Ai sensi dell’art. 13 Reg. (UE) 2016/679 (GDPR)
La scrivente Associazione Dilettantistica Sportiva ASD Polisportiva COOP PARMA 1964 - sede: Via S. Pier Damiani 23, 43126 PARMA - P.IVA. e C.F. 01502810342 (di seguito anche solo “il Titolare” o “Associazione Dilettantistica Sportiva”), proprietaria del sito internet https://www.polisportivacoop.it (di seguito, il “Sito”), in qualità di titolare del trattamento dei dati personali degli utenti del Sito (di seguito, gli “Utenti”) fornisce qui di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento”, o la “Normativa Applicabile”).
Per ogni informazione in relazione alla presente informativa privacy, gli Utenti possono contattare il Titolare in qualsiasi momento, utilizzando le seguenti modalità:
• Inviando una raccomandata a/r alla sede legale del Titolare ASD Polisportiva COOP PARMA 1964 in Via S.Pier Damiani 23, 43126 PARMA (PR)
• Inviando un messaggio di posta elettronica ai seguenti indirizzi:
- PEC: polisportivacoop@pec.polisportivacoop.it
- e-mail: info@polisportivacoop.it
1. TIPOLOGIA DI DATI TRATTATI:
Il Titolare tratta le seguenti categorie di dati:
a) Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta, ad esempio, di:
• indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti,
• indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste,
• orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta,
• codice numerico indicante lo stato della risposta (es. buon fine, errore),
• altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di consentire la navigazione, ricavare informazioni statistiche anonime sull’uso del sito, verificarne il corretto funzionamento e prevenire abusi o attacchi informatici.
b) Dati personali identificativi: quali nome, cognome, codice fiscale, indirizzo e- mail, telefono, nazione, documento di identità, indirizzo ip, file di log;
c) Dati sanitari (dati particolari ex art. 9 GDPR): limitatamente ai certificati di idoneità sportiva e alle eventuali informazioni necessarie per la tutela della salute durante l’attività sportiva;
d) Dati bancari e di pagamento: coordinate bancarie (IBAN), estremi di pagamento e altre informazioni necessarie per la gestione delle quote associative, dei corrispettivi per corsi ed eventi e di eventuali rimborsi;
e) Tutti gli ulteriori dati, dell’Utente eventualmente e volontariamente comunicati dall’utente mediante la sezione “Note” presente nella pagine di iscrizione e a mezzo e-mail o nella sezione “Note” presente nella procedura online di tesseramento e iscrizione ai corsi;
f) Dati dei minori: in caso di iscrizione di atleti minorenni, oltre ai dati personali identificativi e sanitari sopra indicati, vengono raccolti i dati dei genitori/tutori legali, copia del documento di identità e autocertificazione di responsabilità.
2. FINALITÀ DEL TRATTAMENTO
I dati personali degli Utenti/Atleti saranno trattati lecitamente dal Titolare ai sensi del Regolamento per le seguenti finalità di trattamento:
A. Gestione associativa e sportiva: adempimenti legati all’iscrizione e tesseramento, gestione attività dell’Associazione Dilettantistica Sportiva, partecipazione a corsi, gare ed eventi, inserimento nel libro soci, adempimenti disciplinari.
B. Obblighi di legge e regolamentari: comunicazioni obbligatorie a enti sportivi affilianti (CSI, Federazioni, CONI, CONINET S.p.A. ecc.) e adempimenti fiscali, contabili, assicurativi.
C. Gestione amministrativa e contabile: incasso delle quote associative e dei corrispettivi per corsi ed eventi, gestione di rimborsi, adempimenti fiscali e civilistici.
D. Sicurezza informatica: gestione log e dati di navigazione del sito al fine di garantire la sicurezza e prevenire abusi.
E. Gestione richieste di contatto e assistenza: i dati personali forniti dall’utente tramite invio diretto di e-mail o tramite la sezione “note” nei moduli di registrazione/tesseramento vengono utilizzati esclusivamente per evadere le richieste o comunicazioni dell’utente. Nessun ulteriore trattamento è effettuato rispetto a quanto necessario per fornire riscontro e i dati non vengono comunicati a terzi, salvo obblighi di legge.
