PRIVACY POLICY
App WeSmash
Art. 13 del Regolamento (UE) 2016/679
Regolamento generale sulla protezione dei dati
Ai sensi del Regolamento (UE) 2016/679 - Regolamento generale sulla protezione dei dati (il “Regolamento”), desideriamo informare gli utilizzatori (gli “Utenti”) dell’App WeSmash (l’“App”) in merito alla politica adottata al fine di garantire il rispetto del Regolamento, del Decreto Legislativo n. 196 del 30 giugno 2003 - Codice in materia di protezione dei dati personali (il “Codice”), ed in generale delle normative a protezione dei dati personali.
Ti preghiamo di leggere attentamente la nostra Privacy Policy che si applica sia nel caso di semplice navigazione all’interno dell’App, che di utilizzo dei servizi correlati.
Informazioni sul trattamento dei dati personali
Ai sensi e per gli effetti dell’art. 13 del Regolamento, Golden Goose S.p.A. fornisce le seguenti informazioni:
1. Identità e dati di contatto dei Titolari del trattamento
2. Tipologia di dati personali trattati
3. Facoltatività del conferimento dei dati personali
4. Finalità e base giuridica del trattamento
Registrazione all’App e fruizione dei servizi offerti
Iscrizione alla Membership STAR Experience
Soft-Spam
Analisi delle preferenze
Marketing
Marketing di terzi
5. Modalità di trattamento
6. Destinatari dei dati personali
7. Trasferimenti extra UE
8. Periodo di conservazione
9. Collegamenti ad altri siti
10. Trattamenti dei centri sportivi nell’ambito della prenotazione dei campi da gioco
11. Diritti degli interessati
12. Reclamo all’Autorità di Controllo
13. Clausola di revisione
1. Identità e dati di contatto dei Titolari del trattamento
WeSmash s.r.l., con sede legale in Largo Francesco Richini 2/A, Milano, Italia (“WeSmash”) è il Titolare del trattamento dei dati personali raccolti attraverso l’App.
Nell’ambito di alcune specifiche finalità di trattamento, come specificato al successivo paragrafo 4, potrà agire in qualità di contitolare del trattamento anche la società Golden Goose S.p.A., con sede legale in Via Privata Ercole Marelli 10, 20139 Milano, Italia (“Golden Goose”). Ai sensi dell’art. 37 del Regolamento Golden Goose ha designato un Responsabile della Protezione dei Dati, contattabile all’indirizzo di posta elettronica privacy@goldengoose.com.
Le informazioni sui trattamenti di dati personali – tra cui i contatti utili ad esercitare i diritti privacy o a richiedere il contenuto essenziale dell’accordo di contitolarità – sono riportate nella presente Privacy Policy, anche per quanto concerne i trattamenti svolti in contitolarità tra WeSmash e Golden Goose.
2. Tipologia di dati personali trattati
Ecco un riepilogo esemplificativo del tipo di informazioni che vengono raccolte attraverso l’App:
Informazioni anagrafiche: nome, cognome, sesso, data di nascita;
Dati di contatto: indirizzo di residenza, CAP, indirizzo e-mail, numero di telefono;
Dati relativi alle interazioni tramite l’App: attivazione dell’account, frequenza e caratteristiche delle prenotazioni, membership attivate;
Dati relativi alle preferenze di gioco: posizione preferita in campo, mano preferita, autovalutazione del livello di abilità, marca preferita di racchetta e/o di abbigliamento sportivo, frequenza di partite settimanali, altri sport praticati;
Dati di pagamento: dati transazionali, canale di pagamento preferito, dettagli del metodo di pagamento;
Dati di connessione: indirizzo IP, numero di apparecchio/ID, dati relativi alla tua connessione internet e al tuo provider di servizi, l'attrezzatura che utilizzi per accedere al Sito, e altri dettagli tecnici e di utilizzo. Con riferimento ai dati relativi alla navigazione all'interno dell’App raccolti mediante l’utilizzo di strumenti di tracciamento tecnici e di profilazione si rinvia alla Cookie Policy.
