BENVENUTI SU REGISTERED: IL MARKETPLACE DEDICATO ALLE ATTIVITÀ SPORTIVE, ARTISTICHE E RICREATIVE. SI INVITANO GLI UTENTI A LEGGERE CON ATTENZIONE IL TESTO CHE SEGUE (DEFINITE ANCHE “CONDIZIONI GENERALI”, “CONTRATTO” o “TERMINI DI SERVIZIO”) POICHE' CONTIENE LE REGOLE PER UN CORRETTO UTILIZZO DELLA PIATTAFORMA. ESSE COSTITUISCONO UN CONTRATTO VINCOLANTE TRA UTENTI E TRA UTENTI E GESTORE DELLA PIATTAFORMA.
(i punti I e II definiti congiuntamente come “Servizi”).
2.1 La piattaforma www.registered.store è di proprietà e gestita da REGISTERED S.r.l., una società a responsabilità limitata e startup innovativa con sede legale in Via Giovanni Paisiello 12, 00198 Roma, numero di partita IVA 14356481003 (di seguito anche “REGISTERED”, "Gestore”).
2.2 REGISTERED è una società attiva nel settore IT (information technology) ed in particolare nello sviluppo di soluzioni online innovative nel campo della gestione eventi.
2.3 Le Condizioni Generali e tutti gli altri documenti citati nel presente documento, stabiliscono le regole che disciplinano l’utilizzo di questa Piattaforma ed i relativi servizi. Nel presente Contratto, qualsiasi termine usato al singolare includerà il plurale e viceversa, ed ogni termine utilizzato al maschile includerà anche il femminile.
3.1 Per potersi registrare ad una Attività o per creare un account, è richiesta la piena accettazione delle Condizioni Generali. Accettandone il contenuto, gli Utenti confermeranno di averne compreso appieno il significato. In caso di contrasto o divergenze tra quanto indicato nel Sito ed il presente Contratto, il presente Contratto prevarrà. Nell’ipotesi in cui una qualsiasi delle disposizioni del Contratto sia ritenuta inefficace da un Tribunale, le Parti concordano che le altre clausole del Contratto rimarranno comunque pienamente efficaci.
3.2 Le disposizioni di questo Contratto si applicano all'uso del Sito e alla fornitura dei Servizi inclusa la raccolta e registrazione delle iscrizioni alle Attività, queste ultime disciplinate dalle ulteriori regole previste dalle “Condizioni di Partecipazione” definite all’articolo 6. Creando una nuova Attività o registrando la propria partecipazione, gli Utenti accettano di impegnarsi a rispettarne il contenuto. Le Condizioni di partecipazione saranno applicabili solo tra gli Utenti, REGISTERED esclusa. In caso di incongruenze o contrasto tra le Condizioni di partecipazione alle Attività e le presenti Condizioni, queste ultime prevarranno.
3.3 In caso di contrasto tra l’interpretazione della versione italiana e la versione tradotta delle Condizioni generali, la versione in italiano prevale.
4.1 La registrazione di un account da parte dei Promoters è condizione imprescindibile per utilizzare appieno i Servizi, ed in particolare creare e sottoporre al Gestore un’Attività da pubblicare, monitorare il numero di iscrizioni, ricevere i pagamenti e comunicare con i Partecipanti.
4.2 La registrazione dell’account verrà completata solo dopo aver fornito le informazioni richieste, incluso un indirizzo e-mail aggiornato ed utile al buon esito delle comunicazioni tra le Parti. In fase di registrazione, il Promoter dovrà confermare la correttezza dei dati forniti durante la procedura di registrazione. Se le informazioni dovessero subire variazioni, sarà responsabilità dell’Utente effettuare gli opportuni aggiornamenti.
4.3 A margine della registrazione, il Promoter avrà a disposizione un account protetto da nome utente e password. Le credenziali di autenticazione verranno scelte dal Promoter durante la procedura di registrazione. La password dovrà essere scelta al primo accesso. Un account è personale e non può essere trasferito a terzi senza l’approvazione del Gestore.
4.4 I Promoters sono responsabili della protezione della
password del proprio account e si impegnano a mantenerla segreta
assumendosi la responsabilità esclusiva per qualsiasi attività eseguita
tramite i loro account, indipendentemente dal fatto che l’abbiano
autorizzata o meno. I Promoter informeranno immediatamente il Gestore via
e-mail rispetto a qualsiasi utilizzo non autorizzato dei loro account.
4.5 È vietata la registrazione di account attraverso metodi automatici (ad esempio bot), oppure la registrazione di account multipli. Account multipli o account creati con metodi automatici non sono consentiti e saranno rimossi.
4.6 Contestualmente alla registrazione di un account, ai Promotori verrà richiesto di fornire le informazioni di fatturazione come meglio indicato all’articolo 8 “Commissione di servizio e pagamento”.
4.7 L’utilizzo del Sito e dei Servizi è riservato a coloro che abbiano compiuto la maggiore età. Chiunque abbia un’età inferiore ai 18 anni, potrà agire solamente per il tramite di un rappresentante legale che si dovrà assumere la responsabilità per le attività svolte dal minore sul Sito. Accedendo o comunque utilizzando il Sito ed i Servizi, gli Utenti confermano di avere la capacità di agire e di stipulare il presente Contratto.
5.1 In fase di creazione delle Attività, i Promoter dovranno inserire le informazioni necessarie a definirne i contenuti inoltrandole al Gestore tramite un modulo online o via e-mail. Le informazioni comprendono il luogo, la data, la descrizione e le immagini che rappresentano e descrivono l’Attività. Una volta che il modulo è stato inoltrato, sarà soggetto ad un controllo ad opera del Gestore. È facoltà del Gestore rifiutare qualsiasi Attività non considerata idonea o in linea con quanto indicato all’articolo 7 “Attività vietate e iscrizioni”.
5.2 I Promoters, attraverso la Piattaforma, potranno raccogliere le iscrizioni, monitorare il numero di Partecipanti e scaricarne un elenco, comunicare con i Partecipanti via e-mail.
5.3 Se l’Attività è approvata, il Gestore provvederà a contattare l’Organizzatore tramite e-mail o telefonicamente per definire gli ulteriori dettagli, anche al fine di verificarne l’identità o i poteri di rappresentanza nel caso agisca quale legale rappresentante di una persona giuridica, i dati di fatturazione necessari a ricevere gli importi delle iscrizioni dai Partecipanti, il numero massimo di registrazioni permesse, il costo per iscrizione, il periodo massimo di raccolta delle iscrizioni. Il Promoter garantisce che tutte le informazioni fornite sono accurate e di mettere a disposizione una descrizione dettagliata dell’attività in base alle informazioni richieste e caricando sulla Piattaforma le Condizioni di Partecipazione all’Attività.
5.4 Il Promoter ha il dovere di determinare preventivamente sia il numero massimo di iscrizioni che il costo di partecipazione all’Attività.
5.5 Superati i controlli, REGISTERED pubblicherà le Attività sul Sito per conto dei Promoters, alle condizioni indicate nel presente Contratto.
Le Condizioni di Partecipazione fissano le regole a cui i Partecipanti dovranno attenersi durante lo svolgimento delle stesse. Il Promoter è tenuto a redigere ed aggiungere sul Sito le Condizioni di Partecipazione ogni qualvolta chieda di pubblicare una nuova Attività. Tali regole dovranno comprendere almeno i seguenti punti:
7.1 Le seguenti tipologie di Attività sono proibite e non verranno considerate:
7.2 REGISTERED è un marketplace online in cui i Promotori possono pubblicare Attività attività sportive, artistiche o ricreative caratterizzate da partecipazione attiva per scopi di apprendimento, svago o competizione. REGISTERED non è una biglietteria ma una piattaforma di hosting di Attività. La vendita o rivendita di biglietti relativi ad attività di intrattenimento e prestazioni spettacolistiche sono proibite. Qualsiasi violazione di questo articolo costituirà un grave inadempimento tale da dar luogo alla risoluzione del Contratto da parte di REGISTERED ai sensi dell'articolo 1456 del codice civile italiano.
8.1 Salvo quanto diversamente concordato, REGISTERED non addebiterà alcun costo agli Utenti per accedere alla Piattaforma ed usufruirne o per pubblicare un’Attività.
8.2 Tuttavia, qualora un Partecipante decida di aderire ad un’Attività, a fronte dell’avvenuta registrazione, il Gestore addebiterà ai Partecipanti la commissione indicata alla clausola 8.3.
8.3 I Partecipanti, a seguito di registrazione e quale corrispettivo da riconoscere al Gestore per la prestazione dei Servizi, accettano espressamente di riconoscere a REGISTERED una commissione pari a € 0,50 + 2,5% del costo dell’Attività (in seguito denominata anche “Commissione di Servizio”), costo di partecipazione che viene stabilito in maniera autonoma dal Promoter.
8.4 I Promoters possono assumersi l’onere di pagare la Commissione di servizio in luogo del Partecipante. Tale opzione può essere selezionata durante la creazione di una nuova Attività. Se un Promoter decide di versare la Commissione di Servizio, REGISTERED dedurrà la stessa direttamente dal costo di registrazione ed al Promoter verrà accreditato il costo di registrazione al netto della Commissione di Servizio.
8.5 I pagamenti verranno elaborati dall’applicazione Stripe. I Partecipanti effettueranno il pagamento della partecipazione direttamente a favore degli Organizzatori, avvalendosi del sistema di pagamento messo a disposizione da Stripe Inc. REGISTERED non ha alcun rapporto di affiliazione, non raccomanda o consiglia e non ha rapporti di agenzia o collaborazione con Stripe. REGISTERED non ha alcuna responsabilità o alcun controllo e declina ogni responsabilità rispetto ad azioni od omissioni di Stripe o connesse all’uso di Stripe (incluso, a titolo esemplificativo, eventuali frodi o operazioni non autorizzate, perdita, utilizzo, diffusione o alterazione dei dati dell’Utente che possono verificarsi in relazione all’uso di Stripe). L’Utente riconosce ed accetta che Stripe potrebbe riscontrare errori ed interruzioni del servizio e non essere completamente sicuro. L’utilizzo di Stripe è interamente a rischio dell’Utente.
8.6 Come anticipato alla clausola 8.5, i servizi di elaborazione dei pagamenti sono forniti da Stripe e disciplinati dal contratto denominato Stripe Connected Account Agreement, che include i Termini di Servizio Stripe (congiuntamente definiti il “Contratto di servizio Stripe”). Accettando le presenti Condizioni Generali e continuando ad operare in qualità di Utente, l’Utente accetta di essere vincolato al Contratto di servizio Stripe, che potrà essere oggetto di modifiche da parte di Stripe stesso. Per consentire a REGISTERED di abilitare il sistema di pagamento Stripe, il Promoter accetta di fornire informazioni accurate e complete su di sé e sulla sua attività autorizzando il Gestore a condividerle con Stripe per permettere l’elaborazione dei pagamenti.
9.1 Ai sensi della lettera n), paragrafo I dell'art. 59 Decreto legislativo del 06/09/2005 n. 206 così come in seguito modificato ed integrato (“Codice del consumo”), il diritto di recesso per coloro che rivestano la qualifica di consumatori è espressamente escluso in relazione a contratti per la fornitura di servizi riguardanti le attività del tempo libero qualora il contratto preveda una data o un periodo di esecuzione specifici. Pertanto, i Partecipanti sono consapevoli del fatto che una volta conclusa la registrazione ad una Attività, non sarà possibile annullare l'ordine e chiederne il rimborso al Promoter o al Gestore, fatto salvo quanto diversamente previsto nelle Condizioni di partecipazione rispetto alle politiche di rimborso del Promoter.
10.1 I Promoters sono gli unici responsabili dell’organizzazione e gestione delle Attività pubblicate sulla Piattaforma. REGISTERED esclude ogni tipo di responsabilità in relazione alle Attività pubblicate sul Sito ed in particolare rispetto a perdite o danni subiti dai Partecipanti nel corso delle Attività, incluso nei casi di lesione, morte o danni alla proprietà.
10.2 Gli Organizzatori accettano di tenere il Gestore indenne nei seguenti casi:
10.3 In caso di cancellazione, differimento dell’Attività senza il consenso del Partecipante o mancato svolgimento dell’Attività per qualsiasi ragione non dipendente dal Partecipante, il Promoter si impegna a rimborsare ai Partecipanti qualsiasi pagamento ricevuto senza indebito ritardo.
10.4 I Promoters accettano di assumersi la piena ed esclusiva responsabilità rispetto alla gestione ed organizzazione delle Attività. Con la registrazione di una o più iscrizioni, gli Utenti si impegnano l’uno nei confronti dell’altro, nell’ambito di un rapporto contrattuale diretto, sia al rispetto di quanto concordato nelle Condizioni di partecipazione, sia a quanto indicato nel Sito ed in queste Condizioni generali. Resta inteso che REGISTERED svolge il ruolo di mero fornitore di Servizi ed è estraneo rispetto all’organizzazione e gestione delle Attività.
10.5 Il Promoter sarà quindi responsabile dell’organizzazione delle Attività, degli eventuali rinvii, cancellazioni e richieste di rimborso provenienti dai Partecipanti, come meglio specificato all’Art. 12 “Responsabilità del Promoter”.
