In qualità di Titolare del trattamento, abbiamo predisposto la presente Informativa sulla privacy per informarla, in conformità con i requisiti del Regolamento Generale sulla Protezione dei Dati (UE 2016/679 – “GDPR”) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 e succ. mod.), sulla natura, l’ambito e le finalità del trattamento dei dati personali effettuato in relazione ai servizi offerti sul nostro sito web.
Definizioni
- “Titolare del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali;
- “Dati personali”: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
- “Trattamento”: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;
- “Destinatario”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari;
- “Diritto applicabile”: il Regolamento (UE) 2016/679 (GDPR), il D.Lgs. 196/2003 e successive modifiche (Codice Privacy) e ogni altra normativa sulla protezione dei dati applicabile sul territorio italiano.
Informazioni Generali
Il Titolare del Trattamento
K1 Speed Inc.
18500 Von Karman Ave, Suite 1100
Irvine CA 92612 – USA
Telefono: +1 949-250-0242
E-mail: [email protected]
Entità locale / Filiale italiana:
HGK S.r.l.
Piazza Castello 4 – 22060 Carimate (CO), Italia
E-mail: [email protected]
Dati di contatto del Responsabile della Protezione dei Dati (DPO / RPD) del Gruppo K1 Speed
OBSECOM GmbH
Königstr. 40
70173 Stoccarda, Germania
Telefono: +49 711 46 05 025-40
Fax: +49 711 46 05 025-49
E-mail: [email protected]
Sito web: https://www.obsecom.eu
Basi Giuridiche del Trattamento
Trattiamo i dati personali basandoci su almeno una delle seguenti basi giuridiche:
- Consenso: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (Art. 6(1)(a) GDPR);
- Esecuzione contrattuale o precontrattuale: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Art. 6(1)(b) GDPR);
- Obbligo legale: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (Art. 6(1)(c) GDPR);
- Interessi vitali: il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica (Art. 6(1)(d) GDPR);
- Legittimo interesse: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato (Art. 6(1)(f) GDPR).
Comunicazione e Trasferimento dei Dati Personali
Inoltriamo i dati personali a destinatari (Responsabili del trattamento ex Art. 28 GDPR o terzi autonomi Titolari) solo nella misura strettamente necessaria e se è soddisfatta una delle seguenti condizioni:
- 1. L’interessato ha espresso il proprio consenso espresso;
- 2. La comunicazione è necessaria per adempiere a un obbligo contrattuale o a misure precontrattuali;
- 3. Vi è un obbligo di legge a nostro carico;
- 4. La comunicazione si fonda sul nostro legittimo interesse o su quello di una terza parte.
Trasferimenti verso Paesi Terzi (Extra-UE/SEE)
Il trasferimento di dati personali verso Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo (SEE) avviene esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR. Tale trasferimento è consentito in presenza di:
- • Una decisione di adeguatezza della Commissione Europea (Art. 45 GDPR), come l’EU-U.S. Data Privacy Framework per i trasferimenti verso gli USA;
- • Garanzie adeguate ai sensi dell’Art. 46 GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea);
- • Norme Vincolanti d’Impresa (Binding Corporate Rules) ai sensi dell’Art. 47 GDPR;
- • Deroghe specifiche in casi individuali ai sensi dell’Art. 49 GDPR (es. consenso esplicito dell’interessato).
Utilizziamo sul nostro sito web servizi esterni forniti da organizzazioni con sede negli USA. L’uso di tali servizi potrebbe comportare l’archiviazione di dati su server ubicati negli Stati Uniti. Laddove si trasferiscano dati negli USA in assenza di certificazione sotto l’EU-U.S. Data Privacy Framework o garanzie equivalenti, vi è il rischio che le autorità pubbliche statunitensi possano accedere a tali dati per scopi di controllo e sorveglianza senza preavviso e senza adeguati mezzi di ricorso giurisdizionale.
