Informativa privacy e Richiesta di Consenso al Trattamento dei Dati Personali
Art. 13 del Regolamento (UE) 2016/679 (“GDPR”)
Gentile Utente,
desideriamo informarla che, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), recante disposizioni a tutela della privacy, i dati personali da Lei forniti formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata secondo i principi di liceità, correttezza e trasparenza e tutela della Sua riservatezza e dei Suoi diritti. La presente informativa descrive le modalità del trattamento, le finalità perseguite, le categorie di dati trattati, i soggetti destinatari dei dati e i diritti riconosciuti all’interessato.
- Titolare del Trattamento
Il Titolare del Trattamento è ICE POLE PINEROLO A.S.D., C.F. 94533290014, P.IVA 06946570014, con sede legale in Viale Grande Torino 2, 10064, Pinerolo (TO), in persona del legale rappresentante pro tempore Laura Muzzarelli, Email: segreteria@icepolepinerolo.it, PEC: sportingclubpinerolo@pec.it, Telefono: +39 348 174 3897, Sito web: www.icepolepinerolo.it
L’elenco dei soggetti Autorizzati e dei Responsabili del trattamento dei dati è costantemente aggiornato presso la sede legale della società. La società si riserva la facoltà, qualora necessario, di nominare un DPO.
- Categorie di Interessati
Il trattamento dei dati personali può riguardare le seguenti categorie di interessati: soci; tesserati; atleti (anche minorenni) e relativi genitori o tutori legali; tecnici e istruttori; dirigenti; collaboratori e volontari; utenti dei servizi; partecipanti a eventi e iniziative organizzate dalla società; fornitori.
- Tipologie di Dati Personali Trattati
Il Titolare tratta le seguenti categorie di dati personali:
- a) Dati anagrafici e identificativi
- nome e cognome
- data e luogo di nascita
- codice fiscale
- indirizzo di residenza
- contatti (email, telefono)
- b) Dati relativi all’attività sportiva
- dati di tesseramento e appartenenza a Federazioni/EPS
- dati relativi all’attività sportiva praticata e ai risultati sportivi
- dati amministrativi/gestionali
- c) Dati particolari (limitatamente ai dati sulla salute ex 9 GDPR)
- certificati medici di idoneità sportiva
- altri certificai medici, dichiarazioni sanitarie e autocertificazioni
- dati relativi a infortuni
- d) Dati di minori
- dati personali dei minori iscritti alle attività sportive
- dati dei genitori/tutori
- e) Immagini, audio e video
- fotografie e riprese durante attività, eventi e competizioni sportive e ai fini di videosorveglianza
- f) Dati di navigazione (sul sito web, applicazioni o piattaforme digitali utilizzate dalla società)
- indirizzo IP e identificativi del dispositivo
- cookie tecnici
- log di accesso
- Finalità del Trattamento dei Dati Personali e Base Giuridica
I dati personali sono trattati per le seguenti finalità:
- gestione del rapporto associativo, inclusi l’iscrizione e/o il tesseramento presso Federazioni/EPS/CONI, nonché l’organizzazione e gestione di attività sportive, corsi, allenamenti, gare, eventi e trasferte;
- adempimento di obblighi di legge, amministrativi, contabili e fiscali, nonché gestione delle coperture assicurative e degli infortuni;
- tutela della salute, inclusa la verifica dell’idoneità sportiva e la gestione della documentazione sanitaria;
- tutela del patrimonio e sicurezza delle persone, mediante sistemi di controllo accessi e videosorveglianza;
- invio di comunicazioni organizzative e di servizio relative alle attività della società;
- pubblicazione e diffusione di immagini, audio e video sul sito web della società, sui canali social della stessa e sul materiale promozionale, per finalità istituzionali, promozionali e divulgative;
- invio di comunicazioni di marketing e newsletter;
- gestione del sito web, delle eventuali aree riservate e dei canali social della società.
Il trattamento dei dati personali si basa sulle seguenti condizioni di liceità:
- per le finalità di cui alle lett. a), b), c) ed e), le basi giuridiche sono l’esecuzione del rapporto associativo e l’adempimento di obblighi di legge (art. 6, par. 1, lett. b) e c) GDPR; art. 9, par. 2, lett. d) e h) GDPR, ove applicabile);
- per la finalità di cui alla lett. d) la base giuridica è il legittimo interesse del Titolare alla tutela della sicurezza (art. 6, par. 1, lett. f) GDPR);
- per le finalità di cui alle lett. f) e g) la base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR; in particolare, per le immagini e i contenuti audio/video si applicano anche gli artt. 96-97 della L. 633/1941 (Legge sul Diritto d’Autore) e per le attività di marketing l’art. 130 del D.Lgs. 196/2003 (Codice Privacy);
- per la finalità di cui alla lett. h) le basi giuridiche sono l’esecuzione del servizio e il legittimo interesse per la sicurezza e le funzionalità del sito web (art. 6, par. 1, lett. b) e f) GDPR).
- Fonte dei Dati Personali
I dati personali trattati sono forniti direttamente dall’interessato, ovvero, nel caso di minori, dai relativi genitori o tutori, in fase di iscrizione alla società. Possono inoltre essere trattati dati personali acquisiti presso soggetti terzi quali, a titolo esemplificativo ma non esaustivo, Federazioni Sportive, Enti di promozione Sportiva (EPS), CONI, medici e strutture sanitarie o centri di medicina sportiva, compagnie assicurative e periti, organizzatori di gare o eventi, gestori di impianti sportivi e sistemi di videosorveglianza e sistemi di sicurezza/antintrusione.
