Vers. Mod.: IS – Data Agg. 05/2026
V.HV: INF51 25/05/26

Informativa per il trattamento dei dati personali

Articoli 13 e 14 REGOLAMENTO EUROPEO N. 679/2016
D.lgs. 196/2003 novellato dal D.lgs. 101/2018

1. Premessa: il ruolo di HELLAS VERONA FC S.P.A. e di CALICANTUS S.R.L. nel trattamento dei dati personali raccolti tramite il Sito

L’informativa che segue è destinata a tutti i soggetti che effettuano acquisti sul Sito web ufficiale di e-commerce: hvstore.it (di seguito “Sito”).

Sul Sito è possibile acquistare merchandising ufficiale a marchio “HELLAS VERONA FC” (di seguito “Prodotti”).

Il Sito è di proprietà di HELLAS VERONA FC S.P.A. (di seguito “HELLAS VERONA”), che è anche il titolare del nome a dominio e il detentore dei marchi “HELLAS VERONA FC”, nonché l’erogatore del servizio di registrazione al Sito.

L’offerta e la vendita dei Prodotti sul Sito sono effettuate da CALICANTUS S.R.L. (di seguito “CALICANTUS”), che, su autorizzazione e incarico di HELLAS VERONA si occupa della gestione delle vendite e delle transazioni eseguite tramite il Sito (ad esempio: gestione degli ordini, vendita e consegna dei prodotti).

HELLAS VERONA fornisce i servizi che consentono l’accesso, la navigazione e la registrazione al Sito, necessaria per poter effettuare l’acquisto dei Prodotti, nonché i relativi servizi di assistenza. I servizi descritti sono quindi resi, anche, con una condivisione, totale o parziale, di finalità e mezzi, come meglio descritto al punto successivo.

HELLAS VERONA e CALICANTUS, nel rispetto delle previsioni del Regolamento UE 679/2016 (il “Regolamento”) e del D.Lgs. 30 giugno 2003, n. 196 (il "Codice Privacy") novellato dal D.Lgs. 101/2018, tratteranno i dati personali da Lei conferiti secondo diverse modalità:

• HELLAS VERONA tratterà i seguenti dati personali dell’utente, in qualità di Titolare Autonomo del trattamento:

• Gestione dei dati di navigazione sul Sito:

• Dati personali Comuni: indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL, l'orario della richiesta ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

• Gestione dei dati necessari per la registrazione al Sito:

• Dati personali comuni: Nominativo, data di nascita, luogo di nascita, sesso, recapiti (Indirizzo fisico, e-mail, numero di telefono), codice fiscale, partita iva.

• Gestione dei cookie e eventuali altri tracciatori installati attraverso il Sito:

• Dati personali comuni: cookie e eventuali altri tracciatori.

• Gestione dei dati raccolti attraverso il Sito per profilazione delle abitudini di acquisto e navigazione:

• Dati personali comuni: dati anagrafici e di contatto, dettagli relativi alle referenze/taglie/formato/prezzi dei prodotti acquistati, frequenza di acquisto, dati di navigazione.

• Calicantus tratterà i seguenti dati personali dell’utente, in qualità di Titolare Autonomo:

• Gestione dei dati necessari alla conclusione del contratto di acquisto,

• HELLAS VERONA e CALICANTUS tratteranno congiuntamente, in qualità di Contitolari del trattamento (di seguito “Contitolari”), i seguenti dati personali dell’utente:

• Gestione degli ordini online effettuati attraverso il Sito:

• Dati personali comuni: dati anagrafici e di contatto (es.: nominativo acquirente, email; indirizzo di consegna, telefono, ecc.); dati relativi alle modalità di pagamento (ultime 4 cifre della carta di credito e ID transazione); dati relativi agli ordini effettuati.

• Gestione dei dati di vendita e di consegna dei prodotti:

• Dati personali comuni: dati anagrafici e di contatto, ordini effettuati e dettagli relativi alle referenze/taglie/formato/prezzi dei prodotti acquistati; data e ora di acquisto; altre informazioni relative agli ordini comunicate dagli interessati.

• Gestione del customer service:

• Dati personali comuni: dati anagrafici e di contatto, dettagli relativi agli ordini effettuati e altre informazioni fornite dagli interessati.

• Dati personali particolari: dati relativi alla salute, quali allergie al prodotto.

