Informativa Privacy per gli Utenti Finali

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

Versione 3.0

1. Titolare del Trattamento

Il Titolare del trattamento dei tuoi dati personali è:

Tennis House di [Nome Cognome]
Sede: Via Giuseppe Saragat, 6, Tito (PZ) 85050
C.F./P.IVA: XXXXXXXXXXXXXXX / XXXXXXXXXXXXXXX
Email: tenant_0001@acepoint.it
PEC: tenant_0001@acepoint.it
Telefono: +39 333 141 5715

2. Data Protection Officer (DPO)

Il Titolare non ha nominato un Data Protection Officer. Per ogni questione relativa al trattamento dei tuoi dati personali puoi contattare il Titolare ai recapiti sopra indicati.

3. Responsabile del Trattamento

Il Titolare si avvale di Systema360 S.r.l., con sede in 85100 Potenza (PZ), P.IVA 02227730765, quale Responsabile del trattamento ai sensi dell'art. 28 del GDPR per la fornitura della piattaforma tecnologica attraverso cui vengono gestiti i tuoi dati personali.

4. Categorie di Dati Personali Trattati

Il Titolare tratta le seguenti categorie di dati personali:

a) Dati identificativi e di contatto

• Nome, cognome, codice fiscale;
• Data e luogo di nascita, età;
• Indirizzo di residenza e domicilio;
• Numero di telefono, indirizzo email;
• Dati del documento di identità (per identificazione).

b) Dati relativi all'attività sportiva

• Tipologia di attività sportiva praticata (tennis, padel, ecc.);
• Livello tecnico e categoria di appartenenza;
• Storico delle prenotazioni di campi;
• Iscrizioni a corsi, lezioni e tornei;
• Risultati sportivi e classifiche.

c) Dati relativi all'associazione

• Qualifica di socio, data di iscrizione;
• Numero tessera associativa;
• Stato della quota associativa (pagata/non pagata);
• Partecipazione ad assemblee ed eventi.

d) Dati di pagamento

• Dati bancari (IBAN) per addebiti diretti SEPA, se autorizzati;
• Storico delle transazioni e dei pagamenti;
• Fatture e ricevute.

e) Dati relativi agli acquisti

• Prodotti e servizi acquistati (abbonamenti, merchandising, ecc.);
• Preferenze e storico degli acquisti.

f) Dati di navigazione

• Indirizzo IP, tipo di browser, sistema operativo;
• Cookie tecnici necessari al funzionamento della piattaforma;
• Dati di sessione e autenticazione;
• Dati statistici aggregati e anonimi raccolti tramite Umami (sistema di analisi self-hosted che non utilizza cookie e non raccoglie dati personali identificativi).

g) Dati particolari (categorie particolari ex art. 9 GDPR)

• Certificati medici per l'idoneità sportiva: necessari per la partecipazione ad attività agonistiche o corsi, trattati nel rispetto delle misure di garanzia del Garante (art. 2-septies Codice Privacy);
• Dati relativi alla salute: eventuali informazioni su patologie, allergie o condizioni mediche rilevanti per la sicurezza durante l'attività sportiva, fornite volontariamente.

h) Dati di minori

Per i minori di 14 anni, i dati sono raccolti e trattati previo consenso di chi esercita la responsabilità genitoriale, in conformità all'art. 2-quinquies del Codice Privacy.

5. Finalità e Base Giuridica del Trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

5.1. Gestione dell'attività associativa e sportiva (art. 6, par. 1, lett. b) e f) GDPR)

• Gestione dell'iscrizione e della qualifica di socio;
• Organizzazione e gestione delle attività sportive, corsi, lezioni e tornei;
• Gestione delle prenotazioni di campi e strutture;
• Comunicazioni relative alle attività del circolo;
• Gestione delle quote associative.

Base giuridica: esecuzione del contratto associativo o di iscrizione di cui sei parte, e legittimo interesse del Titolare alla gestione dell'attività associativa. Natura del conferimento: obbligatoria per l'iscrizione e la partecipazione alle attività.

