Privacy Policy | ASD TNT Pratocentenaro

Informativa sul trattamento dei dati personali resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Titolare del Trattamento dei Dati

Associazione Sportiva Dilettantistica T.N.T.-PRATOCENTENARO
Via E. De Martino 2, 20162 Milano (MI)
C.F. 97221730159 – P.IVA 07847970964
PEC: tntpratocentenaro@pec.it

Indirizzo email per le questioni relative alla protezione dei dati personali: privacy@tntprato.it
Indirizzo email della segreteria: segreteria@tntprato.it

L’Associazione non ha nominato un Responsabile della Protezione dei Dati, non ricorrendo i presupposti di cui all’art. 37 GDPR. Le richieste degli interessati sono gestite direttamente dal Consiglio Direttivo attraverso i recapiti sopra indicati.

Tipologie di Dati Personali trattati

Questa Applicazione e l’attività associativa comportano il trattamento delle seguenti categorie di Dati Personali:

Dati anagrafici e di contatto: nome, cognome, luogo e data di nascita, codice fiscale, indirizzo di residenza, recapito telefonico, indirizzo email. Per i tesserati minorenni, i medesimi dati riferiti a chi esercita la responsabilità genitoriale.
Dati relativi al rapporto associativo e al tesseramento: qualifica di socio o tesserato, disciplina praticata, squadra di appartenenza, ruolo ricoperto (atleta, allenatore, dirigente, arbitro), stagione sportiva, numero di tessera.
Dati relativi alla salute: sussistenza e data di scadenza del certificato di idoneità sportiva agonistica o non agonistica, ed eventuali informazioni comunicate spontaneamente dall’interessato che risultino necessarie alla tutela della sua incolumità durante l’attività.
Dati amministrativi e di pagamento: quote versate, estremi del bonifico o del pagamento elettronico, ricevute emesse.
Immagini e riprese audio-video realizzate durante allenamenti, partite, tornei e momenti associativi.
Dati di navigazione (Dati di Utilizzo): indirizzo IP, tipo di browser e sistema operativo, pagine consultate, data e ora di accesso, provenienza geografica, durata della visita, raccolti automaticamente dai sistemi che gestiscono questa Applicazione.
Dati raccolti tramite Cookie e Strumenti di Tracciamento, secondo quanto descritto nella Cookie Policy.

I Dati contrassegnati come obbligatori nei moduli di raccolta sono necessari: in loro assenza non è possibile dare corso alla richiesta o perfezionare il tesseramento. Gli altri Dati sono facoltativi e il loro mancato conferimento non produce conseguenze sulla fruizione del servizio.

L’Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questa Applicazione.

Finalità del trattamento e basi giuridiche

Finalità	Base giuridica	Conferimento
Gestione del rapporto associativo e del tesseramento	Art. 6(1)(b) GDPR: esecuzione del contratto associativo	Obbligatorio
Iscrizione al Registro nazionale delle attività sportive dilettantistiche	Art. 6(1)(c) GDPR: obbligo legale (D.Lgs. 39/2021)	Obbligatorio
Verifica dell’idoneità sportiva	Art. 6(1)(c), art. 9(2)(b) e (g) GDPR: obbligo legale (D.M. 24/04/2013, D.M. 18/02/1982)	Obbligatorio
Copertura assicurativa dei tesserati	Art. 6(1)(b) e (c) GDPR	Obbligatorio
Adempimenti contabili e fiscali, tenuta del libro soci	Art. 6(1)(c) GDPR	Obbligatorio
Riscontro a richieste inviate tramite moduli o posta elettronica	Art. 6(1)(b) GDPR: misure precontrattuali	Obbligatorio per i campi contrassegnati
Comunicazioni organizzative su allenamenti, partite e vita associativa	Art. 6(1)(b) GDPR	Obbligatorio
Pubblicazione di immagini e video su questa Applicazione e sui canali social	Art. 6(1)(a) GDPR: consenso	Facoltativo, revocabile
Invio di newsletter e comunicazioni promozionali	Art. 6(1)(a) GDPR: consenso	Facoltativo, revocabile
Gestione delle segnalazioni in materia di safeguarding	Art. 6(1)(c) e art. 9(2)(b) GDPR: obbligo legale (D.Lgs. 39/2021)	Obbligatorio
Sicurezza della rete e dell’infrastruttura, log di sistema	Art. 6(1)(f) GDPR: legittimo interesse alla sicurezza dei sistemi	Raccolta automatica
Difesa in giudizio e accertamento di diritti	Art. 6(1)(f) GDPR: legittimo interesse	Raccolta automatica

