INFORMATIVA PRIVACY

AI SENSI DEL REGOLAMENTO (UE) 2016/679 (“GDPR”) E DELLA VIGENTE NORMATIVA NAZIONALE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI


(ver. 01/08/2023)


Per "Dati" si intendono:

- Dati comuni: dati personali trattati da AC Milan S.p.A. nell’ambito della navigazione sul Sito a seguito di registrazione, quali ad esempio nome, cognome, sesso, luogo/nazione e data di nascita, lingua di contatto, indirizzo e-mail e password, indirizzo fisico (domicilio e/o residenza), informazioni sui prodotti/servizi acquistati, ovvero gli ulteriori dati (quali codice fiscale ed informazioni di pagamento) necessari per l’acquisto dei nostri prodotti, l’emissione dei nostri prodotti, l’emissione di biglietti e/o degli abbonamenti e quelli (immagine fotografica, residenza, indirizzo o, quando le procedure aziendali lo prevedano, copia dei documenti di riconoscimento) necessari per l’emissione della Carta del Tifoso (CRN Card); Qualora Lei sia un minore, potranno infine essere trattati i dati, identificativi e non particolari della persona che esercita la responsabilità genitoriale;


- Dati di navigazione: informazioni che, acquisite dai sistemi informatici e dalle procedure software preposte al funzionamento del Sito nel corso del loro normale esercizio, non sono raccolte per essere associate a interessati identificati, ma che potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti; in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Il trattamento di tali dati è regolato dalla nostra Cookie Policy a cui si rimanda;


- Dati relativi al “Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche”: Dati relativi alle violazioni del “Codice” adottato da AC Milan S.p.A.

I dati sono raccolti presso l’interessato (quindi da Lei direttamente forniti) nel corso della navigazione del Sito e degli eventuali altri siti nei quali l’Informativa Privacy è pubblicata, nonché nell’ambito dei servizi e prodotti tramite questi forniti. I dati relativi a provvedimenti potranno invece essere comunicati a AC Milan S.p.A. dalle autorità preposte.
 FINALITÀ DEL TRATTAMENTO
 BASE GIURIDICA DEL TRATTAMENTO
 PERIODO DI CONSERVAZIONE DEI DATI
I dati sono trattati da AC Milan S.p.A., in qualità di titolare autonomo del trattamento, per:
Gestione biglietteria – Acquisto ed emissione di biglietti: i dati comuni quali nome, cognome, sesso, luogo/nazione e data di nascita e codice fiscale sono trattati per l’emissione del biglietto e/o abbonamento e dell’erogazione dei servizi ad essi connessi. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009. Esecuzione di obblighi contrattuali.


Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento. 
5 anni dall’acquisto del biglietto.
Gestione biglietteria - Gestione Carta del Tifoso (CRN Card): i dati comuni richiesti per la Carta Cuore Rossonero sono trattati ai fini dell’emissione, dell’attivazione della stessa e dell’erogazione dei servizi, facilitazioni e privilegi ad essa connessi (come, a mero titolo di esempio non esaustivo, vendite anticipate, promozioni su biglietti delle gare interne dell’AC Milan S.p.A., eventi dedicati, sconti su servizi e prodotti), resi disponibili a discrezione dell’AC Milan S.p.A., inclusi l’invio di comunicazioni (anche per via elettronica) strettamente attinenti al rapporto contrattuale e alle agevolazioni da esso derivanti, nonché la gestione di specifiche richieste dell’utente. In particolare, il documento di riconoscimento e la tua immagine fotografica sono richiesti per l’identificazione dell’acquirente nel caso di acquisto on-line. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009.  Esecuzione di obblighi contrattuali.


Legittimo interesse della Società.


Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento.
10 anni dal termine della stagione sportiva cui è riferita la Carta Cuore Rossonero per eventuali verifiche amministrative e/o per la gestione del contenzioso giudiziale. 


I documenti di riconoscimento raccolti per l’identificazione saranno conservati fino al termine della procedura di attivazione della CRN Card.
Gestione biglietteria – Rilascio pass: i dati comuni quali nome, cognome, luogo e data di nascita, mansione e società di appartenenza, sono richiesti e trattati per il rilascio dei pass per i soggetti che devono accedere allo stadio per ragioni di servizio. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009.  Esecuzione di obblighi contrattuali. Per la durata della stagione sportiva in corso.
Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche: i dati comuni e relativi a provvedimenti di chi acceda allo Stadio sono trattati per verificare il rispetto del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche adottato da AC Milan S.p.A. ed impedire l’ingresso a chi violi tale Codice. I dati di coloro che non sono autorizzati ad entrare allo Stadio saranno inseriti in una black list. Adempimento di obblighi legali a cui è soggetta la Società. I dati relativi ai provvedimenti raccolti in relazione al Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche verranno conservati per 10 anni dalla raccolta per ottemperare agli obblighi di valutazione della eventuale reiterazione di reato.
Valutazione richieste di autorizzazioni agli Striscioni e/o Coreografie: i dati comuni sono trattati per analizzare le richieste anche tramite l’inoltro del contenuto dello striscione alle Autorità competenti ai fini del rilascio deli 
nulla osta.

Adempimento di obblighi legali a cui è soggetta la Società. 

