Titolarità del trattamento dei dati personali.
L’ASD Calcio San Giovanni Lupatoto (di seguito anche denominata ASD), con sede in San Giovanni Lupatoto (VR), Via XXIV Maggio 75 (P.IVA e C.F.01618860231), in qualità di Titolare e Responsabile, La informa che tratterà i dati personali, identificativi ed anagrafici, nonché i dati forniti da Fornitori e da chiunque li comunichi volontariamente, per le finalità, di seguito specificate, connesse alla fornitura dei propri servizi ed attività, ai sensi dell’art. 13 del GDPR, con le modalità e le precauzioni qui di seguito elencate.
Figure che intervengono nel trattamento.
Interessato – Colui che fornisce i propri dati personali ed al quale la presente informativa è rivolta;
Titolare del trattamento – l’ASD Calcio San Giovanni Lupatoto che raccoglie il dato e lo elabora, archivia o trasmette per fini istituzionali e connessi all’attività prestata, nel rispetto della normativa vigente;
Responsabile del trattamento – L’eventuale incaricato del trattamento; Terzo che riceve il dato – Colui al quale il dato è conferito dall’ASD. Modalità del trattamento dei dati personali.
Conformemente a quanto prescritto dal GDPR, il trattamento dei dati avviene in modo lecito, corretto e trasparente, con procedure e misure idonee a tutelare la sicurezza in termini di integrità, riservatezza e accessibilità dei dati dell’Interessato, anche ai fini di profilazione sulla base delle preferenze manifestate, nei limiti e in quanto necessario per il perseguimento delle finalità per le quali i dati sono stati raccolti e del consenso manifestato dall’interessato.
Il trattamento potrà avvenire con l’ausilio di mezzi cartacei, elettronici, informativi o via web (operazioni ex art. 4 n. 2 del GDPR), in ogni caso, conservati in modo da garantirne la sicurezza.
Finalità del trattamento e basi giuridiche.
I dati personali raccolti costituiscono oggetto del trattamento e sono trattati ed utilizzati per:
1. Consentire l’ammissione a Atleta dell’ASD, alla partecipazione delle attività proposte ed al Tesseramento FIGC;
2. Invio di locandine pubblicitarie e documentazione promozionale cartacea, e-mail, sms, newsletter inerenti a servizi ed attività analoghi a quelli già acquistati o per i quali l’interessato abbia dimostrato interesse; Effettuare foto e riprese video, da utilizzare a scopi pubblicitari e/o per scopi didattico-documentativo, a scopo divulgativo attraverso articoli di stampa, per via telematica sul sito web, in canali internet come Facebook, per l’organizzazione di eventi, avendo cura, in ogni caso, di utilizzare detto materiale in contesti che non pregiudichino la dignità personale ed il decoro della persona ripresa; Base giuridica di tali trattamenti è promuovere la propria attività dilettantistica – sportiva.
3. Dati relativi alla salute dell’Interessato;
Base giuridica di tali trattamenti è per finalità di obbligo di legge, ovvero, accertare l’idoneità a pratica sportiva.
Minori e/o interdetti-inabilitati ovvero sottoposti ad amministrazione di sostegno.
I servizi del Titolare sono destinati anche ai minori di anni 18, pertanto, il Titolare raccoglie informazioni personali riferite a minori acquisendo il consenso del genitore che ne esercita la potestà e responsabilità genitoriale o di chi ne esercita la tutela. Nel caso di maggiorenni interdetti, inabilitati o sottoposti ad amministrazione di sostegno, il consenso verrà prestato dalla persona che legittimamente ha la facoltà di esercitare, in nome e per conto dell’Interessato, detti diritti.
Natura del conferimento dei dati, conseguenze del mancato conferimento e conservazione dei dati
Il conferimento dei dati personali e la profilazione come indicata nei punti 1 e 3 delle “Finalità del trattamento”, costituiscono un requisito necessario ed obbligatorio per le finalità sopra descritte. In caso di mancato conferimento dei dati personali per tali finalità, e/o di successiva opposizione, l’ASD non potrà fornire i Servizi indicati, né adempiere ad ogni connesso obbligo ai sensi della normativa applicabile. Il conferimento dei dati personali come indicata nel punto 2 è facoltativa. L’Interessato può quindi decidere di non dare il proprio consenso.
