INFORMATIVA PRIVACY IN RELAZIONE AL TRATTAMENTO DEI DATI
Ai sensi e per gli effetti (i) del D. Lgs. 30 giugno 2003, n. 196, il “Codice Privacy”, (ii) del Regolamento UE 2016/679 relativo alla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati”, il “GDPR”, art. 13 e 14, e (iii) del D.Lgs. 10 agosto 2018, n. 101 recante disposizioni di adeguamento della normativa nazionale al Regolamento UE 679/2016, norme denominate congiuntamente anche “Normativa privacy”, sono previsti una serie di obblighi in capo a chi effettua il trattamento – inteso come “la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto, l’interconnessione, la limitazione, la cancellazione o la distruzione” – di dati personali riferiti ad altri soggetti (nel seguito il “Trattamento”).
Basket Osio Sotto Associazione Sportiva Dilettantistica con sede in Via Ugo Foscolo, 17 – 24046 – Osio Sotto, Bergamo, (l’“Associazione”) desidera informarla, nelle sezioni che seguono, in merito alle modalità ed alle finalità del Trattamento dei dati personali che La riguardano.
A. Titolare e Responsabili del Trattamento
Il titolare del Trattamento è il soggetto che determina le finalità e i mezzi di Trattamento dei dati personali (il “Titolare”) e viene identificato in Basket Osio Sotto Associazione Sportiva Dilettantistica.
Il Titolare del Trattamento potrà essere contattato a mezzo di posta cartacea all’indirizzo Via Ugo Foscolo, 17 – 24046 – Osio Sotto (BG) oppure tramite e-mail all’indirizzo privacy@basketosio.com.
I dati personali possono essere trattati per conto del Titolare del Trattamento da altro soggetto designato dal Titolare, il “Responsabile” del Trattamento. Se desidera avere maggiori informazioni sull’elenco aggiornato dei Responsabili del Trattamento potrà inviare una richiesta scritta ai riferimenti del Titolare sopra indicati.
B. Modalità di raccolta dei dati dell’Interessato
Il Titolare del Trattamento può venire in possesso di Suoi dati nelle seguenti circostanze:
a) in caso di richiesta di contatto inoltrata tramite il sito internet, e-mail oppure telefonicamente, al fine di richiedere informazioni relativamente alle attività svolte dall’Associazione;
b) in caso di richiesta di ammissione nell’Associazione in qualità di socio, nonché in fase di iscrizione e alla conseguente partecipazione agli eventi sportivi organizzati dal Centro Minibasket;
c) qualora il Titolare acquisisca i Suoi dati personali da altre fonti nel rispetto della normativa applicabile e dei requisiti di cui all’art. 14 del GDPR (es. pubblici registri, elenchi, atti o documenti conoscibili da chiunque nei limiti e alle condizioni stabiliti dalle norme sulla loro conoscibilità).
C. Categorie di dati oggetto del Trattamento
I dati trattati dal Titolare possono includere:
- Dati personali identificativi – informazioni inerenti nome, cognome, codice fiscale, indirizzo di residenza, numero di telefono, indirizzo email, nonché ogni altra informazione che Lei ci fornisce, necessarie per la corretta e completa gestione delle Sue richieste riguardanti la partecipazione agli eventi sportivi;
- Dati sensibili/particolari – quali dati relativi alla salute, o alla vita e orientamento sessuale, all’origine razziale o etnica, riguardanti Lei o i Suoi familiari, (ex art. 9 del GDPR);
- Utilizzo della pagina internet: informazioni relative alle modalità con cui utilizza il nostro sito, incluse le informazioni raccolte tramite cookie ed altre tecnologie di tracciamento.
- Immagini – immagini raccolte attraverso foto e/o video realizzati in occasione di eventi organizzati dall’Associazione o da soggetti terzi.
D. Finalità
Ai sensi della Normativa Privacy, il Trattamento di dati personali deve essere legittimato da uno tra i vari presupposti giuridici previsti dall’art. 6 del GDPR. Tali presupposti sono di seguito espressamente indicati per ciascuna finalità secondo la quale il Titolare esegue il Trattamento dei Suoi dati:
a) Adempimento di una richiesta di informazioni: il Titolare può raccogliere “Dati personali identificativi” per dare seguito alle Sue richieste di informazioni (es. richieste relative alle modalità di iscrizione o in merito alle attività svolte dall’Associazione).
b) Gestione delle attività sportive: il Titolare potrà trattare i Suoi “Dati personali identificativi” e/o “Dati sensibili/particolari” per esigenze connesse all’organizzazione e allo svolgimento delle attività sportive, ricreative ed aggregative.
