INFORMATIVA PRIVACY
AI SENSI DEL REGOLAMENTO (UE) 2016/679 (“GDPR”) E DELLA VIGENTE NORMATIVA NAZIONALE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI
(ver. 12/03/2024)
Per "Dati" si intendono:
- Dati comuni: dati personali trattati da AC Milan S.p.A. nell’ambito della navigazione sul Sito a seguito di registrazione, quali ad esempio nome, cognome, sesso, luogo/nazione e data di nascita, lingua di contatto, indirizzo e-mail e password, indirizzo fisico (domicilio e/o residenza), informazioni sui prodotti/servizi acquistati, ovvero gli ulteriori dati (quali codice fiscale ed informazioni di pagamento) necessari per l’acquisto dei nostri prodotti, l’emissione dei nostri prodotti, l’emissione di biglietti e/o degli abbonamenti e quelli (immagine fotografica, residenza, indirizzo o, quando le procedure aziendali lo prevedano, copia dei documenti di riconoscimento) necessari per l’emissione della Carta del Tifoso (CRN Card); Qualora Lei sia un minore, potranno infine essere trattati i dati, identificativi e non particolari della persona che esercita la responsabilità genitoriale;
- Dati di navigazione: informazioni che, acquisite dai sistemi informatici e dalle procedure software preposte al funzionamento del Sito nel corso del loro normale esercizio, non sono raccolte per essere associate a interessati identificati, ma che potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti; in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Il trattamento di tali dati è regolato dalla nostra Cookie Policy a cui si rimanda;
- Dati relativi al “Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche”: Dati relativi alle violazioni del “Codice” adottato da AC Milan S.p.A.
Legittimo interesse della Società.
Gestione biglietteria – Acquisto ed emissione di biglietti: i dati comuni quali nome, cognome, sesso, luogo/nazione e data di nascita, luogo di residenza e codice fiscale sono trattati per l’emissione del biglietto e/o abbonamento e dell’erogazione dei servizi ad essi connessi. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009.
Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento.
Gestione biglietteria - Gestione Carta del Tifoso (CRN Card): i dati comuni richiesti per la CRN Card sono trattati ai fini dell’emissione, dell’attivazione della stessa e dell’erogazione dei servizi, facilitazioni e privilegi ad essa connessi (come, a mero titolo di esempio non esaustivo, vendite anticipate, promozioni su biglietti delle gare interne dell’AC Milan S.p.A., eventi dedicati, sconti su servizi e prodotti), resi disponibili a discrezione dell’AC Milan S.p.A., inclusi l’invio di comunicazioni (anche per via elettronica) strettamente attinenti al rapporto contrattuale e alle agevolazioni da esso derivanti, nonché la gestione di specifiche richieste dell’utente. In particolare, il documento di riconoscimento e la tua immagine fotografica sono richiesti per l’identificazione per l'emissione del titolo di accesso. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009.
Legittimo interesse della Società.
Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento.
I documenti di riconoscimento raccolti per l’identificazione saranno conservati fino al termine della procedura di attivazione della CRN Card.
Rilascio pass: i dati comuni quali nome, cognome, luogo e data di nascita, mansione e società di appartenenza, sono richiesti e trattati per il rilascio dei pass per l'accesso i allo stadio per ragioni di servizio. I dati comuni vengono comunicati al sistema centrale delle questure, al fine di verificare la sussistenza dei requisiti ostativi che possono inibire l’accesso allo Stadio ai sensi del D.M. 15 agosto 2009.
nulla osta.
Adempimento di obblighi legali a cui è soggetta la Società.
Acquisto dei prodotti e gestione dell’ordine: i Dati Personali sono trattati per consentire l’acquisto dei prodotti mediante la piattaforma di e-commerce e gestire tutte le fasi di processo dell’ordine (ad esempio, preparazione, eventuale personalizzazione, spedizione, customer service, etc.).
Fatto salvo il caso di contenzioso giudiziale – che determina una conservazione dei dati per tutta la durata del periodo di prescrizione previsto da legge – i Dati personali sono conservati per 10 anni dal momento dell’acquisto.
Adempimento a tutti gli obblighi di legge a cui è soggetta la Società relativamente alla vendita dei prodotti mediante piattaforma di e-commerce.
Esecuzione di obblighi di legge.
Fatto salvo il caso di contenzioso giudiziale – che determina una conservazione dei dati per tutta la durata del periodo di prescrizione previsto da legge – i Dati personali sono conservati per 10 anni dal momento dell’acquisto.