- Natura del Conferimento dei Dati Personali
Il conferimento dei dati personali è:
- necessario per le finalità connesse all’iscrizione, al tesseramento, all’erogazione dei servizi (quali la partecipazione ad allenamenti, gare e eventi), nonché per gli adempimenti di legge. Il mancato conferimento comporta l’impossibilità di instaurare o proseguire il rapporto associativo e può impedire l’iscrizione o la partecipazione alle attività erogate dalla società.
- facoltativo per le finalità di marketing e per l’utilizzo e la pubblicazione di immagini, audio e video. Il mancato conferimento non pregiudica la fruizione dei servizi sportivi.
- Modalità di trattamento e sicurezza
Il trattamento dei dati personali avviene mediante strumenti cartacei e/o informatici secondo principi di liceità, correttezza e trasparenza, nel rispetto delle misure tecniche, organizzative e di sicurezza di cui all’art. 32 GDPR, adeguate a garantire la massima riservatezza, integrità e disponibilità dei dati.
L’accesso ai dati è limitato ai soggetti appositamente nominati quali responsabili del trattamento e/o autorizzati al trattamento, in ottemperanza a quanto previsto dagli artt. 28 e 29 GDPR.
- Destinatari dei dati
I dati personali potranno essere comunicati ai seguenti soggetti:
- Federazioni Sportive Nazionali, Discipline Sportive Associate, Enti di Promozione Sportiva
- CONI
- Gestori di impianti e organizzatori di eventi/gare
- Medici e strutture sanitarie per idoneità e infortuni
- Compagnie assicurative, broker e periti
- Professionisti e consulenti (commercialista, consulente del lavoro, legale)
- Pubbliche autorità e soggetti cui la comunicazione è obbligatoria per legge o per ordini dell’autorità
- Partner e sponsor per attività promozionali, previo consenso.
- Trasferimenti verso Paesi extra SEE
Il Titolare del Trattamento non trasferisce i dati personali in paesi terzi; tuttavia si riserva la possibilità di utilizzare servizi in cloud e in tal caso i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR.
- Periodo di conservazione
I dati personali saranno conservati come di seguito indicato:
- dati associativi e di tesseramento: per tutta la durata del rapporto e, dopo la cessazione, per un periodo di 10 anni per obblighi di legge e tutela in giudizio;
- documentazione amministrativo-contabile e fiscale: 10 anni;
- certificati medici e dati di salute: per il tempo strettamente necessario alla verifica dell’idoneità sportiva;
- dati relativi a infortuni e sinistri: fino alla definizione del sinistro e per ulteriori 5 anni per tutela legale;
- immagini/audio/video: fino alla revoca del consenso o per un periodo di 5 anni dalla pubblicazione;
- dati per newsletter/marketing: fino a revoca del consenso o per 24 mesi dall’ultima interazione;
- immagini di videosorveglianza (se presenti): per un periodo non superiore a 24 ore dalla rilevazione e, comunque, per un periodo non superiore a 7 giorni;
- dati di navigazione: 6 mesi, salvo obblighi diversi di legge.
- Dati di Minori
Per i soggetti di età inferiore a 14 anni, il consenso è prestato da chi esercita la responsabilità genitoriale o la tutela. Il Titolare adotta misure specifiche a tutela dei diritti e delle libertà dei minori.
- Diritti degli interessati
In ogni momento, l’interessato può esercitare, ai sensi degli artt. 15-22 del GDPR, i seguenti diritti:
- ottenere la conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali e alle seguenti informazioni: finalità del trattamento, categorie di dati personali trattati, destinatari o categorie di destinatari a cui i dati sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati incompleti;
- ottenere la cancellazione dei dati personali nei casi previsti dalla normativa;
- ottenere la limitazione del trattamento nei casi previsti dalla normativa;
- ottenere la portabilità dei dati, ossia riceverli dal Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, anche nel caso di trattamento per finalità di marketing diretto;
- proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR, qualora ritenga che il trattamento violi la normativa vigente.
L’interessato può esercitare i propri diritti inviando una richiesta all’indirizzo mail: segreteria@icepolepinerolo.it
- Revoca del consenso
Il consenso per i trattamenti per cui questo è necessario può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati.
- Reclamo
È possibile proporre reclame al Garante per la protezione dei dati personali: www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma
- Videosorveglianza e sistemi di sicurezza
Presso la sede della Società e lo Stadio Olimpico del ghiaccio di Pinerolo possono essere presenti sistemi di videosorveglianza e sistemi di sicurezza/antintrusione utilizzati per finalità di tutela della sicurezza delle persone, protezione del patrimonio della società, prevenzione di accessi non autorizzati e contrasto di eventuali comportamenti illeciti.
Tali sistemi consentono la visione delle immagini in tempo reale e possono comportare l’acquisizione di immagini o fotografie in caso di attivazione degli allarmi a seguito di tentativi di effrazione o altri eventi rilevanti per la sicurezza.
Le immagini e i filmati di videosorveglianza sono conservati per un periodo di tempo non superiore a 24 ore dalla rilevazione, salvo eventuali esigenze di ulteriore conservazione, e comunque per un periodo non superiore a 7 giorni.
La visualizzazione e la gestione delle immagini riprese attraverso l’impianto di videosorveglianza sono riservate al titolare del trattamento e/o alle persone da questi formalmente autorizzate.
- Aggiornamenti dell’informativa
La presente informativa potrà essere soggetta a modifiche e aggiornamenti, anche in conseguenza di eventuali variazioni della normativa applicabile. Il Titolare invita pertanto gli interessati a consultare periodicamente la versione aggiornata dell’informativa, disponibile sul sito internet della società www.icepolepinerolo.it
