Privacy Policy Pedalitaly
(NEXP srl)

1. Titolare del trattamento e categorie di dati trattati

La partecipazione all’Evento e la fornitura dei servizi ad esso associati comportano il trattamento di dati personali dei partecipanti quali: dati anagrafici, tempi e orari di transito in punti di controllo e/o cronometraggio.

Titolare del trattamento è NEXP srl, con sede legale in via V. Veneto 72 – 55100 – Lucca

2. Finalità e presupposti del trattamento

L’utilizzo dei dati personali sopra indicati è insito nella natura sportiva e pubblica dell’Evento, nelle sue necessità organizzative e nell’offerta ai partecipanti dei servizi previsti.

NEXP srl utilizza ed elabora i dati, anche mediante i propri partner tecnici e di servizio e le società ad esso collegate, per i seguenti scopi: verifica dei requisiti di partecipazione; servizi di cronometraggio; cronaca e documentazione dell’Evento; promozione e sfruttamento commerciale dell’Evento.

I presupposti del trattamento sono pertanto costituiti da:

i) fornitura dei servizi connessi all’iscrizione dei partecipanti all’Evento e al regolare svolgimento dello stesso (per esempio, in caso di gestione dell’iscrizione del partecipante, di rilevamento dei tempi e pubblicazione dei risultati;

ii) consenso dell’interessato (per esempio per finalità di marketing, come specificato più avanti);

iii) perseguimento del legittimo interesse di NEXP srl e dei suoi partner commerciali (per esempio, in caso di pubblicazione di immagini e risultati per documentare l’Evento);

iv) adempimento di obblighi di legge (per esempio, in caso di comunicazioni dovute ad autorità pubbliche);

3. Ambito di circolazione e diffusione dei dati

NEXP srl informa il partecipante che l’Evento è organizzato e gestito anche attraverso i servizi di partner tecnici e commerciali e con il supporto di sponsor. I servizi forniti da tali partner possono includere: servizi di iscrizione, servizi di cronometraggio e altri eventuali servizi. Taluni di tali servizi potrebbero richiedere o presuppore la registrazione dell’interessato sulla piattaforma del partner o comunque trattamenti svolti dal partner nella veste di autonomo Titolare del trattamento; in tali casi, l’interessato è invitato a leggere con attenzione l’informativa privacy fornita dal partner. L’interessato può conoscere in ogni momento la lista dei partner e degli sponsor, scrivendo a NEXP srl.

In caso di partecipanti con un proprio profilo ENDU (cioè persone fisiche iscritte a ENDU, piattaforma gestita dalla società Engagigo S.r.l.) che, allo scopo di integrare il proprio profilo, abbiano richiesto ad Engagigo di acquisire da NEXP srl i dati trattati da questi ultimi (in particolare, dati relativi alle iscrizioni ad eventi, nonché copia dei documenti inerenti a certificati di idoneità alla pratica sportiva e tesseramenti), NEXP srl comunicherà automaticamente tali dati ad Engagigo. L’interessato può prendere visione dell’informativa privacy di Engagigo sul sito di quest’ultima (endu.net) ed esercitare direttamente i propri diritti verso tale società.

In considerazione della natura pubblica e dello scopo dell’Evento, i partecipanti prendono inoltre atto e accettano che i dati relativi alla propria immagine, ai loro tempi e risultati ovvero alla loro posizione in tempo reale, possano essere resi pubblicamente accessibili mediante diffusione sui siti di NEXP srl, degli sponsor e dei partner di servizio dell’Evento e/o comunicati a terzi a scopo di cronaca, documentazione e promozione dell’Evento stesso, per la fornitura di specifici servizi connessi all’Evento nell’adempimento di specifici obblighi di legge o regolamentari.

4. Consenso per lo sfruttamento pubblicitario dell’immagine del partecipante

Con lo specifico e libero consenso dell’interessato, NEXP srl potrà sfruttare le riprese che includono la sua immagine per la promozione dell’Evento e di altre manifestazioni organizzate da NEXP srl. L’interessato può revocare in qualsiasi momento tale consenso, scrivendo a NEXP srl.

5. Trattamenti per finalità di marketing

Ove il partecipante ai fini dell’iscrizione all’Evento utilizzi il proprio indirizzo email, NEXP srl potrà utilizzare tale indirizzo, senza il preventivo consenso del partecipante, per inviargli, anche tramite i propri partner di servizio, comunicazioni di natura commerciale relative a propri prodotti e servizi connessi all’Evento o comunque ad altre iniziative e manifestazioni analoghe all’Evento. L’interessato potrà opporsi in qualsiasi momento all’invio di tali comunicazioni scrivendo a NEXP srl ovvero seguendo le specifiche istruzioni contenute all’interno di ciascuna comunicazione.

Fatto salvo quanto sopra, con lo specifico e libero consenso dell’interessato, revocabile in qualsiasi momento, NEXP srl potrà, direttamente ovvero avvalendosi dei propri partner di servizio:

a) utilizzare i dati di contatto dei partecipanti (email, indirizzo e numero di telefono) per finalità di informazione commerciale, ricerche di mercato, sondaggi, offerte dirette di propri prodotti e servizi e/o di prodotti e servizi dei propri partner di servizio e commerciali, attraverso modalità tradizionali (ovvero posta cartacea, chiamate telefoniche tramite operatore ecc…) e strumenti automatizzati di comunicazione (ovvero telefonate preregistrate, e-mail, fax, sms, mms, app, ecc…);

b) cedere a determinate categorie di terzi (in particolare, le società sponsor dell’Evento e altre società che forniscono prodotti e servizi correlati all’organizzazione dell’Evento e, più in generale, al mondo delle attività sportive) i dati di contatto dei partecipanti (email, indirizzo e numero di telefono) per finalità di informazione commerciale, ricerche di mercato, sondaggi, offerte dirette di loro prodotti e servizi effettuate attraverso modalità tradizionali (ovvero posta cartacea, chiamate telefoniche tramite operatore ecc…) e strumenti automatizzati di comunicazione (ovvero telefonate preregistrate, e-mail, fax, sms, mms, app, ecc…). Tali terzi agiranno di volta in volta quali autonomi Titolari del trattamento, con il conseguente onere di fornire all’interessato la propria informativa privacy nei termini di legge.