F. Tutela della salute e certificazione medica sportiva: acquisizione e conservazione dei certificati medici di idoneità sportiva, nel rispetto dell’art. 9 GDPR.
G. Comunicazione a CONI, Federazioni ed Enti sportivi affiliati: comunicazione dei dati degli atleti per finalità di tesseramento e partecipazione ad attività sportive istituzionali.
3. BASE GIURIDICA DEL TRATTAMENTO:
Il Titolare tratta i dati personali degli Utenti sulla base delle seguenti condizioni di liceità, ai sensi degli artt. 6 e 9 del GDPR collegate alle finalità indicate al punto 2:
• Finalità A –Gestione associativa e sportiva: il trattamento è necessario per l’esecuzione di un contratto di cui l’Utente è parte o per l’adozione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b GDPR).
• Finalità B – Obblighi di legge e regolamentari: il trattamento è necessario per adempiere a obblighi legali ai quali è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).
• Finalità C –Gestione amministrativa e contabile (pagamenti, rimborsi, fatturazione): il trattamento è fondato sull’esecuzione del contratto associativo e sull’adempimento di obblighi legali in materia civilistica e fiscale (art. 6, par. 1, lett. b e lett. c GDPR).
• Finalità D - Sicurezza informatica: il trattamento dei dati di navigazione e dei log è basato sul legittimo interesse del Titolare a garantire la sicurezza del sito e a prevenire usi fraudolenti o abusi (art. 6, par. 1, lett. f GDPR).
• Finalità E –Gestione di comunicazioni spontanee e note: il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
• Finalità F – Tutela della salute e certificazione medica sportiva: i dati relativi alla salute sono trattati esclusivamente previo consenso esplicito dell’atleta (o del genitore/tutore, in caso di minori), ai sensi dell’art. 9, par. 2, lett. a GDPR, e per adempiere a obblighi di legge in materia di certificazione sportiva (art. 6, par. 1, lett. c GDPR; art. 9, par. 2, lett. g GDPR). In relazione ai dati sanitari, l’Atleta o il genitore/tutore legale (per i minori) rilascia un consenso esplicito, che viene raccolto separatamente al momento dell’iscrizione o del tesseramento.
• Finalità G - Comunicazione a CONI, Federazioni ed Enti sportivi affiliati: il trattamento trova la sua base giuridica nell’esecuzione del contratto associativo e negli obblighi derivanti dai regolamenti di affiliazione (art. 6, par. 1, lett. b e lett. c GDPR); nonché, per maggiore tutela dell’interessato, nel consenso esplicito da parte dell’atleta o, in caso di minori, del genitore/tutore (art. 6, par. 1, lett. a GDPR).la comunicazione dei dati avviene solo previo consenso esplicito dell’interessato (art. 6, par. 1, lett. a GDPR). In mancanza di tale trattamento, l’atleta non potrà essere tesserato né partecipare alle attività sportive, poiché la trasmissione dei dati agli enti affilianti è condizione necessaria per il rilascio della tessera e per la copertura assicurativa obbligatoria.
Revoca del consenso al trattamento: Ai sensi del Regolamento UE 2016/679 l’interessato ha facoltà di revocare il proprio consenso in qualsiasi momento. Al termine dell’operazione richiesta, i Suoi dati personali saranno rimossi dagli archivi della Scrivente nel più breve tempo possibile, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
In ogni caso, l’Utente può sempre richiedere al Titolare di chiarire la concreta base giuridica applicabile a ciascun trattamento e, in particolare, verificare se esso sia basato su un obbligo legale, previsto da un contratto o necessario per la conclusione dello stesso.
4. TRATTAMENTO DEI DATI DEI MINORI
La registrazione al sito e la creazione dell’account devono essere effettuate esclusivamente dal genitore o dal tutore legale del minore.
Per i trattamenti che si fondano sul consenso (art. 6, par. 1, lett. a GDPR) il relativo consenso sarà raccolto in modo distinto e facoltativo, si applica quanto previsto dall’art. 8 GDPR e dall’art. 2-quinquies del D.lgs. 196/2003:
• il minore che ha compiuto 14 anni può esprimere autonomamente il consenso;
• nel caso di minori di età inferiore a 14 anni, il consenso deve essere prestato dal genitore o dal tutore legale, del quale saranno acquisiti i dati identificativi e copia di un documento di riconoscimento.
