Informativa sulla Privacy — Jubatus S.R.L.
‍In vigore dal: 15/08/2023Informativa ai sensi e per gli effetti dell'art. 13 del GDPR (Regolamento UE 2016/679) e della normativa nazionale vigente, relativa alla tutela del trattamento dei dati personali.Uso di Google Analytics 4 (GA4) e consensoSu questo sito utilizziamo Google Analytics 4 per raccogliere statistiche aggregate (es. numero di visite, pagine più viste). I cookie di Analytics vengono impostati solo se l'utente acconsente tramite il banner dei cookie. In assenza di consenso non installiamo cookie di Analytics (potrebbero essere inviati solo segnali tecnici anonimi).Puoi modificare o revocare il consenso in qualsiasi momento cliccando su "Preferenze cookie" nel piè di pagina del sito.Base giuridica: consenso (art. 6.1.a GDPR).Benvenuto sulla nostra piattaforma per la fruizione di informazioni, servizi ed esperienze video legate al mondo degli sport endurance.La presente Policy illustra le modalità e le finalità dei trattamenti di dati personali effettuati da Jubatus S.R.L., in qualità di titolare del trattamento (di seguito, "Jubatus" o il "Titolare"), nell'erogazione dei servizi resi attraverso l'applicazione web app.vivilo.ai (l'"Applicazione"). In relazione a determinati servizi, Jubatus si riserva di fornire un'informativa particolare che potrà integrare o modificare la presente informativa; in caso di conflitto prevalgono i termini dell'informativa particolare relativa allo specifico servizio.Quanto qui stabilito si applica a chiunque navighi sull'Applicazione o interagisca con i servizi Jubatus, accessibili per via telematica anche a mezzo di eventuali applicazioni mobili già esistenti o di prossimo sviluppo (app.vivilo.ai), e più in generale alle persone fisiche i cui dati personali vengono rilevati e trattati nell'ambito dei Servizi (gli "interessati").Il trattamento dei dati personali degli interessati avverrà nel rispetto della normativa applicabile, con particolare riferimento al Regolamento UE 2016/679 (il "Regolamento"), nonché alle disposizioni nazionali di attuazione e ai provvedimenti del Garante per la protezione dei dati personali.1. Ambito di applicazioneCiascuna persona ha diritto alla protezione dei propri dati personali. Per tale motivo, Jubatus è da sempre fortemente impegnata a garantire il rispetto della riservatezza degli interessati e del loro diritto ad essere adeguatamente informati in merito alla raccolta e alle modalità di trattamento dei loro dati.I Servizi Jubatus sono configurati, in ossequio al principio di necessità e proporzionalità, in modo da ridurre al minimo la raccolta e l'utilizzo di dati identificativi degli interessati, escludendone il trattamento ove gli scopi prefissati possano essere realizzati mediante dati anonimi o altre modalità.A scanso di equivoci, la presente Privacy Policy si applica unicamente ai Servizi Jubatus offerti dal Titolare, senza estendersi a pagine o siti accessibili mediante link a partire dai Servizi e gestiti da terze parti. Si invita ciascun utente a prendere visione delle relative privacy policy di tali siti e servizi.2. Finalità e base giuridica del trattamentoI dati personali degli interessati sono trattati dal Titolare per le finalità di seguito specificate.a) Per l'esecuzione del contratto o per fornire Servizi richiesti dall'utenteI dati dell'utente e delle persone da questo indicate saranno trattati per l'esecuzione del rapporto contrattuale e l'erogazione dei Servizi richiesti, in particolare per:gestire le operazioni di registrazione, autenticazione e accesso alla piattaforma;gestire le richieste di acquisto di beni o servizi offerti attraverso la piattaforma, consentendo ai partecipanti di eventi (e ai soggetti da questi autorizzati) di acquistare, previa iscrizione, le riprese fotografiche e video che li ritraggono durante l'evento;gestire le operazioni di pagamento su richiesta dell'utente, per consentire agli istituti