastruttura di Value Sport e condivisa o resa disponibile alla STRUTTURA, NEKTONGROUP S.R.L. S.S.D., insieme ai dati estratti e all’esito della verifica, esclusivamente per controllo amministrativo, verifica del requisito, audit, gestione di contestazioni e prevenzione di abusi. Value Sport non utilizza il documento per proprie finalità di marketing o profilazione e, nel flusso automatico, non ne conserva intenzionalmente una copia permanente nel proprio database; Salute e fitness: Monitoraggio amministrativo della data di scadenza del certificato medico. L’APP non archivia, non scansiona e non elabora il contenuto del certificato medico né diagnosi o documentazione sanitaria; Acquisti e pagamenti: Ordini, importi, valuta, promozioni, rate, rinnovi, rimborsi, stato del pagamento, identificativi del prestatore di pagamento, circuito e ultime cifre della carta; non il numero completo della carta o il CVC; Comunicazioni: Messaggi di assistenza, email e notifiche inviate, preferenze di canale, esiti di consegna e, solo se specificamente autorizzato, eventi di apertura o click; Dati tecnici e sicurezza: Indirizzo IP, data/ora, user-agent, sistema operativo, versione APP, identificatori di sessione/dispositivo, log, errori, tentativi di accesso e indicatori antifrode; Uso dell’APP: Schermate e funzioni utilizzate, eventi di percorso, checkout iniziati o abbandonati, frequenza, interessi e segnali derivati, soltanto nei limiti descritti nella sezione analytics e, per i trattamenti facoltativi, previo consenso quando richiesto; Assistenza e diritti: Richieste, allegati, verifiche dell’identità, corrispondenza, reclami, contestazioni, prova degli adempimenti e legal hold.

Art. 5 - Finalità, basi giuridiche e natura del conferimento

Creare l’account, autenticare l’utente e fornire l’APP: Esecuzione del contratto o misure precontrattuali. Value Sport titolare per account tecnico e sicurezza; responsabile per l’anagrafica della STRUTTURA. — Necessario. Senza i dati minimi non è possibile creare o usare l’account; Gestire servizi sportivi, prenotazioni, abbonamenti, ingressi e assistenza della STRUTTURA: Contratto con la STRUTTURA, misure precontrattuali e obblighi legali. STRUTTURA titolare; Value Sport responsabile. — Necessario per il servizio richiesto. Il rifiuto può impedire acquisto, prenotazione o accesso; Gestire profili familiari e minori: Contratto, obblighi di tutela e legittimo interesse a verificare poteri e deleghe. STRUTTURA titolare; Value Sport responsabile. — Necessario quando l’acquisto o servizio riguarda un beneficiario diverso dal titolare dell’account; Eseguire pagamenti, preautorizzazioni, rate, rinnovi e rimborsi: Contratto, obblighi contabili/fiscali e prevenzione frodi. STRUTTURA venditore; prestatori di pagamento e Value Sport trattano le parti di rispettiva competenza. — Necessario per acquistare. Il salvataggio della carta e l’addebito futuro richiedono le conferme o il mandato previsti dal relativo flusso; Verificare residenza o requisiti documentali: Contratto/misure precontrattuali, obblighi applicabili e legittimo interesse a prevenire abusi nelle tariffe riservate. STRUTTURA titolare; Value Sport responsabile e, nei casi di cui all’art. 2.4, contitolare per le componenti tecniche e organizzative determinate congiuntamente.— Necessario soltanto per servizi o condizioni che richiedono il requisito. L’utente può chiedere una verifica manuale equivalente anche prima dell’esito automatizzato, secondo quanto previsto dagli artt. 9, 15.3 e 19. ; Registrare lo stato amministrativo e la scadenza del certificato medico: Gestione del rapporto sportivo e adempimento degli obblighi applicabili alla STRUTTURA in materia di idoneità alla pratica sportiva. L’APP non acquisisce il contenuto del certificato medico. — Necessario solo per le attività per le quali la STRUTTURA richiede un certificato valido. L’originale è presentato direttamente alla STRUTTURA secondo le modalità da essa indicate; Inviare ricevute, conferme, avvisi di servizio, sicurezza e scadenze operative: Contratto, obbligo legale o legittimo interesse alla corretta erogazione e sicurezza. — Necessario nei limiti del messaggio. Non è marketing e non può essere disattivato se indispensabile al servizio; Inviare un promemoria neutro di checkout incompleto: Legittimo interesse, previo bilanciamento, trasparenza e possibilità di opposizione. Una promozione o sconto richiede la base marketing appropriata. — Facoltativo per l’utente: può opporsi. Il mancato acquisto non produce conseguenze; Marketing della STRUTTURA: Consenso distinto; nei soli casi previsti dalla normativa può trovare applicazione l’eccezione per servizi analoghi già acquistati, sempre con possibilità di opposizione semplice. — Facoltativo. Nessuna limitazione dell’APP in caso di rifiuto o revoca; Inviare novità, offerte, nuove funzionalità, sondaggi a finalità commerciale e comunicazioni promozionali sui servizi Value Sport e sulle iniziative dei suoi partner tramite email e, se autorizzate sul dispositivo, notifiche push, senza cedere i recapiti ai partner salvo consenso specifico: Consenso separato ai sensi dell’art. 6, par. 1, lett. a), GDPR. Value Sport titolare autonomo. — Facoltativo e inizialmente disattivato. Il rifiuto o la revoca non limitano l’APP né i servizi della STRUTTURA; Telemetria strettamente necessaria, sicurezza e prevenzione abusi: Legittimo interesse e obblighi di sicurezza. Value Sport titolare autonomo. — Necessario nei limiti stretti della finalità; non viene usato per marketing individuale né per profilazione commerciale. Il trattamento riguarda esclusivamente dati tecnici e di sicurezza, secondo quanto precisato all’art. 12.; Analytics comportamentali e miglioramento prodotto: Consenso, quando gli eventi sono associati all’utente o al dispositivo e non sono strettamente necessari. — Facoltativo e inizialmente disattivato; Personalizzare contenuti e suggerimenti in-app: Consenso separato ai sensi dell’art. 6, par. 1, lett. a), GDPR. Value Sport titolare autonomo. — Facoltativo e inizialmente disattivato. Non abilita marketing email/push né sponsorizzazioni personalizzate; Mostrare pubblicità contestuale: Non richiede un profilo individuale; può rientrare nel servizio e nel legittimo interesse commerciale, con trasparenza. — Può essere mostrata anche senza consenso, ma non dipende dalla storia personale dell’utente; Mostrare sponsorizzazioni personalizzate agli utenti per i quali tale trattamento è consentito: Consenso separato alla profilazione pubblicitaria, ove applicabile e consentita dalla normativa. — Facoltativo e disattivato per impostazione predefinita; non utilizzato sui profili minorenni; Gestire reclami, frodi, contenzioso e richieste delle autorità: Obbligo legale e legittimo interesse alla tutela dei diritti. — Necessario quando si verifica il relativo evento.

