In vigore dal: 15/08/2023
Informativa ai sensi e per gli effetti dell'art. 13 del GDPR UE 2016/679 e della normativa nazionale vigente, relativi alla tutela del trattamento dei dati personali.
Benvenuto sulla nostra piattaforma per la fruizione di informazioni, servizi ed esperienze video legate al mondo degli sport endurance.
La presente Policy è volta ad illustrare le modalità e le finalità dei trattamenti di dati personali effettuati da parte di Jubatus S.R.L., in qualità di titolare del trattamento (di seguito, "Jubatus" o il "Titolare"), nell'erogazione dei servizi resi attraverso il sito web www.jubatus.it (il "Sito"). In relazione a determinati servizi, Jubatus si riserva di fornire un'informativa particolare che potrà di volta in volta integrare o modificare la presente; in caso di conflitto prevalgono i termini dell'informativa particolare relativa allo specifico servizio.
Quanto qui stabilito si applica a chiunque navighi sul Sito o interagisca con i servizi Jubatus, accessibili anche tramite eventuali applicazioni mobili, e più in generale alle persone fisiche i cui dati personali vengono trattati nell'ambito dei Servizi (gli "interessati").
Il trattamento avverrà nel rispetto del Regolamento UE 2016/679 (il "Regolamento"), delle disposizioni nazionali di attuazione e dei provvedimenti del Garante per la protezione dei dati personali.
1. Ambito di applicazione
Ciascuna persona ha diritto alla protezione dei propri dati personali. Jubatus è impegnata a garantire la riservatezza degli interessati e il loro diritto ad essere informati sulla raccolta e sulle modalità di trattamento dei dati.
I Servizi sono configurati, in ossequio ai principi di necessità e proporzionalità, per ridurre al minimo la raccolta e l'utilizzo di dati identificativi, escludendone il trattamento quando gli scopi possano essere realizzati con dati anonimi o altre modalità.
La presente Privacy Policy si riferisce unicamente ai Servizi Jubatus offerti dal Titolare e non si estende alle pagine o ai siti di terze parti accessibili tramite link; si invita l'utente a consultare le relative privacy policy.
2. Finalità e base giuridica del trattamento
a) Esecuzione del contratto / erogazione dei Servizi
I dati dell'utente e delle persone da questo indicate sono trattati per l'esecuzione del rapporto contrattuale e l'erogazione dei Servizi richiesti, in particolare per: gestire registrazione, autenticazione e accesso alla piattaforma; gestire le richieste di acquisto di beni o servizi (incluse le riprese fotografiche e video che ritraggono i partecipanti agli eventi); gestire i pagamenti; gestire le interazioni con i social network di terze parti; emettere documenti amministrativi, contabili e fiscali.
Base giuridica: art. 6, comma 1, lett. b) del Regolamento (esecuzione di un contratto). Per eventuali categorie particolari di dati (es. dati relativi alla salute), la base giuridica è il consenso esplicito ex art. 9, comma 2, lett. a); la mancata prestazione o la revoca del consenso comportano l'impossibilità di erogare i Servizi. Per la pubblicazione di foto e video delle manifestazioni, la specifica autorizzazione è raccolta dall'organizzatore al momento dell'iscrizione.
Quando, su indicazione dell'utente, Jubatus tratta dati di terzi (es. un terzo iscritto a un evento), il trattamento si basa anche sul legittimo interesse del Titolare ex art. 6, comma 1, lett. f); l'interessato può opporsi in qualsiasi momento scrivendo a info@jubatus.it.
b) Adempimento di obblighi di legge
I dati sono trattati per adempiere a obblighi di legge, ad esempio di natura fiscale, connessi all'esecuzione del contratto. Base giuridica: art. 6, comma 1, lett. c) del Regolamento.
c) Finalità di marketing
Jubatus potrà trattare i dati, con sistemi tradizionali (posta, chiamate con operatore), per comunicazioni commerciali e promozionali su propri prodotti e servizi, e potrà usare l'email fornita per la vendita diretta di prodotti analoghi a quelli acquistati, nel perseguimento di un proprio legittimo interesse (art. 6, comma 1, lett. f). L'utente può sempre opporsi scrivendo a info@jubatus.it o tramite il link presente in ogni email.