bancari e creditizi di verificare il mezzo di pagamento prescelto, gli addebiti e la gestione delle altre procedure di servizio;gestire, su richiesta dell'utente, le interazioni dei Servizi con piattaforme social di terze parti, a cui gli utenti possono collegarsi per condividere attività o informazioni che li riguardano;l'emissione di documenti amministrativi, contabili e fiscali relativi ai Servizi richiesti.Per questa finalità Jubatus potrà trattare i dati indicati ai punti a)–f) dell'art. 3.Base giuridica: art. 6, comma 1, lett. b) — esecuzione di un contratto o erogazione dei Servizi richiesti dall'interessato.Laddove Jubatus debba trattare particolari categorie di dati (es. stato di salute), la base giuridica sarà inoltre il consenso esplicito dell'utente ai sensi dell'art. 9, comma 2, lett. a). La mancata prestazione del consenso, così come la sua revoca, determinano l'impossibilità di prestare i Servizi richiesti.In relazione alla pubblicazione e distribuzione di fotografie e video relativi a eventi sportivi, ai partecipanti sarà richiesta una specifica autorizzazione al momento dell'iscrizione, raccolta dall'organizzatore.Laddove, su espressa indicazione dell'utente, Jubatus tratti dati di terzi senza rapporto diretto con Jubatus (es. dati di un terzo iscritto a un evento), il trattamento si baserà anche sul legittimo interesse del Titolare (art. 6, comma 1, lett. f), nella misura in cui l'utente dichiari di averne ottenuto l'autorizzazione e il trattamento non leda i diritti e le libertà dell'interessato. Quest'ultimo ha comunque diritto di opporsi in qualsiasi momento scrivendo a info@vivilo.ai.b) Per l'adempimento di obblighi di leggeI dati saranno trattati per l'adempimento di obblighi di legge (es. adempimenti fiscali connessi all'esecuzione del contratto). Sono trattati i dati di cui ai punti a)–f) dell'art. 3.Base giuridica: art. 6, comma 1, lett. c).c) Per finalità di marketingJubatus potrà trattare i dati dell'utente, tramite sistemi tradizionali (posta cartacea, chiamate con operatore), per comunicazioni commerciali e iniziative promozionali, nonché per la vendita diretta di prodotti e servizi analoghi a quelli già acquistati, utilizzando l'indirizzo email fornito.Sono trattati i dati di cui al punto b) dell'art. 3, sulla base del legittimo interesse del Titolare (art. 6, comma 1, lett. f). L'utente può opporsi in qualsiasi momento scrivendo a info@vivilo.ai; le email conterranno inoltre un link per opporsi facilmente a ulteriori comunicazioni.Previo consenso espresso e specifico (art. 6, comma 1, lett. a), Jubatus potrà inoltre trattare i dati per iniziative promozionali presenti e future, programmi di fidelizzazione, iniziative con partner terzi, indagini di mercato e analisi della soddisfazione clienti, tramite canali automatizzati (SMS, email, chiamate senza operatore, notifiche app).Per questa finalità, oltre al punto b), se l'utente ha acconsentito alla profilazione (lett. d), Jubatus potrà trattare anche i dati di cui ai punti a), c) e f) dell'art. 3.Il consenso può essere revocato in qualsiasi momento scrivendo a info@vivilo.ai.d) Per finalità di profilazionePrevio consenso espresso e specifico (art. 6, comma 1, lett. a), Jubatus potrà trattare i dati dell'utente per comprenderne abitudini e interessi e offrire prodotti e servizi di suo gradimento (es. suggerimento eventi in base a partecipazioni precedenti, zona di residenza, navigazione). Sono trattati i dati di cui ai punti a), b), c) e f) dell'art. 3.Il consenso può essere revocato in qualsiasi momento scrivendo a info@vivilo.ai.e) Per finalità di comunicazione a terzi a scopo di marketingPrevio consenso espresso e specifico (art. 6, comma 1, lett. a), Jubatus potrà comunicare alcuni dati dell'utente a organizzatori di eventi e società partner per realizzare offerte d'interesse per gli utenti. Tali soggetti potranno usare i dati per finalità commerciali e promozionali, con