Principio di trasparenza sulla manifestazione di volontà. Il sistema non prevede l’acquisizione di un “consenso generale alla policy”, trattandosi di un documento informativo. Il consenso dell’interessato è richiesto esclusivamente per le finalità che necessitano del consenso ai sensi della normativa applicabile, in modo granulare e distinto dall’adesione ai Termini e Condizioni.

Art. 6 - Natura obbligatoria o facoltativa del conferimento

I campi contrassegnati come obbligatori servono a creare l’account, identificare il beneficiario, concludere o eseguire il contratto, rispettare obblighi legali o applicare requisiti della STRUTTURA. Se l’utente non li fornisce, la specifica funzione può non essere disponibile. I campi facoltativi, i consensi marketing, gli analytics, la personalizzazione e le sponsorizzazioni personalizzate possono essere rifiutati senza perdere l’accesso alle funzioni essenziali.

Quando un dato è necessario soltanto per un prodotto o una tariffa specifica, il rifiuto impedisce esclusivamente quell’operazione e non l’uso generale dell’APP. Ad esempio, il mancato invio della prova di residenza può impedire l’applicazione di una tariffa riservata, ma non l’acquisto di un prodotto ordinario.

Art. 7 - Profili familiari e minori

L’account può essere creato autonomamente dai soggetti di età pari o superiore a 16 anni. Per gli utenti di età inferiore a 16 anni è prevista esclusivamente la gestione tramite “profilo familiare” da parte del titolare della responsabilità genitoriale, che agisce in nome e per conto del minore garantendo la legittimazione al trattamento dei dati.

L’APP non archivia, non scansiona e non elabora documenti sanitari o certificati medici. In applicazione del principio di minimizzazione, il sistema è limitato alla registrazione della data di scadenza e, ove necessario, dello stato amministrativo del certificato, esclusivamente per il monitoraggio dell’idoneità alla pratica sportiva. Non è prevista la conservazione nell’APP di file o immagini contenenti certificati, diagnosi o altra documentazione sanitaria. L’utente presenta l’originale del certificato direttamente alla STRUTTURA secondo le modalità da essa indicate.

Il dato relativo alla data di scadenza e allo stato amministrativo del certificato è trattato come dato personale comune, in quanto utilizzato esclusivamente per finalità organizzative e di controllo della validità amministrativa del requisito richiesto dalla STRUTTURA. Nessun trattamento, neppure transitorio, del contenuto del certificato medico è effettuato dall’APP o dall’infrastruttura di VALUE SPORT.

Art. 9 - Sistemi di verifica automatizzata della residenza (AI)

Quando una tariffa, un accesso o un beneficio è riservato ai residenti di determinati Comuni, l’APP può proporre una verifica automatica. Prima di aprire fotocamera o selettore file viene mostrato un avviso contestuale. Il sistema può analizzare l’immagine del documento per estrarre esclusivamente i dati necessari, ad esempio codice fiscale e Comune di residenza, confrontarli con il profilo e restituire un esito.

Art. 10 - Transazioni finanziarie e prestatori di servizi di pagamento

I pagamenti possono essere elaborati da Stripe, Nexi o altro prestatore indicato nel checkout. Il numero completo della carta, il CVC e le credenziali di wallet vengono inseriti nell’interfaccia o SDK del prestatore e non sono normalmente memorizzati da Value Sport o dalla STRUTTURA. Value Sport e la STRUTTURA possono ricevere identificativi tecnici, stato della transazione, importo, valuta, circuito, ultime cifre, esito 3DS, contestazioni e rimborsi.

Il salvataggio della carta, la preautorizzazione, il pagamento rateale e il rinnovo automatico sono attivati soltanto dopo che l’utente ha ricevuto le informazioni specifiche e ha confermato il relativo mandato o l’operazione richiesta. Il prestatore di pagamento può agire come titolare autonomo per obblighi antiriciclaggio, sicurezza, antifrode e gestione del servizio di pagamento, secondo la propria informativa.