Per l’intera durata della stagione sportiva.
Navigazione sul Sito: i dati di navigazione sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati di navigazione potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

Legittimo interesse della Società.

I Dati di navigazione vengono cancellati immediatamente dopo l’elaborazione o resi anonimi.
Registrazione all’area riservata del Sito e gestione account: i dati comuni (es. nome, cognome, data e luogo di nascita, sesso, e-mail) sono utilizzati per la creazione e gestione dell’account necessario per l’accesso alle aree e ai servizi del Sito riservati agli utenti registrati. Necessità di dare esecuzione ad una richiesta dell’interessato o di adempiere ad obblighi contrattuali. Per la durata contrattuale e dunque fino alla chiusura dell’account da parte dell’utente.
Assistenza all’interessato: i dati comuni sono trattati per identificare e garantire all’interessato l’assistenza a fronte di sue specifiche richieste in merito a prodotti o servizi prestati dalla Società, o al fine di ottimizzare la fruizione dei servizi e di inviare comunicazioni di servizio riguardanti il suo profilo. Esecuzione di obblighi pre-contrattuali e/o contrattuali al fine di dare esecuzione ad una richiesta dell’interessato e/o migliorare il servizio nei confronti dell’utente e rispondere alle aspettative dello stesso. 10 anni dall’effettuazione dell’acquisto e/o dalla cessazione degli effetti del contratto. 
Ricezione di comunicazioni relative alle vendite: cliccando sul pulsante “iscrivimi” i Dati sono trattati per l’iscrizione e la gestione di una lista e l’invio di comunicazioni sulla vendita di prodotti di biglietteria. Esecuzione di obblighi precontrattuali / di Servizio. Fino al termine della fase dedicata della relativa campagna vendite.

Ricontatto per essere supportato nell’acquisto di prodotti o servizi: cliccando sul pulsante “Prosegui” i dati comuni (es. nome, cognome, numero di telefono, 

indirizzo e-mail) sono trattati per: (i) inviare una richiesta di informazioni e di essere ricontattato attraverso l’apposito form dedicato; (ii) ricontattarti una sola volta utile via telefono al fine di proporre prodotti o servizi della Società.

Consenso dell’interessato, richiesto al momento della 
raccolta dei dati.
Per il tempo necessario al ricontatto.
Acquisto di prodotti o servizi: i dati comuni (es. nome, cognome, e-mail, indirizzo di residenza, telefono) sono necessari per dare esecuzione ad acquisti e garantire i servizi e agevolazioni associati (es. assicurare la spedizione dei prodotti acquistati e relative fatture, inviare comunicazioni riguardanti le transazioni effettuate, acquistare i biglietti).  Esecuzione di obblighi contrattuali. 10 anni dall’effettuazione dell’acquisto e/o dalla cessazione degli effetti del contratto.
Diffusione dei dati connessi alla partecipazione a rubriche specialistiche: i dati comuni eventualmente forniti e le immagini e/o le esperienze personali condivise nel contesto della partecipazione a rubriche specialistiche dedicate ai tifosi ed alle loro storie) possono essere diffusi, a seguito di accettazione di apposita liberatoria/manleva, mediante pubblicazione tramite siti Internet inclusi i social networks, carta stampata e/o qualsiasi mezzo di diffusione. Consenso dell’interessato, richiesto di volta in volta al 
momento della raccolta del dato.
I dati, le immagini e/o le esperienze personali condivise vengono conservati fino alla revoca del consenso.
Partecipazione a promozioni, concorsi e operazioni a premi: i dati comuni richiesti nel regolamento specifico sono trattati per la partecipazione all’iniziativa. Per ogni evento, è predisposta una informativa dedicata. Esecuzione di obblighi contrattuali. 5 anni dalla cessazione dell’iniziativa.
Iscrizione a eventi: i dati comuni forniti anche tramite form dedicati, sono utilizzati per le richieste di iscrizioni e per la gestione delle liste di ingresso. Esecuzione di obblighi contrattuali  I dati vengono cancellati al termine dell’evento a cui si riferiscono.

Marketing diretto: invio da parte della Società, con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale), di comunicazioni promozionali e commerciali e/o newsletter relative a prodotti/servizi offerti ed iniziative della Società e/o dei suoi Partner rivolte a tutti i tifosi, nonché rilevazione del grado di soddisfazione della clientela, realizzazione di sondaggi, indagini di mercato.

Inoltre, l’indirizzo e-mail è trattato per l’invio di newsletter su novità, iniziative e promozioni dei Titolari previo click sul bottone “Iscrivimi”.

Consenso dell’interessato.

Revoca del consenso. I dati sono conservati per 5 anni dalla raccolta e comunque fino a revoca del consenso, svolta mediante richiesta di unsubscribe al link presente in calce a ciascuna newsletter.

Soft Spam: invio all’indirizzo email di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati. Ogni invio le consentirà di rifiutare ulteriori invii.

Legittimo interesse della Società.

5 anni dall’ultimo acquisto.
Profilazione: invio di comunicazioni commerciali personalizzate, azioni promozionali mirate, offerte e servizi adeguate alle Sue esigenze, preferenze, abitudini, comportamenti, interessi. Per farlo potremo analizzare i Suoi acquisti (inclusi, ad esempio, biglietti e prodotti di merchandising), le partecipazioni agli eventi ed alle iniziative, la navigazione online. Consenso dell’interessato.