Il consenso, ove richiesto, è sempre libero, specifico, informato e revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Il relativo consenso sarà raccolto in modo distinto e facoltativo, e potrà essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
5. CONFERIMENTO DEI DATI
Il conferimento dei dati personali per le finalità di cui alle lettere A, B e C (gestione associativa e sportiva; obblighi di legge e regolamentari; gestione amministrativa e contabile) è obbligatorio: il mancato conferimento comporterà l’impossibilità di instaurare o proseguire il rapporto associativo e di consentire la partecipazione alle attività della ASD.
Il conferimento dei dati per le finalità di cui alle lettere D ed E (sicurezza informatica; gestione richieste di contatto e assistenza) è necessario per il corretto funzionamento dei sistemi informativi e per la gestione delle comunicazioni precontrattuali.
Il conferimento dei dati per le finalità di cui alle lettere F e G (tutela della salute e certificazione medica sportiva; comunicazione a CONI, Federazioni ed Enti sportivi affiliati) è invece necessario per il tesseramento e la partecipazione alle attività sportive.
Il trattamento, pertanto, verrà effettuato solo a seguito della ricezione del consenso esplicito da parte dell’interessato o, in caso di minore di anni 14, del genitore/tutore legale.
L’interessato può decidere di non conferire i dati o di negare successivamente la possibilità di trattarli; tuttavia, in assenza di tale consenso, l’atleta non potrà essere tesserato né partecipare alle attività sportive, poiché la certificazione medica e la trasmissione dei dati agli enti affilianti costituiscono condizioni indispensabili.
Il consenso, ove richiesto, è sempre libero, specifico, informato ed inequivocabile, e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
6. MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI
Il trattamento dei dati personali avviene mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi nel rispetto degli artt. 5 e 32 GDPR.
Sono adottate misure tecniche e organizzative adeguate a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati (es. sistemi di autenticazione, backup periodici, firewall e antivirus, gestione profilata degli accessi).
I dati personali degli Utenti del Sito saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente punto 2) o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare. In particolare, i dati saranno conservati:
• Per le finalità di gestione associativa, sportiva, amministrativa, contabile e di legge (Finalità A, B, C): i dati sono conservati per tutta la durata del rapporto associativo e, successivamente, per i termini di legge (in genere 10 anni, in conformità agli obblighi civilistici e fiscali).
• Per le finalità di gestione richieste di contatto (Finalità E): i dati sono conservati per il tempo necessario a evadere la richiesta e comunque non oltre 12 mesi.
• Per le finalità di tutela della salute e certificazione medica sportiva (Finalità F), nonché per le finalità di comunicazione a CONI, Federazioni ed Enti sportivi affiliati (Finalità G): i dati raccolti in relazione alla predetta finalità verranno conservati per il tempo necessario all’espletamento delle finalità sopra descritte e, comunque, non oltre la revoca del consenso da parte dell’interessato, che potrà essere esercitata in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
7. COMUNICAZIONE E DIFFUSIONE DEI DATI
Potranno venire a conoscenza dei dati personali degli Utenti:
• i soggetti espressamente autorizzati dal Titolare (art. 29 GDPR), incaricati di gestire il sito e di trattare le richieste degli utenti. Tali soggetti, che sono stati istruiti in tal senso dal Titolare, tratteranno i dati dell’Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile;
• gli enti sportivi di affiliazione (ad es. Federazioni e Associazioni nazionali, Enti di Promozione Sportiva, CONI, CONINET S.p.A.), nei limiti necessari per il tesseramento e la gestione delle attività sportive;
• le compagnie assicurative, per le coperture connesse alle attività sportive e associative;
• soggetti terzi che trattano dati personali per conto del Titolare in qualità di Responsabili esterni del trattamento (art. 28 GDPR), quali fornitori di servizi informatici e logistici funzionali all’operatività del sito, fornitori di servizi in outsourcing e cloud computing, professionisti e consulenti;
• Pubbliche Amministrazioni e autorità competenti, nei casi previsti da obblighi di legge o di regolamento;
• Imprese assicuratrici, per la gestione delle coperture connesse alle attività sportive e associative, compresi i sinistri per infortuni;
I dati personali non saranno diffusi (ossia resi conoscibili a soggetti indeterminati), salvo che ciò sia imposto da obblighi di legge o di regolamento.