3. Facoltatività del conferimento dei dati personali
Alcuni dei dati personali richiesti sull’App possono essere contrassegnati come "obbligatori" (ad esempio, indicati con un *), in quanto necessari per procedere alla registrazione o accedere ai servizi offerti. Il mancato conferimento dei dati contrassegnati come "obbligatori" comporterà l’impossibilità di usufruire del servizio richiesto (ad es., se non fornisci i dati anagrafici o di contatto, non saremo in grado di ultimare la creazione dell’account e consentirti di effettuare prenotazioni). Il mancato conferimento dei dati contrassegnati come "facoltativi", invece, non avrà alcuna conseguenza in merito alla possibilità di usufruire dei servizi dell’App.
4. Finalità e base giuridica del trattamento
Il dettaglio di ciascuna finalità di utilizzo dei dati personali è indicato nella tabella seguente.
| Finalità | Dati personali trattati | Descrizione | Titolare/Contitolari del trattamento |
|---|---|---|---|
| (a) Registrazione all’App e fruizione dei servizi offerti | Informazioni anagrafiche Dati di contattoDati di localizzazioneDati transazionali | I dati saranno trattati per:Consentire la registrazione all’App; Procedere alla creazione di un account personale;Garantire l’accesso ai servizi offerti tramite l’App, tra cui la possibilità di prenotare i campi da gioco.Nell’ambito di questa finalità, i dati di contatto potranno essere utilizzati per l’invio di comunicazioni strettamente necessarie, quali la conferma dell’avvenuta registrazione, il rinnovo della documentazione dell’App o la gestione delle tue eventuali richieste. Inoltre, come meglio specificato al successivo paragrafo 10, per consentirti di prenotare i campi da gioco ai tuoi dati personali potranno avere accesso i centri sportivi che hai selezionato, in qualità di autonomi titolari del trattamento.Per il trattamento dei dati personali nell’ambito di questa finalità non serve il tuo consenso, in quanto è un trattamento necessario per l’esecuzione di un servizio (art. 6, comma 1, lett. b) del Regolamento). Solo nel caso in cui tu scelga di usufruire del servizio di geolocalizzazione del dispositivo per individuare il campo più vicino, ti verrà chiesto espressamente, tramite notifica push, di autorizzare tale trattamento. | WeSmash |
| (b) Iscrizione alla Membership STAR Experience | Informazioni anagrafiche Dati di contattoDati di localizzazioneDati transazionali | I dati saranno trattati per:Consentire la registrazione alla Membership STAR Experience;Garantire l’accesso ai benefici legati alla Membership, il cui dettaglio è disponibile nella sezione dedicata dell’App.Nell’ambito di questa finalità, i dati di contatto potranno essere utilizzati per l’invio di comunicazioni strettamente necessarie, quali la conferma dell’avvenuta registrazione, il rinnovo delle condizioni della Membership o la gestione delle tue eventuali richieste.Per il trattamento di dati personali nell’ambito di questa finalità non serve il tuo consenso, in quanto è un trattamento necessario per l’esecuzione di un servizio (art. 6, comma 1, lett. b) del Regolamento). | Contitolari del trattamento:WeSmashGolden Goose |
| (c) Analisi delle preferenze e delle caratteristiche degli Utenti | Informazioni anagraficheDati di contattoDati relativi alle interazioni tramite l’AppDati relativi alle preferenze di gioco | I dati saranno trattati per:Analizzare le tue preferenze e caratteristiche al fine di migliorare la nostra offerta commerciale;Solo se fornisci il consenso anche al marketing, personalizzare le comunicazioni a te dirette, sulla base dell’analisi delle tue preferenze e caratteristiche.Il trattamento dei dati per tale finalità necessita del tuo preventivo consenso (art. 6, comma 1, lett. a) del Regolamento). Potrai in ogni momento revocare il consenso scrivendo ai recapiti di cui al successivo paragrafo 11. | Contitolari del trattamento:WeSmashGolden Goose |