Iscrizione ai servizi di Ticket Alert e waiting lists: cliccando sugli appositi pulsanti in calce ai form di iscrizione nelle aree dedicate (ad es. “Avvisami”, “iscrivimi e ricontattami”, “prosegui”, “aggiornamenti”, “avvisami”, etc.) l’utente ha la facoltà di richiedere la ricezione di alert ed informazioni via e-mail (relative, a titolo esemplificativo, all’apertura delle fasi di vendita dei biglietti per la/le partita/e selezionata/e e/o per l’apertura delle campagne di vendita e/o per il supporto negli acquisti dei biglietti e/o prodotti dell’e-commerce, etc.). Questi servizi possono essere riservati ai soli iscritti MyMilan.
Esecuzione di obblighi precontrattuali / di Servizio.
I dati personali sono trattati per il tempo necessario ad inviare comunicazioni informative circa la/e partita/e e/o la campagna vendita selezionata/e e/o i prodotti dell’e-commerce e sono pertanto cancellati entro al massimo 1 settimana dopo lo svolgimento dell’evento o dall’invio della comunicazione.
momento della raccolta del dato.
Partecipazione a promozioni, concorsi e operazioni a premi: i dati comuni richiesti sono trattati per la partecipazione all’iniziativa. Eventuali ulteriori informazioni di dettaglio circa i trattamenti di dati personali e le relative modalità svolti in occasione di ogni differente iniziativa saranno fornite nel contesto del regolamento della stessa o in informative specifiche.
Gestione del photoboost fotografico con stampa: raccolta dell’immagine mediante l’utilizzo dei Totem o a cura di operatori a ciò dedicati e invio della stessa in formato digitale all’indirizzo e-mail dell’utente.
Finalità di servizio.
L’immagine non viene conservata ma eliminata subito dopo la stampa della foto salvo richiesta da parte dell’interessato di riceverne una copia tramite email. In quest’ultimo caso, l’immagine viene conservata per 10 giorni dalla raccolta per l’invio in formato digitale.
Ricontatto per essere supportato nell’acquisto di prodotti o servizi: cliccando sul pulsante “Prosegui” i dati comuni (es. nome, cognome, numero di telefono,
indirizzo e-mail) sono trattati per: (i) inviare una richiesta di informazioni e di essere ricontattato attraverso l’apposito form dedicato; (ii) ricontattarti una sola volta utile via telefono al fine di proporre prodotti o servizi della Società.
raccolta dei dati.
Assistenza all’interessato: i dati comuni sono trattati per identificare e garantire all’interessato l’assistenza a fronte di sue specifiche richieste in merito a prodotti o servizi prestati dalla Società, o al fine di ottimizzare la fruizione dei servizi e di inviare comunicazioni di servizio riguardanti il suo profilo. L’attività di assistenza può essere fornita mediante tutti i diversi canali messi a disposizione dalla Società (es. Help Center).
Non oltre 10 anni dall’effettuazione dell’acquisto e/o dalla cessazione degli effetti del contratto.
Marketing diretto: invio da parte della Società, con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale), di comunicazioni promozionali e commerciali e/o newsletter relative a prodotti/servizi offerti ed iniziative della Società e/o dei suoi Partner (il cui elenco aggiornato è disponibile alla pagina dedicata del sito web) rivolte a tutti i tifosi, nonché rilevazione del grado di soddisfazione della clientela, realizzazione di sondaggi, indagini di mercato.
Inoltre, l’indirizzo e-mail è trattato per l’invio di newsletter su novità, iniziative e promozioni della Società previo click sul bottone “Iscrivimi” di iscrizione alle newsletter, nonché per l'invio di comunicazioni di "Carrello abbandonato" nel caso di mancato completamento del processo di acquisto su sito e-commerce.
Revoca del consenso. I dati sono conservati per 5 anni dalla raccolta e comunque fino a revoca del consenso, svolta mediante richiesta di unsubscribe al link presente in calce a ciascuna newsletter.
Legittimo interesse della Società.
Revoca del consenso. I dati sono conservati per 5 anni dalla raccolta.
Legittimo interesse della Società.
(leggi, regolamenti, anche di settore) e sovranazionale applicabile.
Esecuzione di obblighi di legge a cui la Società è soggetta.
Attività giudiziale e stragiudiziale: tutti i Dati possono essere trattati, in caso di necessità, per accertare, esercitare o difendere i diritti della Società in sede giudiziaria o stragiudiziaria.
Legittimo Interesse della Società a difendersi in giudizio nei confronti dell’interessato.
I dati sono conservati per il tempo di prescrizione di legge.
