Privacy

INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI ai sensi dell'articolo 13 del

Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati (‘GDPR’) e

del D.Lgs. n. 196/2003, Codice in materia di protezione dei dati personali ('Codice della

Privacy').

1. Ambito di applicazione, titolare e definizioni

1.1. Ambito di applicazione della presente informativa

Gentile cliente, la presente informativa è resa per l’app “Pisa Sporting Club” di proprietà e

gestito dalla società Origin S.r.l., con sede in Roma, Viale Battista Bardanzellu n. 77/Q (nel

seguito, "Origin", il “Titolare” o la "Società"), in qualità di Titolare del Trattamento.

La presente informativa è fornita ai sensi dell'art. 13 GDPR.

L'informativa è destinata a tutti i soggetti che, al termine di apposita procedura, si registrino

all’App ed usufruiscano dei servizi on line prestati tramite la stessa.

La informiamo che, nei casi in cui Lei acceda all’App per ottenere informazioni sui nostri

prodotti e usufruire dei servizi offerti dall’App, tratteremo i Suoi dati per le finalità e nelle

modalità dettagliatamente esposte nella presente informativa.

Le segnaliamo che l’App non contiene informazioni né funzionalità o servizi direttamente

destinati a utenti di età inferiore a 16 anni. I minori non devono conferire informazioni o dati

personali in assenza del consenso degli esercenti la responsabilità genitoriale su di loro.

Origin invita, dunque, tutti gli utenti che non abbiano compiuto 16 anni a non comunicare in

nessun caso i propri dati personali senza la previa autorizzazione di un genitore o

dell'esercente la responsabilità genitoriale.

Per la definizione dei termini utilizzati in questa Informativa si rimanda al capitolo 8.

1.2. Titolare del trattamento dei dati personali e Responsabile della Protezione dei Dati

personali

Se non diversamente indicato nella presente informativa, il titolare del trattamento dei Suoi

dati personali Origin S.r.l., con sede in Roma, Viale Battista Bardanzellu n. 77/Q, Italia, e-

mail: privacy@originsolutions.it

Le segnaliamo che la Società ha nominato un proprio Responsabile della Protezione dei Dati

(‘Data Protection Officer’ o, in breve, ‘DPO’) che può essere contattato per questioni inerenti

al trattamento dei dati personali all'indirizzo che precede o via e-mail

a: privacy@originsolutions.it.2. Trattamenti svolti per finalità di garanzia del funzionamento e di sicurezza informatica

2.1. Trattamenti per la protezione e la sicurezza

Trattiamo i Suoi dati personali laddove il trattamento sia tecnicamente necessario per rendere

l’App disponibile al Suo utilizzo, nonché per garantirne la stabilità e la sicurezza durante la

Sua visita. A tal fine, il trattamento include i seguenti dati:

• ID dispositivo

• Identificativa tessera

• Pin della tessera

• Nome e Cognome

• Data e Luogo di nascita

• Indirizzo e-mail

Per l'identificazione e la difesa dalle minacce (difesa dai bot e attacchi DDoS) e per

l'erogazione e l'accelerazione delle applicazioni online, utilizziamo sull’App i servizi

di Cloudflare Inc.

Le segnaliamo che, nella misura in cui i dati personali venissero trasmessi a Cloudflare negli

USA, ciò avviene sulla base delle clausole contrattuali standard dell'UE, che garantiscono

una protezione adeguata dei Suoi dati personali ai sensi dell'art. 46 del GDPR.

L'informativa sulla privacy e le condizioni d'uso di Cloudflare sono disponibili al seguente

link: https://www.cloudflare.com/it-it/website-terms/ e

qui: https://blog.cloudflare.com/building-d1-a-global-database.

Se Lei desidera opporsi al trattamento dei dati per queste finalità, La invitiamo a contattarci

agli indirizzi email riportati al paragrafo 1.2.

3. Trattamenti svolti per finalità di tipo commerciale

3.1. Trattamento dei dati per finalità di marketing e di profilazione

Le segnaliamo che, Origin non tratterà i dati personali da Lei conferiti per l’invio di materiale

pubblicitario e sconti relativi a prodotti e/o servizi propri o di terzi.

Inoltre, i dati personali non saranno trattati da Origin per finalità di profilazione, ossia per

l'analisi delle Sue scelte di consumo attraverso la rilevazione della tipologia e della frequenza

degli acquisti da Lei effettuati.

