PRIVACY POLICY
Titolare del trattamento
Il Titolare del trattamento dei dati personali è A.S.D. Colle Salario, con sede in Largo Monte San Giusto 14, 00138 Roma, C.F. 97483160582 — email: palestra.collesalario@gmail.com, PEC: asd.collesalario@pec.it.
Quali dati raccogliamo
- Dati anagrafici e di contatto: nome, cognome, email, telefono, data di nascita, codice fiscale, indirizzo, forniti tramite i moduli di iscrizione, prenotazione o iscrizione a eventi.
- Dati relativi all'attività sportiva: discipline scelte, iscrizioni, prenotazioni delle lezioni, storico dei pagamenti delle quote.
- Dati sulla salute (categoria particolare, art. 9 GDPR): i certificati medici di idoneità sportiva caricati dai soci nell'area personale, necessari per legge per la pratica sportiva.
- Credenziali di accesso: password dell'area riservata soci, conservata in forma crittografata (hash), mai in chiaro.
- Dati tecnici e di navigazione: indirizzo IP, cookie tecnici necessari al funzionamento del sito (vedi la Cookie Policy).
Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione del rapporto associativo, iscrizioni alle discipline, prenotazione delle lezioni | Esecuzione del rapporto associativo (art. 6.1.b GDPR) |
| Gestione delle quote e dei pagamenti | Esecuzione del rapporto associativo e obblighi contabili/fiscali (art. 6.1.b e 6.1.c GDPR) |
| Verifica dell'idoneità sportiva tramite certificato medico | Obbligo di legge e consenso esplicito per i dati sulla salute (art. 6.1.c e 9.2.a GDPR) |
| Gestione dell'area riservata soci | Esecuzione del rapporto associativo (art. 6.1.b GDPR) |
| Comunicazioni organizzative (email, WhatsApp, telefono) | Legittimo interesse / esecuzione del rapporto associativo (art. 6.1.b e 6.1.f GDPR) |
| Cookie statistici o di marketing (solo se attivati in futuro) | Consenso, raccolto tramite il banner cookie (art. 6.1.a GDPR) |
Conferimento dei dati
Il conferimento dei dati anagrafici e di contatto è necessario per poter perfezionare l'iscrizione o la prenotazione richiesta: in assenza non è possibile erogare il servizio. Il conferimento di dati ulteriori (es. note) è facoltativo.
Minori
Per le persone minorenni l'iscrizione e il relativo trattamento dei dati avvengono con il consenso di chi esercita la responsabilità genitoriale, che sottoscrive la richiesta di iscrizione.
Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e cartacei, con misure tecniche e organizzative adeguate (accesso riservato al personale e ai volontari autorizzati, password conservate in forma crittografata) per garantirne sicurezza e riservatezza.
Conservazione dei dati
I dati dei soci sono conservati per la durata del rapporto associativo e, successivamente, per il tempo previsto dagli obblighi di legge (es. conservazione della documentazione contabile e fiscale). I certificati medici sono conservati per il periodo di validità e per il tempo previsto dalla normativa sportiva applicabile. Le richieste di iscrizione non perfezionate sono cancellate dopo 24 mesi di inattività.
Comunicazione e destinatari dei dati
I dati sono trattati dal personale e dai volontari dell'associazione autorizzati al trattamento e, ove necessario, da fornitori che agiscono in qualità di responsabili del trattamento (es. servizi di hosting ed email). I dati relativi al tesseramento possono essere comunicati a Enti di Promozione Sportiva o Federazioni sportive, ove previsto. I dati non sono ceduti o venduti a terzi per finalità commerciali e non sono trasferiti al di fuori dello Spazio Economico Europeo, salvo garanzie adeguate previste dal GDPR.
Servizi di terze parti
Il sito utilizza Google Fonts (fonts.googleapis.com e fonts.gstatic.com) per il caricamento dei caratteri tipografici: questo comporta una connessione ai server di Google, che può implicare la trasmissione dell'indirizzo IP del visitatore. Per informazioni, consulta l'informativa privacy di Google.
I tuoi diritti
In qualsiasi momento puoi esercitare, contattandoci ai recapiti sopra indicati, i diritti previsti dagli articoli 15-22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento e revoca del consenso eventualmente prestato (senza pregiudizio per i trattamenti già effettuati). Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
Modifiche a questa informativa
Questa informativa può essere aggiornata nel tempo, ad esempio in caso di modifiche normative o dei servizi offerti.