1. Titolare
1.1 [DA COMPILARE: ragione sociale], contatti come in informativa-privacy.md § 1.
2. Contatti e ticket
2.1 Moduli distinti per biglietti, store, Academy, sponsor e stampa (AC10; master righe 684-687); il centro assistenza ha le categorie Ordini e spedizioni, Personalizzazione, Resi, Account, Academy, Biglietteria e Altro (EMAIL-29). Form ed email confluiscono in un'unica coda; la conferma riporta il numero del ticket senza esporre dati sensibili (AC10; EMAIL-29).
2.2 Dati: nome, email, ufficio o categoria, oggetto, messaggio, allegati ammessi, numero d'ordine facoltativo (FE-56; EMAIL-29); conversazione e cronologia (FE-58).
2.3 Finalità e base giuridica (proposta): rispondere alla richiesta — art. 6.1.b GDPR se riguarda un contratto (ordine, iscrizione), art. 6.1.f negli altri casi [DA VERIFICARE CON IL LEGALE]. Nessun consenso marketing è obbligatorio per ricevere assistenza (EMAIL-29).
2.4 Chi legge: solo il gruppo competente (assistenza, store, Academy, segreteria) con i permessi del proprio ruolo; il marketing non legge le conversazioni private per impostazione predefinita (EMAIL-35); il supporto vede solo i dati necessari (AD22). I dati di un ordine entrano nella risposta solo dopo aver verificato che chi scrive ne abbia titolo (EMAIL-26; EMAIL-09 «collegamento ordine dopo verifica identità»).
2.5 Ospiti: l'accesso a una richiesta avviene con link sicuro a scadenza e prova di controllo dell'email; conoscere solo il numero di ticket o d'ordine non dà accesso (EMAIL-30).
2.6 Allegati: limiti di numero, dimensione ed estensione; archiviazione privata, quarantena e scansione quando disponibile; link firmati e a scadenza (EMAIL-33). Non allegare documenti sanitari o documenti d'identità se non richiesti (SQ07, SQ04).
2.7 Le caselle restano presso il fornitore email del club; il pannello è l'interfaccia di gestione; disconnettere una casella non cancella la posta originale (EMAIL-17, EMAIL-36). Fornitore: Aruba se idoneo (D-61) [DA VERIFICARE CON IL LEGALE].
2.8 Conservazione (proposta): ticket e allegati [DA COMPILARE: es. 24 mesi dalla chiusura]; quelli collegati a ordini seguono i termini dell'ordine; backup [DA COMPILARE] (EMAIL-36 «Definire con il club conservazione, cancellazione, backup e richieste di esportazione»).
3. Richieste privacy (casella separata)
3.1 Le richieste sui dati personali si inviano a privacy@imolesefc.it, casella reale separata, accessibile solo al responsabile designato, esclusa dall'inbox generale e dal marketing (EMAIL-07; EMAIL-AC07 «nessun accesso automatico alle email privacy»). Le richieste privacy hanno percorso e permessi separati (EMAIL-31). [DA COMPILARE: nome o funzione del responsabile designato (MAIL_PRIVACY_GROUP) e conferma della casella.]
3.2 Base giuridica: obbligo di legge (art. 6.1.c; artt. 12-22 GDPR). Risposta entro un mese (art. 12.3). Prima di rispondere verifichiamo l'identità del richiedente con mezzi proporzionati (art. 12.6) [DA VERIFICARE CON IL LEGALE: procedura].
3.3 Conservazione della richiesta e della risposta: [DA COMPILARE: es. 5 anni] per dimostrare l'adempimento (art. 5.2).
4. Accrediti stampa
4.1 Dati (tavola FE-32): nome e cognome, email, testata o organizzazione, partita, tipologia di accredito, documentazione (master righe 4740-4760). La documentazione richiesta è solo quella essenziale (AD14 «documentazione essenziale»).
4.2 Flusso: ricevuta → verifica → approvata/rifiutata → comunicata; la richiesta non equivale ad approvazione e la risposta indica stato e istruzioni (AC11; master righe 685-687, 1091-1095).
4.3 Finalità e base giuridica (proposta): valutare la richiesta e gestire l'accesso all'evento — art. 6.1.b (misure precontrattuali su richiesta) o 6.1.f [DA VERIFICARE CON IL LEGALE]; eventuali comunicazioni a soggetti terzi per l'accesso allo stadio (es. forze dell'ordine, gestore dell'impianto, Lega o federazione) solo se previste da norma o regolamento [DA VERIFICARE CON IL LEGALE: destinatari obbligatori per gli accrediti].
4.4 L'elenco degli autorizzati si esporta solo da chi ha il permesso (AD14 «esporta elenco autorizzato»; matrice permessi AD14). Eventuali QR non sostituiscono titoli fiscali (AD14). La revoca rende il codice inutilizzabile (AD14).
4.5 Conservazione (proposta): [DA COMPILARE: es. 12 mesi dopo l'evento per le richieste; registro delle presenze per [DA COMPILARE]].
4.6 Indirizzo: stampa@imolesefc.it (alias, EMAIL-12) [DA COMPILARE: conferma].
5. Diritti
5.1 Come in informativa-privacy.md § 8.
--- Bozza tecnica da validare dal legale del club — non costituisce parere legale e non è un testo definitivo.