Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”), ASD Etaerea informa gli utenti sulle modalità di trattamento dei dati personali raccolti per l’iscrizione, il tesseramento e la gestione delle attività associative e sportive.
1. Titolare del trattamento
Il Titolare del trattamento è Etaerea ASD, con sede in via v. e. orlando 11a, codice fiscale 92042760881, nella persona del legale rappresentante pro tempore.
Per informazioni sul trattamento dei dati e per esercitare i propri diritti è possibile scrivere a: etaerea.rg@gmail.com.
2. Dati trattati
In relazione ai servizi richiesti, l’Associazione tratta:
dati anagrafici e identificativi, quali nome, cognome, data e luogo di nascita, codice fiscale e residenza;
recapiti telefonici e indirizzi e-mail;
dati relativi all’iscrizione, al tesseramento, ai corsi, alle prenotazioni e alle presenze;
informazioni sulle quote associative, sui pagamenti e sulle ricevute;
dati dell’account e registrazioni tecniche necessarie alla gestione e alla sicurezza degli accessi;
per gli iscritti minorenni, dati identificativi e recapiti di chi esercita la responsabilità genitoriale o la tutela;
ove richiesti, dati strettamente necessari alla verifica dell’idoneità sportiva, compresi certificato medico, esito di idoneità e scadenza.
I dati sono forniti dall’interessato o, per i minori, da chi esercita la responsabilità genitoriale o la tutela.
3. Finalità e basi giuridiche
I dati sono trattati per:
a) Iscrizione e gestione delle attività.
Gestire le richieste di adesione, il rapporto associativo, il tesseramento, l’account personale, la partecipazione ai corsi e le comunicazioni organizzative, comprese variazioni degli orari e avvisi sui pagamenti. La base giuridica è l’esecuzione del rapporto con l’interessato o delle misure richieste prima della sua instaurazione, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
b) Adempimenti obbligatori.
Assolvere gli obblighi amministrativi, contabili, fiscali e gli ulteriori obblighi di legge applicabili all’Associazione. La base giuridica è l’articolo 6, paragrafo 1, lettera c), GDPR.
c) Sicurezza e tutela dei diritti.
Proteggere il gestionale da accessi abusivi e utilizzi illeciti e, quando necessario, accertare, esercitare o difendere un diritto. La base giuridica è il legittimo interesse dell’Associazione alla sicurezza dei sistemi e alla tutela dei propri diritti, previa valutazione dei diritti e delle libertà degli interessati, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
d) Verifica dell’idoneità sportiva, ove prevista.
Trattare le sole informazioni sanitarie necessarie per verificare i requisiti di partecipazione all’attività sportiva.
4. Conferimento dei dati
Il conferimento dei dati necessari all’iscrizione, al tesseramento e agli adempimenti obbligatori è indispensabile per gestire le relative richieste. La loro mancata comunicazione può impedire l’iscrizione o l’erogazione del servizio richiesto.
Gli eventuali campi facoltativi sono identificati nel modulo di raccolta. Il loro mancato completamento non pregiudica l’accesso ai servizi per i quali non sono necessari.
Quando l’attività richiede una certificazione medica, l’impossibilità di verificarne la validità impedisce la partecipazione a tale attività.
5. Modalità del trattamento
Il trattamento avviene mediante strumenti informatici e, ove necessario, documentazione cartacea, con misure tecniche e organizzative adeguate alla protezione dei dati.
L’accesso è riservato alle persone autorizzate, nei limiti delle rispettive mansioni. Le informazioni sanitarie sono accessibili esclusivamente ai soggetti che ne hanno effettiva necessità.
6. Destinatari dei dati
Nei limiti necessari alle finalità indicate, i dati possono essere comunicati a:
enti sportivi di affiliazione e tesseramento: [indicare gli enti];
compagnie assicurative, per le coperture connesse alle attività;
consulenti amministrativi, contabili e legali;
fornitori del gestionale, dell’hosting e dell’assistenza informatica: Tesserati;
soggetti che gestiscono i pagamenti, ove utilizzati;
autorità e amministrazioni pubbliche, quando previsto dalla legge.
I fornitori che trattano dati per conto dell’Associazione sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando ne ricorrono i presupposti. Gli altri destinatari possono operare come titolari autonomi in relazione alle proprie attività.
I dati degli iscritti non sono resi pubblicamente accessibili attraverso il gestionale.
7. Utilizzo di fotografie e video per finalità pubblicitarie e promozionali
Previo consenso specifico e facoltativo dell’interessato, ASD Etaerea potrà utilizzare fotografie e riprese video realizzate durante le attività associative, i corsi, gli spettacoli e le manifestazioni per promuovere e documentare le proprie attività, attraverso il sito internet, i profili social ufficiali e materiali pubblicitari cartacei o digitali.
Il materiale sarà utilizzato nel rispetto della dignità e del decoro delle persone ritratte. La pubblicazione online comporta la possibilità che le immagini siano visualizzate e condivise da terzi.
Il consenso è facoltativo e il suo mancato rilascio non pregiudica l’iscrizione né la partecipazione alle attività. Per i minorenni, l’autorizzazione deve essere rilasciata da chi esercita la responsabilità genitoriale o la tutela.