sistemi automatizzati o tradizionali.Possono essere comunicati: nome, cognome, data e luogo di nascita, CAP di residenza, indirizzo o sede legale, telefono ed email.Il consenso può essere revocato in qualsiasi momento scrivendo a info@vivilo.ai.f) Per operazioni societarie o trasferimento/affitto d'aziendaJubatus potrà trasferire i dati a soggetti risultanti da operazioni societarie (fusioni, scissioni, incorporazioni) o a società che acquistano/affittano l'azienda del Titolare o subentrano nell'erogazione dei Servizi. Il trasferimento si basa sul legittimo interesse del Titolare (art. 6, comma 1, lett. f), salvo il diritto di opposizione dell'interessato scrivendo a info@vivilo.ai. Sono trattati i dati di cui ai punti a)–f) dell'art. 3.3. Tipologia di dati trattatia) Dati di navigazioneI sistemi informatici che consentono il funzionamento dei siti acquisiscono, nel corso del normale esercizio, dati la cui trasmissione è implicita nell'uso dei protocolli internet (es. indirizzi IP, nomi a dominio, URI delle risorse richieste, orario, metodo della richiesta, dimensione del file, codice di stato della risposta, parametri di sistema operativo e ambiente informatico).Questi dati sono trattati solo per ricavare statistiche anonime sull'utilizzo dei siti e per controllarne il funzionamento, e vengono cancellati immediatamente dopo l'elaborazione. Possono essere utilizzati per l'accertamento di responsabilità in caso di reati informatici, anche su richiesta dell'autorità giudiziaria.b) Dati forniti volontariamente dall'utenteJubatus tratterà i dati forniti in fase di registrazione, richiesta di un servizio o nell'ambito del rapporto con Jubatus, tra cui:dati identificativi e di contatto (nome, cognome, sesso, data di nascita, ragione sociale, indirizzo, sede, telefono, email);dati di pagamento e fatturazione;categorie particolari di dati necessarie per la fornitura del Servizio (es. disabilità, per iscrizioni a sezioni speciali);informazioni pubblicate e condivise direttamente dall'interessato tramite i Servizi.Il conferimento dei dati è necessario per l'erogazione dei Servizi; il mancato conferimento può comportare l'impossibilità di erogarli.c) Dati pubblici e/o liberamente accessibili e riprese fotografiche delle manifestazioni sportiveL'Applicazione funge anche da aggregatore di riprese di manifestazioni sportive. I partecipanti possono essere ripresi tramite foto o video durante gli eventi; l'organizzatore può richiedere specifica autorizzazione per la pubblicazione e distribuzione, anche tramite terze parti come Jubatus.Jubatus tratta i dati relativi all'immagine dei partecipanti per:documentare la manifestazione sportiva sull'Applicazione e sui Servizi;rendere disponibili foto e video sulla piattaforma Vivilo, consentendo ai partecipanti di acquistarli e condividerli.Ogni partecipante può autorizzare un familiare o amico a visualizzare e acquistare le foto/video che lo riguardano; si raccomanda cura nella condivisione di codici e credenziali.Si precisa che:l'interessato può acquistare solo le foto/video che lo ritraggono o di interesse generale, ma trattandosi di eventi pubblici non è escluso che contengano anche immagini di altri interessati;le riprese potrebbero avvenire in luoghi o con modalità non sempre segnalate in modo visibile.Chi non condivide l'uso della propria immagine non dovrebbe partecipare a eventi i cui organizzatori acquisiscono i diritti per pubblicazione e distribuzione delle riprese. È comunque possibile richiedere per iscritto la rimozione o l'oscuramento della propria immagine.Se le riprese sono pubblicate direttamente dall'organizzatore o da terze parti, l'interessato dovrà rivolgersi a questi ultimi, in qualità di autonomi titolari del trattamento.d) Dati trasmessi da fornitori terzi dell'interessatoAi fini dell'esecuzione dei Servizi, Jubatus potrà acquisire dati trasmessi, previa autorizzazione dell'interessato, da terze parti