| (d) Marketing | Dati di contattoSolo se fornisci il consenso all’analisi delle preferenze, il tuo profilo personale redatto sulla base dei trattamenti di cui alla finalità (d) | I dati saranno trattati per: Inviare comunicazioni commerciali, pubblicitarie o relative a ricerche di mercato;Solo se fornisci il consenso anche all’analisi delle tue preferenze, le comunicazioni di cui al punto precedente potranno avere natura personalizzata. Tale attività potrà essere eseguita mediante l’impiego di mezzi automatizzati (quali newsletter, e-mail, contatto telefonico anche senza l’intervento dell’operatore, sms, WhatsApp, instant messages, notifiche push, post, comunicazioni e post su social network, ecc.) e non automatizzati (quali posta cartacea e/o chiamate da operatore).Il trattamento dei dati per tale finalità necessita del tuo preventivo consenso (art. 6, comma 1, lett. a) del Regolamento). Potrai in ogni momento revocare il consenso scrivendo ai recapiti di cui al successivo paragrafo 11 o tramite il link presente in tutte le comunicazioni. | Contitolari del trattamento:WeSmashGolden Goose |
| (e) Marketing di terzi | Dati di contatto | I dati saranno trattati per inviare comunicazioni commerciali, pubblicitarie o relative a ricerche di mercato nell’interesse di soggetti terzi, appartenenti alle seguenti categorie economiche o merceologiche: Abbigliamento, Scarpe, Sport, Accessori, Eventi sportivi.Tale attività potrà essere eseguita mediante l’impiego di mezzi automatizzati (quali newsletter, e-mail, contatto telefonico anche senza l’intervento dell’operatore, sms, WhatsApp, instant messages, notifiche push, post, comunicazioni e post su social network, ecc.) e non automatizzati (quali posta cartacea e/o chiamate da operatore).Il trattamento dei dati per tale finalità necessita del tuo preventivo consenso (art. 6, comma 1, lett. a) del Regolamento). Potrai in ogni momento revocare il consenso scrivendo ai recapiti di cui al successivo paragrafo 11 o tramite il link che potresti trovare nelle comunicazioni. | Contitolari del trattamento:WeSmashGolden Goose |
5. Modalità di trattamento
Il trattamento dei dati personali avviene mediante archiviazione su supporti elettronici, nel rispetto della normativa vigente e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati ed impedirne la divulgazione o l’uso non autorizzati, l’alterazione o la distruzione. Tutti i dati trattati durante l’utilizzo dell’App sono trasmessi in connessione protetta, così da impedirne l'intercettazione da parte di estranei.
L’indirizzo e-mail raccolto nell’ambito delle finalità (a) e (b) di cui sopra potrà essere utilizzato anche per inviare comunicazioni promozionali relative a servizi analoghi a quelli già usufruiti tramite l’App. Ai sensi dell’art. 130, comma 4, del Codice, l’invio di tali e-mail promozionali non necessita del consenso. In ogni caso, scrivendo ai recapiti di cui al successivo paragrafo 11 o tramite il link presente in tutte le comunicazioni, potrai in ogni momento opporti a questo trattamento e non ricevere più tali comunicazioni promozionali.
Se hai acconsentito al trattamento per finalità di Analisi delle preferenze e delle caratteristiche degli Utenti (finalità (c) di cui sopra), i titolari del trattamento utilizzeranno i dati per esaminare i tuoi interessi, le tue preferenze e le tue caratteristiche, in modo da migliorare la propria offerta. Tutte le attività di analisi non avverranno con modalità esclusivamente automatizzate, ma comporteranno sempre l’intervento e la valutazione di persone fisiche a ciò debitamente autorizzate.
L’invio di comunicazioni commerciali potrà avvenire in maniera del tutto automatizzata grazie all’impiego di software di marketing automation, tuttavia, tale trattamento non produce alcun effetto di natura giuridica nei confronti dell’Utente, né incide in modo significativo sulla sua persona.
6. Destinatari dei dati personali
I dati verranno a conoscenza (limitatamente al rispettivo ambito di competenza) del personale espressamente autorizzato dai titolari del trattamento (ai sensi dell’art. 29 del Regolamento e dell’art. 2-quaterdecies del Codice).