Revoca del consenso. I dati sono conservati per 5 anni dalla raccolta.

Comunicazione alla Fondazione Milan Onlus: comunicazione dei dati identificativi alla Fondazione Milan Onlus al fine di inviarLe comunicazioni istituzionali e materiale informativo relativamente alle attività della Fondazione Milan Onlus. Consenso dell’interessato. Revoca del consenso.
Obblighi legali: trattamento dei dati, compresi quelli relativi ai provvedimenti, per adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale 
(leggi, regolamenti, anche di settore) e sovranazionale applicabile. 

Esecuzione di obblighi di legge a cui la Società è soggetta.

10 anni dalla raccolta.
Analisti statistiche: i dati personali raccolti potranno essere utilizzati per analisi in maniera non totalmente automatizzata, ottenendo come risultato un’analisi che non abbia ad oggetto dati personali, ma solo dati aggregati, che non sono utilizzati a sostegno di misure o decisioni riguardanti persone fisiche (es. per marketing, modelli predittivi e comportamentali).

Legittimo interesse della Società.

5 anni dalla raccolta. 

Difesa in sede giudiziaria e recupero crediti stragiudiziale: tutti i Dati possono essere trattati, in caso di necessità, per accertare, esercitare o difendere i diritti della Società in sede giudiziaria o per recuperare un credito nei confronti dell’interessato.

Legittimo Interesse della Società a difendersi in giudizio nei confronti dell’interessato. 

Nel caso di contenzioso giudiziale, i dati sono conservati per il tempo di prescrizione di legge.
I dati sono trattati da AC Milan S.p.A. e Meta Platforms Ireland Limited in qualità di contitolari del trattamento, per:

Utilizzo di Meta Business Tools per pubblicità mirata: i dati di navigazione sono trattati dalla Società e da Meta Platforms Ireland Limited per proporre pubblicità mirata sulla base della misurazione del livello di interazione tra i siti web visitati in base alle preferenze dell’interessato e la pubblicità mirata all’interno del social network mediante i Meta Business Tools (a mero titolo di esempio, Cookie, plug-ins e Pixel di Meta). Ulteriori informazioni su come Meta Platforms Ireland Limited tratta i Dati, compresa la base giuridica a cui Meta Platforms Ireland Limited fa riferimento e su come esercitare i diritti dell'interessato nei confronti di Meta Platforms Ireland Limited, sono consultabili nella Normativa sui dati di Meta Platforms Ireland Limited all'indirizzo https://www.facebook.com/about/privacy.

Consenso dell’interessato.

I dati vengono conservati per la durata di ciascun Meta Business Tool utilizzato. Si rimanda alla Normativa sui dati di Meta, disponibile al seguente link https://www.facebook.com/about/privacy.

Il trattamento dei Dati è realizzato, con modalità elettroniche, per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup. Si segnala inoltre che la CRN Card è dotata di un microchip contenente tecnologia rfid, che consente la lettura della tessera da parte dei tornelli di accesso dello stadio da una distanza variabile tra 1 e 10 centimetri. Nessun dato viene memorizzato presso i tornelli, abilitati solo alle operazioni di verifica della rispondenza dei codici contenuti sulla tessera a quelli relativi all’evento di interesse.

 CONFERIMENTO DEI DATI

Il conferimento dei Dati per le finalità di:

a. Navigazione sul Sito: è obbligatorio e necessario ed il mancato conferimento potrebbe comportare l’impossibilità di navigare sul Sito;

b. Registrazione all’area riservata del Sito e gestione account: è obbligatorio per la registrazione al sito e la fruizione dei servizi accessibili solo attraverso l’area riservata ed il mancato conferimento non pregiudica la navigazione libera sulle pagine del sito che non richiedono l’iscrizione;

c. Acquisto online di prodotti e servizi, Assistenza all’interessato: è obbligatorio per garantire l’esecuzione di obblighi contrattuali del titolare nei confronti dell’interessato (quali la spedizione della merce acquistata sullo store online, il rilascio/spedizione della Carta Cuore Rossonero);

d. Gestione biglietteria – Acquisto ed emissione di biglietti e/o abbonamenti, Gestione della Carta del Tifoso (CRN Card), Rilascio Pass ed Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche: è obbligatorio e necessario per l’emissione di biglietti e/o abbonamenti e dei pass, nonché per l’emissione e l’attivazione della tessera, nonché per consentire l’esecuzione del contratto e l’accesso allo Stadio; l'eventuale rifiuto a fornire i dati o la loro incompletezza potrà determinare l'impossibilità per la Società di erogare i servizi nella loro completezza e adempiere agli obblighi di legge;

e. Valutazione richieste di autorizzazioni di Striscioni e/o Coreografie: è obbligatorio per ottenere il nulla osta all’esposizione dello striscione: l’incompleta compilazione del modulo, non consentirà di vagliare la Sua richiesta e non potrà quindi esporre lo striscione;

f. Diffusione dei dati connessi alla partecipazione a rubriche specialistiche: è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di partecipare alle rubriche specialistiche e, in tale ambito, condividere le proprie immagini e/o esperienze personali;