c) Adempimento degli obblighi giuridicamente vincolanti: il Titolare tratta i Suoi “Dati personali identificativi” e/o “Dati sensibili/particolari” per adempiere ad ogni obbligo previsto dalla legge, dai regolamenti sportivi, dalla normativa europea, nonché da ogni Autorità a ciò legittimate dalla legge;
d) Difesa in giudizio per i diritti del Titolare: laddove ne ricorra l’obbligo, il Titolare provvederà a fornire informazioni che La riguardano (“Dati personali identificativi”) alle Autorità e agli organismi preposti all’applicazione della legge, dei regolamenti e degli atti giudiziari, nonché a terze parti in contenzioso. Il Titolare si riserva di trattare i Suoi dati personali per difendere in sede giudiziaria i propri diritti derivanti dal rapporto associativo.
e) Fidelizzazione della clientela e svolgimento attività di marketing: il Titolare raccoglie i dati personali di cui alle categorie “Dati personali identificativi ” e “Utilizzo della pagina internet”, e può utilizzare tali informazioni, al fine di inviarLe newsletter o altre comunicazioni di carattere commerciale e/o per invitarla ad iniziative e/o eventi sportivi. Il Titolare si riserva la facoltà di trasmettere tali dati anche a società/enti terzi specializzati nello svolgimento di attività di marketing.
f) Promozione delle attività sportive: per promuovere le attività sul sito internet, sui canali social o altri mezzi di comunicazione, il Titolare potrebbe acquisire la Sua “Immagine”, senza riconoscerLe alcun compenso, in occasione di eventi organizzati – anche per il tramite di Federazioni sportive – e procedere alla pubblicazione di tale Immagine su qualsiasi supporto o diffusione, sul sito internet, sui canali social (es.: Facebook) oppure su testate locali, nazionali o internazionali nonché su qualsiasi altra forma o mezzo di trasmissione, esistente o di futura invenzione.
E. Base giuridica del Trattamento
Il Trattamento dei Suoi dati avviene nella misura in cui:
- abbia reso, in qualità di Interessato al Trattamento, esplicito consenso alle operazioni di Trattamento, fatta sempre salva la Sua facoltà di opporsi a tali operazioni (art. 6 par. 1 lett. a del GDPR);
- sia necessario per rispondere alle Sue richieste nonché per dare esecuzione al rapporto associativo di cui Lei è parte (art. 6 par. 1 lett. b del GDPR);
- sia necessario per adempiere ad un obbligo legale al quale soggetto il Titolare del Trattamento (art. 6 par. 1 lett. c del GDPR);
- sia necessario per il perseguimento di un legittimo interesse del Titolare del Trattamento consistente nel difendere un proprio diritto o avanzare una qualche pretesa derivante dal rapporto con Lei in essere, salvo che non prevalgano i Suoi interessi o i Suoi diritti fondamentali (art. 6 par. 1 lett. f del GDPR).
F. Natura del conferimento dei dati
Il conferimento dei dati per le finalità di cui alle lett. a), b), c), d), è obbligatorio e l’eventuale rifiuto a fornirli potrà determinare l’impossibilità del Titolare a dar corso alla Sua iscrizione e alla conseguente Sua partecipazione ad ogni attività svolta dall’Associazione.
Il conferimento dei dati per le finalità di cui alle lett. e) e f) è, invece, facoltativo ed il loro mancato conferimento o la mancata autorizzazione al Trattamento comporterà l’impossibilità di svolgere le attività ivi indicate.
Ove il soggetto che conferisce i dati sia minore d’età, tale Trattamento è lecito soltanto se e nella misura in cui, tale consenso sia prestato o autorizzato dagli esercenti della responsabilità genitoriale per il quale sono acquisiti i dati identificativi e copia dei documenti di riconoscimento.
G. Modalità di Trattamento dei dati
In relazione alle finalità sopra indicate, l’Associazione esegue il Trattamento dei dati, nel rispetto delle misure di sicurezza di cui all’art. 32 del GDPR, mediante strumenti manuali, informatici e telematici, atti a memorizzare, gestire e trasmettere i dati medesimi, unicamente al fine di perseguire le finalità per le quali gli stessi sono stati raccolti e, comunque, in modo tale da garantirne la sicurezza e la riservatezza, nonché il rispetto dei principi di correttezza, liceità, trasparenza.
Il Titolare non effettua Trattamenti che consistono in processi decisionali automatizzati sui dati trattati.
H. Ambito di comunicazione dei dati
I Suoi dati potranno essere resi accessibili a:
a) dipendenti e/o collaboratori del Titolare del Trattamento e/o amministratori di sistema;
b) terze parti esterne che – per conto del Titolare – svolgono attività in outsourcing per finalità di supporto, amministrative, contabili, fiscali e/o legali (medici, società di spedizione, consulenti legali/fiscali, compagnie assicuratrici);
c) CONI, CONI Servizi S.p.A., Enti e/o altre Federazioni sportive a cui l’Associazione si affilierà per lo svolgimento delle attività sportive;
d) Enti, società o altri soggetti che intrattengono con l’Associazione rapporti commerciali per attività di pubblicità o di sponsorizzazione di eventi, tornei e manifestazioni sportive;
e) Organismi di Vigilanza, Autorità giudiziarie nonché a tutti gli Enti istituzionali ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.