Nell’ambito delle finalità sopra indicate, i dati personali potranno venire a conoscenza dei seguenti soggetti terzi che, ove necessario, sono stati nominati responsabili del trattamento (art. 28 del Regolamento): (i) soggetti che forniscono servizi inerenti alla gestione della infrastruttura tecnologica; (ii) società incaricate della gestione o del supporto nella gestione dei servizi funzionali al corretto funzionamento dell’App; (iii) società che erogano servizi funzionali all’attività di gestione dei pagamenti degli acquisti; (iv) società che erogano servizi funzionali all’attività di consegna/ritiro della merce acquistata; (v) soggetti che forniscono servizi tecnici e organizzativi strumentali alla gestione del rapporto precontrattuale (ad es. fornitori di applicativi gestionali e software dedicati); (vi) consulenti legali, fiscali e contabili; (vii) altre società del Gruppo Golden Goose; (viii) società che erogano servizi strumentali all’attività pubblicitaria, di marketing e di comunicazione (es. fornitori di piattaforme di invio di comunicazioni commerciali e di software di marketing automation), nonché di analisi e studio di interessi e preferenze (ad es. fornitori di software dedicati). Ove necessario, i destinatari dei dati personali sono stati nominati responsabili del trattamento (art. 28 del Regolamento). Un elenco di tutti i responsabili del trattamento può essere richiesto mediante comunicazione da inviare ai recapiti indicati nella presente Privacy Policy.
Inoltre, con particolare riferimento alla prenotazione di un campo da gioco, ai tuoi dati personali dovrà accedere, in qualità di autonomo titolare del trattamento, il centro sportivo che gestisce il campo che hai prenotato. I dati messi a disposizione del centro sportivo tramite l’App saranno esclusivamente i tuoi dati anagrafici, i tuoi dati di contatto e le informazioni relative alla tua prenotazione. Nell’apposita sezione dell’App potrai trovare la lista di tutti i centri sportivi, contattandoli direttamente potrai ottenere maggiori informazioni sulle modalità con le quali potrebbero trattare i tuoi dati personali.
Sul rapporto che instauriamo con i centri sportivi ti invitiamo a leggere anche il successivo par. 10 della presente informativa.
I tuoi dati personali non saranno oggetto di diffusione, salvo l’ottenimento di specifici consensi.
7. Trasferimenti extra UE
Per consentire una corretta ed efficiente gestione dell’App i dati personali potranno essere oggetto di trasferimento verso Paesi non appartenenti all’Unione Europea.
Il trasferimento dei dati avverrà nel pieno rispetto delle garanzie, delle misure e dei diritti previsti dalla normativa privacy, norma sulla base di clausole contrattuali standard approvate dalla Commissione dell’Unione Europea o verso Paesi oggetto di dichiarazione di adeguatezza. Mediante semplice richiesta ai recapiti di cui alla presente Privacy Policy l’Utente potrà ricevere maggiori informazioni sul trasferimento dei suoi dai e sulle garanzie previste per la loro protezione.
Ove sia espressamente previsto dai relativi accordi, anche i responsabili del trattamento di cui al precedente paragrafo 6 potranno trasferire i dati personali degli Utenti verso Paesi non appartenenti all’Unione Europea nell’ambito dell’esecuzione delle attività svolte a favore della Società, pur nel rigoroso rispetto delle finalità indicate nella presente informativa e delle garanzie, delle misure e dei diritti previsti dal Regolamento.
8. Periodo di conservazione
I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità indicate al precedente paragrafo 4, nonché nel rispetto dei consensi eventualmente forniti. Al termine del periodo di conservazione, i dati verranno distrutti o resi anonimi. Nello specifico, i dati verranno conservati secondo i criteri indicati nella seguente tabella.