Art. 11 - Comunicazioni istituzionali e promozionali

11.1 Messaggi necessari al servizio Value Sport o la STRUTTURA possono inviare email, SMS o notifiche push relativi a registrazione, sicurezza, ricevute, pagamenti, prenotazioni, variazioni di corso, accessi, documenti, scadenze, assistenza o altri eventi operativi. Questi messaggi non sono promozionali e vengono inviati nella misura necessaria al contratto, agli obblighi applicabili o alla sicurezza.11.2 Marketing della STRUTTURA Le comunicazioni promozionali della STRUTTURA costituiscono una finalità autonoma e distinta rispetto al marketing di Value Sport. La STRUTTURA può inviare offerte, promozioni, eventi e novità attraverso i canali scelti dall’utente soltanto sulla base del relativo consenso, salvo le specifiche eccezioni previste dalla normativa applicabile. Il rifiuto o la revoca non limitano l’uso ordinario dell’APP. Il marketing autonomo di Value Sport è disciplinato separatamente all’Art. 13.1.11.3 Promemoria di checkout incompleto Se l’utente avvia un checkout e non lo completa, può ricevere normalmente un solo promemoria neutro entro 24 ore. Il messaggio può riaprire il checkout salvato, ma non contiene sconti o promozioni in assenza della base marketing appropriata. L’utente può opporsi e i dati del checkout incompleto vengono eliminati secondo la sezione sulla conservazione.11.4 Tracking di apertura e click nelle email Per impostazione predefinita, le email tecniche non contengono pixel individuali né link riscritti per profilare il destinatario. Se in futuro viene introdotto tracking nelle email promozionali, esso sarà attivato soltanto dopo la base giuridica richiesta, con informativa, registro della scelta e revoca separata. Le mere metriche aggregate di consegna che non consentono il tracciamento individuale possono essere utilizzate per sicurezza e affidabilità del servizio.

Art. 12 - Trattamenti analitici e misurazioni d’uso

Value Sport utilizza log e telemetria strettamente necessari per autenticazione, sicurezza, diagnosi degli errori e affidabilità. Questi eventi vengono separati, per quanto tecnicamente possibile, dagli analytics comportamentali facoltativi.

La base giuridica dei trattamenti di telemetria strettamente necessaria, log di sicurezza e prevenzione degli abusi è il legittimo interesse di VALUE SPORT alla protezione dell’infrastruttura, alla continuità del servizio, alla diagnosi tecnica e alla prevenzione di accessi non autorizzati o usi fraudolenti. VALUE SPORT ha effettuato e documentato la relativa valutazione di bilanciamento, tenendo conto della natura esclusivamente tecnica dei dati, dell’assenza di finalità commerciali o di profilazione individuale, della limitazione dei tempi di conservazione e dell’adozione di misure di minimizzazione. Un riepilogo del bilanciamento è disponibile su richiesta ai recapiti di cui all’art. 24.

Se l’utente attiva “Analisi comportamentale per migliorare l’app”, Value Sport può utilizzare strumenti propri o provider come PostHog, configurati con minimizzazione, regione e mascheramento adeguati, per analizzare schermate e funzioni utilizzate, percorsi, errori, frequenza e checkout. Campi di pagamento, documenti, salute, messaggi e dati dei minori devono essere esclusi o mascherati.

La registrazione visiva della sessione (“session replay”) non è inclusa automaticamente nel consenso analytics: se introdotta richiede un modulo separato, un’area limitata dell’APP, oscuramento preventivo degli input e un’informativa contestuale. Alla revoca cessano le nuove raccolte facoltative e i profili derivati vengono cancellati o neutralizzati entro il periodo indicato all’Art. 18.

Art. 13 - Finalità facoltative di Value Sport soggette a consensi separati

Le finalità descritte nel presente articolo sono autonome rispetto all’erogazione ordinaria dell’APP e sono attivate esclusivamente se l’utente presta i relativi consensi. I consensi sono distinti tra loro, inizialmente disattivati e revocabili separatamente. Il rifiuto non impedisce la creazione dell’account, gli acquisti, le prenotazioni, i pagamenti, l’assistenza o l’accesso alle funzioni principali dell’APP.

13.1 Marketing di Value Sport Finalità. Se l’utente attiva la preferenza «Novità e offerte Value Sport», Value Sport S.R.L. utilizza il suo indirizzo email e, se le notifiche sono autorizzate sul dispositivo, il canale push per inviare novità, offerte, presentazione di nuove funzionalità, sondaggi aventi finalità commerciale e altre comunicazioni promozionali relative ai servizi di Value Sport e alle iniziative dei suoi partner.

Dati trattati. Per questa finalità possono essere utilizzati l’indirizzo email, gli identificativi dell’account necessari all’invio, le preferenze di canale e le informazioni tecniche strettamente necessarie alla consegna del messaggio. Questo consenso, da solo, non autorizza Value Sport a utilizzare la cronologia di navigazione, acquisti, prenotazioni o altri dati comportamentali per profilare il destinatario.

Iniziative di partner. Value Sport può promuovere all’interno delle proprie comunicazioni iniziative commerciali di soggetti partner mantenendo i recapiti dell’utente all’interno dei propri sistemi. Value Sport non comunica al partner l’indirizzo email, il numero di telefono o altri recapiti personali dell’utente, salvo che l’utente chieda espressamente di essere contattato o presti uno specifico consenso per la singola iniziativa, dopo essere stato informato sull’identità del destinatario e sui dati trasmessi.