Soggetti autorizzati
I dati potranno essere trattati da dipendenti e/o collaboratori dell’ASD deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
Categorie di soggetti ai quali i dati potranno essere comunicati o potranno venirne a conoscenza
I dati da Lei forniti verranno trattati e comunicati, per le finalità indicate del trattamento, ad Enti Riconosciuti di Promozione Sportiva – Federazioni - CONI – per le finalità istituzionali conseguenti il tesseramento. I dati personali saranno trattati da parte di soggetti espressamente incaricati dall’ASD addetti alle funzioni di volta in volta coinvolte, quali gli addetti al servizio clienti, il personale dipendente, gli incaricati alla manutenzione dei sistemi informatici i quali svolgono le rispettive mansioni sotto la diretta supervisione e responsabilità dell’ASD. I Suoi dati personali potranno essere comunicati e trattati da soggetti esterni all'ASD, quali fornitori di servizi da società che offrono servizi di visita medica, solo in quanto ciò sia necessario in ragione delle suddette finalità e in forza dei loro rapporti contrattuali nei confronti dell’ASD. Per tutte le suddette finalità, i dati potranno essere comunicati in Italia o all'estero, a terzi quali ad esempio consulenti fiscali e legali dell’ASD in relazione ai relativi adempimenti, a società e a consulenti tecnici incaricati della gestione e manutenzione di sistemi informativi, software e banche dati, a società di servizi finanziari, amministrativi, di archiviazione, di revisione contabile e di certificazione di bilancio, in ogni caso in stretta connessione e nei limiti dell'adempimento dei rispettivi compiti ed attività. Detti soggetti agiranno in piena autonomia in qualità di responsabili del trattamento per i rispettivi adempimenti di competenza. Inoltre i dati stessi, a richiesta, potranno essere comunicati a Pubbliche Amministrazioni per fini di legge.
Periodo di conservazione dei dati.
I dati personali degli Interessati sono conservati per il tempo necessario all’espletamento dei rapporti sussistenti tra le parti e comunque non oltre 10 anni decorrenti dalla cessazione del rapporto in essere. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità dell’azione di impugnazione. Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancellati, o resi anonimi.
Diritti dell'interessato
In qualità di Interessato del trattamento dei dati personali ha e potrà esercitare in qualsiasi momento i seguenti diritti:
1. il diritto di ottenere la conferma dell'esistenza o meno di dati personali che La riguardano e, in tal caso di ottenerne l'accesso e copia di essi. A meno che non sia altrimenti richiesto dalla legge applicabile, l’ASD potrebbe rifiutare la possibilità di ottenere detta copia nel caso in cui ciò possa ledere i diritti e le libertà altrui;
2. il diritto di ottenere l'indicazione: dell'origine dei Suoi dati personali; delle finalità e modalità del trattamento dei Suoi dati personali; della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; degli estremi identificativi del titolare e, se nominati, dei responsabili e del rappresentante privacy; dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati;
3. il diritto di ottenere: l'aggiornamento, la rettifica, l'integrazione dei Suoi dati; la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati, nei casi previsti dalla legge applicabile; la limitazione del trattamento dei Tuoi dati personali nei casi previsti dalla legge;
4. il diritto di opporti, in tutto o in parte: per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
5. il diritto di: revocare il Suo consenso in qualsiasi momento, qualora costituisca la base giuridica del trattamento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; proporre reclamo all'autorità di controllo; nei casi previsti dalla legge applicabile, ricevere i Tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere tali dati a un altro titolare senza impedimenti;
6. il diritto di ottenere l'attestazione che ciascuno dei destinatari cui sono stati trasmessi i dati personali abbia ricevuto comunicazione delle eventuali rettifiche o cancellazioni o limitazioni del trattamento, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. In ogni caso, su Sua espressa richiesta potrai altresì ottenere gli estremi di detti destinatari.
Contatti per l'esercizio dei Suoi diritti Per ogni contatto e per l'esercizio dei diritti potrai contattare l’ASD Calcio San Giovanni Lupatoto, con sede in San Giovanni Lupatoto (VR), Via XXIV MAGGIO 75 tel 045/545699. e-mail segreteria@ifasgl.com PEC acsglupatoto@pec.it Sicurezza dei sistemi e dei dati personali Tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio, in termini di probabilità e gravità, per i diritti e le libertà delle persone fisiche, il titolare del trattamento adotta misure tecniche ed organizzative ritenute appropriate a garantire un livello di sicurezza adeguato al rischio, in particolare assicurando, su base permanente, la riservatezza, l’integrità dei sistemi e dei servizi di trattamento e la capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente fisico o tecnico. Nel valutare l’adeguato livello di sicurezza si tiene conto dei rischi presentati dal trattamento che derivano, in particolare, dalla distruzione, dalla perdita dalla modifica, dalla divulgazione non autorizzata o dall’accesso, in modo accidentale o illegale, a dati personali trasmessi, conservati o comunque trattati. Il Titolare si adopera affinché chiunque agisca sotto la propria autorità ed abbia accesso a dati personali, non tratti tali dati se non è istruito in tal senso. In particolare, verranno posti in essere controlli di sicurezza funzionali in ambito informatico e web mediante:
- Controllo e tracciabilità degli accessi mediante ID e Password;
- Antivirus e sistema di protezione da Malware;
- Divieto di navigazione in internet su siti poco attendibili o non ufficiali e di aprire e-mail provenienti da soggetti non conosciuti e palesemente poco attendibili. Verranno, inoltre, predisposti controlli di sicurezza fisici mediante.
- Conservazione di supporti cartacei in luoghi protetti (armadi chiusi a chiave) ed accessibili solo a personale indicato;
- Conservazione dei supporti fisici in luogo protetto (armadi chiusi a chiave) e Backup dei dati;
- Acquisizione del consenso in modo scritto e stipula di contratti accurati in tema di trattamento dei dati personali.
- Formazione del personale che abbia accesso ai dati.
