Informativa sul trattamento dei dati personali
Resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) a chi presenta domanda di adesione o tesseramento presso A.S.D. Fight in Progress.
1. Titolare del trattamento
Il titolare è A.S.D. Fight in Progress, con sede legale in via Guglielmo Marconi 28, 13032 Asigliano Vercellese (VC) e sede operativa in via Giuseppe Milano 7, 13100 Vercelli (VC), C.F./P.IVA 02446520021, iscritta al Registro nazionale delle attività sportive dilettantistiche con n. 35051, nella persona del legale rappresentante pro tempore.
Recapiti per l'esercizio dei diritti: fightinprogress@gmail.com.
2. Quali dati trattiamo
Dati anagrafici e identificativi (nome, cognome, luogo e data di nascita, codice fiscale, residenza); dati di contatto (telefono, e-mail); dati relativi al rapporto associativo (quote versate, ammissione, cessazione, partecipazione alle assemblee); dati relativi ai corsi frequentati e ai pagamenti; dati relativi alla salute, limitatamente al certificato di idoneità all'attività sportiva e alla sua scadenza (categoria particolare ai sensi dell'art. 9 GDPR).
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Costituzione e gestione del rapporto associativo; tenuta del libro soci; convocazione e svolgimento delle assemblee | Esecuzione del rapporto associativo e misure precontrattuali — art. 6.1.b GDPR | Necessario: senza questi dati non è possibile l'ammissione |
| Tesseramento presso il CSEN e attivazione della copertura assicurativa | Esecuzione del rapporto associativo — art. 6.1.b GDPR; art. 5 dello Statuto | Necessario per la pratica sportiva |
| Gestione di iscrizioni ai corsi, quote, rate, ricevute e adempimenti contabili | Esecuzione del rapporto e obbligo legale — artt. 6.1.b e 6.1.c GDPR | Necessario |
| Verifica dell'idoneità all'attività sportiva tramite certificato medico e controllo della scadenza | Consenso esplicito — art. 9.2.a GDPR | Formalmente facoltativo, ma indispensabile per essere ammessi alla pratica sportiva |
| Adempimenti fiscali, previdenziali e verso il Registro nazionale delle attività sportive dilettantistiche | Obbligo legale — art. 6.1.c GDPR | Necessario |
I dati sanitari sono trattati su base di consenso perché lo richiede l'art. 9 GDPR per le categorie particolari di dati, ma il certificato medico è a sua volta obbligatorio per legge per chiunque pratichi attività sportiva anche non agonistica (D.M. 24 aprile 2013 e successive modifiche): senza quel consenso non possiamo ammetterla alla pratica sportiva, non per una scelta discrezionale dell'associazione ma perché la legge lo impone. Lo stesso vale per il tesseramento CSEN: è un presupposto dell'affiliazione dell'associazione, non un'opzione tra tante.
4. A chi comunichiamo i dati
I dati possono essere comunicati a:
- CSEN ed enti sportivi affilianti, ai fini del tesseramento e del riconoscimento dell'attività sportiva;
- la compagnia assicurativa, per la copertura dei tesserati;
- il Dipartimento per lo sport e il Registro nazionale delle attività sportive dilettantistiche;
- i consulenti contabili e del lavoro dell'associazione;
- istituti di credito e fornitori di servizi di pagamento, per la gestione degli incassi;
- fornitori di servizi informatici che ospitano il sistema gestionale, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
I dati non sono diffusi né ceduti a terzi per finalità commerciali. Gli istruttori responsabili dei corsi accedono ai soli dati necessari a svolgere l'attività didattica (identificativi degli allievi assegnati, stato dell'iscrizione, validità del certificato medico) e non hanno accesso ai contenuti sanitari né ai dati economici.
5. Trasferimenti fuori dall'Unione Europea
I dati sono trattati all'interno dell'Unione Europea. Qualora un fornitore di servizi comportasse un trasferimento verso Paesi terzi, esso avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione europea o di garanzie adeguate ai sensi degli artt. 45 e seguenti del GDPR.
6. Per quanto tempo conserviamo i dati
| Tipo di dato | Conservazione |
|---|---|
| Dati del libro soci (ammissione, cessazione, quote) | Per tutta la durata del rapporto e, successivamente, per il tempo necessario alla difesa dei diritti dell'associazione e agli obblighi di legge |
| Documenti contabili, ricevute, contratti | 10 anni (art. 2220 c.c.) |
| Certificati medici e dati sanitari | 5 anni dalla cessazione del rapporto associativo |
| Dati di contatto per comunicazioni associative | Fino alla cessazione del rapporto |
7. I suoi diritti
In qualità di interessato lei ha diritto di chiedere al titolare l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, di opporsi al trattamento e di ottenere la portabilità dei dati (artt. 15-22 GDPR). Ove il trattamento si fondi sul consenso, lei può revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca; la revoca del consenso ai dati sanitari comporta l'impossibilità di proseguire la pratica sportiva.
Alla richiesta di cancellazione diamo seguito su tutto ciò che non siamo tenuti a conservare: dati di contatto, fotografie, documenti caricati e certificati (questi ultimi nei termini indicati al punto 6). Restano invece iscritti, perché la legge ci impone di tenerne il registro, i dati essenziali del libro soci — nome, cognome, numero progressivo e date di ammissione e cessazione — insieme ai documenti contabili già emessi, come le ricevute, per il periodo di conservazione previsto. È un obbligo dell'associazione, non una scelta: quei dati non vengono usati per nessun'altra finalità e non ricevono comunicazioni.
Le richieste vanno rivolte ai recapiti indicati al punto 1. Lei ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it).
8. Processi decisionali automatizzati
Il titolare non effettua profilazione né processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato.
Versione allineata ai moduli cartacei ADE-MAG/ADE-MIN — non sostituisce il parere di un consulente privacy o legale.