In particolare:

• HELLAS VERONA tratterà i dati personali dell’utente, in qualità di Titolare Autonomo, al fine di gestire l’accesso al Sito e agevolare l’acquisto dei Prodotti nonché per consentire la registrazione al Sito, per la gestione del supporto tecnico al sito e per l’assistenza pre-vendita, nonché, previo consenso dell’interessato, per finalità di marketing generico;

• CALICANTUS tratterà i dati personali dell’utente, in qualità di Titolare Autonomo, per consentire la conclusione del contratto di acquisto, per dare esecuzione alle obbligazioni nascenti da tale contratto, per adempiere a tutti gli obblighi di legge, compresi quelli fiscali e amministrativi, dallo stesso derivanti nonché per le altre finalità connesse a tale contratto e/o alla esecuzione di misure precontrattuali, come descritte nella presente informativa;

2. L’accordo di contitolarità fra HELLAS VERONA e CALICANTUS

Quale è il motivo della contitolarità?

HELLAS VERONA e CALICANTUS sono contitolari perché hanno definito di comune accordo l’utilizzo dei mezzi e, parzialmente, le finalità del trattamento dei dati personali degli Interessati.

Per quali tipologie di trattamento esiste una contitolarità?

La contitolarità riguarda il trattamento dei dati per le seguenti finalità:

• Gestione degli ordini online effettuati attraverso il Sito,

• Gestione dei dati di vendita e di consegna dei prodotti,

• Gestione del customer service.

Inoltre, come già definito nel punto 1, HELLAS VERONA e CALICANTUS effettuano alcuni trattamenti in qualità di titolari autonomi.

Che cosa hanno convenuto HELLAS VERONA e CALICANTUS?

Nell'ambito dei trattamenti operati in contitolarità, le parti hanno concordato come adempiere congiuntamente o individualmente agli obblighi previsti dal Regolamento.

Cosa comporta questo per gli Interessati?

Riportiamo di seguito il contenuto dell’accordo fra HELLAS VERONA e CALICANTUS in tema di misure di sicurezza, informativa e esercizio dei diritti:

• entrambi i Contitolari si occupano, ciascuno per quanto di propria competenza, di adottare le misure di sicurezza necessarie per garantire la protezione dei dati degli Interessati;

• entrambi i Contitolari si occupano di portare a conoscenza degli Interessati la presente informativa privacy relativa al Sito;

• i diritti in materia di protezione dei dati possono essere fatti valere nei confronti di HELLAS VERONA oppure nei confronti di CALICANTUS oppure nei confronti di entrambi i Contitolari, secondo le modalità indicate successivamente.

3. Identità e dati di contatto dei Titolari del trattamento

3.1 Identità e dati di contatto di HELLAS VERONA FC S.P.A. in qualità di titolare autonomo e in qualità di contitolare

HELLAS VERONA è il Titolare Autonomo del trattamento dei dati da Lei conferiti in occasione della registrazione al Sito, per la navigazione nel sito e per la raccolta dei dati ai fini di profilazione e marketing, per le finalità illustrate nella presente informativa.

HELLAS VERONA è Contitolare del trattamento dei dati conferiti per la gestione degli ordini online attraverso il Sito, gestione dei dati di vendita e consegna dei prodotti e gestione del Customer Service.

Gli estremi identificativi e i dati di contatto di HELLAS VERONA sono i seguenti:

HELLAS VERONA FC S.P.A.

Via Olanda 11, 37135 Verona (VR)

C.F. e P. IVA: IT02284490238

Sito web: https://www.hellasverona.it/

PEC: veronafc@legalmail.it

Il Titolare del trattamento ha provveduto a nominare come:

• D.P.O. (Data Protection Officer) – R.P.D. (Responsabile della Protezione dei Dati). Potrà inoltre rivolgersi al Responsabile della Protezione dei Dati per avere informazioni e inoltrare richieste circa i suoi dati o per segnalare disservizi o qualsiasi problema eventualmente riscontrato. Il Titolare del trattamento ha nominato Responsabile della Protezione dei Dati la società Data Consult s.r.l., nella persona del Sig.Daniele Laghi che potrà contattare alla e-mail: dpo@hellasverona.it .

• Incaricati. L’elenco aggiornato degli incaricati al trattamento è custodito presso la sede del Titolare del trattamento.

• Responsabili del trattamento. L’elenco aggiornato dei responsabili del trattamento è custodito presso la sede del Titolare del trattamento.