Previo consenso espresso (art. 6, comma 1, lett. a), Jubatus potrà inoltre inviare comunicazioni tramite canali automatizzati (SMS, e-mail, notifiche App), invitare a iniziative promozionali e programmi fedeltà, e svolgere indagini di mercato. Il consenso è revocabile in qualsiasi momento scrivendo a info@jubatus.it.
d) Finalità di profilazione
Previo consenso espresso (art. 6, comma 1, lett. a), Jubatus potrà analizzare abitudini e interessi dell'utente per suggerire prodotti, servizi ed eventi rilevanti, anche in base alla partecipazione a eventi precedenti e alla zona di residenza. Consenso revocabile scrivendo a info@jubatus.it.
e) Comunicazione a terzi per finalità di marketing
Previo consenso espresso, Jubatus potrà comunicare alcuni dati (nome, cognome, data e luogo di nascita, CAP, indirizzo, recapiti) a organizzatori di eventi e società partner per offerte di interesse per gli utenti. Consenso revocabile scrivendo a info@jubatus.it.
f) Operazioni societarie o trasferimento dell'azienda
Jubatus potrà trasferire i dati a soggetti risultanti da operazioni societarie (fusioni, scissioni, ecc.) o a società che acquistano o prendono in affitto l'azienda, per la prosecuzione dei Servizi, sulla base del legittimo interesse del Titolare (art. 6, comma 1, lett. f). Resta il diritto di opposizione scrivendo a info@jubatus.it.
3. Tipologia di dati trattati
a) Dati di navigazione
I sistemi informatici acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nei protocolli Internet (es. indirizzi IP, URI delle risorse richieste, orari, metodo di richiesta, codici di stato della risposta, parametri del sistema operativo). Tali dati, trattati per ricavare statistiche anonime e controllare il corretto funzionamento, sono cancellati subito dopo l'elaborazione, salvo l'utilizzo per l'accertamento di responsabilità in caso di reati informatici.
b) Dati forniti volontariamente dall'utente
Comprendono: dati identificativi e di contatto (nome, cognome, sesso, data di nascita, ragione sociale, indirizzo, recapiti); dati di pagamento e fatturazione; categorie particolari di dati necessarie per un Servizio richiesto (es. dati relativi a disabilità per l'iscrizione a speciali categorie); informazioni pubblicate e condivise direttamente dall'interessato. Il conferimento è necessario per l'erogazione dei Servizi; il mancato conferimento può comportarne l'impossibilità.
c) Dati pubblici e riprese fotografiche delle manifestazioni
Il Sito funge anche da aggregatore di riprese di manifestazioni sportive. I partecipanti potrebbero essere ripresi durante gli eventi; l'organizzatore potrà richiederne l'autorizzazione per pubblicazione e distribuzione, anche tramite terze parti compresa Jubatus. Le riprese sono trattate per documentare la manifestazione e rendere disponibili foto e video sulla piattaforma per l'acquisto e la condivisione. Chi non condivide l'utilizzo della propria immagine non dovrebbe prendere parte agli eventi per i quali gli organizzatori acquisiscono tali diritti; in ogni caso l'interessato può richiedere per iscritto la rimozione o l'oscuramento della propria immagine, previa identificazione della foto o del video.
d) Dati trasmessi da fornitori terzi dell'interessato
Per l'esecuzione dei Servizi richiesti, Jubatus potrà trattare dati trasmessi, previa autorizzazione dell'interessato, da terze parti che gli forniscono servizi specifici.
