• Titolare del Trattamento: Decathlon Italia S.r.l. Unipersonale, con sede legale in Viale Valassina, 268 - 20851 Lissone (MB), P.IVA 11005760159. Email per l'esercizio dei diritti: [email protected] - PEC: [email protected].
• Responsabile della Protezione dei Dati (DPO): Decathlon Italia ha nominato un DPO, contattabile direttamente all'indirizzo email: [email protected].

Il Titolare tratta i dati personali conferiti volontariamente durante l'iter di prenotazione online e al banco noleggio. I dati sono raccolti esclusivamente e direttamente presso l'interessato (Art. 13 GDPR):

• Dati Anagrafici e di Contatto: Nome, cognome, data e luogo di nascita, indirizzo di residenza, indirizzo email e numero di cellulare.
• Dati Documentali: Estremi del documento d'identità (tipologia, numero, scadenza).
• Dati Dimensionali per la Sicurezza: Peso, altezza, sesso, livello di pratica e numero di scarpe.
  Nota bene: Tali informazioni non costituiscono dati relativi alla salute (ex Art. 9 GDPR), ma meri dati dimensionali raccolti al solo e rigoroso scopo di regolare tecnicamente le attrezzature (es. attacchi sci) e limitare il rischio infortuni.
• Dati di Pagamento e Verifica Antifrode: Informazioni transazionali. I dati completi della carta di credito non transitano né vengono salvati sui server di Decathlon (Tokenizzazione PCI-DSS). Per rigorose finalità antifrode, il Cliente è tenuto ad esibire fisicamente in negozio la carta utilizzata.
• Dati di Sottoscrizione Elettronica: Al fine di stipulare validamente il contratto in formato nativo digitale, acquisiamo il tratto grafico della firma apposta dall'interessato sul tablet in punto vendita (Firma Elettronica Grafica). Precisiamo che il sistema archivia esclusivamente l'immagine codificata della firma e l'associazione logica al documento, senza la rilevazione continuativa di dati biometrici comportamentali (velocità, pressione, ritmo) rientranti nell'Art. 9 GDPR.
• Dati Tecnici e Audit Trail: Indirizzo IP, timestamp, e log di sistema necessari ad attestare l'integrità del documento informatico firmato.

Il trattamento è effettuato esclusivamente per le seguenti finalità:

Il trattamento avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi tramite crittografia (incluso il tracciato della firma sul tablet) e rigidi controlli di accesso logico.

Non viene adottato alcun processo decisionale interamente automatizzato, né si effettua attività di profilazione basata sui dati di noleggio che produca effetti giuridici sull'interessato.

I dati non saranno in alcun modo diffusi al pubblico. Per il perseguimento delle finalità indicate, i dati potranno essere comunicati a:

• Dipendenti e collaboratori di Decathlon appositamente autorizzati e formati.
• Società del Gruppo Decathlon.
• Partner Tecnologici: Provider cloud, gateway di pagamento e Service Provider per la generazione, cifratura e Conservazione Sostitutiva a norma dei documenti firmati elettronicamente, formalmente nominati Responsabili Esterni del Trattamento (Art. 28 GDPR).
• Soggetti Pubblici: Forze dell'Ordine o Autorità Giudiziarie in caso di denunce di reato (es. appropriazione indebita).

I dati personali sono conservati su server situati all'interno dello Spazio Economico Europeo (SEE).

Qualora, per ragioni tecniche o di disaster recovery, i dati dovessero essere trasferiti verso Paesi terzi, Decathlon garantisce che ciò avverrà nel rigoroso rispetto degli artt. 44 e ss. del GDPR (Decisioni di Adeguatezza o Standard Contractual Clauses).

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati Contrattuali (inclusa la Firma Elettronica) e Contabili: Inviati in archiviazione sostitutiva a norma e conservati per 10 anni dalla conclusione del noleggio (termine prescrizionale ordinario italiano, ex art. 2220 c.c.).
• Prenotazioni Annullate (No-Show): Conservati per 12 mesi dalla data prevista per il noleggio per gestire l'incasso o il rimborso della penale.
• Dati Dimensionali (Sicurezza): Cancellati o anonimizzati contestualmente alla conclusione materiale del contratto di noleggio, non essendo più necessari, salvo il verificarsi di un sinistro/infortunio che ne richieda la conservazione cautelativa.

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di chiedere a Decathlon:

• L'accesso ai propri dati personali;
• La rettifica o la cancellazione (diritto all'oblio) degli stessi, fatti salvi gli obblighi di conservazione fiscale e civile del contratto firmato;
• La limitazione del trattamento;
• La portabilità dei dati;
• L'opposizione al trattamento per motivi legati alla propria situazione particolare.

Modalità di esercizio: I diritti possono essere esercitati inviando un'email a [email protected] o una raccomandata A/R alla sede legale di Decathlon Italia.

L'interessato ha sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).