3.2. Trattamento dei dati per finalità analitiche

Le segnaliamo che non possiamo analizzare e documentare come Lei utilizza l’App, né

utilizzeremo i Suoi dati per finalità analitiche.

3.3. Trattamento dei dati per finalità di raccomandazioni individuali sul App (consigli sui

prodotti)

Nel momento in cui Lei visita l’App, non analizzeremo il Suo comportamento d'uso al fine di

mostrare raccomandazioni individuali sullo stesso, sulla base di questi dati.

3.4. Surveys

Per migliorare continuamente i nostri prodotti e servizi e adattarli alle Sue esigenze,

potremmo invitarLa a partecipare a sondaggi contattandola all'indirizzo e-mail fornito duranteil processo di acquisto dei Titoli di Ingresso.

Con riferimento alle survey destinate a migliorare i prodotti e servizi di Origin, la base giuridica

del trattamento è il nostro legittimo interesse a effettuare tali attività ai sensi dell'art. 6 par. 1

lett. f) del GDPR.

Se le informazioni raccolte nelle survey sono destinate a essere utilizzate al fine di offrirLe

comunicazioni di tipo commerciale relative a servizi e prodotti di Origin o di terzi soggetti o

elaborate sulla base delle Sue preferenze, tratteremo i Suoi dati in base al consenso prestato

ai sensi dell'art. 6 par. 1 lett. a) del GDPR.

Con riferimento alle survey destinate unicamente a migliorare il processo di acquisto presso i

punti vendita, trattiamo i dati forniti durante l’acquisto dei biglietti.

In tal caso, trattiamo i Suoi dati personali per il perseguimento del legittimo interesse ai sensi

art. 6 par. 1 lett. f) del GDPR.

3.5. E-mail informative e notifiche APP

Se Lei ha acquistato un biglietto da noi, possiamo inviarLe delle comunicazioni di servizio

attraverso e-mail informative per informarLa, ad esempio, sulle indicazioni stradali per

raggiungere la venue dell'evento, sui parcheggi e sulle specifiche dell'organizzatore e su altre

informazioni di servizio relative all'evento.

In tal caso, trattiamo i Suoi dati personali ai fini dell'esecuzione del contratto sulla base

dell'art. 6 par. 1 lett. b) del GDPR.

Nel caso in cui Lei abbia effettuato il download dell'App e previo Suo consenso all'invio di

notifiche, potremmo inviarLe le informazioni di Servizio non solo via e-mail ma anche per il

tramite di Notifiche Push sul dispositivo mobile dove è installata l'App e/o per via di altri

sistemi automatizzati, previa Sua autorizzazione alla ricezione di notifiche push sul Suo

dispositivo mobile.

3.6. Concorsi

In caso di partecipazione a concorsi o operazione a premi trattiamo i Suoi dati personali sulla

base del consenso da Lei fornito o dell’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett.

a) e b) del GDPR.

4. Trattamenti svolti per finalità di tipo operativo

4.1. Registrazione e creazione dell'account cliente sul App

Quando Lei scaricherà l’App potrà registrarsi, inserendo l’Identificativa tessera e il Pin della

tessera già acquistato sui canali TicketOne e quindi già in Suo possesso. Loggandosi, creerà

così un account cliente; attraverso questo potrà visualizzare i Suoi biglietti e informarsi

sull’evento acquistato.

La registrazione e l'utilizzo dell'account cliente comporterà il conferimento ad Origin dei Suoi

dati personali espressi al precedente paragrafo 2.1 e per le finalità di cui all’art.3 della

presente informativa.

A tal fine, ricordiamo che il trattamento verrà effettuato sulla base dell'art. 6 par. 1 lett. b) e f)

del GDPR, ossia nel rispetto del nostro legittimo interesse nonché al fine dell'esecuzione del

contratto di acquisto dei biglietti.4.2. Servizio Clienti

Se Lei ha domande sugli eventi, sul Suo account cliente o su altri prodotti e servizi offerti da

Origin, se desidera esercitare i Suoi diritti ai sensi della presente informativa sulla protezione

dei dati o se vuole presentare un reclamo, può contattarci direttamente ai riferimenti che

troverà nella sezione 7 della presente informativa.

A seconda dell'oggetto della Sua richiesta, per rispondere alle Sue domande possiamo

utilizzare i dati personali memorizzati nei nostri sistemi e che Lei ci ha fornito nel corso di altri

trattamenti di dati (ad esempio, i dati che ha fornito al momento dell'acquisto dei biglietti). In

tal caso, i Suoi dati vengono trattati al fine dell'esecuzione del contratto di cui all'art. 6 par. 1

lett. b) del GDPR.