3.2 Identità e dati di contatto di CALICANTUS S.R.L. in qualità di titolare autonomo e in qualità di contitolare

CALICANTUS è il Titolare Autonomo del trattamento dei dati da Lei conferiti in occasione della conclusione di un contratto di acquisto tramite il Sito, per le finalità illustrate nella presente informativa.

CALICANTUS è Contitolare del trattamento dei dati conferiti per la gestione degli ordini online attraverso il Sito, gestione dei dati di vendita e consegna dei prodotti e gestione del Customer Service.

Gli estremi identificativi e i dati di contatto di CALICANTUS sono i seguenti:

CALICANTUS S.R.L

Via Luigi Mazzon 28-30, 30020 Quarto D’Altino (VE)

C.F. e P. IVA: IT03757590272

REA VE-335872

Sito web: https://calicant.us/

PEC: calicantussrl@dadapec.com

Il Titolare del trattamento ha provveduto a nominare come:

• D.P.O. (Data Protection Officer) – R.P.D. (Responsabile della Protezione dei Dati). Potrà inoltre rivolgersi al Responsabile della Protezione dei Dati per avere informazioni e inoltrare richieste circa i suoi dati o per segnalare disservizi o qualsiasi problema eventualmente riscontrato. Il Titolare del trattamento ha nominato Responsabile della Protezione dei Dati il Sig. Nicola Ghinello che potrà contattare alla e-mail: nicola.ghinello@dpo-rpd.com .

• Incaricati. L’elenco aggiornato degli incaricati al trattamento è custodito presso la sede del Titolare del trattamento.

• Responsabili del trattamento. L’elenco aggiornato dei responsabili del trattamento è custodito presso la sede del Titolare del trattamento.

4. Finalità dei trattamenti

4.1 Trattamento dei dati da parte di HELLAS VERONA FC S.P.A. - Gestione dei dati di navigazione del sito hvstore.it

HELLAS VERONA, in qualità di Titolare Autonomo, tratterà i dati degli utenti ai fini della gestione del Sito.

La base giuridica di questo trattamento è:

• L’esecuzione di adempimenti contrattuali relativi all’uso del sito (derivanti dalle condizioni generali d’uso) (art.6.1.b del Regolamento).

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire la navigazione sul Sito. L’eventuale rifiuto di conferire i dati per questa finalità impedirà o potrebbe rendere incoerente la navigazione e la fruizione del sito.

Per questa finalità, HELLAS VERONA tratterà i dati dell’utente per un termine massimo di 30 giorni.

4.2 Trattamento dei dati da parte di HELLAS VERONA FC S.P.A. - Gestione dei cookie e di eventuali altri tracciatori installati attraverso il Sito

HELLAS VERONA, in qualità di Titolare Autonomo, tratterà i dati degli utenti ai fini di gestione dei cookie e di eventuali altri tracciatori installati attraverso il Sito per le finalità descritte nella cookie policy.

La base giuridica di questo trattamento è:

• L’esecuzione di adempimenti contrattuali relativi all’uso del sito (per l’uso dei cookie “tecnici”) (derivanti dalle condizioni generali d’uso) (art.6.1.b del Regolamento).

• Il rilascio di un consenso (per l’uso dei cookie e degli altri tracciatori non tecnici) (art.6.1.a)

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire la navigazione sul Sito. L’eventuale rifiuto di conferire i dati per questa finalità impedirà o potrebbe rendere incoerente la navigazione e la fruizione del sito.

Per questa finalità, HELLAS VERONA tratterà i dati dell’utente sino alla scadenza dei termini indicati distintamente nella cookie policy pubblicata sul Sito.

4.3 Trattamento dei dati da parte di HELLAS VERONA FC S.P.A. – Invio di comunicazioni di marketing

HELLAS VERONA, in qualità di Titolare Autonomo, tratterà i dati degli utenti per l’invio di comunicazioni di marketing (Campagne Mail Marketing Massivo, Direct Mail Marketing, ecc) inerenti la società sportiva HELLAS VERONA, compresi comunicazioni su eventi sportivi, eventi culturali, promozioni.

La base giuridica di questo trattamento è il rilascio di un (art.6.1.a)

Il conferimento dei dati per la finalità in oggetto è facoltativo, perché il loro trattamento è necessario per l’invio di comunicazioni commerciali. L’eventuale rifiuto di conferire i dati per questa finalità impedirà invio di comunicazioni a carattere commerciale.

Per questa finalità, HELLAS VERONA tratterà i dati dell’utente sino 24 mesi dal rilascio del consenso, salvo ulteriore conferma dello stesso.

