PRIVACY POLICY

(In vigore dal 23/10/2023)

Benvenuto sulla nostra piattaforma per la comunicazione, la condivisione e la fruizione di informazioni, servizi ed esperienze legati al mondo dell’endurance e dell'outdoor.

La presente Policy è volta ad illustrare le modalità e le finalità dei trattamenti di dati personali effettuati da parte di Engagigo S.r.l., in qualità di titolare del trattamento (di seguito, “ENDU” o il “Titolare”), nell’erogazione dei servizi resi attraverso il sito web www.endu.net (il “Sito”) ovvero altri siti o applicazioni mobili per cui ENDU fornisce la presente informativa (di seguito, i Servizi ENDU). In relazione a determinati servizi, ENDU si riserva di fornire un’informativa particolare che potrà di volta in volta integrare o modificare la presente informativa; in caso di conflitto prevalgono i termini dell’informativa particolare relativa allo specifico servizio.

Quanto qui stabilito dovrà ritenersi applicabile a chiunque navighi sul Sito o comunque interagisca con i Servizi ENDU, accessibili per via telematica anche a mezzo di eventuali applicazioni mobili già esistenti o di prossimo sviluppo, e più in generale alle persone fisiche i cui dati personali vengono rilevati e trattati nell’ambito dei Servizi ENDU (gli utenti dei Servizi ENDU e, più in generale, tutte le persone i cui dati sono trattati nell’ambito dei Servizi ENDU saranno di seguito designati anche come gli “Interessati”).

Il trattamento dei dati personali degli Interessati avverrà nel rispetto della normativa applicabile, con particolare riferimento al Regolamento UE 2016/679 (di seguito, anche il “Regolamento”) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alle disposizioni nazionali di attuazione e ai provvedimenti del Garante per la protezione dei dati personali.


1.

Ambito di applicazione



Ciascuna persona ha diritto alla protezione dei propri dati personali.

Per tale motivo, ENDU è da sempre fortemente impegnata a garantire il rispetto della riservatezza degli Interessati e del loro diritto ad essere adeguatamente informati in merito alla raccolta e alle modalità di trattamento dei loro dati.

I Servizi ENDU sono stati quindi configurati, in ossequio al principio di necessità e di proporzionalità, in maniera tale da ridurre al minimo la raccolta e l'utilizzo di dati identificativi degli Interessati, escludendone il trattamento in tutti i casi in cui gli scopi prefissati possano essere realizzati mediante l'uso di dati anonimi o comunque secondo altre modalità.

A scanso di equivoci, si precisa che la presente Privacy Policy deve ritenersi riferita e quindi applicabile unicamente ai Servizi ENDU offerti dal Titolare, senza estendersi a: (i) i prodotti e i servizi forniti da terze parti attraverso la piattaforma e i Servizi ENDU; (ii) alle pagine o ai siti accessibili mediante link a partire dai Servizi ENDU e gestiti da terze parti.

Si invita quindi ciascun utente a prendere attenta visione delle relative privacy policy per una più dettagliata comprensione dei trattamenti effettuati attraverso tali siti e servizi.

Si precisa inoltre che ENDU mette la propria piattaforma a disposizione di organizzatori di eventi, associazioni e società sportive ed altri soggetti che forniscono supporto agli organizzatori così come agli enti sportivi ovvero vendono beni o servizi collegati alle attività sportive oggetto dei Servizi; attraverso la piattaforma ENDU, quindi, i soggetti testé menzionati possono fornire direttamente beni o servizi agli utenti (per esempio, possono raccogliere l’iscrizione a un evento o a un ente sportivo ovvero possono vendere beni collegati alla manifestazione sportiva). In tali casi, ai fini della protezione dei dati personali, i soggetti in questione operano come autonomi titolari del trattamento sulla base dell’autonomo rapporto (per esempio, il rapporto nascente dall’iscrizione all’evento o all’ente sportivo) instaurato con l’utente nell’ambito della piattaforma ENDU, mentre ENDU, in quanto fornitore della piattaforma utilizzata dai titolari, opererà come loro responsabile del trattamento ex art. 28 del Regolamento e in tale veste potrà acquisire e trasmettere ai titolari i dati degli utenti. La presente informativa, pertanto, non riguarda i trattamenti che tali soggetti porranno in essere nella loro qualità di autonomi titolari del trattamento. Ogniqualvolta un utente instauri un autonomo rapporto con i soggetti in questione attraverso la piattaforma ENDU, ha l’onere di leggere e verificare l’informativa che tali soggetti forniscono, così da conoscere le finalità e la base giuridica dei trattamenti e da esprimere in modo informato gli eventuali consensi richiesti.


2.

Finalità e base giuridica del trattamento



I dati personali degli Interessati sono trattati dal Titolare per le finalità di seguito specificate.

  1. Per l’esecuzione del contratto o comunque per fornire Servizi ENDU richiesti dall’utente

    I dati dell’utente e delle persone da questo indicate saranno trattati da ENDU per l’esecuzione del rapporto contrattuale e l’erogazione dei Servizi ENDU forniti su richieste dell’utente.

