INFORMATIVA PRIVACY

AI SENSI DEL REGOLAMENTO (UE) 2016/679 (“GDPR”) E DELLA VIGENTE NORMATIVA NAZIONALE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

(ver. 15/05/2024)

DEFINIZIONE DI “DATI”


Per "Dati" si intendono:

- Dati comuni: dati personali trattati da AC Milan S.p.A. nell’ambito della navigazione sul Sito a seguito di registrazione, quali ad esempio nome, cognome, sesso, luogo/nazione e data di nascita, lingua di contatto, indirizzo e-mail e password, indirizzo fisico (domicilio e/o residenza), informazioni sui prodotti/servizi acquistati, ovvero gli ulteriori dati (quali codice fiscale ed informazioni di pagamento) necessari per l’acquisto dei nostri prodotti, l’emissione dei nostri prodotti, l’emissione di biglietti e/o degli abbonamenti e quelli (immagine fotografica, residenza, indirizzo o, quando le procedure aziendali lo prevedano, copia dei documenti di riconoscimento) necessari per l’emissione della Carta del Tifoso (CRN Card); Qualora Lei sia un minore, potranno infine essere trattati i dati, identificativi e non particolari della persona che esercita la responsabilità genitoriale;


- Dati di navigazione: informazioni che, acquisite dai sistemi informatici e dalle procedure software preposte al funzionamento del Sito nel corso del loro normale esercizio, non sono raccolte per essere associate a interessati identificati, ma che potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti; in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Il trattamento di tali dati è regolato dalla nostra Cookie Policy a cui si rimanda;


- Dati relativi al “Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche”: Dati relativi alle violazioni del “Codice” adottato da AC Milan S.p.A.

FONTE DEI DATI E CATEGORIE DI DATI RACCOLTI PRESSO TERZI
I dati sono raccolti presso l’interessato (quindi da Lei direttamente forniti) nel corso della navigazione del Sito e degli eventuali altri siti nei quali l’Informativa Privacy è pubblicata, nonché nell’ambito dei servizi e prodotti tramite questi forniti. I dati relativi a provvedimenti potranno invece essere comunicati a AC Milan S.p.A. dalle autorità preposte.
FINALITÀ DEL TRATTAMENTO
BASE GIURIDICA DEL TRATTAMENTO
PERIODO DI CONSERVAZIONE DEI DATI
I dati sono trattati da AC Milan S.p.A., in qualità di titolare autonomo del trattamento, per:
1. Sito Internet
Navigazione sul Sito: i dati di navigazione sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati di navigazione potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

Legittimo interesse della Società.

I Dati di navigazione vengono cancellati immediatamente dopo l’elaborazione o resi anonimi.
Registrazione all’area riservata del Sito e gestione account: i dati comuni (es. nome, cognome, data e luogo di nascita, sesso, e-mail) sono utilizzati per la creazione e gestione dell’account necessario per l’accesso alle aree e ai servizi del Sito riservati agli utenti registrati.
Necessità di dare esecuzione ad una richiesta dell’interessato o di adempiere ad obblighi contrattuali.
Per la durata contrattuale e dunque fino alla chiusura dell’account da parte dell’utente.
2. Stadio

Gestione biglietteria – Acquisto ed emissione di biglietti: i dati comuni quali nome, cognome, sesso, luogo/nazione e data di nascita, luogo di residenza e codice fiscale sono trattati per l’emissione del biglietto e/o abbonamento e dell’erogazione dei servizi ad essi connessi. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009.

Esecuzione di obblighi contrattuali.


Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento. 

5 anni dal termine della stagione a cui si riferisce l’acquisto.  

Gestione biglietteria - Gestione Carta del Tifoso (CRN Card): i dati comuni richiesti per la CRN Card sono trattati ai fini dell’emissione, dell’attivazione della stessa e dell’erogazione dei servizi, facilitazioni e privilegi ad essa connessi (come, a mero titolo di esempio non esaustivo, vendite anticipate, promozioni su biglietti delle gare interne dell’AC Milan S.p.A., eventi dedicati, sconti su servizi e prodotti), resi disponibili a discrezione dell’AC Milan S.p.A., inclusi l’invio di comunicazioni (anche per via elettronica) strettamente attinenti al rapporto contrattuale e alle agevolazioni da esso derivanti, nonché la gestione di specifiche richieste dell’utente. In particolare, il documento di riconoscimento e la tua immagine fotografica sono richiesti per l’identificazione per l'emissione del titolo di accesso. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009. 

Esecuzione di obblighi contrattuali.


Legittimo interesse della Società.


Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento.

5 anni dal termine dell’ultima stagione sportiva cui è riferita la CRN Card per eventuali verifiche amministrative e/o per la gestione del contenzioso giudiziale.



I documenti di riconoscimento raccolti per l’identificazione saranno conservati fino al termine della procedura di attivazione della CRN Card.

Rilascio pass: i dati comuni quali nome, cognome, luogo e data di nascita, mansione e società di appartenenza, sono richiesti e trattati per il rilascio dei pass per l'accesso i allo stadio per ragioni di servizio. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009. 

Esecuzione di obblighi contrattuali.
Per la durata della stagione sportiva in corso.
Valutazione richieste di autorizzazioni agli Striscioni e/o Coreografie: i dati comuni sono trattati per analizzare le richieste anche tramite l’inoltro del contenuto dello striscione alle Autorità competenti ai fini del rilascio deli 
nulla osta.

Adempimento di obblighi legali a cui è soggetta la Società. 

Per l’intera durata della stagione sportiva.
Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche: i dati comuni e relativi a provvedimenti di chi acceda allo Stadio sono trattati per verificare il rispetto del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche adottato da AC Milan S.p.A. ed impedire l’ingresso a chi violi tale Codice. I dati di coloro che non sono autorizzati ad entrare allo Stadio saranno inseriti in una black list.
Adempimento di obblighi legali a cui è soggetta la Società.
I dati relativi ai provvedimenti raccolti in relazione al Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche verranno conservati per 10 anni dalla raccolta per ottemperare agli obblighi di valutazione della eventuale reiterazione di reato.
3. Museo Mondo Milan

Acquisto dei biglietti per l’accesso al museo Mondo Milan: i Dati Personali sono trattati per consentire l’acquisto dei biglietti di accesso al Museo Mondo Milan.