4.4 Trattamento dei dati da parte di HELLAS VERONA FC S.P.A. - Arricchimento del profilo dell’iscritto con i dati di vendita di cui sopra e analisi del comportamento di tale iscritto al fine di invio di pubblicità personalizzata

HELLAS VERONA, in qualità di Titolare Autonomo, tratterà i dati degli utenti per l’arricchimento del profilo dell’iscritto con i dati di vendita di cui sopra e analisi del comportamento di tale iscritto al fine di invio di pubblicità personalizzata.

La base giuridica di questo trattamento è il rilascio di un consenso (art.6.1.a)

Il conferimento dei dati per la finalità in oggetto è facoltativo, perché il loro trattamento è necessario per l’arricchimento del profilo di acquisto e fornire comunicazioni commerciali più efficaci e in linea con i suoi interessi. L’eventuale rifiuto di conferire i dati per questa finalità impedirà l’affinamento del profilo e l’eventuale invio di comunicazioni a carattere generico.

Per questa finalità, HELLAS VERONA tratterà i dati dell’utente sino 12 mesi dal rilascio del consenso, salvo ulteriore conferma dello stesso.

4.5 Trattamento dei dati da parte di HELLAS VERONA FC S.P.A. e CALICANTUS S.R.L.- Verifica della rendicontazione dei dati di vendita, per la verifica dei quantitativi di prodotti venduti

HELLAS VERONA e CALICANTUS, in qualità di Contitolari (in relazione all’uso dei mezzi e delle finalità), tratteranno i dati degli utenti ai fini della verifica dell’esecuzione del contratto in essere tra i Contitolari e quindi ad esempio per rendicontazione, per verificare i quantitativi di prodotti venduti, per determinare la compensazione economica tra le parte, per gestire eventuali contenziosi tra le parti stesse.

La base giuridica di questo trattamento è l’interesse legittimo a dare esecuzione al contratto in essere tra le parti Contitolari. (art. 6.1.f) del Regolamento).

Il conferimento dei dati per la finalità in oggetto è facoltativo, il loro trattamento è necessario per consentire a HELLAS VERONA e CALICANTUS di condurre il contratto in essere tra le parti. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità di svolgere tale attività.

Per questa finalità, HELLAS VERONA e CALICANTUS tratteranno i dati dell’utente per 10 anni, fatti comunque salvi ulteriori periodi di conservazione determinati in base alla legge o a interessi legittimi (ad es., pendenza di un contenzioso).

4.6 Trattamento dei dati da parte di HELLAS VERONA FC S.P.A. - Verifica del mantenimento di uno standard qualitativo adeguato e del livello di diligenza richiesto nella gestione delle vendite

HELLAS VERONA, in qualità di Contitolare (in relazione al solo uso dei mezzi ma con finalità separate), tratterà i dati degli utenti ai fini di verifica del mantenimento di uno standard qualitativo adeguato e del livello di diligenza richiesto nella gestione delle vendite, così come stabilito dal contratto di gestione delle vendite in essere con la società CALICANTUS.

La base giuridica di questo trattamento è l’interesse legittimo a verificare che l’attività di gestione degli ordini sia svolta con diligenza, rispettando standard qualitativi e reputazionali legati al marchio di HELLAS VERONA. (art. 6.1.f) del Regolamento).

Il conferimento dei dati per la finalità in oggetto è facoltativo, il loro trattamento è necessario per consentire a HELLAS VERONA di verificare il mantenimento di standard qualitativi elevati e il soddisfacimento dei supporter HELLAS VERONA durante tutta la loro esperienza di acquisto. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità di svolgere tale attività.

Per questa finalità, HELLAS VERONA tratterà i dati dell’utente per tutta la durata di iscrizione al servizio e-commerce relativo al Sito.

4.7 Trattamento dei dati da parte di HELLAS VERONA FC S.P.A. e CALICANTUS S.R.L.- Gestione dei reclami e delle richieste pervenute al Customer Service

HELLAS VERONA e CALICANTUS, in qualità di Contitolari (in relazione all’uso dei mezzi e delle finalità), tratteranno i dati degli utenti ai fini della gestione dei reclami e delle richieste pervenute attraverso il servizio di customer service: per gestire le richieste di supporto tecnico, per gestire i resi e gli eventuali rimborsi ai consumatori, per gestire eventuali contenziosi. Le richieste verranno gestite da ciascun contitolare sulla base di quanto stabilito nel contratto tra le parti stesse.