    In particolare ENDU potrà trattare i dati dell’utente e delle persone da questo indicate per lo svolgimento di attività operative e amministrative necessarie per: (i) gestire le operazioni di registrazione, autenticazione e accesso alla piattaforma; (ii) fornire i servizi di geolocalizzazione, cronometraggio, analisi statistica ed altri servizi analoghi collegati alla partecipazione ad eventi sportivi o allo svolgimento di allenamenti; (iii) gestire le richieste di acquisto di beni o servizi offerti attraverso la piattaforma direttamente da ENDU o da terze parti, compresi le iscrizioni a manifestazioni ed eventi sportivi nonché l’acquisto di beni o servizi accessori rispetto a tali eventi; (iv) gestire le operazioni di pagamento su richiesta dell’utente per consentire agli istituti bancari e creditizi di procedere alla verifica del mezzo di pagamento prescelto, agli addebiti e alla gestione delle altre procedure di servizio; (v) offrire una piattaforma di contatti e informazioni utili sul mondo dell’endurance e dell’outdoor, agevolando la comunicazione e l’informazione tra utenti mediante servizi di networking e messaggistica e la loro partecipazione ad iniziative di varia natura (sportiva, ricreativa, benefica) organizzate da ENDU o da terze parti, e fornendo un servizio di Newsletter tematica dedicata al mondo dell’endurance e dell’outdoor e ai progetti e gli eventi sportivi organizzati da ENDU e partner terzi; (vi) gestire, su richiesta dell’utente, le interazioni dei Servizi ENDU con piattaforme di social network di terze parti, a cui gli utenti possono collegarsi secondo le proprie preferenze al fine di condividere attività o informazioni che li riguardano; (vii) fornire i Servizi ENDU (per esempio, ENDUpix o altri servizi analoghi) attraverso i quali ENDU consente ai partecipanti a manifestazioni sportive (e ai soggetti da questi autorizzati) di acquistare, previa iscrizione ai propri servizi, le riprese fotografiche e video che li ritraggono durante lo svolgimento dell’evento; (viii) l’emissione di documenti amministrativi, contabili e fiscali relativi ai Servizi ENDU richiesti dall’utente.

    Per detta finalità ENDU potrà trattare i dati indicati ai punti a), b), c), d), e) e f) del successivo articolo 3).

    La base giuridica del trattamento è rappresentata dall’articolo 6, comma 1, lett. b) in quanto il trattamento è necessario per eseguire un contratto di cui è parte l’utente o comunque per erogare i Servizi ENDU richiesti dall’interessato.

    Laddove ai fini dell’erogazione dei Servizi ENDU richiesti, il Titolare abbia necessità di trattare particolari categorie di dati dell’utente (i.e. dati relativi al suo stato di salute), la base giuridica del trattamento sarà inoltre rappresentata dal consenso esplicito dell’utente ai sensi dell’articolo 9, comma 2, lett. a) del Regolamento. La mancata prestazione del consenso, così come la revoca dello stesso, determineranno l’impossibilità di prestare i Servizi ENDU richiesti per cui tali dati siano necessari.

    Laddove ai fini dell’erogazione dei Servizi richiesti, ENDU abbia necessità di trattare particolari categorie di dati dell’utente (i.e. dati relativi al suo stato di salute), la base giuridica del trattamento sarà inoltre rappresentata dal consenso esplicito dell’utente ai sensi dell’articolo 9, comma 2, lett. a) del Regolamento. La mancata prestazione del consenso, così come la revoca dello stesso, determineranno l’impossibilità di prestare i Servizi richiesti.

    Egualmente, laddove il Servizio ENDU richiesto dall’utente richieda l’utilizzo dei dati relativi all’ubicazione del dispositivo elettronico utilizzato dall’utente medesimo ai fini della fruizione del servizio, ENDU richiederà a tal fine il preventivo consenso dell’interessato, revocabile in qualsiasi momento.

    In relazione alla pubblicazione e distribuzione, attraverso il Sito e i Servizi ENDU (per esempio, ENDUpix o altri servizi analoghi), delle fotografie e dei video relativi ad eventi e manifestazioni sportive, ai singoli partecipanti sarà richiesta una specifica autorizzazione al momento dell’iscrizione raccolta dall’organizzatore.

    Infine, laddove su espressa indicazione dell’Utente e sempre ai fini dell’erogazione dei Servizi ENDU, il Titolare si trovi a trattare dati personali di persone con cui non abbia un rapporto diretto (per esempio, i dati identificativi o di contatto di un terzo iscritto da un utente a un evento sportivo mediante i servizi), il trattamento si baserà, oltre che sulla necessità di fornire il Servizio ENDU richiesto e sull’autorizzazione indirettamente fornita dall’Interessato, anche sul legittimo interesse del Titolare ai sensi dell’articolo 6, comma 1, lett. f) del Regolamento, nella misura in cui l’utente che fornisce i dati del terzo mediante i Servizi ENDU dichiara di farlo previa autorizzazione dell’Interessato e il trattamento dei dati di quest’ultimo da parte di ENDU, oltre ad essere ragionevolmente prevedibile da parte dell’Interessato alla luce di quanto dichiarato dall’utente, non ne lede i diritti e le libertà fondamentali. In questo caso, l’Interessato ha comunque il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali, scrivendo a privacy@endu.net.

  2. Per l’adempimento di obblighi di legge

    I dati dell’utente e delle persone da questo indicate saranno trattati da ENDU per l’adempimento di obblighi di legge, quali, a titolo esemplificativo, adempimenti di natura fiscale connessi all’esecuzione del contratto e la prestazione dei Servizi ENDU.

    Per detta finalità ENDU potrà trattare i dati indicati ai punti a), b), c), d), e) e f) del successivo articolo 3).

    La base del trattamento è rappresentata dall’art. 6, comma 1, lett. c) del Regolamento in quanto il trattamento è diretto ad adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

  3. Per inoltrare comunicazioni commerciali relative a prodotti/servizi analoghi a quelli già acquistati

    ENDU, ai sensi dell’art. 6, comma 1, lett. f), del Regolamento potrà trattare i dati dell’utente sulla base di un proprio legittimo interesse, per l'invio, a mezzo e-mail, di comunicazioni di natura commerciale e/o relative a iniziative promozionali aventi ad oggetto prodotti e servizi analoghi a quelli già acquistati dall’utente.

    Per il perseguimento di tale finalità, ENDU potrà trattare i dati indicati al punto b) dell’articolo 3).

    In ogni caso, l’utente può opporsi in qualunque momento al trattamento dei suoi dati per la presente finalità, scrivendo a privacy@endu.net.

    In caso di opposizione, ENDU interromperà tale trattamento di dati senza ritardo e comunque non oltre 5 giorni dall’opposizione.

    Inoltre, le singole comunicazioni veicolate via email conterranno al loro interno un collegamento ipertestuale per opporsi in modo semplice e intuitivo alla ricezione di ulteriori comunicazioni.