Se e nella misura in cui sia necessario a rispondere alla Sua richiesta, raccogliamo anche dati

da fonti esterne (ad esempio, nel caso di richiesta al fornitore di servizi di spedizione

nell'ambito di un monitoraggio della spedizione o di una richiesta di indagine da parte delle

Autorità competenti).

Nel caso in cui il trattamento avvenga al fine di permetterle l'esercizio dei Suoi diritti o per

riscontrare le richieste delle Autorità competenti, i Suoi dati vengono trattati al fine di

adempiere ad obblighi di legge ai sensi dell'art. 6 par. 1 lett. c) del GDPR.

Se Lei desidera informarsi sui nostri prodotti e servizi o presentare un reclamo, tratteremo i

Suoi dati personali al fine dell'esecuzione del contratto di cui all'art. 6 par. 1 lett. b) del GDPR

(vale a dire, il riscontro alla Sua richiesta).

4.3. Conformità, Audit interni e analisi

Le segnaliamo che implementiamo programmi e misure di conformità alla normativa di

settore, ad esempio per rispettare i requisiti del Codice del Consumo e per identificare e

correggere eventuali comportamenti scorretti. In tal caso, potremmo effettuare un

trattamento corrispondente dei Suoi dati. Ciò viene eseguito per adempiere ai nostri obblighi

di legge, sulla base dell'art. 6 par. 1 lett. c) del GDPR.

Possiamo effettuare analisi sui dati che trattiamo ai sensi della Sezione 2 della presente

informativa. Tali analisi servono come base per prendere e modificare le decisioni aziendali

volte a migliorare i nostri prodotti e servizi e ad adattarli alle esigenze dei nostri clienti.

Quindi, in tali casi, a causa del nostro legittimo interesse a migliorare la nostra offerta,

trattiamo i Suoi dati personali sulla base dell'art. 6 par. 1 lett. f) del GDPR.

Le segnaliamo che il trattamento al fine di effettuare le predette analisi non contiene alcun

dato personale, il che significa che tale trattamento viene svolto esclusivamente con dati

anonimi e aggregati e che mediante lo stesso non è più possibile reidentificarLa o trarre

conclusioni sulla Sua persona.

4.4. Esecuzione delle richieste legali

Nell’ambito di una controversia legale, trattiamo i Suoi dati personali per far valere e/o

difendere i diritti di Origin. In tali casi, trattiamo i Suoi dati personali in base al nostro legittimo

interesse sulla base dell’art. 6, par. 1, lett. f) del GDPR.5. Conferimento dati e conseguenze in caso di mancato conferimento

I dati espressi alla sezione 2 che vengono automaticamente raccolti, renderanno possibile la

navigazione. Il mancato conferimento dei dati comporterà l’impossibilità per il Titolare di

fornire il servizio richiesto. In particolare, il conferimento dei dati per l'adempimento di

obblighi contrattuali, per l'adempimento di obblighi di legge e con riferimento al legittimo

interesse di Origin è obbligatorio.

I suoi dati personali saranno trattati esclusivamente da persone autorizzate al trattamento

individuate dal Titolare ai sensi dell’art. 29 del GDPR, nella loro qualità di incaricati del

trattamento e/o amministratori di sistema.

5.1. Condivisione dei dati con soggetti terzi (destinatari)

I Suoi dati potranno essere condivisi con le seguenti categorie di soggetti ("destinatari"), che

saranno meglio descritte nel prosieguo della presente informativa:

a) a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in

forza di provvedimenti normativi o amministrativi;

b) a soggetti terzi i cui servizi vengono proposti o venduti tramite l’App di Origin (e, in

particolare, a società o enti organizzatori di concerti, spettacoli, eventi sportivi o di altro tipo i

cui biglietti sono venduti tramite l’App), per l'esecuzione di tutti i servizi connessi all'ingresso e

alla fruizione degli eventi. Si precisa che per i trattamenti relativi ai servizi di cui sopra, la

società terza (es. l’organizzatore dell’evento) assume il ruolo di autonomo titolare del

trattamento, mentre Origin agirà quale responsabile dei relativi trattamenti.

c) a tutti quei soggetti, pubblici e/o privati, persone fisiche e/o giuridiche (Uffici Giudiziari,

Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti

necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché

degli obblighi derivanti dalla legge.

I dati che La riguardano non saranno diffusi.