g. Partecipazione a promozioni, concorsi e operazioni a premi: è obbligatorio ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di partecipare a promozioni, concorsi ed operazioni a premi;

h. Obblighi legali: è obbligatorio per permettere al titolare di adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale (leggi, regolamenti, anche di settore) e sovranazionale applicabile;

i. Analisi statistiche: è necessario per perseguire il legittimo interesse della Società ad effettuare analisi statistiche, fatto salvo l’esercizio del diritto di opposizione;

j. Difesa in sede giudiziaria e recupero crediti stragiudiziale è obbligatorio per garantire il legittimo interesse del titolare di difendersi in sede giudiziaria e/o recuperare un credito nei confronti dell’interessato;

k. Ricontattami: è facoltativo ed il mancato conferimento non ti permette di essere ricontattato per fornirti supporto nell’acquisto di prodotti e servizi e tutte le informazioni richieste attraverso l’apposito form;

l. Marketing diretto, Soft Spam, Profilazione, è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di ricevere promozioni, sconti e comunicazioni commerciali, anche adeguate alle Sue esigenze/preferenze, nonché di essere informati circa eventuali iniziative di marketing promosse da Società terze;

m. Comunicazione alla Fondazione Milan Onlus è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di ricevere comunicazioni istituzionali e materiale informativo relativi alle attività della Fondazione Milan Onlus;

n. Utilizzo di Meta Business Tools per pubblicità mirata: è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di ricevere pubblicità mirata in base alle interazioni con i siti web visitati.

 DESTINATARI DEI DATI

I dati possono essere comunicati a soggetti operanti in qualità di titolari del trattamento, fra cui, in particolare:

a. Autorità ed organi di vigilanza e controllo e, in generale, soggetti, pubblici o privati, legittimati a richiedere i dati. In particolare, per la Gestione biglietteria – Gestione Carta del Tifoso (Carta Cuore Rossonero), per l’Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche e per la Valutazione delle richieste di autorizzazione agli Striscioni e/o Coreografie, il Gruppo Operativo di Sicurezza (G.O.S.), Polizia di Stato e le Questure;

b. Avvocati, commercialisti, revisori;

c. Società che gestisce il servizio di call center. Per conoscere il nominativo della Società, rivolgersi ai contatti sotto riportati;

d. Altre Società del Gruppo per le finalità indicate sopra.


I dati potranno essere trattati, per conto del titolare per consentire le attività sopra descritte, da soggetti designati come responsabili del trattamento, fra cui, in particolare:

a. Società che si occupano della manutenzione del sito internet;

b. Società che si occupano di servizi di spedizione;

c. Società che offrono supporto nella realizzazione di studi di mercato;

d. Società che gestiscono lo store online e si occupano della spedizione dei prodotti e relativa fatturazione;

e. Società che gestisce il servizio di call center.

 SOGGETTI AUTORIZZATI AL TRATTAMENTO
I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative. 
 TRASFERIMENTO DEI DATI

La Società può trasferire i Dati al di fuori dell’Unione Europea. A tal fine, ai sensi della normativa privacy, la Società valuta l’impatto dei trasferimenti di dati e adottano, se applicabili, le garanzie più appropriate (ad esempio, le decisioni di adeguatezza o le clausole contrattuali standard).

 DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO

Contattando la Società via e-mail all’indirizzo privacy@acmilan.com, gli interessati possono:

• chiedere al titolare la conferma dell’esistenza o meno di un trattamento dei dati che li riguardano e, in tal caso, ottenere l’accesso ai dati che li riguardano ed alle informazioni relative al trattamento, quali: le finalità, le categorie di dati personali, i destinatari o le categorie di destinatari cui i dati sono comunicati, il periodo di conservazione, l’esistenza di un processo decisionale automatizzato e delle logiche utilizzate, nonché l’esistenza di garanzie adeguate in caso di trasferimento dati in un paese extra UE;

• ottenere l’aggiornamento dei dati, la loro rettifica, l’integrazione o la loro cancellazione, nonché la limitazione del trattamento;

• opporsi in tutto o in parte: a) per motivi connessi alla loro situazione particolare, al trattamento dei dati per legittimo interesse della Società; b) al trattamento di dati personali che li riguardano per finalità di Marketing diretto e/o Soft Spam e/o di Marketing profilato effettuati con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale);

• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (“diritto alla portabilità dei dati”);

• revocare in qualsiasi momento i consensi eventualmente prestati. Gli interessati hanno altresì diritto di proporre reclamo all'Autorità di controllo competente.


Inoltre, la Società hanno nominato il Responsabile della Protezione dei dati Personali (DPO), figura specializzata, che vigilerà sulle modalità adottate dalla nostra Società per tutelare i suoi dati. Per contattare il DPO può scrivere a dpo@acmilan.com.

I dati sono trattati da AC Milan S.p.A., in qualità di titolare autonomo del trattamento, per:
 FINALITÀ DEL TRATTAMENTO
Gestione biglietteria – Acquisto ed emissione di biglietti: i dati comuni quali nome, cognome, sesso, luogo/nazione e data di nascita e codice fiscale sono trattati per l’emissione del biglietto e/o abbonamento e dell’erogazione dei servizi ad essi connessi. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009.

 BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi contrattuali.


Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento. 


