PARTE 1 – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy)

1. Titolare del trattamento

Il Titolare del trattamento è Empoli F.C. S.p.A., con sede legale in Empoli (FI) 50053 via di Pianezzoli 87, P. IVA 03164600482 (di seguito "Empoli F.C." o il "Titolare").

Il Responsabile della Protezione dei Dati (DPO) è raggiungibile all'indirizzo dpo@empolifc.com oppure per posta ordinaria presso la sede del Titolare, all'attenzione del DPO.

2. Quali dati trattiamo

A seconda dell'attività svolta, Empoli F.C. può trattare le seguenti categorie di dati:

• dati anagrafici e identificativi: nome, cognome, data e luogo di nascita, codice fiscale, documento di identità (se richiesto per legge);
• dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di residenza o domicilio;
• dati di accesso: username, password (conservata in forma cifrata), data di registrazione;
• dati relativi agli acquisti: titoli di accesso acquistati, settore e posto, importi, data e canale di acquisto, modalità di pagamento (Empoli F.C. non conserva i dati completi della carta, trattati dal gestore del pagamento);
• dati di navigazione: indirizzo IP, identificativi online, tipo di browser e dispositivo, pagine visitate, dati raccolti tramite cookie e strumenti analoghi (si veda la Cookie Policy);
• dati forniti volontariamente: contenuto delle richieste inviate tramite moduli o assistenza.

Non richiediamo dati appartenenti a categorie particolari (art. 9 GDPR). L'unica eccezione è l'accredito per i tifosi con disabilità (punto 3.8, se previsto), per il quale trattiamo dati sulla salute con le garanzie previste dalla legge.

Fonte dei dati. Raccogliamo i dati direttamente, quando navighi, ti registri o acquisti. Per i minori possono essere trattati anche i dati identificativi di chi esercita la responsabilità genitoriale. Le autorità competenti possono inoltre comunicarci i provvedimenti che limitano l'accesso agli impianti sportivi (ad esempio i divieti di accesso alle manifestazioni), che usiamo solo per applicarli.

3. Finalità, basi giuridiche e conservazione

3.1 Registrazione al sito e gestione dell'account

Finalità: creare e gestire l'account personale, consentire l'accesso alle aree riservate, gestire le richieste di assistenza.

Base giuridica: esecuzione di un contratto o di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).

Conservazione: per tutta la durata dell'account. Dopo la cancellazione, i dati sono conservati per il tempo strettamente necessario a tutelare i diritti del Titolare (massimo 10 anni per i dati contrattuali e fiscali, in linea con i termini di prescrizione).

Conferimento: necessario. Senza i dati richiesti non è possibile creare l'account.

3.2 Acquisto di biglietti e abbonamenti

Finalità: emettere e consegnare i titoli di accesso, gestire il pagamento, inviare comunicazioni di servizio sulla gara (variazioni di orario o di impianto, annullamenti, istruzioni di accesso), gestire rimborsi e reclami.

Basi giuridiche:

• esecuzione del contratto di acquisto (art. 6, par. 1, lett. b);
• adempimento di obblighi di legge, in particolare la normativa in materia di sicurezza negli impianti sportivi e di titolo di accesso nominativo, nonché gli obblighi fiscali e contabili (art. 6, par. 1, lett. c).

Verifica dei requisiti di accesso: i dati identificativi dell'intestatario del titolo possono essere comunicati ai sistemi delle Questure, che verificano l'assenza di provvedimenti che vietano l'ingresso allo stadio (tra le norme di riferimento, il D.M. 15 agosto 2009. Questa comunicazione è un obbligo di legge, non dipende dal tuo consenso.

Conservazione: per 5 anni dal termine della stagione sportiva a cui si riferisce l'acquisto e, per i dati fiscali e contabili, per 10 anni. I dati richiesti dalla normativa sulla sicurezza sono conservati per i termini da questa previsti.

Conferimento: obbligatorio. Il rifiuto di fornire i dati rende impossibile l'emissione del titolo di accesso. Il Titolare può verificare l'identità del titolare del biglietto all'ingresso, come previsto dalle norme vigenti.