  4. Per l’invio di comunicazioni commerciali relative a servizi e prodotti ENDU o di terzi

    Previo espresso e specifico consenso dell’utente, ENDU, ai sensi dell’art. 6, comma 1, lett. a) del Regolamento, potrà trattare i dati personali dell’utente al fine di inviare comunicazioni di carattere commerciale aventi ad oggetto prodotti e/o servizi propri o di terzi, nonché per invitarlo a partecipare ad iniziative promozionali, a programmi di fidelizzazione e/o ad iniziative con partner terzi nonché per svolgere indagini di mercato e analisi del livello di soddisfazione della clientela.Tale consenso è facoltativo e non è condizione per la conclusione del contratto con ENDU avente ad oggetto i Servizi ENDU. ENDU potrà inviare le comunicazioni in questione avvalendosi di sistemi automatizzati (es. e-mail, sistemi di messaggistica istantanea quale “Whatsapp”) e di canali tradizionali (es. posta cartacea e chiamate con operatore).

    Per il perseguimento di tale finalità, ENDU potrà trattare i dati identificativi e di contatto nonché i dati relativi ai Servizi ENDU richiesti di cui al punto b) dell’articolo 3; inoltre, qualora l’utente abbia prestato il suo consenso allo svolgimento delle attività di profilazione di cui alla successiva lettera e), ENDU potrà trattare per finalità di marketing anche le informazioni indicate al punto a) dell’articolo 3).

    Il consenso prestato dall’utente potrà essere revocato in qualsiasi momento, scrivendo a privacy@endu.net.

  5. Per finalità di profilazione

    Previo espresso e specifico consenso dell’Utente, ENDU, ai sensi dell’art. 6, comma 1, lett. a) del Regolamento, potrà trattare i dati dell’utente per meglio comprendere le sue abitudini ed interessi e, di conseguenza, offrirgli prodotti e servizi che ENDU ritiene possano essere di suo gradimento nonché per migliorare l’esperienza degli utenti nella fruizione dei servizi ENDU. In particolare, ENDU tratterà per la presente finalità dati personali quali informazioni relative a prodotti e servizi ENDU acquistati (a titolo esemplificativo, la tipologia di eventi a cui l’utente ha partecipato, la tipologia di prodotti, la frequenza di acquisto, l’importo speso), nonché i dati relativi alla sua navigazione sul Sito. Per il perseguimento di tale finalità, ENDU potrà trattare i dati di cui ai punti a) e b) dell’articolo 3) (in ogni caso, con esclusione dei dati appartenenti alle categorie particolari, come i dati relativi allo stato di salute). Tale consenso è facoltativo e non è condizione per la conclusione del contratto con ENDU avente ad oggetto i Servizi ENDU.

    Il consenso prestato dall’utente potrà essere revocato in qualsiasi momento, scrivendo a privacy@endu.net.

  6. Per la cessione di dati a terzi per finalità di marketing

    Previo espresso e specifico consenso dell’utente, ENDU, ai sensi dell’art. 6, comma 1, lett. a) del Regolamento, potrà comunicare alcuni dati dell’utente a organizzatori di eventi e società operanti nei settori assicurativo, editoriale, turistico, finanziario, sportivo, automobilistico, energetico, largo consumo, organizzazioni umanitarie e benefiche per l’invio di comunicazioni di marketing da parte di questi. Tali organizzatori e società potranno quindi usare dati dell’utente per finalità commerciali e promozionali, avvalendosi sia di sistemi automatizzati (es. e-mail, sistemi di messaggistica istantanea quale “Whatsapp”) che di canali tradizionali (es. posta cartacea e chiamate con operatore).

    Potranno essere oggetto di comunicazione i dati identificativi dell’utente quali nome, cognome, data e luogo di nascita, cap di residenza, il suo indirizzo o sede legale e i suoi dati di contatto.. Tale consenso è facoltativo e non è condizione per la conclusione del contratto con ENDU avente ad oggetto i Servizi ENDU.

    Il consenso prestato dall’utente potrà essere revocato in qualsiasi momento, scrivendo a privacy@endu.net.

    Talvolta, ENDU potrebbe richiedere il consenso alla cessione dei dati dell’utente a terzi partner, per l’invio di comunicazioni di marketing da parte di questi ultimi, anche a mezzo di sistemi automatizzati (ad esempio, e-mail, sistemi di messaggistica istantanea quale a titolo esemplificativo “Whatsapp”), a fronte di vantaggi o servizi offerti senza il pagamento di corrispettivo in denaro. I dati dell’utente potranno essere comunicati ai partner di volta in volta evidenziati nel flusso di acquisto. Anche in tal caso, il consenso prestato potrà essere revocato in qualsiasi momento, scrivendo a privacy@endu.net. Qualora il consenso sia richiesto a fronte dell’erogazione di un servizio di durata, la revoca di detto consenso comporterà l’interruzione del servizio offerto.

  7. Per la realizzazione di riprese video e fotografiche

    Qualora l’utente decida di iscriversi e partecipare ad un evento il cui regolamento preveda l’esecuzione di riprese video o fotografiche della manifestazione, con il conseguente rilascio della liberatoria per l’utilizzo della propria immagine, ENDU, sulla base del proprio legittimo interesse, potrà riprendere l’immagine dell’interessato per finalità di documentazione dell’evento nonché per mettere a disposizione le fotografie dell’evento ai partecipanti alla manifestazione attraverso il proprio servizio ENDUpix.

    In ogni caso, l’utente può opporsi, in qualunque momento al trattamento dei suoi dati per la presente finalità, scrivendo a privacy@endu.net.

    In caso di opposizione, ENDU interromperà tale trattamento di dati senza ritardo, fatta salva la liceità dei trattamenti di dati posti in essere fine al momento dell’opposizione.

