Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti del sito shop.xxvlegiomartia.it, dedicato alla prenotazione di biglietti e all’acquisto di merchandising della XXV Legio Martia APS.
1. Titolare del trattamento
Il Titolare del trattamento è:
XXV Legio Martia APS
Via Ferrara, 30
67051 Avezzano (AQ)
Codice Fiscale: 90063780663
Email: romaclub@xxvlegiomartia.it
Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dalla normativa vigente è possibile contattare il Titolare all’indirizzo email sopra indicato.
2. Tipologie di dati trattati
Dati relativi alla registrazione dell’account
Per la creazione e la gestione dell’account vengono richiesti:
- nome;
- cognome;
- indirizzo email;
- password;
- indicazione relativa alla qualità di socio o non socio;
- per i soci, sezione di appartenenza e numero di tessera.
La password è gestita attraverso i sistemi informatici utilizzati dal sito e non è conoscibile in chiaro dal Titolare.
Dati relativi agli ordini
In occasione della prenotazione o dell’acquisto dei prodotti disponibili sul sito vengono trattati i dati necessari alla gestione dell’ordine, alle comunicazioni con l’utente e alla consegna o al ritiro dei prodotti secondo le modalità previste dallo shop.
Dati necessari per la richiesta dei biglietti
Per la prenotazione e l’emissione dei biglietti vengono richiesti, per ciascun intestatario:
- nome;
- cognome;
- data di nascita;
- luogo di nascita.
Viene inoltre richiesto il numero di telefono cellulare del soggetto che effettua la prenotazione, al fine di consentire le comunicazioni necessarie alla gestione della richiesta.
Qualora l’utente inserisca dati personali riferiti ad altre persone, è tenuto ad assicurarsi di poter legittimamente comunicare tali dati per le finalità connesse alla richiesta e all’emissione dei relativi biglietti e, ove necessario, a informare gli interessati del relativo trattamento.
Dati tecnici e di navigazione
I sistemi informatici e le procedure software utilizzati per il funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati tecnici e di navigazione, quali indirizzi IP, informazioni relative al browser e al dispositivo utilizzato, data e ora delle richieste e altri dati necessari al corretto e sicuro funzionamento del sito.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- consentire la registrazione e la gestione dell’account;
- verificare, ove necessario, la qualità di socio e applicare le condizioni riservate ai soci;
- gestire richieste, prenotazioni e ordini;
- consentire la prenotazione e l’emissione dei biglietti;
- effettuare le comunicazioni necessarie relative agli ordini e ai biglietti;
- organizzare la consegna digitale dei biglietti e il ritiro del merchandising;
- fornire assistenza agli utenti;
- adempiere agli eventuali obblighi amministrativi, contabili, fiscali e di legge;
- garantire la sicurezza e il corretto funzionamento del sito e proteggerlo da utilizzi illeciti o non autorizzati.
I dati raccolti attraverso lo shop non sono utilizzati per l’invio di newsletter o comunicazioni commerciali promozionali.
4. Base giuridica del trattamento
Il trattamento dei dati personali avviene, a seconda delle finalità perseguite:
- perché necessario all’esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato;
- perché necessario all’adempimento di obblighi di legge ai quali è soggetto il Titolare;
- ove applicabile, sulla base del legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi, alla prevenzione di abusi e alla tutela dei propri diritti.
Non viene richiesto il consenso quando il trattamento è necessario per dare esecuzione ai servizi richiesti dall’utente o per adempiere a obblighi di legge.
5. Natura del conferimento dei dati
Il conferimento dei dati indicati come necessari durante la registrazione, la prenotazione o l’ordine è indispensabile per consentire l’erogazione dei relativi servizi.
L’eventuale mancato conferimento dei dati obbligatori può rendere impossibile la creazione dell’account, la gestione dell’ordine oppure la prenotazione e l’emissione dei biglietti.
6. Comunicazione dei dati per l’emissione dei biglietti
I dati personali necessari alla prenotazione e all’emissione dei biglietti possono essere comunicati, limitatamente a quanto necessario per tale finalità, a:
Associazione Italiana Roma Club
Via Montaigne, 10
00144 Roma
I dati potranno inoltre essere trattati dagli ulteriori soggetti coinvolti nel processo di bigliettazione, nella misura necessaria per l’emissione e la gestione del titolo di accesso.
7. Altri destinatari dei dati
I dati personali possono essere trattati dal Titolare, dai soggetti da esso autorizzati e dai fornitori dei servizi necessari al funzionamento dello shop, quali fornitori di hosting e infrastrutture informatiche, servizi di posta elettronica, manutenzione e assistenza tecnica, nonché da professionisti o consulenti quando necessario.
