atlataca.comutschland GmbH mette a disposizione la presente informativa sulla protezione dei dati alle persone interessate al programma di affiliazione ATLETICA, che vi si iscrivono o che vi partecipano già come affiliati. Nella presente informativa viene spiegato come vengono trattati i dati personali in relazione all'iscrizione, all'onboarding, alla gestione della partnership di affiliazione, alla gestione delle provvigioni nonché alla comunicazione a ciò connessa.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali descritto nella presente informativa nonché il responsabile della protezione dei dati nominato sono:

atlataca.comutschland GmbH Goresstr. 5 55131 Mainz Germania E-mail: info@atlataca.com

Responsabile esterno della protezione dei dati c/o TÜV SÜD Akademie GmbH Westendstraße 160, 80339 München Germania E-mail: info@atlataca.com

2. Ambito di applicazione

La presente informativa sulla protezione dei dati si applica alle persone che si candidano al programma di affiliazione ATLETICA o che vi partecipano come affiliati.

Il programma di affiliazione si rivolge esclusivamente a imprenditori ai sensi del § 14 del Codice Civile tedesco (BGB) con sede in Germania o in un altro Stato membro dell'Unione Europea.

3. Categorie di dati personali trattati

3.1. Dati trattati nell'ambito della procedura di candidatura

Nell'ambito della procedura di candidatura ATLETICA tratta i dati personali necessari per verificare l'idoneità al programma di affiliazione e per stabilire se sono soddisfatti i requisiti per la partecipazione. A seconda delle indicazioni fornite nel modulo di candidatura, possono rientrarvi in particolare i seguenti dati:

• nome e cognome
• indirizzo e-mail
• indirizzo commerciale completo
• numero di telefono
• data di nascita, qualora ciò sia necessario per adempiere agli obblighi di trasparenza o di comunicazione fiscale
• URL del sito web e/o del profilo sui social media
• ulteriori URL di piattaforme o social media, se forniti volontariamente
• categoria di contenuti e pubblico geografico di riferimento, se forniti volontariamente
• numero di follower o iscritti nonché indicazioni sull'interazione ovvero sulla copertura, se fornite volontariamente
• post di esempio o relativi link nonché indicazioni liberamente formulate sulla motivazione, se forniti volontariamente
• status fiscale, codice fiscale e/o partita IVA
• conferma della qualità di imprenditore (conferma B2B)

3.2. Dati trattati nell'ambito della partecipazione al programma di affiliazione

Qualora una candidatura al programma di affiliazione venga accettata, ATLETICA tratta inoltre i dati personali necessari per l'esecuzione del rapporto contrattuale e per la gestione dei pagamenti delle provvigioni. Vi rientrano in particolare:

• dati bancari (ad es. IBAN e BIC) oppure l'indirizzo e-mail collegato al conto PayPal
• indicazioni sulle provvigioni generate nonché il relativo stato di elaborazione
• comunicazioni contrattuali con l'affiliato

3.3. Dati trattati durante la partecipazione al programma di affiliazione

Durante la partecipazione al programma di affiliazione, ATLETICA e i fornitori di servizi impiegati trattano dati operativi relativi all'utilizzo dell'account di affiliazione e all'esecuzione della partnership di affiliazione. Vi rientrano in particolare:

• clic sui link di affiliazione
• ordini attribuiti all'affiliato
• provvigioni generate nonché il relativo stato (ad es. in sospeso, approvate o rimborsate)
• informazioni sull'account di affiliazione nonché la cronologia dei pagamenti
• corrispondenza e-mail con l'affiliate manager, inclusa la comunicazione tramite service@atlataca.com.

4. Finalità del trattamento e basi giuridiche

ATLETICA tratta i dati personali per le finalità di seguito indicate e sulla base delle rispettive basi giuridiche pertinenti ai sensi dell'art. 6 GDPR:

Finalità del trattamento	Base giuridica
Verifica della candidatura e valutazione dell'idoneità del candidato o della candidata nonché dei contenuti forniti per il programma di affiliazione	Art. 6, par. 1, lett. b GDPR, in quanto il trattamento è necessario per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
Verifica del soddisfacimento, da parte del candidato o della candidata, dei requisiti per la partecipazione in qualità di imprenditore	Art. 6, par. 1, lett. b GDPR; qualora sussistano obblighi di verifica o di prova di natura fiscale, in aggiunta art. 6, par. 1, lett. c GDPR.
Gestione ed esecuzione della partnership di affiliazione	Art. 6, par. 1, lett. b GDPR.
Gestione dei pagamenti delle provvigioni nonché dei relativi processi contabili	Art. 6, par. 1, lett. b GDPR nonché, qualora ciò sia necessario per adempiere agli obblighi legali di contabilità e di natura fiscale, art. 6, par. 1, lett. c GDPR.
Adempimento degli obblighi legali di conservazione e di prova in materia fiscale, commerciale e contabile	Art. 6, par. 1, lett. c GDPR.
Comunicazione con i candidati ovvero le candidate e gli affiliati	Art. 6, par. 1, lett. b GDPR.
Conservazione temporanea dei dati delle candidature respinte dopo la conclusione della procedura di candidatura	Art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste nell'accertamento, esercizio o difesa di diritti in sede legale.