  8. Per finalità di documentazione e valutazione di eventi sportivi

    Nell’ambito della propria mission volta alla realizzazione di un portale informativo per tutti gli appassionati di sport endurance e outdoor, ENDU potrà rilevare, pubblicare ed elaborare a fini statistici, attraverso la propria piattaforma, i dati personali dei partecipanti a manifestazioni ed eventi sportivi, avuto specifico riguardo ai risultati (ivi inclusi il piazzamento, il tempo finale e i tempi intermedi) ottenuti da tali persone nelle competizioni sportive che siano già pubblicamente accessibili in virtù del carattere pubblico della manifestazione e dei relativi risultati e/o in forza di specifici accordi tra il partecipante e l’organizzatore dell’evento. Sempre allo scopo di documentare gli eventi e le manifestazioni sportive, ENDU potrà inoltre acquisire, direttamente o attraverso i propri partner commerciali, le relative riprese fotografiche.

    La base giuridica del trattamento è rappresentata dall’art. 6, comma 1, lett. f) del Regolamento nella misura in cui ENDU utilizza i dati a scopo informativo senza interferire con i diritti e le libertà dell’interessato e il trattamento dei dati relativi ai risultati e alle riprese fotografiche nei termini sopra descritti è ragionevolmente prevedibile da parte dell’interessato che prenda parte a una competizione o manifestazione avente carattere pubblico e i cui risultati sono destinati ad essere diffusi e commentati anche al di fuori della cerchia dei partecipanti. In caso di riproduzioni fotografiche utilizzate da ENDU allo scopo di documentare gli eventi, la base giuridica del trattamento potrà inoltre essere rappresentata anche dallo specifico consenso prestato dall’interessato al momento dell’iscrizione alla manifestazione sportiva.

    In ogni caso l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali e di revocare il consenso precedentemente prestato, scrivendo a privacy@endu.net.

  9. Per finalità connesse ad operazioni societarie ovvero di trasferimento o affitto dell’azienda del Titolare

    ENDU potrà trasferire i dati degli interessati a soggetti risultanti da operazioni societarie di cui sia parte ENDU (per esempio, fusioni, scissioni, incorporazioni, etc…) ovvero a società che acquistano o prendono in affitto l’azienda del Titolare o che comunque, sulla base di uno specifico accordo, subentrano a quest’ultimo nell’attività di erogazione dei Servizi.

    In tal caso, il trasferimento sarà diretto a consentire la normale prosecuzione dei rapporti in relazione alla prestazione dei Servizi e si baserà sul legittimo interesse del Titolare (cfr. art. 6, comma 1, lett. f del Regolamento), fatto salvo il diritto dell’interessato di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, scrivendo a privacy@endu.net. Per il perseguimento di tale finalità, ENDU potrà trattare i dati di cui ai punti a), b), c) d), e) ed f) dell’articolo 3).


3.

Tipologia di dati trattati



  1. Dati forniti volontariamente dall'utente

    ENDU tratterà i dati personali che l’utente fornirà al momento della registrazione, della richiesta di uno specifico servizio (per esempio, l’iscrizione a una manifestazione sportiva) o comunque nell’ambito del rapporto con ENDU.

    Tali dati potranno comprendere:

    • dati identificativi e di contatto (nome, cognome, sesso, data di nascita, ditta o ragione sociale, indirizzo, sede, recapiti di telefono e di posta elettronica);
    • dati relativi ai Servizi ENDU utilizzati dall’utente e agli eventi sportivi a cui l’utente ha preso parte;
    • dati di pagamento e fatturazione (dati relativi a carte di credito e altri sistemi di pagamento utilizzati dall’utente);
    • particolari categorie di dati il cui trattamento è necessario nell’ambito della fornitura di un Servizio richiesto dall’utente (per esempio, dati personali relativi ad eventuali disabilità degli interessati in quanto necessari per l’iscrizione in speciali sezioni o categorie e per la partecipazione a manifestazioni ed eventi sportivi);
    • informazioni personali pubblicate e condivise direttamente dall’interessato attraverso i Servizi, ivi incluse eventuali foto profilo.

    Il conferimento dei dati personali rappresenta un requisito necessario ai fini dell’erogazione e della conseguente fruizione dei Servizi richiesti. L'eventuale mancato conferimento di taluni dati (anagrafici, indirizzo di posta elettronica, indirizzo postale, dati di pagamento e numero di telefono, etc…) pertanto, potrebbe comportare l'impossibilità per il Titolare di erogare i Servizi richiesti. Al riguardo, ENDU indicherà di volta in volta, anche attraverso i propri form, i dati il cui conferimento è strettamente necessario per la fruizione dei Servizi e gli ulteriori dati il cui conferimento è invece necessario solo al fine di arricchire la propria esperienza utente nell’ambito dei Servizi medesimi.

  2. Dati pubblici e/o liberamente accessibili e riprese fotografiche delle manifestazioni sportive

    Il Sito e i Servizi ENDU svolgono anche la funzione di aggregatore di risultati di manifestazioni sportive, agonistiche e amatoriali. A tal fine, il Titolare potrebbe trattare dati personali tratti da liste, elenchi pubblici (a titolo di esempio: classifiche e risultati di manifestazioni sportive organizzate da soggetti partner commerciali e/o affiliati) o liberamente accessibili al grande pubblico.

    Si ricorda inoltre che, come previsto nei moduli di iscrizione ad eventi o manifestazioni sportive, i partecipanti potrebbero essere ripresi, mediante fotografie o video, nel corso degli eventi e in tal caso l’organizzatore potrà richiedere la loro specifica autorizzazione per la pubblicazione e la distribuzione delle relative immagini, anche attraverso i servizi di terze parti, compresa ENDU.

    ENDU tratta i dati personali connessi all’immagine dei partecipanti di volta in volta ripresi nel corso dell’evento per: (i) documentare la manifestazione sportiva all’interno del Sito e dei Servizi; (ii) rendere disponibili le foto e i video sulla piattaforma ENDU in modo da consentire ai medesimi partecipanti di acquistare e condividere le foto e i video che li ritraggono attraverso il servizio ENDUpix, così come indicato all’art. 2, lett. g) della presente informativa.

