INFORMATIVA ex art. 13 Reg. (UE) 2016/679 (GDPR) e art. 13 D.lgs. 196/2003, come modificato dal D.lgs. 101/2018
Titolare del trattamento. ASD BALANCE Associazione Sportiva Dilettantistica (di seguito, “Associazione” o “Titolare”). Sede: via Donatori di Sangue 2. CF: 90030710207. PI: 02793370202. Email: info@balancestudio.it. PEC: balancestudio@pec.it. Rappresentante legale: Florian Cobelli.
1) Finalità e basi giuridiche del trattamento
- Gestione del rapporto associativo (domanda di ammissione, iscrizione al libro soci, convocazioni, comunicazioni istituzionali): art. 6.1.b (contratto/statuto) e 6.1.f (legittimo interesse) del Titolare; artt. 36–38 c.c.; D.Lgs. 36/2021 e 39/2021 e s.m.i.; per APS: D.Lgs. 117/2017 e s.m.i.
- Tesseramento sportivo presso CSEN e iscrizioni/adempimenti verso CONI, Dipartimento per lo Sport, Sport e Salute S.p.A. e Registro Nazionale delle Attività Sportive Dilettantistiche (RASD): art. 6.1.b e 6.1.c (obblighi legali).
- Adempimenti amministrativo-contabili e fiscali (tenuta contabilità, quietanze, assicurazioni obbligatorie, gestione sinistri): art. 6.1.c e 6.1.b/f.
- Videosorveglianza nei locali dell’Associazione per sicurezza delle persone e tutela del patrimonio: art. 6.1.f (legittimo interesse), nel rispetto delle Linee guida del Garante.
- Comunicazioni informative sulle attività istituzionali (orari, corsi, convocazioni, variazioni servizio): art. 6.1.b/f.
- Comunicazioni promozionali non strettamente istituzionali/newsletter: art. 6.1.a (consenso).
- Pubblicazione di immagini e riprese (sito/social/stampa) per finalità divulgative/promozionali dell’attività associativa: art. 6.1.a (consenso); nel rispetto degli artt. 96–97 L. 633/1941.
- Dati relativi alla salute limitatamente alla idoneità alla pratica sportiva (esistenza/validità del certificato medico) e all’infortunistica: se trattati dall’Associazione (es. conservazione copia certificato/idoneità): art. 9.2.a (consenso esplicito); se trattati dal medico sociale/centro medico: il medico è titolare autonomo (art. 9.2.h); l’Associazione registra solo esito “idoneo/non idoneo” e scadenza del certificato.
Nota: i trattamenti necessari per il rapporto associativo e per gli adempimenti di legge non richiedono consenso. I trattamenti facoltativi (marketing, pubblicazione immagini, eventuale conservazione copia certificato) richiedono consenso.
2) Categorie di dati trattati. Identificativi e anagrafici: nome, cognome, data/luogo di nascita, codice fiscale, residenza/domicilio, estremi documento. Contatti: telefono, email, PEC (se presente), contatti del genitore/tutore in caso di minore. Dati amministrativi: quota, pagamenti, IBAN (se necessario), posizione assicurativa, storico tesseramento. Dati particolari (salute): nei limiti e con modalità di cui al § 1.8.
3) Conferimento dei dati. Il conferimento dei dati obbligatori è necessario per la domanda di ammissione, l’iscrizione al libro soci, il tesseramento e gli adempimenti di legge. Il mancato conferimento comporta l’impossibilità di accogliere la domanda e/o di procedere al tesseramento. I dati per finalità facoltative sono conferiti su base volontaria.
4) Destinatari e categorie di destinatari. CSEN cui l’Associazione è affiliata e relativi comitati territoriali; CONI, Dipartimento per lo Sport, Sport e Salute S.p.A., RASD per adempimenti connessi. Compagnie assicurative e broker; istituti di credito; consulenti fiscali/legali e revisori; autorità ed enti pubblici per obbligo di legge. Fornitori IT/cloud, gestione segreteria e comunicazioni (email, SMS, messaggistica), nominati Responsabili ex art. 28 GDPR. L’elenco aggiornato dei Responsabili è disponibile presso la sede del Titolare e su richiesta via email. I soggetti sopra indicati tratteranno i dati come titolari autonomi (quando previsto) o come responsabili.
5) Periodi di conservazione. Dati associativi e tesseramento: per tutta la durata del rapporto associativo e del tesseramento; quindi, per i dati amministrativo-contabili, per 10 anni. Documenti relativi a delibere/registri sociali: per la durata dell’Associazione e comunque fino a 10 anni dalla cessazione del rapporto o dalla perdita di efficacia del documento. Dati assicurativi e sinistri: per il tempo necessario alla gestione del sinistro e per i termini di legge (prescrizione/decadenza). Dati relativi alla salute (se conservati dall’Associazione): per la durata dell’attività e non oltre la scadenza del certificato o la cessazione del rapporto, salvo diversi obblighi di legge. Comunicazioni promozionali/newsletter: fino a revoca del consenso e, in ogni caso, non oltre 24 mesi dall’ultima interazione utile. Immagini/video promozionali: fino a revoca del consenso e comunque non oltre 5 anni, fatte salve esigenze documentali/archivistiche.
6) Modalità del trattamento e sicurezza. Il trattamento avverrà con strumenti cartacei e informatici/telematici, con misure tecniche e organizzative adeguate (autenticazioni, autorizzazioni per incaricati, cifratura quando opportuno, backup, antivirus, firewall, armadi chiusi a chiave). L’accesso è riservato a persone autorizzate dal Titolare.
7) Diritti degli interessati (artt. 15–22 GDPR). Lei può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione; nonché revocare il consenso in qualunque momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Per esercitare i diritti: info@balancestudio.it. Diritto di reclamo: Garante per la protezione dei dati personali (www.garanteprivacy.it).