I. Tempo di conservazione dei dati
I Suoi dati personali verranno conservati per un arco di tempo non superiore al perseguimento delle finalità sopra elencate.
In ogni caso in conformità al principio di limitazione del Trattamento e di minimizzazione della raccolta dei dati, l’Associazione conserva i Suoi dati per tutta la durata del rapporto associativo e per successivi dieci anni decorrenti dal termine dell’anno fiscale seguente a quello di competenza, allo scopo di affrontare ogni eventuale accertamento e/o controversia di natura fiscale. L’Associazione si riserva in ogni caso di mantenere tali dati anche oltre tale termine qualora ciò sia necessario per consentire all’Associazione di agire o difendersi contro eventuali pretese avanzate nei confronti Suoi o di terze parti.
I Suoi dati trattati per finalità di marketing e di promozione delle attività sportive, comprese le Immagini che ritraggono la Sua persona, saranno conservati sino alla revoca del consenso liberamente espresso.
J. Trasferimento dei dati a un Paese terzo o a un’organizzazione internazionale
I dati personali sono trattati all’interno dell’Unione Europea e conservati su server ivi ubicati. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasmettere tali dati ad un Paese terzo o a un’organizzazione internazionale e/o spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, di cui all’art. 44 e ss. del GDPR.
K. Diritti dell’Interessato
L’Associazione La informa, infine, che ai sensi della normativa vigente in materia di protezione dei dati personali, Lei in qualità di Interessato al Trattamento, potrà esercitare in ogni momento specifici diritti (di cui agli artt. 15-22 del GDPR), rivolgendosi al Titolare, quali:
a) il diritto di accesso ossia la possibilità di ottenere dal Titolare la conferma che sia o meno in corso il Trattamento di dati personali e in tal caso, di ottenere l’accesso ai dati personali, nonché ad ulteriori informazioni su origine, finalità, categoria di dati trattati, destinatari di comunicazione e/o trasferimento dei dati, il periodo di conservazione dei dati personali o sui criteri utilizzati per determinare tale periodo;
b) il diritto alla rettifica, compresa l’integrazione dei dati personali incompleti;
c) il diritto alla cancellazione dei dati senza ritardo su richiesta dell’Interessato e obbligatoriamente se:
• i dati personali non sono più necessari rispetto alle finalità del Trattamento;
• il consenso su cui si basa il Trattamento è revocato e non sussiste altro fondamento giuridico per il Trattamento;
• i dati personali sono stati trattati illecitamente;
• i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’UE o dello Stato membro.
• l’Interessato si opponga al Trattamento e non sussista alcun motivo legittimo prevalente per procedere al Trattamento, oppure quando si opponga al Trattamento nei casi previsti dall’art. 21, paragrafo 2, del GDPR (dati personali trattati per finalità di marketing diretto);
d) il diritto alla limitazione di trattamento nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al Titolare del Trattamento per verificare l’esattezza di tali dati personali) ovvero il Trattamento sia illecito e/o l’Interessato si sia opposto al Trattamento chiedendone la limitazione;
e) il diritto di chiedere al Titolare del Trattamento che siano comunicati ad eventuali destinatari dei dati personali, le cancellazioni, rettifiche, nonché le limitazioni al trattamento effettuate;
f) il diritto alla portabilità dei dati personali quale facoltà di ricevere dal Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali e di trasmettere tali dati ad altro titolare del Trattamento, solo per i casi in cui il Trattamento sia basato sul consenso e per i soli dati il cui Trattamento sia effettuato con mezzi automatizzati;
g) il diritto di opporsi al Trattamento dei propri dati personali fatto salvo il diritto del Titolare del Trattamento di dimostrare l’esistenza di motivi legittimi cogenti per procedere comunque al Trattamento;
h) il diritto di revoca del consenso in qualsiasi momento, qualora il Trattamento sia basato sul Suo consenso esplicito, senza che ciò pregiudichi la liceità dei trattamenti effettuati sino all’esercizio della revoca;
i) il diritto di proporre reclamo a un’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente ovvero dello Stato in cui si è verificata la presunta violazione, fatto salvo ogni altro ricorso amministrativo o giurisdizionale, in caso di violazioni alle disposizioni del citato Regolamento.
Se desidera avere maggiori informazioni sul Trattamento dei Suoi dati personali ed esercitare i diritti precedentemente indicati, può inviare una richiesta scritta utilizzando i contatti forniti nella sezione “Titolare e Responsabile del Trattamento” della presente informativa.
In caso di richiesta da parte Sua di informazioni relative ai Suoi dati, il Titolare darà riscontro al più presto – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – e comunque non oltre i trenta giorni dall’istanza. Eventuali impossibilità o ritardi da parte del Titolare nel soddisfare le richieste saranno adeguatamente motivati.