Esecuzione di obblighi contrattuali.

5 anni dal momento dell’acquisto.

4. E-commerce

Acquisto dei prodotti e gestione dell’ordine: i Dati Personali sono trattati per consentire l’acquisto dei prodotti mediante la piattaforma di e-commerce e gestire tutte le fasi di processo dell’ordine (ad esempio, preparazione, eventuale personalizzazione, spedizione, customer service, etc.).

Esecuzione di obblighi contrattuali.

Fatto salvo il caso di contenzioso giudiziale – che determina una conservazione dei dati per tutta la durata del periodo di prescrizione previsto da legge – i Dati personali sono conservati per 10 anni dal momento dell’acquisto.

5. Waiting lists

Iscrizione ai servizi di Ticket Alert e waiting lists: cliccando sugli appositi pulsanti in calce ai form di iscrizione nelle aree dedicate (ad es. “Avvisami”, “iscrivimi e ricontattami”, “prosegui”, “aggiornamenti”, “avvisami”, etc.)  l’utente ha la facoltà di richiedere la ricezione di alert ed informazioni via e-mail (relative, a titolo esemplificativo, all’apertura delle fasi di vendita dei biglietti per la/le partita/e selezionata/e e/o per l’apertura delle campagne di vendita e/o per il supporto negli acquisti dei biglietti e/o prodotti dell’e-commerce, etc.). Questi servizi possono essere riservati ai soli iscritti MyMilan.

Esecuzione di obblighi precontrattuali / di Servizio. 


I dati personali sono trattati per il tempo necessario ad inviare comunicazioni informative circa la/e partita/e e/o la campagna vendita selezionata/e e/o i prodotti dell’e-commerce e sono pertanto cancellati entro al massimo 1 settimana dopo lo svolgimento dell’evento o dall’invio della comunicazione. 

6. Partecipazione ad iniziative ed eventi
Diffusione dei dati connessi alla partecipazione a rubriche specialistiche: i dati comuni eventualmente forniti e le immagini e/o le esperienze personali condivise nel contesto della partecipazione a rubriche specialistiche dedicate ai tifosi ed alle loro storie) possono essere diffusi, a seguito di accettazione di apposita liberatoria/manleva, mediante pubblicazione tramite siti Internet inclusi i social networks, carta stampata e/o qualsiasi mezzo di diffusione.
Consenso dell’interessato, richiesto di volta in volta al 
momento della raccolta del dato.
I dati, le immagini e/o le esperienze personali condivise vengono conservati fino alla revoca del consenso.

Partecipazione a promozioni, concorsi e operazioni a premi: i dati comuni richiesti sono trattati per la partecipazione all’iniziativa. Eventuali ulteriori informazioni di dettaglio circa i trattamenti di dati personali e le relative modalità svolti in occasione di ogni differente iniziativa saranno fornite nel contesto del regolamento della stessa o in informative specifiche.

Esecuzione di obblighi contrattuali.
5 anni dalla cessazione dell’iniziativa.
Iscrizione a eventi: i dati comuni forniti anche tramite form dedicati, sono utilizzati per le richieste di iscrizioni e per la gestione delle liste di ingresso.
Esecuzione di obblighi contrattuali 
I dati vengono cancellati al termine dell’evento a cui si riferiscono.

Gestione del photoboost fotografico con stampa: raccolta dell’immagine mediante l’utilizzo dei Totem o a cura di operatori a ciò dedicati e invio della stessa in formato digitale all’indirizzo e-mail dell’utente.

Finalità di servizio.

L’immagine non viene conservata ma eliminata subito dopo la stampa della foto salvo richiesta da parte dell’interessato di riceverne una copia tramite email. In quest’ultimo caso, l’immagine viene conservata per 10 giorni dalla raccolta per l’invio in formato digitale.

7. Supporto e assistenza

Ricontatto per essere supportato nell’acquisto di prodotti o servizi: cliccando sul pulsante “Prosegui” i dati comuni (es. nome, cognome, numero di telefono, 

indirizzo e-mail) sono trattati per: (i) inviare una richiesta di informazioni e di essere ricontattato attraverso l’apposito form dedicato; (ii) ricontattarti una sola volta utile via telefono al fine di proporre prodotti o servizi della Società.

Consenso dell’interessato, richiesto al momento della 
raccolta dei dati.
Per il tempo necessario al ricontatto.

Assistenza all’interessato: i dati comuni sono trattati per identificare e garantire all’interessato l’assistenza a fronte di sue specifiche richieste in merito a prodotti o servizi prestati dalla Società, o al fine di ottimizzare la fruizione dei servizi e di inviare comunicazioni di servizio riguardanti il suo profilo. L’attività di assistenza può essere fornita mediante tutti i diversi canali messi a disposizione dalla Società (es. Help Center).

Esecuzione di obblighi pre-contrattuali e/o contrattuali al fine di dare esecuzione ad una richiesta dell’interessato e/o migliorare il servizio nei confronti dell’utente e rispondere alle aspettative dello stesso.

Non oltre 10 anni dall’effettuazione dell’acquisto e/o dalla cessazione degli effetti del contratto. 

8. Svolgimento di attività promozionali ed analisi statistiche

Marketing diretto: invio da parte della Società, con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale), di comunicazioni promozionali e commerciali e/o newsletter relative a prodotti/servizi offerti ed iniziative della Società e/o dei suoi Partner (il cui elenco aggiornato è disponibile alla pagina dedicata del sito web) rivolte a tutti i tifosi, nonché rilevazione del grado di soddisfazione della clientela, realizzazione di sondaggi, indagini di mercato.

Inoltre, l’indirizzo e-mail è trattato per l’invio di newsletter su novità, iniziative e promozioni della Società previo click sul bottone “Iscrivimi” di iscrizione alle newsletter, nonché per l'invio di comunicazioni di "Carrello abbandonato" nel caso di mancato completamento del processo di acquisto su sito e-commerce.

Consenso dell’interessato.

Il trattamento è svolto sino alla revoca del consenso sulla base dei dati personali relativi agli ultimi 5 anni.

Detti dati, se non conservati per altre finalità di cui alla presente informativa, sono in ogni caso cancellati decorsi 5 anni o, se precedente, in caso di revoca del consenso eventualmente anche mediante richiesta di unsubscribe al link presente in calce a ciascuna newsletter.