Gli Utenti hanno il diritto di ottenere, su richiesta al Titolare, l’elenco aggiornato dei Responsabili del trattamento nominati.
8. TRASFERIMENTO DEI DATI
I dati raccolti in relazione alle predette finalità non sono trasferiti in paesi non appartenenti all’UE. Il titolare, tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 del Regolamento UE 2016/679.
9. ASSENZA DI PROCESSI DECISIONALI AUTOMATIZZATI
Il Titolare informa che i dati personali degli Utenti non sono soggetti ad alcun processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4 del GDPR
10. DIRITTI DEGLI INTERESSATI
Gli Utenti potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare con le seguenti modalità:
• Inviando una raccomandata a/r alla sede legale del Titolare ASD Polisportiva COOP PARMA 1964 in Via S.Pier Damiani 23, 43126 PARMA (PR)
• Inviando un messaggio di posta elettronica ai seguenti indirizzi:
- PEC: polisportivacoop@pec.polisportivacoop.it
- e-mail: info@polisportivacoop.it
Gli Utenti hanno il diritto di:
• accedere ai dati personali per conoscere (“trasparenza reattiva”) le finalità del trattamento, le categorie dei dati personali raccolti, i destinatari della comunicazione dei dati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, il periodo di conservazione dei dati previsti (art. 15);
• ottenere la rettifica (art. 16);
• diritto di ottenere la cancellazione dei dati personali, qualora questi non siano più necessari rispetto alle finalità per le quali sono stati raccolti e qualora non sussistano ulteriori necessità legali di conservazione (art. 17 GDPR);
• richiedere la limitazione del trattamento (art. 18);
• richiedere la portabilità dei dati (art. 20);
• fare opposizione al trattamento per motivi connessi alla Sua situazione particolare (art. 21 GDPR). In tal caso, ci si asterrà dal trattare ulteriormente i Suoi dati salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento (es. per la difesa dei suoi diritti in sede giudiziaria).
• di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione (art. 22);
• di revocare il consenso in qualsiasi momento senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7).
Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta. Tale termine potrà essere prorogato di ulteriori due mesi, se necessario, tenuto conto della complessità e del numero delle richieste; in tal caso, l’interessato sarà informato dei motivi della proroga entro un mese dal ricevimento della richiesta.
Qualora il Titolare non possa dare seguito alla richiesta, ne informerà l’interessato entro un mese, indicando i motivi della mancata ottemperanza e la possibilità di proporre reclamo all’Autorità Garante o ricorso giurisdizionale.
Infine, l’interessato avrà il diritto di proporre reclamo all’Autorità Garante ai sensi dell’art. 13 parag. 2 lett. d) del suddetto regolamento nonchè ai sensi dell’art 77 del regolamento.
L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00186 – Roma (http://www.garanteprivacy.it/).
11. Rinvii normativi e aggiornamenti
Per tutto quanto non espressamente previsto dalla presente informativa, si rinvia al Regolamento (UE) 2016/679 (GDPR), al D.lgs. 196/2003 così come modificato dal D.lgs. 101/2018 e s.m.i., nonché ad ogni provvedimento e linea guida emessi dall’Autorità Garante per la Protezione dei Dati Personali.
Il Titolare non è responsabile dell’aggiornamento di eventuali link a siti esterni riportati nella presente informativa; qualora un link non fosse funzionante e/o aggiornato, gli Utenti prendono atto che dovranno sempre far riferimento ai documenti e alle sezioni ufficiali pubblicati sui relativi siti istituzionali.
Il Titolare si riserva la facoltà di modificare la presente informativa in qualsiasi momento, garantendo un’adeguata evidenza delle modifiche sul sito. In caso di trattamenti basati sul consenso, eventuali modifiche non incideranno sulla liceità dei trattamenti effettuati prima della revoca o del mancato rinnovo del consenso.