che forniscono a quest'ultimo specifici servizi.4. Condivisione pubblica dei dati, social network e siti di terze partiL'Applicazione costituisce una piattaforma di condivisione delle esperienze sportive, individuali o nell'ambito di eventi organizzati da terzi o dal Titolare. Utilizzando i Servizi nell'ambito di gare, l'utente sceglie di condividere la propria partecipazione, consentendo l'accesso ai propri dati di posizione (tempi, velocità, distanze) a chiunque si colleghi al sito dell'evento. Chi non intende condividere tali dati è invitato a non utilizzare il Servizio.Ciascun utente può modificare in ogni momento le proprie preferenze di condivisione, creando un profilo pubblico, privato o ad accesso limitato. Si raccomanda di valutare con cura i dati da pubblicare (es. tracciati di gare o allenamenti) e le relative conseguenze sulla privacy propria e di terzi. In caso di dubbi, è possibile contattare info@vivilo.ai.L'Applicazione consente anche la condivisione con social network scelti dall'utente; i gestori di tali servizi agiscono come autonomi titolari del trattamento.Per eventi organizzati da terzi, l'organizzatore tratta i dati per scopi propri sulla base di un'autonoma informativa; l'utente è invitato a verificare con l'organizzatore mezzi e finalità del trattamento. Jubatus potrà anche rivestire il ruolo di contitolare o autonomo titolare insieme all'organizzatore, ove previsto.5. Comunicazione dei dati personali a terziNessun dato sarà diffuso o comunicato a terzi senza espresso consenso dell'interessato, salvo quanto diffuso volontariamente dall'utente tramite i Servizi (v. art. 4).Per le comunicazioni a fornitori, consulenti o partner necessarie all'erogazione dei Servizi, Jubatus provvede alla nomina di questi come responsabili del trattamento ex art. 28. Jubatus si avvale dei servizi di hosting di AWS – Amazon Web Services Inc., Google Ireland Limited e Webflow, Inc., con server nell'Unione Europea, nominati come responsabili del trattamento. È possibile richiedere la lista completa dei responsabili scrivendo come da art. 9.I dati potranno essere comunicati a forze di polizia o pubbliche amministrazioni ove richiesto dalla legge o da un'autorità competente, che tratteranno i dati come autonomi titolari.6. Trasferimento dei dati personali al di fuori dello Spazio Economico EuropeoJubatus potrà trasferire i dati verso Paesi terzi o organizzazioni internazionali al di fuori della EEA, sulla base di:decisioni di adeguatezza della Commissione europea; oppurederoghe applicabili alla specifica situazione (es. trasferimento necessario per eseguire un Servizio richiesto, come un pagamento internazionale); oppuregaranzie adeguate quali clausole contrattuali standard approvate dalla Commissione europea o norme vincolanti di impresa.Per maggiori informazioni: info@vivilo.ai.7. Misure di sicurezzaJubatus mette in atto misure tecniche e organizzative adeguate ai sensi degli artt. 32 e seguenti del Regolamento, tra cui:pseudonimizzazione e cifratura dei dati personali;capacità di garantire su base permanente riservatezza, integrità, disponibilità e resilienza dei sistemi;capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente;procedure per testare e valutare regolarmente l'efficacia delle misure adottate.Jubatus si avvale come subfornitori di AWS – Amazon Web Services Inc. e Google Ireland Limited, certificati ISO 27001.8. I diritti dell'interessatoAi sensi del Regolamento, gli interessati possono:chiedere e ottenere informazioni sull'esistenza dei propri dati e accedervi;chiedere e ottenere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (laddove il trattamento si basi su consenso o contratto e sia automatizzato), nonché il trasferimento ad altro titolare;chiedere e ottenere la modifica/correzione di dati inaccurati o incompleti;chiedere e ottenere la cancellazione dei dati non più necessari o in presenza degli altri presupposti di legge (art. 17);chiedere e ottenere la limitazione del trattamento (art. 18);opporsi all'ulteriore trattamento nei casi previsti dall'art. 2.Le richieste possono essere indirizzate tramite la sezione Privacy del proprio account su www.vivilo.ai, scrivendo a info@vivilo.ai, o tramite altri canali messi a disposizione. Le richieste prive di mezzi di identificazione del richiedente dovranno essere corredate da copia di un documento di identità.