5.2. Adempimenti di legge (art. 6, par. 1, lett. c) GDPR)

• Adempimenti fiscali, contabili e amministrativi;
• Obblighi verso enti sportivi (CONI, Federazioni, Enti di Promozione Sportiva);
• Tenuta dei registri associativi e delle liste soci;
• Comunicazioni obbligatorie alle autorità competenti.

Base giuridica: adempimento di obblighi legali cui è soggetto il Titolare.

5.3. Trattamento di dati relativi alla salute (art. 9, par. 2, lett. h) GDPR e art. 2-septies Codice Privacy)

• Verifica dell'idoneità fisica per la pratica sportiva;
• Tutela della salute e dell'incolumità fisica durante le attività;
• Gestione di emergenze sanitarie.

Base giuridica: necessità del trattamento per finalità di medicina preventiva, diagnosi, assistenza sanitaria o gestione di sistemi e servizi sanitari, nel rispetto delle misure di garanzia del Garante. Natura del conferimento: obbligatoria per la partecipazione ad attività agonistiche o corsi che richiedono certificato medico.

5.4. Vendita di prodotti e servizi (art. 6, par. 1, lett. b) GDPR)

• Gestione degli ordini e delle vendite (abbonamenti, merchandising, ecc.);
• Emissione di fatture e ricevute;
• Gestione dei pagamenti;
• Assistenza post-vendita.

Base giuridica: esecuzione del contratto di vendita.

5.5. Sicurezza e prevenzione (art. 6, par. 1, lett. f) GDPR)

• Videosorveglianza delle aree comuni per la sicurezza di persone e beni;
• Controllo degli accessi alle strutture;
• Prevenzione di comportamenti illeciti o pericolosi.

Base giuridica: legittimo interesse del Titolare alla sicurezza delle strutture e delle persone.

5.6. Marketing e comunicazioni promozionali (art. 6, par. 1, lett. a) GDPR)

• Invio di newsletter, comunicazioni su eventi, iniziative e promozioni del circolo;
• Invio di offerte commerciali personalizzate;
• Profilazione per l'invio di comunicazioni mirate.

Base giuridica: consenso dell'interessato. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la partecipazione alle attività del circolo.

6. Modalità di Trattamento

I dati personali sono trattati con strumenti elettronici e cartacei, mediante procedure strettamente necessarie a perseguire le finalità indicate, nel rispetto dei principi di licità, correttezza, trasparenza, minimizzazione e sicurezza previsti dall'art. 5 del GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate, tra cui:

• Accesso ai dati limitato al personale autorizzato;
• Utilizzo di credenziali di accesso personali e riservate;
• Cifratura dei dati sensibili;
• Backup periodici;
• Procedure di gestione degli incidenti di sicurezza.

I dati sono trattati presso la sede del Titolare e sui server di Systema360 S.r.l., ubicati nell'Unione Europea.

7. Categorie di Destinatari dei Dati

I tuoi dati personali possono essere comunicati alle seguenti categorie di destinatari:

a) Responsabili del trattamento

• Systema360 S.r.l.: fornitore della piattaforma tecnologica;
• Fornitori di servizi di pagamento (banche, circuiti di carte di credito);
• Fornitori di servizi di email e comunicazione.

b) Soggetti autorizzati per legge

• CONI, Federazioni Sportive, Enti di Promozione Sportiva;
• Autorità fiscali e tributarie;
• Autorità giudiziarie e di polizia;
• Garante per la Protezione dei Dati Personali.

c) Altri soggetti

• Commercialisti e consulenti fiscali;
• Avvocati e consulenti legali;
• Medici sportivi e strutture sanitarie (solo per certificati medici);
• Assicurazioni (per coperture assicurative).

I dati non sono diffusi né ceduti a terzi per finalità commerciali senza il tuo consenso.

8. Trasferimento dei Dati verso Paesi Terzi

I dati personali sono conservati su server ubicati all’interno dell’Unione Europea.