La scrivente Associazione Dilettantistica Sportiva ASD Polisportiva COOP PARMA 1964 - sede: Via S. Pier Damiani 23, 43126 PARMA - P.IVA. e C.F. 01502810342 (di seguito anche solo “il Titolare” o “Associazione Dilettantistica Sportiva”), proprietaria del sito internet https://www.polisportivacoop.it (di seguito, il “Sito”), in qualità di titolare del trattamento dei dati personali degli utenti del Sito (di seguito, gli “Utenti”) fornisce qui di seguito l’informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento”, o la “Normativa Applicabile”).
Per ogni informazione in relazione alla presente informativa privacy, gli Utenti possono contattare il Titolare in qualsiasi momento, utilizzando le seguenti modalità:
• Inviando una raccomandata a/r alla sede legale del Titolare ASD Polisportiva COOP PARMA 1964 in Via S.Pier Damiani 23, 43126 PARMA (PR)
• Inviando un messaggio di posta elettronica ai seguenti indirizzi:
- PEC: polisportivacoop@pec.polisportivacoop.it
- e-mail: info@polisportivacoop.it
1. TIPOLOGIA DI DATI TRATTATI:
Il Titolare tratta le seguenti categorie di dati:
a) Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta, ad esempio, di:
• indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti,
• indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste,
• orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta,
• codice numerico indicante lo stato della risposta (es. buon fine, errore),
• altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di consentire la navigazione, ricavare informazioni statistiche anonime sull’uso del sito, verificarne il corretto funzionamento e prevenire abusi o attacchi informatici.
b) Dati personali identificativi: quali nome, cognome, codice fiscale, indirizzo e- mail, telefono, nazione, documento di identità, indirizzo ip, file di log;
c) Dati sanitari (dati particolari ex art. 9 GDPR): limitatamente ai certificati di idoneità sportiva e alle eventuali informazioni necessarie per la tutela della salute durante l’attività sportiva;
d) Dati bancari e di pagamento: coordinate bancarie (IBAN), estremi di pagamento e altre informazioni necessarie per la gestione delle quote associative, dei corrispettivi per corsi ed eventi e di eventuali rimborsi;
e) Tutti gli ulteriori dati, dell’Utente eventualmente e volontariamente comunicati dall’utente mediante la sezione “Note” presente nella pagine di iscrizione e a mezzo e-mail o nella sezione “Note” presente nella procedura online di tesseramento e iscrizione ai corsi;
f) Dati dei minori: in caso di iscrizione di atleti minorenni, oltre ai dati personali identificativi e sanitari sopra indicati, vengono raccolti i dati dei genitori/tutori legali, copia del documento di identità e autocertificazione di responsabilità.
2. FINALITÀ DEL TRATTAMENTO
I dati personali degli Utenti/Atleti saranno trattati lecitamente dal Titolare ai sensi del Regolamento per le seguenti finalità di trattamento:
A. Gestione associativa e sportiva: adempimenti legati all’iscrizione e tesseramento, gestione attività dell’Associazione Dilettantistica Sportiva, partecipazione a corsi, gare ed eventi, inserimento nel libro soci, adempimenti disciplinari.
B. Obblighi di legge e regolamentari: comunicazioni obbligatorie a enti sportivi affilianti (CSI, Federazioni, CONI, CONINET S.p.A. ecc.) e adempimenti fiscali, contabili, assicurativi.
C. Gestione amministrativa e contabile: incasso delle quote associative e dei corrispettivi per corsi ed eventi, gestione di rimborsi, adempimenti fiscali e civilistici.
D. Sicurezza informatica: gestione log e dati di navigazione del sito al fine di garantire la sicurezza e prevenire abusi.
E. Gestione richieste di contatto e assistenza: i dati personali forniti dall’utente tramite invio diretto di e-mail o tramite la sezione “note” nei moduli di registrazione/tesseramento vengono utilizzati esclusivamente per evadere le richieste o comunicazioni dell’utente. Nessun ulteriore trattamento è effettuato rispetto a quanto necessario per fornire riscontro e i dati non vengono comunicati a terzi, salvo obblighi di legge.