Il sito utilizza infrastrutture e servizi tecnici di Aruba per l’hosting, la gestione della cache e l’invio della posta elettronica.
I dati potranno inoltre essere comunicati ad autorità pubbliche o ad altri soggetti quando ciò sia previsto dalla legge o richiesto dalle autorità competenti.
I fornitori che trattano dati personali per conto del Titolare sono nominati, ove previsto, responsabili del trattamento ai sensi dell’art. 28 del GDPR.
I dati personali non vengono venduti o ceduti a terzi per finalità commerciali o pubblicitarie.
8. Modalità del trattamento e sicurezza
I dati personali sono trattati mediante strumenti informatici e, ove necessario, con modalità manuali, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, divulgazione, modifica o distruzione illecita.
L’accesso ai dati è limitato ai soggetti che ne abbiano effettiva necessità per lo svolgimento delle attività connesse alla gestione dello shop.
9. Conservazione dei dati
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo eventualmente richiesto dalla normativa applicabile o necessario alla tutela dei diritti del Titolare.
- I dati relativi all’account sono conservati per la durata dell’account e, successivamente, nella misura necessaria all’adempimento di eventuali obblighi di legge o alla tutela dei diritti del Titolare.
- I dati relativi agli ordini e alle operazioni aventi rilevanza amministrativa o contabile sono conservati per i periodi previsti dalla normativa applicabile.
- I dati relativi alle richieste e all’emissione dei biglietti sono conservati per il periodo necessario alla gestione della relativa operazione e per gli eventuali ulteriori periodi imposti dalla normativa o necessari alla tutela dei diritti del Titolare.
- I dati tecnici e di sicurezza sono conservati per il tempo necessario alle relative finalità, salvo esigenze di accertamento di illeciti o richieste delle autorità competenti.
10. Cookie e altri strumenti tecnici
Il sito utilizza esclusivamente cookie e strumenti tecnici necessari a consentire il corretto funzionamento delle funzionalità richieste dall’utente.
In particolare, durante l’utilizzo dello shop possono essere impiegati cookie tecnici per finalità quali:
- gestione dell’autenticazione e dell’accesso all’account;
- mantenimento della sessione dell’utente;
- gestione del carrello e delle funzionalità di WooCommerce;
- memorizzazione delle informazioni strettamente necessarie al funzionamento e alla sicurezza del sito.
Alla semplice visita della pagina iniziale, nella configurazione attuale del sito, non vengono installati cookie di profilazione o pubblicitari.
Il sito non utilizza attualmente Google Analytics, Meta Pixel o analoghi strumenti esterni di profilazione o advertising e la funzionalità di attribuzione degli ordini di WooCommerce è disattivata.
I cookie tecnici sono utilizzati esclusivamente per consentire la navigazione o fornire servizi richiesti dall’utente e, nei casi previsti dalla normativa, non richiedono il consenso preventivo dell’interessato.
L’utente può comunque gestire o eliminare i cookie attraverso le impostazioni del proprio browser. La disabilitazione dei cookie tecnici necessari può impedire il corretto funzionamento di alcune funzionalità dello shop, quali l’accesso all’account o la gestione del carrello.
11. Trasferimento dei dati verso Paesi terzi
Qualora, nell’ambito dei servizi tecnici utilizzati, si rendesse necessario un trasferimento di dati personali verso Paesi esterni allo Spazio Economico Europeo, tale trasferimento avverrà esclusivamente nel rispetto delle condizioni e delle garanzie previste dal GDPR.
12. Processi decisionali automatizzati e profilazione
I dati raccolti attraverso lo shop non sono utilizzati dalla XXV Legio Martia APS per attività di profilazione commerciale.
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.
13. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti riconosciuti dagli articoli 15 e seguenti del Regolamento e, in particolare, può richiedere:
- l’accesso ai propri dati personali;
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- la cancellazione dei dati, nei casi previsti dalla legge;
- la limitazione del trattamento;
- la portabilità dei dati, ove applicabile;
- l’opposizione al trattamento, nei casi previsti dalla normativa;
- la revoca dell’eventuale consenso prestato, quando il trattamento sia fondato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
14. Diritto di reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 del GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
15. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata per adeguarla a modifiche normative, tecniche o organizzative oppure a variazioni delle funzionalità e dei servizi offerti attraverso lo shop.
La versione aggiornata sarà pubblicata su questa pagina.
Ultimo aggiornamento: 27 settembre 2026