10.6 Non appena portata a termine la registrazione ad una o più Attività, il Partecipante riceverà apposita conferma in formato elettronico, conferma che potrà anche essere stampata su supporto cartaceo, se richiesto ai fini della validità della partecipazione. Le conferme saranno inoltrate all’indirizzo e-mail comunicato in fase di registrazione.
11.1 Il Gestore mette a disposizione degli Utenti l’uso della Piattaforma e delle sue funzionalità permettendo agli Utenti di entrare in contatto, facilitando l’iscrizione alle Attività proposte e permettendo di effettuare e ricevere pagamenti utilizzando Stripe come fornitore terzo. Si tiene a precisare che il Gestore non si occupa di organizzare le Attività proposte e declina nella misura massima consentita dalla legge qualsiasi responsabilità derivante da o relativa alle Attività, anche rispetto al loro contenuto.
11.2 Le responsabilità di REGISTERED attengono unicamente a:
11.3 REGISTERED è proprietario e manutentore della Piattaforma, tuttavia non è responsabile per i servizi e le applicazioni offerti da terze parti all'interno del Sito (ad esempio servizi di elaborazione dei pagamenti).
11.4 I Promoter dovranno informarsi in maniera autonoma rispetto agli eventuali obblighi di natura legale, fiscale e previdenziale a cui possono essere soggetti.
Gli Utenti si impegnano ad utilizzare il Sito in conformità ai termini ed alle condizioni stabilite nel presente Contratto. Se riteniamo che un Utente stia abusando della Piattaforma in qualsiasi modo e forma, o che i dati o le informazioni relative alle Attività non siano corretti, oppure in caso di mancato rispetto delle presenti Condizioni generali, potremmo, a nostra esclusiva discrezione e fatti salvi eventuali ulteriori rimedi, sospendere o chiudere definitivamente l’account e l’accesso alla Piattaforma.
L’Utente si impegna a:
13.1 Ad eccezione dei “Contenuti Utente” come definiti di seguito, tutti i contenuti pubblicati e resi disponibili sul Sito sono di proprietà di REGISTERED e dei suoi danti causa e protetti dalle leggi sul del copyright.
13.2 Per “Marchi REGISTERED” si devono intendere tutti i nomi, marchi, loghi, disegni, ed altri titoli che REGISTERED utilizza in relazione ai Servizi. Gli Utenti non possono utilizzare, rimuovere o alterare alcun marchio appartenente a REGISTERED, né utilizzare il marchio insieme ai loro prodotti o servizi, senza il preventivo consenso scritto del Gestore.
13.3 “Contenuto REGISTERED” indica tutto il contenuto che REGISTERED rende disponibile tramite il Sito e durante l’erogazione dei Servizi, inclusi i contenuti concessi al Gestore in licenza da una terza parte, con esclusione dei Contenuti Utente. Salvo quanto esplicitamente dichiarato nel presente documento, nulla di quanto qui previsto dovrà essere interpretato come conferimento di alcuna licenza sui diritti di proprietà intellettuale di REGISTERED. Ad eccezione di quanto espressamente autorizzato dal Gestore o diversamente previsto da disposizioni inderogabili di legge, gli Utenti si impegnano a non riprodurre, modificare, vendere, distribuire, rivendere, riprodurre, ripubblicare, scaricare, trasmettere o creare opere derivate dal Contenuto REGISTERED in tutto o in parte e con qualsiasi mezzo. Il Contenuto utente ricomprende qualsiasi materiale caricato o inviato dagli Utenti. Per quanto riguarda il Contenuto Utente, l’Utente (o i suoi danti causa) ne manterrà la proprietà intellettuale concedendo a REGISTERED per la durata del Contratto una licenza d’uso valida in tutto il mondo, priva di royalty e non esclusiva d’uso, riproduzione, modifica, distribuzione, trasmissione, visualizzazione e pubblicazione sugli stessi (anche in formato digitale).
14.1 I Promoters accettano la piena responsabilità rispetto ai contenuti da loro caricati sulla Piattaforma. Nello specifico, il Promoter garantisce di avere pieni diritti sui materiali e contenuti inoltrati e caricati sulla Piattaforma astenendosi dal compiere una qualsiasi delle seguenti iniziative: a) promuovere o contribuire a qualsiasi attività illecita; b) violare o comunque contribuire alla violazione dei diritti di proprietà intellettuale di terzi, incluso, a titolo esemplificativo ma non esaustivo, diritti di copyright, marchi e database di terzi; c) utilizzare la Piattaforma per contravvenire a qualsiasi obbligazione assunta nei confronti di terzi, incluso, a titolo esemplificativo, ad obblighi di riservatezza.
14.2 Gli Utenti accettano di:
14.3 L’Utente accetta la piena responsabilità, impegnandosi a manlevare e tenere indenne il Gestore, per eventuali perdite o danni subiti dal Gestore stesso per qualsiasi violazione delle garanzie prestate ai sensi di questo articolo.
14.4 L'accesso alla Piattaforma è fornito senza garanzie di alcun tipo, in particolar modo non si garantisce il suo funzionamento ininterrotto e privo di errori della stessa. REGISTERED si riserva il diritto di modificare, sospendere o interrompere l’uso della Piattaforma in qualsiasi momento, anche per interventi di manutenzione. Nelle ipotesi di sospensione del Servizio, il Gestore compirà ogni ragionevole sforzo per avvisare gli Utenti con anticipo prima che l’eventuale sospensione possa aver luogo, fermo restando che si esclude qualsiasi responsabilità per mancato funzionamento, temporaneo o permanente, parziale o totale del Sito.
15.1 Registrandosi ad una Attività, i Partecipanti accettano di condividere le proprie informazioni personali con i Promoters al fine di permettere a questi ultimi di ricevere le iscrizioni.
15.2 Gli Organizzatori dovranno trattare i dati personali dei Partecipanti in qualità di Titolari del trattamento per i propri scopi e in conformità al Regolamento Generale sulla protezione dei dati UE 2016/679, implementando adeguate misure di sicurezza per proteggere i dati del Partecipante, informare quest’ultimo sui suoi diritti e non elaborare i dati personali per finalità incompatibili con quelle che hanno giustificato il trattamento iniziale.
15.3 Il Promotor, accetta di tenere indenne il Gestore per un uso improprio o non autorizzato dei dati personali dei Partecipanti.
16.1 Gli Utenti potrebbero visualizzare sul Sito dei link che rinviano ad altri siti esterni. Gli Utenti sono consapevoli che i link vengono forniti per comodità dell’Utente e che tali link o banner saranno soggetti ai termini ed alle condizioni contrattuali loro applicabili, incluso privacy policy e policy sulla sicurezza. REGISTERED non risponde della disponibilità o dell’accuratezza di tali siti web o risorse esterne, tantomeno raccomanda o potrà essere ritenuta responsabile per qualsivoglia contenuto, pubblicità, prodotti o altri materiali disponibili su tali siti o risorse.
16.2 REGISTERED non risponde né direttamente né indirettamente per eventuali danni o perdite derivanti dall’interazione con tali contenuti o servizi esterni. L’Utente accetta di essere l’unico responsabile e si assume tutti i rischi che potrebbero derivare dall’interazione con tali siti e risorse esterne o dall’uso di prodotti e servizi resi disponibili su tali siti o risorse esterne.
17.1 Il Partecipante è consapevole ed accetta che, qualora una richiesta di partecipazione ad un’Attività venga accettata dal Promoter, concluderà un contratto con quest’ultimo, contratto rispetto al quale il Gestore rimane estraneo.
17.2 Pertanto nessun pregiudizio potrà ricadere sul Gestore rispetto ad eventuali pretese avanzate dal Partecipante rispetto all’Attività ed al suo svolgimento, tantomeno REGISTERED potrà garantire che l’Attività scelta risponda alle esigenze o aspettative del Partecipante.
Il Gestore si riserva la facoltà di apportare in qualsiasi momento modifiche alle Condizioni Generali e alle funzionalità della Piattaforma per ragioni di natura tecnica o commerciale mediante preavviso di almeno 30 giorni all’indirizzo da inviare via e-mail all’indirizzo comunicato dal Promoter in fase di registrazione. È comunque preciso dovere dell’Utente, a prescindere dal ricevimento di detta comunicazione, verificare regolarmente la data di ultimo aggiornamento indicata in calce al Contratto. Il Gestore provvederà ad aggiornare la data di ultima modifica. Proseguendo nell’uso della Piattaforma, l’Utente accetta le modifiche apportate. Qualora l’Utente non intenda accettare le eventuali modifiche, sarà tenuto a dismettere immediatamente l’uso del Sito.
19.1 In caso di grave violazione delle presenti Condizioni generali incluso a titolo esemplificativo e non esaustivo nelle ipotesi di comportamenti fraudolenti o contrari a buona fede da parte degli Utenti, il Gestore si riserva il diritto di: (a) interrompere l’uso del Sito e dei Servizi; (b) disattivare l’account degli Utenti incluso l’accesso a tutte le informazioni ed i file presenti nell’account e rimuovere il Contenuto utente; (c) impedire l’accesso degli Utenti alla Piattaforma.
19.2 Inoltre, REGISTERED si riserva il diritto in qualsiasi momento e senza preavviso di rimuovere qualsiasi Attività che ritiene possa violare i Termini di servizio, o sia potenzialmente dannosa per il Sito. In seguito alla disattivazione, i Promoter non potranno vantare il riconoscimento della Commissione di servizio, tantomeno di alcun danno o indennizzo in relazione ad Attività già elencate.
19.3 Gli Utenti possono disattivare i loro account in qualsiasi momento tramite la loro pagina del profilo oppure inviando un’e-mail a accounting@registered.store
19.4 REGISTERED si riserva il diritto di sospendere o chiudere l’account di un Utente o l’accesso al Sito:
20.1 Il presente Contratto è disciplinato dalla legge Italiana.
20.2 Per qualsiasi controversia derivante dalla interpretazione e/o esecuzione del presente contratto è competente esclusivamente il Foro di Roma.
20.3 Qualora l’Utente rivesta la qualifica di consumatore ai sensi del codice del consumo, il foro competente a decidere di eventuali controversie sarà quello di residenza dell’Utente.
20.4 In conformità al Regolamento UE del Parlamento Europeo e del Consiglio N. 524/2013 riportiamo il link alla piattaforma europea di risoluzione online delle controversie: http://ec.europa.eu/consumers/odr/
Ultimo aggiornamento: 15 Maggio 2018
ACCORDO DI NOMINA A RESPONSABILE DEL TRATTAMENTO
REGISTERED SRL, P. Iva 14356481003, con sede legale in Via Giovanni Paisiello 12, 00198 Roma (in questo atto di nomina definito anche “responsabile” o “REGISTERED”)
e
il Promotore (in questo atto di nomina definito anche “titolare” o “Promotore”).
In questo atto di nomina, il responsabile e il titolare possono essere indicati anche come “parte” o “parti”.
Il presente atto di nomina contiene l’intero
accordo delle parti in merito al trattamento dei dati personali da parte di REGISTERED
per conto del Promotore in relazione alla fornitura dei servizi. Il presente Contratto annulla e sostituisce l’Accordo di
contitolarità del trattamento concluso in precedenza tra le Parti, a partire
dalla data di accettazione.
1. Introduzione
1. Le presenti clausole contrattuali (nel prosieguo anche “atto di nomina” o semplicemente “atto” o “accordo”) stabiliscono diritti e doveri del titolare del trattamento e del responsabile del trattamento, quando quest’ultimo effettua un trattamento di dati personali per conto del titolare.
2. Le parti hanno stipulato un contratto (di seguito il “Contratto”) avente ad oggetto l’uso della piattaforma www.registered.store (“Servizi”). La prestazione dei Servizi di cui al Contratto implica un trattamento di dati personali da parte del responsabile del trattamento, per le finalità e con gli strumenti determinati dal titolare e indicati nel Contratto stesso.
3. Il presente atto di nomina è stato redatto in maniera tale da garantire il rispetto di quanto previsto dall’articolo 28, paragrafo 3, del Regolamento 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati e che abroga la direttiva 95/46 / CE (“RGPD”).
4. Nell’ambito della fornitura dei Servizi, il responsabile del trattamento tratterà dati personali per conto del titolare del trattamento in conformità con queste disposizioni.
5. Le clausole di cui al presente Atto avranno la priorità su eventuali disposizioni simili contenute in altri accordi stipulati tra le parti.
6. I tre allegati al presente atto costituiscono parte integrante dell’atto di nomina.
7. L’alleato A contiene dettagli sul trattamento dei dati personali, incluse le finalità e la tipologia del trattamento, la natura dei dati personali e le categorie di interessati.
8. L’allegato B contiene le condizioni per l’utilizzo da parte del responsabile del trattamento di sub-responsabili ed un elenco di sub-responsabili autorizzati dal titolare.
9. L’allegato C contiene le istruzioni del titolare del trattamento in merito al trattamento dei dati personali e le misure minime di sicurezza che devono essere attuate dal responsabile del trattamento.
10. Le clausole e gli allegati dovranno essere conservati da entrambe le parti, in forma elettronica o cartacea.
11. Le clausole del presente accordo non esonerano il responsabile del trattamento dagli obblighi ai quali è soggetto ai sensi del Regolamento generale sulla protezione dei dati (RGPD) o di altra normativa.