Diritti degli Interessati
In qualità di interessato, in conformità agli Artt. 15–22 del GDPR, ha il diritto di:
- Diritto di accesso (Art. 15 GDPR): richiedere la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l’accesso ai dati e alle informazioni sulle finalità, categorie di dati, destinatari, periodo di conservazione e garanzie per i trasferimenti extra-UE;
- Diritto di rettifica (Art. 16 GDPR): ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti senza ingiustificato ritardo;
- Diritto alla cancellazione (“Diritto all’oblio”, Art. 17 GDPR): richiedere la cancellazione dei dati personali ove non più necessari, in caso di revoca del consenso, opposizione al trattamento o trattamento illecito, salvo i casi di adempimento di un obbligo di legge o difesa in giudizio;
- Diritto di limitazione del trattamento (Art. 18 GDPR): richiedere la limitazione del trattamento in caso di contestazione dell’esattezza dei dati, illecito trattamento, necessità dei dati per l’esercizio di diritti in sede giudiziaria o nelle more della verifica del legittimo interesse;
- Diritto alla portabilità dei dati (Art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare, e trasmetterli ad altro titolare senza impedimenti;
- Diritto di opposizione (Art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali svolto sulla base del legittimo interesse (Art. 6(1)(f) GDPR) o per finalità di marketing diretto;
- Diritto di revoca del consenso (Art. 7(3) GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- Diritto di proporre reclamo (Art. 77 GDPR): proporre reclamo all’Autorità di controllo competente. In Italia, l’autorità competente è il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; e-mail: [email protected]; sito web: https://www.garanteprivacy.it).
Per esercitare i Suoi diritti, può contattarci o contattare il nostro Responsabile della Protezione dei Dati (DPO) agli indirizzi indicati nella Sezione II.
Cancellazione e Limitazione dei Dati Personali
Salvo diversa indicazione, i dati personali saranno cancellati quando non saranno più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, e la cancellazione non sia in contrasto con obblighi legali di conservazione (es. fiscali o societari, che in Italia prevedono di norma la conservazione per 10 anni). Qualora i dati debbano essere conservati per tali finalità normative, il loro trattamento verrà limitato ai sensi dell’Art. 18 GDPR e non saranno utilizzati per altri scopi.
Cookie e Strumenti di Tracciamento
Il nostro sito web utilizza cookie e tecnologie similari. I cookie sono piccoli file di testo salvati sul Suo dispositivo.
In conformità con le Linee guida del Garante italiano sui cookie e altri strumenti di tracciamento (10 giugno 2021):
- Cookie tecnici/necessari: vengono installati per garantire il corretto funzionamento del sito e la fruizione dei servizi richiesti. La base giuridica è il legittimo interesse / esecuzione del servizio (Art. 6(1)(f) GDPR o Art. 122 del Codice Privacy);
- Cookie analitici e di profilazione/marketing: vengono utilizzati per analizzare il traffico, personalizzare i contenuti ed inviare messaggi pubblicitari in linea con le preferenze espresse. Vengono installati solo ed esclusivamente previo Suo consenso espresso fornito tramite il banner cookie dedicato (Art. 6(1)(a) GDPR).
È possibile gestire o modificare le preferenze relative ai cookie in qualsiasi momento tramite il link “Gestione Cookie” presente nel piè di pagina del sito o attraverso le impostazioni del proprio browser.
Contitolarità del Trattamento (Art. 26 GDPR)
K1 Speed Inc., le sue entità locali affiliate e i franchisee collaborano strettamente per la gestione delle piste e l’erogazione dei servizi di karting. Tali soggetti agiscono in qualità di Contitolari del trattamento ai sensi dell’Art. 26 del GDPR.
Ripartizione delle responsabilità
- Entità locali e Franchisee: gestiscono la conclusione ed esecuzione dei contratti per l’utilizzo della pista sul territorio locale e forniscono l’informativa ex Artt. 13 e 14 GDPR;
- K1 Speed Inc.: gestisce i sistemi centralizzati (CRM, piattaforma di prenotazione globale, infrastruttura IT, marketing di gruppo e supporto clienti).
In qualità di punto di contatto centrale per gli interessati per l’esercizio dei diritti di cui al Capitolo III del GDPR, è possibile fare riferimento a K1 Speed Inc. o all’entità locale competente.
Dettaglio delle Operazioni di Trattamento
1. Hosting e File di Log del Server
Per la gestione del sito web utilizziamo fornitori di servizi di hosting. I server raccolgono automaticamente i file di log contenenti: indirizzo IP, data e ora di accesso, URL della pagina richiesta, User-Agent del browser/sistema operativo, codici di stato HTTP.