L’utilizzo dei servizi di Google LLC (Google Maps e Google Places Autocomplete, attivati solo previo consenso) comporta il trasferimento di dati verso gli Stati Uniti. Tale trasferimento avviene sulla base del EU-U.S. Data Privacy Framework (DPF), decisione di adeguatezza della Commissione Europea del 10 luglio 2023, e delle Clausole Contrattuali Standard (SCC) approvate ai sensi dell’art. 46, par. 2, lett. c) del GDPR.

Per ulteriori informazioni: Privacy Policy di Google.

Altri fornitori di servizi possono trasferire dati verso paesi terzi nel rispetto delle garanzie previste dal GDPR. Maggiori informazioni sono disponibili su richiesta.

9. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario:

• Dati associativi e di partecipazione: per tutta la durata dell'iscrizione e per 5 anni dalla cessazione, per obblighi verso enti sportivi e per l'accertamento di diritti;
• Dati di fatturazione e contabili: per 10 anni dalla data di emissione, in conformità agli obblighi fiscali;
• Dati relativi alla salute (certificati medici): per la durata di validità del certificato e per 2 anni successivi, salvo obblighi di legge più lunghi;
• Dati di videosorveglianza: per 7 giorni dalla registrazione, salvo necessità di conservazione per indagini su eventi specifici;
• Dati per finalità di marketing: fino alla revoca del consenso o per 24 mesi dall'ultima interazione.

Decorsi i termini, i dati sono cancellati o resi anonimi in modo irreversibile.

10. Diritti dell'Interessato

Hai il diritto di:

• Accedere ai tuoi dati (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento e, in tal caso, accedere ai dati e alle informazioni sul trattamento;
• Rettificare i dati (art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellare i dati (art. 17 GDPR): ottenere la cancellazione dei dati quando non più necessari, quando revochi il consenso, quando ti opponi al trattamento o quando il trattamento è illecito;
• Limitare il trattamento (art. 18 GDPR): ottenere la limitazione quando contesti l'esattezza dei dati, quando il trattamento è illecito ma non vuoi la cancellazione, quando i dati non sono più necessari al Titolare ma servono a te per difendere un diritto;
• Portare i dati (art. 20 GDPR): ricevere in formato strutturato e leggibile i dati che hai fornito e trasmetterli ad altro titolare;
• Opporti al trattamento (art. 21 GDPR): opporti al trattamento basato sul legittimo interesse per motivi connessi alla tua situazione particolare;
• Revocare il consenso (art. 7, par. 3 GDPR): revocare in qualsiasi momento il consenso per marketing, senza pregiudicare la partecipazione alle attività;
• Proporre reclamo (art. 77 GDPR): proporre reclamo al Garante per la Protezione dei Dati Personali.

11. Modalità di Esercizio dei Diritti

Puoi esercitare i tuoi diritti contattando il Titolare:

• Email: tenant_0001@acepoint.it
• PEC: tenant_0001@acepoint.it
• Presso la sede: Via Giuseppe Saragat, 6, Tito (PZ) 85050, negli orari di apertura

Il Titolare risponde entro un mese dalla richiesta.

12. Reclamo al Garante

Puoi proporre reclamo al Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 – 00187 Roma
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Tel: +39 06 696771
Sito: www.garanteprivacy.it

13. Conseguenze della Mancata Comunicazione dei Dati

Il conferimento dei dati per le finalità associative, sportive e di vendita è obbligatorio. Il rifiuto comporta l'impossibilità di iscriversi, partecipare alle attività o effettuare acquisti.

Il conferimento dei dati per marketing è facoltativo e il rifiuto non pregiudica la partecipazione alle attività.

14. Processo Decisionale Automatizzato

Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano significativamente su di te.

15. Fonte dei Dati

I dati personali sono raccolti direttamente da te al momento dell'iscrizione, della prenotazione o dell'acquisto.

Alcuni dati possono essere acquisiti da terzi (es. genitori per minori, federazioni sportive per tesseramenti).

16. Aggiornamenti dell'Informativa

La presente informativa può essere aggiornata periodicamente. Gli aggiornamenti sono pubblicati sul sito web del circolo e, in caso di modifiche sostanziali, comunicati via email.