F. Tutela della salute e certificazione medica sportiva: acquisizione e conservazione dei certificati medici di idoneità sportiva, nel rispetto dell’art. 9 GDPR.
G. Comunicazione a CONI, Federazioni ed Enti sportivi affiliati: comunicazione dei dati degli atleti per finalità di tesseramento e partecipazione ad attività sportive istituzionali.
3. BASE GIURIDICA DEL TRATTAMENTO:
Il Titolare tratta i dati personali degli Utenti sulla base delle seguenti condizioni di liceità, ai sensi degli artt. 6 e 9 del GDPR collegate alle finalità indicate al punto 2:
• Finalità A –Gestione associativa e sportiva: il trattamento è necessario per l’esecuzione di un contratto di cui l’Utente è parte o per l’adozione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b GDPR).
• Finalità B – Obblighi di legge e regolamentari: il trattamento è necessario per adempiere a obblighi legali ai quali è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).
• Finalità C –Gestione amministrativa e contabile (pagamenti, rimborsi, fatturazione): il trattamento è fondato sull’esecuzione del contratto associativo e sull’adempimento di obblighi legali in materia civilistica e fiscale (art. 6, par. 1, lett. b e lett. c GDPR).
• Finalità D - Sicurezza informatica: il trattamento dei dati di navigazione e dei log è basato sul legittimo interesse del Titolare a garantire la sicurezza del sito e a prevenire usi fraudolenti o abusi (art. 6, par. 1, lett. f GDPR).
• Finalità E –Gestione di comunicazioni spontanee e note: il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
• Finalità F – Tutela della salute e certificazione medica sportiva: i dati relativi alla salute sono trattati esclusivamente previo consenso esplicito dell’atleta (o del genitore/tutore, in caso di minori), ai sensi dell’art. 9, par. 2, lett. a GDPR, e per adempiere a obblighi di legge in materia di certificazione sportiva (art. 6, par. 1, lett. c GDPR; art. 9, par. 2, lett. g GDPR). In relazione ai dati sanitari, l’Atleta o il genitore/tutore legale (per i minori) rilascia un consenso esplicito, che viene raccolto separatamente al momento dell’iscrizione o del tesseramento.
• Finalità G - Comunicazione a CONI, Federazioni ed Enti sportivi affiliati: il trattamento trova la sua base giuridica nell’esecuzione del contratto associativo e negli obblighi derivanti dai regolamenti di affiliazione (art. 6, par. 1, lett. b e lett. c GDPR); nonché, per maggiore tutela dell’interessato, nel consenso esplicito da parte dell’atleta o, in caso di minori, del genitore/tutore (art. 6, par. 1, lett. a GDPR).la comunicazione dei dati avviene solo previo consenso esplicito dell’interessato (art. 6, par. 1, lett. a GDPR). In mancanza di tale trattamento, l’atleta non potrà essere tesserato né partecipare alle attività sportive, poiché la trasmissione dei dati agli enti affilianti è condizione necessaria per il rilascio della tessera e per la copertura assicurativa obbligatoria.
Revoca del consenso al trattamento: Ai sensi del Regolamento UE 2016/679 l’interessato ha facoltà di revocare il proprio consenso in qualsiasi momento. Al termine dell’operazione richiesta, i Suoi dati personali saranno rimossi dagli archivi della Scrivente nel più breve tempo possibile, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
In ogni caso, l’Utente può sempre richiedere al Titolare di chiarire la concreta base giuridica applicabile a ciascun trattamento e, in particolare, verificare se esso sia basato su un obbligo legale, previsto da un contratto o necessario per la conclusione dello stesso.
4. TRATTAMENTO DEI DATI DEI MINORI
La registrazione al sito e la creazione dell’account devono essere effettuate esclusivamente dal genitore o dal tutore legale del minore.
Per i trattamenti che si fondano sul consenso (art. 6, par. 1, lett. a GDPR) il relativo consenso sarà raccolto in modo distinto e facoltativo, si applica quanto previsto dall’art. 8 GDPR e dall’art. 2-quinquies del D.lgs. 196/2003:
• il minore che ha compiuto 14 anni può esprimere autonomamente il consenso;
• nel caso di minori di età inferiore a 14 anni, il consenso deve essere prestato dal genitore o dal tutore legale, del quale saranno acquisiti i dati identificativi e copia di un documento di riconoscimento.