Soft Spam: invio all’indirizzo email di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati. Ogni invio le consentirà di rifiutare ulteriori invii.

Legittimo interesse della Società.

5 anni dall’ultimo acquisto.

Profilazione: invio di comunicazioni commerciali personalizzate, azioni promozionali mirate, offerte e servizi adeguate alle Sue esigenze, preferenze, abitudini, comportamenti, interessi. Per farlo potremo analizzare i Suoi acquisti (inclusi, ad esempio, biglietti e prodotti di merchandising), le partecipazioni agli eventi ed alle iniziative, la navigazione online (anche mediante il ricorso a database nella titolarità di terzi come social network di Meta, LinkedIn, X, etc.).

Consenso dell’interessato.

Il trattamento è svolto sino alla revoca del consenso sulla base dei dati personali relativi agli ultimi 5 anni.

Detti dati, se non conservati per altre finalità di cui alla presente informativa sono in ogni caso cancellati decorsi 5 anni o, se precedente, in caso di revoca del consenso.

Analisi statistiche e classificazione: i dati personali raccolti potranno essere utilizzati in maniera non totalmente automatizzata per svolgere analisi statistiche aggregate che non sono utilizzate a sostegno di misure o decisioni riguardanti le singole persone fisiche (es. per marketing, modelli predittivi e comportamentali).

Legittimo interesse della Società.

L’attività è svolta sulla base dei dati personali relativi agli ultimi 5 anni. 

Comunicazione alla Fondazione Milan Onlus: comunicazione dei dati identificativi alla Fondazione Milan Onlus al fine di inviarLe comunicazioni istituzionali e materiale informativo relativamente alle attività della Fondazione Milan Onlus.
Consenso dell’interessato.
Revoca del consenso.
9. Finalità di compliance e prevenzione di abusi e frodi
Obblighi legali: trattamento dei dati, compresi quelli relativi ai provvedimenti, per adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale 
(leggi, regolamenti, anche di settore) e sovranazionale applicabile. 

Esecuzione di obblighi di legge a cui la Società è soggetta.

I dati sono conservati per il tempo di volta in volta previsto di legge

Attività giudiziale e stragiudiziale: tutti i Dati possono essere trattati, in caso di necessità, per accertare, esercitare o difendere i diritti della Società in sede giudiziaria o stragiudiziaria.

Legittimo Interesse della Società a difendersi in giudizio nei confronti dell’interessato. 

I dati sono conservati per il tempo di prescrizione di legge.

Il trattamento dei Dati è realizzato, con modalità elettroniche, per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup. Si segnala inoltre che la CRN Card è dotata di un microchip contenente tecnologia rfid, che consente la lettura della tessera da parte dei tornelli di accesso dello stadio da una distanza variabile tra 1 e 10 centimetri. Nessun dato viene memorizzato presso i tornelli, abilitati solo alle operazioni di verifica della rispondenza dei codici contenuti sulla tessera a quelli relativi all’evento di interesse.

CONFERIMENTO DEI DATI

Il conferimento dei Dati per le finalità di gestione delle attività relative a:

1. Sito Internet:

a.       Navigazione sul Sito: è obbligatorio e necessario ed il mancato conferimento potrebbe comportare l’impossibilità di navigare sul Sito;

b.      Registrazione all’area riservata del Sito e gestione account MyMilan: è facoltativo e il mancato conferimento determina l’impossibilità di fruire dei servizi accessibili solo attraverso l’area riservata senza tuttavia non pregiudicare la navigazione libera sulle pagine del sito che non richiedono l’iscrizione;

2. Stadio:

c.       Gestione biglietteria – Acquisto ed emissione di biglietti e/o abbonamenti, Gestione della Carta del Tifoso (CRN Card), Rilascio Pass ed Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche: è obbligatorio e necessario per l’emissione di biglietti e/o abbonamenti e dei pass, nonché per l’emissione e l’attivazione della tessera, nonché per consentire l’esecuzione del contratto e l’accesso allo Stadio; l'eventuale rifiuto a fornire i dati o la loro incompletezza potrà determinare l'impossibilità per la Società di erogare i servizi nella loro completezza e adempiere agli obblighi di legge;

d.      Valutazione richieste di autorizzazioni di Striscioni e/o Coreografie: è obbligatorio per ottenere il nulla osta all’esposizione dello striscione: l’incompleta compilazione del modulo, non consentirà di vagliare la Sua richiesta e non potrà quindi esporre lo striscione;

3. Museo:

e.       Museo Mondo Milan: è obbligatorio per garantire l’esecuzione di obblighi contrattuali del Titolare nei confronti dell’interessato;

4. E-commerce:

f.       Acquisto dei prodotti e gestione dell’ordine: è obbligatorio per garantire l’esecuzione di obblighi contrattuali del Titolare nei confronti dell’interessato;

5. Waiting lists:

g.       Iscrizione ai servizi di Ticket Alert e waiting lists: è facoltativo ma il mancato conferimento non consente di inserirti nella lista ed essere ricontattati in anticipo dell’apertura della vendita dei prodotti di biglietteria;

6. Partecipazione ad iniziative ed eventi:

h.      Diffusione dei dati connessi alla partecipazione a rubriche specialistiche: è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di partecipare alle rubriche specialistiche e, in tale ambito, condividere le proprie immagini e/o esperienze personali;

i.        Partecipazione a promozioni, concorsi e operazioni a premi: è facoltativo ma il mancato conferimento comporterà l’impossibilità di partecipare a tali iniziative;

j.        Iscrizione a eventi: è facoltativo ma il mancato conferimento comporterà l’impossibilità di iscriversi alle iniziative alcuna conseguenza salvo l’impossibilità di richiedere l’iscrizione agli eventi.

k.       Gestione del photoboost fotografico con stampa: è facoltativo ma il mancato conferimento comporterà l’impossibilità di usufruire del servizio.