È inoltre possibile presentare un reclamo all'autorità di controllo competente:Garante per la protezione dei dati personaliPiazza di Monte Citorio n. 121, 00186 RomaFax: (+39) 06.69677.3785garante@gpdp.it — protocollo@pec.gpdp.it9. Link ad altri siti webIl Titolare non controlla né supervisiona contenuti o politiche privacy di siti e servizi di terze parti accessibili tramite link presenti nell'Applicazione, e non potrà essere ritenuto responsabile dei relativi trattamenti. Si invitano gli utenti a prendere visione delle condizioni d'uso e privacy policy dei siti visitati. La presenza di tali link non implica raccomandazione né garanzia sui contenuti o servizi offerti.10. CookieLa navigazione sul Sito comporta l'installazione, da parte del Titolare o di terze parti, di cookie volti a garantire la funzionalità del Sito e migliorare l'esperienza di navigazione. Per maggiori informazioni, si rimanda alla Cookie Policy predisposta dal Titolare.11. MinoriL'utilizzo dei Servizi Jubatus è riservato agli utenti maggiorenni. Per immagini di minori riprese durante eventi sportivi, si applica quanto previsto all'art. 3, punto c). I diritti relativi all'immagine del minore devono essere esercitati dal soggetto esercente la potestà genitoriale.Alcuni utenti potrebbero trattare dati di minori tramite la piattaforma; in tali casi Jubatus non opera come titolare del trattamento e tali trattamenti esulano dalla presente Policy. Eventuali abusi possono essere segnalati a info@vivilo.ai.12. Titolare del trattamentoJUBATUS S.R.L.Via Martiri della Libertà, 14, 47521 Cesena (FC)Email: info@vivilo.aiSede operativa:JUBATUS S.R.L.Via Martiri della Libertà, 14, 47521 Cesena (FC)Email: info@vivilo.ai13. Modifiche a questa informativaIl Titolare si riserva il diritto di apportare modifiche e aggiornamenti a propria discrezione e in qualunque momento, in ottemperanza a norme vigenti o ritenuti opportuni. Gli utenti saranno opportunamente informati delle modifiche.14. Riferimenti legaliAvviso agli utenti europei: la presente informativa è redatta in adempimento degli obblighi previsti dall'art. 13 GDPR ed è esclusivamente riferibile al sito www.vivilo.ai.JUBATUS S.R.L.Via Martiri della Libertà, 14, 47521 Cesena (FC)Email: info@vivilo.ai15. Annesso A — Servizio video personalizzato della garaGentile atleta, la presente informativa è resa ai sensi dell'art. 13 del Regolamento da Jubatus S.R.L., Titolare del trattamento, con riferimento ai dati relativi al servizio di fornitura del video personalizzato della gara.Per le immagini/video realizzati durante le manifestazioni sportive, si rinvia all'Informativa Privacy resa al momento dell'iscrizione alla piattaforma e all'evento.Categorie di dati personali trattatiJubatus S.R.L. tratterà i dati per erogare il servizio di acquisto delle foto/video della manifestazione ("Foto") e per consentirne l'individuazione, in particolare:dati identificativi e di contatto;dati relativi a immagini e/o video prodotti durante l'evento;ove necessario, dati relativi al pagamento (es. numero carta, indirizzo di fatturazione).Inoltre, previo esplicito consenso, per facilitare l'individuazione delle Foto, il Titolare potrà trattare dati particolari ex art. 9 — in particolare il dato biometrico acquisito tramite selfie fornito nel processo di acquisto ("Dati Particolari"). In caso di partecipazione di un minore, i Servizi potranno essere richiesti solo da chi esercita la responsabilità genitoriale, che dovrà prestare anche il consenso