Per i trattamenti fondati sul legittimo interesse, l’Associazione ha condotto una valutazione di bilanciamento fra tale interesse e i diritti e le libertà degli interessati. Copia della valutazione può essere richiesta scrivendo a privacy@tntprato.it.

Dati Personali dei minori

La maggior parte dei tesserati dell’Associazione è minorenne. I Dati Personali dei minori sono forniti da chi esercita la responsabilità genitoriale, che ne garantisce la veridicità e che esercita in nome e per conto del minore i diritti previsti dagli articoli 15-22 GDPR.

In relazione ai servizi della società dell’informazione offerti direttamente tramite questa Applicazione, ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003, il consenso è validamente prestato dal minore che abbia compiuto quattordici anni. Al di sotto di tale età è richiesto il consenso di chi esercita la responsabilità genitoriale.

L’Associazione non richiede consapevolmente Dati a minori di quattordici anni attraverso i moduli online senza l’intervento di un genitore. Qualora venga a conoscenza di avere raccolto Dati in tali circostanze, provvede alla loro cancellazione senza ingiustificato ritardo.

Dati relativi alla salute

Per l’ammissione all’attività sportiva l’Associazione acquisisce e verifica il certificato di idoneità sportiva, agonistica o non agonistica, previsto dal D.M. 24 aprile 2013 e dal D.M. 18 febbraio 1982.

Tali Dati rientrano tra le categorie particolari di cui all’art. 9 GDPR e sono trattati esclusivamente per adempiere a un obbligo di legge e per tutelare l’integrità fisica dell’atleta, sulla base dell’art. 9, par. 2, lett. b) e g) GDPR e dell’art. 2-sexies del D.Lgs. 196/2003.

L’Associazione tratta di regola il solo dato relativo alla sussistenza e alla scadenza dell’idoneità, senza acquisire né conservare la documentazione clinica sottostante. L’accesso è riservato al personale espressamente autorizzato ai sensi dell’art. 29 GDPR e i supporti cartacei sono custoditi in archivi ad accesso controllato.

Tesseramento e affiliazione

I Dati dei soci e dei tesserati sono comunicati agli enti ai quali l’Associazione è affiliata, Centro Sportivo Italiano (CSI) e Polisportive Giovanili Salesiane (PGS), ai fini del tesseramento, della partecipazione alle attività e della copertura assicurativa.

I medesimi Dati sono trasmessi al Registro nazionale delle attività sportive dilettantistiche gestito da Sport e Salute S.p.A., in adempimento degli obblighi previsti dal D.Lgs. 28 febbraio 2021 n. 39.

Tali enti operano in qualità di autonomi titolari del trattamento, ciascuno secondo la propria informativa. Il conferimento di questi Dati è necessario: in mancanza non è possibile perfezionare il tesseramento e partecipare all’attività.

Immagini e riprese audio-video

L’Associazione può realizzare fotografie e riprese audio-video durante allenamenti, partite, tornei e momenti associativi, e pubblicarle su questa Applicazione e sui propri canali social.

Il trattamento avviene sulla base del consenso libero, specifico e revocabile dell’interessato o, per i minori, di chi esercita la responsabilità genitoriale, raccolto mediante apposita liberatoria distinta dal modulo di iscrizione. Il rifiuto non pregiudica in alcun modo la partecipazione all’attività sportiva.

Il consenso può essere revocato in qualsiasi momento scrivendo a privacy@tntprato.it. L’Associazione provvederà alla rimozione dei contenuti dai propri canali entro un termine ragionevole, fermo restando che non è tecnicamente possibile garantire la rimozione di copie già acquisite o ricondivise da terzi.