Base giuridica e natura del conferimento. Il trattamento si fonda sul consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR. Il consenso è facoltativo e separato dagli altri consensi presenti nell’APP. Il mancato consenso non produce conseguenze sull’utilizzo del servizio o sui rapporti con la STRUTTURA.

Revoca. L’utente può revocare in qualsiasi momento il consenso al marketing di Value Sport dalle impostazioni «Privacy e preferenze» o tramite il meccanismo di disiscrizione disponibile nelle comunicazioni. La revoca interrompe le nuove comunicazioni promozionali, ferma restando la conservazione delle informazioni strettamente necessarie a documentare la scelta e a rispettare l’opposizione. La revoca non incide sulla liceità dei trattamenti effettuati prima della revoca.

13.2 Personalizzare contenuti e suggerimenti Finalità. Se l’utente attiva la preferenza «Contenuti e suggerimenti personalizzati», Value Sport S.R.L. può combinare la fascia d’età, la struttura frequentata, l’area geografica generale, gli interessi sportivi indicati e i dati relativi ad attività, corsi, prodotti e funzioni visualizzati, ricercati, prenotati o acquistati, nonché ai percorsi completati o interrotti nell’APP, al fine di creare un profilo di preferenze e personalizzare l’ordine dei contenuti, i suggerimenti, i promemoria e le proposte mostrate all’interno dell’APP.

Dati e risultati del trattamento. Il profilo può essere utilizzato per scegliere quali corsi, prodotti, attività, funzionalità o promemoria mettere maggiormente in evidenza e per ordinare diversamente i contenuti. Non vengono utilizzati a tale scopo certificati medici, dati relativi alla salute, contenuti dei documenti caricati, numeri completi delle carte di pagamento, password, OTP o altre categorie di dati escluse dalla presente finalità.

Limiti della personalizzazione. Questo consenso non autorizza l’invio di email o notifiche push promozionali e non autorizza la selezione di sponsorizzazioni personalizzate, che costituiscono finalità autonome e sono soggette a scelte separate. Il profilo di preferenze non viene utilizzato per determinare prezzi individuali, rifiutare l’accesso a servizi o adottare decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente.

Base giuridica e natura del conferimento. Il trattamento si fonda sul consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR. Il consenso è facoltativo, inizialmente disattivato e separato dal marketing, dagli analytics comportamentali e dalle sponsorizzazioni personalizzate. In assenza del consenso l’APP continua a funzionare mostrando contenuti generali, cronologici o determinati esclusivamente dalla funzione richiesta dall’utente.

Revoca. L’utente può revocare il consenso in qualsiasi momento da «Privacy e preferenze». Dalla revoca cessano le nuove elaborazioni per questa finalità e il profilo derivato viene eliminato o neutralizzato secondo i tempi indicati all’Art. 18. La revoca non incide sulla liceità dei trattamenti effettuati prima della revoca.

13.3 Indipendenza delle scelte Il consenso al marketing di Value Sport e il consenso alla personalizzazione di contenuti e suggerimenti sono indipendenti: l’utente può accettarne uno e rifiutare l’altro. L’attivazione di «Novità e offerte Value Sport» non abilita la profilazione dei contenuti; l’attivazione di «Contenuti e suggerimenti personalizzati» non abilita email o push promozionali. Analytics comportamentali, sponsorizzazioni personalizzate, eventuale tracking delle email e comunicazione di dati a sponsor o partner restano, ove applicabili, oggetto di ulteriori basi giuridiche e controlli separati.

Art. 14 - Comunicazione pubblicitaria e sponsorizzazioni

14.1 Pubblicità contestuale L’APP può mostrare spazi sponsorizzati in base alla STRUTTURA, alla schermata, all’evento, al corso o al contenuto visualizzato, senza utilizzare la storia personale dell’utente. L’annuncio è identificato come “Sponsorizzato” o con dicitura equivalente e indica, quando applicabile, il soggetto per conto del quale è mostrato.14.2 Pubblicità personalizzata Soltanto con consenso e nei casi consentiti dalla normativa applicabile, Value Sport può selezionare internamente annunci utilizzando criteri approvati quali fascia d’età, genere indicato volontariamente, STRUTTURA/area, interessi o categorie sportive. Non vengono utilizzati certificati, salute, disabilità, religione, orientamento sessuale, dati biometrici, contenuti dei messaggi o altre categorie particolari, né inferenze equivalenti. I profili minorenni non ricevono annunci basati su profilazione.14.3 Rapporti agli sponsor e richiesta di contatto Di regola lo sponsor riceve soltanto dati aggregati, come impression, click e conversioni, senza identificare gli utenti. Se l’utente seleziona “Richiedi di essere contattato” per una specifica offerta, l’APP mostra prima quali dati saranno trasmessi, a quale soggetto e per quale finalità; la trasmissione avviene soltanto dopo una azione positiva dedicata. Da quel momento lo sponsor tratta il lead secondo la propria informativa.14.4 Minori I profili minorenni non ricevono annunci basati su profilazione e non entrano nei segmenti pubblicitari personalizzati. Gli annunci eventualmente mostrati sono contestuali e non utilizzano dati del minore per determinare il destinatario.