3.3 Acquisti sullo store esterno

Empoli F.C. si avvale dello store ufficiale gestito da System Line S.r.l. raggiungibile all'indirizzo https://www.empolifc.it/shop.

• Per gli ordini effettuati sullo store, i dati necessari all'acquisto, alla spedizione, alla fatturazione e al servizio post-vendita sono trattati da System Line S.r.l., in qualità di responsabile del trattamento, che può avvalersi di sub-responsabili autorizzati, Genetrix Srl, per conto di Empoli F.C. Si invita a leggere l'informativa privacy dello store.
• Quando lo store agisce come titolare autonomo, Empoli F.C. non accede ai dati dei singoli acquirenti, salvo dati aggregati, statistiche di vendita, ove l'utente abbia dato uno specifico consenso alla condivisione.
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e obblighi di legge (lett. c).

Conservazione: per i dati trattati da Empoli F.C., 10 anni dall'acquisto per obblighi fiscali e contabili, salvo contenzioso; per quelli trattati dallo store valgono i tempi indicati nella sua informativa.

3.4 Sicurezza, prevenzione di frodi e tutela dei diritti

Finalità: garantire la sicurezza dei sistemi, prevenire acquisti fraudolenti e abusi (ad esempio rivendite non autorizzate dei biglietti), difendere un diritto in sede giudiziaria.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f), previa valutazione di bilanciamento con i diritti degli interessati.

Conservazione: per il tempo necessario alla finalità o fino alla definizione del contenzioso.

3.5 Comunicazioni commerciali su prodotti analoghi ("soft spam")

Se hai acquistato un biglietto o un prodotto da Empoli F.C., potremo inviarti via e-mail comunicazioni su biglietti e servizi analoghi a quelli già acquistati (art. 130, comma 4, Codice Privacy). Puoi opporti in ogni momento, gratuitamente, cliccando sul link presente in ogni messaggio o scrivendoci ai recapiti indicati.

Base giuridica: legittimo interesse. Conservazione: fino all'opposizione e comunque non oltre 24 mesi dall'ultimo acquisto.

3.6 Fidelity Empoli FC

Finalità: emettere e gestire la tessera, riconoscerti le agevolazioni previste dal regolamento (ad esempio riduzioni sui biglietti, vendite anticipate, eventi dedicati) e inviarti le comunicazioni strettamente legate al programma e ai suoi benefici. Per l'emissione servono un documento di identità in corso di validità.

Base giuridica: esecuzione del contratto; obbligo di legge per le verifiche di accesso agli impianti, ove applicabile (vedi 3.2); legittimo interesse per le comunicazioni legate al rapporto.

Conservazione: 5 anni dal termine dell'ultima stagione a cui si riferisce la tessera. Le copie di documenti sono conservate solo fino al completamento della verifica.

Conferimento: necessario per ottenere la tessera e i relativi vantaggi.

3.7 Avvisi di apertura vendita e liste d'attesa

Finalità: se clicchi su pulsanti come "Avvisami", ti inviamo un'e-mail quando si apre la vendita per la partita o la campagna che hai selezionato.

Base giuridica: misure precontrattuali richieste da te. Non è un consenso al marketing e non ti iscrive alla newsletter.

Conservazione: fino a 7 giorni dopo la gara o dopo l'invio dell'avviso.

Conferimento: facoltativo; senza l'indirizzo e-mail non possiamo inviarti l'avviso.

3.8 Accredito per tifosi con disabilità

Finalità: verificare i requisiti per l'accesso ai settori dedicati e consentire l'acquisto di biglietti e abbonamenti in quei settori.

Dati: dati identificativi e documentazione che attesta la disabilità e il diritto all'assistenza, cioè dati sulla salute (art. 9 GDPR).

Base giuridica: obbligo di legge (art. 6, par. 1, lett. c) e, per i dati sulla salute, art. 9, par. 2.

Conservazione: per la stagione sportiva in corso, salvo rinnovo.

Conferimento: necessario per ottenere l'accredito. I dati sono accessibili solo al personale autorizzato.

3.9 Eventi, concorsi e contenuti dei tifosi

Eventi: per iscriverti a un evento usiamo i dati del modulo per gestire le liste d'ingresso e inviarti le comunicazioni organizzative (luogo, orari, variazioni). Base giuridica: richiesta dell'interessato. I dati sono cancellati al termine dell'evento.