- Finalità: sicurezza informatica, prevenzione attacchi informatici, stabilità di sistema.
- Base giuridica: Legittimo interesse del Titolare (Art. 6(1)(f) GDPR).
- Conservazione: massimo 12 mesi, salvo esigenze di accertamento di reati informatici da parte delle Autorità giudiziarie.
2. Moduli di Contatto e Comunicazioni
I dati personali forniti volontariamente tramite moduli di contatto o e-mail (nome, e-mail, telefono, contenuto della richiesta) sono trattati per rispondere alle richieste inviate.
- Base giuridica: Esecuzione di misure precontrattuali/contrattuali (Art. 6(1)(b) GDPR) o Consenso/Legittimo interesse a gestire la corrispondenza (Art. 6(1)(a)/(f) GDPR).
- Conservazione: per il tempo necessario all’evasione della richiesta e comunque entro i termini di legge.
3. Soft Spam / Marketing Diretto a Clienti Esistenti
Qualora Lei sia già nostro cliente e abbiamo acquisito le Sue coordinate di posta elettronica nel contesto della vendita di un prodotto o servizio, potremo inviarLe comunicazioni promozionali relative a prodotti o servizi analoghi a quelli acquistati, ai sensi dell’Art. 130, comma 4, del Codice Privacy (d.lgs. 196/2003) e dell’Art. 6(1)(f) GDPR.
Opposizione (Opt-Out): ha il diritto di opporsi a tale trattamento in qualsiasi momento, sia al momento della raccolta dei dati sia in occasione di ogni singola comunicazione inviata (tramite il link di disiscrizione in calce all’e-mail o contattandoci direttamente).
4. Newsletter
L’invio della newsletter a soggetti non ancora clienti avviene esclusivamente tramite consenso esplicito espresso (procedura double opt-in).
- Base giuridica: Consenso dell’interessato (Art. 6(1)(a) GDPR).
- Piattaforma utilizzata: le e-mail commerciali sono gestite anche tramite il fornitore Ongage LTD (Israele). Il trasferimento verso Israele è coperto da Decisione di Adeguatezza della Commissione Europea (Art. 45 GDPR).
5. Candidature di Lavoro
I dati inviati per posizioni lavorative vengono trattati esclusivamente per la selezione del personale.
- Base giuridica: Esecuzione di misure precontrattuali e adempimento obblighi di legge (Art. 6(1)(b) GDPR e Art. 111-bis del Codice Privacy).
- Conservazione: i CV vengono conservati per un periodo massimo di 12-24 mesi dal termine della selezione, dopodiché vengono cancellati.
- Fornitore software: ADP Inc. (USA).
6. Registrazione e Check-in in Pista (Account Pilota)
Per accedere alle strutture e partecipare alle gare di kart è obbligatoria la registrazione al nostro sistema POS. Raccogliamo nome, cognome, indirizzo, data di nascita, e-mail, telefono, firma, dichiarazioni di scarico responsabilità e foto profilo del pilota.
- Finalità: gestione dell’esperienza di gara, sicurezza, adempimento contrattuale e profilazione della copertura assicurativa (lo scatto della foto è condizione richiesta dalla polizza assicurativa per la verifica dell’identità del pilota).
- Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR) per la gestione del servizio e della registrazione; Legittimo interesse (Art. 6(1)(f) GDPR) per la tutela dell’incolumità, prevenzione frodi e gestione dei sinistri assicurativi.
7. Servizi di Analisi e Marketing di Terze Parti
Previo Suo consenso espresso prestato tramite il banner cookie:
- Meta Pixel (Meta Platforms Ireland Ltd.): tracciamento conversioni e creazione di Pubblici Personalizzati (Custom Audiences);
- Google Analytics (Google Ireland Limited): analisi statistica ed aggregata dell’uso del sito web (con indirizzo IP anonimizzato);
- Microsoft Bing Conversion Tracking (Microsoft Ireland Operations Ltd.): misurazione dell’efficacia delle campagne pubblicitarie Search.
- Base giuridica: Consenso facoltativo e revocabile in qualsiasi momento (Art. 6(1)(a) GDPR e Art. 122 Codice Privacy).