Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 (GDPR)

​

​

Al fine di condurre un trattamento corretto e trasparente, IdolMatch S.R.L rende la seguente informativa – redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) n. 679/2016 sulla “Protezione delle persone fisiche con riguardo al trattamento dei dati personali” (“GDPR”), del D. Lgs. 196/2003 (c.d. “Codice Privacy”), così come modificato dal D. Lgs. 101/2018 – destinata agli atleti che intrattengono un rapporto di collaborazione con IdolMatch S.R.L.

1)    Titolare del trattamento – Chi tratta i dati personali?
Il Titolare del trattamento di cui alla presente informativa è IdolMatch S.R.L.con sede legale in Via Morosini, 13, 21100 Varese (VA), Partita IVA n. 04048430120 – in persona del suo legale rappresentante pro tempore (di seguito anche “Titolare”).
Qualsiasi richiesta dell’atleta (di seguito “atleta/i” o “Interessato/i”) relativa al trattamento eseguito dal Titolare avente ad oggetto i propri dati personali, compresi eventuali categorie particolari di dati (art. 9 del GDPR) e dati giudiziari (art. 10 del GDPR) potrà essere rivolta al Titolare utilizzando i seguenti recapiti: 
(a)    Posta: presso la sede legale; 
(b)    E-mail: [info@idolmatch.io]
(c)    PEC: idolmatch@pecimprese.it

2)    Oggetto del trattamento, modalità di raccolta e modalità del trattamento – Quali dati personali trattiamo? Come li raccogliamo?
Il Titolare utilizza i seguenti dati personali dell’Interessato: dati personali comuni identificativi, anagrafici (nome, cognome, codice fiscale, data e luogo di nascita, indirizzo di residenza/domicilio, fototessera o altre immagini), di contatto (indirizzo e-mail, numero di telefono), dati bancari e categorie particolari di dati personali (dati relativi alla salute, appartenenza a categorie protette, dati biometrici). 
In particolare, il Titolare raccoglie i dati personali dell’Interessato direttamente dallo stesso e, occasionalmente, anche da terzi (ad es., INPS, INAIL, autorità giudiziaria e/o istituti bancari, badge, ecc.).
Inoltre, ove sia strettamente necessario per adempiere a specifici obblighi previsti dalla normativa vigente e ai soli fini della gestione del rapporto di collaborazione, il Titolare potrebbe trattare anche i dati giudiziari di cui all’art. 10 del GDPR (es. anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, casellario giudiziale, la qualità di imputato o di indagato etc.). 
Il Titolare tratta i dati personali sia con modalità analogiche che telematiche, anche mediante strumenti automatizzati.

