Informativa Privacy

DECIMO GRADO CLIMBING ASD

Via della Cooperazione 18, 36025 Noventa Vicentina (VI)    P.I. 04358300244

 

INFORMATIVA AI SENSI DELL’ART. 13REGOLAMENTO UE 679/2016 (GDPR)

 

La Decimo Grado Climbing ASD, con sede in Via della Cooperazione 18, 36025 Noventa Vicentina (VI), P.I. 04358300244, in qualità di Titolare del trattamento, ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR), informa gli interessati che i dati personali raccolti saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità.

 

1. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

a) Gestione del rapporto associativo e delle attività sportive

Iscrizione, tesseramento F.A.S.I., partecipazione a corsi, allenamenti ed eventi organizzati dall’Associazione.

Base giuridica: esecuzione del rapporto associativo (art. 6.1.b GDPR).

 

b) Adempimento di obblighi legali, fiscali e assicurativi

Inclusa l’attivazione delle coperture assicurative sportive tramite F.A.S.I. e la tenuta della contabilità associativa.

Base giuridica: obbligo di legge (art. 6.1.c GDPR).

 

c) Gestione della sicurezza della struttura

Registrazione degli accessi, gestione di infortuni e incidenti, adempimenti ai sensi del D.Lgs. 81/2008.

Base giuridica: legittimo interesse dell’Associazione e obbligo di legge (art. 6.1.c-f GDPR).

 

d) Comunicazioni informative sulle attività dell’Associazione

Invio di newsletter, comunicazioni organizzative, promozioni di eventi e corsi, tramite e-mail o sistemi di messaggistica.

Base giuridica: consenso espresso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.

 

e) Trattamento di dati sanitari (categorie particolari)

La certificazione medica di idoneità sportiva costituisce dato sanitario ai sensi dell’art. 9 GDPR. Il trattamento è effettuato esclusivamente ai fini dell’adempimento degli obblighi di legge in materia di tutela della salute nello sport e per la gestione del rapporto associativo.

Base giuridica: art. 9.2.b GDPR (obblighi in materia di sicurezza sociale) e art. 9.2.g GDPR (interesse pubblico nel settore della sanità pubblica).

 

f) Tesseramento A.S.I. Veneto — utilizzo zona bar

Per l’accesso al servizio bar della struttura è richiesto il tesseramento presso A.S.I. Veneto — Associazioni Sportive e Sociali Italiane (www.asiveneto.it), Ente di Promozione Sportiva riconosciuto dal CONI. A tal fine, i dati identificativi dell’utente saranno comunicati ad A.S.I. Veneto quale titolare autonomo del trattamento, per le finalità di tesseramento e attivazione della relativa copertura assicurativa stipulata con UNIPOL Assicurazioni S.p.A.

Base giuridica: consenso espresso dell’interessato (art. 6.1.a GDPR), prestato al momento dell’attivazione del servizio bar.

Per informazioni sul trattamento dei dati effettuato da A.S.I. Veneto, l’interessato può consultare la relativa informativa privacy su www.asiveneto.it.

 

2. MODALITÀ DEL TRATTAMENTO

Il trattamento avviene mediante strumenti cartacei e informatici, con l’adozione di misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 GDPR. I dati non sono soggetti a processi decisionali automatizzati, né a profilazione.

 

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo. Qualora, per l’utilizzo di servizi digitali, dovesse rendersi necessario un trasferimento verso paesi terzi, l’Associazione garantirà l’adozione delle garanzie adeguate previste dagli artt. 44-49 GDPR.

 

3. CONSERVAZIONE DEI DATI

Tipologia di dato

Periodo di conservazione

Dati del rapporto associativo

Durata del rapporto + 10 anni (art. 2946 c.c.)