Art. 15 - Trattamenti privacy specifici della STRUTTURA e dei singoli impianti

15.1 Identificazione dell’impianto, del proprietario e del gestore NEKTONGROUP S.R.L. S.S.D. può erogare i servizi descritti nella presente informativa presso più piscine, centri sportivi e impianti. La STRUTTURA resta il soggetto che gestisce il rapporto sportivo con l’utente e, per i trattamenti di propria competenza, opera quale Titolare del Trattamento. Il proprietario della singola piscina o del singolo impianto può essere un Comune, altro ente pubblico, società, associazione o diverso soggetto privato e può quindi variare da struttura a struttura. La mera proprietà dell’impianto non comporta automaticamente che il proprietario sia Titolare o destinatario di tutti i dati trattati tramite l’APP: il relativo ruolo dipende dalle finalità e dai mezzi concretamente determinati per lo specifico trattamento.

Quando necessario ai fini di trasparenza, l’identità del proprietario del singolo impianto viene indicata nella documentazione relativa alla specifica struttura, nel relativo percorso informativo dell’APP oppure negli atti e avvisi messi a disposizione presso l’impianto. Nel caso di una piscina comunale, il proprietario può pertanto essere il Comune territorialmente competente, fermo restando il distinto ruolo di NEKTONGROUP S.R.L. S.S.D. quale gestore dei servizi sportivi.

15.2 Finalità proprie della STRUTTURA NEKTONGROUP S.R.L. S.S.D. può trattare i dati dell’utente, nei limiti necessari, per gestire iscrizione e rapporto sportivo, anagrafica, abbonamenti, titoli e badge di accesso, prenotazioni, comunicazioni operative relative a corsi e servizi, verifica dei requisiti per tariffe e agevolazioni, amministrazione e contabilità, assistenza, reclami, sicurezza dell’impianto e adempimenti connessi a tesseramenti, coperture assicurative e rapporti con Federazioni Sportive o Enti di Promozione Sportiva cui la STRUTTURA risulti affiliata.

Per tesseramento, affiliazione, coperture assicurative o altri adempimenti sportivi, i dati strettamente necessari possono essere comunicati alla Federazione Sportiva, all’Ente di Promozione Sportiva, alla compagnia o intermediario assicurativo e agli altri soggetti che intervengono nello specifico adempimento. La comunicazione è limitata ai dati necessari alla relativa finalità e non comporta diffusione indiscriminata dei dati.

15.3 Documento d’identità, prova di residenza e condivisione con la STRUTTURA Per agevolazioni o condizioni riservate, incluse quelle collegate alla residenza o all’età, la STRUTTURA può richiedere la verifica di un documento d’identità. Quando l’utente utilizza il relativo flusso nell’APP, può essere condivisa con NEKTONGROUP S.R.L. S.S.D. anche l’immagine del documento completo, e non esclusivamente il Comune di residenza, il codice fiscale o l’esito automatizzato. La condivisione avviene per consentire il controllo amministrativo del requisito, la verifica manuale, la gestione di anomalie o contestazioni e la prevenzione di utilizzi indebiti di tariffe o benefici riservati.

Value Sport effettua la trasmissione e l’elaborazione tecnica per conto della STRUTTURA e non utilizza il documento per marketing, profilazione pubblicitaria o addestramento di propri modelli. Nel flusso automatico Value Sport non conserva intenzionalmente una copia permanente del documento nel proprio database. Il documento reso disponibile alla STRUTTURA può essere consultato esclusivamente da personale autorizzato e deve essere cancellato quando non più necessario secondo i criteri dell’Art. 18. Ove disponibile, l’utente può utilizzare una modalità di verifica manuale equivalente presso la STRUTTURA.

Prima dell’avvio della verifica documentale, l’utente è informato circa il possibile carattere automatizzato del trattamento, le categorie di dati utilizzate, le conseguenze dell’esito e la possibilità di optare per la verifica manuale equivalente.

15.4 Eventuale comunicazione al proprietario del singolo impianto Il documento d’identità e gli altri dati personali non vengono trasmessi in via automatica o generalizzata al proprietario della piscina o dell’impianto per il solo fatto che tale soggetto ne sia proprietario. Qualora una norma, un obbligo derivante dalla concessione o gestione dell’impianto, un controllo amministrativo, una richiesta dell’autorità o altro presupposto giuridico applicabile renda necessaria la comunicazione al proprietario, la STRUTTURA trasmetterà esclusivamente i dati pertinenti e necessari. Se la specifica procedura richiede la trasmissione della copia integrale di un documento, l’utente ne sarà informato nel relativo flusso o mediante informativa specifica; per i trattamenti che il proprietario determina autonomamente, quest’ultimo opera secondo il proprio ruolo e la propria informativa.

Art. 16 - Categorie di destinatari, responsabili e sub-responsabili

I dati vengono comunicati soltanto a soggetti che ne hanno necessità e nel rispetto del ruolo applicabile, tra cui:

Principali fornitori tecnologici e soggetti esterni.