7. Supporto e assistenza:

l.        Ricontatto per essere supportato nell’acquisto di prodotti o servizi e Assistenza all’interessato: è facoltativo ma il mancato conferimento non consentirà di ricevere l’assistenza richiesta;

8. Svolgimento di attività promozionali ed analisi statistiche:

m.     Marketing diretto, Soft Spam, Profilazione: è facoltativo ma il mancato conferimento non consentirà di ricevere promozioni, sconti e comunicazioni commerciali, anche adeguate alle Sue esigenze/preferenze, nonché di essere informati circa eventuali iniziative di marketing promosse da Società terze;

n.      Analisi statistiche e classificazione: è necessario per perseguire il legittimo interesse della Società ad effettuare analisi statistiche, fatto salvo l’esercizio del diritto di opposizione;

o.      Comunicazione alla Fondazione Milan Onlus: è facoltativo ma il mancato conferimento non consentirà di ricevere comunicazioni istituzionali e materiale informativo relativi alle attività della Fondazione Milan Onlus;

9. Compliance e prevenzione di abusi e frodi:

p.      Obblighi legali: è obbligatorio per permettere al titolare di adempiere ad obblighi previsti da regolamenti ed dalla normativa nazionale (leggi, regolamenti, anche di settore) e sovranazionale applicabile;

q.      Difesa in sede giudiziaria e recupero crediti stragiudiziale è obbligatorio per garantire il legittimo interesse del titolare di difendersi in sede giudiziaria e/o recuperare un credito nei confronti dell’interessato.


DESTINATARI DEI DATI

I dati possono essere comunicati a soggetti operanti in qualità di titolari del trattamento, fra cui, in particolare:

a. Autorità ed organi di vigilanza e controllo e, in generale, soggetti, pubblici o privati, legittimati a richiedere i dati. In particolare, per la Gestione biglietteria – Gestione Carta del Tifoso (Carta Cuore Rossonero), per l’Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche e per la Valutazione delle richieste di autorizzazione agli Striscioni e/o Coreografie, il Gruppo Operativo di Sicurezza (G.O.S.), Polizia di Stato e le Questure;

b. Avvocati, commercialisti, revisori;

c. Società che gestisce il servizio di call center. Per conoscere il nominativo della Società, rivolgersi ai contatti sotto riportati;

d. Altre Società del Gruppo per le finalità indicate sopra.


I dati potranno essere trattati, per conto del titolare per consentire le attività sopra descritte, da soggetti designati come responsabili del trattamento, fra cui, in particolare:

a. Società che si occupano della manutenzione del sito internet;

b. Società che si occupano di servizi di spedizione;

c. Società che offrono supporto nella realizzazione di studi di mercato;

d. Società che gestiscono lo store online e si occupano della spedizione dei prodotti e relativa fatturazione;

e. Società che gestisce il servizio di call center.

f. Società che offrono il servizio di photoboosting

TRASFERIMENTO DEI DATI

La Società può trasferire i Dati al di fuori dell’Unione Europea. A tal fine, ai sensi della normativa privacy, la Società valuta l’impatto dei trasferimenti di dati e adottano, se applicabili, le garanzie più appropriate (ad esempio, le decisioni di adeguatezza o le clausole contrattuali standard).

SOGGETTI AUTORIZZATI AL TRATTAMENTO
I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative. 
DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO

Contattando la Società via e-mail all’indirizzo privacy@acmilan.com, gli interessati possono:

• chiedere al titolare la conferma dell’esistenza o meno di un trattamento dei dati che li riguardano e, in tal caso, ottenere l’accesso ai dati che li riguardano ed alle informazioni relative al trattamento, quali: le finalità, le categorie di dati personali, i destinatari o le categorie di destinatari cui i dati sono comunicati, il periodo di conservazione, l’esistenza di un processo decisionale automatizzato e delle logiche utilizzate, nonché l’esistenza di garanzie adeguate in caso di trasferimento dati in un paese extra UE;

• ottenere l’aggiornamento dei dati, la loro rettifica, l’integrazione o la loro cancellazione, nonché la limitazione del trattamento;

• opporsi in tutto o in parte: a) per motivi connessi alla loro situazione particolare, al trattamento dei dati per legittimo interesse della Società; b) al trattamento di dati personali che li riguardano per finalità di Marketing diretto e/o Soft Spam e/o di Marketing profilato effettuati con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale);

• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (“diritto alla portabilità dei dati”);

• revocare in qualsiasi momento i consensi eventualmente prestati.

Gli stessi diritti possono essere esercitati dagli interessati anche contattando il Customer Care o l’Help Center della Società, nonché, limitatamente ai diritti di opposizione alle attività promozionali e alla revoca dei consensi, accedendo al proprio account MyMilan o mediante l’apposita funzionalità di unsubscribe disponibile in ogni comunicazione ricevuta.

Gli interessati hanno altresì diritto di proporre reclamo all'Autorità di controllo competente.


Inoltre, la Società ha nominato il Responsabile della Protezione dei dati Personali (DPO), figura specializzata, che vigilerà sulle modalità adottate dalla nostra Società per tutelare i suoi dati. Per contattare il DPO può scrivere a dpo@acmilan.com.

INFORMATIVA PRIVACY

AI SENSI DEL REGOLAMENTO (UE) 2016/679 (“GDPR”) E DELLA VIGENTE NORMATIVA NAZIONALE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

(ver. 15/05/2024)

DEFINIZIONE DI “DATI”


Per "Dati" si intendono:

- Dati comuni: dati personali trattati da AC Milan S.p.A. nell’ambito della navigazione sul Sito a seguito di registrazione, quali ad esempio nome, cognome, sesso, luogo/nazione e data di nascita, lingua di contatto, indirizzo e-mail e password, indirizzo fisico (domicilio e/o residenza), informazioni sui prodotti/servizi acquistati, ovvero gli ulteriori dati (quali codice fiscale ed informazioni di pagamento) necessari per l’acquisto dei nostri prodotti, l’emissione dei nostri prodotti, l’emissione di biglietti e/o degli abbonamenti e quelli (immagine fotografica, residenza, indirizzo o, quando le procedure aziendali lo prevedano, copia dei documenti di riconoscimento) necessari per l’emissione della Carta del Tifoso (CRN Card); Qualora Lei sia un minore, potranno infine essere trattati i dati, identificativi e non particolari della persona che esercita la responsabilità genitoriale;


- Dati di navigazione: informazioni che, acquisite dai sistemi informatici e dalle procedure software preposte al funzionamento del Sito nel corso del loro normale esercizio, non sono raccolte per essere associate a interessati identificati, ma che potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti; in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Il trattamento di tali dati è regolato dalla nostra Cookie Policy a cui si rimanda;


- Dati relativi al “Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche”: Dati relativi alle violazioni del “Codice” adottato da AC Milan S.p.A.

