Prima che Lei ci fornisca i dati personali che La riguardano, in armonia con quanto previsto dal Regolamento generale sulla protezione dei dati – Regolamento (UE) 2016/679 (anche “GDPR”) – e dal d.lgs. 196/03, così come novellato dal d.lgs. 101/18, è necessario che prenda visione di una serie di informazioni che possono aiutarLa a comprendere le motivazioni per le quali i Suoi dati personali verranno trattati, spiegandoLe quali sono i Suoi diritti e come li potrà esercitare.

1. Finalità e base giuridica del trattamento dei dati personali

L’intero Servizio fornito a mezzo dell’App Sporty (in seguito “App”) ha l’obiettivo di indirizzare l’utente nella ricerca dei contenuti più attinenti alle proprie esigenze per agevolare la promozione della pratica sportiva e della fruibilità dei territori montani, promuovendone anche l’attrattività.

In particolare, il suddetto obiettivo è perseguito attraverso il trattamento di dati personali dell’utente con il fine di:

1. consentire all’utente di procedere alla registrazione sulla App e quindi usufruire delle funzionalità riservate agli utenti registrati; i dati personali raccolti per la finalità in oggetto sono: Nome, Cognome, Data di nascita, Genere, Città, Nazione, E-mail.
2. qualora l’utente decidesse di abilitare la funzionalità di geolocalizzazione “Around Me”, suggerire eventi attinenti alle preferenze indicate dall’utente in un raggio di alcuni chilometri; i dati personali raccolti per la finalità in oggetto sono unicamente quelli relativi alla geolocalizzazione del dispositivo mobile.
3. qualora l’utente decidesse di abilitare la finalità di profilazione, delineare le preferenze dell’utente in modo da proporre punti di interesse attinenti con la preferenza rilevata; i dati personali raccolti per la finalità in oggetto sono unicamente i dati di navigazione delle Utente sulla App.

Con specifico riferimento al trattamento di dati personali per la finalità di cui al punto a), la base giuridica del trattamento risiede nella predisposizione o esecuzione di un contratto in favore dell’interessato, ai sensi dell’articolo 6, lettera b del GDPR.

Con riguardo ai trattamenti di dati personali di cui ai punti b) e c), la base giuridica del trattamento risiede nel preventivo ed informato consenso dell’interessato prestato specificamente per ogni singola finalità, ai sensi dell’articolo 6, lettera a del GDPR.

Detti dati potranno altresì essere impiegati per elaborare informazioni statistiche anonime sull’uso dell’App e del Servizio, anche per verificarne i rispettivi funzionamenti, nonché per l’eventuale assolviemnto di obblighi di legge.

Nella fase di registrazione i dati personali comuni richiesti sono i seguenti:

2. Modalità del trattamento dei dati

Il trattamento sarà effettuato con l’ausilio di strumenti elettronici o comunque automatizzati, in conformità ai principi di necessità e minimizzazione. Il titolare del trattamento adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo rispetto alla tipologia di dati trattati ed al contesto del trattamento.

3. Titolare del trattamento

Titolare del trattamento è l’Ente Regione Lombardia, (C.F. 80050050154, P. IVA 12874720159), con sede centrale in Piazza Città di Lombardia 1, 20124 Milano (MI), Italia, e-mail: sporty@regione.lombardia.it

4. Responsabile della protezione dei dati (RPD)

Il responsabile della protezione dei dati di Regione Lombardia può essere contattato inviando una e-mail al seguente indirizzo di posta elettronica: rpd@regione.lombardia.it.

5. Natura del conferimento dei dati

Il conferimento dei dati personali per le finalità di cui al paragrafo 1, lettera a) è necessario. Il mancato conferimento di detti dati comporterà l’impossibilità di procedere alla registrazione dell’utente e quindi di usufruire delle funzionalità riservate agli utenti registrati.

Il conferimento dei dati personali per le finalità di cui al paragrafo 1, lettera b) e c) è facoltativo. Tuttavia, il mancato conferimento dei dati comporterà l’impossibilità di perseguire le suddette finalità.

6. Destinatari e ambito di comunicazione dei dati

I Suoi dati saranno trattati esclusivamente dal titolare del trattamento, dai responsabili nominati - ARIA S.p.A., fornitore di servizi IT di Regione Lombardia - ed eventuali ulteriori fornitori del titolare, e dal relativo personale appositamente istruito al trattamento e alla protezione dei dati, per assicurare il medesimo livello di sicurezza offerto dal titolare. Al di là delle ipotesi considerate, i Suoi dati personali non saranno mai comunicati a terzi, se non in assolvimento a eventuali obblighi di legge. I dati non saranno in alcun modo diffusi.

7. Trasferimento dei dati personali verso Paesi non appartenenti all’Unione Europea

I dati raccolti ed elaborati non saranno trasferiti presso società o altre entità al di fuori del territorio comunitario.

8.Periodo di conservazione dei dati

I dati personali sono conservati per un periodo di tempo come di seguito specificato e utile al conseguimento delle finalità per le quali essi sono trattati, fatti salvi i termini di conservazione documentale o altri termini previsti dalla legge o altre fonti regolamentari applicabili.

Con specifico riguardo ai dati di geolocalizzazione, essi verranno conservati per un periodo massimo di un giorno decorrente dalla raccolta del dato.

Infine, i dati di navigazione dell’utente raccolti per delinearne le preferenze saranno conservati per un periodo massimo di 18 mesi decorrenti dalla raccolta del dato

Decorsi i rispettivi termini, i dati personali saranno cancellati e/o resi anonimi in modo da non permettere, anche indirettamente, di identificare gli utenti.

I dati potranno essere ulteriormente conservati solo in adempimento di specifici obblighi di legge.

9. Processi automatizzati e profilazione

I dati personali conferiti non saranno soggetti ad alcun processo decisionale interamente automatizzato, che possa produrre nei Suoi confronti effetti giuridici, ovvero che possa incidere significativamente sulla Sua persona.

10.Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del Regolamento Europeo 2016/679, Lei ha diritto di ottenere dal titolare del trattamento l’accesso, la rettifica, l’integrazione o la cancellazione (c.d. diritto all’oblio) dei suoi dati personali; il diritto di ottenere la limitazione del trattamento e il diritto alla portabilità dei dati, il diritto di opposizione al trattamento dei dati personali (compresa la profilazione) ed infine, il diritto di proporre reclamo all’Autorità Garante.

Le Sue richieste per l’esercizio dei diritti, dovranno essere inviate all’indirizzo di posta elettronica all’indirizzo e-mail sporty@regione.lombardia.it , oppure tramite PEC all’indirizzo sport@pec.regione.lombardia.it

Data ultimo aggiornamento: ottobre 2019