Vercel Inc: Hosting dell’applicazione, esecuzione dei servizi backend, distribuzione dell’infrastruttura applicativa e, ove utilizzato, AI Gateway; Neon / provider PostgreSQL utilizzato da Value Sport: Gestione e conservazione del database applicativo; Cloudflare, Inc. – Cloudflare R2: Conservazione di file e oggetti nei limiti previsti dalle relative configurazioni e dalle funzionalità effettivamente attive; Upstash, Inc: Servizi Redis per cache, codici temporanei, rate limiting e altre funzioni tecniche; Resend, Inc: Invio di email tecniche, transazionali e, quando l’utente abbia prestato il relativo consenso, comunicazioni promozionali; Google LLC – Firebase Cloud Messaging: Invio e gestione tecnica delle notifiche push verso i dispositivi degli utenti; Stripe: Gestione dei pagamenti elettronici, tokenizzazione e memorizzazione dei metodi di pagamento, pagamenti ricorrenti e altre funzionalità eventualmente abilitate. Può operare, per specifiche attività, quale autonomo titolare del trattamento; Nexi: Gestione dei pagamenti elettronici e delle funzionalità di pagamento eventualmente abilitate, secondo il ruolo applicabile e la relativa informativa; Amazon Web Services, Inc. – Amazon Bedrock, anche tramite Vercel AI Gateway ove configurato: Elaborazione mediante sistemi di intelligenza artificiale utilizzata, tra l’altro, per l’estrazione e la verifica automatizzata di informazioni da documenti presentati ai fini della verifica di requisiti quali la residenza; Sportrick / Zucchetti: Sistema gestionale utilizzato dalla STRUTTURA per la gestione, in base alla configurazione, di anagrafiche, abbonamenti, prenotazioni, accessi, certificati, vendite, tag e ulteriori informazioni necessarie alla gestione del rapporto tra l’utente e la STRUTTURA. Il gestionale è normalmente scelto e contrattualizzato dalla STRUTTURA; PostHog, Inc: Servizio previsto per funzionalità di analytics e analisi comportamentale dell’utilizzo dell’APP. Alla data della presente versione il servizio è indicato come non attivo, salvo diversa indicazione resa all’utente. L’eventuale attivazione per finalità non strettamente necessarie avverrà previa configurazione delle garanzie applicabili e, ove necessario, raccolta dello specifico consenso.

Per i fornitori stabiliti o operanti in Paesi esterni allo spazio economico europeo, la base del trasferimento e l’eventuale ruolo - privacy sono indicati all’art. 17

Alcuni dei soggetti indicati operano quali responsabili o sub-responsabili del trattamento ai sensi dell’art. 28 GDPR; altri, in relazione a specifiche attività e in particolare nell’ambito dei servizi di pagamento o dei servizi scelti direttamente dalla STRUTTURA, possono operare quali autonomi titolari del trattamento. Value Sport può modificare o sostituire i fornitori quando necessario per esigenze tecniche, organizzative, di sicurezza, economiche o di evoluzione del servizio, assicurando che il trattamento continui ad avvenire nel rispetto della normativa applicabile. Eventuali modifiche che incidano sostanzialmente sui trattamenti saranno riflesse nella presente Informativa e, quando richiesto, comunicate agli utenti.

Art. 17 - Trasferimenti internazionali di dati

Alcuni fornitori possono trattare dati in Paesi esterni allo spazio economico europeo. In tali casi il trasferimento avviene esclusivamente nel rispetto degli artt. 44 e seguenti GDPR, sulla base della garanzia applicabile al singolo fornitore e al singolo servizio.

In particolare:

• per i fornitori stabiliti negli Stati Uniti che aderiscono al Data Privacy Framework UE-USA, il trasferimento può avvenire sulla base della relativa decisione di adeguatezza ai sensi dell’art. 45 GDPR;

• in via integrativa o alternativa, quando applicabile, il trasferimento può fondarsi sulle Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell’art. 46 GDPR, integrate da misure tecniche e organizzative supplementari commisurate al rischio;

• ove il fornitore non aderisca a un meccanismo di adeguatezza e non sia utilizzabile altra base ordinaria di trasferimento, il trattamento non viene avviato o viene riconfigurato in modo conforme alla normativa applicabile.

Con riferimento ai fornitori menzionati nella presente informativa, possono rientrare tra i trattamenti internazionali, in base alla configurazione effettivamente attiva del servizio, quelli svolti da Stripe, Vercel, Cloudflare, Upstash, Resend, Google, Amazon Web Services / Bedrock e PostHog. Nexi opera ordinariamente all’interno del SEE, salvo specifiche componenti tecniche comunicate dal prestatore.

L’interessato può chiedere informazioni aggiornate sulla localizzazione del trattamento, sulla base giuridica del trasferimento e, nei limiti consentiti, copia delle garanzie applicabili contattando Value Sport o la STRUTTURA ai recapiti di cui all’Art. 24. Eventuali parti riservate o tecnicamente sensibili delle garanzie possono essere oscurate nei limiti consentiti dalla legge.

Art. 18 - Criteri di determinazione del periodo di conservazione

I dati non vengono conservati più a lungo del necessario rispetto alle finalità per le quali sono trattati. Un obbligo legale, una contestazione, un’indagine o un legal hold possono richiedere una conservazione più lunga e limitata alla relativa finalità.