    ENDU potrà acquisire le riprese dell’evento dall’organizzatore, anche tramite i suoi partner commerciali, ovvero, a seconda dei casi, eseguirle direttamente d’accordo con l’organizzatore.

    Ciascun partecipante è libero di autorizzare un familiare o un amico a visualizzare e acquistare attraverso i Servizi le foto e i video che lo riguardano; si raccomanda quindi la massima cura e responsabilità nella scelta della persona con cui condividere i codici e le credenziali dei Servizi che consentono la visualizzazione e l’acquisto delle riprese.

    Fatta salva l’informativa generale di cui sopra, le schede informative dei singoli Servizi (per esempio, ENDUpix, etc…), reperibili all’interno dei siti internet dedicati ai Servizi medesimi, contengono la descrizione dettagliata dei criteri, delle logiche e della tecnologia attraverso cui (i) l’immagine del partecipante è riconosciuta in modo automatizzato all’interno delle riprese; (ii) le foto e i video sono resi accessibili solo ai soggetti ripresi.

    Al riguardo si precisa inoltre che:

    • la mancata autorizzazione rispetto alle riprese fotografiche e video e alla loro messa a disposizione per le finalità sopra descritte comporterà l’impossibilità di iscriversi alla manifestazione, considerato che alla luce dello svolgimento in pubblico degli eventi sportivi risulta di fatto impossibile escludere dalle riprese le persone che abbiano negato la propria autorizzazione;
    • dati di pagamento e fatturazione (dati relativi a carte di credito e altri sistemi di pagamento utilizzati dall’utente);
    • attraverso i Servizi del Titolare (a titolo esemplificativo, ENDUpix o altri Servizi analoghi), l’interessato (ovvero le persone da lui autorizzate) può acquistare solo le fotografie e i video che lo ritraggono oppure fotografie ritenute d’interesse generale in relazione all’evento; tuttavia, in considerazione dello svolgimento in pubblico degli eventi sportivi non è possibile escludere che le fotografie e i video in questione contengano anche l’immagine di interessati diversi dal partecipante che acquista la foto o il video;
    • date le caratteristiche degli eventi le riprese video e foto potrebbero essere effettuate anche in luoghi o con modalità che risultano non segnalate o con segnalazioni non sempre visibili.

    Ove un soggetto non condividesse l’utilizzo della propria immagine nei termini sopra descritti, non dovrebbe prendere parte agli eventi in relazione ai quali gli organizzatori acquisiscono, al momento dell’iscrizione, i diritti per la successiva pubblicazione e distribuzione delle riprese, anche a pagamento e tramite i servizi di terze parti, compresa ENDU.

    Fatto salvo quanto sopra, l’interessato può sempre inviare una richiesta scritta al Titolare onde ottenere la rimozione della propria immagine dal Sito e dai Servizi ovvero l’oscuramento della stessa, previa identificazione della fotografia o del video che lo ritrae.

    Qualora le riprese fotografiche e video siano invece pubblicate e distribuite direttamente dall’organizzatore o da terze parti attraverso la piattaforma ENDU, l’interessato dovrà rivolgersi all’organizzatore e alla terza parte, in qualità di autonomi titolari del trattamento, ai fini dell’esercizio dei propri diritti.

  3. Dati di posizione degli utenti e statistiche degli eventi sportivi e delle manifestazioni

    I Servizi ENDU comprendono anche servizi connessi al tracking e/o al cronometraggio di eventi sportivi o di attività sportive svolte in forma non organizzata; al fine di fornire tali Servizi il Titolare localizza la posizione geografica dell’utente attraverso il sistema GPS del dispositivo utilizzato oppure attraverso altre tecnologie, quali ad esempio quelle RFID. I servizi di tracking e cronometraggio comportano anche l’elaborazione dei dati di posizione per il calcolo e la visualizzazione di parametri chiave della prestazione sportiva come la distanza, i tempi intermedi, il ritmo/velocità media. La localizzazione è necessaria per l’erogazione dei Servizi ENDU richiesti e senza l’accesso a tali dati il Titolare non è in grado di fornire i Servizi ENDU in questione che presuppongono l’individuazione della posizione geografica dei dispositivi utilizzati dagli utenti. Per non essere localizzato è sufficiente che l’utente non utilizzi i Servizi di localizzazione forniti da ENDU o che comunque, attraverso le impostazioni del proprio dispositivo, impedisca la localizzazione. Nonostante quanto precede, l’organizzatore del singolo evento sportivo può subordinare la partecipazione alla localizzazione dei partecipanti per ragioni di sicurezza o per altri specifici motivi. Si raccomanda pertanto agli interessati di leggere con attenzione il regolamento delle singole manifestazioni, chiedendo eventuali chiarimenti al riguardo direttamente all’organizzatore.

    In caso di utilizzo dei Servizi del Titolare per l’invio di un messaggio di emergenza, la posizione dell’utente sarà rilevata in tempo reale e, al verificarsi delle condizioni specificate nei termini di utilizzo dei Servizi ENDU ed all’interno degli stessi Servizi, la posizione dell’utente sarà comunicata mediante sms e/o messaggio interno all’applicazione e/o email al destinatario scelto dall’utente. In caso di utilizzo dei Servizi ENDU per il tracciamento dei percorsi nell’ambito di gare o allenamenti, il Titolare conserverà i dati relativi ai tracciati per consentire all’utente di mantenere lo storico dei propri percorsi su qualsiasi dispositivo su cui vengano utilizzati i Servizi ENDU, nonché per consentire all’utente di condividere tali dati con altri utenti o terzi attraverso i Servizi ENDU. In qualsiasi momento, l’utente può chiedere al Titolare di cancellare i dati in questione. In caso di richiesta di cancellazione, ENDU non potrà fornire i Servizi connessi alla conservazione e condivisione dei dati di posizione relativi agli allenamenti e alle gare dell’utente. In caso di chiusura dell’account dell’utente, il Titolare provvederà a cancellare o rendere anonimi in modo definitivo i dati in questione. In ogni caso, la cancellazione non ha effetti sull’eventuale trattamento dei dati posto in essere autonomamente dall’organizzatore dell’evento sportivo.