La base giuridica di questo trattamento è:

• Per HELLAS VERONA:

• [DATI COMUNI] esecuzione di adempimenti contrattuali relativi all’uso del sito (derivanti dalle condizioni generali d’uso) (art.6.1.b del Regolamento).

• [DATI COMUNI] Legittimo interesse per la risposta a quesiti di natura commerciale sui prodotti in vendita nel sito (art.6.1.f del Regolamento).

• [DATI PARTICOLARI] Per la risposta a quesiti di natura commerciale sui prodotti in vendita nel sito, Consenso esplicito dell’interessato (art.9.2.a)

• per CALICANTUS:

• [DATI COMUNI] esecuzione di obblighi contrattuali nascenti dalla qualità di venditore online (art.6.1.b del Regolamento);

• [DATI COMUNI] interesse legittimo alla conservazione dei dati per il caso di eventuali contenziosi. (art. 6.1.f del Regolamento).

• [DATI PARTICOLARI] Per la risposta a quesiti di natura commerciale sui prodotti venduti tramite il sito, Consenso esplicito dell’interessato (art.9.2.a)

• [DATI PARTICOLARI] Per la gestione di eventuali contenziosi, Diritto all’accertamento esercizio o difesa di un diritto in sede giudiziaria (art.9.2.f)

Il conferimento dei dati per la finalità in oggetto è facoltativo, il loro trattamento è necessario per consentire di gestire i reclami e le richieste pervenute al Customer. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità di svolgere tale attività.

Per questa finalità, HELLAS VERONA e CALICANTUS tratteranno i dati dell’utente per 6 mesi, fatti comunque salvi ulteriori periodi di conservazione determinati in base alla legge o a interessi legittimi (ad es., pendenza di un contenzioso).

4.8 Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di conclusione ed esecuzione del contratto di acquisto e customer care

CALICANTUS, in qualità di Titolare Autonomo, tratterà i Suoi dati personali:

• per consentire la conclusione del contratto di acquisto tramite il Sito (es: caricamento dei Prodotti nel carrello e scelta della modalità di pagamento);

La base giuridica di questo trattamento è l’esecuzione di obblighi contrattuali nascenti dalla qualità di venditore online (art.6.1.b del Regolamento);

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a CALICANTUS di adempiere a obblighi di legge sulla stessa gravanti. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di concludere il contratto di acquisto tramite i Siti.

Per questa finalità, CALICANTUS tratterà i dati dell’utente per 10 anni, fatti comunque salvi ulteriori periodi di conservazione determinati in base alla legge.

4.9 Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità amministrative contabili e fiscali

CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti ai fini dell’esecuzione di obblighi di carattere amministrativo e/o contabile e/o fiscale, connessi al contratto di acquisto concluso tramite il Sito, quali, a titolo esemplificativo, la tenuta delle scritture contabili e l’emissione della fattura di vendita.

La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui CALICANTUS è soggetta (art. 6.1.c) del Regolamento).

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a CALICANTUS di adempiere a obblighi di legge sulla stessa gravanti. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di concludere il contratto di acquisto tramite i Siti.

Per questa finalità, CALICANTUS tratterà i dati dell’utente sino alla scadenza dei termini di legge previsti per l’effettuazione di ciascun adempimento amministrativo-contabile e fiscale e/o per i tempi di conservazione previsti dalla legge per la conservazione della documentazione relativa.

4.10 Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di pagamento

CALICANTUS, in qualità di Titolare Autonomo, non memorizzerà i dati delle carte di credito degli utenti. CALICANTUS intrattiene un rapporto di natura contrattuale con i Payment Service Provider e/o acquirer e/o banche per poter erogare il servizio di incasso degli ordini. L’associazione tra CALICANTUS in qualità di venditore, l'utente in qualità di debitore e i Payment Service Provider e/o acquirer e/o banche avviene tramite un codice segreto (“token”), generato per il tramite di moduli e/o plug-in per la piattaforma software e-commerce del Sito forniti direttamente dei Payment Service Provider e/o acquirer e/o banche.

I dati delle carte di credito degli utenti potranno essere altresì memorizzati e gestiti, previo consenso rilasciato dall'utente, dai Payment Service Provider e/o all’acquirer e/o a banche al fine di facilitare il pagamento degli acquisti successivi al primo, ovvero il loro rimborso, se del caso.

