INFORMATIVA AI SENSI DELL’ART. 13-14 DEL REGOLAMENTO EUROPEO 679/2016 (GDPR)
L’Associazione Sportiva Dilettantistica OSG 2001 tutela la riservatezza dei Suoi dati personali e ne garantisce la protezione ed il corretto trattamento, in linea con la recente normativa europea. Con il presente documento, ai sensi dell’art. 13 e 14 del Regolamento europeo (UE) 2016/679 (di seguito GDPR), ed in relazione ai dati personali che ci verranno affidati, Le comunichiamo quanto segue:
1) Titolare del trattamento e responsabile della protezione dei dati personali.
Titolare del trattamento è A.S.D. OSG 2001, in persona del Presidente e legale rappresentante pro tempore, corrente in Milano, Via Duprè, 19 Codice Fiscale e Partita IVA 03639220965.
Il Titolare può essere contattato mediante comunicazione PEC all’indirizzo osg2001@pec.it oppure via e-mail all’indirizzo info@osg2001.it. Il titolare non ha nominato un responsabile della protezione dei dati personali (DPO).
Il trattamento dei dati, come di seguito descritto, avviene in Milano, Via Duprè, 19; i dati sono trattati e conservati dal titolare all’interno dello spazio economico europeo e non verranno trasferiti al di fuori di quest’ultimo.
2) Tipologia di dati e di trattamento.
I dati da Lei conferitici in sede di adesione, per aderire ai nostri servizi, comunque comunicatici, anche durante la fruizione dei servizi stessi, potranno essere comuni e particolari.
Fra i primi rientrano nome e cognome, data di nascita, nazionalità, codice fiscale, dati di contatto (numero telefonico fisso, fax e mobile anche VOIP e indirizzo e-mail etc.), dati di pagamento, coordinate bancarie o di pagamento in generale, così come ogni altro elemento caratteristico della Sua identità idoneo ad identificarLa o renderLa identificabile. Fra quelli particolari rientrano eventuali dati inerenti la Sua salute, disciplinati ex 9 Reg.UE 679/16, che sono necessari per poter fornire il servizio in maniera adeguata e sicura.
In caso di accesso tramite il nostro sito internet o social network, si rimanda all’informativa privacy fornita dal gestore del sito stesso, titolare del relativo trattamento.
In linea generale, tutte le tipologie di trattamento dei dati potranno essere individuate in quelle previste dall’art.4 comma 1, n° 2 del Reg.UE. 679/16 (ad. es. raccolta, registrazione, organizzazione, conservazione etc). I Suoi dati saranno, comunque, trattati in modo lecito, corretto e trasparente. Saranno trattati solo i dati necessari ed essenziali per il raggiungimento della finalità specifica (c.d. minimizzazione del trattamento e responsabilizzazione ex art 5 comma 1 lett. c del GDPR), con garanzia di esattezza e integrità del dato.
In particolare, Lei prende atto che i Suoi dati personali, anche particolari, potranno essere raccolti in base ad informazioni da Lei fornite in sede di iscrizione, ovvero comunicazioni, anche elettroniche, intercorrenti con il titolare o suoi incaricati.
Le persone di età inferiore ai 16 anni potranno usufruire dei servizi solo previo consenso dei genitori o, comunque, del titolare della responsabilità genitoriale ai sensi dell’art.8 del GDPR.
3) Finalità, base giuridica e modalità del trattamento dei dati.
Il trattamento dei Suoi dati è principalmente finalizzato alla corretta e completa erogazione dei servizi da parte del titolare (raggiungimento finalità istituzionali, rapporti associativi, riscossione quote, organizzazione eventi etc).
Ciascuna tipologia di trattamento fonda la propria legittimità su un presupposto o base giuridica, ex art. 6 del GDPR. Le finalità del trattamento sono le seguenti con la relativa base giuridica:
a) Erogazione dei servizi (esecuzione contratto associativo);
b) b) Adempimento obblighi fiscali e contabili, anche tramite soggetti terzi e responsabili esterni (adempimento obbligo giuridico e di legge);
c) Comunicazioni personali e sicurezza interna (esecuzione contratto);
d) Iniziative di marketing diretto e comunicazioni commerciali/newsletter (consenso);
e) Tesseramento a federazioni nazionali ed enti di promozione sportiva (adempimento obbligo di legge). Eventuali ulteriori e future finalità saranno oggetto di appendice allapresente informativa ed eventuale consenso.
I suoi dati saranno trattati sia manualmente che con strumenti elettronici, solo in presenza di idonea base giuridica.
I dati personali potranno essere trattati sia tramite archivi cartacei che informatici (ivi compresi dispositivi portatili) e con modalità strettamente necessarie a far fronte alle finalità sopra indicate.
I dati potranno essere trattati tramite dispositivi informatici c.d. in cloud e risiedere in archivi di quest’ultimo genere.
Il conferimento dei dati è obbligatorio in quanto necessario all’assolvimento di obblighi contrattuali o legali in ordine alle finalità sopra indicate alle lettere a – b – c – e. In ordine alle lettere d il conferimento ha natura facoltativa e può essere oggetto di revoca come di seguito descritto.