Concorsi e promozioni: i dati servono a gestire la tua partecipazione; ulteriori dettagli sono nel regolamento o in un'informativa specifica. Conservazione: 5 anni dalla fine dell'iniziativa.

Foto, video e racconti dei tifosi: se partecipi a rubriche, video o altri contenuti editoriali, pubblichiamo immagini, nome e racconto solo dopo una liberatoria specifica; per i minori firma chi esercita la responsabilità genitoriale. Base giuridica: consenso. Conservazione: fino alla revoca, dopo la quale interrompiamo la nuova diffusione e rimuoviamo i contenuti dai canali che gestiamo.

3.10 Assistenza clienti

Finalità: rispondere alle richieste su biglietti, abbonamenti e ordini, tramite e-mail, telefono. Se usiamo un assistente virtuale con funzioni di intelligenza artificiale, lo indichiamo nella chat.

Base giuridica: esecuzione del contratto o misure precontrattuali.

Conservazione: per il tempo necessario a gestire la richiesta e gli eventuali reclami, di norma 24 mesi dalla chiusura, salvo contenzioso.

Ricontatto su richiesta: se compili un modulo per essere richiamato, ti contattiamo una sola volta per proporti prodotti o servizi. Base giuridica: consenso dato al momento della richiesta; conserviamo i dati solo per il tempo del ricontatto.

3.11 Analisi statistiche aggregate

Finalità: elaborare statistiche aggregate su vendite, presenze e uso del sito per migliorare l'offerta. I risultati non sono usati per decisioni o proposte rivolte a singole persone: per quelle serve il consenso alla profilazione (Parte 2).

Base giuridica: legittimo interesse. Puoi opporti in ogni momento (punto 7).

Conservazione: dati degli ultimi [24] mesi.

3.12 Marketing e profilazione

Solo previo consenso specifico e facoltativo. Le modalità sono descritte nella Parte 2 di questo documento.

3.13 Riepilogo: quando devi fornire i dati

Finalità	Conferimento	Se non fornisci i dati
Registrazione e account	Facoltativo	Non puoi usare l'area riservata, ma puoi navigare liberamente
Biglietti e abbonamenti	Obbligatorio	Non possiamo emettere il titolo di accesso
Fidelity [se prevista]	Necessario per la tessera	Niente tessera e agevolazioni
Accredito disabilità [se previsto]	Necessario per l'accredito	Non possiamo verificare il diritto di accesso ai settori dedicati
Acquisti sullo store	Obbligatorio per l'ordine	Non possiamo evadere l'ordine
Avvisi di apertura vendita	Facoltativo	Non ricevi l'avviso
Eventi, concorsi, contenuti	Facoltativo	Non partecipi all'iniziativa
Assistenza	Facoltativo	Non possiamo rispondere alla richiesta
Statistiche aggregate	Legittimo interesse	Puoi opporti in ogni momento
Marketing, profilazione, tracciamento	Facoltativo	Nessuna comunicazione promozionale; tutti i servizi restano disponibili

4. Destinatari dei dati

I dati possono essere comunicati, per le sole finalità indicate, a:

• fornitori di servizi che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR: gestore della piattaforma di biglietteria Vivaticket Spa, gestore del sito e hosting System Line Srl (tramite sub-responsabile Genetrix Srl), fornitori di servizi di pagamento, di invio e-mail, di assistenza clienti e call center, di spedizione, di ricerche di mercato e di gestione di eventi, consulenti e professionisti incaricati;
• soggetti terzi che trattano i dati come titolari autonomi: istituti bancari e circuiti di pagamento, System Line Srl, autorità pubbliche e forze dell'ordine (in particolare Questura e Gruppo Operativo di Sicurezza, per la verifica dei requisiti di accesso allo stadio), professionisti (avvocati, commercialisti, revisori), eventuali società del gruppo, Lega [Serie A o B] e organismi sportivi per le finalità previste dai regolamenti;
• personale autorizzato di Empoli F.C., adeguatamente istruito.

I dati non sono diffusi. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta al DPO.

5. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori (ad esempio servizi di e-mail marketing o di analisi) potrebbero trattare dati in Paesi extra UE. In tal caso il trasferimento avviene solo sulla base di una decisione di adeguatezza della Commissione europea o di garanzie adeguate, come le Clausole Contrattuali Standard. Una copia delle garanzie può essere richiesta al DPO.

6. Minori

La registrazione al sito è riservata a maggiori di 14 anni. Per i minori di 14 anni il consenso, ove necessario, deve essere prestato da chi esercita la responsabilità genitoriale. I biglietti per minori possono essere acquistati da un genitore o tutore, che fornisce i dati necessari. Empoli F.C. non effettua attività di marketing diretto o di profilazione verso minori di 14 anni.

7. I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati e ricezione di una copia;
• rettifica dei dati inesatti o incompleti;
• cancellazione ("diritto all'oblio"), nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati in formato strutturato e leggibile da dispositivo automatico;
• opposizione al trattamento fondato sul legittimo interesse e al marketing diretto;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulla tua persona.

Per esercitarli scrivi a dpo@empolifc.com o contatta l'assistenza clienti; per opporti alle comunicazioni promozionali o revocare i consensi puoi usare anche l'area riservata o il link di disiscrizione presente in ogni messaggio. Rispondiamo entro un mese dal ricevimento, prorogabile di due mesi in casi complessi. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui cifratura delle credenziali, controllo degli accessi, backup, sistemi di monitoraggio e formazione del personale, per proteggere i dati da perdita, accessi non autorizzati e usi illeciti.

9. Cookie e strumenti analoghi

Il sito utilizza cookie tecnici e, solo previo consenso, cookie di analisi e di marketing. Le informazioni dettagliate e la gestione delle preferenze sono nella [Cookie Policy] e nel banner di consenso.

10. Aggiornamenti

L'informativa può essere aggiornata, anche per modifiche normative. La versione in vigore è sempre pubblicata sul sito.

Ultimo aggiornamento: 26 ottobre 2026

PARTE 2 – INFORMATIVA E CONSENSI PER MARKETING, PROFILAZIONE E TRACCIAMENTO

ai sensi degli artt. 6, 7, 13 e 22 GDPR e dell'art. 130 del Codice Privacy

1. Perché ti chiediamo questi consensi

Vorremmo restare in contatto con te e proporti offerte, iniziative ed esperienze che possano interessarti davvero, dentro e fuori dallo stadio. Per farlo ti chiediamo consensi facoltativi e liberi:

• non sono necessari per registrarti, acquistare un biglietto o usare i servizi del sito;
• puoi darne uno, entrambi o nessuno: il consenso A riguarda le comunicazioni, il consenso B i cookie;
• puoi modificarli o revocarli in ogni momento, con la stessa facilità con cui li hai dati.

2. Titolare e contatti

Titolare del trattamento: Empoli F.C. S.p.A., con sede legale in Empoli (FI) 50053 via di Pianezzoli 87, P. IVA 03164600482 (di seguito "Empoli F.C." o il "Titolare"). DPO: dpo@empolifc.com Per le altre informazioni (destinatari, trasferimenti extra UE, diritti, reclamo al Garante) si rinvia alla Parte 1 dell'informativa.

3. Le finalità e i consensi

Consenso A – Marketing, profilazione e comunicazioni di partner

Con un unico consenso, facoltativo, ci autorizzi a tre attività collegate: il marketing diretto di Empoli F.C., la profilazione commerciale e le comunicazioni promozionali di partner e sponsor inviate a nome del club.

Marketing diretto: inviamo newsletter, DEM, SMS, messaggi su app di messaggistica (ad esempio WhatsApp), notifiche push e, ove previsto, telefonate con operatore, per comunicarti: apertura vendite e promozioni sui biglietti, offerte su abbonamenti e pack, novità sul merchandising, eventi e iniziative del club, inviti a esperienze dedicate ai tifosi, sondaggi di soddisfazione e ricerche di mercato. Se lasci un acquisto a metà, potremo inviarti anche un promemoria (“carrello abbandonato”). Puoi iscriverti alla newsletter anche solo con il pulsante dedicato.