 PERIODO DI CONSERVAZIONE DEI DATI
5 anni dall’acquisto del biglietto.
 FINALITÀ DEL TRATTAMENTO
Gestione biglietteria - Gestione Carta del Tifoso (CRN Card): i dati comuni richiesti per la Carta Cuore Rossonero sono trattati ai fini dell’emissione, dell’attivazione della stessa e dell’erogazione dei servizi, facilitazioni e privilegi ad essa connessi (come, a mero titolo di esempio non esaustivo, vendite anticipate, promozioni su biglietti delle gare interne dell’AC Milan S.p.A., eventi dedicati, sconti su servizi e prodotti), resi disponibili a discrezione dell’AC Milan S.p.A., inclusi l’invio di comunicazioni (anche per via elettronica) strettamente attinenti al rapporto contrattuale e alle agevolazioni da esso derivanti, nonché la gestione di specifiche richieste dell’utente. In particolare, il documento di riconoscimento e la tua immagine fotografica sono richiesti per l’identificazione dell’acquirente nel caso di acquisto on-line. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009. 

 BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi contrattuali.


Legittimo interesse della Società.


Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento.


 PERIODO DI CONSERVAZIONE DEI DATI
10 anni dal termine della stagione sportiva cui è riferita la Carta Cuore Rossonero per eventuali verifiche amministrative e/o per la gestione del contenzioso giudiziale. 


I documenti di riconoscimento raccolti per l’identificazione saranno conservati fino al termine della procedura di attivazione della CRN Card.
 FINALITÀ DEL TRATTAMENTO
Gestione biglietteria – Rilascio pass: i dati comuni quali nome, cognome, luogo e data di nascita, mansione e società di appartenenza, sono richiesti e trattati per il rilascio dei pass per i soggetti che devono accedere allo stadio per ragioni di servizio. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009. 

 BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi contrattuali.

 PERIODO DI CONSERVAZIONE DEI DATI
Per la durata della stagione sportiva in corso.
 FINALITÀ DEL TRATTAMENTO
Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche: i dati comuni e relativi a provvedimenti di chi acceda allo Stadio sono trattati per verificare il rispetto del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche adottato da AC Milan S.p.A. ed impedire l’ingresso a chi violi tale Codice. I dati di coloro che non sono autorizzati ad entrare allo Stadio saranno inseriti in una black list.

 BASE GIURIDICA DEL TRATTAMENTO
Adempimento di obblighi legali a cui è soggetta la Società.

 PERIODO DI CONSERVAZIONE DEI DATI
I dati relativi ai provvedimenti raccolti in relazione al Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche verranno conservati per 10 anni dalla raccolta per ottemperare agli obblighi di valutazione della eventuale reiterazione di reato.
 FINALITÀ DEL TRATTAMENTO
Valutazione richieste di autorizzazioni agli Striscioni e/o Coreografie: i dati comuni sono trattati per analizzare le richieste anche tramite l’inoltro del contenuto dello striscione alle Autorità competenti ai fini del rilascio deli 
nulla osta.


 BASE GIURIDICA DEL TRATTAMENTO

Adempimento di obblighi legali a cui è soggetta la Società. 



 PERIODO DI CONSERVAZIONE DEI DATI
Per l’intera durata della stagione sportiva.
 FINALITÀ DEL TRATTAMENTO
Navigazione sul Sito: i dati di navigazione sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati di navigazione potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

 BASE GIURIDICA DEL TRATTAMENTO

Legittimo interesse della Società.



 PERIODO DI CONSERVAZIONE DEI DATI
I Dati di navigazione vengono cancellati immediatamente dopo l’elaborazione o resi anonimi.
 FINALITÀ DEL TRATTAMENTO
Registrazione all’area riservata del Sito e gestione account: i dati comuni (es. nome, cognome, data e luogo di nascita, sesso, e-mail) sono utilizzati per la creazione e gestione dell’account necessario per l’accesso alle aree e ai servizi del Sito riservati agli utenti registrati.

 BASE GIURIDICA DEL TRATTAMENTO
Necessità di dare esecuzione ad una richiesta dell’interessato o di adempiere ad obblighi contrattuali.

 PERIODO DI CONSERVAZIONE DEI DATI
Per la durata contrattuale e dunque fino alla chiusura dell’account da parte dell’utente.
 FINALITÀ DEL TRATTAMENTO
Assistenza all’interessato: i dati comuni sono trattati per identificare e garantire all’interessato l’assistenza a fronte di sue specifiche richieste in merito a prodotti o servizi prestati dalla Società, o al fine di ottimizzare la fruizione dei servizi e di inviare comunicazioni di servizio riguardanti il suo profilo.

 BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi pre-contrattuali e/o contrattuali al fine di dare esecuzione ad una richiesta dell’interessato e/o migliorare il servizio nei confronti dell’utente e rispondere alle aspettative dello stesso.

 PERIODO DI CONSERVAZIONE DEI DATI
10 anni dall’effettuazione dell’acquisto e/o dalla cessazione degli effetti del contratto. 
 FINALITÀ DEL TRATTAMENTO
Ricezione di comunicazioni relative alle vendite: cliccando sul pulsante “iscrivimi” i Dati sono trattati per l’iscrizione e la gestione di una lista e l’invio di comunicazioni sulla vendita di prodotti di biglietteria.

 BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi precontrattuali / di Servizio.

 PERIODO DI CONSERVAZIONE DEI DATI
Fino al termine della fase dedicata della relativa campagna vendite.
 FINALITÀ DEL TRATTAMENTO

Ricontatto per essere supportato nell’acquisto di prodotti o servizi: cliccando sul pulsante “Prosegui” i dati comuni (es. nome, cognome, numero di telefono, 

indirizzo e-mail) sono trattati per: (i) inviare una richiesta di informazioni e di essere ricontattato attraverso l’apposito form dedicato; (ii) ricontattarti una sola volta utile via telefono al fine di proporre prodotti o servizi della Società.



 BASE GIURIDICA DEL TRATTAMENTO
Consenso dell’interessato, richiesto al momento della 
raccolta dei dati.


 PERIODO DI CONSERVAZIONE DEI DATI
Per il tempo necessario al ricontatto.
 FINALITÀ DEL TRATTAMENTO
Acquisto di prodotti o servizi: i dati comuni (es. nome, cognome, e-mail, indirizzo di residenza, telefono) sono necessari per dare esecuzione ad acquisti e garantire i servizi e agevolazioni associati (es. assicurare la spedizione dei prodotti acquistati e relative fatture, inviare comunicazioni riguardanti le transazioni effettuate, acquistare i biglietti). 

 BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi contrattuali.

 PERIODO DI CONSERVAZIONE DEI DATI
10 anni dall’effettuazione dell’acquisto e/o dalla cessazione degli effetti del contratto.
 FINALITÀ DEL TRATTAMENTO
Diffusione dei dati connessi alla partecipazione a rubriche specialistiche: i dati comuni eventualmente forniti e le immagini e/o le esperienze personali condivise nel contesto della partecipazione a rubriche specialistiche dedicate ai tifosi ed alle loro storie) possono essere diffusi, a seguito di accettazione di apposita liberatoria/manleva, mediante pubblicazione tramite siti Internet inclusi i social networks, carta stampata e/o qualsiasi mezzo di diffusione.

 BASE GIURIDICA DEL TRATTAMENTO
Consenso dell’interessato, richiesto di volta in volta al 
momento della raccolta del dato.


 PERIODO DI CONSERVAZIONE DEI DATI
I dati, le immagini e/o le esperienze personali condivise vengono conservati fino alla revoca del consenso.
 FINALITÀ DEL TRATTAMENTO
Partecipazione a promozioni, concorsi e operazioni a premi: i dati comuni richiesti nel regolamento specifico sono trattati per la partecipazione all’iniziativa. Per ogni evento, è predisposta una informativa dedicata.

 BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi contrattuali.

 PERIODO DI CONSERVAZIONE DEI DATI
5 anni dalla cessazione dell’iniziativa.
 FINALITÀ DEL TRATTAMENTO
Iscrizione a eventi: i dati comuni forniti anche tramite form dedicati, sono utilizzati per le richieste di iscrizioni e per la gestione delle liste di ingresso.

 BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi contrattuali 

 PERIODO DI CONSERVAZIONE DEI DATI
I dati vengono cancellati al termine dell’evento a cui si riferiscono.
 FINALITÀ DEL TRATTAMENTO

Marketing diretto: invio da parte della Società, con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale), di comunicazioni promozionali e commerciali e/o newsletter relative a prodotti/servizi offerti ed iniziative della Società e/o dei suoi Partner rivolte a tutti i tifosi, nonché rilevazione del grado di soddisfazione della clientela, realizzazione di sondaggi, indagini di mercato.

Inoltre, l’indirizzo e-mail è trattato per l’invio di newsletter su novità, iniziative e promozioni dei Titolari previo click sul bottone “Iscrivimi”.



 BASE GIURIDICA DEL TRATTAMENTO
Consenso dell’interessato.

 PERIODO DI CONSERVAZIONE DEI DATI

Revoca del consenso. I dati sono conservati per 5 anni dalla raccolta e comunque fino a revoca del consenso, svolta mediante richiesta di unsubscribe al link presente in calce a ciascuna newsletter.

 FINALITÀ DEL TRATTAMENTO
Soft Spam: invio all’indirizzo email di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati. Ogni invio le consentirà di rifiutare ulteriori invii.

 BASE GIURIDICA DEL TRATTAMENTO

Legittimo interesse della Società.



 PERIODO DI CONSERVAZIONE DEI DATI
5 anni dall’ultimo acquisto.
 FINALITÀ DEL TRATTAMENTO
Profilazione: invio di comunicazioni commerciali personalizzate, azioni promozionali mirate, offerte e servizi adeguate alle Sue esigenze, preferenze, abitudini, comportamenti, interessi. Per farlo potremo analizzare i Suoi acquisti (inclusi, ad esempio, biglietti e prodotti di merchandising), le partecipazioni agli eventi ed alle iniziative, la navigazione online.

 BASE GIURIDICA DEL TRATTAMENTO
Consenso dell’interessato.

 PERIODO DI CONSERVAZIONE DEI DATI

Revoca del consenso. I dati sono conservati per 5 anni dalla raccolta.

 FINALITÀ DEL TRATTAMENTO
Comunicazione alla Fondazione Milan Onlus: comunicazione dei dati identificativi alla Fondazione Milan Onlus al fine di inviarLe comunicazioni istituzionali e materiale informativo relativamente alle attività della Fondazione Milan Onlus.

