Informativa sulla privacy

Il Titolare del trattamento è l'Associazione Sportiva Dilettantistica A.S.D. P.G.S. Foglizzese, che decide finalità e modalità del trattamento dei dati raccolti attraverso il sito e le attività della società.

La società non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 del Regolamento. Le questioni relative alla privacy sono gestite direttamente dalla segreteria, con il supporto degli amministratori e dei collaboratori autorizzati.

La presente informativa riguarda il sito pgsfoglizzese.it e le attività di trattamento svolte dalla società in occasione della navigazione, dell'invio di una richiesta di iscrizione, di un messaggio alla segreteria o dell'utilizzo dell'area riservata.

Sono compresi i dati ricevuti tramite posta elettronica, telefono, moduli cartacei e comunicazioni legate all'attività sportiva. Non rientrano, invece, i siti e i servizi di terze parti raggiungibili tramite collegamenti presenti nelle pagine, che applicano le proprie informative: è il caso, ad esempio, di Google Maps, dei canali social della società, dei portali delle federazioni e degli enti di promozione sportiva.

Nel presente documento i termini seguenti hanno il significato indicato.

• Dato personale: qualsiasi informazione concernente una persona fisica identificata o identificabile.
• Trattamento: qualsiasi operazione compiuta sui dati, come raccolta, registrazione, conservazione, consultazione, modifica, comunicazione, cancellazione.
• Interessato: la persona fisica a cui si riferiscono i dati.
• Titolare: il soggetto che determina finalità e mezzi del trattamento; nel nostro caso, l'associazione.
• Responsabile: il soggetto che tratta dati per conto del Titolare, sulla base di un contratto e di istruzioni scritte.
• Consenso: manifestazione di volontà libera, specifica, informata e inequivocabile con cui l'interessato accetta il trattamento.

4.1 Dati di navigazione

Durante la normale navigazione i sistemi informatici del sito e del fornitore di hosting acquisiscono alcuni dati la cui trasmissione è implicita nel funzionamento delle reti e dei protocolli di comunicazione. Si tratta, in particolare, dell'indirizzo IP, della data e dell'ora della richiesta, della pagina richiesta e del relativo esito, del tipo di browser e di sistema operativo, della provenienza della visita e della quantità di dati trasmessa.

Questi dati sono utilizzati per consentire il funzionamento del sito, verificare la sicurezza, diagnosticare anomalie tecniche e adempiere a eventuali obblighi di legge. Non sono impiegati per identificare gli utenti, salvo quanto strettamente necessario per accertare responsabilità in caso di illeciti o abusi.

4.2 Dati forniti volontariamente

Quando scrivi a info@pgsfoglizzese.it o a segreteria@pgsfoglizzese.it, compili il modulo di iscrizione o ci contatti telefonicamente, riceviamo i dati che scegli di comunicare. Nella generalità dei casi si tratta di nome, cognome, recapito email, numero di telefono, contenuto del messaggio ed eventuali allegati.

Ti invitiamo a non inviare informazioni non necessarie alla richiesta e, in particolare, dati relativi alla salute che non siano espressamente richiesti per l'attività sportiva.

4.3 Richiesta di iscrizione

La sezione Iscriviti consente di inviare alla segreteria una richiesta di iscrizione a una squadra. I campi richiesti sono: nome, cognome, data di nascita, indirizzo email, numero di telefono, categoria o squadra di interesse e, facoltativamente, un messaggio. Il sistema registra inoltre la data di invio e lo stato della richiesta (nuova, in lavorazione, accolta, archiviata).

Non vengono richiesti codice fiscale, indirizzo di residenza o dati di pagamento. La richiesta non determina l'iscrizione automatica: la segreteria verifica disponibilità, requisiti e documentazione, e ricontatta l'interessato o il genitore per completare la procedura.

4.4 Dati dei minori

Se la richiesta riguarda una persona minore di 18 anni, i dati devono essere forniti da chi esercita la responsabilità genitoriale. Per i minori di 14 anni, ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003, il consenso ai servizi della società dell'informazione è prestato dal genitore o dal tutore.

Chiediamo di indicare un recapito del genitore o del tutore e di non inserire nel campo messaggio informazioni non necessarie. Le comunicazioni relative all'attività sportiva sono indirizzate al genitore o al tutore, che può esercitare per il minore tutti i diritti previsti dal Regolamento.

4.5 Dati amministrativi, contabili e sportivi

Per la gestione dell'iscrizione e del tesseramento trattiamo i dati necessari alla composizione delle squadre, alla copertura assicurativa, al tesseramento presso FIPAV, UISP o altro ente competente, alla gestione delle quote e agli adempimenti fiscali. Rientrano in questa categoria i dati anagrafici e di contatto, i riferimenti del tesseramento, le ricevute e i dati dei bonifici.