Le immagini pubblicate sui canali social sono soggette anche alle condizioni delle rispettive piattaforme, che operano come autonomi titolari del trattamento.

Safeguarding

Nell’ambito delle Linee guida in materia di safeguarding adottate ai sensi del D.Lgs. 39/2021, l’Associazione ha nominato un Responsabile per la protezione dei minori e tratta le eventuali segnalazioni ricevute con modalità riservate.

L’accesso è limitato ai soli soggetti autorizzati e i relativi Dati sono conservati per il tempo strettamente necessario alla gestione della segnalazione e agli adempimenti verso l’ente affiliante e le autorità competenti.

Destinatari dei Dati

I Dati possono essere comunicati agli enti di affiliazione e agli enti pubblici indicati nelle rispettive sezioni di questa informativa, nonché a fornitori di servizi che operano per conto dell’Associazione in qualità di Responsabili del trattamento, nominati ai sensi dell’art. 28 GDPR:

fornitori di hosting e infrastruttura informatica;
piattaforme di gestione del tesseramento e dell’attività associativa;
provider di posta elettronica;
consulenti fiscali e contabili;
compagnie assicurative.

All’interno dell’Associazione i Dati sono accessibili al personale di segreteria, ai membri del Consiglio Direttivo e ai dirigenti e allenatori limitatamente a quanto necessario per lo svolgimento del proprio ruolo. Tali soggetti operano come persone autorizzate al trattamento ai sensi dell’art. 29 GDPR, sulla base di istruzioni scritte.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo a privacy@tntprato.it.

Modalità e luogo del trattamento

Modalità di trattamento

Il Titolare adotta misure tecniche e organizzative adeguate volte a impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e telematici e, per alcune categorie di Dati, su supporto cartaceo, con modalità organizzative e logiche strettamente correlate alle finalità indicate.

Luogo del trattamento

I Dati sono trattati presso le sedi operative del Titolare e presso le sedi dei Responsabili del trattamento da questo nominati.

Trasferimenti verso paesi terzi

Alcuni dei fornitori di cui l’Associazione si avvale possono trattare Dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea, ivi compreso l’EU-U.S. Data Privacy Framework per i fornitori statunitensi che vi abbiano aderito, oppure sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione ai sensi dell’art. 46 GDPR. Copia delle garanzie adottate può essere richiesta scrivendo a privacy@tntprato.it.

Periodi di conservazione

Categoria di dati	Periodo di conservazione
Richieste inviate tramite modulo di contatto o posta elettronica	24 mesi dall’ultimo contatto
Preiscrizioni non perfezionate	Fino al termine della stagione sportiva di riferimento
Libro soci e dati di tesseramento	Durata del rapporto associativo e 10 anni successivi
Documenti contabili, ricevute e quote versate	10 anni (art. 2220 c.c.)
Idoneità sportiva (sussistenza e data di scadenza)	Scadenza del certificato e 12 mesi successivi
Immagini e riprese audio-video	Fino a revoca del consenso
Segnalazioni in materia di safeguarding	Durata dell’istruttoria e termini di legge successivi
Newsletter e comunicazioni promozionali	Fino a revoca del consenso
Log di sistema e copie di backup	[DA COMPLETARE: termine indicato dall’hosting provider]
Dati oggetto di contenzioso	Fino alla definizione della controversia e ai termini di impugnazione

Al termine del periodo di conservazione i Dati Personali sono cancellati o resi anonimi. Allo spirare di tale termine i diritti di accesso, cancellazione, rettificazione e portabilità non possono più essere esercitati.

Cookie e Strumenti di Tracciamento

Questa Applicazione fa utilizzo di Cookie e altri Strumenti di Tracciamento. La descrizione dettagliata di ciascuno strumento, delle relative finalità e delle modalità per prestare, negare o revocare il consenso è contenuta nella Cookie Policy, raggiungibile anche dal piè di pagina di ogni pagina di questa Applicazione.

Le preferenze espresse possono essere modificate in qualsiasi momento tramite il link Preferenze cookie presente nel piè di pagina.