Documentazione fiscale e contabile

10 anni dalla registrazione (D.P.R. 600/1973)

Certificati medici

Durata validità + 5 anni

Dati per comunicazioni e newsletter

Fino alla revoca del consenso

Registrazioni accessi e modulistica sicurezza

5 anni dall’ultimo accesso

Dati comunicati ad A.S.I. Veneto (zona bar)

Secondo la policy di A.S.I. Veneto; consultare www.asiveneto.it

 

4. COMUNICAZIONE DEI DATI A TERZI

I dati personali potranno essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti:

 

       F.A.S.I. (Federazione Arrampicata Sportiva Italiana) e organismi federali affiliati, per le finalità di tesseramento e copertura assicurativa sportiva;

       A.S.I. Veneto — Associazioni Sportive e Sociali Italiane, per le finalità di tesseramento e accesso al servizio bar (previo consenso specifico dell’interessato);

       Compagnie assicurative convenzionate con F.A.S.I. e A.S.I. Veneto, per la gestione di eventuali sinistri;

       Consulenti amministrativi, contabili e fiscali dell’Associazione, vincolati da obblighi di riservatezza;

       Autorità pubbliche o giudiziarie, nei casi previsti dalla legge.

 

I dati non saranno diffusi né ceduti a terzi per finalità commerciali proprie di soggetti esterni all’Associazione.

 

5. DIRITTI DELL’INTERESSATO

Ai sensi degli artt. 15-22 del GDPR, l’interessato ha diritto di:

 

       Accedere ai propri dati personali (art. 15 GDPR);

       Ottenere la rettifica di dati inesatti o l’integrazione di dati incompleti (art. 16 GDPR);

       Ottenere la cancellazione dei dati (‘diritto all’oblio’), nei casi previsti dalla legge (art. 17 GDPR);

       Ottenere la limitazione del trattamento (art. 18 GDPR);

       Ricevere i propri dati in formato strutturato e di uso comune (portabilità, art. 20 GDPR);

       Opporsi al trattamento per motivi legittimi (art. 21 GDPR);

       Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR);

       Proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

 

Le richieste di esercizio dei diritti possono essere inviate a: [inserire indirizzo e-mail dedicato privacy] oppure a mezzo raccomandata A/R all’indirizzo della struttura.

 

6. REVOCA DEL CONSENSO

Il consenso prestato per le finalità di cui ai punti 1.d (comunicazioni informative) e 1.f (tesseramento A.S.I. Veneto) può essere revocato in qualsiasi momento mediante comunicazione scritta al Titolare del trattamento, senza che ciò pregiudichi la liceità dei trattamenti effettuati prima della revoca. La revoca del consenso relativo alla finalità 1.f comporta l’impossibilità di accedere al servizio bar della struttura.

 

7. TRATTAMENTO DEI DATI DEI MINORI DI ETÀ

Tutte le finalità di trattamento descritte nella presente informativa si applicano integralmente anche ai dati personali dei minori di età che accedono alla struttura. Con riferimento ai minori, si precisa quanto segue:

 

       Il consenso al trattamento dei dati personali del minore — ove richiesto come base giuridica — è espresso dal genitore esercente la responsabilità genitoriale o dal tutore legale, in nome e per conto del minore, mediante sottoscrizione dell’apposito modulo di autorizzazione.

       I dati del minore saranno trattati esclusivamente per le finalità indicate nella presente informativa e non oltre i limiti strettamente necessari alla gestione del rapporto associativo e agli adempimenti di legge.

       Anche per i minori, il tesseramento F.A.S.I. comporta la comunicazione dei dati identificativi alla Federazione ai fini assicurativi, secondo quanto indicato al punto 1.a e 1.b.

       Qualora il minore acceda al servizio bar della struttura, il genitore o tutore legale dovrà prestare il consenso specifico alla comunicazione dei dati ad A.S.I. Veneto per le finalità di tesseramento, come indicato al punto 1.f.

       Il genitore o tutore legale può esercitare in nome e per conto del minore tutti i diritti previsti dagli artt. 15-22 del GDPR, descritti al punto 5 della presente informativa.

 

I dati dei minori sono trattati con particolare attenzione e nel rispetto del principio di minimizzazione. Non saranno in alcun caso utilizzati per finalità diverse da quelle indicate nella presente informativa, né ceduti a soggetti terzi al di fuori di quelli espressamente indicati.