Utilizzo di Meta Business Tools per pubblicità mirata: i dati di navigazione sono trattati dalla Società e da Meta Platforms Ireland Limited per proporre pubblicità mirata sulla base della misurazione del livello di interazione tra i siti web visitati in base alle preferenze dell’interessato e la pubblicità mirata all’interno del social network mediante i Meta Business Tools (a mero titolo di esempio, Cookie, plug-ins e Pixel di Meta). Ulteriori informazioni su come Meta Platforms Ireland Limited tratta i Dati, compresa la base giuridica a cui Meta Platforms Ireland Limited fa riferimento e su come esercitare i diritti dell'interessato nei confronti di Meta Platforms Ireland Limited, sono consultabili nella Normativa sui dati di Meta Platforms Ireland Limited all'indirizzo https://www.facebook.com/about/privacy.
I dati vengono conservati per la durata di ciascun Meta Business Tool utilizzato. Si rimanda alla Normativa sui dati di Meta, disponibile al seguente link https://www.facebook.com/about/privacy.
Il trattamento dei Dati è realizzato, con modalità elettroniche, per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup. Si segnala inoltre che la CRN Card è dotata di un microchip contenente tecnologia rfid, che consente la lettura della tessera da parte dei tornelli di accesso dello stadio da una distanza variabile tra 1 e 10 centimetri. Nessun dato viene memorizzato presso i tornelli, abilitati solo alle operazioni di verifica della rispondenza dei codici contenuti sulla tessera a quelli relativi all’evento di interesse.
Il conferimento dei Dati per le finalità di:
1. Gestione delle attività sul Sito:
a. Navigazione sul Sito: è obbligatorio e necessario ed il mancato conferimento potrebbe comportare l’impossibilità di navigare sul Sito;
b. Registrazione all’area riservata del Sito e gestione account MyMilan: è facoltativo e il mancato conferimento determina l’impossibilità di fruire dei servizi accessibili solo attraverso l’area riservata senza tuttavia non pregiudicare la navigazione libera sulle pagine del sito che non richiedono l’iscrizione;
2. Acquisto di biglietti e/o abbonamenti ed accesso allo Stadio per le partite:
c. Gestione biglietteria – Acquisto ed emissione di biglietti e/o abbonamenti, Gestione della Carta del Tifoso (CRN Card), Rilascio Pass ed Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche: è obbligatorio e necessario per l’emissione di biglietti e/o abbonamenti e dei pass, nonché per l’emissione e l’attivazione della tessera, nonché per consentire l’esecuzione del contratto e l’accesso allo Stadio; l'eventuale rifiuto a fornire i dati o la loro incompletezza potrà determinare l'impossibilità per la Società di erogare i servizi nella loro completezza e adempiere agli obblighi di legge;
d. Valutazione richieste di autorizzazioni di Striscioni e/o Coreografie: è obbligatorio per ottenere il nulla osta all’esposizione dello striscione: l’incompleta compilazione del modulo, non consentirà di vagliare la Sua richiesta e non potrà quindi esporre lo striscione;
3. E-commerce:
e. Acquisto dei prodotti e gestione dell’ordine: è obbligatorio per garantire l’esecuzione di obblighi contrattuali del Titolare nei confronti dell’interessato;
f. Adempimento di obblighi di legge: è obbligatorio per adempiere a tutti gli obblighi di legge in materia di acquisto di prodotti, recessi, etc.;
4. Waiting lists:
g. Iscrizione ai servizi di Ticket Alert e waiting lists: è facoltativo ma il mancato conferimento non consente di inserirti nella lista ed essere ricontattati in anticipo dell’apertura della vendita dei prodotti di biglietteria;
5. Partecipazione ad iniziative ed eventi:
h. Diffusione dei dati connessi alla partecipazione a rubriche specialistiche: è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di partecipare alle rubriche specialistiche e, in tale ambito, condividere le proprie immagini e/o esperienze personali;
i. Partecipazione a promozioni, concorsi e operazioni a premi: è facoltativo ma il mancato conferimento comporterà l’impossibilità di partecipare a tali iniziative;
j. Iscrizione a eventi: è facoltativo ma il mancato conferimento comporterà l’impossibilità di iscriversi alle iniziative alcuna conseguenza salvo l’impossibilità di richiedere l’iscrizione agli eventi.
k. Gestione del photoboost fotografico con stampa: è facoltativo ma il mancato conferimento comporterà l’impossibilità di usufruire del servizio.