  4. Dati di terze parti

    Quando l’utente fornisce un numero telefonico o altro recapito a cui inviare in modo automatico un messaggio di emergenza ovvero i dati identificativi e di contatto di una persona da iscrivere a un evento sportivo o a un’altra iniziativa attraverso i Servizi, l’utilizzo di tali dati da parte di ENDU avviene sotto l’esclusiva responsabilità dell’utente che deve ottenere a tal fine l’espressa autorizzazione dell’interessato. È espressamente vietato utilizzare i Servizi per comunicare o diffondere dati personali di terze parti che non abbiano preventivamente autorizzato in modo esplicito l’utilizzo dei propri dati nell’ambito dei Servizi.

  5. Dati trasmessi da fornitori terzi dell’interessato

    Ai fini dell’esecuzione dei Servizi richiesti dall’interessato, ENDU potrà acquisire e trattare dati trasmessi, previa autorizzazione dell’interessato, da terze parti che forniscono a quest’ultimo specifici servizi (per esempio, dati attestanti lo stato di idoneità fisica dell’interessato rispetto alla partecipazione a una manifestazione sportiva che vengono trattati e trasmessi da società specializzate nella fornitura di servizi di certificazione dello stato di idoneità e che vengono utilizzati da ENDU per perfezionare l’iscrizione a un evento sportivo mediante i propri Servizi; dati relativi all’iscrizione a eventi o enti sportivi che l’interessato intende condividere nell’ambito del proprio profilo ENDU).


4.

Modalità di trattamento e periodo di conservazione dei dati



Tutti i dati personali sono trattati prevalentemente attraverso strumenti e modalità elettroniche, tuttavia il trattamento mediante mezzi cartacei non è escluso a priori.

I dati saranno conservati in una forma che permetta l’identificazione degli interessati solo per il tempo strettamente necessario al raggiungimento delle finalità per cui i dati sono stati originariamente raccolti e, in ogni caso, entro i limiti di legge.

Al fine di garantire che i dati personali siano sempre esatti, aggiornati, completi e pertinenti, invitiamo gli utenti e gli altri soggetti interessati a mantenere aggiornati i propri dati attraverso le specifiche funzioni dei siti e delle applicazioni connessi ai Servizi ENDU o a segnalare eventuali modifiche intervenute al seguente indirizzo e-mail: privacy@endu.net.

I dati personali saranno trattati solo per il tempo necessario in relazione alle finalità sopra descritte.

Ove non sia diversamente previsto nella presente informativa e nelle informative di dettaglio relative a specifici Servizi, il Titolare si atterrà ai seguenti periodi di conservazione:

  • per finalità connesse all’esecuzione del contratto e alla fornitura dei Servizi richiesti dagli utenti, i dati saranno trattati da ENDU per tutta la durata del rapporto e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione dello stesso; superato tale termine, in caso di contestazioni e sempre per i dati relativi ad ordini o acquisti effettuati attraverso i Servizi, alla luce dell’ordinario termine di prescrizione dei diritti (10 anni nell’ordinamento italiano), il periodo di conservazione sarà prolungato per ulteriori 11 anni per finalità connesse all’adempimento di obblighi di legge e per consentire a ENDU la difesa dei propri diritti a fronte di possibili contestazioni entro il termine di prescrizione;
  • per l’adempimento di obblighi di legge, i dati saranno trattati e conservati da ENDU finché persista la necessità del trattamento per adempiere a detti obblighi di legge;
  • con riferimento ai trattamenti per fini di marketing, svolti sulla base di un legittimo interesse di ENDU o previo consenso dell’utente, i dati saranno trattati per tutta la durata del rapporto con l’utente e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione del suddetto rapporto, salvo eventuale revoca del consenso precedentemente prestato o opposizione al trattamento;
  • per finalità di profilazione, ENDU potrà trattare - fino alla cessazione del rapporto o alla eventuale revoca del consenso - i dati relativi agli ultimi 12 mesi decorsi i quali i dati saranno conservati se necessari per perseguire altre finalità o saranno definitivamente cancellati;
  • in relazione a ulteriori dati trattati in forza di un legittimo interesse del Titolare secondo quanto sopra descritto, i dati saranno trattati finché persista il legittimo interesse, fatto salvo il diritto di opposizione dell’interessato.

5.

Comunicazione dei dati personali a terzi



Nessun dato sarà oggetto di diffusione o comunicazione a terzi se non su espresso e specifico consenso dell’interessato, fatta eccezione per la comunicazione del dato di posizione ai sensi del precedente punto 3, lett. d), nonché per i dati diffusi o comunque condivisi dallo stesso utente attraverso i Servizi ENDU e i relativi siti internet secondo quanto previsto al punto 6) della presente informativa.

Laddove la comunicazione a terzi fornitori, consulenti o partner di ENDU dovesse essere necessaria per esigenze connesse all’erogazione dei Servizi ENDU, sarà cura del Titolare provvedere alla nomina di questi ultimi quali responsabili del trattamento ex art. 28 del Regolamento, in virtù della capacità, esperienza ed affidabilità dimostrate. Al riguardo, ai fini della conservazione dei dati ENDU si avvale dei servizi di hosting forniti dalla società AWS Amazon Web Services Inc. a partire da server localizzati all’interno dell’Unione europea; a tale scopo AWS è stata nominata da ENDU come responsabile del trattamento. Gli interessati possono chiedere in qualsiasi momento la lista completa dei responsabili del trattamento di volta in volta nominati da ENDU, inviando una richiesta ai sensi del successivo articolo 9).

Inoltre, in taluni casi, ENDU potrebbe comunicare i dati degli utenti a propri partner per consentire agli utenti stessi di beneficiare di eventuali convenzioni, promozioni o servizi accessori forniti da tali partner (a titolo esemplificativo, compagnie assicurative); tali partner tratteranno in qualità di autonomi titolari del trattamento.