Il consenso, ove richiesto, è sempre libero, specifico, informato e revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Il relativo consenso sarà raccolto in modo distinto e facoltativo, e potrà essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
5. CONFERIMENTO DEI DATI
Il conferimento dei dati personali per le finalità di cui alle lettere A, B e C (gestione associativa e sportiva; obblighi di legge e regolamentari; gestione amministrativa e contabile) è obbligatorio: il mancato conferimento comporterà l’impossibilità di instaurare o proseguire il rapporto associativo e di consentire la partecipazione alle attività della ASD.
Il conferimento dei dati per le finalità di cui alle lettere D ed E (sicurezza informatica; gestione richieste di contatto e assistenza) è necessario per il corretto funzionamento dei sistemi informativi e per la gestione delle comunicazioni precontrattuali.
Il conferimento dei dati per le finalità di cui alle lettere F e G (tutela della salute e certificazione medica sportiva; comunicazione a CONI, Federazioni ed Enti sportivi affiliati) è invece necessario per il tesseramento e la partecipazione alle attività sportive.
Il trattamento, pertanto, verrà effettuato solo a seguito della ricezione del consenso esplicito da parte dell’interessato o, in caso di minore di anni 14, del genitore/tutore legale.
L’interessato può decidere di non conferire i dati o di negare successivamente la possibilità di trattarli; tuttavia, in assenza di tale consenso, l’atleta non potrà essere tesserato né partecipare alle attività sportive, poiché la certificazione medica e la trasmissione dei dati agli enti affilianti costituiscono condizioni indispensabili.
Il consenso, ove richiesto, è sempre libero, specifico, informato ed inequivocabile, e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
6. MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI
Il trattamento dei dati personali avviene mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi nel rispetto degli artt. 5 e 32 GDPR.
Sono adottate misure tecniche e organizzative adeguate a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati (es. sistemi di autenticazione, backup periodici, firewall e antivirus, gestione profilata degli accessi).
I dati personali degli Utenti del Sito saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente punto 2) o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare. In particolare, i dati saranno conservati:
• Per le finalità di gestione associativa, sportiva, amministrativa, contabile e di legge (Finalità A, B, C): i dati sono conservati per tutta la durata del rapporto associativo e, successivamente, per i termini di legge (in genere 10 anni, in conformità agli obblighi civilistici e fiscali).
• Per le finalità di gestione richieste di contatto (Finalità E): i dati sono conservati per il tempo necessario a evadere la richiesta e comunque non oltre 12 mesi.
• Per le finalità di tutela della salute e certificazione medica sportiva (Finalità F), nonché per le finalità di comunicazione a CONI, Federazioni ed Enti sportivi affiliati (Finalità G): i dati raccolti in relazione alla predetta finalità verranno conservati per il tempo necessario all’espletamento delle finalità sopra descritte e, comunque, non oltre la revoca del consenso da parte dell’interessato, che potrà essere esercitata in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
7. COMUNICAZIONE E DIFFUSIONE DEI DATI
Potranno venire a conoscenza dei dati personali degli Utenti:
• i soggetti espressamente autorizzati dal Titolare (art. 29 GDPR), incaricati di gestire il sito e di trattare le richieste degli utenti. Tali soggetti, che sono stati istruiti in tal senso dal Titolare, tratteranno i dati dell’Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile;
• gli enti sportivi di affiliazione (ad es. Federazioni e Associazioni nazionali, Enti di Promozione Sportiva, CONI, CONINET S.p.A.), nei limiti necessari per il tesseramento e la gestione delle attività sportive;
• le compagnie assicurative, per le coperture connesse alle attività sportive e associative;
• soggetti terzi che trattano dati personali per conto del Titolare in qualità di Responsabili esterni del trattamento (art. 28 GDPR), quali fornitori di servizi informatici e logistici funzionali all’operatività del sito, fornitori di servizi in outsourcing e cloud computing, professionisti e consulenti;
• Pubbliche Amministrazioni e autorità competenti, nei casi previsti da obblighi di legge o di regolamento;
• Imprese assicuratrici, per la gestione delle coperture connesse alle attività sportive e associative, compresi i sinistri per infortuni;
I dati personali non saranno diffusi (ossia resi conoscibili a soggetti indeterminati), salvo che ciò sia imposto da obblighi di legge o di regolamento.