Account e profilo: Per la durata dell’account; cancellazione operativa entro 30 giorni dalla chiusura, salvo dati contrattuali, fiscali, antifrode o contenzioso. Backup ciclici entro 90 giorni; Contratti, ordini, pagamenti e documenti fiscali: 10 anni dalla registrazione o dal termine del rapporto, salvo termini diversi obbligatori; Prova di accettazioni e consensi: 10 anni dall’ultima operazione o dalla revoca, limitatamente a versione, finalità, timestamp, attore e prova; Sessioni, IP e log di sicurezza: Fino a 12 mesi; più a lungo se collegati a incidente, frode o contestazione; Token push e dispositivi: Fino a logout/revoca o 12 mesi di inattività, con pulizia dei token non validi; Checkout incompleti: Fino a 30 giorni; il promemoria neutro viene normalmente inviato una sola volta entro 24 ore; Eventi analytics facoltativi: Dati granulari fino a 6 mesi; statistiche aggregate o effettivamente anonimizzate possono essere conservate più a lungo; Profilo di personalizzazione / advertising: Fino alla revoca o 12 mesi di inattività; cancellazione o neutralizzazione entro 30 giorni dalla revoca; Certificato medico: L’APP conserva esclusivamente lo stato amministrativo e la data di scadenza, non la copia del certificato. Tali informazioni possono essere conservate fino a 5 anni o per il periodo necessario a obblighi e contestazioni; Immagine del documento per verifica di residenza, età o altri requisiti: Value Sport non conserva intenzionalmente una copia permanente nel proprio database nel flusso automatico. Quando il documento è condiviso o reso disponibile alla STRUTTURA per verifica amministrativa o manuale, la copia è conservata soltanto per il tempo strettamente necessario alla verifica e alla gestione di eventuali contestazioni e, di regola, non oltre 30 giorni dalla conclusione della verifica o della contestazione, salvo un diverso obbligo di legge o una necessità documentata di tutela di diritti. L’esito della verifica e la validità del requisito possono essere conservati per la durata del beneficio e fino a 12 mesi successivi; Assistenza e reclami: 24 mesi dalla chiusura; fino a 10 anni se la richiesta riguarda contratto, pagamento o contenzioso.

Art. 19 - Processi decisionali automatizzati e garanzie

Il flusso di verifica automatizzata della residenza descritto all’Art. 9 può incidere sull’applicazione di una tariffa o di un beneficio riservato. Nella misura in cui l’esito automatizzato determini in via decisiva tale applicazione, il trattamento è qualificato come decisione basata su trattamento automatizzato ai sensi dell’art. 22, par. 1, GDPR, ammessa in quanto necessaria all’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato, nei limiti consentiti dalla normativa applicabile.

Sono in ogni caso attuate misure appropriate di salvaguardia, tra cui:

• diritto di ottenere l’intervento umano;

• diritto di esprimere la propria opinione;

• diritto di contestare la decisione o chiederne il riesame;

• possibilità di utilizzare una verifica manuale equivalente, anche prima del completamento del flusso automatizzato, secondo quanto previsto dagli Artt. 9 e 15.3.

Informazioni significative sulla logica utilizzata, sull’importanza e sulle conseguenze previste del trattamento: il sistema estrae dall’immagine del documento esclusivamente i dati necessari alla verifica del requisito dichiarato, li confronta con il profilo e con i parametri della tariffa o agevolazione applicabile e restituisce un esito tecnico di verifica positiva o negativa. Non sono utilizzati dati biometrici né riconoscimento facciale. La conseguenza di un eventuale esito negativo consiste esclusivamente nella mancata applicazione della tariffa o del beneficio riservato, ferma restando la possibilità di acquisto o accesso ai servizi ordinari, salvo che la verifica sia richiesta da obblighi di legge o da requisiti intrinseci del servizio richiesto.

Per gli altri trattamenti descritti nella presente informativa, algoritmi possono supportare verifiche, suggerimenti, sicurezza e ordinamento dei contenuti, ma l’utente può chiedere intervento umano, esprimere la propria opinione e contestare un esito quando esso incide su un servizio, una tariffa o un accesso.

Se in futuro viene introdotta una decisione automatizzata ulteriore o diversa rientrante nell’art. 22 GDPR, verranno fornite preventivamente le informazioni specifiche richieste sulla logica, sull’importanza e sulle conseguenze previste, insieme alle garanzie applicabili.

Art. 20 - Misure di sicurezza e segregazione dei dati

Value Sport e la STRUTTURA adottano misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, autenticazione, cifratura in transito, segregazione per organizzazione, logging, backup, gestione delle vulnerabilità, limitazione dei privilegi, procedure per incidenti e formazione del personale. Nessun sistema è immune da rischi; in caso di violazione dei dati vengono applicate le procedure e le comunicazioni previste dagli artt. 33 e 34 GDPR.

Con riferimento ai trattamenti che prevedono l’impiego di sistemi di intelligenza artificiale per la verifica documentale, nonché agli ulteriori trattamenti che, per natura, oggetto, contesto o finalità, possano presentare un rischio elevato per i diritti e le libertà degli interessati, il Titolare competente effettua preventivamente, ove richiesto, una valutazione d’impatto sulla protezione dei dati ai sensi dell’art. 35 GDPR e ne aggiorna l’esito in caso di modifica sostanziale del trattamento o dei rischi.

Art. 21 - Diritti dell’interessato

Nei casi previsti, l’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e informazioni sulle decisioni automatizzate. La revoca non pregiudica la liceità del trattamento precedente. Per il marketing e la profilazione l’opposizione o revoca hanno effetto senza ritardo ingiustificato e sono disponibili anche nel Centro privacy dell’APP.