Come già indicato al precedente articolo 1), ove ENDU operi come responsabile del trattamento di un fornitore terzo che utilizzi la piattaforma ENDU per fornire beni o servizi agli utenti (inclusi gli organizzatori di eventi sportivi a cui l’utente dovesse iscriversi), ENDU potrà acquisire e trasmettere i dati degli utenti ai rispettivi titolari del trattamento, nella sua qualità di responsabile del trattamento e sulla base delle informative autonomamente messe a disposizione dai titolari.

Resta inteso che i dati personali degli utenti potranno essere liberamente comunicati a terzi, quali forze di polizia o altre pubbliche amministrazioni, ogniqualvolta ciò sia consentito dalla legge o richiesto da un ordine o provvedimento di un’autorità competente. Tali soggetti tratteranno i dati in qualità di autonomi titolari del trattamento.


6.

Condivisione pubblica dei dati, social network e siti di terze parti



Il Sito e i Servizi ENDU costituiscono una piattaforma di condivisione delle esperienze sportive di ciascun utente, sia individuali che nell’ambito di eventi e manifestazioni organizzate da soggetti terzi o dal Titolare medesimo, cui parteciperanno una pluralità di soggetti.

Utilizzando i Servizi ENDU nell’ambito di gare e manifestazioni sportive, l’utente sceglie di condividere e rendere pubblica la propria partecipazione all’evento sportivo, consentendo l’accesso ai propri dati di posizione (e a quelli risultanti dalla relativa elaborazione in termini di tempi, velocità e distanze) a chiunque si colleghi al sito internet dello stesso Titolare o dell’organizzatore attraverso cui è possibile seguire l’evento. Se l’utente non intende condividere tali dati pubblicamente, è invitato a non utilizzare il relativo Servizio ENDU.

Ciascun utente avrà la possibilità di modificare, liberamente ed in ogni momento, le proprie preferenze ed impostazioni in tema di condivisione di dati ed informazioni attraverso i Servizi ENDU, compresi quelli relativi ai propri allenamenti, creando un profilo pubblico, privato ovvero ad accesso limitato. Al riguardo, si richiama l’attenzione dell’utente sull’importanza di valutare con cura i dati che si intende pubblicare attraverso i Servizi ENDU e sulle conseguenze che la pubblicazione di tali dati potrebbe avere rispetto alla propria vita privata e quella di terzi, avuto riguardo per esempio ai dati relativi ai tracciati delle gare o degli allenamenti. In caso di dubbi sulle possibili conseguenze negative derivanti dalla pubblicazione, l’utente è invitato a non pubblicare i dati o a chiedere maggiori informazioni a ENDU, scrivendo a privacy@endu.net.

Il Sito offre anche la possibilità di condividere tali informazioni con i social network scelti da ciascun utente. I gestori di tali servizi agiranno in qualità di autonomi titolari del trattamento. Si invitano gli utenti che desiderano condividere i propri dati e le informazioni su tali social network a prendere visione delle rispettive politiche sul trattamento dei dati personali.

In caso di manifestazioni e gare organizzate da soggetti terzi, l’organizzatore potrà acquisire e trattare i dati dell’utente che prende parte all’evento per scopi propri e sulla base di un’autonoma informativa; l’utente è quindi invitato a verificare presso l’organizzatore (ed eventuali fornitori di cui l’organizzatore si avvale) mezzi e finalità del trattamento dei suoi dati legati alla partecipazione all’evento. Ove previsto nell’informativa relativa a ciascun specifico evento, ENDU potrà anche rivestire il ruolo di contitolare del trattamento o di autonomo titolare del trattamento insieme all’organizzatore, con conseguente scambio di dati e informazioni per le finalità descritte nell’informativa e in forza di una adeguata base giuridica.


7.

Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo



Nel perseguimento delle finalità sopra descritte, ENDU potrà trasferire i dati anche verso Paesi terzi o organizzazioni internazionali al di fuori dello Spazio Economico Europeo (European Economic Area o “EEA”)

IIn tal caso, laddove la Commissione europea abbia riconosciuto che un Paese non appartenente alla EEA è in grado di garantire un adeguato livello di protezione dei dati, i dati personali degli interessati potranno essere trasferiti su tale base.

Per i trasferimenti verso Paesi o organizzazioni internazionali non appartenenti alla EEA il cui livello di protezione non è stato riconosciuto dalla Commissione europea, ENDU si baserà su una deroga applicabile alla specifica situazione (per esempio, trasferimento necessario per eseguire un Servizio su richiesta dell’interessato, come nell’ipotesi in cui si effettua un pagamento internazionale) ovvero su una delle seguenti garanzie adeguate per assicurare la protezione dei dati personali degli interessati:

  • clausole contrattuali standard, approvate dalla Commissione europea, che vincolano l’importatore dei dati al trattamento dei dati medesimi nel rispetto del Regolamento e della presente informativa; o
  • norme vincolanti di impresa.

Per ottenere maggiori informazioni su tali misure, è possibile inviare una richiesta scritta a privacy@endu.net.


8.

Misure di sicurezza



Tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche dei rischi per i diritti e le libertà degli interessati, ENDU, anche tramite i propri responsabili del trattamento nominati ex art. 28 del Regolamento, metterà in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio in conformità agli articoli 32 e seguenti del Regolamento; tali misure comprendono, tra le altre:

  1. la pseudonimizzazione e la cifratura dei dati personali;
  2. la capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;
  3. la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico;
  4. una procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.

A tal fine, ENDU si avvale come subfornitore della società AWS – Amazon Web Services Inc., i cui servizi sono certificati secondo lo standard ISO 27001, garantendo così la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi informatici e dei relativi servizi attraverso cui sono conservati e trattati i dati.

Il Titolare, inoltre, ha in atto una procedura per la verifica regolare dell’efficacia delle misure tecniche ed organizzative adottate al fine di garantire la sicurezza del trattamento per la sua intera durata e consente l’accesso ai dati solo a soggetti debitamente istruiti, salvi i casi in cui l’accesso debba avvenire in forza di una specifica disposizione del diritto dell'Unione o degli Stati membri ovvero di un ordine dell’autorità.