In aggiunta a quanto precede, per il perseguimento delle finalità descritte, i dati personali

potranno essere resi conoscibili a soggetti terzi che operano per conto di Origin, in qualità di

responsabili del trattamento, quali a titolo meramente esemplificativo e non esaustivo:

- a società, consulenti o professionisti eventualmente incaricati dell'installazione, della

manutenzione, dell'aggiornamento e, in generale, della gestione degli hardware e software di

Origin o di cui la Società si serve per l'erogazione dei propri servizi;

- a società o provider Internet incaricati dell'invio di documentazione e/o materiale

informativo;

Il trasferimento dei dati all'organizzatore dell'evento è basato sugli accordi stipulati da Origin

con lo stesso ai sensi dell'art. 6 par. 1 lett. b) del GDPR.

Le segnaliamo che abbiamo il diritto di effettuare tale trasferimento anche qualora vi sia il

sospetto che Lei abbia violato i termini e le condizioni generali dell'organizzatore, in modo che

quest'ultimo possa intraprendere un'azione legale o far valere altri propri diritti legali nei Suoi

confronti. Tale trasferimento viene effettuato sulla base dei legittimi interessi di Origin e/o del

rispettivo organizzatore a far valere i propri diritti legali sulla base dell'art. 6 par. 1 lett. f) del

GDPR.5.2. Paesi verso cui vengono trasferiti i dati

In ogni caso i dati personali oggetto del trattamento non saranno trasferiti verso Paesi extra-

UE o al di fuori dello Spazio Economico Europeo ad eccezione del trattamento effettuato

nell'ambito dei trasferimenti dichiarati nella presente informativa e che qui riepiloghiamo:

• Cloudflare: USA

Le segnaliamo che per tutta una serie di servizi esiste una questione circa il trasferimento dei

dati presso Paesi che non garantiscono livello adeguato di sicurezza.

Nei casi in cui il trasferimento si inevitabile, questo processo avverrà nel rispetto del Capo V

del GDPR e del Data Privacy Framework adottando tutte le cautele volte alla protezione dei

dati personali dell'utente.

6. Diritti dell'interessato

In qualità di interessato del trattamento, Lei ha diritto di chiedere al Titolare di esercitare i

seguenti diritti:

Diritto di accesso

Potrà richiedere di ottenere la conferma in merito all'esistenza o meno di un trattamento sui

Suoi dati personali e, in caso positivo, di accedere a tali dati e ad informazioni specifiche sul

trattamento, quali, a titolo esemplificativo, le finalità, le categorie di dati oggetto di

trattamento, l'esistenza degli altri diritti di seguito indicati. Potrà, inoltre, chiedere una copia

dei Suoi dati.

Diritto di rettifica

Ha il diritto di chiedere ed ottenere rettifica dei dati personali che La riguardano e/o

l'integrazione dei dati personali incompleti.

Diritto di cancellazione

Potrà ottenere la cancellazione dei Suoi dati, senza ingiustificato ritardo, se

(i) tali dati non sono più necessari per le finalità per cui sono stati raccolti

(ii) Lei ha revocato il Suo consenso che costituiva fondamento per il trattamento (salvo che

non sussista altra base giuridica per tale trattamento)

(iii) si oppone al trattamento dei suoi dati (come di seguito indicato) e non sussiste altro

motivo legittimo prevalente per il trattamento o se si oppone al trattamento dei suoi dati per

marketing o per profilazione finalizzata al marketing

(iv) i Suoi dati sono trattati illecitamente

(v) i Suoi dati devono essere cancellati in forza di un obbligo di legge,

(vi) sono stati raccolti dati personali di un minore di 16 anni in relazione all'offerta di servizi

della società dell'informazione.

La invitiamo a considerare che tale diritto non si applica se il trattamento dei dati è

necessario, tra l'altro:

- per l'adempimento di un obbligo di legge;

- per l'accertamento, l'esercizio o la difesa in giudizio di un diritto.Diritto di limitazione

Lei ha diritto di ottenere la limitazione del trattamento in caso di:

- contestazione dell'esattezza dei dati personali che La riguardano entro il termine necessario

al titolare (Società) per verificare l'esattezza di questi dati;

- trattamento illecito e richiesta da parte Sua della limitazione d'uso in luogo della relativa

cancellazione;

- necessità da parte Sua dei dati per l'accertamento, l'esercizio o la difesa di un diritto in sede

giudiziaria;

- opposizione da parte Sua al trattamento, come di seguito indicato, in attesa di verifica di

prevalenza di motivi legittimi da parte del titolare.