Il certificato medico di idoneità sportiva, se consegnato, contiene dati relativi alla salute. Viene acquisito solo quando necessario per l'attività sportiva e trattato con consenso esplicito dell'interessato, ai sensi dell'art. 9, par. 2, lett. a) del GDPR, con le cautele previste dalla normativa vigente. I certificati sono conservati in modo riservato e non sono pubblicati.

Le quote possono essere versate tramite bonifico sul conto corrente intestato ad A.S.D. P.G.S. Foglizzese, IBAN IT27 D 05034 30370 000000013376 (BPN, agenzia di Chivasso). I dati dei pagamenti sono trattati dalla banca e dalla segreteria per le sole finalità contabili e amministrative.

4.6 Immagini e video

Nel corso di gare, eventi e attività sociali possono essere realizzate fotografie e riprese. La pubblicazione sul sito o sui canali social della società avviene solo con il consenso dell'interessato, raccolto separatamente rispetto alle altre finalità. Per i minori il consenso è prestato da chi esercita la responsabilità genitoriale.

Il consenso può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca; dopo la richiesta, l'immagine viene rimossa dal sito entro trenta giorni, mentre le copie di backup sono cancellate secondo il ciclo tecnico di conservazione.

4.7 Area riservata

L'area riservata è destinata esclusivamente agli amministratori del sito. Il sistema tratta le credenziali di accesso (nome utente e password conservata in forma di hash), i dati di sessione e i registri necessari alla sicurezza. Non sono previsti account per il pubblico e non è possibile registrarsi autonomamente.

4.8 Cookie e risorse esterne

Per i cookie e per le risorse caricate da server di terze parti, come la mappa Google, i caratteri tipografici e le librerie di stile, si rimanda alla Cookie Policy, che descrive le categorie utilizzate, le durate e le modalità di gestione delle preferenze.

I dati sono trattati per le finalità indicate nella tabella seguente. Per ciascuna finalità è indicata la base giuridica prevista dall'art. 6 del GDPR e, dove applicabile, dall'art. 9 per i dati particolari.

Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento con le modalità indicate nella sezione dedicata ai diritti. La revoca non compromette la liceità del trattamento svolto prima della revoca.

Il trattamento avviene con strumenti informatici e, per alcuni documenti, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall'art. 5 del GDPR.

L'accesso ai dati è limitato agli amministratori del sito e ai soggetti autorizzati dalla società, come presidente, segreteria, dirigenti e tecnici, nei limiti delle rispettive mansioni. I collaboratori sono informati delle regole di riservatezza e trattano i dati secondo le istruzioni ricevute.

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• connessione al sito protetta tramite HTTPS;
• password dell'area riservata conservate mediante algoritmi di hash e sessione rigenerata al momento dell'accesso;
• backup periodici dei contenuti e del database;
• aggiornamento del software e delle librerie utilizzate dal sito;
• conservazione dei documenti cartacei in locali chiusi presso la sede;
• cancellazione o anonimizzazione dei dati quando non più necessari.

Nessun dato è oggetto di diffusione o di cessione a terzi per finalità commerciali. Non utilizziamo processi decisionali automatizzati né attività di profilazione.

I dati possono essere conosciuti, nei limiti necessari allo svolgimento delle rispettive attività, da:

• amministratori, dirigenti, segreteria, tecnici e collaboratori autorizzati della società;
• fornitori di servizi informatici, tra cui il fornitore di hosting server.it, il servizio di manutenzione del sito, il servizio di posta elettronica e il servizio di backup;
• Google Ireland Limited per la visualizzazione della mappa, le statistiche delle visite e i caratteri tipografici, secondo quanto descritto nella Cookie Policy;
• fornitori di reti di distribuzione dei contenuti (CDN) utilizzati per le librerie di stile e le icone;
• FIPAV, UISP o altri enti sportivi competenti, per il tesseramento e la partecipazione ai campionati;
• compagnia assicurativa e medico competente, ove necessario per la copertura e l'idoneità sportiva;
• consulente fiscale e contabile, banca o istituto di pagamento per la gestione delle quote;
• autorità pubbliche, forze dell'ordine o autorità giudiziaria, quando la comunicazione è prevista dalla legge o richiesta con atto motivato.

I fornitori che trattano dati personali per conto della società sono nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR e sono vincolati a istruzioni scritte, obblighi di riservatezza e misure di sicurezza adeguate. I dati non sono venduti, ceduti o comunicati a terzi per finalità di marketing autonomo.

Il sito è ospitato presso server.it, con infrastruttura collocata in Italia, all'interno dell'Unione Europea. I dati principali restano pertanto nel territorio dell'Unione.