2. Diritti ed obblighi del titolare del trattamento
1. Il responsabile deve garantire che il trattamento dei dati personali avvenga in conformità con il RGPD (si veda in proposito l’articolo 24 RGPD), con le disposizioni applicabili in materia di protezione dei dati dell’UE o degli Stati membri del SEE ed in conformità con le clausole qui indicate.
2. Il titolare del trattamento ha il diritto e l'obbligo di prendere decisioni in merito alle finalità e ai mezzi del trattamento dei dati personali.
3. Il titolare del trattamento deve, tra le altre cose, assicurarsi che il trattamento dei dati personali, assegnato al responsabile, abbia una base giuridica.
3. Il responsabile del trattamento agirà in conformità alle istruzioni del titolare.
1. Il responsabile del trattamento tratterà i dati personali solo a seguito di istruzioni documentate del titolare del trattamento, a meno che non debba procedere al trattamento in virtù di una disposizione di legge dell'Unione Europea o dello Stato membro in cui è situato. Tali istruzioni devono essere specificate negli allegati A e C. Eventuali ulteriori istruzioni potranno essere impartite dal titolare per tutta la durata del trattamento, ma dovranno comunque essere sempre documentate e conservate per iscritto, anche in formato elettronico.
2. Il responsabile del trattamento informerà senza indebito ritardo il titolare se le istruzioni fornite da quest’ultimo, a parere del responsabile, violano il RGPD o le disposizioni applicabili in materia di protezione dei dati dell’UE o degli Stati membri.
4. Riservatezza
1. Il responsabile concede l’accesso ai dati personali trattati per conto del titolare solo a persone che agiscano sotto la sua autorità e purché si siano impegnate a mantenerne la riservatezza o siano tenuti alla riservatezza per obbligo di legge e nella misura in cui abbiano necessità di accedervi. L’elenco delle persone a cui è stato concesso l’accesso ai dati personali dovrà essere oggetto di revisione periodica. Sulla base di tale revisione, l’accesso ai dati personali potrà essere revocato, nel caso in cui non fosse più necessario.
2. Il responsabile, a richiesta del titolare, dovrà dimostrare che le persone che accedono ai dati sono soggette ad un obbligo di riservatezza.
5. Misure di sicurezza
1. Secondo quanto previsto dall’art. 32 del RGPD, tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio in termini di probabilità e gravità per i diritti e le libertà delle persone fisiche, il titolare del trattamento e il responsabile del trattamento mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.
2. Il titolare è tenuto a valutare i rischi per i diritti e le libertà degli interessati impliciti nel trattamento ed adottare misure utili a mitigarli e che comprendono, tra le altre, se del caso:
a) la pseudonimizzazione e la cifratura dei dati personali;
b) la capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;
c) la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico;
d) una procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.
3. Affinché il responsabile possa valutare i rischi impliciti nel trattamento secondo quanto previsto dall’art. 32 del RGPD e di conseguenza implementare misure idonee a mitigarli, il titolare dovrà fornire al responsabile tutte le informazioni utili a identificare e valutare eventuali rischi.
4. Inoltre, il responsabile del trattamento assiste il titolare del trattamento nell’assicurare il rispetto degli obblighi del titolare ai sensi dell'articolo 32 del RGPD, fornendo tra l’altro al titolare informazioni relative alle misure tecniche e organizzative già attuate insieme a tutte le altre informazioni necessarie al titolare per adempiere agli obblighi previsti dall’articolo 32 RGPD.
5. Qualora risulti che -nella valutazione del titolare del trattamento- la mitigazione dei rischi individuati richieda l’adozione da parte del responsabile del trattamento di misure ulteriori rispetto a quelle già attuate ai sensi dell'articolo 32 RGPD, il titolare del trattamento dovrà specificare queste ulteriori misure da attuare nell’Allegato C.
6. Utilizzo di sub responsabili
1. Il responsabile per avvalersi di un altro sub-responsabile del trattamento deve soddisfare i requisiti di cui all’articolo 28, paragrafi 2 e 4, del RGPD.
2. Il responsabile non deve pertanto incaricare un altro responsabile del trattamento (sub-responsabile) per l’adempimento di quanto previsto nel presente atto di nomina senza la preventiva autorizzazione scritta generale del titolare del trattamento.
3. Il responsabile del trattamento dei dati dispone dell’autorizzazione generale del titolare del trattamento per utilizzare sub-responsabili.
4. Il responsabile del trattamento informerà per iscritto il titolare del trattamento con almeno 15 giorni di anticipo qualora intenda apportare modifiche all’elenco di sub-responsabili aggiungendone di nuovi o sostituendoli, dando così al titolare la possibilità di opporsi a tali modifiche prima di incaricare altri sub-processori. Periodi di preavviso più lunghi per specifiche operazioni di trattamento potranno essere indicati nell’Allegato B. L’elenco dei sub-responsabili già autorizzati dal titolare del trattamento è disponibile nell’Allegato B.
5. Se il responsabile del trattamento dei dati si avvale di un sub-responsabile per lo svolgimento di specifiche attività di trattamento per conto del titolare, obblighi di protezione dei dati equivalenti a quelli stabiliti in queste clausole sono imposti a tale sub-responsabile mediante un contratto o altro atto giuridico ai sensi del diritto dell’UE o degli Stati membri, affinché il sub responsabile fornisca garanzie sufficienti per attuare misure tecniche e organizzative adeguate in modo da soddisfare i requisiti di quest’atto di nomina e del RGPD.
6. Sarà quindi cura del responsabile del trattamento richiedere che il sub-responsabile ottemperi almeno agli obblighi cui è soggetto il responsabile del trattamento ai sensi di questo Atto e del RGPD.
7. Una copia di tale accordo di nomina a sub-responsabile del trattamento e le successive modifiche devono, su richiesta del titolare, essere mostrate a quest’ultimo, per verificare che obblighi equivalenti in materia di protezione dei dati a quelli previsti in questo accordo siano stati imposti al sub-responsabile.
8. Se il sub-responsabile non adempie ai propri obblighi in materia di protezione dei dati, il responsabile del trattamento resta pienamente responsabile nei confronti del titolare per quanto riguarda l’adempimento degli obblighi del sub-responsabile. Ciò non pregiudica i diritti degli interessati ai sensi del RGPD - in particolare quelli previsti dagli articoli 79 e 82 RGPD - nei confronti del titolare del trattamento e del responsabile del trattamento, o del sub-responsabile.
7. Trasferimento dei dati verso paesi terzi ed organizzazioni internazionali
1. Qualsiasi trasferimento di dati personali verso paesi terzi o organizzazioni internazionali da parte del responsabile del trattamento dei dati avverrà solo sulla base di istruzioni documentate del titolare e sempre nel rispetto del capo V del RGPD e dell’Allegato C 3.
2. Nel caso di trasferimenti non autorizzati dal titolare ma richiesti ai sensi di disposizioni di legge ai sensi del diritto dell'UE o dello Stato membro in cui ha sede il responsabile, questi prima di procedere al trasferimento dovrà informare il titolare del requisito legale che impone il trasferimento, a meno che la legge non vieti la comunicazione per importanti motivi di interesse pubblico.
3. Senza istruzioni documentate da parte del titolare, il responsabile del trattamento non può pertanto:
a. trasferire i dati personali a un diverso titolare o a un responsabile del
trattamento situato in un paese terzo o in un’organizzazione internazionale.
b. assegnare il trattamento dei dati personali a un sub-responsabile situato in un paese terzo;
c. far trattare i dati personali da un altro responsabile del trattamento situato in un paese terzo.
4. Le clausole di cui al presente accordo non devono essere confuse con le clausole standard sulla protezione dei dati ai sensi dell’articolo 46 (2) (c) e (d) RGPD e non possono essere invocate dalle parti come strumento di trasferimento ai sensi del Capitolo V RGPD.
8. Assistenza al titolare del trattamento
1. Tenuto conto della natura del trattamento, il responsabile assiste il titolare del trattamento mediante misure tecniche ed organizzative adeguate, per quanto possibile, nell’adempimento dell’obbligo a cui è tenuto il titolare di rispondere alle richieste di esercizio dei diritti dell’interessato. Ciò implica che il responsabile del trattamento, per quanto possibile, assista il responsabile del trattamento ad adempiere a quanto di seguito previsto:
a. diritto dell’interessato ad essere informato quando si raccolgono i suoi dati personali
b. diritto dell’interessato ad essere informato quando i dati personali non sono stati ottenuti presso di lui;
c. diritto di accesso dell'interessato;
d. diritto alla rettifica;
e. diritto alla cancellazione (“diritto all'oblio”);
f. diritto alla limitazione del trattamento;
g. obbligo di notifica in caso di rettifica, cancellazione dei dati personali o di limitazione del trattamento;
h. diritto alla portabilità dei dati;
i. diritto di opporsi;
j. diritto di non essere sottoposto a una decisione basata unicamente su di un trattamento automatizzato, compresa la profilazione.
2. Oltre all’obbligo di assistere il titolare ai sensi della clausola 5.4. il responsabile del trattamento deve inoltre, tenendo conto della natura del trattamento e delle informazioni a sua disposizione, assistere il titolare del trattamento nel garantire la conformità con:
a. L’obbligo del titolare del trattamento di notificare la violazione dei dati personali all’autorità di controllo competente, senza ingiustificato ritardo e, ove possibile, entro e non oltre 72 ore dal momento in cui ne è venuto a conoscenza, a meno che non sia probabile che la violazione dei dati personali comporti un rischio per diritti e libertà delle persone fisiche.
b. L’obbligo del titolare del trattamento di comunicare senza indebito ritardo la violazione dei dati personali all’interessato, quando è probabile che la violazione dei dati personali comporti un rischio elevato per i diritti e le libertà delle persone fisiche.
c. L’obbligo del titolare del trattamento di effettuare una valutazione di impatto delle operazioni di trattamento previste sulla protezione dei dati personali (una valutazione d'impatto sulla protezione dei dati).
d. L’obbligo del titolare del trattamento di consultare l’autorità di controllo competente, prima di procedere al trattamento, qualora una valutazione d’impatto sulla protezione dei dati indichi che il trattamento comporterebbe un rischio elevato in assenza di misure adottate dal titolare del trattamento per mitigare il rischio.
3. Le parti dovranno definire nell’Allegato C le misure tecniche e organizzative appropriate con cui il responsabile fornirà al titolare assistenza e la natura ed estensione dell’assistenza che potrà essere richiesta. Ciò troverà applicazione rispetto alle obbligazioni di cui alle clausole 8.1 ed 8.2.
9. Notifica in caso di violazione dei dati personali
1. In caso di violazione dei dati personali, il responsabile del trattamento, senza ingiustificato ritardo dopo averne preso conoscenza, notifica al titolare del trattamento la violazione dei dati personali.
2. La notifica del responsabile del trattamento al titolare avviene, se possibile, entro 48 ore dal momento in cui il responsabile del trattamento ne è venuto a conoscenza per consentire al titolare di rispettare l’obbligo di notificare la violazione dei dati personali all’autorità di controllo competente (Articolo 33 RGPD).
3. Come previsto dalla clausola 8, paragrafo 2, lettera a), il responsabile del trattamento presta assistenza al titolare del trattamento nella notifica all’autorità di controllo competente, il che significa che il responsabile del trattamento è tenuto a fornire assistenza per ottenere le informazioni elencate di seguito che, ai sensi dell'articolo 33, paragrafo 3, del RGPD, devono essere indicate nella notifica del titolare all’autorità di controllo competente:
a. la natura della violazione dei dati personali compresi, ove possibile, le categorie e il numero approssimativo di interessati in questione nonché le categorie e il numero approssimativo di dati personali in questione;
b. le possibili conseguenze della violazione dei dati personali;
c. le misure adottate o di cui si propone l'adozione per porre rimedio alla violazione dei dati personali e anche, se del caso, per attenuarne i possibili effetti negativi.
4. Le parti definiscono nell’Allegato C tutti gli elementi che il responsabile del trattamento deve fornire quando assiste il titolare del trattamento nella notifica di una violazione dei dati personali all'autorità di controllo competente.
10. Cancellazione e restituzione dei dati personali
1. Al termine delle operazioni di trattamento dei dati personali, il responsabile ha l’obbligo di cancellare tutti i dati personali trattati per conto del titolare del trattamento e certificare al titolare del trattamento che lo ha fatto, a meno che il diritto dell’Unione Europea o dello Stato membro non richieda conservazione dei dati personali per periodi ulteriori.
11. Audit e controlli
1. Il responsabile mette a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare la conformità agli obblighi di cui all'articolo 28 del RGPD e alle clausole di questo atto di nomina e acconsente ad eventuali audit, ispezioni comprese, condotti dal titolare del trattamento. I costi degli audit sono a carico del titolare del trattamento.
2. Il responsabile del trattamento è tenuto a fornire alle autorità di controllo, che ai sensi della normativa applicabile hanno accesso alle strutture del titolare e del responsabile, o ai rappresentanti che agiscono per conto di tali autorità di controllo, l’accesso alle strutture fisiche del responsabile del trattamento su presentazione di adeguata identificazione.