al trattamento dei Dati Particolari del minore, garantendo di averne la responsabilità genitoriale.Finalità e base giuridicaa) Fornire il servizio di acquisto e garantire l'individuazione delle FotoJubatus tratterà i Dati Personali ai sensi dell'art. 6, par. 1, lett. b) per erogare i Servizi. Previo consenso esplicito, potrà trattare i Dati Particolari ai sensi dell'art. 9, par. 2, lett. a); il consenso è revocabile in ogni momento scrivendo a info@vivilo.ai.Il conferimento dei Dati Personali è necessario per la fruizione dei Servizi; il rifiuto può comportare l'impossibilità di erogarli. Il conferimento dei Dati Particolari è necessario salvo che l'individuazione delle Foto sia possibile con modalità diverse dal selfie; il rifiuto potrebbe impedire l'individuazione delle Foto e quindi l'erogazione dei Servizi.b) Cessione dei dati ai partner per finalità di marketing di questi ultimiIn alternativa al pagamento in denaro, Jubatus potrà offrire la fruizione dei Servizi previo consenso espresso (art. 6, comma 1, lett. a) alla comunicazione di nome, cognome, email a partner indicati, per l'invio di comunicazioni di marketing (anche tramite email e sistemi come WhatsApp). Tale consenso è facoltativo e non condiziona la fruizione dei Servizi, sempre acquistabili a pagamento.Il consenso è revocabile scrivendo a info@vivilo.ai, fatta salva la liceità delle comunicazioni avvenute prima della revoca; Jubatus si attiverà per portare la revoca a conoscenza del cessionario dei dati, nei limiti del possibile.Modalità di trattamentoIl trattamento sarà svolto in forma manuale e/o con strumenti automatizzati e informatizzati, nel rispetto delle misure di sicurezza ex art. 32, ad opera di soggetti incaricati ex art. 29, con misure atte a garantire la riservatezza e ad evitare accessi indebiti.ConservazioneNel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione (art. 5), il selfie utilizzato per l'individuazione delle Foto/Video sarà conservato per un massimo di 14 mesi dalla data dell'evento. I dati biometrici trattati istantaneamente per il riconoscimento non saranno conservati.Ambito di comunicazione e diffusioneLe immagini non saranno diffuse pubblicamente e saranno accessibili solo ai fruitori dei Servizi tramite credenziali e sistemi di autenticazione. I Dati Personali potranno essere comunicati a:soggetti interni/esterni incaricati della ripresa ed elaborazione di foto e filmati e della successiva collocazione su supporti di comunicazione online e offline, a cura di Engagigo S.r.l. o di suoi collaboratori.Titolare, Responsabile del Trattamento e DPOTitolare: Jubatus S.R.L., in persona del legale rappresentante.L'elenco dei Responsabili del Trattamento e il nominativo del DPO sono consultabili scrivendo a info@vivilo.ai.Per i propri diritti o ulteriori informazioni, è possibile rivolgersi a:Jubatus S.R.L. — Via Martiri della Libertà, 14, 47521 Cesena (FC)oppure al DPO: info@vivilo.aiDiritti dell'interessatoAi sensi degli artt. 15–22 del Regolamento, è possibile esercitare in ogni momento il diritto di:a) chiedere conferma dell'esistenza di propri dati personali e, in caso positivo, accedervi;b) ottenere indicazioni su finalità del trattamento, categorie di dati, destinatari (anche di Paesi terzi o organizzazioni internazionali) e periodo di conservazione;c) ottenere rettifica e cancellazione dei dati;d) revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente alla revoca);e) ottenere la limitazione del trattamento;f) ottenere la portabilità dei dati, ricevendoli in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare;g) ottenere conferma dell'adempimento dell'art. 19 del Regolamento da parte del Titolare (comunicazione ai destinatari di rettifiche, cancellazioni o limitazioni), salvo impossibilità o sforzo sproporzionato.È infine possibile proporre reclamo riguardante il trattamento dei propri dati personali al Garante per la protezione dei dati personali.