Informativa sul trattamento dei dati personali

Art. 13 del D.Lgs. 196/2003 – Codice della Privacy
Art. 13 del Regolamento Generale UE sulla protezione dei dati personali n. 679/2016 (GDPR)

ASD Basket Club Serravalle, Titolare del trattamento dei dati personali ai sensi degli articoli 4 e 28 del D.Lgs. 30 giugno 2003 n. 196 e degli articoli 4 n. 7) e 24 del Regolamento UE 2016/679, informa che procederà al trattamento dei Suoi dati personali per le finalità e con le modalità più oltre indicate, nel rispetto dei principi di correttezza, licità e trasparenza.

Il trattamento verrà svolto sia in via manuale che con l’ausilio di strumenti informatizzati.

A) Fonte e categorie di dati trattati

I dati personali sono raccolti nell’ambito delle procedure di iscrizione e tesseramento. Le categorie trattate comprendono:

• Dati anagrafici: nome, cognome, data e luogo di nascita, codice fiscale
• Dati di contatto: email, telefono
• Dati del genitore/tutore per atleti minorenni
• Dati sanitari: certificato medico agonistico
• Immagini e video dell’atleta
• Dati di pagamento: ricevute delle quote associative

B) Finalità primarie del trattamento

I dati sono trattati per lo svolgimento delle attività statutarie di Basket e Minibasket e precisamente per:

• Gestione del rapporto associativo e del tesseramento federale
• Adempimenti amministrativi, contabili e fiscali
• Verifica dell’idoneità sportiva degli atleti (certificato medico agonistico)
• Organizzazione di allenamenti, gare, tornei e trasferte
• Comunicazioni operative ai soci e alle famiglie degli atleti
• Adempimenti verso enti di affiliazione federale e CONI

C) Comunicazione dei dati a terzi

Per le finalità primarie, i dati possono essere comunicati a: enti di affiliazione federale, medici sportivi, istituti di credito per i pagamenti, autorità competenti per obbligo di legge.

I dati non vengono venduti né ceduti a terzi per finalità commerciali.

D) Obbligatorietà del consenso

Per le finalità primarie (iscrizione, tesseramento), il conferimento dei dati è necessario: il rifiuto rende impossibile la gestione del rapporto associativo. Per le finalità secondarie (immagini, comunicazioni promozionali), il conferimento è facoltativo.

E) Dati sanitari

Il certificato medico agonistico è un dato sensibile ai sensi dell’art. 9 GDPR. Il suo trattamento è necessario per verificare l’idoneità all’attività sportiva come previsto dalla normativa vigente, sulla base del consenso esplicito (art. 9 par. 2 lett. a GDPR) e degli obblighi di legge (art. 9 par. 2 lett. b GDPR).

F) Pubblicazione di immagini e video

Previo consenso esplicito, le immagini e i video possono essere pubblicati esclusivamente su: sito web ufficiale dell’ASD, profili social ufficiali (Facebook, Instagram), comunicazioni interne ai soci e alle famiglie, materiale documentativo dell’attività sportiva.

Il consenso è revocabile in qualsiasi momento con comunicazione scritta.

G) Comunicazioni promozionali

Previo consenso facoltativo, i dati di contatto potranno essere usati per comunicazioni su eventi, tornei e iniziative dell’associazione. Il consenso è revocabile in qualsiasi momento.

H) Trasferimento dati extra-UE

Alcuni dati potranno essere trasferiti verso paesi terzi extra-UE esclusivamente per le finalità primarie (es. adempimenti verso organizzazioni sportive internazionali), nel rispetto degli artt. 44-49 GDPR.

I) Tempi di conservazione

• Dati anagrafici e di iscrizione: durata del rapporto associativo + 10 anni (obblighi fiscali)
• Certificati medici: durata della validità del certificato
• Immagini e video: fino a revoca del consenso o cessazione del rapporto
• Dati per comunicazioni promozionali: fino a revoca del consenso

L) Titolare del trattamento

Titolare del trattamento è ASD Basket Club Serravalle, con sede in V.le Rimembranza 8, 15069 Serravalle Scrivia (AL).

M) Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, ogni interessato (o genitore/tutore per i minori) ha il diritto di: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso.

Per esercitare i propri diritti, inviare richiesta scritta al Titolare. Risposta entro 30 giorni.

In caso di violazione del GDPR è possibile proporre reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it.