12. Clausole aggiuntive
2. Le parti potranno concordare clausole aggiuntive applicabili alle attività di trattamento dei dati personali specificando ulteriormente alcuni aspetti del trattamento, purché le stesse non contraddicano direttamente o indirettamente le disposizioni del presente Accordo né pregiudichino i diritti e le libertà fondamentali dell’interessato e la protezione offerta dal RGPD.
13. Efficacia e termine dell’atto di nomina
1. Quest’atto di nomina entrerà in vigore alla data dell’accettazione elettronica da parte del titolare del trattamento.
2. Entrambe le parti avranno il diritto di richiedere la rinegoziazione delle clausole in caso di modifiche alla normativa applicabile o se le clausole fossero ritenute dalle parti inadeguate.
3. Le presenti disposizioni si applicano per la durata dei trattamenti previsti nell’ambito del Contratto.
4. Se l’elaborazione dei dati personali viene interrotta ed i dati personali vengono cancellati o restituiti al titolare del trattamento ai sensi della clausola 10.1., il presente atto di nomina potrà considerarsi risolto a seguito di notifica scritta inviata da una delle parti.
Allegato A Informazioni sul trattamento
A.1. La finalità del trattamento effettuato dal responsabile per conto del titolare.
Le parti hanno stipulato un contratto (di seguito il “Contratto”) avente ad oggetto l’uso della piattaforma www.registered.store (“Servizi”).
La finalità del trattamento dei dati personali effettuato dal responsabile per conto del titolare consiste nel poter fornire l’uso della piattaforma dove i Promotori possono creare attività e registrare partecipazioni gratuite o a pagamento, controllare lo stato delle partecipazioni e raccogliere gli importi.
A.2.
Il trattamento dei dati personali da parte del responsabile del trattamento per
conto del titolare del trattamento riguarda principalmente (natura del
trattamento):
La natura del trattamento comporterà la raccolta,
la registrazione, l'organizzazione, la strutturazione, l'archiviazione,
l'adattamento o l'alterazione, il recupero, la consultazione, l'uso, la
trasmissione e la messa a disposizione, l'allineamento o la combinazione, la
limitazione, la cancellazione o la distruzione dei dati di utenti e potenziali
clienti del titolare mediante strumenti automatizzati e manuali di trattamento.
A.3.
Il trattamento comprende le seguenti tipologie di dati personali degli interessati:
Nome, indirizzo e-mail, numero di telefono, indirizzo di residenza, data e luogo di nascita, età e codice fiscale, numero di identificazione nazionale per affiliazione sportiva, dettagli di pagamento.
A.4.
Il trattamento comprende le seguenti categorie di interessati:
Utenti della Piattaforma.
A.5. Durata del trattamento da parte del responsabile.
La durata del trattamento è pari a quella del Contratto
e dipende dall’uso dei Servizi da parte dei promotori
Allegato B lista di sub-responsabili autorizzati
B.1. Lista sub-responsabili pre-approvati.
- Amazon Web Services EMEA SARL
Servizio fornito e descrizione del trattamento: Servizio di hosting dei dati. Il trattamento include l’elaborazione ed il salvataggio dei dati personali.
Paesi in cui avviene il trattamento: Europa e Stati Uniti
Privacy policy: https://aws.amazon.com/it/compliance/gdpr-center/
- Stripe Payments Europe Limited
Servizio fornito e descrizione del trattamento: Servizio di elaborazione dei pagamenti.
Gestisce i pagamenti della piattaforma in forma elettronica
Paesi in cui avviene il trattamento: Europa e Stati Uniti
Privacy policy: https://stripe.com/it/ssa#section_d
Servizio fornito e descrizione del trattamento: SparkPost fornisce un servizio di consegna della posta elettronica, analisi e intelligence e altri servizi correlati.
Paesi in cui avviene il trattamento: USA
Privacy policy https://www.sparkpost.com/policies/privacy/
Allegato C Istruzioni relative al trattamento, misure di sicurezza.
C.1.
Il titolare del trattamento incarica il responsabile di trattare i dati personali in conformità con il Contratto e di rispettare le altre ragionevoli istruzioni del titolare (ad esempio, inviate tramite e-mail) laddove tali istruzioni siano coerenti ed in linea con il Contratto stesso. Il responsabile deve:
(i) trattare i dati personali solo per conto del titolare del trattamento e in conformità con le istruzioni legittime documentate del titolare del trattamento.
(ii) notificare immediatamente per iscritto se, a suo giudizio, ritenga che qualsiasi istruzione fornita dal titolare del trattamento violi il RGPD.
(iii) eseguire i servizi e trattare i dati personali nel rispetto del RGPD e del Contratto.
(iv) comunicare tempestivamente al titolare del trattamento qualsiasi inosservanza del presente atto. Le parti convengono che il presente accordo e il Contratto stabiliscono le istruzioni complete e finali del titolare del trattamento al responsabile in relazione al trattamento dei dati personali e l’elaborazione al di fuori dell’ambito di queste istruzioni (se presente) richiederà un accordo scritto.
C.2. Sicurezza del trattamento
SSL certificate.
Backup continuativi
Cold storage
Capacità di ripristinare la disponibilità dei dati personali in brevissimo tempo.
Accordo di riservatezza: tutte le persone autorizzate al trattamento dei dati personali si sono impegnate a mantenere la riservatezza dei dati tramite la stipula di un apposito accordo.
Misure di sicurezza implementate dai sub responsabili:
Amazon Web Services
https://aws.amazon.com/it/blogs/security/all-aws-services-gdpr-ready/
Stripe
https://stripe.com/docs/security/stripe
Message Systems Inc.
https://www.sparkpost.com/policies/security/
C 3. Istruzioni sul trasferimento dei dati personali verso paesi terzi
Il trasferimento dei dati verso un paese terzo al di fuori dello Spazio
economico europeo può avvenire solo se l'importatore di dati ha stipulato un
accordo sul trattamento dei dati che incorpori le clausole contrattuali
standard per il trasferimento di dati personali adottate dalla Commissione
europea. decisione (C (2010) 593) del 5 febbraio 2010 e fintanto che
l'importatore di dati può garantire un livello di protezione adeguato e simile
a quello applicabile nello Spazio economico europeo, applicando misure di
sicurezza aggiuntive.
ACCORDO DI NOMINA A RESPONSABILE DEL TRATTAMENTO
REGISTERED SRL, P. Iva 14356481003, con sede legale in Via Giovanni Paisiello 12, 00198 Roma (in questo atto di nomina definito anche “responsabile” o “REGISTERED”)
e
il Promotore (in questo atto di nomina definito anche “titolare” o “Promotore”).
In questo atto di nomina, il responsabile e il titolare possono essere indicati anche come “parte” o “parti”.
Il presente atto di nomina contiene l’intero
accordo delle parti in merito al trattamento dei dati personali da parte di REGISTERED
per conto del Promotore in relazione alla fornitura dei servizi. Il presente Contratto annulla e sostituisce l’Accordo di
contitolarità del trattamento concluso in precedenza tra le Parti, a partire
dalla data di accettazione.
1. Introduzione
1. Le presenti clausole contrattuali (nel prosieguo anche “atto di nomina” o semplicemente “atto” o “accordo”) stabiliscono diritti e doveri del titolare del trattamento e del responsabile del trattamento, quando quest’ultimo effettua un trattamento di dati personali per conto del titolare.
2. Le parti hanno stipulato un contratto (di seguito il “Contratto”) avente ad oggetto l’uso della piattaforma www.registered.store (“Servizi”). La prestazione dei Servizi di cui al Contratto implica un trattamento di dati personali da parte del responsabile del trattamento, per le finalità e con gli strumenti determinati dal titolare e indicati nel Contratto stesso.
3. Il presente atto di nomina è stato redatto in maniera tale da garantire il rispetto di quanto previsto dall’articolo 28, paragrafo 3, del Regolamento 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati e che abroga la direttiva 95/46 / CE (“RGPD”).
4. Nell’ambito della fornitura dei Servizi, il responsabile del trattamento tratterà dati personali per conto del titolare del trattamento in conformità con queste disposizioni.
5. Le clausole di cui al presente Atto avranno la priorità su eventuali disposizioni simili contenute in altri accordi stipulati tra le parti.
6. I tre allegati al presente atto costituiscono parte integrante dell’atto di nomina.
7. L’alleato A contiene dettagli sul trattamento dei dati personali, incluse le finalità e la tipologia del trattamento, la natura dei dati personali e le categorie di interessati.
8. L’allegato B contiene le condizioni per l’utilizzo da parte del responsabile del trattamento di sub-responsabili ed un elenco di sub-responsabili autorizzati dal titolare.
9. L’allegato C contiene le istruzioni del titolare del trattamento in merito al trattamento dei dati personali e le misure minime di sicurezza che devono essere attuate dal responsabile del trattamento.
10. Le clausole e gli allegati dovranno essere conservati da entrambe le parti, in forma elettronica o cartacea.
11. Le clausole del presente accordo non esonerano il responsabile del trattamento dagli obblighi ai quali è soggetto ai sensi del Regolamento generale sulla protezione dei dati (RGPD) o di altra normativa.
2. Diritti ed obblighi del titolare del trattamento
1. Il responsabile deve garantire che il trattamento dei dati personali avvenga in conformità con il RGPD (si veda in proposito l’articolo 24 RGPD), con le disposizioni applicabili in materia di protezione dei dati dell’UE o degli Stati membri del SEE ed in conformità con le clausole qui indicate.
2. Il titolare del trattamento ha il diritto e l'obbligo di prendere decisioni in merito alle finalità e ai mezzi del trattamento dei dati personali.
3. Il titolare del trattamento deve, tra le altre cose, assicurarsi che il trattamento dei dati personali, assegnato al responsabile, abbia una base giuridica.
3. Il responsabile del trattamento agirà in conformità alle istruzioni del titolare.
1. Il responsabile del trattamento tratterà i dati personali solo a seguito di istruzioni documentate del titolare del trattamento, a meno che non debba procedere al trattamento in virtù di una disposizione di legge dell'Unione Europea o dello Stato membro in cui è situato. Tali istruzioni devono essere specificate negli allegati A e C. Eventuali ulteriori istruzioni potranno essere impartite dal titolare per tutta la durata del trattamento, ma dovranno comunque essere sempre documentate e conservate per iscritto, anche in formato elettronico.
2. Il responsabile del trattamento informerà senza indebito ritardo il titolare se le istruzioni fornite da quest’ultimo, a parere del responsabile, violano il RGPD o le disposizioni applicabili in materia di protezione dei dati dell’UE o degli Stati membri.
4. Riservatezza
1. Il responsabile concede l’accesso ai dati personali trattati per conto del titolare solo a persone che agiscano sotto la sua autorità e purché si siano impegnate a mantenerne la riservatezza o siano tenuti alla riservatezza per obbligo di legge e nella misura in cui abbiano necessità di accedervi. L’elenco delle persone a cui è stato concesso l’accesso ai dati personali dovrà essere oggetto di revisione periodica. Sulla base di tale revisione, l’accesso ai dati personali potrà essere revocato, nel caso in cui non fosse più necessario.
2. Il responsabile, a richiesta del titolare, dovrà dimostrare che le persone che accedono ai dati sono soggette ad un obbligo di riservatezza.
5. Misure di sicurezza
1. Secondo quanto previsto dall’art. 32 del RGPD, tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio in termini di probabilità e gravità per i diritti e le libertà delle persone fisiche, il titolare del trattamento e il responsabile del trattamento mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.
2. Il titolare è tenuto a valutare i rischi per i diritti e le libertà degli interessati impliciti nel trattamento ed adottare misure utili a mitigarli e che comprendono, tra le altre, se del caso:
a) la pseudonimizzazione e la cifratura dei dati personali;
b) la capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;
c) la capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati personali in caso di incidente fisico o tecnico;
d) una procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.
3. Affinché il responsabile possa valutare i rischi impliciti nel trattamento secondo quanto previsto dall’art. 32 del RGPD e di conseguenza implementare misure idonee a mitigarli, il titolare dovrà fornire al responsabile tutte le informazioni utili a identificare e valutare eventuali rischi.
4. Inoltre, il responsabile del trattamento assiste il titolare del trattamento nell’assicurare il rispetto degli obblighi del titolare ai sensi dell'articolo 32 del RGPD, fornendo tra l’altro al titolare informazioni relative alle misure tecniche e organizzative già attuate insieme a tutte le altre informazioni necessarie al titolare per adempiere agli obblighi previsti dall’articolo 32 RGPD.
5. Qualora risulti che -nella valutazione del titolare del trattamento- la mitigazione dei rischi individuati richieda l’adozione da parte del responsabile del trattamento di misure ulteriori rispetto a quelle già attuate ai sensi dell'articolo 32 RGPD, il titolare del trattamento dovrà specificare queste ulteriori misure da attuare nell’Allegato C.
6. Utilizzo di sub responsabili
1. Il responsabile per avvalersi di un altro sub-responsabile del trattamento deve soddisfare i requisiti di cui all’articolo 28, paragrafi 2 e 4, del RGPD.
2. Il responsabile non deve pertanto incaricare un altro responsabile del trattamento (sub-responsabile) per l’adempimento di quanto previsto nel presente atto di nomina senza la preventiva autorizzazione scritta generale del titolare del trattamento.
3. Il responsabile del trattamento dei dati dispone dell’autorizzazione generale del titolare del trattamento per utilizzare sub-responsabili.