3)    Finalità e base giuridica del trattamento – Perché trattiamo i dati personali?  
Il Titolare raccoglie e utilizza i dati personali degli Interessati per il conseguimento delle seguenti finalità:
a)    Svolgere attività di scouting, selezione e valutazione del profilo professionale dell’atleta: trattamento dei dati personali necessario per consentire al Titolare di consultare e analizzare il curriculum dell’atleta al fine di valutare l’instaurazione di un rapporto di collaborazione. La base giuridica di questo trattamento è il legittimo interesse del Titolare a valutare i profili professionali dell’atletaai fini della prestazione dei servizi del Titolare a favore del proprio cliente (ai sensi dell’art. 6, c. 1, lett. f) del GDPR). Tale legittimo interesse del Titolare, inoltre, coincide con quello dell’Interessato, il quale può legittimamente attendersi che il Titolare analizzi e valuti il curriculum al fine di valutare l’instaurazione di un rapporto di collaborazione con l’atleta per la prestazione dei servizi al cliente del Titolare. Il legittimo interesse del Titolare così individuato può ritenersi quindi prevalente sui diritti e le libertà fondamentali dell’Interessato, anche a causa di tali ragionevoli aspettative.
b)    Consentire l’instaurazione, l’esecuzione, la gestione e l’eventuale cessazione (a qualsiasi titolo) del rapporto di collaborazione con l’Interessato: trattamento dei dati personali necessario per consentire la corretta instaurazione, esecuzione e gestione del rapporto di collaborazione. La base giuridica di questo trattamento è l’esecuzione del contratto o l’adozione di misure precontrattuali (ai sensi dell’art. 6, c. 1, lett. b) del GDPR).
c)    Condivisione del profilo professionale e dei contenuti digitali dell’atleta ai clienti del Titolare: trattamento dei dati personali necessario per proporre il profilo professionale e i contenuti digitali dell’atleta presso i clienti del Titolare per l’esecuzione dei servizi offerti dal Titolare e consentire all’atleta di promuovere la propria attività di creazione di contenuti al cliente del Titolare. La base giuridica di questo trattamento è l’esecuzione del contratto o l’adozione di misure precontrattuali (ai sensi dell’art. 6, c. 1, lett. b) del GDPR).
d)    Svolgere attività di gestione del personale: trattamento dei dati personali necessario per consentire la gestione dell’atleta consistente in, a titolo esemplificativo e non esaustivo, attività di formazione, valutazione del collaboratore, inserimento dei dati negli archivi (ad esempio, CRM). La base giuridica di questo trattamento è l’esecuzione del contratto (ai sensi dell’art. 6, c. 1, lett. b) del GDPR).
e)    Adempiere agli obblighi previsti dal rapporto contrattuale, dalle leggi, dalla normativa comunitaria, da disposizioni impartite da autorità a ciò legittimate dalla legge o da organi di vigilanza e controllo: trattamento dei dati personali dell’atleta necessario per consentire al Titolare di adempiere correttamente a tutti gli obblighi di legge in qualunque modo connessi al, o derivanti dal, rapporto di collaborazione (a titolo esemplificativo: adempimenti amministrativi, civilistici, fiscali, contabili, retributivi). La base giuridica di questo trattamento è l’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (ai sensi dell’art. 6, c. 1, lett. c) del GDPR).
f)    Inviare, tramite e-mail aziendale, comunicazioni informative relative a eventi organizzati dal Titolare o che lo coinvolgono: trattamento dei dati personali necessario per consentire al Titolare di informare l’atleta circa le proprie iniziative o quelle in cui è stato coinvolto per le quali gli Interessati potrebbero avere interesse a partecipare. La base giuridica di questo trattamento è il legittimo interesse del Titolare a comunicare all’atleta le iniziative e gli eventi dallo stesso organizzati in esecuzione della propria attività, nonché quelli in cui il Titolare è stato coinvolto (ai sensi dell’art. 6, c. 1, lett. f) del GDPR). Tale legittimo interesse del Titolare, inoltre, coincide con quello dell’Interessato, il quale può legittimamente attendersi di essere informato relativamente alle attività organizzate dal Titolare o ad attività analoghe in cui il Titolare è stato coinvolto. Il legittimo interesse del Titolare così individuato può ritenersi quindi prevalente sui diritti e le libertà fondamentali dell’Interessato, anche a causa di tali ragionevoli aspettative.
g)    Condividere nominativo, foto e riprese effettuate negli spazi del Titolare, ed eventuali ulteriori dati sul sito internet aziendale per finalità di marketing e divulgative di promozione delle attività e dei servizi offerti dal Titolare: trattamento dei dati personali solo eventuale e il rifiuto dell’atleta a fornirli comporterà l’impossibilità per il Titolare di utilizzare i contenuti ove compare l’Interessato per pubblicizzare e promuovere i propri servizi e attività sul sito internet aziendale del Titolare. La base giuridica di questo trattamento è il consenso libero, specifico, informato ed inequivocabile dell’Interessato (ai sensi dell’art. 6, c. 1, lett. a) del GDPR). La revoca del consenso al presente trattamento può essere esercitata dall’Interessato, secondo quanto previsto dall’articolo 7 lettera a).
h)    Consentire al Titolare di accertare, esercitare e difendere i propri diritti dinanzi all’autorità competente: trattamento dei dati personali necessario per consentire al Titolare di accertare, esercitare e difendere i propri diritti in tutte le competenti sedi. La base giuridica di questo trattamento è il legittimo interesse del Titolare a proteggere i propri diritti e i propri interessi, che il Titolare considera prevalenti rispetto al diritto alla riservatezza degli Interessati (ai sensi dell’art. 6, c. 1, lett. f) del GDPR).
i)    Permettere agli Interessati l’esercizio dei diritti previsti dal GDPR: trattamento di dati personali necessario per consentire al Titolare di dare riscontro alle richieste dell’atleta di esercizio dei diritti in materia di protezione dei dati personali previsti dal GDPR di cui all’articolo 7 e di svolgere le conseguenti attività. La base giuridica di questo trattamento è l’adempimento di un obbligo legale (art. 6, c. 1, lett. c) del GDPR) al quale è soggetto il Titolare.

4)    Eventuali categorie di destinatari dei dati – A chi vengono comunicati i dati personali?
I dati personali possono essere trattati da, e/o comunicati a:
a)    dipendenti e/o collaboratori del Titolare incaricati della gestione del rapporto di lavoro o di collaborazione;
b)    clienti;
c)    soggetti terzi che forniscono servizi di consulenza, assistenza e supporto di cui si avvale il Titolare;
d)    soggetti terzi fornitori di servizi necessari a garantire l’organizzazione e lo svolgimento dei servizi;
e)    soggetti terzi che forniscono servizi di invio di comunicazioni informative;
f)    istituti di credito, intermediari finanziari e assicurativi che erogano prestazioni funzionali al fine del rapporto di lavoro o di collaborazione;
g)    ad enti pubblici e privati con finalità previdenziali, assistenziali o assicurative, anche integrative (ad esempio: INPS, INAIL, Ispettorato del Lavoro, ASL, etc.) (per i Dipendenti);
h)    al centro medico ed al medico competente per visite idoneità al lavoro (per i Dipendenti); 
i)    soggetti che elaborano i dati in esecuzione di specifici obblighi di legge o di normativa secondaria o comunitaria;
j)    autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge;
I dati personali degli Interessati non saranno diffusi dal Titolare presso il pubblico.