 BASE GIURIDICA DEL TRATTAMENTO
Consenso dell’interessato.

 PERIODO DI CONSERVAZIONE DEI DATI
Revoca del consenso.
 FINALITÀ DEL TRATTAMENTO
Obblighi legali: trattamento dei dati, compresi quelli relativi ai provvedimenti, per adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale 
(leggi, regolamenti, anche di settore) e sovranazionale applicabile. 


 BASE GIURIDICA DEL TRATTAMENTO

Esecuzione di obblighi di legge a cui la Società è soggetta.



 PERIODO DI CONSERVAZIONE DEI DATI
10 anni dalla raccolta.
 FINALITÀ DEL TRATTAMENTO
Analisti statistiche: i dati personali raccolti potranno essere utilizzati per analisi in maniera non totalmente automatizzata, ottenendo come risultato un’analisi che non abbia ad oggetto dati personali, ma solo dati aggregati, che non sono utilizzati a sostegno di misure o decisioni riguardanti persone fisiche (es. per marketing, modelli predittivi e comportamentali).

 BASE GIURIDICA DEL TRATTAMENTO

Legittimo interesse della Società.



 PERIODO DI CONSERVAZIONE DEI DATI
5 anni dalla raccolta. 
 FINALITÀ DEL TRATTAMENTO

Difesa in sede giudiziaria e recupero crediti stragiudiziale: tutti i Dati possono essere trattati, in caso di necessità, per accertare, esercitare o difendere i diritti della Società in sede giudiziaria o per recuperare un credito nei confronti dell’interessato.



 BASE GIURIDICA DEL TRATTAMENTO

Legittimo Interesse della Società a difendersi in giudizio nei confronti dell’interessato. 



 PERIODO DI CONSERVAZIONE DEI DATI
Nel caso di contenzioso giudiziale, i dati sono conservati per il tempo di prescrizione di legge.
I dati sono trattati da AC Milan S.p.A., Milan Entertainment S.r.l. e Facebook Ireland Limited in qualità di contitolari del trattamento, per:
 FINALITÀ DEL TRATTAMENTO

Utilizzo di Meta Business Tools per pubblicità mirata: i dati di navigazione sono trattati dalla Società e da Meta Platforms Ireland Limited per proporre pubblicità mirata sulla base della misurazione del livello di interazione tra i siti web visitati in base alle preferenze dell’interessato e la pubblicità mirata all’interno del social network mediante i Meta Business Tools (a mero titolo di esempio, Cookie, plug-ins e Pixel di Meta). Ulteriori informazioni su come Meta Platforms Ireland Limited tratta i Dati, compresa la base giuridica a cui Meta Platforms Ireland Limited fa riferimento e su come esercitare i diritti dell'interessato nei confronti di Meta Platforms Ireland Limited, sono consultabili nella Normativa sui dati di Meta Platforms Ireland Limited all'indirizzo https://www.facebook.com/about/privacy.



 BASE GIURIDICA DEL TRATTAMENTO
Consenso dell’interessato.

 PERIODO DI CONSERVAZIONE DEI DATI

I dati vengono conservati per la durata di ciascun Meta Business Tool utilizzato. Si rimanda alla Normativa sui dati di Meta, disponibile al seguente link https://www.facebook.com/about/privacy.

Il trattamento dei Dati è realizzato, con modalità elettroniche, per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup. Si segnala inoltre che la CRN Card è dotata di un microchip contenente tecnologia rfid, che consente la lettura della tessera da parte dei tornelli di accesso dello stadio da una distanza variabile tra 1 e 10 centimetri. Nessun dato viene memorizzato presso i tornelli, abilitati solo alle operazioni di verifica della rispondenza dei codici contenuti sulla tessera a quelli relativi all’evento di interesse.

 CONFERIMENTO DEI DATI

Il conferimento dei Dati per le finalità di:

a. Navigazione sul Sito: è obbligatorio e necessario ed il mancato conferimento potrebbe comportare l’impossibilità di navigare sul Sito;

b. Registrazione all’area riservata del Sito e gestione account: è obbligatorio per la registrazione al sito e la fruizione dei servizi accessibili solo attraverso l’area riservata ed il mancato conferimento non pregiudica la navigazione libera sulle pagine del sito che non richiedono l’iscrizione;

c. Acquisto online di prodotti e servizi, Assistenza all’interessato: è obbligatorio per garantire l’esecuzione di obblighi contrattuali del titolare nei confronti dell’interessato (quali la spedizione della merce acquistata sullo store online, il rilascio/spedizione della Carta Cuore Rossonero);

d. Gestione biglietteria – Acquisto ed emissione di biglietti e/o abbonamenti, Gestione della Carta del Tifoso (CRN Card), Rilascio Pass ed Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche: è obbligatorio e necessario per l’emissione di biglietti e/o abbonamenti e dei pass, nonché per l’emissione e l’attivazione della tessera, nonché per consentire l’esecuzione del contratto e l’accesso allo Stadio; l'eventuale rifiuto a fornire i dati o la loro incompletezza potrà determinare l'impossibilità per la Società di erogare i servizi nella loro completezza e adempiere agli obblighi di legge;