Alcuni servizi di terze parti utilizzati dal sito fanno capo a Google Ireland Limited e possono comportare un trasferimento di dati verso Google LLC, negli Stati Uniti. È il caso di Google Maps, Google Analytics e Google Fonts. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea con decisione 2021/914 e, ove applicabile, dell'adeguatezza riconosciuta al Data Privacy Framework UE-USA.

Per informazioni sulle garanzie adottate e per ottenere copia delle clausole contrattuali è possibile scrivere al Titolare agli indirizzi indicati nella sezione dei contatti.

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto da obblighi di legge o per la tutela dei diritti. La tabella riporta i termini applicati ordinariamente.

Decorsi i termini, i dati sono cancellati o resi anonimi in modo irreversibile, salvo che la conservazione ulteriore sia imposta dalla legge o necessaria per la difesa di un diritto in sede giudiziale.

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:

• Accesso: ottenere conferma dell'esistenza dei dati che ti riguardano e una copia degli stessi, con le informazioni sul trattamento.
• Rettifica: chiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione: chiedere la cancellazione dei dati quando non sono più necessari, quando il consenso è revocato o quando il trattamento è illecito, nei limiti previsti dalla legge.
• Limitazione: chiedere che il trattamento sia limitato, ad esempio in attesa della verifica dell'esattezza dei dati.
• Opposizione: opporti al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare.
• Portabilità: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, quando il trattamento è basato sul consenso o su un contratto ed è effettuato con mezzi automatizzati.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
• Reclamo: proporre reclamo al Garante per la protezione dei dati personali o ricorrere all'autorità giudiziaria.

Le richieste vanno inviate a info@pgsfoglizzese.it o a segreteria@pgsfoglizzese.it, oppure alla PEC pgsfoglizzese@pec.it, indicando nome, cognome, recapito e il diritto che si intende esercitare. Se necessario, potremo chiedere un documento di identità per evitare che i dati siano comunicati a persone non autorizzate.

Rispondiamo entro un mese dalla ricezione della richiesta. Il termine può essere prorogato di due mesi in caso di particolare complessità, con comunicazione motivata all'interessato. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive, nei casi previsti dall'art. 12, par. 5 del GDPR.

Per i minori, i diritti sono esercitati da chi esercita la responsabilità genitoriale. Per le questioni relative alla tutela dei minori e alle attività sportive è possibile consultare anche la pagina Safeguarding.

Il Garante per la protezione dei dati personali ha sede in Piazza Venezia 11, 00187 Roma, sito www.garanteprivacy.it, email protocollo@gpdp.it, telefono 06 69677.1.

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici e cookie impostati dalla mappa Google. Non sono utilizzati cookie di profilazione o di marketing.

Le informazioni dettagliate sui cookie, sulle durate, sui fornitori e sulle modalità per gestire o revocare le preferenze sono contenute nella Cookie Policy.

Il conferimento dei dati contrassegnati con l'asterisco nel modulo di iscrizione è necessario per inviare e gestire la richiesta. Il rifiuto di fornirli impedisce alla segreteria di valutare l'iscrizione e di ricontattare l'interessato.

Il conferimento dei dati per le comunicazioni informative, la pubblicazione di immagini e le attività promozionali è facoltativo. Il rifiuto o la revoca del consenso non impedisce l'iscrizione alla società né la partecipazione alle attività sportive, salvo quanto strettamente necessario per l'organizzazione delle stesse.

Alcuni dati sono richiesti da obblighi di legge, fiscali o federativi. In questi casi il mancato conferimento può rendere impossibile il tesseramento o la partecipazione ai campionati.

Non utilizziamo processi decisionali automatizzati che producano effetti giuridici o incidano in modo significativo sulla persona, né attività di profilazione. Le statistiche sulle visite sono utilizzate in forma aggregata per comprendere l'utilizzo del sito e migliorarne i contenuti.

La presente informativa può essere aggiornata per tenere conto di modifiche normative, organizzative o dei servizi utilizzati. La versione vigente è pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali che incidono sui diritti degli interessati, la società si impegna a darne comunicazione con modalità adeguate, ad esempio tramite avviso sul sito o comunicazione diretta a chi ha fornito un recapito.

Per qualsiasi domanda sul trattamento dei dati personali o per esercitare i diritti previsti dal Regolamento puoi contattare la società:

Per le comunicazioni formali è preferibile utilizzare la PEC. Per informazioni urgenti relative alle attività sportive puoi scrivere direttamente alla segreteria: segreteria@pgsfoglizzese.it.

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR).
• D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 10 agosto 2018, n. 101.
• Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021, recante linee guida sui cookie e sugli altri strumenti di tracciamento.
• Decisione di esecuzione (UE) 2021/914 della Commissione, sulle clausole contrattuali standard per il trasferimento di dati personali verso Paesi terzi.