Gli Utenti hanno il diritto di ottenere, su richiesta al Titolare, l’elenco aggiornato dei Responsabili del trattamento nominati.
8. TRASFERIMENTO DEI DATI
I dati raccolti in relazione alle predette finalità non sono trasferiti in paesi non appartenenti all’UE. Il titolare, tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 del Regolamento UE 2016/679.
9. ASSENZA DI PROCESSI DECISIONALI AUTOMATIZZATI
Il Titolare informa che i dati personali degli Utenti non sono soggetti ad alcun processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4 del GDPR
10. DIRITTI DEGLI INTERESSATI
Gli Utenti potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare con le seguenti modalità:
• Inviando una raccomandata a/r alla sede legale del Titolare ASD Polisportiva COOP PARMA 1964 in Via S.Pier Damiani 23, 43126 PARMA (PR)
• Inviando un messaggio di posta elettronica ai seguenti indirizzi:
- PEC: polisportivacoop@pec.polisportivacoop.it
- e-mail: info@polisportivacoop.it
Gli Utenti hanno il diritto di:
• accedere ai dati personali per conoscere (“trasparenza reattiva”) le finalità del trattamento, le categorie dei dati personali raccolti, i destinatari della comunicazione dei dati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, il periodo di conservazione dei dati previsti (art. 15);
• ottenere la rettifica (art. 16);
• diritto di ottenere la cancellazione dei dati personali, qualora questi non siano più necessari rispetto alle finalità per le quali sono stati raccolti e qualora non sussistano ulteriori necessità legali di conservazione (art. 17 GDPR);
• richiedere la limitazione del trattamento (art. 18);
• richiedere la portabilità dei dati (art. 20);
• fare opposizione al trattamento per motivi connessi alla Sua situazione particolare (art. 21 GDPR). In tal caso, ci si asterrà dal trattare ulteriormente i Suoi dati salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento (es. per la difesa dei suoi diritti in sede giudiziaria).
• di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione (art. 22);
• di revocare il consenso in qualsiasi momento senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7).
Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta. Tale termine potrà essere prorogato di ulteriori due mesi, se necessario, tenuto conto della complessità e del numero delle richieste; in tal caso, l’interessato sarà informato dei motivi della proroga entro un mese dal ricevimento della richiesta.
Qualora il Titolare non possa dare seguito alla richiesta, ne informerà l’interessato entro un mese, indicando i motivi della mancata ottemperanza e la possibilità di proporre reclamo all’Autorità Garante o ricorso giurisdizionale.
Infine, l’interessato avrà il diritto di proporre reclamo all’Autorità Garante ai sensi dell’art. 13 parag. 2 lett. d) del suddetto regolamento nonchè ai sensi dell’art 77 del regolamento.
L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00186 – Roma (http://www.garanteprivacy.it/).
11. Rinvii normativi e aggiornamenti
Per tutto quanto non espressamente previsto dalla presente informativa, si rinvia al Regolamento (UE) 2016/679 (GDPR), al D.lgs. 196/2003 così come modificato dal D.lgs. 101/2018 e s.m.i., nonché ad ogni provvedimento e linea guida emessi dall’Autorità Garante per la Protezione dei Dati Personali.
Il Titolare non è responsabile dell’aggiornamento di eventuali link a siti esterni riportati nella presente informativa; qualora un link non fosse funzionante e/o aggiornato, gli Utenti prendono atto che dovranno sempre far riferimento ai documenti e alle sezioni ufficiali pubblicati sui relativi siti istituzionali.
Il Titolare si riserva la facoltà di modificare la presente informativa in qualsiasi momento, garantendo un’adeguata evidenza delle modifiche sul sito. In caso di trattamenti basati sul consenso, eventuali modifiche non incideranno sulla liceità dei trattamenti effettuati prima della revoca o del mancato rinnovo del consenso.