Diritto alla portabilità

Lei ha diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo

automatico i dati personali che La riguardano e di trasmetterli ad altro titolare del trattamento

in relazione alle ipotesi in cui il trattamento dei suoi dati si basi sul consenso oppure riguardi

categorie particolari di dati personali trattati sulla base del Suo consenso oppure il

trattamento sia fondato sull'esecuzione di un contratto e tale trattamento sia effettuato con

messi automatizzati.

Ha altresì diritto ad ottenere la trasmissione diretta dei dati da un titolare all'altro, ove

tecnicamente fattibile. Resta salva la possibilità di ottenere la cancellazione dei dati, come

sopra indicato.

Diritto di opposizione

Ha il diritto di opporsi in qualsiasi momento al trattamento basato su un legittimo interesse

del titolare, salva la dimostrazione da parte di quest'ultimo di motivi legittimi cogenti per

procedere al trattamento che prevalgano sugli interessi, diritti e libertà fondamentali

dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede

giudiziaria.

Reclamo

Inoltre, ha diritto di proporre reclamo all'Autorità di Controllo.

I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Titolare.

La richiesta potrà essere inviata al Data Protection Officer tramite lettera o posta elettronica

ai seguenti indirizzi: Viale Battista Bardanzellu n. 77/Q Roma (Italia) e-

mail: privacy@originsolutions.it.

7. Contatti

Tutte le istanze e richieste relative al trattamento dei dati personali che La riguardano

potranno essere indirizzate al Titolare, ai seguenti indirizzi:

- Origin S.r.l., Viale Battista Bardanzellu n. 77/Q Roma (Italia);

- indirizzo mail: privacy@originsolutions.it.8. Definizioni

La presente informativa si basa sulle definizioni di cui all'art. 4 del GDPR, di cui si riportano di

seguito gli elementi essenziali, al fine di facilitare la comprensione del testo dell'informativa

stessa:

GDPR: Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016

relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali,

nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.

Destinatario: persona fisica o giuridica, autorità, istituzione o altro organismo a cui vengono

comunicati dati personali, indipendentemente dal fatto che si tratti o meno di un terzo. Non

sono invece considerate destinatarie le autorità che, nell'ambito di un mandato d'inchiesta

specifico, possono ricevere dati personali in base al diritto dell'Unione o degli Stati membri; il

trattamento di tali dati da parte di tali autorità viene effettuato in conformità alle direttive

applicabili in materia di protezione dei dati in funzione delle finalità del trattamento. A

seconda della modalità di pagamento scelta per l'acquisto dei biglietti, i destinatari dei Suoi

dati personali possono essere le banche o i fornitori di servizi postali tramite i quali Le inviamo

il biglietto per posta.

Dati personali: informazioni relative ad una persona fisica identificata o identificabile, cioè

l'interessato. Una persona fisica identificabile è una persona che può essere identificata

direttamente o indirettamente, in particolare mediante l'assegnazione di un identificatore

come un nome, un numero di identificazione, dati di localizzazione, un identificatore online o

uno o più fattori specifici dell'identità fisica, fisiologica, genetica, mentale, economica,

culturale o sociale di tale persona fisica. I dati personali possono essere, ad esempio, il

nome, i dati di contatto, il comportamento dell'utente o i dati bancari.

Responsabile del trattamento: persona fisica o giuridica, autorità pubblica, agenzia o altro

organismo che, da solo o insieme ad altri, decide in merito alle finalità e ai mezzi del

trattamento dei dati personali. Se le finalità e i mezzi di tale trattamento sono stabiliti dal

diritto dell'Unione o dal diritto degli Stati membri, il responsabile del trattamento o i criteri

specifici per la sua nomina possono essere stabiliti conformemente al diritto dell'Unione o al

diritto degli Stati membri.

Trattamento dei dati personali: qualsiasi operazione o insieme di operazioni eseguite su dati

personali o insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali

raccolta, registrazione, organizzazione, strutturazione, memorizzazione, adattamento o

modifica, estrazione, consultazione, utilizzo, divulgazione mediante trasferimento, diffusione

o altra messa a disposizione, allineamento o combinazione, limitazione, cancellazione o

distruzione. L'elaborazione può essere, ad esempio, la raccolta e l'utilizzo dei dati dei vostri

ordini per la vendita dei biglietti.

La presente informativa sarà efficace a far data da agosto 2024