5. Destinatari dei dati personali

Qualora ciò sia necessario per le finalità sopra descritte, i dati personali possono essere trasmessi alle seguenti categorie di destinatari:

• GoAffPro Inc. in qualità di responsabile del trattamento e fornitore tecnico della piattaforma di ATLETICA per il tracciamento degli affiliati, le dashboard degli affiliati e la reportistica. GoAffPro tratta i dati personali connessi al programma di affiliazione esclusivamente su istruzione documentata di ATLETICA e per le finalità stabilite da ATLETICA.
• Reparti interni di ATLETICA che si occupano della gestione del programma di affiliazione, in particolare la contabilità nonché i referenti competenti nell'area affiliazione ovvero marketing.
• Consulenti fiscali esterni, qualora questi supportino l'emissione di note di accredito o la gestione contabile e fiscale.
• Fornitori di servizi di pagamento o banche, qualora ciò sia necessario per il pagamento delle provvigioni.
• Autorità e autorità finanziarie, qualora una divulgazione sia necessaria in base a obblighi di legge.

6. Trasferimenti internazionali di dati

ATLETICA impiega GoAffPro Inc., un'azienda con sede in India, come responsabile del trattamento per la gestione tecnica del programma di affiliazione. Vi rientrano in particolare la registrazione degli affiliati, la messa a disposizione della dashboard degli affiliati, il tracciamento, la reportistica nonché la gestione delle provvigioni. (Link all'informativa sulla privacy di GoAffPro: https://goaffpro.com/privacy)

In questo contesto i dati personali vengono trattati all'interno dell'infrastruttura di GoAffPro. Un accesso ai dati personali da parte dei collaboratori di GoAffPro in India, in particolare per finalità di supporto tecnico e manutenzione, non può essere completamente escluso.

Poiché si tratta di un trasferimento di dati personali verso un Paese terzo per il quale non esiste una decisione di adeguatezza della Commissione Europea, ATLETICA garantisce la sussistenza di garanzie adeguate ai sensi dell'art. 46 GDPR. In particolare, ATLETICA ha stipulato con GoAffPro un contratto di responsabilità del trattamento ai sensi dell'art. 28 GDPR e ha concordato le clausole contrattuali tipo della Commissione Europea. Queste sono integrate da adeguate misure tecniche e organizzative.

7. Durata di conservazione

Salvo obblighi legali di conservazione più lunghi, i dati personali vengono conservati solo per il tempo necessario alle finalità descritte nella presente informativa. Attualmente si applicano in particolare le seguenti durate di conservazione:

• Dati delle candidature respinte: cancellazione al più tardi sei mesi dopo il rifiuto.
• Dati degli affiliati attivi: conservazione per la durata del rapporto contrattuale.
• Documenti fiscalmente rilevanti, incluse le note di accredito e i dati relativi ai pagamenti delle provvigioni: in linea di principio dieci anni, conformemente agli obblighi legali di conservazione di natura fiscale.
• Documenti contrattuali e corrispondenza commerciale: in linea di principio sei anni, conformemente agli obblighi legali di conservazione di natura commerciale e fiscale.
• Dati di marketing o statistici utilizzati per analisi delle performance: ove possibile e appropriato, questi vengono anonimizzati dopo la cessazione del rapporto contrattuale.

Qualora i dati personali siano necessari, oltre i termini indicati, per l'accertamento, l'esercizio o la difesa di diritti in sede legale, essi vengono conservati fino alla conclusione della rispettiva questione.

8. Obbligo di fornire i dati personali

La fornitura dei dati personali indicati come necessari nell'ambito della candidatura o dell'onboarding è indispensabile per verificare la candidatura, stabilire i requisiti per la partecipazione al programma di affiliazione, costituire il rapporto contrattuale e gestire i pagamenti delle provvigioni. Se i dati necessari non vengono forniti, ATLETICA potrebbe non essere in grado di verificare correttamente la candidatura o di costituire ed eseguire il rapporto contrattuale di affiliazione.

9. Diritti degli interessati

Agli interessati spettano ai sensi del GDPR – fatti salvi i rispettivi presupposti di legge – in particolare i seguenti diritti:

• Diritto di accesso ai dati personali trattati da ATLETICA.
• Diritto di rettifica dei dati personali inesatti o di integrazione dei dati personali incompleti.
• Diritto alla cancellazione, qualora sussistano i presupposti di legge.
• Diritto alla limitazione del trattamento.
• Diritto alla portabilità dei dati, qualora sussistano i presupposti di legge.
• Diritto di opposizione a un trattamento basato sull'art. 6, par. 1, lett. f GDPR, per motivi connessi alla situazione particolare dell'interessato.
• Diritto di proporre reclamo presso un'autorità di controllo competente per la protezione dei dati. Per atlataca.comutschland GmbH è competente in particolare il Garante regionale per la protezione dei dati e la libertà d'informazione della Renania-Palatinato (LfDI Rheinland-Pfalz).

10. Processo decisionale automatizzato

ATLETICA non utilizza i dati personali di candidati, candidate o affiliati per un processo decisionale esclusivamente automatizzato ai sensi dell'art. 22 GDPR, inclusa una profilazione che produca effetti giuridici nei confronti dell'interessato o incida in modo analogo significativamente sulla sua persona.

In particolare, né l'ammissione al programma di affiliazione né la gestione della partnership di affiliazione avvengono esclusivamente sulla base di un processo decisionale automatizzato.

Aggiornato al: 22.07.2026