| Finalità | Conservazione |
|---|---|
| (a) Registrazione all’App e fruizione dei servizi offerti | Salvo il concorrere di ulteriori finalità di trattamento, i dati personali verranno conservati esclusivamente per il tempo di iscrizione all’App. Se per la ricerca del campo più vicino usufruisci dei servizi di geo-localizzazione del dispositivo offerti dall’App, i relativi dati di localizzazione saranno trattati esclusivamente per la durata della ricerca e non saranno ulteriormente conservati. |
| (b) Iscrizione alla Membership STAR Experience | I dati saranno trattati per tutto il tempo di iscrizione alla Membership e saranno cancellati trascorsi [*] anni dall’eventuale cessazione dell’iscrizione. |
| (c) Analisi delle preferenze | I dati saranno trattati nel pieno rispetto dei consensi forniti dall’Utente, ferma restando la possibilità di revocare il consenso in qualsiasi momento con le modalità di cui alla presente Privacy Policy. In ogni caso – salvo l’eventuale rinnovo del consenso da parte dell’Utente – i dati non saranno trattati per un tempo superiore a 5 anni successivi a ciascun conferimento di consenso. I dati relativi al dettaglio degli acquisti potranno essere trattati per un periodo massimo di 5 anni dalla registrazione degli stessi. |
| (d) Marketing | I dati saranno trattati nel pieno rispetto dei consensi forniti dall’Utente, ferma restando la possibilità di revocare il consenso in qualsiasi momento con le modalità di cui alla presente Privacy Policy. In ogni caso – salvo l’eventuale rinnovo del consenso da parte dell’Utente – i dati non saranno trattati per un tempo superiore a 5 anni successivi a ciascun conferimento di consenso. I dati relativi al dettaglio degli acquisti potranno essere trattati per un periodo massimo di 5 anni dalla registrazione degli stessi. |
| (e) Marketing di terzi | I dati saranno trattati nel pieno rispetto dei consensi forniti dall’Utente, ferma restando la possibilità di revocare il consenso in qualsiasi momento con le modalità di cui alla presente Privacy Policy. In ogni caso – salvo l’eventuale rinnovo del consenso da parte dell’Utente – i dati non saranno trattati per un tempo superiore a 5 anni successivi a ciascun conferimento di consenso. I dati relativi al dettaglio degli acquisti potranno essere trattati per un periodo massimo di 5 anni dalla registrazione degli stessi. |
9. Collegamenti ad altri siti
La presente Privacy Policy è fornita solo per l’App e non anche per i nostri partner che agiscono in qualità di autonomi titolari del trattamento o per altri siti web/app eventualmente consultati tramite link di collegamento.
10. Trattamenti dei centri sportivi nell’ambito della prenotazione dei campi da gioco
I dati relativi alle tue prenotazioni risiedono nei nostri sistemi e vengono messi a disposizione del centro sportivo che gestisce il campo da gioco che hai selezionato, il quale li tratterà come autonomo titolare. Nell’ambito di questo trattamento WeSmash agisce in qualità di responsabile del trattamento per conto del centro sportivo, ai sensi dell’art. 28 del Regolamento.
Ti ricordiamo che nell’apposita sezione dell’App potrai trovare la lista di tutti i centri sportivi coinvolti e, contattandoli, potrai eventualmente ottenere maggiori informazioni sulle modalità con le quali potrebbero trattare i tuoi dati personali e su come esercitare nei loro confronti i diritti di cui agli artt. da 15 a 22 del Regolamento.
11. Diritti degli interessati
Inviando una comunicazione all’indirizzo privacy@goldengoose.com potrai in ogni momento esercitare i diritti di cui agli artt. da 15 a 22 del Regolamento nei confronti di WeSmash e di Golden Goose, tra cui conoscere quali dati stiamo trattando, con quali modalità e per quali finalità li utilizziamo, modificare i dati che ci hai fornito o cancellarli, chiederci di limitare l’uso dei dati, richiedere di ricevere o trasmettere i dati, ferma restando sempre la possibilità di revocare e/o modificare i consensi al trattamento eventualmente forniti.
Nell’ambito delle finalità di Analisi delle preferenze, Marketing o Marketing di terzi, inoltre, potrai sempre modificare i tuoi consensi o esercitare il diritto di opposizione a parti del trattamento (ad es., potrai chiedere di interrompere l’invio di comunicazioni effettuato tramite strumenti automatizzai, continuando invece a ricevere comunicazioni di altra natura).