Profilazione: analizziamo i tuoi acquisti, la frequenza con cui vieni allo stadio, i settori scelti, le preferenze e il modo in cui interagisci con le nostre comunicazioni, per raggrupparti in segmenti di tifosi (ad esempio famiglie, abbonati, tifosi occasionali) e inviarti proposte più pertinenti. Può includere i benefici legati alla Fidelity Empoli FC.

Questa attività non produce decisioni automatizzate con effetti giuridici o analoghi su di te: non ti impedisce di acquistare e non incide sul prezzo che ti viene applicato, salvo le riduzioni previste dal regolamento pubblico della Fidelity.

Dati e piattaforme di terzi: oltre agli acquisti e alla partecipazione a eventi, possiamo considerare la tua navigazione sul sito e, abbinare i tuoi dati di contatto a piattaforme come Meta, LinkedIn o X per mostrarti comunicazioni pertinenti su quei canali. Puoi opporti in ogni momento.

Partner e sponsor: con il tuo consenso, ti inviamo, a nome di Empoli F.C., offerte di sponsor e partner commerciali selezionati. Non cediamo i tuoi dati a terzi per loro autonoma attività di marketing, salvo specifico e separato consenso che indichi i singoli destinatari o le categorie merceologiche. L'elenco aggiornato dei partner è consultabile alla pagina: https://www.empolifc.it/partners

Dati utilizzati: dati di contatto e anagrafici; per la profilazione anche acquisti, partecipazione a eventi e dati di navigazione.

Conservazione: fino alla revoca. I dati usati per il marketing sono conservati non oltre 24 mesi dall'ultima interazione significativa (acquisto, accesso all'account, apertura di una comunicazione); i dati di profilo non oltre 12 mesi.

Consenso B – Strumenti di tracciamento online (cookie e pixel)

Cosa facciamo: con il tuo consenso usiamo cookie e strumenti analoghi, anche di terze parti, per misurare l'utilizzo del sito, ricordare le tue preferenze e mostrarti contenuti e pubblicità di Empoli F.C. su altri siti e piattaforme (remarketing). Possono essere raccolti IP, identificativi del dispositivo, pagine visitate e azioni compiute.

Come gestirli: Utilizziamo Pixel di tracciamento individuali nelle email. E’ possibile disiscriversi dal solo tracciamento tramite pixel individuale continuando a ricevere le comunicazioni marketing cliccando sull'apposito link di disiscrizione in calce alle email.

4. Formule di consenso da inserire nei moduli

Le caselle non devono essere preselezionate. I consensi A e B hanno una casella dedicata, distinta dalle scelte del cookie banner.

☐ Marketing Acconsento al trattamento dei miei dati personali da parte di Empoli F.C. per: l'invio di comunicazioni promozionali e informative su biglietti, abbonamenti, merchandising ed eventi, tramite email, SMS, app di messaggistica e notifiche;

☐ Profilazione e partner (i) l'analisi delle mie preferenze e dei miei acquisti per ricevere comunicazioni e offerte personalizzate; (ii) la ricezione, a nome di Empoli F.C., di comunicazioni promozionali di partner e sponsor selezionati.

Il cookie banner gestisce invece il consenso al tracciamento online.

5. Come revocare i consensi

• cliccando sul link "Annulla iscrizione" presente in ogni e-mail o scrivendo STOP all'SMS o al messaggio ricevuto;
• dall'area riservata del sito, sezione "Preferenze di comunicazione";
• scrivendo al DPO;
• dal pulsante "Preferenze cookie" per i cookie.

La revoca ha effetto immediato per il futuro, senza conseguenze sull'accesso ai servizi. Puoi revocare il consenso A e B (marketing, profilazione e partner) in ogni momento e gestire separatamente le preferenze cookie.

6. Conferimento e conseguenze del rifiuto

Il conferimento dei consensi è facoltativo. In caso di rifiuto non potremo inviarti le comunicazioni promozionali o personalizzate, ma potrai comunque usufruire di tutti i servizi del sito, acquistare biglietti e ricevere le comunicazioni di servizio sulla gara.

Ultimo aggiornamento: 22 Ottobre 2026

indietro