4. Condivisione pubblica, social network e siti di terze parti
Utilizzando i Servizi nell'ambito di gare ed eventi, l'utente sceglie di rendere pubblica la propria partecipazione. Ogni utente può modificare in qualsiasi momento le preferenze di condivisione, creando un profilo pubblico, privato o ad accesso limitato; si raccomanda di valutare con cura i dati pubblicati. La condivisione sui social network avviene tramite gestori che agiscono come autonomi titolari. Per gli eventi organizzati da terzi, l'organizzatore può trattare i dati per scopi propri e con autonoma informativa; ove previsto, Jubatus potrà essere contitolare o autonomo titolare insieme all'organizzatore.
5. Comunicazione dei dati a terzi
Nessun dato sarà diffuso o comunicato a terzi senza consenso, salvo i dati condivisi dall'utente stesso tramite i Servizi. I fornitori, consulenti o partner necessari all'erogazione dei Servizi sono nominati responsabili del trattamento ex art. 28. Per l'hosting Jubatus si avvale di AWS Amazon Web Services Inc., Google Ireland Limited e Webflow, Inc., con server nell'Unione Europea. La lista completa dei responsabili è disponibile su richiesta. I dati potranno essere comunicati alle autorità competenti quando consentito dalla legge.
6. Trasferimento dei dati fuori dallo Spazio Economico Europeo
Eventuali trasferimenti verso Paesi terzi avvengono sulla base di una decisione di adeguatezza della Commissione europea oppure, in assenza, su garanzie adeguate (clausole contrattuali standard approvate dalla Commissione o norme vincolanti d'impresa) o su una deroga applicabile alla specifica situazione. Per maggiori informazioni: info@jubatus.it.
7. Misure di sicurezza
Jubatus adotta misure tecniche e organizzative adeguate ex artt. 32 e ss. del Regolamento, tra cui: pseudonimizzazione e cifratura; capacità di assicurare riservatezza, integrità, disponibilità e resilienza dei sistemi; capacità di ripristino tempestivo in caso di incidente; procedure di verifica periodica dell'efficacia delle misure. Jubatus si avvale di AWS e Google Ireland Limited, i cui servizi sono certificati ISO 27001.
8. I diritti dell'interessato
Gli interessati possono: ottenere informazioni e accesso ai propri dati; ottenere la portabilità dei dati; chiedere rettifica o correzione; chiedere la cancellazione (art. 17); chiedere la limitazione del trattamento (art. 18); opporsi al trattamento nei casi previsti. Le richieste vanno indirizzate tramite il sito jubatus.it, dalla sezione Privacy del proprio account o scrivendo a info@jubatus.it (con copia del documento d'identità ove necessario per l'identificazione). È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garante@gpdp.it.
9. Link ad altri siti web
Il Titolare non controlla contenuti e politiche dei siti di terze parti accessibili tramite link e non è responsabile dei relativi trattamenti. Si invita l'utente a consultare le condizioni d'uso e le privacy policy dei portali visitati. La presenza di link non implica alcuna raccomandazione o garanzia da parte del Titolare.
10. Cookie
La navigazione comporta l'installazione, da parte del Titolare o di terze parti, di cookie volti a garantire la funzionalità del Sito e a migliorare l'esperienza di navigazione. Per maggiori informazioni consulta la Cookie Policy.
11. Minori
L'utilizzo dei Servizi è riservato ai maggiorenni. Per le immagini di minori riprese durante un evento si applica l'art. 3, punto c); i relativi diritti sono esercitati dal soggetto esercente la responsabilità genitoriale. Eventuali abusi possono essere segnalati a info@jubatus.it.
12. Titolare del trattamento
JUBATUS S.R.L.
Cesena (FC), Via Ugo Bassi 3, CAP 47521
E-mail: info@jubatus.it
13. Modifiche all'informativa
Il Titolare si riserva di apportare modifiche e aggiornamenti in qualunque momento; gli utenti saranno informati delle modifiche apportate.
14. Riferimenti legali
La presente informativa è redatta in adempimento dell'art. 13 GDPR ed è riferibile esclusivamente al sito www.jubatus.it. Per informazioni: Jubatus S.R.L., Cesena (FC), Via Ugo Bassi 3, CAP 47521 — info@jubatus.it.