4. Il responsabile del trattamento informerà per iscritto il titolare del trattamento con almeno 15 giorni di anticipo qualora intenda apportare modifiche all’elenco di sub-responsabili aggiungendone di nuovi o sostituendoli, dando così al titolare la possibilità di opporsi a tali modifiche prima di incaricare altri sub-processori. Periodi di preavviso più lunghi per specifiche operazioni di trattamento potranno essere indicati nell’Allegato B. L’elenco dei sub-responsabili già autorizzati dal titolare del trattamento è disponibile nell’Allegato B.
5. Se il responsabile del trattamento dei dati si avvale di un sub-responsabile per lo svolgimento di specifiche attività di trattamento per conto del titolare, obblighi di protezione dei dati equivalenti a quelli stabiliti in queste clausole sono imposti a tale sub-responsabile mediante un contratto o altro atto giuridico ai sensi del diritto dell’UE o degli Stati membri, affinché il sub responsabile fornisca garanzie sufficienti per attuare misure tecniche e organizzative adeguate in modo da soddisfare i requisiti di quest’atto di nomina e del RGPD.
6. Sarà quindi cura del responsabile del trattamento richiedere che il sub-responsabile ottemperi almeno agli obblighi cui è soggetto il responsabile del trattamento ai sensi di questo Atto e del RGPD.
7. Una copia di tale accordo di nomina a sub-responsabile del trattamento e le successive modifiche devono, su richiesta del titolare, essere mostrate a quest’ultimo, per verificare che obblighi equivalenti in materia di protezione dei dati a quelli previsti in questo accordo siano stati imposti al sub-responsabile.
8. Se il sub-responsabile non adempie ai propri obblighi in materia di protezione dei dati, il responsabile del trattamento resta pienamente responsabile nei confronti del titolare per quanto riguarda l’adempimento degli obblighi del sub-responsabile. Ciò non pregiudica i diritti degli interessati ai sensi del RGPD - in particolare quelli previsti dagli articoli 79 e 82 RGPD - nei confronti del titolare del trattamento e del responsabile del trattamento, o del sub-responsabile.
7. Trasferimento dei dati verso paesi terzi ed organizzazioni internazionali
1. Qualsiasi trasferimento di dati personali verso paesi terzi o organizzazioni internazionali da parte del responsabile del trattamento dei dati avverrà solo sulla base di istruzioni documentate del titolare e sempre nel rispetto del capo V del RGPD e dell’Allegato C 3.
2. Nel caso di trasferimenti non autorizzati dal titolare ma richiesti ai sensi di disposizioni di legge ai sensi del diritto dell'UE o dello Stato membro in cui ha sede il responsabile, questi prima di procedere al trasferimento dovrà informare il titolare del requisito legale che impone il trasferimento, a meno che la legge non vieti la comunicazione per importanti motivi di interesse pubblico.
3. Senza istruzioni documentate da parte del titolare, il responsabile del trattamento non può pertanto:
a. trasferire i dati personali a un diverso titolare o a un responsabile del
trattamento situato in un paese terzo o in un’organizzazione internazionale.
b. assegnare il trattamento dei dati personali a un sub-responsabile situato in un paese terzo;
c. far trattare i dati personali da un altro responsabile del trattamento situato in un paese terzo.
4. Le clausole di cui al presente accordo non devono essere confuse con le clausole standard sulla protezione dei dati ai sensi dell’articolo 46 (2) (c) e (d) RGPD e non possono essere invocate dalle parti come strumento di trasferimento ai sensi del Capitolo V RGPD.
8. Assistenza al titolare del trattamento
1. Tenuto conto della natura del trattamento, il responsabile assiste il titolare del trattamento mediante misure tecniche ed organizzative adeguate, per quanto possibile, nell’adempimento dell’obbligo a cui è tenuto il titolare di rispondere alle richieste di esercizio dei diritti dell’interessato. Ciò implica che il responsabile del trattamento, per quanto possibile, assista il responsabile del trattamento ad adempiere a quanto di seguito previsto:
a. diritto dell’interessato ad essere informato quando si raccolgono i suoi dati personali
b. diritto dell’interessato ad essere informato quando i dati personali non sono stati ottenuti presso di lui;
c. diritto di accesso dell'interessato;
d. diritto alla rettifica;
e. diritto alla cancellazione (“diritto all'oblio”);
f. diritto alla limitazione del trattamento;
g. obbligo di notifica in caso di rettifica, cancellazione dei dati personali o di limitazione del trattamento;
h. diritto alla portabilità dei dati;
i. diritto di opporsi;
j. diritto di non essere sottoposto a una decisione basata unicamente su di un trattamento automatizzato, compresa la profilazione.
2. Oltre all’obbligo di assistere il titolare ai sensi della clausola 5.4. il responsabile del trattamento deve inoltre, tenendo conto della natura del trattamento e delle informazioni a sua disposizione, assistere il titolare del trattamento nel garantire la conformità con:
a. L’obbligo del titolare del trattamento di notificare la violazione dei dati personali all’autorità di controllo competente, senza ingiustificato ritardo e, ove possibile, entro e non oltre 72 ore dal momento in cui ne è venuto a conoscenza, a meno che non sia probabile che la violazione dei dati personali comporti un rischio per diritti e libertà delle persone fisiche.
b. L’obbligo del titolare del trattamento di comunicare senza indebito ritardo la violazione dei dati personali all’interessato, quando è probabile che la violazione dei dati personali comporti un rischio elevato per i diritti e le libertà delle persone fisiche.
c. L’obbligo del titolare del trattamento di effettuare una valutazione di impatto delle operazioni di trattamento previste sulla protezione dei dati personali (una valutazione d'impatto sulla protezione dei dati).
d. L’obbligo del titolare del trattamento di consultare l’autorità di controllo competente, prima di procedere al trattamento, qualora una valutazione d’impatto sulla protezione dei dati indichi che il trattamento comporterebbe un rischio elevato in assenza di misure adottate dal titolare del trattamento per mitigare il rischio.
3. Le parti dovranno definire nell’Allegato C le misure tecniche e organizzative appropriate con cui il responsabile fornirà al titolare assistenza e la natura ed estensione dell’assistenza che potrà essere richiesta. Ciò troverà applicazione rispetto alle obbligazioni di cui alle clausole 8.1 ed 8.2.
9. Notifica in caso di violazione dei dati personali
1. In caso di violazione dei dati personali, il responsabile del trattamento, senza ingiustificato ritardo dopo averne preso conoscenza, notifica al titolare del trattamento la violazione dei dati personali.
2. La notifica del responsabile del trattamento al titolare avviene, se possibile, entro 48 ore dal momento in cui il responsabile del trattamento ne è venuto a conoscenza per consentire al titolare di rispettare l’obbligo di notificare la violazione dei dati personali all’autorità di controllo competente (Articolo 33 RGPD).
3. Come previsto dalla clausola 8, paragrafo 2, lettera a), il responsabile del trattamento presta assistenza al titolare del trattamento nella notifica all’autorità di controllo competente, il che significa che il responsabile del trattamento è tenuto a fornire assistenza per ottenere le informazioni elencate di seguito che, ai sensi dell'articolo 33, paragrafo 3, del RGPD, devono essere indicate nella notifica del titolare all’autorità di controllo competente:
a. la natura della violazione dei dati personali compresi, ove possibile, le categorie e il numero approssimativo di interessati in questione nonché le categorie e il numero approssimativo di dati personali in questione;
b. le possibili conseguenze della violazione dei dati personali;
c. le misure adottate o di cui si propone l'adozione per porre rimedio alla violazione dei dati personali e anche, se del caso, per attenuarne i possibili effetti negativi.
4. Le parti definiscono nell’Allegato C tutti gli elementi che il responsabile del trattamento deve fornire quando assiste il titolare del trattamento nella notifica di una violazione dei dati personali all'autorità di controllo competente.
10. Cancellazione e restituzione dei dati personali
1. Al termine delle operazioni di trattamento dei dati personali, il responsabile ha l’obbligo di cancellare tutti i dati personali trattati per conto del titolare del trattamento e certificare al titolare del trattamento che lo ha fatto, a meno che il diritto dell’Unione Europea o dello Stato membro non richieda conservazione dei dati personali per periodi ulteriori.
11. Audit e controlli
1. Il responsabile mette a disposizione del titolare del trattamento tutte le informazioni necessarie per dimostrare la conformità agli obblighi di cui all'articolo 28 del RGPD e alle clausole di questo atto di nomina e acconsente ad eventuali audit, ispezioni comprese, condotti dal titolare del trattamento. I costi degli audit sono a carico del titolare del trattamento.
2. Il responsabile del trattamento è tenuto a fornire alle autorità di controllo, che ai sensi della normativa applicabile hanno accesso alle strutture del titolare e del responsabile, o ai rappresentanti che agiscono per conto di tali autorità di controllo, l’accesso alle strutture fisiche del responsabile del trattamento su presentazione di adeguata identificazione.
12. Clausole aggiuntive
2. Le parti potranno concordare clausole aggiuntive applicabili alle attività di trattamento dei dati personali specificando ulteriormente alcuni aspetti del trattamento, purché le stesse non contraddicano direttamente o indirettamente le disposizioni del presente Accordo né pregiudichino i diritti e le libertà fondamentali dell’interessato e la protezione offerta dal RGPD.
13. Efficacia e termine dell’atto di nomina
1. Quest’atto di nomina entrerà in vigore alla data dell’accettazione elettronica da parte del titolare del trattamento.
2. Entrambe le parti avranno il diritto di richiedere la rinegoziazione delle clausole in caso di modifiche alla normativa applicabile o se le clausole fossero ritenute dalle parti inadeguate.
3. Le presenti disposizioni si applicano per la durata dei trattamenti previsti nell’ambito del Contratto.
4. Se l’elaborazione dei dati personali viene interrotta ed i dati personali vengono cancellati o restituiti al titolare del trattamento ai sensi della clausola 10.1., il presente atto di nomina potrà considerarsi risolto a seguito di notifica scritta inviata da una delle parti.
Allegato A Informazioni sul trattamento
A.1. La finalità del trattamento effettuato dal responsabile per conto del titolare.
Le parti hanno stipulato un contratto (di seguito il “Contratto”) avente ad oggetto l’uso della piattaforma www.registered.store (“Servizi”).
La finalità del trattamento dei dati personali effettuato dal responsabile per conto del titolare consiste nel poter fornire l’uso della piattaforma dove i Promotori possono creare attività e registrare partecipazioni gratuite o a pagamento, controllare lo stato delle partecipazioni e raccogliere gli importi.
A.2.
Il trattamento dei dati personali da parte del responsabile del trattamento per
conto del titolare del trattamento riguarda principalmente (natura del
trattamento):
La natura del trattamento comporterà la raccolta,
la registrazione, l'organizzazione, la strutturazione, l'archiviazione,
l'adattamento o l'alterazione, il recupero, la consultazione, l'uso, la
trasmissione e la messa a disposizione, l'allineamento o la combinazione, la
limitazione, la cancellazione o la distruzione dei dati di utenti e potenziali
clienti del titolare mediante strumenti automatizzati e manuali di trattamento.
A.3.
Il trattamento comprende le seguenti tipologie di dati personali degli interessati:
Nome, indirizzo e-mail, numero di telefono, indirizzo di residenza, data e luogo di nascita, età e codice fiscale, numero di identificazione nazionale per affiliazione sportiva, dettagli di pagamento.
A.4.
Il trattamento comprende le seguenti categorie di interessati:
Utenti della Piattaforma.
A.5. Durata del trattamento da parte del responsabile.
La durata del trattamento è pari a quella del Contratto
e dipende dall’uso dei Servizi da parte dei promotori
Allegato B lista di sub-responsabili autorizzati
B.1. Lista sub-responsabili pre-approvati.
- Amazon Web Services EMEA SARL
Servizio fornito e descrizione del trattamento: Servizio di hosting dei dati. Il trattamento include l’elaborazione ed il salvataggio dei dati personali.
Paesi in cui avviene il trattamento: Europa e Stati Uniti
Privacy policy: https://aws.amazon.com/it/compliance/gdpr-center/
- Stripe Payments Europe Limited
Servizio fornito e descrizione del trattamento: Servizio di elaborazione dei pagamenti.
Gestisce i pagamenti della piattaforma in forma elettronica
Paesi in cui avviene il trattamento: Europa e Stati Uniti
Privacy policy: https://stripe.com/it/ssa#section_d
Servizio fornito e descrizione del trattamento: SparkPost fornisce un servizio di consegna della posta elettronica, analisi e intelligence e altri servizi correlati.
Paesi in cui avviene il trattamento: USA
Privacy policy https://www.sparkpost.com/policies/privacy/
Allegato C Istruzioni relative al trattamento, misure di sicurezza.
C.1.
Il titolare del trattamento incarica il responsabile di trattare i dati personali in conformità con il Contratto e di rispettare le altre ragionevoli istruzioni del titolare (ad esempio, inviate tramite e-mail) laddove tali istruzioni siano coerenti ed in linea con il Contratto stesso. Il responsabile deve:
(i) trattare i dati personali solo per conto del titolare del trattamento e in conformità con le istruzioni legittime documentate del titolare del trattamento.
(ii) notificare immediatamente per iscritto se, a suo giudizio, ritenga che qualsiasi istruzione fornita dal titolare del trattamento violi il RGPD.