In caso di esercizio di uno dei diritti previsti dal Regolamento, ci riserviamo il diritto di verificare la tua identità tramite l’invio di una fotocopia di un documento di identità che attesti la legittimità della richiesta. Una volta avuto conferma dell’identità, la fotocopia ricevuta sarà immediatamente distrutta.
Di seguito si propone una lista esemplificativa del contenuto essenziale dei diritti privacy di ciascun utente:
| Diritti | Contenuto |
|---|---|
| Diritto di opporsi al trattamento | L’Utente ha il diritto di opporsi a determinate tipologie di trattamento di dati personali, ivi incluso il trattamento basato sul legittimo interesse della Società ovvero il trattamento effettuato a fini di marketing diretto o analisi delle preferenze. |
| Diritto di essere informato | L’Utente ha il diritto di ricevere informazioni chiare, trasparenti e facilmente comprensibili su sulle modalità di utilizzo dei suoi dati personali e di esercizio dei suoi diritti. |
| Diritto di accesso ai dati personali | L’Utente ha il diritto di accedere ai propri dati personali (nei limiti in cui essi siano oggetto di trattamento da parte della Società) e di richiedere, in qualsiasi momento ulteriori informazioni in merito al trattamento (ad es. quali dati che lo riguardano vengono trattati, la finalità del trattamento, le categorie di dati in questione, i destinatari o le categorie di destinatari a cui i dati vengono trasmessi, il periodo di conservazione o i criteri utilizzati per determinare tale periodo).In questo modo l’Utente acquisirà consapevolezza e potrà verificare se la Società stia utilizzando i suoi dati personali nel rispetto della normativa vigente in materia di protezione dei dati personali. |
| Diritto di aggiornamento e modifica | L’Utente ha il diritto di ottenere la rettifica dei suoi dati personali, ove questi risultino inesatti o incompleti. |
| Diritto alla cancellazione | Noto anche come "diritto all'oblio", consente all’Utente di chiedere la cancellazione o la rimozione dei suoi dati personali laddove non vi siano motivazioni vincolanti che determinino la necessità per la Società di conservarli. Non è previsto un diritto assoluto alla cancellazione, che andrà pertanto contemperato con le esigenze della Società (ad es. non potrà essere richiesta la cancellazione di dati che la Società siano obbligate a conservare per adempiere ad un obbligo di legge, ad un obbligo contrattuale oppure ai fini dell’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria). |
| Diritto di limitazione del trattamento | L’Utente ha il diritto di "bloccare" o limitare l'ulteriore utilizzo dei propri dati personali. Qualora il trattamento sia stato sottoposto a limitazione, la Società potrà comunque conservare i dati personali dell’Utente, ma non potrà trattarli ulteriormente. In caso di esercizio del diritto, la Società predisporrà appositi elenchi contenenti gli estremi dei soggetti che abbiano chiesto di limitare il trattamento dei propri dati personali, di modo da assicurarsi che la restrizione venga rispettata. |
| Diritto alla portabilità | L’Utente ha il diritto di ottenere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di riutilizzarli per i propri scopi nell’ambito di vari servizi.Tale diritto è da intendersi limitato ai dati raccolti nell’ambito della stipula o esecuzione di un contratto con l’Utente o sulla base del consenso di questo. |
12. Reclamo all’Autorità di Controllo
Qualora un Utente ritenga che il trattamento che lo riguarda violi le disposizioni di cui al Regolamento, potrà sempre proporre reclamo all’autorità Garante per la protezione dei dati personali (), oppure all’autorità Garante del Paese in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
13. Clausola di revisione
La Società si riserva di rivedere, modificare o semplicemente aggiornare, in tutto o in parte, a propria esclusiva discrezione, in qualsiasi modo e/o in qualsiasi momento, senza preavviso, la presente Privacy Policy, anche in considerazione di modifiche di norme di legge o di regolamento in materia di protezione dei dati personali. Preghiamo gli Utenti di accedere con regolarità alla sezione “Privacy” per verificare la pubblicazione della più recente ed aggiornata Privacy Policy.
* * *