Qualora i dati personali fossero trasferiti verso Paesi terzi, tale trasferimento avverrà nel rispetto degli artt. 44 e ss. del Regolamento, previo accertamento dell’esistenza di una decisione di adeguatezza o mediante garanzie adeguate.

4.11 Trattamento dei dati da parte di CALICANTUS S.R.L. al fine di consentire all’utente l’esercizio di diritti

CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti al fine di:

• dare riscontro alle richieste di esercizio del diritto di recesso e/o alle richieste di esercizio della garanzia legale di conformità e/o di altri diritti nascenti dal contratto di acquisto concluso tramite il Sito e/o previsti dalla legge in relazione a tale contratto;

• effettuare le attività che si rivelino necessarie quale conseguenza dell’esercizio di tali diritti e per procedere, se del caso, ai relativi rimborsi;

• ricevere e dare riscontro alle richieste di esercizio dei diritti in materia di protezione dei dati personali previsti dal Regolamento e svolgere tutte le attività conseguenti.

La base giuridica di questo trattamento è l’adempimento di obblighi di legge cui CALICANTUS è soggetta (art. 6.1.c) del Regolamento).

Il conferimento dei dati per la finalità in oggetto è obbligatorio, perché il loro trattamento è necessario per consentire a CALICANTUS di adempiere a obblighi di legge nonché all’utente di esercitare i diritti che la legge o il contratto gli attribuiscono. L’eventuale rifiuto di conferire i dati per questa finalità comporterà l’impossibilità per l’utente di esercitare tali diritti.

Per questa finalità, CALICANTUS tratterà i dati sino alla scadenza dei termini di legge previsti per l’esercizio del diritto (termine di prescrizione e/o decadenza) ovvero, nel caso di esercizio di tali diritti, per il tempo necessario alla gestione e alla chiusura della pratica; nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno trattati fino all’attestazione, da parte del Titolare del trattamento, di avere adempiuto alla richiesta ovvero fino all’adempimento stesso, a seconda di quale dei due eventi si verifichi per ultimo.

4.12 Trattamento dei dati da parte di CALICANTUS S.R.L. per finalità di accertamento, esercizio o difesa di un diritto

CALICANTUS, in qualità di Titolare Autonomo, tratterà i dati degli utenti per l’accertamento, l’esercizio o la difesa di un diritto in tutte le competenti sedi.

La base giuridica di questo trattamento è l’interesse legittimo (art. 6.1.f) del Regolamento).

Costituisce interesse legittimo del titolare del trattamento esperire mezzi di ricorso per garantire il rispetto dei suoi diritti contrattuali ovvero dimostrare di avere adempiuto agli obblighi nascenti dal contratto con l’interessato o imposti al titolare del trattamento dalla legge. Tale legittimo interesse trova, a sua volta fondamento, nel diritto alla difesa costituzionalmente tutelato. Esso può quindi ritenersi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione delle ragionevoli aspettative dello stesso.

L’utente ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto (i.e. difesa di un diritto/fini di giustizia).

L’interessato può esercitare i suoi diritti contattando CALICANTUS ai recapiti riportati al punto 2 della presente informativa.

Si segnala all’utente che, in particolare, CALICANTUS conserverà ed eventualmente utilizzerà i dati:

• a fini di prova dell’adempimento del contratto di acquisto e/o per avviare o rispondere ad azioni relative a tale contratto davanti a qualsiasi autorità amministrativa e/o giurisdizionale e/o per tutelare i propri diritti nelle fasi propedeutiche del giudizio e/o del procedimento; per questa finalità i dati saranno conservati per [10 anni dalla consegna del prodotto ovvero dalla risoluzione del contratto, nel caso di mancata consegna del prodotto];

• per provare di aver consentito l’esercizio dei diritti previsti dal Regolamento e/o dalla legge (es: diritto di recesso; garanzia legale) e/o dal contratto di acquisto e di aver effettuato quanto previsto dalla legge e/o dal contratto in merito (es: rimborso, nel caso di esercizio del diritto di recesso);

• per provare di avere dato riscontro ai reclami e/o alle segnalazioni e/o alle contestazioni degli utenti;

• nel caso di esercizio dei diritti previsti dal Regolamento, i dati saranno conservati per [5 anni a decorrere dall’attestazione di avere dato riscontro alla richiesta dell’interessato ovvero da tale riscontro, se successivo];

• nel caso di esercizio di diritti previsti dal contratto di acquisto o dalla legge, i dati saranno conservati per [10 anni, decorrenti dalla chiusura della pratica ovvero dall’effettuazione dell’azione che la definisce] (es: rimborso, in caso di recesso; o consegna del prodotto sostitutivo, in caso di garanzia legale); per chiusura della pratica si intende l’ultima corrispondenza relativa all‘esercizio dei diritti in questione);

• nel caso di reclami e/o segnalazioni e/o contestazioni, i dati saranno conservati per [tre anni dalla chiusura della pratica], da intendersi come ultima corrispondenza in merito.