(iii) eseguire i servizi e trattare i dati personali nel rispetto del RGPD e del Contratto.
(iv) comunicare tempestivamente al titolare del trattamento qualsiasi inosservanza del presente atto. Le parti convengono che il presente accordo e il Contratto stabiliscono le istruzioni complete e finali del titolare del trattamento al responsabile in relazione al trattamento dei dati personali e l’elaborazione al di fuori dell’ambito di queste istruzioni (se presente) richiederà un accordo scritto.
C.2. Sicurezza del trattamento
SSL certificate.
Backup continuativi
Cold storage
Capacità di ripristinare la disponibilità dei dati personali in brevissimo tempo.
Accordo di riservatezza: tutte le persone autorizzate al trattamento dei dati personali si sono impegnate a mantenere la riservatezza dei dati tramite la stipula di un apposito accordo.
Misure di sicurezza implementate dai sub responsabili:
Amazon Web Services
https://aws.amazon.com/it/blogs/security/all-aws-services-gdpr-ready/
Stripe
https://stripe.com/docs/security/stripe
Message Systems Inc.
https://www.sparkpost.com/policies/security/
C 3. Istruzioni sul trasferimento dei dati personali verso paesi terzi
Il trasferimento dei dati verso un paese terzo al di fuori dello Spazio
economico europeo può avvenire solo se l'importatore di dati ha stipulato un
accordo sul trattamento dei dati che incorpori le clausole contrattuali
standard per il trasferimento di dati personali adottate dalla Commissione
europea. decisione (C (2010) 593) del 5 febbraio 2010 e fintanto che
l'importatore di dati può garantire un livello di protezione adeguato e simile
a quello applicabile nello Spazio economico europeo, applicando misure di
sicurezza aggiuntive.
I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, ove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie possono sono utilizzati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, memorizzazione delle preferenze, ecc. Il sito utilizza cookie tecniche di prima e terza parte, ovvero:
Cookies tecnici
Il sito utilizza cookies necessari a permettere agli utenti la corretta navigazione sul sito, consentire l’uso dei servizi interattivi, facilitare e migliorare l'esperienza degli utenti sul nostro sito. Alcune funzioni del nostro sito dipendono dai cookie di navigazione per funzionare.
Cookies Analytics
Il sito utilizza anche cookies di Google Analytics per raccogliere informazioni in forma aggregata sul numero degli utenti e su come gli utenti utilizzano il sito. Si tratta di un servizio di analisi web fornito da Google. Le informazioni generate sono utilizzate per indicare le tendenze degli utenti su questo sito web senza identificare i singoli visitatori e per fare dei report sull'utilizzo del sito stesso. I dati generati da Google Analytics sono conservati da Google così come indicato nella informativa reperibile al seguente link https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage. Per consultare l’informativa privacy della società Google Inc., si rinvia al sito Internet http://www.google.com/intl/en/analytics/privacyoverview.html. Per evitare che Google incroci le informazioni raccolte tramite Analytics con altri dati in suo possesso, sono state inoltre modificate le impostazioni di condivisione dei dati con Google Inc.
Il Titolare ha selezionato la funzione di anonimizzazione IP utente come descritta al seguente link: https://support.google.com/analytics/answer/2763052?hl=it e ha accettato i “Termini contrattuali per il trattamento dei dati degli Annunci di Google” messo a disposizione da Google Inc nel rispetto del Regolamento 2016/679 e che definiscono alcuni aspetti sull’elaborazione e la sicurezza dei dati personali degli utenti in conformità alla normativa sulla protezione dei dati. Gli utenti che non desiderano che i propri dati vengano utilizzati da Google Analytics, possono installare il componente aggiuntivo del browser per la disattivazione di Google Analytics. Questo componente aggiuntivo indica al JavaScript di Google Analytics (ga.js, analytics.js, and dc.js) su siti web di non utilizzare i dati di Google Analytics.
Cookies di profilazione, marketing, pubblicitari e di tracciamento
I cookies di profilazione sono utilizzati per ricevere offerte costruite sulle preferenze di acquisto ed i gusti manifestati dagli utenti durante la navigazione online e fargli così visualizzare messaggi pubblicitari coerenti con il suo profilo. In questo modo i messaggi pubblicitari che visualizzerà sul sito potranno essere più in linea con le sue preferenze. I cookies di profilazione comprendono anche quelli idonei a tracciare le scelte dell’utente durante la navigazione. L’utente è libero di bloccare l'installazione dei cookies di profilazione in qualsiasi momento, senza che ciò comporti alcuna conseguenza sulla possibilità di visitare il sito e fruire dei suoi contenuti. Se l’utente decide di disattivare i cookies di profilazione i banner eventualmente visualizzati sul sito potrebbero non rispecchiare gli interessi o le preferenze dell’utente.
A seguire proponiamo un elenco dei cookies di profilazione di terze parti attualmente utilizzati sul sito, con l'indicazione del fornitore e delle finalità.
Cookie/Script | Fornitore | Finalità |
In caso l’utente decida di non permettere l’installazione dei cookies di navigazione o tecnici sul computer, alcune funzioni e servizi potrebbero non essere disponibili. I cookie tecnici non registrano alcuna informazione personale su un utente e gli eventuali dati identificabili non verranno memorizzati. Se l’utente decide di optare per il blocco della memorizzazione dei cookie di navigazione, il Titolare non potrà più garantire un corretto funzionamento del sito. Fermo restando quanto indicato in ordine ai cookie necessari alla navigazione, l’utente può impedire l’installazione dei cookies di marketing tramite le impostazioni del banner o eliminarli successivamente tramite il proprio browser. Ciascun browser Web consente limitare ed eliminare i cookie attraverso le impostazioni. Per maggiori informazioni sulla gestione dei cookie, consultare il link pertinente indicato di seguito:
Ultimo aggiornamento: 3 Luglio 2018
BENVENUTI SU REGISTERED: IL MARKETPLACE DEDICATO ALLE ATTIVITÀ SPORTIVE, ARTISTICHE E RICREATIVE. SI INVITANO GLI UTENTI A LEGGERE CON ATTENZIONE IL TESTO CHE SEGUE (DEFINITE ANCHE “CONDIZIONI GENERALI”, “CONTRATTO” o “TERMINI DI SERVIZIO”) POICHE' CONTIENE LE REGOLE PER UN CORRETTO UTILIZZO DELLA PIATTAFORMA. ESSE COSTITUISCONO UN CONTRATTO VINCOLANTE TRA UTENTI E TRA UTENTI E GESTORE DELLA PIATTAFORMA.
(i punti I e II definiti congiuntamente come “Servizi”).
2.1 La piattaforma www.registered.store è di proprietà e gestita da REGISTERED S.r.l., una società a responsabilità limitata e startup innovativa con sede legale in Via Giovanni Paisiello 12, 00198 Roma, numero di partita IVA 14356481003 (di seguito anche “REGISTERED”, "Gestore”).
2.2 REGISTERED è una società attiva nel settore IT (information technology) ed in particolare nello sviluppo di soluzioni online innovative nel campo della gestione eventi.
2.3 Le Condizioni Generali e tutti gli altri documenti citati nel presente documento, stabiliscono le regole che disciplinano l’utilizzo di questa Piattaforma ed i relativi servizi. Nel presente Contratto, qualsiasi termine usato al singolare includerà il plurale e viceversa, ed ogni termine utilizzato al maschile includerà anche il femminile.
3.1 Per potersi registrare ad una Attività o per creare un account, è richiesta la piena accettazione delle Condizioni Generali. Accettandone il contenuto, gli Utenti confermeranno di averne compreso appieno il significato. In caso di contrasto o divergenze tra quanto indicato nel Sito ed il presente Contratto, il presente Contratto prevarrà. Nell’ipotesi in cui una qualsiasi delle disposizioni del Contratto sia ritenuta inefficace da un Tribunale, le Parti concordano che le altre clausole del Contratto rimarranno comunque pienamente efficaci.
3.2 Le disposizioni di questo Contratto si applicano all'uso del Sito e alla fornitura dei Servizi inclusa la raccolta e registrazione delle iscrizioni alle Attività, queste ultime disciplinate dalle ulteriori regole previste dalle “Condizioni di Partecipazione” definite all’articolo 6. Creando una nuova Attività o registrando la propria partecipazione, gli Utenti accettano di impegnarsi a rispettarne il contenuto. Le Condizioni di partecipazione saranno applicabili solo tra gli Utenti, REGISTERED esclusa. In caso di incongruenze o contrasto tra le Condizioni di partecipazione alle Attività e le presenti Condizioni, queste ultime prevarranno.
3.3 In caso di contrasto tra l’interpretazione della versione italiana e la versione tradotta delle Condizioni generali, la versione in italiano prevale.
4.1 La registrazione di un account da parte dei Promoters è condizione imprescindibile per utilizzare appieno i Servizi, ed in particolare creare e sottoporre al Gestore un’Attività da pubblicare, monitorare il numero di iscrizioni, ricevere i pagamenti e comunicare con i Partecipanti.
4.2 La registrazione dell’account verrà completata solo dopo aver fornito le informazioni richieste, incluso un indirizzo e-mail aggiornato ed utile al buon esito delle comunicazioni tra le Parti. In fase di registrazione, il Promoter dovrà confermare la correttezza dei dati forniti durante la procedura di registrazione. Se le informazioni dovessero subire variazioni, sarà responsabilità dell’Utente effettuare gli opportuni aggiornamenti.
4.3 A margine della registrazione, il Promoter avrà a disposizione un account protetto da nome utente e password. Le credenziali di autenticazione verranno scelte dal Promoter durante la procedura di registrazione. La password dovrà essere scelta al primo accesso. Un account è personale e non può essere trasferito a terzi senza l’approvazione del Gestore.
4.4 I Promoters sono responsabili della protezione della
password del proprio account e si impegnano a mantenerla segreta
assumendosi la responsabilità esclusiva per qualsiasi attività eseguita
tramite i loro account, indipendentemente dal fatto che l’abbiano
autorizzata o meno. I Promoter informeranno immediatamente il Gestore via
e-mail rispetto a qualsiasi utilizzo non autorizzato dei loro account.
4.5 È vietata la registrazione di account attraverso metodi automatici (ad esempio bot), oppure la registrazione di account multipli. Account multipli o account creati con metodi automatici non sono consentiti e saranno rimossi.
4.6 Contestualmente alla registrazione di un account, ai Promotori verrà richiesto di fornire le informazioni di fatturazione come meglio indicato all’articolo 8 “Commissione di servizio e pagamento”.
4.7 L’utilizzo del Sito e dei Servizi è riservato a coloro che abbiano compiuto la maggiore età. Chiunque abbia un’età inferiore ai 18 anni, potrà agire solamente per il tramite di un rappresentante legale che si dovrà assumere la responsabilità per le attività svolte dal minore sul Sito. Accedendo o comunque utilizzando il Sito ed i Servizi, gli Utenti confermano di avere la capacità di agire e di stipulare il presente Contratto.
5.1 In fase di creazione delle Attività, i Promoter dovranno inserire le informazioni necessarie a definirne i contenuti inoltrandole al Gestore tramite un modulo online o via e-mail. Le informazioni comprendono il luogo, la data, la descrizione e le immagini che rappresentano e descrivono l’Attività. Una volta che il modulo è stato inoltrato, sarà soggetto ad un controllo ad opera del Gestore. È facoltà del Gestore rifiutare qualsiasi Attività non considerata idonea o in linea con quanto indicato all’articolo 7 “Attività vietate e iscrizioni”.
5.2 I Promoters, attraverso la Piattaforma, potranno raccogliere le iscrizioni, monitorare il numero di Partecipanti e scaricarne un elenco, comunicare con i Partecipanti via e-mail.
5.3 Se l’Attività è approvata, il Gestore provvederà a contattare l’Organizzatore tramite e-mail o telefonicamente per definire gli ulteriori dettagli, anche al fine di verificarne l’identità o i poteri di rappresentanza nel caso agisca quale legale rappresentante di una persona giuridica, i dati di fatturazione necessari a ricevere gli importi delle iscrizioni dai Partecipanti, il numero massimo di registrazioni permesse, il costo per iscrizione, il periodo massimo di raccolta delle iscrizioni. Il Promoter garantisce che tutte le informazioni fornite sono accurate e di mettere a disposizione una descrizione dettagliata dell’attività in base alle informazioni richieste e caricando sulla Piattaforma le Condizioni di Partecipazione all’Attività.
5.4 Il Promoter ha il dovere di determinare preventivamente sia il numero massimo di iscrizioni che il costo di partecipazione all’Attività.
5.5 Superati i controlli, REGISTERED pubblicherà le Attività sul Sito per conto dei Promoters, alle condizioni indicate nel presente Contratto.
Le Condizioni di Partecipazione fissano le regole a cui i Partecipanti dovranno attenersi durante lo svolgimento delle stesse. Il Promoter è tenuto a redigere ed aggiungere sul Sito le Condizioni di Partecipazione ogni qualvolta chieda di pubblicare una nuova Attività. Tali regole dovranno comprendere almeno i seguenti punti:
7.1 Le seguenti tipologie di Attività sono proibite e non verranno considerate:
7.2 REGISTERED è un marketplace online in cui i Promotori possono pubblicare Attività attività sportive, artistiche o ricreative caratterizzate da partecipazione attiva per scopi di apprendimento, svago o competizione. REGISTERED non è una biglietteria ma una piattaforma di hosting di Attività. La vendita o rivendita di biglietti relativi ad attività di intrattenimento e prestazioni spettacolistiche sono proibite. Qualsiasi violazione di questo articolo costituirà un grave inadempimento tale da dar luogo alla risoluzione del Contratto da parte di REGISTERED ai sensi dell'articolo 1456 del codice civile italiano.