9.

I diritti dell'interessato



Ai sensi del Regolamento, gli interessati possono esercitare i seguenti diritti nei confronti di ENDU:

  • chiedere e ottenere informazioni in merito all’esistenza dei propri dati presso ENDU nonché in merito ai trattamenti di dati personali posti in essere da ENDU, nonché ottenere l’accesso agli stessi;
  • chiedere ed ottenere la ricezione in un formato strutturato, di uso comune e leggibile da dispositivo automatico dei propri dati forniti al Titolare, qualora il trattamento si basi su un consenso o su un contratto e sia effettuato con mezzi automatizzati, nonché, ove tecnicamente possibile, il trasferimento di tali dati ad altro titolare del trattamento;
  • chiedere e ottenere la modifica e/o correzione dei dati che siano inaccurati o incompleti;
  • chiedere e ottenere la cancellazione dei propri dati qualora si tratti di dati o informazioni non necessari – o non più necessari – per le finalità che precedono ovvero in presenza degli altri presupposti previsti dalla legge (cfr. art. 17 del Regolamento);
  • chiedere ed ottenere la limitazione del trattamento dei propri dati qualora l’interessato ne contesti l’esattezza ovvero nelle ulteriori ipotesi previste dall’art. 18 del Regolamento;
  • opporsi all’ulteriore trattamento dei suoi dati nei casi espressamente definiti al precedente articolo 2).

Tali richieste potranno essere indirizzate ad ENDU attraverso il sito endu.net, accedendo alla sezione Privacy del proprio account, inviando una richiesta a privacy@endu.net o attraverso altri canali che ENDU potrà mettere a disposizione degli interessati. Le richieste trasmesse attraverso email o altri canali che non consentano l’identificazione del richiedente, dovranno essere corredate da una copia del documento di identità di quest’ultimo allo scopo di verificarne l’identità.

In conformità con la normativa vigente, oltre ai diritti di cui sopra, l’interessato ha anche il diritto di presentare un reclamo all’autorità di vigilanza competente che in Italia è il Garante per la protezione dei dati personali, Piazza di Monte Citorio n. 121 00186 ROMA, Fax: (+39) 06.69677.3785, garante@gpdp.it, protocollo@pec.gpdp.it.


10.

Link ad altri siti web



l Titolare non controlla e non ha modo di supervisionare né il contenuto, né le politiche di trattamento dei dati personali dei siti web e dei servizi di terze parti accessibili attraverso i link contenuti all’interno del Sito e dei Servizi ENDU. ENDU, pertanto, non potrà in alcun caso essere ritenuta responsabile dei trattamenti effettuati attraverso o in relazione a tali siti di terzi.

Si invitano quindi gli utenti a prestare la massima attenzione in tal senso, prendendo visione delle condizioni d'uso e delle privacy policy pubblicate sui portali visitati.

ENDU fornisce link a siti web e servizi gestiti da terze parti esclusivamente per facilitare la navigazione degli utenti, restando inteso che l'attivazione di tali collegamenti ipertestuali non comporta, né deve lasciar intendere, alcun genere di raccomandazione o segnalazione da parte del Titolare per l'accesso e la navigazione in questi siti web, né alcuna garanzia circa i loro contenuti o i beni e servizi forniti attraverso di essi.


11.

Cookie



La normale navigazione all’interno delle pagine del Sito comporta l’installazione, da parte del Titolare o di terze parti, di piccole stringhe di testo denominate cookie, il cui utilizzo è volto tanto a garantire la normale funzionalità del Sito, quanto a consentire al Titolare di offrire ai propri utenti una migliore esperienza di navigazione.

Per maggiori informazioni a riguardo, si invitano gli interessati a prendere visione della Cookie Policy.


12.

Minori



L’utilizzo dei Servizi ENDU è riservato agli utenti maggiorenni. In caso di immagini di minori riprese nel corso di un evento sportivo, si applica quanto previsto dal precedente articolo 3, punto c). I diritti relativi all’immagine del minore devono essere esercitati direttamente dal soggetto esercente la potestà genitoriale.

Come già anticipato nelle premesse, al fine di fornire beni e servizi attraverso la piattaforma ENDU, alcuni utenti potrebbero trattare dati personali di minori; in tali casi, ENDU non opera come titolare del trattamento e pertanto i trattamenti in questione esulano dallo scopo della presente Privacy Policy.

In ogni caso, eventuali abusi relativi al trattamento dei dati dei minori possono essere segnalati a privacy@endu.net in modo da consentire ad ENDU di assumere le misure appropriate a tutela del minore interessato, anche attraverso il blocco immediato del trattamento dei suoi dati.


13.

Titolare del trattamento



Il Titolare del trattamento dei dati personali degli utenti e degli altri interessati i cui dati sono trattati attraverso i Servizi è Engagigo S.r.l., con sede legale in Via Francesco Paciotto 6/A, Località Alberi di Vigatto (PR), Italia; il Titolare può essere liberamente contattato da parte degli interessati per qualsiasi dubbio o richiesta inerente alla presente Privacy Policy, scrivendo all’indirizzo email dpo@endu.net.


14.

Modifiche e aggiornamenti



Il Titolare potrà liberamente modificare o aggiornare, in tutto o in parte, il presente documento, anche in considerazione di modifiche a norme di legge o regolamento che disciplinano la materia della protezione dei dati personali.

Resta inteso che qualsiasi modifica o aggiornamento sarà notificato agli utenti e agli altri interessati nella homepage del Sito e attraverso gli altri canali di volta in volta disponibili nell’ambito dei Servizi (per esempio, comunicazioni in-app o comunicazioni via email per gli utenti registrati). Al momento di un nuovo accesso al Sito e ai Servizi da parte dell’interessato, ENDU chiederà a quest’ultimo di confermare di aver preso visione della nuova versione della Privacy Policy applicabile al trattamento dei suoi dati.