Il conferimento dei dati per questa finalità è facoltativo: non esiste alcun obbligo di legge o contrattuale che imponga all’interessato di fornire i dati per questa finalità. Per la finalità in oggetto sono utilizzati dati raccolti inizialmente per una finalità diversa, il cui trattamento ulteriore è consentito in quanto basato sul legittimo interesse del titolare, attesa la compatibilità di tale finalità ulteriore con la finalità iniziale della raccolta, tenuto conto anche del fatto che, nella misura in cui il trattamento sia necessario all’accertamento, all’esercizio e alla difesa di un diritto, il titolare del trattamento è, altresì, esentato dall’obbligo di cancellazione, per espressa previsione del Regolamento.

Nel caso di esercizio del diritto di opposizione, infatti, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e le libertà fondamentali dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

5. Comunicazione di dati personali

5.1 Categorie di soggetti a cui HELLAS VERONA FC S.P.A. comunica i dati personali dell’utente (destinatari)

I dati personali conferiti dall’utente possono essere comunicati da HELLAS VERONA alle categorie di destinatari di seguito indicate.

I soggetti a cui HELLAS VERONA comunica i dati agiscono in qualità di responsabili esterni del trattamento designati da HELLAS VERONA tramite apposito contratto (“Responsabili del Trattamento”) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta di HELLAS VERONA (“Designati/Autorizzati/Incaricati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi di cui all’art. 28.4 del Regolamento, tranne nei casi in cui il destinatario agisce in qualità di titolare autonomo del trattamento, come, per esempio, nel caso del soggetto gestore delle vendite effettuate tramite il Sito.

I dati personali degli utenti possono essere comunicati da HELLAS VERONA alle seguenti categorie di destinatari:

• a dipendenti e/o collaboratori di HELLAS VERONA, per lo svolgimento di attività di marketing, amministrazione, e supporto informatico;

• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di HELLAS VERONA, inclusi, i fornitori dei servizi di cloud computing e di chat, e ai terzi di cui essi si avvalgano;

• a tutti quei soggetti, ivi incluse le pubbliche autorità, che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.

• a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione agli acquisti tramite il Sito nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.

L’elenco dei destinatari è disponibile presso la sede di HELLAS VERONA.

5.2 Categorie di soggetti a cui CALICANTUS S.R.L. comunica i dati personali dell’utente (destinatari)

I dati personali conferiti dall’utente possono essere comunicati da CALICANTUS alle categorie di destinatari di seguito indicate.

I soggetti a cui CALICANTUS comunica i dati agiscono in qualità di responsabili esterni del trattamento designati da CALICANTUS tramite apposito contratto (“Responsabili del Trattamento”) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta di CALICANTUS (“Designati/Autorizzati/Incaricati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi di cui all’art. 28.4 del Regolamento, tranne nei casi in cui il destinatario agisce in qualità di titolare autonomo del

trattamento, come, per esempio, nel caso del Payment Service Provider, o come nel caso dei corrieri.

I dati personali degli utenti possono essere comunicati da CALICANTUS alle seguenti categorie di destinatari:

• a dipendenti e/o collaboratori di CALICANTUS, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;

• a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di CALICANTUS, inclusi, i fornitori dei servizi di cloud computing e di chat, e ai terzi di cui essi si avvalgano;

• a società che svolgono attività di supporto logistico e/o di magazzino e/o di confezionamento e/o di spedizione e consegna o ritiro dei prodotti acquistati sui Siti e ai terzi di cui essi si avvalgano;

• al Payment Service Provider e/o all’acquirer e/o a banche al fine di consentire il pagamento degli acquisti effettuati sui Siti ovvero il loro rimborso, se del caso e ai terzi di cui essi si avvalgano;

• a tutti quei soggetti, ivi incluse le pubbliche autorità, che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.

• a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione agli acquisti tramite i Siti nonché degli obblighi derivanti dalla legge ovvero nel caso di accertamento, esercizio o difesa di un diritto.