8.1 Salvo quanto diversamente concordato, REGISTERED non addebiterà alcun costo agli Utenti per accedere alla Piattaforma ed usufruirne o per pubblicare un’Attività.
8.2 Tuttavia, qualora un Partecipante decida di aderire ad un’Attività, a fronte dell’avvenuta registrazione, il Gestore addebiterà ai Partecipanti la commissione indicata alla clausola 8.3.
8.3 I Partecipanti, a seguito di registrazione e quale corrispettivo da riconoscere al Gestore per la prestazione dei Servizi, accettano espressamente di riconoscere a REGISTERED una commissione pari a € 0,50 + 2,5% del costo dell’Attività (in seguito denominata anche “Commissione di Servizio”), costo di partecipazione che viene stabilito in maniera autonoma dal Promoter.
8.4 I Promoters possono assumersi l’onere di pagare la Commissione di servizio in luogo del Partecipante. Tale opzione può essere selezionata durante la creazione di una nuova Attività. Se un Promoter decide di versare la Commissione di Servizio, REGISTERED dedurrà la stessa direttamente dal costo di registrazione ed al Promoter verrà accreditato il costo di registrazione al netto della Commissione di Servizio.
8.5 I pagamenti verranno elaborati dall’applicazione Stripe. I Partecipanti effettueranno il pagamento della partecipazione direttamente a favore degli Organizzatori, avvalendosi del sistema di pagamento messo a disposizione da Stripe Inc. REGISTERED non ha alcun rapporto di affiliazione, non raccomanda o consiglia e non ha rapporti di agenzia o collaborazione con Stripe. REGISTERED non ha alcuna responsabilità o alcun controllo e declina ogni responsabilità rispetto ad azioni od omissioni di Stripe o connesse all’uso di Stripe (incluso, a titolo esemplificativo, eventuali frodi o operazioni non autorizzate, perdita, utilizzo, diffusione o alterazione dei dati dell’Utente che possono verificarsi in relazione all’uso di Stripe). L’Utente riconosce ed accetta che Stripe potrebbe riscontrare errori ed interruzioni del servizio e non essere completamente sicuro. L’utilizzo di Stripe è interamente a rischio dell’Utente.
8.6 Come anticipato alla clausola 8.5, i servizi di elaborazione dei pagamenti sono forniti da Stripe e disciplinati dal contratto denominato Stripe Connected Account Agreement, che include i Termini di Servizio Stripe (congiuntamente definiti il “Contratto di servizio Stripe”). Accettando le presenti Condizioni Generali e continuando ad operare in qualità di Utente, l’Utente accetta di essere vincolato al Contratto di servizio Stripe, che potrà essere oggetto di modifiche da parte di Stripe stesso. Per consentire a REGISTERED di abilitare il sistema di pagamento Stripe, il Promoter accetta di fornire informazioni accurate e complete su di sé e sulla sua attività autorizzando il Gestore a condividerle con Stripe per permettere l’elaborazione dei pagamenti.
9.1 Ai sensi della lettera n), paragrafo I dell'art. 59 Decreto legislativo del 06/09/2005 n. 206 così come in seguito modificato ed integrato (“Codice del consumo”), il diritto di recesso per coloro che rivestano la qualifica di consumatori è espressamente escluso in relazione a contratti per la fornitura di servizi riguardanti le attività del tempo libero qualora il contratto preveda una data o un periodo di esecuzione specifici. Pertanto, i Partecipanti sono consapevoli del fatto che una volta conclusa la registrazione ad una Attività, non sarà possibile annullare l'ordine e chiederne il rimborso al Promoter o al Gestore, fatto salvo quanto diversamente previsto nelle Condizioni di partecipazione rispetto alle politiche di rimborso del Promoter.
10.1 I Promoters sono gli unici responsabili dell’organizzazione e gestione delle Attività pubblicate sulla Piattaforma. REGISTERED esclude ogni tipo di responsabilità in relazione alle Attività pubblicate sul Sito ed in particolare rispetto a perdite o danni subiti dai Partecipanti nel corso delle Attività, incluso nei casi di lesione, morte o danni alla proprietà.
10.2 Gli Organizzatori accettano di tenere il Gestore indenne nei seguenti casi:
10.3 In caso di cancellazione, differimento dell’Attività senza il consenso del Partecipante o mancato svolgimento dell’Attività per qualsiasi ragione non dipendente dal Partecipante, il Promoter si impegna a rimborsare ai Partecipanti qualsiasi pagamento ricevuto senza indebito ritardo.
10.4 I Promoters accettano di assumersi la piena ed esclusiva responsabilità rispetto alla gestione ed organizzazione delle Attività. Con la registrazione di una o più iscrizioni, gli Utenti si impegnano l’uno nei confronti dell’altro, nell’ambito di un rapporto contrattuale diretto, sia al rispetto di quanto concordato nelle Condizioni di partecipazione, sia a quanto indicato nel Sito ed in queste Condizioni generali. Resta inteso che REGISTERED svolge il ruolo di mero fornitore di Servizi ed è estraneo rispetto all’organizzazione e gestione delle Attività.
10.5 Il Promoter sarà quindi responsabile dell’organizzazione delle Attività, degli eventuali rinvii, cancellazioni e richieste di rimborso provenienti dai Partecipanti, come meglio specificato all’Art. 12 “Responsabilità del Promoter”.
10.6 Non appena portata a termine la registrazione ad una o più Attività, il Partecipante riceverà apposita conferma in formato elettronico, conferma che potrà anche essere stampata su supporto cartaceo, se richiesto ai fini della validità della partecipazione. Le conferme saranno inoltrate all’indirizzo e-mail comunicato in fase di registrazione.
11.1 Il Gestore mette a disposizione degli Utenti l’uso della Piattaforma e delle sue funzionalità permettendo agli Utenti di entrare in contatto, facilitando l’iscrizione alle Attività proposte e permettendo di effettuare e ricevere pagamenti utilizzando Stripe come fornitore terzo. Si tiene a precisare che il Gestore non si occupa di organizzare le Attività proposte e declina nella misura massima consentita dalla legge qualsiasi responsabilità derivante da o relativa alle Attività, anche rispetto al loro contenuto.
11.2 Le responsabilità di REGISTERED attengono unicamente a:
11.3 REGISTERED è proprietario e manutentore della Piattaforma, tuttavia non è responsabile per i servizi e le applicazioni offerti da terze parti all'interno del Sito (ad esempio servizi di elaborazione dei pagamenti).
11.4 I Promoter dovranno informarsi in maniera autonoma rispetto agli eventuali obblighi di natura legale, fiscale e previdenziale a cui possono essere soggetti.
Gli Utenti si impegnano ad utilizzare il Sito in conformità ai termini ed alle condizioni stabilite nel presente Contratto. Se riteniamo che un Utente stia abusando della Piattaforma in qualsiasi modo e forma, o che i dati o le informazioni relative alle Attività non siano corretti, oppure in caso di mancato rispetto delle presenti Condizioni generali, potremmo, a nostra esclusiva discrezione e fatti salvi eventuali ulteriori rimedi, sospendere o chiudere definitivamente l’account e l’accesso alla Piattaforma.
L’Utente si impegna a:
13.1 Ad eccezione dei “Contenuti Utente” come definiti di seguito, tutti i contenuti pubblicati e resi disponibili sul Sito sono di proprietà di REGISTERED e dei suoi danti causa e protetti dalle leggi sul del copyright.
13.2 Per “Marchi REGISTERED” si devono intendere tutti i nomi, marchi, loghi, disegni, ed altri titoli che REGISTERED utilizza in relazione ai Servizi. Gli Utenti non possono utilizzare, rimuovere o alterare alcun marchio appartenente a REGISTERED, né utilizzare il marchio insieme ai loro prodotti o servizi, senza il preventivo consenso scritto del Gestore.
13.3 “Contenuto REGISTERED” indica tutto il contenuto che REGISTERED rende disponibile tramite il Sito e durante l’erogazione dei Servizi, inclusi i contenuti concessi al Gestore in licenza da una terza parte, con esclusione dei Contenuti Utente. Salvo quanto esplicitamente dichiarato nel presente documento, nulla di quanto qui previsto dovrà essere interpretato come conferimento di alcuna licenza sui diritti di proprietà intellettuale di REGISTERED. Ad eccezione di quanto espressamente autorizzato dal Gestore o diversamente previsto da disposizioni inderogabili di legge, gli Utenti si impegnano a non riprodurre, modificare, vendere, distribuire, rivendere, riprodurre, ripubblicare, scaricare, trasmettere o creare opere derivate dal Contenuto REGISTERED in tutto o in parte e con qualsiasi mezzo. Il Contenuto utente ricomprende qualsiasi materiale caricato o inviato dagli Utenti. Per quanto riguarda il Contenuto Utente, l’Utente (o i suoi danti causa) ne manterrà la proprietà intellettuale concedendo a REGISTERED per la durata del Contratto una licenza d’uso valida in tutto il mondo, priva di royalty e non esclusiva d’uso, riproduzione, modifica, distribuzione, trasmissione, visualizzazione e pubblicazione sugli stessi (anche in formato digitale).
14.1 I Promoters accettano la piena responsabilità rispetto ai contenuti da loro caricati sulla Piattaforma. Nello specifico, il Promoter garantisce di avere pieni diritti sui materiali e contenuti inoltrati e caricati sulla Piattaforma astenendosi dal compiere una qualsiasi delle seguenti iniziative: a) promuovere o contribuire a qualsiasi attività illecita; b) violare o comunque contribuire alla violazione dei diritti di proprietà intellettuale di terzi, incluso, a titolo esemplificativo ma non esaustivo, diritti di copyright, marchi e database di terzi; c) utilizzare la Piattaforma per contravvenire a qualsiasi obbligazione assunta nei confronti di terzi, incluso, a titolo esemplificativo, ad obblighi di riservatezza.
14.2 Gli Utenti accettano di:
14.3 L’Utente accetta la piena responsabilità, impegnandosi a manlevare e tenere indenne il Gestore, per eventuali perdite o danni subiti dal Gestore stesso per qualsiasi violazione delle garanzie prestate ai sensi di questo articolo.
14.4 L'accesso alla Piattaforma è fornito senza garanzie di alcun tipo, in particolar modo non si garantisce il suo funzionamento ininterrotto e privo di errori della stessa. REGISTERED si riserva il diritto di modificare, sospendere o interrompere l’uso della Piattaforma in qualsiasi momento, anche per interventi di manutenzione. Nelle ipotesi di sospensione del Servizio, il Gestore compirà ogni ragionevole sforzo per avvisare gli Utenti con anticipo prima che l’eventuale sospensione possa aver luogo, fermo restando che si esclude qualsiasi responsabilità per mancato funzionamento, temporaneo o permanente, parziale o totale del Sito.
15.1 Registrandosi ad una Attività, i Partecipanti accettano di condividere le proprie informazioni personali con i Promoters al fine di permettere a questi ultimi di ricevere le iscrizioni.
15.2 Gli Organizzatori dovranno trattare i dati personali dei Partecipanti in qualità di Titolari del trattamento per i propri scopi e in conformità al Regolamento Generale sulla protezione dei dati UE 2016/679, implementando adeguate misure di sicurezza per proteggere i dati del Partecipante, informare quest’ultimo sui suoi diritti e non elaborare i dati personali per finalità incompatibili con quelle che hanno giustificato il trattamento iniziale.
15.3 Il Promotor, accetta di tenere indenne il Gestore per un uso improprio o non autorizzato dei dati personali dei Partecipanti.
16.1 Gli Utenti potrebbero visualizzare sul Sito dei link che rinviano ad altri siti esterni. Gli Utenti sono consapevoli che i link vengono forniti per comodità dell’Utente e che tali link o banner saranno soggetti ai termini ed alle condizioni contrattuali loro applicabili, incluso privacy policy e policy sulla sicurezza. REGISTERED non risponde della disponibilità o dell’accuratezza di tali siti web o risorse esterne, tantomeno raccomanda o potrà essere ritenuta responsabile per qualsivoglia contenuto, pubblicità, prodotti o altri materiali disponibili su tali siti o risorse.
16.2 REGISTERED non risponde né direttamente né indirettamente per eventuali danni o perdite derivanti dall’interazione con tali contenuti o servizi esterni. L’Utente accetta di essere l’unico responsabile e si assume tutti i rischi che potrebbero derivare dall’interazione con tali siti e risorse esterne o dall’uso di prodotti e servizi resi disponibili su tali siti o risorse esterne.
17.1 Il Partecipante è consapevole ed accetta che, qualora una richiesta di partecipazione ad un’Attività venga accettata dal Promoter, concluderà un contratto con quest’ultimo, contratto rispetto al quale il Gestore rimane estraneo.