L’interessato può inoltre opporsi, ai sensi dell’art. 21 GDPR, ai trattamenti fondati sul legittimo interesse, inclusi quelli relativi a telemetria non strettamente necessaria, promemoria di checkout incompleto, prevenzione abusi e altre finalità analoghe, salvo che il Titolare dimostri l’esistenza di motivi legittimi cogenti prevalenti o la necessità del trattamento per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

• Termini di risposta: il Titolare o il soggetto competente fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento dell’istanza relativa ai diritti di cui agli artt. 15-22 GDPR. Tale termine può essere prorogato di ulteriori due mesi in caso di particolare complessità o numero delle richieste, con comunicazione dei motivi entro il primo mese. Anche l’eventuale diniego è comunicato entro il medesimo termine, con indicazione delle ragioni e dei mezzi di tutela disponibili.

• Reclamo: l’interessato può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, PEC protocollo@pec.gpdp.it, sito www.garanteprivacy.it, senza pregiudizio per ogni altro ricorso amministrativo o giurisdizionale previsto dalla normativa applicabile.

21.1 Cancellazione nei sistemi della STRUTTURA e nei gestionali esterni Value Sport cancella o anonimizza i dati che controlla direttamente secondo il ruolo applicabile. Quando la richiesta riguarda dati presenti nei sistemi della STRUTTURA o in gestionali scelti dalla STRUTTURA, Value Sport non dichiara di averli cancellati autonomamente: trasmette una richiesta formale alla STRUTTURA per conto dell’utente, registra l’invio, effettua i solleciti necessari e informa l’utente sull’esito comunicato dalla STRUTTURA. La STRUTTURA resta responsabile della decisione e dell’esecuzione nei propri sistemi.

Per proteggere l’utente, può essere richiesta una verifica proporzionata dell’identità. Alcuni dati non possono essere cancellati immediatamente per obblighi fiscali, contrattuali, antifrode o difesa di diritti; in tal caso vengono limitati alla finalità residua.

Art. 22 - Modalità di gestione delle preferenze

Le preferenze facoltative sono disponibili in Profilo > Privacy e preferenze. Marketing STRUTTURA, marketing Value Sport, analytics, personalizzazione e sponsorizzazioni personalizzate hanno controlli separati, inizialmente disattivati. Il rifiuto e la revoca devono essere semplici quanto l’attivazione. I permessi del sistema operativo, come notifiche push e fotocamera, possono essere gestiti anche nelle impostazioni del dispositivo.

Art. 23 - Procedure di modifica dell’informativa

La presente Informativa può essere aggiornata per modifiche normative, organizzative, tecniche o dei servizi. La versione, la data e lo storico essenziale sono resi disponibili. Le modifiche puramente redazionali diventano efficaci con la pubblicazione; quelle che incidono in modo significativo sul trattamento vengono comunicate con congruo preavviso. Se una nuova finalità richiede consenso, non viene attivata prima della relativa scelta dell’utente.

Art. 24 - Recapiti per comunicazioni privacy

Value Sport S.R.L.: info@valuesport.it; PEC valuesport@pec.it. NEKTONGROUP S.R.L. S.S.D.: PEC nekton@pec.nektongroup.it.

Per istanze relative al rapporto contrattuale con la STRUTTURA è possibile utilizzare la PEC nekton@pec.nektongroup.it. Per questioni afferenti l’infrastruttura tecnologica o i trattamenti autonomi di Value Sport è possibile utilizzare info@valuesport.it o valuesport@pec.it. I soggetti cooperano per l’inoltro delle istanze eventualmente pervenute al soggetto non competente.

Quadro sinottico privacy

La STRUTTURA determina le finalità e i mezzi del trattamento per quanto concerne il rapporto sportivo, la gestione degli abbonamenti, i requisiti amministrativi connessi all’idoneità alla pratica sportiva, le verifiche documentali relative a tariffe e agevolazioni e le comunicazioni promozionali dirette della STRUTTURA. Quando previsto dal flusso di verifica, alla STRUTTURA può essere condivisa anche l’immagine integrale del documento d’identità, secondo i limiti degli Artt. 15 e 18.

NEKTONGROUP S.R.L. S.S.D. può gestire più piscine e impianti, anche appartenenti a proprietari diversi. La proprietà del singolo impianto non comporta automaticamente la comunicazione dei dati al relativo proprietario.

Value Sport riveste la qualifica di Responsabile del Trattamento per l’erogazione della piattaforma e, in via autonoma, quella di Titolare per i trattamenti strumentali alla sicurezza informatica e, previa acquisizione della base giuridica richiesta, per le attività di analisi, personalizzazione e marketing autonomo. Nei casi in cui Value Sport e la STRUTTURA determinino congiuntamente finalità e mezzi specifici di trattamenti, i due soggetti operano quali contitolari ai sensi dell’art. 2.4.

I dati finanziari integrali sono acquisiti e trattati dai Prestatori di Servizi di Pagamento; Value Sport e la STRUTTURA accedono unicamente ai dati e riferimenti tecnici necessari alla gestione della transazione e del rapporto contrattuale.

I soggetti sponsorizzatori non accedono ordinariamente ad anagrafiche individuali o elenchi di interessati. La comunicazione di dati identificativi a sponsor o partner è subordinata a una specifica azione dell’utente e all’informativa relativa alla singola iniziativa.

Per i trattamenti automatizzati che incidono sull’applicazione di tariffe o benefici riservati, l’utente dispone delle garanzie di cui agli artt. 9, 15.3, 19 e 21, incluso il diritto di richiedere una verifica manuale equivalente e di contestare l’esito.

Torna all’inizio