Il titolare La informa che la mancata o errata comunicazione/aggiornamento dei Suoi dati potrebbe avere come conseguenza l’impossibilità di garantire congruità del trattamento rispetto alla normativa vigente.
4) Condivisione dei dati.
I dati potranno essere trattati da nostri collaboratori con funzione di gestione clienti, marketing, personale tecnico, allenamento etc. Tutti i collaboratori in parola hanno ricevuto idonea formazione ed istruzioni in ordine alle misure di sicurezza minime richieste a tutela dei suoi dati.
Al fine di trattare i suoi dati, il titolare potrà anche servirsi di terze parti quali:
1. Consulenti in generale, esperti contabili e commercialisti o legali, delegati formalmente o aventi titolo giuridico, che eroghino prestazioni funzionali ai fini sopraindicati;
2. Istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopra indicati;
3. Soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
4. Autorità giudiziarie, di polizia o amministrative, per l’adempimento degli obblighi dilegge;
5. Siti e soggetti terzi fornitori di reti e servizi di comunicazione;
6. Siti e soggetti terzi fornitori di reti e servizi di comunicazione ai fini del trattamento delle comunicazioni inviate tramite e-mail e del loro contenuto ed allegati;
7. Enti di promozione sportiva, enti pubblici (CONI, etc).
I suoi dati potranno, quindi, essere comunicati a detti soggetti, i quali li tratteranno in qualità di autonomi titolari o responsabili del trattamento.
Lei potrà verificare il rispetto della normativa vigente da parte di detti fornitori di servizi sul sito di ciascuno di essi, anche previa richiesta al titolare dei dati di contatto secondo le forme di seguito indicate.
5) Conservazione dei dati.
I Suoi dati personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati, ai sensi dell’art.13.2°comma lett. a GDPR, per il periodo di durata del contratto. Successivamente i dati saranno archiviati per il tempo in cui il titolare sia soggetto a obblighi di conservazione, per finalità fiscali o per altre finalità, previsti da norme di legge o regolamento. In ogni caso, in ossequio alle disposizioni citate, i suoi dati non saranno conservati oltre il periodo strettamente necessario agli scopi e finalità sopra descritti. Detta durata viene, sin d’ora, fissata in dieci anni dalla cessazione del contratto per tutte le finalità diverse dall’attività di marketing ed invio di comunicazioni informative tramite mail. In pendenza di controversie con il titolare, il trattamento proseguirà fino ad intervenuta prescrizione dei diritti di ciascuna delle parti. Quanto alle finalità di marketing, salvo espressa opposizione per tale ultima finalità da parte dell’interessato o revoca del consenso, la conservazione sarà limitata a due anni successivi alla fine del contratto.
6) Profilazione e Diffusione dei dati.
I Suoi dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione. Fa eccezione il caso in cui Lei si colleghi al sito od alle pagine dei social network riferibili al titolare (Facebook, Twitter, etc); in detta ipotesi i suoi dati potrebbero essere oggetto di analisi secondo le previsioni e le finalità indicate dal fornitore del servizio web o del social network di riferimento. In tal ultimo caso è possibile che il fornitore del servizio di hosting o il social network di riferimento faccia uso di cookies. Lei è invitato, quindi, a controllare le Sue impostazioni di privacy e sicurezza sulle impostazioni del Suo profilo social e disabilitare l’uso di detti strumenti qualora non desideri detto trattamento. Si ricordi che l’opzione Impostazioni, disponibile nella barra strumenti della maggior parte dei browser, include istruzioni per impedire al browser di accettare cookies, ricevere notifiche per ogni nuovo cookie installato o disabilitare quelli indesiderati. Continuando ad usare e visitare il sito o i profili social del titolare Lei acconsente automaticamente al trattamento dei suoi dati ed all’utilizzo dei cookies secondo le impostazioni da Lei predefinite ed indicate dal server di hosting o dal social networkutilizzato.
7) Sicurezza dei dati.
Il titolare s’impegna a proteggere i suoi dati da accessi non autorizzati o da altre alterazioni. Ciò implica l’utilizzo di diverse misure di sicurezza (password, firewall, antivirus, backup, etc) al fine di proteggere dati conservati oltre che continue revisioni delle modalità di raccolta, conservazione e trattamento dei dati.
In conformità con quanto previsto alla presente informativa, il titolare tratterà tutti i suoi dati personali in maniera strettamente confidenziale, in modo da preservarne integrità, riservatezza e disponibilità (art.32 GDPR) ed intraprenderà ogni ragionevole azione al fine di garantire la sicurezza dei suoi dati, una volta in possesso del titolare. Allo stesso modo, il titolare imporrà a terzi fornitori analoghe misure.
8) Diritti dell’interessato.
Tra i diritti a Lei riconosciuti dal GDPR rientrano quelli di:
- Chiedere l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 delGDPR);
- Richiedere ed ottenere – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
- Opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere disituazioni particolari che La riguardano;
- Revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
- Proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
Per far valere i suoi diritti, potrà inoltrare una PEC o mail all’indirizzo del titolare oppure contattarlo al seguente indirizzo: A.S.D. OSG 2001, Milano, Via Duprè, 19 – 20155.
Il titolare, in conformità ai principi di privacy by design e privacy by default potrebbe fornire strumenti che permettano od agevolino l’esercizio dei Suoi diritti.