FONTE DEI DATI E CATEGORIE DI DATI RACCOLTI PRESSO TERZI
I dati sono raccolti presso l’interessato (quindi da Lei direttamente forniti) nel corso della navigazione del Sito e degli eventuali altri siti nei quali l’Informativa Privacy è pubblicata, nonché nell’ambito dei servizi e prodotti tramite questi forniti. I dati relativi a provvedimenti potranno invece essere comunicati a AC Milan S.p.A. dalle autorità preposte.
I dati sono trattati da AC Milan S.p.A., in qualità di titolare autonomo del trattamento, per:
1. Sito Internet
FINALITÀ DEL TRATTAMENTO
Navigazione sul Sito: i dati di navigazione sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati di navigazione potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.
BASE GIURIDICA DEL TRATTAMENTO

Legittimo interesse della Società.

PERIODO DI CONSERVAZIONE DEI DATI
I Dati di navigazione vengono cancellati immediatamente dopo l’elaborazione o resi anonimi.
FINALITÀ DEL TRATTAMENTO
Registrazione all’area riservata del Sito e gestione account: i dati comuni (es. nome, cognome, data e luogo di nascita, sesso, e-mail) sono utilizzati per la creazione e gestione dell’account necessario per l’accesso alle aree e ai servizi del Sito riservati agli utenti registrati.
BASE GIURIDICA DEL TRATTAMENTO
Necessità di dare esecuzione ad una richiesta dell’interessato o di adempiere ad obblighi contrattuali.
PERIODO DI CONSERVAZIONE DEI DATI
Per la durata contrattuale e dunque fino alla chiusura dell’account da parte dell’utente.
2. Stadio
FINALITÀ DEL TRATTAMENTO

Gestione biglietteria – Acquisto ed emissione di biglietti: i dati comuni quali nome, cognome, sesso, luogo/nazione e data di nascita, luogo di residenza e codice fiscale sono trattati per l’emissione del biglietto e/o abbonamento e dell’erogazione dei servizi ad essi connessi. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009.

BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi contrattuali.


Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento. 
PERIODO DI CONSERVAZIONE DEI DATI

5 anni dal termine della stagione a cui si riferisce l’acquisto.  

FINALITÀ DEL TRATTAMENTO

Gestione biglietteria - Gestione Carta del Tifoso (CRN Card): i dati comuni richiesti per la CRN Card sono trattati ai fini dell’emissione, dell’attivazione della stessa e dell’erogazione dei servizi, facilitazioni e privilegi ad essa connessi (come, a mero titolo di esempio non esaustivo, vendite anticipate, promozioni su biglietti delle gare interne dell’AC Milan S.p.A., eventi dedicati, sconti su servizi e prodotti), resi disponibili a discrezione dell’AC Milan S.p.A., inclusi l’invio di comunicazioni (anche per via elettronica) strettamente attinenti al rapporto contrattuale e alle agevolazioni da esso derivanti, nonché la gestione di specifiche richieste dell’utente. In particolare, il documento di riconoscimento e la tua immagine fotografica sono richiesti per l’identificazione per l'emissione del titolo di accesso. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009. 

BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi contrattuali.


Legittimo interesse della Società.


Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento.
PERIODO DI CONSERVAZIONE DEI DATI

5 anni dal termine dell’ultima stagione sportiva cui è riferita la CRN Card per eventuali verifiche amministrative e/o per la gestione del contenzioso giudiziale.



I documenti di riconoscimento raccolti per l’identificazione saranno conservati fino al termine della procedura di attivazione della CRN Card.

FINALITÀ DEL TRATTAMENTO

Rilascio pass: i dati comuni quali nome, cognome, luogo e data di nascita, mansione e società di appartenenza, sono richiesti e trattati per il rilascio dei pass per l'accesso i allo stadio per ragioni di servizio. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009. 

BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi contrattuali.
PERIODO DI CONSERVAZIONE DEI DATI
Per la durata della stagione sportiva in corso.
FINALITÀ DEL TRATTAMENTO
Valutazione richieste di autorizzazioni agli Striscioni e/o Coreografie: i dati comuni sono trattati per analizzare le richieste anche tramite l’inoltro del contenuto dello striscione alle Autorità competenti ai fini del rilascio deli 
nulla osta.
BASE GIURIDICA DEL TRATTAMENTO

Adempimento di obblighi legali a cui è soggetta la Società. 

PERIODO DI CONSERVAZIONE DEI DATI
Per l’intera durata della stagione sportiva.
FINALITÀ DEL TRATTAMENTO
Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche: i dati comuni e relativi a provvedimenti di chi acceda allo Stadio sono trattati per verificare il rispetto del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche adottato da AC Milan S.p.A. ed impedire l’ingresso a chi violi tale Codice. I dati di coloro che non sono autorizzati ad entrare allo Stadio saranno inseriti in una black list.
BASE GIURIDICA DEL TRATTAMENTO
Adempimento di obblighi legali a cui è soggetta la Società.
PERIODO DI CONSERVAZIONE DEI DATI
I dati relativi ai provvedimenti raccolti in relazione al Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche verranno conservati per 10 anni dalla raccolta per ottemperare agli obblighi di valutazione della eventuale reiterazione di reato.
3. Museo Mondo Milan
FINALITÀ DEL TRATTAMENTO

Acquisto dei biglietti per l’accesso al museo Mondo Milan: i Dati Personali sono trattati per consentire l’acquisto dei biglietti di accesso al Museo Mondo Milan.

BASE GIURIDICA DEL TRATTAMENTO

Esecuzione di obblighi contrattuali.

PERIODO DI CONSERVAZIONE DEI DATI

5 anni dal momento dell’acquisto.

4. E-commerce
FINALITÀ DEL TRATTAMENTO

Acquisto dei prodotti e gestione dell’ordine: i Dati Personali sono trattati per consentire l’acquisto dei prodotti mediante la piattaforma di e-commerce e gestire tutte le fasi di processo dell’ordine (ad esempio, preparazione, eventuale personalizzazione, spedizione, customer service, etc.).

BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi contrattuali.
PERIODO DI CONSERVAZIONE DEI DATI

Fatto salvo il caso di contenzioso giudiziale – che determina una conservazione dei dati per tutta la durata del periodo di prescrizione previsto da legge – i Dati personali sono conservati per 10 anni dal momento dell’acquisto.

