Informativa Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Teramo Calcio 1913 Srl Ssd, con sede legale c/o Stadio Gaetano Bonolis, Località Piano d’Accio SNC – 64100 Teramo (TE).

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo email segreteria@teramocalcio1913.it.

2. Dati personali raccolti

Nell’ambito della campagna di crowdfunding raccogliamo esclusivamente i dati necessari alla gestione della donazione:

• Nome e cognome del donatore
• Indirizzo email (per l’invio della ricevuta)
• Recapito telefonico: richiesto esclusivamente per le donazioni pari o superiori a €150, che danno diritto a un gadget fisico, e utilizzato unicamente per contattare il donatore in caso di ritiro o consegna del gadget
• Importo e livello della donazione
• Preferenze di visibilità (donazione anonima, presenza nel Donor Wall)
• Dati della carta di pagamento (numero, scadenza, CVV): raccolti e trattati esclusivamente dal provider di pagamento scelto dall’utente — Stripe oppure PayPal — direttamente sui loro sistemi certificati PCI-DSS. Il Titolare non visualizza, non riceve e non conserva tali dati, ma unicamente l’esito della transazione e un identificativo del pagamento
• Dati tecnici di navigazione (indirizzo IP, user agent) trattati ai soli fini di sicurezza e prevenzione delle frodi, anche tramite il servizio Cloudflare Turnstile

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Gestione della donazione e del relativo pagamento — base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6.1.b GDPR)
• Emissione e invio della ricevuta via email — base giuridica: obbligo legale e esecuzione del contratto (art. 6.1.b e 6.1.c GDPR)
• Pubblicazione del nome nel Donor Wall, solo se espressamente scelto dal donatore — base giuridica: consenso (art. 6.1.a GDPR)
• Contatto del donatore per il ritiro o la consegna del gadget previsto per le donazioni pari o superiori a €150 — base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6.1.b GDPR)
• Prevenzione di frodi e abusi della piattaforma — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR)
• Adempimenti fiscali e contabili — base giuridica: obbligo legale (art. 6.1.c GDPR)

4. Modalità del trattamento e destinatari

Il trattamento avviene con strumenti elettronici, con misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o divulgazione dei dati.

I dati possono essere comunicati ai seguenti destinatari, che agiscono in qualità di responsabili del trattamento o titolari autonomi:

• Stripe Payments Europe Ltd. — elaborazione dei pagamenti con carta
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — elaborazione dei pagamenti PayPal
• Cloudflare Inc. — protezione anti-bot (Turnstile) e sicurezza della piattaforma
• Amazon Web Services (AWS) — hosting dell’applicazione e invio delle email transazionali (ricevute) tramite Amazon SES, su server situati nell’Unione Europea (Francoforte, eu-central-1)
• Sentry (Functional Software, Inc.) — monitoraggio errori e diagnostica tecnica, inclusa la registrazione anonimizzata di sessioni in caso di errore (Session Replay con mascheramento automatico di testi e campi di input); dati ospitati nell’UE — base giuridica: legittimo interesse (art. 6.1.f) per la sicurezza e la stabilità del servizio

Dati di pagamento e carte di credito. A seconda del metodo di pagamento scelto dall’utente, i dati della carta sono gestiti integralmente da Stripe Payments Europe Ltd. (pagamento con carta) oppure da PayPal (Europe) S.à r.l. et Cie, S.C.A. (pagamento tramite PayPal), che operano quali titolari autonomi del trattamento sui propri sistemi certificati PCI-DSS. Il Titolare non ha in alcun momento accesso ai dati completi della carta: l’inserimento avviene direttamente nell’ambiente del provider e al Titolare pervengono soltanto l’esito (autorizzato/rifiutato), l’importo e un identificativo della transazione, necessari alla gestione della donazione, della ricevuta e degli eventuali rimborsi.

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea.

5. Donor Wall pubblico

Il nome del donatore e il livello della donazione sono visibili pubblicamente nel Donor Wall del sito della campagna. Scegliendo la donazione anonima, al posto del nome viene mostrata la dicitura "Tifoso". È possibile in qualsiasi momento richiedere la rimozione o l’anonimizzazione del proprio nominativo contattando il Titolare.

6. Periodo di conservazione

I dati relativi alle donazioni e alle ricevute sono conservati per il periodo richiesto dagli obblighi fiscali e contabili (10 anni ai sensi dell’art. 2220 c.c.). I dati tecnici di sicurezza sono conservati per il tempo strettamente necessario alle finalità di prevenzione frodi. Le preferenze salvate localmente nel browser (localStorage) restano sul dispositivo dell’utente e possono essere cancellate in autonomia.

7. Minori

La piattaforma di donazione è riservata a persone che abbiano compiuto 18 anni. In fase di donazione è richiesta una dichiarazione esplicita di maggiore età. Non raccogliamo consapevolmente dati personali di minori: qualora il Titolare venga a conoscenza di dati conferiti da minori, provvederà alla loro cancellazione.

8. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, l’interessato ha diritto di:

• Accedere ai propri dati personali (art. 15)
• Ottenerne la rettifica (art. 16) o la cancellazione (art. 17)
• Ottenere la limitazione del trattamento (art. 18)
• Ricevere i dati in formato strutturato e portabile (art. 20)
• Opporsi al trattamento basato sul legittimo interesse (art. 21)
• Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente (art. 7.3)

Le richieste possono essere inviate al Titolare all’indirizzo segreteria@teramocalcio1913.it. L’interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Modifiche alla presente informativa

La presente informativa può essere aggiornata per adeguamenti normativi o modifiche del servizio. La versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

10. Informativa generale e cookie policy

La presente informativa integra e specifica, per la campagna di crowdfunding, l’informativa privacy generale del Teramo Calcio 1913 Srl Ssd. Per l’informativa privacy completa e per la cookie policy (gestione dei cookie e delle tecnologie di tracciamento) si rimanda ai documenti ufficiali:

• Informativa Privacy completa
• Cookie Policy