Informativa Privacy

DECIMO GRADO CLIMBING ASD

Via della Cooperazione 18, 36025 Noventa Vicentina
(VI)  — 
P.I. 04358300244

INFORMATIVA AI SENSI DELL’ART. 13REGOLAMENTO UE 679/2016 (GDPR)

La Decimo Grado
Climbing ASD, con sede in Via della Cooperazione 18, 36025 Noventa Vicentina
(VI), P.I. 04358300244, in qualità di Titolare del trattamento 

(nella persona del legale rappresentante pro tempore contattabile alla mail decimogradoclimbing@gmail.com), ai sensi
dell’art. 13 del Regolamento UE 2016/679 (GDPR), informa gli interessati che i
dati personali raccolti saranno trattati nel rispetto dei principi di liceità,
correttezza, trasparenza, minimizzazione e limitazione delle finalità.

Il titolare del trattamento 

1. FINALITÀ
DEL TRATTAMENTO E BASE GIURIDICA

a) Gestione del rapporto associativo e delle attività sportive

Iscrizione,
tesseramento F.A.S.I., partecipazione a corsi, allenamenti ed eventi
organizzati dall’Associazione.

Base giuridica:
esecuzione del rapporto associativo (art. 6.1.b GDPR).

b) Adempimento di obblighi legali, fiscali e assicurativi

Inclusa
l’attivazione delle coperture assicurative sportive tramite F.A.S.I. e la
tenuta della contabilità associativa.

Base giuridica:
obbligo di legge (art. 6.1.c GDPR).

c) Gestione della sicurezza della struttura

Registrazione
degli accessi, gestione di infortuni e incidenti, adempimenti ai sensi del
D.Lgs. 81/2008.

Base giuridica:
legittimo interesse dell’Associazione e obbligo di legge (art. 6.1.c-f GDPR).

d) Comunicazioni informative sulle attività dell’Associazione

Invio di
newsletter, comunicazioni organizzative, promozioni di eventi e corsi, tramite
e-mail o sistemi di messaggistica.

Base giuridica:
consenso espresso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi
momento.

e) Trattamento di dati sanitari (categorie particolari)

La certificazione
medica di idoneità sportiva costituisce dato sanitario ai sensi dell’art. 9
GDPR. Il trattamento è effettuato esclusivamente ai fini dell’adempimento degli
obblighi di legge in materia di tutela della salute nello sport e per la
gestione del rapporto associativo.

Base giuridica:
art. 9.2.b GDPR (obblighi in materia di sicurezza sociale) e art. 9.2.g GDPR
(interesse pubblico nel settore della sanità pubblica).

f) Tesseramento A.S.I. Veneto — utilizzo zona bar

Per l’accesso al
servizio bar della struttura è richiesto il tesseramento presso A.S.I. Veneto —
Associazioni Sportive e Sociali Italiane (www.asiveneto.it), Ente di Promozione
Sportiva riconosciuto dal CONI. A tal fine, i dati identificativi dell’utente
saranno comunicati ad A.S.I. Veneto quale titolare autonomo del trattamento,
per le finalità di tesseramento e attivazione della relativa copertura
assicurativa stipulata con UNIPOL Assicurazioni S.p.A.

Base giuridica:
consenso espresso dell’interessato (art. 6.1.a GDPR), prestato al momento
dell’attivazione del servizio bar.

Per informazioni
sul trattamento dei dati effettuato da A.S.I. Veneto, l’interessato può
consultare la relativa informativa privacy su www.asiveneto.it.

 

OBBLIGATORIETA’ DEL CONFERIMENTO DEI DATI:

 

Il conferimento dei dati è necessario ed obbligatorio per le citate finalità ed

 il dinego comporterà l’impossibilità di aderire all’ASD, al tesseramento ed all’invio

dei dati al Registro CONI e agli enti sportivi cui la ASD aderisce.

2. MODALITÀ
DEL TRATTAMENTO

Il trattamento
avviene mediante strumenti cartacei e informatici, con l’adozione di misure
tecniche e organizzative adeguate a garantire un livello di sicurezza
appropriato al rischio, ai sensi dell’art. 32 GDPR. I dati non sono soggetti a
processi decisionali automatizzati, né a profilazione.

I dati non
vengono trasferiti al di fuori dello Spazio Economico Europeo. Qualora, per
l’utilizzo di servizi digitali, dovesse rendersi necessario un trasferimento
verso paesi terzi, l’Associazione garantirà l’adozione delle garanzie adeguate
previste dagli artt. 44-49 GDPR.


MODALITA’ DI CONTROLLO:

Verranno posti in essere controlli di sicurezza funzionali in ambito informatico

e web.

3.
CONSERVAZIONE DEI DATI

Tipologia
di dato

Periodo
di conservazione

Dati
del rapporto associativo

Durata
del rapporto + 10 anni (art. 2946 c.c.)