5. Waiting lists
FINALITÀ DEL TRATTAMENTO

Iscrizione ai servizi di Ticket Alert e waiting lists: cliccando sugli appositi pulsanti in calce ai form di iscrizione nelle aree dedicate (ad es. “Avvisami”, “iscrivimi e ricontattami”, “prosegui”, “aggiornamenti”, “avvisami”, etc.)  l’utente ha la facoltà di richiedere la ricezione di alert ed informazioni via e-mail (relative, a titolo esemplificativo, all’apertura delle fasi di vendita dei biglietti per la/le partita/e selezionata/e e/o per l’apertura delle campagne di vendita e/o per il supporto negli acquisti dei biglietti e/o prodotti dell’e-commerce, etc.). Questi servizi possono essere riservati ai soli iscritti MyMilan.

BASE GIURIDICA DEL TRATTAMENTO

Esecuzione di obblighi precontrattuali / di Servizio. 


PERIODO DI CONSERVAZIONE DEI DATI

I dati personali sono trattati per il tempo necessario ad inviare comunicazioni informative circa la/e partita/e e/o la campagna vendita selezionata/e e/o i prodotti dell’e-commerce e sono pertanto cancellati entro al massimo 1 settimana dopo lo svolgimento dell’evento o dall’invio della comunicazione. 

6. Partecipazione ad iniziative ed eventi
FINALITÀ DEL TRATTAMENTO
Diffusione dei dati connessi alla partecipazione a rubriche specialistiche: i dati comuni eventualmente forniti e le immagini e/o le esperienze personali condivise nel contesto della partecipazione a rubriche specialistiche dedicate ai tifosi ed alle loro storie) possono essere diffusi, a seguito di accettazione di apposita liberatoria/manleva, mediante pubblicazione tramite siti Internet inclusi i social networks, carta stampata e/o qualsiasi mezzo di diffusione.
BASE GIURIDICA DEL TRATTAMENTO
Consenso dell’interessato, richiesto di volta in volta al 
momento della raccolta del dato.
PERIODO DI CONSERVAZIONE DEI DATI
I dati, le immagini e/o le esperienze personali condivise vengono conservati fino alla revoca del consenso.
FINALITÀ DEL TRATTAMENTO

Partecipazione a promozioni, concorsi e operazioni a premi: i dati comuni richiesti sono trattati per la partecipazione all’iniziativa. Eventuali ulteriori informazioni di dettaglio circa i trattamenti di dati personali e le relative modalità svolti in occasione di ogni differente iniziativa saranno fornite nel contesto del regolamento della stessa o in informative specifiche.

BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi contrattuali.
PERIODO DI CONSERVAZIONE DEI DATI
5 anni dalla cessazione dell’iniziativa.
FINALITÀ DEL TRATTAMENTO
Iscrizione a eventi: i dati comuni forniti anche tramite form dedicati, sono utilizzati per le richieste di iscrizioni e per la gestione delle liste di ingresso.
BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi contrattuali 
PERIODO DI CONSERVAZIONE DEI DATI
I dati vengono cancellati al termine dell’evento a cui si riferiscono.
FINALITÀ DEL TRATTAMENTO

Gestione del photoboost fotografico con stampa: raccolta dell’immagine mediante l’utilizzo dei Totem o a cura di operatori a ciò dedicati e invio della stessa in formato digitale all’indirizzo e-mail dell’utente.

BASE GIURIDICA DEL TRATTAMENTO

Finalità di servizio.

PERIODO DI CONSERVAZIONE DEI DATI

L’immagine non viene conservata ma eliminata subito dopo la stampa della foto salvo richiesta da parte dell’interessato di riceverne una copia tramite email. In quest’ultimo caso, l’immagine viene conservata per 10 giorni dalla raccolta per l’invio in formato digitale.

7. Supporto e assistenza
FINALITÀ DEL TRATTAMENTO

Ricontatto per essere supportato nell’acquisto di prodotti o servizi: cliccando sul pulsante “Prosegui” i dati comuni (es. nome, cognome, numero di telefono, 

indirizzo e-mail) sono trattati per: (i) inviare una richiesta di informazioni e di essere ricontattato attraverso l’apposito form dedicato; (ii) ricontattarti una sola volta utile via telefono al fine di proporre prodotti o servizi della Società.

BASE GIURIDICA DEL TRATTAMENTO
Consenso dell’interessato, richiesto al momento della 
raccolta dei dati.
PERIODO DI CONSERVAZIONE DEI DATI
Per il tempo necessario al ricontatto.
FINALITÀ DEL TRATTAMENTO

Assistenza all’interessato: i dati comuni sono trattati per identificare e garantire all’interessato l’assistenza a fronte di sue specifiche richieste in merito a prodotti o servizi prestati dalla Società, o al fine di ottimizzare la fruizione dei servizi e di inviare comunicazioni di servizio riguardanti il suo profilo. L’attività di assistenza può essere fornita mediante tutti i diversi canali messi a disposizione dalla Società (es. Help Center).

BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di obblighi pre-contrattuali e/o contrattuali al fine di dare esecuzione ad una richiesta dell’interessato e/o migliorare il servizio nei confronti dell’utente e rispondere alle aspettative dello stesso.
PERIODO DI CONSERVAZIONE DEI DATI

Non oltre 10 anni dall’effettuazione dell’acquisto e/o dalla cessazione degli effetti del contratto. 

8. Svolgimento di attività promozionali ed analisi statistiche
FINALITÀ DEL TRATTAMENTO

Marketing diretto: invio da parte della Società, con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale), di comunicazioni promozionali e commerciali e/o newsletter relative a prodotti/servizi offerti ed iniziative della Società e/o dei suoi Partner (il cui elenco aggiornato è disponibile alla pagina dedicata del sito web) rivolte a tutti i tifosi, nonché rilevazione del grado di soddisfazione della clientela, realizzazione di sondaggi, indagini di mercato.

Inoltre, l’indirizzo e-mail è trattato per l’invio di newsletter su novità, iniziative e promozioni della Società previo click sul bottone “Iscrivimi” di iscrizione alle newsletter, nonché per l'invio di comunicazioni di "Carrello abbandonato" nel caso di mancato completamento del processo di acquisto su sito e-commerce.