6. Conservazione dei dati e Responsabili del trattamento

I dati degli interessati saranno conservati negli archivi informatici di NEXP srl e protetti mediante apposite misure di sicurezza in linea con quanto previsto dall’articolo 32 del Regolamento UE 2016/679. I dati saranno conservati per il tempo necessario in relazione alle finalità per cui sono stati raccolti ed eventualmente per un ulteriore periodo di tempo qualora la conservazione dei dati si renda necessaria per la tutela di un diritto di NEXP srl o di un terzo (per esempio, i dati connessi all’iscrizione all’Evento saranno conservati per dieci anni, anche in considerazione di possibili reclami dell’interessato nell’ordinario termine decennale di prescrizione; i dati relativi ai risultati dell’Evento saranno conservati fintantoché sia rilevabile un interesse attuale alla documentazione dell’Evento medesimo; i dati di contatto per l’invio di comunicazioni commerciali saranno conservati fintantoché l’interessato non eserciti il suo diritto di opposizione o revochi il consenso precedentemente concesso; i dati relativi all’immagine dei partecipanti saranno conservati per tutto il tempo in cui NEXP srl potrà legittimamente disporre delle riprese dell’Evento).

Ai fini della conservazione e, più in generale, del trattamento, NEXP srl potrà servirsi di terzi sotto la propria responsabilità; tali soggetti, ricorrendo i presupposti di legge, saranno nominati da NEXP srl come propri Responsabili del trattamento ai sensi dell’art. 28 del Regolamento UE 679/2016. Per conoscere la lista completa dei Responsabili del trattamento di volta in volta nominati da NEXP srl, l’interessato può inviare una richiesta attraverso i recapiti indicati al successivo art. 9).

7. Trasferimento dei dati al di fuori dell’UE

In caso di trasferimenti internazionali dei dati a partire dallo Spazio Economico Europeo (EEA), laddove la Commissione europea abbia riconosciuto che un Paese non appartenente alla EEA è in grado di garantire un adeguato livello di protezione dei dati, i dati dell’interessato potranno essere trasferiti su tale base.

Per i trasferimenti verso Paesi non appartenenti alla EEA il cui livello di protezione non è stato riconosciuto dalla Commissione europea, NEXP srl e si baserà su una deroga applicabile alla specifica situazione ovvero implementerà una delle seguenti misure per assicurare la protezione dei suoi dati:

  • clausole contrattuali standard approvate dalla Commissione europea; o
  • norme vincolanti di impresa, ove applicabili.

Per ottenere una copia di queste misure o dettagli su dove sono disponibili, è possibile inviare una richiesta scritta come indicato nell’articolo successivo.

8. Diritti dell’interessato

In ogni momento il partecipante potrà esercitare i propri diritti in materia di trattamento dei dati personali ai sensi degli artt. 15-22 del GDPR 2016/679. Tali diritti includono:

A. Accesso: l’interessato può ottenere informazioni in relazione al trattamento dei suoi dati e una copia di tali dati.

B. Rettifica: laddove ritenga che i suoi dati siano inaccurati o incompleti, l’interessato può richiedere che tali dati siano modificati di conseguenza.

C. Cancellazione: l’interessato può richiedere la cancellazione dei dati se revoca il suo precedente consenso e non sussiste altra base giuridica per il trattamento ovvero negli altri casi previsti dalla legge.

D. Limitazione: nei casi previsti dalla legge (per esempio, se contesta la legittimità del trattamento o l’esattezza dei dati), l’interessato può ottenere la limitazione del trattamento dei dati senza che questi vengano cancellati.

E. Opposizione: l’interessato può opporsi al trattamento dei dati se il trattamento si basa su un interesse legittimo di NEXP srl per motivi connessi alla sua situazione particolare, salvo che non sussistano motivi cogenti per cui l’interesse di NEXP srl prevalga sui suoi diritti (è il caso, per esempio, in cui il trattamento è necessario per difendere in giudizio un diritto di NEXP srl).

F. Revoca del consenso: l’interessato può revocare il consenso precedentemente prestato ai fini del trattamento.

L’interessato può, in qualsiasi momento, opporsi al trattamento dei suoi dati per finalità di marketing e revocare il consenso a tal fine precedentemente prestato, anche seguendo la procedura e le istruzioni riportate nel testo di ciascuna comunicazione commerciale.

Il partecipante è consapevole che la sua opposizione (cfr. Precedente lettera e) o la revoca del consenso (cfr. precedente n. 4) all’utilizzo di immagini che lo ritraggono avranno effetti nei limiti entro cui sarà possibile bloccare la pubblicazione di tali immagini con mezzi e costi ragionevoli. L’opposizione, così come la revoca non faranno comunque venire meno la liceità delle utilizzazioni nel frattempo intervenute.

I diritti in questione potranno essere esercitati inviando una comunicazione scritta a NEXP srl al seguente indirizzo info@pedalitaly.com

In conformità con la normativa vigente, oltre ai diritti di cui sopra, l’interessato ha inoltre facoltà di presentare un reclamo al Garante per la protezione dei dati personali, Piazza di Monte Citorio n. 121 – 00186, Roma, Fax: (+39) 06.69677.3785, protocollo@pec.gpdp.it