5)    Trasferimento dei dati – Dove vengono trasferiti i dati personali? 
In linea generale, il Titolare trasferisce i dati degli Interessati esclusivamente ai soggetti indicati al precedente articolo 4) all’interno dell’Unione Europea. 
Nel caso in cui il trasferimento avvenisse al di fuori dell’Unione Europea, il Titolare garantisce l’applicazione delle garanzie di cui all’art. 45 del GDPR e/o delle tutele appropriate descritte nell’art. 46 del GDPR. 

6)    Periodo di conservazione dei dati (o criteri per la determinazione) – Per quanto tempo conserviamo i dati personali?
I dati personali sono conservati dal Titolare per il periodo di tempo strettamente necessario al conseguimento della finalità per la quale sono stati raccolti, come indicato all’articolo 3) che precede. In particolare, il Titolare conserva i dati personali degli Interessati per i seguenti termini di durata:
a)    dati personali per la finalità di cui all’art. 3 lett. a): a partire dalla raccolta dei dati personali, per il periodo necessario alla selezione dell’atleta e comunque per un periodo non superiore a 2 anni dall’ottenimento di tali dati personali;
b)    dati personali per le finalità di cui all’art. 3 lett. b), c), d), e) e f): a partire dall’instaurazione del rapporto di collaborazione, per la sua intera durata e fino a 10 anni dalla raccolta dei dati personali;
c)    dati personali per la finalità di cui all’art. 3 lett. g): a partire dal rilascio del consenso dell’Interessato e fino alla sua revoca;
d)    dati personali per la finalità di cui all’art. 3) lett. h) e i): a partire dalla raccolta dei dati personali e per il periodo massimo previsto per legge (pari, al massimo, a 10 anni), fermo restando che in caso di contenzioso, il Titolare è autorizzato a conservare i dati personali fino alla cessazione del contenzioso stesso.
Decorsi tali termini, il Titolare provvederà alla cancellazione automatica dei dati personali, ovvero alla loro trasformazione in forma anonima in maniera irreversibile.

7)    Diritti dell’Interessato – Quali sono i diritti previsti dal GDPR?
Ai sensi e per gli effetti del GDPR, per il periodo di cui al punto 6 della presente Informativa, ciascun Interessato ha diritto di:
a)    per la finalità di cui all’articolo 3 lett. g), revocare il consenso in qualsiasi momento, mediante invio di un’e-mail al Titolare, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (ex art. 13, par. 2, lett. c) del GDPR);
b)    chiedere al Titolare l’accesso ai dati personali e alle informazioni del relativo trattamento ed eventuale copia in formato elettronico, salvo specifica diversa richiesta dell’Interessato (art. 15 del GDPR);
c)    chiedere la rettifica e/o l’integrazione dei dati personali, senza ingiustificato ritardo (art. 16 del GDPR);
d)    per specifici motivi (ad esempio, trattamento illecito, insussistenza della finalità del trattamento), chiedere la cancellazione dei dati personali, senza ingiustificato ritardo (art. 17 del GDPR);
e)    al ricorrere di specifiche ipotesi (ad esempio, inesattezza dei dati personali, illiceità del trattamento, esercizio di un diritto in sede giudiziaria), chiedere la limitazione del trattamento (art. 18 del GDPR);
f)    in caso di trattamento automatizzato, ricevere i dati personali in formato leggibile, ai fini della relativa comunicazione a un soggetto terzo, ovvero, laddove tecnicamente fattibile, chiedere la trasmissione dei dati personali da parte del Titolare direttamente a tale soggetto terzo (cd. diritto alla portabilità dei dati personali – art. 20 del GDPR);
g)    per le finalità di cui all’articolo 3 lettere a), f) e h), opporsi in qualsiasi momento al trattamento dei dati personali che abbia quale base giuridica il legittimo interesse del Titolare (art. 21 del GDPR). Nel caso di esercizio del diritto di opposizione il Titolare si astiene dal trattare ulteriormente i dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e le libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
h)    essere informato dal Titolare senza ingiustificato ritardo di eventuali violazioni o accessi non autorizzati da parte di terzi ai propri sistemi contenenti i dati personali (c.d. data breach – art. 34 del GDPR);
i)    proporre reclamo all’autorità di controllo del Paese UE in cui risiede, lavora ovvero in cui ritiene si sia verificata la violazione dei propri diritti (art. 77 del GDPR).
Per ulteriori informazioni in merito ai termini e alle condizioni per l’esercizio dei diritti riconosciuti all’ Interessato, quest’ultimo può consultare il testo del GDPR pubblicato sul sito internet del Garante Italiano per la protezione dei dati personali (www.garanteprivacy.it), ovvero contattare il Titolare nelle forme previste dal punto 2 della presente Informativa.

8)    Modifiche e aggiornamenti
Anche in considerazione di futuri cambiamenti che potranno intervenire nella normativa privacy applicabile, il Titolare si riserva di aggiornare e/o integrare, in tutto io in parte, la presente informativa. Ogni modifica verrà prontamente comunicata all’Interessato.

​

​