BASE GIURIDICA DEL TRATTAMENTO
Consenso dell’interessato.
PERIODO DI CONSERVAZIONE DEI DATI

Il trattamento è svolto sino alla revoca del consenso sulla base dei dati personali relativi agli ultimi 5 anni.

Detti dati, se non conservati per altre finalità di cui alla presente informativa, sono in ogni caso cancellati decorsi 5 anni o, se precedente, in caso di revoca del consenso eventualmente anche mediante richiesta di unsubscribe al link presente in calce a ciascuna newsletter.

FINALITÀ DEL TRATTAMENTO
Soft Spam: invio all’indirizzo email di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati. Ogni invio le consentirà di rifiutare ulteriori invii.
BASE GIURIDICA DEL TRATTAMENTO

Legittimo interesse della Società.

PERIODO DI CONSERVAZIONE DEI DATI
5 anni dall’ultimo acquisto.
FINALITÀ DEL TRATTAMENTO

Profilazione: invio di comunicazioni commerciali personalizzate, azioni promozionali mirate, offerte e servizi adeguate alle Sue esigenze, preferenze, abitudini, comportamenti, interessi. Per farlo potremo analizzare i Suoi acquisti (inclusi, ad esempio, biglietti e prodotti di merchandising), le partecipazioni agli eventi ed alle iniziative, la navigazione online (anche mediante il ricorso a database nella titolarità di terzi come social network di Meta, LinkedIn, X, etc.).

BASE GIURIDICA DEL TRATTAMENTO
Consenso dell’interessato.
PERIODO DI CONSERVAZIONE DEI DATI

Il trattamento è svolto sino alla revoca del consenso sulla base dei dati personali relativi agli ultimi 5 anni.

Detti dati, se non conservati per altre finalità di cui alla presente informativa sono in ogni caso cancellati decorsi 5 anni o, se precedente, in caso di revoca del consenso.

FINALITÀ DEL TRATTAMENTO

Analisi statistiche e classificazione: i dati personali raccolti potranno essere utilizzati in maniera non totalmente automatizzata per svolgere analisi statistiche aggregate che non sono utilizzate a sostegno di misure o decisioni riguardanti le singole persone fisiche (es. per marketing, modelli predittivi e comportamentali).

BASE GIURIDICA DEL TRATTAMENTO

Legittimo interesse della Società.

PERIODO DI CONSERVAZIONE DEI DATI

L’attività è svolta sulla base dei dati personali relativi agli ultimi 5 anni. 

FINALITÀ DEL TRATTAMENTO
Comunicazione alla Fondazione Milan Onlus: comunicazione dei dati identificativi alla Fondazione Milan Onlus al fine di inviarLe comunicazioni istituzionali e materiale informativo relativamente alle attività della Fondazione Milan Onlus.
BASE GIURIDICA DEL TRATTAMENTO
Consenso dell’interessato.
PERIODO DI CONSERVAZIONE DEI DATI
Revoca del consenso.
9. Finalità di compliance e prevenzione di abusi e frodi
FINALITÀ DEL TRATTAMENTO
Obblighi legali: trattamento dei dati, compresi quelli relativi ai provvedimenti, per adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale 
(leggi, regolamenti, anche di settore) e sovranazionale applicabile. 
BASE GIURIDICA DEL TRATTAMENTO

Esecuzione di obblighi di legge a cui la Società è soggetta.

PERIODO DI CONSERVAZIONE DEI DATI

I dati sono conservati per il tempo di volta in volta previsto di legge

FINALITÀ DEL TRATTAMENTO

Attività giudiziale e stragiudiziale: tutti i Dati possono essere trattati, in caso di necessità, per accertare, esercitare o difendere i diritti della Società in sede giudiziaria o stragiudiziaria.

BASE GIURIDICA DEL TRATTAMENTO

Legittimo Interesse della Società a difendersi in giudizio nei confronti dell’interessato. 

PERIODO DI CONSERVAZIONE DEI DATI

I dati sono conservati per il tempo di prescrizione di legge.

Il trattamento dei Dati è realizzato, con modalità elettroniche, per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup. Si segnala inoltre che la CRN Card è dotata di un microchip contenente tecnologia rfid, che consente la lettura della tessera da parte dei tornelli di accesso dello stadio da una distanza variabile tra 1 e 10 centimetri. Nessun dato viene memorizzato presso i tornelli, abilitati solo alle operazioni di verifica della rispondenza dei codici contenuti sulla tessera a quelli relativi all’evento di interesse.

CONFERIMENTO DEI DATI

Il conferimento dei Dati per le finalità di gestione delle attività relative a:

1. Sito Internet:

a.       Navigazione sul Sito: è obbligatorio e necessario ed il mancato conferimento potrebbe comportare l’impossibilità di navigare sul Sito;

b.      Registrazione all’area riservata del Sito e gestione account MyMilan: è facoltativo e il mancato conferimento determina l’impossibilità di fruire dei servizi accessibili solo attraverso l’area riservata senza tuttavia non pregiudicare la navigazione libera sulle pagine del sito che non richiedono l’iscrizione;

2. Stadio:

c.       Gestione biglietteria – Acquisto ed emissione di biglietti e/o abbonamenti, Gestione della Carta del Tifoso (CRN Card), Rilascio Pass ed Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche: è obbligatorio e necessario per l’emissione di biglietti e/o abbonamenti e dei pass, nonché per l’emissione e l’attivazione della tessera, nonché per consentire l’esecuzione del contratto e l’accesso allo Stadio; l'eventuale rifiuto a fornire i dati o la loro incompletezza potrà determinare l'impossibilità per la Società di erogare i servizi nella loro completezza e adempiere agli obblighi di legge;

d.      Valutazione richieste di autorizzazioni di Striscioni e/o Coreografie: è obbligatorio per ottenere il nulla osta all’esposizione dello striscione: l’incompleta compilazione del modulo, non consentirà di vagliare la Sua richiesta e non potrà quindi esporre lo striscione;

3. Museo:

e.       Museo Mondo Milan: è obbligatorio per garantire l’esecuzione di obblighi contrattuali del Titolare nei confronti dell’interessato;

4. E-commerce:

f.       Acquisto dei prodotti e gestione dell’ordine: è obbligatorio per garantire l’esecuzione di obblighi contrattuali del Titolare nei confronti dell’interessato;

5. Waiting lists:

g.       Iscrizione ai servizi di Ticket Alert e waiting lists: è facoltativo ma il mancato conferimento non consente di inserirti nella lista ed essere ricontattati in anticipo dell’apertura della vendita dei prodotti di biglietteria;

6. Partecipazione ad iniziative ed eventi:

h.      Diffusione dei dati connessi alla partecipazione a rubriche specialistiche: è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di partecipare alle rubriche specialistiche e, in tale ambito, condividere le proprie immagini e/o esperienze personali;

i.        Partecipazione a promozioni, concorsi e operazioni a premi: è facoltativo ma il mancato conferimento comporterà l’impossibilità di partecipare a tali iniziative;

j.        Iscrizione a eventi: è facoltativo ma il mancato conferimento comporterà l’impossibilità di iscriversi alle iniziative alcuna conseguenza salvo l’impossibilità di richiedere l’iscrizione agli eventi.

k.       Gestione del photoboost fotografico con stampa: è facoltativo ma il mancato conferimento comporterà l’impossibilità di usufruire del servizio.

7. Supporto e assistenza:

l.        Ricontatto per essere supportato nell’acquisto di prodotti o servizi e Assistenza all’interessato: è facoltativo ma il mancato conferimento non consentirà di ricevere l’assistenza richiesta;

8. Svolgimento di attività promozionali ed analisi statistiche:

m.     Marketing diretto, Soft Spam, Profilazione: è facoltativo ma il mancato conferimento non consentirà di ricevere promozioni, sconti e comunicazioni commerciali, anche adeguate alle Sue esigenze/preferenze, nonché di essere informati circa eventuali iniziative di marketing promosse da Società terze;

n.      Analisi statistiche e classificazione: è necessario per perseguire il legittimo interesse della Società ad effettuare analisi statistiche, fatto salvo l’esercizio del diritto di opposizione;

o.      Comunicazione alla Fondazione Milan Onlus: è facoltativo ma il mancato conferimento non consentirà di ricevere comunicazioni istituzionali e materiale informativo relativi alle attività della Fondazione Milan Onlus;

9. Compliance e prevenzione di abusi e frodi:

p.      Obblighi legali: è obbligatorio per permettere al titolare di adempiere ad obblighi previsti da regolamenti ed dalla normativa nazionale (leggi, regolamenti, anche di settore) e sovranazionale applicabile;

q.      Difesa in sede giudiziaria e recupero crediti stragiudiziale è obbligatorio per garantire il legittimo interesse del titolare di difendersi in sede giudiziaria e/o recuperare un credito nei confronti dell’interessato.


DESTINATARI DEI DATI

I dati possono essere comunicati a soggetti operanti in qualità di titolari del trattamento, fra cui, in particolare:

a. Autorità ed organi di vigilanza e controllo e, in generale, soggetti, pubblici o privati, legittimati a richiedere i dati. In particolare, per la Gestione biglietteria – Gestione Carta del Tifoso (Carta Cuore Rossonero), per l’Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche e per la Valutazione delle richieste di autorizzazione agli Striscioni e/o Coreografie, il Gruppo Operativo di Sicurezza (G.O.S.), Polizia di Stato e le Questure;

b. Avvocati, commercialisti, revisori;

c. Società che gestisce il servizio di call center. Per conoscere il nominativo della Società, rivolgersi ai contatti sotto riportati;

d. Altre Società del Gruppo per le finalità indicate sopra.


I dati potranno essere trattati, per conto del titolare per consentire le attività sopra descritte, da soggetti designati come responsabili del trattamento, fra cui, in particolare:

a. Società che si occupano della manutenzione del sito internet;

b. Società che si occupano di servizi di spedizione;

c. Società che offrono supporto nella realizzazione di studi di mercato;

d. Società che gestiscono lo store online e si occupano della spedizione dei prodotti e relativa fatturazione;

e. Società che gestisce il servizio di call center.

f. Società che offrono il servizio di photoboosting

TRASFERIMENTO DEI DATI

La Società può trasferire i Dati al di fuori dell’Unione Europea. A tal fine, ai sensi della normativa privacy, la Società valuta l’impatto dei trasferimenti di dati e adottano, se applicabili, le garanzie più appropriate (ad esempio, le decisioni di adeguatezza o le clausole contrattuali standard).

SOGGETTI AUTORIZZATI AL TRATTAMENTO
I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative. 
DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO

Contattando la Società via e-mail all’indirizzo privacy@acmilan.com, gli interessati possono:

• chiedere al titolare la conferma dell’esistenza o meno di un trattamento dei dati che li riguardano e, in tal caso, ottenere l’accesso ai dati che li riguardano ed alle informazioni relative al trattamento, quali: le finalità, le categorie di dati personali, i destinatari o le categorie di destinatari cui i dati sono comunicati, il periodo di conservazione, l’esistenza di un processo decisionale automatizzato e delle logiche utilizzate, nonché l’esistenza di garanzie adeguate in caso di trasferimento dati in un paese extra UE;

• ottenere l’aggiornamento dei dati, la loro rettifica, l’integrazione o la loro cancellazione, nonché la limitazione del trattamento;

• opporsi in tutto o in parte: a) per motivi connessi alla loro situazione particolare, al trattamento dei dati per legittimo interesse della Società; b) al trattamento di dati personali che li riguardano per finalità di Marketing diretto e/o Soft Spam e/o di Marketing profilato effettuati con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale);

• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (“diritto alla portabilità dei dati”);

• revocare in qualsiasi momento i consensi eventualmente prestati.

Gli stessi diritti possono essere esercitati dagli interessati anche contattando il Customer Care o l’Help Center della Società, nonché, limitatamente ai diritti di opposizione alle attività promozionali e alla revoca dei consensi, accedendo al proprio account MyMilan o mediante l’apposita funzionalità di unsubscribe disponibile in ogni comunicazione ricevuta.

Gli interessati hanno altresì diritto di proporre reclamo all'Autorità di controllo competente.


Inoltre, la Società ha nominato il Responsabile della Protezione dei dati Personali (DPO), figura specializzata, che vigilerà sulle modalità adottate dalla nostra Società per tutelare i suoi dati. Per contattare il DPO può scrivere a dpo@acmilan.com.