Diritti dell’Utente

Nei limiti previsti dalla legge, l’Utente ha il diritto di:

revocare il consenso in ogni momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca;
opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso;
accedere ai propri Dati e ottenere informazioni sul trattamento, nonché una copia dei Dati trattati;
verificare e chiedere la rettificazione dei Dati inesatti o incompleti;
ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
ottenere la cancellazione dei propri Dati Personali;
ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e ottenerne la trasmissione ad altro titolare ove tecnicamente fattibile;
proporre reclamo all’autorità di controllo o agire in sede giudiziale.

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati per perseguire un legittimo interesse del Titolare, gli Utenti hanno diritto di opporsi al trattamento per motivi connessi alla loro situazione particolare.

Ove i Dati fossero trattati con finalità di marketing diretto, gli Utenti possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. In tal caso i Dati Personali non sono più oggetto di trattamento per tali finalità.

Come esercitare i diritti

Le richieste di esercizio dei diritti possono essere inviate a privacy@tntprato.it oppure alla PEC tntpratocentenaro@pec.it.

La richiesta è gratuita. L’Associazione risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi in caso di particolare complessità, dandone comunicazione all’interessato. Per i tesserati minorenni le richieste sono presentate da chi esercita la responsabilità genitoriale.

Eventuali rettifiche, cancellazioni o limitazioni del trattamento sono comunicate a ciascuno dei destinatari cui i Dati siano stati trasmessi, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.

Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri Dati avvenga in violazione della normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito: www.garanteprivacy.it

Resta impregiudicata la facoltà di adire l’autorità giudiziaria competente.

Assenza di processi decisionali automatizzati

L’Associazione non effettua trattamenti basati su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione, per la difesa da abusi nell’utilizzo di questa Applicazione o dei Servizi connessi. L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative specifiche

In aggiunta alle informazioni contenute in questa privacy policy, questa Applicazione potrebbe fornire all’Utente informative aggiuntive e contestuali riguardanti servizi specifici, o la raccolta e il trattamento di Dati Personali.

Log di sistema e manutenzione

Per necessità legate al funzionamento e alla manutenzione, questa Applicazione e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quale l’indirizzo IP dell’Utente.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali possono essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto indicati in apertura.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento, notificandolo agli Utenti su questa pagina e, qualora tecnicamente e legalmente fattibile, inviando una notifica attraverso uno degli estremi di contatto di cui è in possesso. Si invita pertanto a consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

Definizioni e riferimenti legali

Dati Personali (o Dati): Qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, renda identificata o identificabile una persona fisica.
Categorie particolari di Dati Personali: I Dati di cui all’art. 9 GDPR, fra cui i dati relativi alla salute, che godono di una tutela rafforzata.
Dati di Utilizzo: Le informazioni raccolte automaticamente attraverso questa Applicazione, tra cui indirizzi IP o nomi a dominio, indirizzi URI, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta, codice di stato della risposta, paese di provenienza, caratteristiche del browser e del sistema operativo, tempo di permanenza su ciascuna pagina e sequenza delle pagine consultate.
Utente: L’individuo che utilizza questa Applicazione che, salvo ove diversamente specificato, coincide con l’Interessato.
Interessato: La persona fisica cui si riferiscono i Dati Personali.
Tesserato: La persona fisica iscritta all’Associazione e registrata presso gli enti di affiliazione ai fini della partecipazione all’attività sportiva.
Responsabile del Trattamento: La persona fisica o giuridica, la pubblica amministrazione o qualsiasi altro ente che tratta dati personali per conto del Titolare.
Persona autorizzata al trattamento: La persona fisica che opera sotto l’autorità del Titolare o del Responsabile ed è autorizzata al trattamento ai sensi dell’art. 29 GDPR.
Titolare del Trattamento: La persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Questa Applicazione: Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti, ossia il sito www.tntprato.it.
Unione Europea (o UE): Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.
Riferimenti legali: Regolamento (UE) 2016/679; D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018; D.Lgs. 28 febbraio 2021 n. 39; D.M. 24 aprile 2013; D.M. 18 febbraio 1982. Ove non diversamente specificato, questa policy riguarda esclusivamente questa Applicazione.