17.2 Pertanto nessun pregiudizio potrà ricadere sul Gestore rispetto ad eventuali pretese avanzate dal Partecipante rispetto all’Attività ed al suo svolgimento, tantomeno REGISTERED potrà garantire che l’Attività scelta risponda alle esigenze o aspettative del Partecipante.
Il Gestore si riserva la facoltà di apportare in qualsiasi momento modifiche alle Condizioni Generali e alle funzionalità della Piattaforma per ragioni di natura tecnica o commerciale mediante preavviso di almeno 30 giorni all’indirizzo da inviare via e-mail all’indirizzo comunicato dal Promoter in fase di registrazione. È comunque preciso dovere dell’Utente, a prescindere dal ricevimento di detta comunicazione, verificare regolarmente la data di ultimo aggiornamento indicata in calce al Contratto. Il Gestore provvederà ad aggiornare la data di ultima modifica. Proseguendo nell’uso della Piattaforma, l’Utente accetta le modifiche apportate. Qualora l’Utente non intenda accettare le eventuali modifiche, sarà tenuto a dismettere immediatamente l’uso del Sito.
19.1 In caso di grave violazione delle presenti Condizioni generali incluso a titolo esemplificativo e non esaustivo nelle ipotesi di comportamenti fraudolenti o contrari a buona fede da parte degli Utenti, il Gestore si riserva il diritto di: (a) interrompere l’uso del Sito e dei Servizi; (b) disattivare l’account degli Utenti incluso l’accesso a tutte le informazioni ed i file presenti nell’account e rimuovere il Contenuto utente; (c) impedire l’accesso degli Utenti alla Piattaforma.
19.2 Inoltre, REGISTERED si riserva il diritto in qualsiasi momento e senza preavviso di rimuovere qualsiasi Attività che ritiene possa violare i Termini di servizio, o sia potenzialmente dannosa per il Sito. In seguito alla disattivazione, i Promoter non potranno vantare il riconoscimento della Commissione di servizio, tantomeno di alcun danno o indennizzo in relazione ad Attività già elencate.
19.3 Gli Utenti possono disattivare i loro account in qualsiasi momento tramite la loro pagina del profilo oppure inviando un’e-mail a accounting@registered.store
19.4 REGISTERED si riserva il diritto di sospendere o chiudere l’account di un Utente o l’accesso al Sito:
20.1 Il presente Contratto è disciplinato dalla legge Italiana.
20.2 Per qualsiasi controversia derivante dalla interpretazione e/o esecuzione del presente contratto è competente esclusivamente il Foro di Roma.
20.3 Qualora l’Utente rivesta la qualifica di consumatore ai sensi del codice del consumo, il foro competente a decidere di eventuali controversie sarà quello di residenza dell’Utente.
20.4 In conformità al Regolamento UE del Parlamento Europeo e del Consiglio N. 524/2013 riportiamo il link alla piattaforma europea di risoluzione online delle controversie: http://ec.europa.eu/consumers/odr/
Ultimo aggiornamento: 15 Maggio 2018
Identità: Registered S.r.l.
Indirizzo: Via Giovanni Paisiello 12, 00198 Roma, Italia
Indirizzo di posta elettronica: privacy@registered.store
a. Finalità Contrattuale
Tratteremo i tuoi dati personali per finalità contrattuali. Il trattamento dei dati sarà quindi necessario per fornirti i servizi richiesti. I dati personali saranno raccolti attraverso i moduli di contatto e registrazione disponibili sul sito web. In particolare i dati personali saranno trattati al fine di:
b. Finalità di marketing
Tratteremo i tuoi dati personali per finalità di marketing diretto (analisi di mercato, comunicazioni commerciali). Tale trattamento avverrà in conformità al regolamento privacy UE 2016/679 e alla direttiva 2002/58/CE. Potrai chiedere di non ricevere questo tipo di comunicazioni in qualsiasi momento effettuando l’opt-out tramite il link presente in ciascuna e-mail oppure contattandoci al seguente indirizzo e-mail privacy@registered.store
c. Finalità di marketing indiretto
Con il tuo consenso, i dati personali saranno comunicati agli organizzatori delle attività per loro finalità commerciali e di marketing (analisi di mercato, invio di comunicazioni commerciali) in particolare per informarti rispetto alle loro iniziative e nuove attività. Potrai revocare il consenso in qualsiasi momento effettuando l’opt-out tramite il link presente in ciascuna e-mail oppure contattando direttamente l’organizzatore.
a. Trattamento dei dati per l’adempimento di obblighi contrattuali
Ai sensi del regolamento UE 2016/679, il trattamento da noi effettuato
deve sempre avere una base giuridica. Il trattamento dei Tuoi dati è
necessario per la prestazione del servizio nell’ambito di un rapporto
contrattuale.
I tuoi dati personali saranno pertanto conservati per il tempo
strettamente necessario alla prestazione dei servizi e successivamente
cancellati, come meglio spiegato nel capitolo “Criteri per la
conservazione dei dati”. Il mancato conferimento comporterà
l’impossibilità da parte nostra di prestare i servizi richiesti.
b. Consenso
Qualora non sia possibile avvalerci del legittimo interesse, chiederemo il
tuo consenso per trattare i tuoi dati personali per nostre finalità di
marketing diretto (analisi di mercato, invio di e-mail commerciali). Con
il tuo consenso, i dati personali saranno inoltre comunicati agli
organizzatori per loro finalità di marketing. Avrai sempre la possibilità
di opporti a tale trattamento e revocare il consenso chiedendo agli
organizzatori (i quali agiscono come titolari autonomi del trattamento) di
non ricevere ulteriori e-mail commerciali, anche cliccando direttamente
sul link di cancellazione (“cancella l’iscrizione”) che troverai in fondo
ad ogni e-mail ricevuta. In caso di revoca del consenso, il trattamento
dei dati per tale finalità cesserà immediatamente.
c. Legittimo interesse
In conformità all’articolo 13 comma 2 della Direttiva 2009/136/CE, nonché in riferimento al Considerando (27) del REGOLAMENTO 2016/679 potremo utilizzare il tuo indirizzo e-mail acquisito nel contesto di una relazione di clientela tra te e REGISTERED (ad esempio perché hai utilizzato i nostri servizi e concluso una transazione tramite il sito) per inviarti comunicazioni elettroniche che abbiano ad oggetto prodotti o servizi analoghi a quelli offerti in precedenza, unicamente mediante l’utilizzo degli indirizzi e-mail raccolti attraverso i form online. Hai diritto, sin da ora di rifiutare tali comunicazioni in maniera gratuita inviandoci una comunicazione ad privacy@registered.store nonché di opporti in futuro a tale trattamento chiedendo la cancellazione della tua e-mail.
Per erogare i servizi, permetterti di utilizzare il sito e per finalità di marketing, potremmo condividere i tuoi dati con i seguenti destinatari.
I. Organizzatori di attività
Gli organizzatori potranno venire a conoscenza dei dati personali dei partecipanti per permettere a questi ultimi di completare la registrazione e partecipare alle attività. Si tratta di una comunicazione richiesta a fini contrattuali e necessaria per permettere di effettuare l’iscrizione. I dati comunicati possono includere il nome, l’indirizzo e-mail e i dati di contatto. Gli organizzatori che ricevono queste informazioni dovranno utilizzarli solo per scopi correlati all’iscrizione all’attività. Non dovrebbero contattare il partecipante per altri scopi incompatibili, a meno che questi non abbia prestato il suo consenso libero, specifico, informato e non ambiguo. Gli organizzatori sono titolari autonomi del trattamento in relazione a questi dati.
II. Fornitori di servizi di hosting
Il servizio di hosting del sito è altresì gestito da Altemica S.R.L. Via Bartolomeo Colleoni, 2 - 00176 Roma (RM). Altemica agirà in qualità di responsabile del trattamento dei dati conservati presso i suoi database e server. Il responsabile del trattamento si è impegnato a garantire che tutti i dati personali ottenuti attraverso il sito web siano raccolti, trattati e conservati in conformità alle disposizioni del Regolamento UE 679/2016. Al link che segue è possibile trovare maggiori informazioni su come Altemica tratta i dati personali: www.altemica.com/privacy-cookie-policy
III. Fornitori di sistemi di marketing automatizzato
The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000
Atlanta, GA 30308 USA (“Mailchimp”). Il Gruppo Rocket Science è
proprietario di una piattaforma di marketing automatizzato nota come
“MAILCHIMP”. Le newsletter e comunicazioni verranno inviate utilizzando la
piattaforma Mailchimp. La fornitura dei servizi da parte di Mailchimp
comporta il trattamento dei dati personali per conto del Titolare del
trattamento. Ai sensi del Regolamento UE 2016/679 Regolamento generale
sulla protezione dei dati (“il GDPR”) (Articolo 28, paragrafo 3), il
Titolare del trattamento è tenuto a stipulare un accordo scritto tra il
Titolare e qualsiasi organizzazione che elabora dati personali per suo
conto. Pertanto, il Titolare del trattamento dei dati ha stipulato un atto
di nomina a responsabile dei dati con MailChimp (“Responsabile del
trattamento dei dati”) per garantire il rispetto delle suddette
disposizioni del GDPR in relazione a tutti i trattamenti dei dati
personali effettuati dal Responsabile. Puoi trovare maggiori informazioni
su come Mailchimp elabora i dati personali al seguente link: https://mailchimp.com/legal/privacy/?_ga=2.212925458.74393180.1526551979-315691423.1526306073
IV. Fornitori di sistemi di elaborazione dei pagamenti
Stripe Payments Europe Limited, un’entità con sede in Irlanda e
soggetta alla legislazione europea. Stripe Payments Europe Limited può
trasferire i dati personali alla holding Stripe, Inc., situata negli Stati
Uniti. Per garantire un'adeguata protezione dei dati personali, Stripe,
Inc., ha conseguito la certificazione presso l’UE-U.S. e Swiss-U.S.
Privacy Shield Framework. Per verificare in che modo Stripe elabora i tuoi
dati personali, fai riferimento al seguente link https://stripe.com/privacy-shield-policy
Ai sensi del Regolamento UE 2016/679 Regolamento generale sulla protezione
dei dati ("il GDPR") (Articolo 28, paragrafo 3), il Titolare del
trattamento è tenuto a stipulare un accordo scritto tra il Titolare e
qualsiasi organizzazione che elabora dati personali per suo conto.
Pertanto, il Titolare del trattamento dei dati ha stipulato un accordo di
elaborazione dei dati con Stripe Inc (“Responsabile del trattamento dei
dati”) per garantire il rispetto delle suddette disposizioni del GDPR in
relazione a tutti i trattamenti dei dati personali da parte del
Responsabile del trattamento dei dati.
I dati personali degli interessati potranno essere trasferiti nel seguente Paese: Stati Uniti d’America. Tutti i destinatari dei dati stabiliti negli Stati Uniti che riceveranno i dati personali hanno confermato il rispetto del Quadro regolamentare EU-U.S. Privacy Shield. Il trasferimento è autorizzato dalla seguente decisione di adeguatezza approvata dalla Commissione Europea: “Privacy Shield”.
Il regolamento UE 679/2016 prevede all’articolo 26 che “allorché due o più titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento, essi sono contitolari del trattamento. Essi determinano in modo trasparente, mediante un accordo interno, le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal presente regolamento, con particolare riguardo all’esercizio dei diritti dell’interessato, e le rispettive funzioni di comunicazione delle informazioni di cui agli articoli 13 e 14, a meno che e nella misura in cui le rispettive responsabilità siano determinate dal diritto dell’Unione o dello Stato membro cui i titolari del trattamento sono soggetti. Il Titolare del trattamento ha stipulato un accordo di contitolarità con gli Organizzatori delle attività. Titolare e Organizzatore determinano finalità e modalità del trattamento dei dati degli interessati. Titolare ed Organizzatore determinano finalità e modalità del trattamento dei dati degli interessati. Le finalità sono indicate in questa informativa. L’utente potrà chiedere di conoscere il contenuto essenziale dell’accordo di contitolarità inviando una comunicazione a privacy@registered.store
Le informazioni sull’account verranno conservate fino a quando non deciderai di eliminare il tuo account o fino alla scadenza del contratto o al termine del servizio. I dati personali saranno conservati solo per il tempo strettamente necessario a fornire il servizio e successivamente cancellati. Le informazioni ed i dati utilizzati per scopi di marketing saranno cancellati non appena ci chiederai di farlo, sia tramite i link di opt-out presenti nelle comunicazioni commerciali o nei pannelli di controllo, sia inviandoci una comunicazione.
In qualità di interessato del trattamento, hai il diritto di:
Puoi esercitare i tuoi diritti in qualsiasi momento inviandomi un
messaggio di posta elettronica al seguente indirizzo:
privacy@registered.store
Abbiamo il dovere di rispondere alle tue richieste entro un mese dal loro
ricevimento. Tale termine può essere prorogato di due mesi, se necessario,
tenuto conto della complessità e del numero delle richieste ricevute. In
caso di proroga verrai informato del ritardo e dei motivi.
Nell’ipotesi in cui ritenessimo di non poter dar seguito alle tue
richieste, ti comunicheremo i motivi del rifiuto. In tal caso avrai
comunque la possibilità di proporre reclamo all’Autorità Garante per la
protezione dei dati personali.
Ultimo Aggiornamento: 15 Maggio 2018