6. Supporto e assistenza:
l. Ricontatto per essere supportato nell’acquisto di prodotti o servizi e Assistenza all’interessato: è facoltativo ma il mancato conferimento non consentirà di ricevere l’assistenza richiesta;
7. Svolgimento di attività promozionali ed analisi statistiche:
m. Marketing diretto, Soft Spam, Profilazione: è facoltativo ma il mancato conferimento non consentirà di ricevere promozioni, sconti e comunicazioni commerciali, anche adeguate alle Sue esigenze/preferenze, nonché di essere informati circa eventuali iniziative di marketing promosse da Società terze;
n. Analisi statistiche e classificazione: è necessario per perseguire il legittimo interesse della Società ad effettuare analisi statistiche, fatto salvo l’esercizio del diritto di opposizione;
o. Comunicazione alla Fondazione Milan Onlus: è facoltativo ma il mancato conferimento non consentirà di ricevere comunicazioni istituzionali e materiale informativo relativi alle attività della Fondazione Milan Onlus;
8. Compliance e prevenzione di abusi e frodi:
p. Obblighi legali: è obbligatorio per permettere al titolare di adempiere ad obblighi previsti da regolamenti ed dalla normativa nazionale (leggi, regolamenti, anche di settore) e sovranazionale applicabile;
q. Difesa in sede giudiziaria e recupero crediti stragiudiziale è obbligatorio per garantire il legittimo interesse del titolare di difendersi in sede giudiziaria e/o recuperare un credito nei confronti dell’interessato;
Il conferimento di Dati per le finalità di:
r. Utilizzo di Meta Business Tools per pubblicità mirata: è facoltativo ed il mancato conferimento non comporterà alcuna conseguenza salvo l’impossibilità di ricevere pubblicità mirata in base alle interazioni con i siti web visitati.
I dati possono essere comunicati a soggetti operanti in qualità di titolari del trattamento, fra cui, in particolare:
a. Autorità ed organi di vigilanza e controllo e, in generale, soggetti, pubblici o privati, legittimati a richiedere i dati. In particolare, per la Gestione biglietteria – Gestione Carta del Tifoso (Carta Cuore Rossonero), per l’Applicazione del Codice di Regolamentazione della cessione dei titoli di accesso alle manifestazioni calcistiche e per la Valutazione delle richieste di autorizzazione agli Striscioni e/o Coreografie, il Gruppo Operativo di Sicurezza (G.O.S.), Polizia di Stato e le Questure;
b. Avvocati, commercialisti, revisori;
c. Società che gestisce il servizio di call center. Per conoscere il nominativo della Società, rivolgersi ai contatti sotto riportati;
d. Altre Società del Gruppo per le finalità indicate sopra.
I dati potranno essere trattati, per conto del titolare per consentire le attività sopra descritte, da soggetti designati come responsabili del trattamento, fra cui, in particolare:
a. Società che si occupano della manutenzione del sito internet;
b. Società che si occupano di servizi di spedizione;
c. Società che offrono supporto nella realizzazione di studi di mercato;
d. Società che gestiscono lo store online e si occupano della spedizione dei prodotti e relativa fatturazione;
e. Società che gestisce il servizio di call center.
f. Società che offrono il servizio di photoboosting
La Società può trasferire i Dati al di fuori dell’Unione Europea. A tal fine, ai sensi della normativa privacy, la Società valuta l’impatto dei trasferimenti di dati e adottano, se applicabili, le garanzie più appropriate (ad esempio, le decisioni di adeguatezza o le clausole contrattuali standard).
Contattando la Società via e-mail all’indirizzo privacy@acmilan.com, gli interessati possono:
• chiedere al titolare la conferma dell’esistenza o meno di un trattamento dei dati che li riguardano e, in tal caso, ottenere l’accesso ai dati che li riguardano ed alle informazioni relative al trattamento, quali: le finalità, le categorie di dati personali, i destinatari o le categorie di destinatari cui i dati sono comunicati, il periodo di conservazione, l’esistenza di un processo decisionale automatizzato e delle logiche utilizzate, nonché l’esistenza di garanzie adeguate in caso di trasferimento dati in un paese extra UE;
• ottenere l’aggiornamento dei dati, la loro rettifica, l’integrazione o la loro cancellazione, nonché la limitazione del trattamento;
• opporsi in tutto o in parte: a) per motivi connessi alla loro situazione particolare, al trattamento dei dati per legittimo interesse della Società; b) al trattamento di dati personali che li riguardano per finalità di Marketing diretto e/o Soft Spam e/o di Marketing profilato effettuati con modalità automatizzate di contatto (come sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale);
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (“diritto alla portabilità dei dati”);
• revocare in qualsiasi momento i consensi eventualmente prestati.
Gli stessi diritti possono essere esercitati dagli interessati anche contattando il Customer Care o l’Help Center della Società, nonché, limitatamente ai diritti di opposizione alle attività promozionali e alla revoca dei consensi, accedendo al proprio account MyMilan o mediante l’apposita funzionalità di unsubscribe disponibile in ogni comunicazione ricevuta.
Gli interessati hanno altresì diritto di proporre reclamo all'Autorità di controllo competente.
Inoltre, la Società ha nominato il Responsabile della Protezione dei dati Personali (DPO), figura specializzata, che vigilerà sulle modalità adottate dalla nostra Società per tutelare i suoi dati. Per contattare il DPO può scrivere a dpo@acmilan.com.