Documentazione
fiscale e contabile

10 anni
dalla registrazione (D.P.R. 600/1973)

Certificati
medici

Durata
validità + 5 anni

Dati
per comunicazioni e newsletter

Fino
alla revoca del consenso

Registrazioni
accessi e modulistica sicurezza

5 anni
dall’ultimo accesso

Dati
comunicati ad A.S.I. Veneto (zona bar)

Secondo
la policy di A.S.I. Veneto; consultare www.asiveneto.it

4.
COMUNICAZIONE DEI DATI A TERZI

I dati personali
potranno essere comunicati, nei limiti strettamente necessari, ai seguenti
soggetti:

•      
F.A.S.I. (Federazione
Arrampicata Sportiva Italiana) e organismi federali affiliati, per le finalità
di tesseramento e copertura assicurativa sportiva;

•      
A.S.I. Veneto — Associazioni
Sportive e Sociali Italiane, per le finalità di tesseramento e accesso al
servizio bar (previo consenso specifico dell’interessato);

•      
Compagnie assicurative
convenzionate con F.A.S.I. e A.S.I. Veneto, per la gestione di eventuali
sinistri;

•      
Consulenti amministrativi,
contabili e fiscali dell’Associazione, vincolati da obblighi di riservatezza;

•      
Autorità pubbliche o
giudiziarie, nei casi previsti dalla legge.

I dati non
saranno diffusi né ceduti a terzi per finalità commerciali proprie di soggetti
esterni all’Associazione.

5. DIRITTI
DELL’INTERESSATO

Ai sensi degli
artt. 15-22 del GDPR, l’interessato ha diritto di:

•      
Accedere ai propri dati
personali (art. 15 GDPR);

•      
Ottenere la rettifica di dati
inesatti o l’integrazione di dati incompleti (art. 16 GDPR);

•      
Ottenere la cancellazione dei
dati (‘diritto all’oblio’), nei casi previsti dalla legge (art. 17 GDPR);

•      
Ottenere la limitazione del
trattamento (art. 18 GDPR);

•      
Ricevere i propri dati in
formato strutturato e di uso comune (portabilità, art. 20 GDPR);

•      
Opporsi al trattamento per
motivi legittimi (art. 21 GDPR);

•      
Revocare il consenso in
qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato
prima della revoca (art. 7.3 GDPR);

•      
Proporre reclamo al Garante
per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma —
www.garanteprivacy.it.

Le richieste di
esercizio dei diritti possono essere inviate a: [inserire indirizzo e-mail
dedicato privacy] oppure a mezzo raccomandata A/R all’indirizzo della
struttura.

6. REVOCA DEL
CONSENSO

Il consenso
prestato per le finalità di cui ai punti 1.d (comunicazioni informative) e 1.f
(tesseramento A.S.I. Veneto) può essere revocato in qualsiasi momento mediante
comunicazione scritta al Titolare del trattamento, senza che ciò pregiudichi la
liceità dei trattamenti effettuati prima della revoca. La revoca del consenso
relativo alla finalità 1.f comporta l’impossibilità di accedere al servizio bar
della struttura.

7.
TRATTAMENTO DEI DATI DEI MINORI DI ETÀ

Tutte le finalità
di trattamento descritte nella presente informativa si applicano integralmente
anche ai dati personali dei minori di età che accedono alla struttura. Con
riferimento ai minori, si precisa quanto segue:

•      
Il consenso al trattamento
dei dati personali del minore — ove richiesto come base giuridica — è espresso
dal genitore esercente la responsabilità genitoriale o dal tutore legale, in
nome e per conto del minore, mediante sottoscrizione dell’apposito modulo di
autorizzazione.

•      
I dati del minore saranno
trattati esclusivamente per le finalità indicate nella presente informativa e
non oltre i limiti strettamente necessari alla gestione del rapporto
associativo e agli adempimenti di legge.

•      
Anche per i minori, il
tesseramento F.A.S.I. comporta la comunicazione dei dati identificativi alla
Federazione ai fini assicurativi, secondo quanto indicato al punto 1.a e 1.b.

•      
Qualora il minore acceda al
servizio bar della struttura, il genitore o tutore legale dovrà prestare il
consenso specifico alla comunicazione dei dati ad A.S.I. Veneto per le finalità
di tesseramento, come indicato al punto 1.f.

•      
Il genitore o tutore legale
può esercitare in nome e per conto del minore tutti i diritti previsti dagli
artt. 15-22 del GDPR, descritti al punto 5 della presente informativa.

I
dati dei minori sono trattati con particolare attenzione e nel rispetto del
principio di minimizzazione. Non saranno in alcun caso utilizzati per
finalità diverse da quelle indicate nella presente informativa, né ceduti a
soggetti terzi al di fuori di quelli espressamente indicati.