Il materiale sarà utilizzato per un anno, salvo revoca anticipata del consenso, esercitabile scrivendo a etaerea.rg@gmail.com. La revoca non pregiudica la liceità degli utilizzi precedenti; l’Associazione interromperà i nuovi utilizzi e rimuoverà il materiale dai canali sotto il proprio controllo, senza poter garantire il recupero dei materiali cartacei già distribuiti o delle copie autonomamente diffuse da terzi.
I dati sono conservati per periodi proporzionati alle rispettive finalità:
dati associativi e di tesseramento: per la durata del rapporto e successivamente per un anno;
documentazione amministrativa e contabile: per i termini previsti dalla normativa applicabile;
prenotazioni e presenze: 1 anno;
certificati e informazioni sull’idoneità sportiva: 1 anno;
account e registrazioni degli accessi: 1 anno.
In caso di controversie, i dati necessari possono essere conservati fino alla loro definizione. Al termine dei periodi applicabili, i dati sono cancellati o anonimizzati, prevedendo la progressiva eliminazione anche dalle copie di sicurezza secondo [tempi di rotazione dei backup].
9. Diritti degli interessati
L’interessato può chiedere l’accesso ai propri dati, la rettifica, la cancellazione e la limitazione del trattamento, nonché esercitare il diritto alla portabilità nei casi previsti dal GDPR.
Può inoltre opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse.
Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a [e-mail]. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it.
10. Minori
Per gli iscritti minorenni, le procedure di iscrizione e le dichiarazioni richieste sono gestite da chi esercita la responsabilità genitoriale o la tutela. Le informazioni sui minori sono utilizzate esclusivamente nei limiti necessari alle finalità descritte.
Cookie
Il sito imposta solo cookie tecnici, necessari al funzionamento: non servono a profilare chi naviga e non richiedono consenso. Li imposta la piattaforma Tesserati, che gestisce il sito per conto dell'associazione.
tesserati-session e XSRF-TOKEN: mantengono la sessione di navigazione e proteggono i moduli da invii non autorizzati (40 giorni).
remember_web, seguito da un codice: mantiene il collegamento di soci, gestori e di chi ha confermato la propria email (40 giorni).
cookie_consent: ricorda la scelta fatta sul banner dei cookie di questo sito (12 mesi).
Il banner chiede anche il consenso alle statistiche: per ora questo sito non usa cookie di statistica, quindi quella scelta non attiva nulla. Se verranno aggiunti, saranno elencati qui.
I cookie di sessione e di accesso valgono su tutti gli indirizzi della piattaforma, cioè tesserati.cloud e i siti delle associazioni che la usano: così chi gestisce più associazioni resta collegato passando dall'una all'altra.
Allo stesso modo il browser invia a questo sito tesserati_gclid, presente solo se su tesserati.cloud hai accettato i cookie di marketing, che questo sito non usa e cancella. Cancella anche il vecchio cookie tesserati_attr, che tesserati.cloud non imposta più. Se apri questo sito da un link con un codice di click pubblicitario, il codice resta nella sessione finché non fai una scelta sul banner, poi viene cancellato. Per i cookie impostati da tesserati.cloud vedi la privacy di Tesserati.
La piattaforma registra le visite a questo sito senza impostare cookie di statistica, qualunque scelta tu faccia sul banner: pagina (senza i parametri), provenienza, eventuali parametri della campagna, tipo di dispositivo, un codice ricavato dall'indirizzo IP (non l'indirizzo in chiaro), il codice della sessione di navigazione, il codice di provenienza assegnato da tesserati.cloud (dalla sessione, dal tuo account o dal codice di accesso che hai chiesto via email) e, se hai confermato la tua email, il tuo account. Su alcune pagine registra anche per quanti secondi la pagina resta visibile, fin dove la scorri e i clic sui pulsanti principali, e registra gli accessi di chi gestisce l'associazione. I dati servono alle statistiche del sito dell'associazione e alle statistiche interne di Tesserati (uso del pannello, provenienza di chi registra una nuova associazione) e restano per circa 90 giorni.
Il sito carica i caratteri tipografici da Bunny Fonts e, nelle pagine di accesso, di conferma dell'email e di iscrizione, il controllo anti-abuso Cloudflare Turnstile: questi servizi ricevono l'indirizzo IP e i dati tecnici del browser. Le immagini inserite dall'associazione nelle notizie possono provenire da altri siti. Video e gallerie di servizi esterni (YouTube, Google Drive) si caricano solo quando li apri: da quel momento quei servizi possono impostare cookie propri. Il pagamento con carta avviene sulla pagina di Stripe, che applica la sua informativa.
Nel pannello di gestione il tema chiaro o scuro scelto è salvato nella memoria del browser (localStorage), non in un cookie.
Questo sito usa cookie tecnici necessari al funzionamento (sessione, sicurezza, preferenze). Con il tuo consenso, attiviamo anche cookie di statistica anonimi per capire come viene usato il sito e migliorarlo.
Cookie policy.