e. Valutazione richieste di autorizzazioni di Striscioni e/o Coreografie: è obbligatorio per ottenere il nulla osta all’esposizione dello striscione: l’incompleta compilazione del modulo, non consentirà di vagliare la Sua richiesta e non potrà quindi esporre lo striscione;

f. Diffusione dei dati connessi alla partecipazione a rubriche specialistiche: è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di partecipare alle rubriche specialistiche e, in tale ambito, condividere le proprie immagini e/o esperienze personali;

g. Partecipazione a promozioni, concorsi e operazioni a premi: è obbligatorio ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di partecipare a promozioni, concorsi ed operazioni a premi;

h. Obblighi legali: è obbligatorio per permettere al titolare di adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale (leggi, regolamenti, anche di settore) e sovranazionale applicabile;

i. Analisi statistiche: è necessario per perseguire il legittimo interesse della Società ad effettuare analisi statistiche, fatto salvo l’esercizio del diritto di opposizione;

j. Difesa in sede giudiziaria e recupero crediti stragiudiziale è obbligatorio per garantire il legittimo interesse del titolare di difendersi in sede giudiziaria e/o recuperare un credito nei confronti dell’interessato;

k. Ricontattami: è facoltativo ed il mancato conferimento non ti permette di essere ricontattato per fornirti supporto nell’acquisto di prodotti e servizi e tutte le informazioni richieste attraverso l’apposito form;

l. Marketing diretto, Soft Spam, Profilazione, è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di ricevere promozioni, sconti e comunicazioni commerciali, anche adeguate alle Sue esigenze/preferenze, nonché di essere informati circa eventuali iniziative di marketing promosse da Società terze;

m. Comunicazione alla Fondazione Milan Onlus è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di ricevere comunicazioni istituzionali e materiale informativo relativi alle attività della Fondazione Milan Onlus;

n. Utilizzo di Meta Business Tools per pubblicità mirata: è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di ricevere pubblicità mirata in base alle interazioni con i siti web visitati.

 DESTINATARI DEI DATI

I dati possono essere comunicati a soggetti operanti in qualità di titolari del trattamento, fra cui, in particolare:

a. Autorità ed organi di vigilanza e controllo e, in generale, soggetti, pubblici o privati, legittimati a richiedere i dati. In particolare, per la Gestione biglietteria – Gestione Carta del Tifoso (Carta Cuore Rossonero), per l’Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche e per la Valutazione delle richieste di autorizzazione agli Striscioni e/o Coreografie, il Gruppo Operativo di Sicurezza (G.O.S.), Polizia di Stato e le Questure;

b. Avvocati, commercialisti, revisori;

c. Società che gestisce il servizio di call center. Per conoscere il nominativo della Società, rivolgersi ai contatti sotto riportati;

d. Altre Società del Gruppo per le finalità indicate sopra.


I dati potranno essere trattati, per conto del titolare per consentire le attività sopra descritte, da soggetti designati come responsabili del trattamento, fra cui, in particolare:

a. Società che si occupano della manutenzione del sito internet;

b. Società che si occupano di servizi di spedizione;

c. Società che offrono supporto nella realizzazione di studi di mercato;

d. Società che gestiscono lo store online e si occupano della spedizione dei prodotti e relativa fatturazione;

e. Società che gestisce il servizio di call center.

 SOGGETTI AUTORIZZATI AL TRATTAMENTO
I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative. 
 TRASFERIMENTO DEI DATI

La Società può trasferire i Dati al di fuori dell’Unione Europea. A tal fine, ai sensi della normativa privacy, la Società valuta l’impatto dei trasferimenti di dati e adottano, se applicabili, le garanzie più appropriate (ad esempio, le decisioni di adeguatezza o le clausole contrattuali standard).

 DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO

Contattando la Società via e-mail all’indirizzo privacy@acmilan.com, gli interessati possono:

• chiedere al titolare la conferma dell’esistenza o meno di un trattamento dei dati che li riguardano e, in tal caso, ottenere l’accesso ai dati che li riguardano ed alle informazioni relative al trattamento, quali: le finalità, le categorie di dati personali, i destinatari o le categorie di destinatari cui i dati sono comunicati, il periodo di conservazione, l’esistenza di un processo decisionale automatizzato e delle logiche utilizzate, nonché l’esistenza di garanzie adeguate in caso di trasferimento dati in un paese extra UE;

• ottenere l’aggiornamento dei dati, la loro rettifica, l’integrazione o la loro cancellazione, nonché la limitazione del trattamento;

• opporsi in tutto o in parte: a) per motivi connessi alla loro situazione particolare, al trattamento dei dati per legittimo interesse della Società; b) al trattamento di dati personali che li riguardano per finalità di Marketing diretto e/o Soft Spam e/o di Marketing profilato effettuati con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale);

• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (“diritto alla portabilità dei dati”);

• revocare in qualsiasi momento i consensi eventualmente prestati. Gli interessati hanno altresì diritto di proporre reclamo all'Autorità di controllo competente.


Inoltre, la Società hanno nominato il Responsabile della Protezione dei dati Personali (DPO), figura specializzata, che vigilerà sulle modalità adottate dalla nostra Società per tutelare i suoi dati. Per contattare il DPO può scrivere a dpo@acmilan.com.