L’elenco dei destinatari è disponibile presso la sede di CALICANTUS.

5.3 Trasferimenti verso paesi extra EU

I dati personali degli utenti raccolti tramite il Sito potranno essere trasferiti da HELLAS VERONA e CALICANTUS verso paesi extra EU, se necessari all’espletamento delle finalità descritte nel presente documento. In caso di trasferimento in Paesi extra UE dei dati, ciascuna parte si impegna ad utilizzare le garanzie adeguate previste dagli articoli 45 e ss.

5.4 Diritti dell’interessato

L’interessato ha diritto di ottenere dai titolari del trattamento (e quindi da HELLAS VERONA e CALICANTUS), distintamente o congiuntamente, nei limiti delle finalità specifiche suesposte e nei casi previsti dal Regolamento, l'accesso ai dati personali, la rettifica, l’integrazione, la cancellazione degli stessi o la limitazione del trattamento ovvero di opporsi al trattamento medesimo nonché il diritto alla portabilità dei dati (artt. 15 e ss. del Regolamento).

La richiesta potrà essere presentata, senza alcuna formalità, contattando HELLAS VERONA e CALICANTUS ai recapiti riportati al punto 3 della presente informativa.

L’interessato che desideri avvalersene può trovare al seguente link il modello per l'esercizio dei diritti in materia di protezione dei dati personali: https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti

L’interessato ha inoltre il diritto di:

• opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuati per le finalità illustrate nella presente informativa e aventi come base giuridica il legittimo interesse del titolare del trattamento;

• ottenere dai titolari del trattamento (e quindi da HELLAS VERONA e CALICANTUS) la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni di seguito indicate;

• ottenere dai titolari del trattamento (e quindi da HELLAS VERONA e CALICANTUS) la rettifica dei dati personali che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

• ottenere dal titolare del trattamento (e quindi da HELLAS VERONA e CALICANTUS) la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei seguenti motivi:

• i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

• l’interessato si oppone al trattamento basato sul legittimo interesse del titolare del trattamento per motivi connessi alla sua situazione particolare (e, quindi, nelle ipotesi di opposizione al trattamento per le finalità illustrate nella presente informativa);

• i dati personali sono trattati illecitamente;

• i dati personali devono essere cancellati per adempiere a un obbligo legale.

• ottenere dal titolare del trattamento (e quindi da CALICANTUS) la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• i dati non sono esatti o sono trattati illecitamente e l'interessato si oppone alla loro cancellazione;

• nonostante il titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all'interessato per fare valere un diritto in sede giudiziaria.

• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento;

• trasmettere i dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, se il trattamento si basa sul consenso o su un contratto stipulato con l’interessato e viene effettuato con mezzi automatizzati.

L’interessato può esercitare i suoi diritti contattando HELLAS VERONA o CALICANTUS ai recapiti riportati al punto 3 della presente informativa.

Nel caso di esercizio del diritto, i titolari del trattamento si asterranno dal trattare ulteriormente i dati personali, salvo che essi dimostrino l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

5.5 Tempi e modalità di risposta in caso di esercizio dei diritti dell’interessato

Il titolare del trattamento fornisce all’interessato le informazioni circa le azioni intraprese in relazione a una richiesta di esercizio dei diritti riconosciuti dagli artt. da 15 a 22 del Regolamento (i.e. diritto di accesso, diritto di rettifica, diritto di cancellazione, diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione) e di cui alla sezione 7 della presente informativa (“Diritti dell’Interessato”), senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato.

Se non ottempera alla richiesta dell’interessato, il titolare del trattamento informa l’interessato senza ritardo, e al più tardi, entro un mese dal ricevimento della richiesta, dei motivi dell’inottemperanza e della possibilità di proporre un reclamo a un’autorità di controllo e di proporre ricorso giurisdizionale.

Le comunicazioni in risposta all’esercizio dei Diritti dell’Interessato e le azioni intraprese sono gratuite. Se le richieste dell’interessato sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il titolare del trattamento può:

• addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per fornire le comunicazioni o intraprendere l’azione richiesta;

• rifiutare di soddisfare la richiesta.

Quando il titolare del trattamento nutra ragionevoli dubbi circa l’identità della persona fisica che presenta la richiesta relativa ai Diritti dell’Interessato può richiedere ulteriori informazioni necessarie per confermare l’identità dell’interessato.

5.6 Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il Regolamento ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale.