Informativa sulla privacy

La presente informativa descrive come Fontanella Bevande S.r.l. tratta i dati personali raccolti attraverso questo sito, dedicato alle estrazioni di biglietti riservate ai propri clienti. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

1. Chi tratta i tuoi dati

Titolare del trattamento è Fontanella Bevande S.r.l., con sede in Via Masseria Piccola 24, 80057 Sant'Antonio Abate (NA), partita IVA 05870820650.

Per qualsiasi questione relativa ai tuoi dati personali, compreso l'esercizio dei diritti descritti al punto 8, puoi scrivere a info@fontanelladistribuzione.it o telefonare al +39 081 873 44 63.

2. Quali dati trattiamo

Raccogliamo soltanto i dati necessari a far funzionare l'iniziativa, e in momenti diversi.

Al momento dell'invito e della registrazione

• indirizzo email, a cui inviamo l'invito e ogni comunicazione successiva;
• nome e cognome della persona di riferimento;
• denominazione o insegna dell'attività;
• partita IVA;
• data di nascita della persona di riferimento;
• recapito telefonico, se lo indichi;
• data e ora delle spunte di consenso prestate, insieme alla versione del documento accettato e a un valore derivato dall'indirizzo IP di provenienza, che conserviamo in forma non reversibile come prova della raccolta.

Quando partecipi a un'estrazione

• l'indirizzo email con cui chiedi di partecipare e l'evento a cui si riferisce la richiesta;
• la registrazione della partecipazione e il suo esito.

Solo in caso di vincita

I biglietti sono titoli nominativi: per emetterli dobbiamo comunicare al gestore dell'impianto i dati di chi entrerà allo stadio. Per questo, solo dopo che hai accettato il premio, ti chiediamo per ciascun intestatario:

• nome e cognome;
• data di nascita;
• numero della tessera del tifoso o documento equivalente richiesto dall'impianto.

Questi dati sono conservati cifrati e non sono visibili in chiaro nell'elenco dei clienti. Vengono cancellati sette giorni dopo il caricamento del titolo sui canali ufficiali: dopo quel momento resta soltanto la registrazione del fatto che il premio è stato assegnato e consegnato, senza più i dati degli intestatari.

3. Perché trattiamo i tuoi dati, e su quale base

• Gestire l'iniziativa — invito, registrazione, partecipazione, estrazione, assegnazione e consegna del premio, comunicazioni di servizio collegate. La base giuridica è l'esecuzione del rapporto commerciale in essere e delle condizioni di partecipazione che hai accettato.
• Verificare che tu possa partecipare — la partita IVA serve a documentare che l'iniziativa è rivolta a soggetti che agiscono nell'esercizio della propria attività d'impresa o professione, e non a consumatori finali. La base giuridica è l'adempimento di obblighi di legge e l'interesse legittimo a poter dimostrare come l'iniziativa è configurata.
• Emettere i biglietti — la data di nascita e i dati della tessera sono richiesti dal gestore dell'impianto per l'emissione di un titolo nominativo. La base giuridica è l'esecuzione del premio.
• Pubblicare l'esito — sul sito compare la sola insegna dell'attività vincitrice, insieme alla partita e al premio. Non compaiono mai nome, cognome, email, telefono, data di nascita, partita IVA né dati della tessera. La base giuridica è il legittimo interesse alla trasparenza dell'iniziativa; puoi opporti in qualsiasi momento scrivendo all'indirizzo indicato al punto 1, e la riga verrà rimossa.
• Inviarti comunicazioni promozionali — solo se hai prestato la spunta apposita, che è facoltativa e separata dalle altre. La base giuridica è il consenso, revocabile in ogni momento senza che ciò pregiudichi la tua partecipazione alle estrazioni.
• Difendere e documentare l'attività — conserviamo un registro delle operazioni compiute sul sistema. La base giuridica è il legittimo interesse a poter ricostruire chi ha fatto cosa, e a difendere un diritto in sede giudiziaria.

4. Se il tuo nome è su un biglietto e non sei tu ad aver partecipato

Questa sezione è scritta per chi entrerà allo stadio con un biglietto intestato a proprio nome, senza aver partecipato all'estrazione. Se sei arrivato qui da un messaggio di una persona che conosci, è questa la parte che ti riguarda: puoi leggere solo questa.

Il premio può essere intestato a persone diverse da chi ha vinto — collaboratori, familiari, clienti dell'attività. In quel caso i dati dell'intestatario li fornisce il vincitore, che nel modulo dichiara di averlo informato e di essere autorizzato a fornirli.

Quali dati abbiamo, e da chi

Ci sono stati comunicati dalla persona che ha vinto il biglietto, e sono soltanto questi:

• nome e cognome;
• data di nascita;
• numero della tessera del tifoso, o del documento equivalente richiesto dall'impianto, con il relativo codice di sicurezza.

Non abbiamo il tuo indirizzo, il tuo telefono, la tua email né altri dati che ti riguardino. Non ti scriveremo e non riceverai comunicazioni promozionali.

Perché li trattiamo

Per un motivo solo: emettere a tuo nome il biglietto. I titoli di accesso allo stadio sono nominativi, e senza questi dati il biglietto non può essere emesso. La base giuridica è l'esecuzione del premio e il legittimo interesse a consegnarlo a chi ne ha diritto.

Il tuo nome non compare sul sito: nella pagina pubblica dei vincitori compare l'insegna dell'attività che ha vinto, mai il nome di una persona.

Chi altro li vede, e per quanto tempo

L'unico destinatario esterno è il gestore dell'impianto sportivo, a cui vanno comunicati per emettere il titolo; oltre a lui, i fornitori dei nostri servizi tecnici indicati al punto 6, che li conservano per nostro conto senza usarli.

Vengono cancellati sette giorni dopo il caricamento del biglietto sui canali ufficiali. Fino a quel momento sono conservati in forma cifrata, e non sono leggibili in chiaro da chi consulta i nostri elenchi. Dopo resta solo la registrazione del fatto che il premio è stato consegnato, senza più i tuoi dati.

Cosa puoi chiedere

Valgono per te tutti i diritti descritti al punto 8, e si esercitano scrivendo allo stesso indirizzo: sapere quali tuoi dati abbiamo, correggerli, cancellarli, limitarne l'uso, opporti al trattamento. Non ti viene chiesto alcun consenso, perché non è su un consenso che questo trattamento si fonda.

Tieni presente una cosa pratica: se chiedi la cancellazione prima che il biglietto sia emesso, il biglietto non potrà essere intestato a te. Non è una penalizzazione, è la conseguenza tecnica — senza quei dati l'impianto non emette un titolo nominativo.

Se sei tu ad aver vinto

Prima di comunicarci i dati di un'altra persona, mandale il link a questa sezione: lo trovi accanto alla casella con cui dichiari di averla informata. È il modo con cui quella dichiarazione diventa vera, ed è anche ciò che ti mette al riparo — accettando le condizioni di partecipazione hai garantito di essere autorizzato a fornire quei dati.

5. Per quanto tempo conserviamo i dati

• Dati della tessera degli intestatari: sette giorni dal caricamento del titolo, poi cancellati.
• Testo delle comunicazioni inviate: dodici mesi, dopo i quali restano i soli dati di consegna.
• Registro delle operazioni: ventiquattro mesi.
• Anagrafica di chi è stato invitato ma non si è mai registrato: diciotto mesi dall'ultimo invito.
• Anagrafica dei clienti registrati e storico delle assegnazioni: per la durata del rapporto commerciale e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge — in particolare quelli contabili e fiscali — e a difendere un diritto.

6. A chi comunichiamo i dati

I tuoi dati non sono diffusi né ceduti a terzi per finalità proprie di questi ultimi. Possono essere trattati da:

• i fornitori dei servizi tecnici che rendono possibile il sito, nominati responsabili del trattamento: Vercel (hosting del sito), Supabase (banca dati), Resend (invio delle email che il sito ti manda) e Aruba (la casella di posta a cui scrivi e da cui ti rispondiamo);
• il gestore dell'impianto sportivo, limitatamente ai dati necessari all'emissione dei titoli di accesso;
• i professionisti che ci assistono in materia contabile, fiscale e legale;
• lo sponsor dell'iniziativa, qualora riceva il nominativo delle attività vincitrici. In questo caso lo sponsor agisce come titolare autonomo del trattamento, con una propria informativa.

I fornitori di hosting, di banca dati e di invio delle email sono società con sede negli Stati Uniti e possono trattare i dati al di fuori dello Spazio economico europeo. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, con le garanzie supplementari del caso. [Da confermare con i contratti effettivamente sottoscritti.]

Sull'invio delle email va detta una cosa precisa, perché la formulazione facile sarebbe fuorviante: le email che ti mandiamo partono da un'infrastruttura europea (regione eu-west-1, Irlanda), ma il fornitore conserva negli Stati Uniti i dati del servizio — il tuo indirizzo, l'oggetto, e il registro di cosa è stato consegnato e cosa no. La scelta della regione riguarda da dove il messaggio viene spedito, non dove restano quelle informazioni.

7. Come proteggiamo i dati

L'accesso all'area di amministrazione è riservato a personale autorizzato e protetto da credenziali personali. I dati della tessera degli intestatari sono cifrati con algoritmo autenticato, così che un dato manomesso venga rifiutato invece di essere letto. Gli inviti, i link di partecipazione e quelli di conferma del premio hanno una scadenza e sono conservati in forma non reversibile: chi legga il database non può ricostruirli. I dati pubblicati sul sito provengono da copie congelate al momento dell'accettazione del premio, così che una modifica successiva all'anagrafica non alteri retroattivamente ciò che è già stato pubblicato.

8. I tuoi diritti

Nei limiti previsti dagli articoli da 15 a 22 del GDPR hai diritto di:

• sapere quali dati che ti riguardano trattiamo e ottenerne copia;
• farli correggere o integrare, se inesatti o incompleti;
• chiederne la cancellazione;
• chiedere che il trattamento sia limitato;
• ricevere in formato leggibile i dati che ci hai fornito, e chiederne la trasmissione ad altro titolare;
• opporti al trattamento fondato sul nostro legittimo interesse, compresa la pubblicazione dell'insegna nello storico dei vincitori;
• revocare in ogni momento il consenso alle comunicazioni promozionali, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca né la tua partecipazione alle estrazioni.

Per esercitarli scrivi a info@fontanelladistribuzione.it. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie e strumenti simili

Questo sito non utilizza cookie di profilazione né strumenti di tracciamento di terze parti, e per questo non ti mostra alcun banner di consenso. Nell'area pubblica non viene installato alcun cookie.

L'unica informazione salvata sul tuo dispositivo riguarda la conferma di aver compiuto diciotto anni, richiesta perché l'iniziativa è promossa insieme a un marchio di bevande alcoliche: resta memorizzata per la sola sessione di navigazione e viene cancellata quando chiudi il browser. Nell'area riservata all'amministrazione è invece presente un cookie tecnico di sessione, necessario a mantenere l'accesso.

Ogni browser consente comunque di cancellare i dati salvati dai siti: cancellando quelli di questo sito ti verrà semplicemente richiesta di nuovo la conferma dell'età, e nessuna funzione smette di funzionare. Se un giorno introducessimo strumenti di statistica o di altro genere che comportino l'uso di cookie non tecnici, aggiorneremo questo punto e ti chiederemo il consenso prima di attivarli.

10. Modifiche a questa informativa

Se il trattamento cambia, pubblichiamo una nuova versione di questa informativa su questa stessa pagina. Ogni versione è numerata e conservata: di ciascun cliente registriamo quale versione ha letto e quando, così che sia sempre ricostruibile il testo che aveva davanti al momento della registrazione.