Privacy policy

Solo quelli che servono davvero, e solo quando servono.

Se prenoti un'attività

• Nome, cognome, email e telefono: servono a confermarti la prenotazione e ad avvisarti se cambia qualcosa.
• Codice fiscale: lo chiediamo a chi è in Italia, perché la ricevuta lo richiede.
• Data di nascita e sesso: solo a chi non è in Italia, e per lo stesso motivo. Un codice fiscale italiano non ce l'ha, quindi lo calcoliamo noi da quei due dati: serve a intestargli la ricevuta.
• Nome dei partecipanti che vanno in acqua con te, e la taglia della muta se richiesta.
• Accettazione della liberatoria e dichiarazione di idoneità all'attività.

Pagamenti

I pagamenti con carta sono gestiti da Stripe. Noi non vediamo né conserviamo i dati della tua carta.

• Eseguire il servizio che hai richiesto: la prenotazione è un contratto.
• Obblighi di legge: ricevute e documenti contabili.
• Sicurezza: liberatoria e idoneità all'attività.

Non facciamo profilazione, non vendiamo dati a nessuno e non ti mandiamo pubblicità se non ce lo chiedi.

• Dati di prenotazione: la stagione in corso e il tempo necessario ai resoconti dell'associazione.
• Documenti contabili: per il periodo previsto dalla normativa fiscale.
• Dati di tesseramento: secondo le regole dell'ente sportivo.

Il codice fiscale è visibile solo a chi gestisce l'associazione: non compare mai nel pannello usato dagli istruttori sul pontile, che vede soltanto nome, livello e taglia della muta.

• Stripe, per i pagamenti.
• Il fornitore del server che ospita il sito.
• La federazione o l'ente sportivo, solo per chi si tessera.
• Il consulente contabile, per gli adempimenti fiscali.

E Google, per le statistiche di visita, ma soltanto se hai acconsentito: senza il tuo sì non riceve niente, nemmeno il tuo indirizzo IP.

Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o riceverli in formato leggibile. Scrivi all'indirizzo qui sopra: rispondiamo noi, non un modulo automatico. Hai anche il diritto di rivolgerti al Garante per la protezione dei dati personali.

(in materia di privacy ai sensi del GDPR - Regolamento UE n. 679/2016)

Con la presente la seguente società sportiva tratterà i Suoi dati personali, identificativi ed anagrafici ai sensi dell'articolo 13 del GDPR, con le modalità e le precauzioni appresso indicate:

1) Figure che intervengono nel trattamento

• Interessato – Colui che conferisce i propri dati personali ed al quale la presente informativa è rivolta;
• Titolare del trattamento – l'associazione sportiva che raccoglie il dato e lo elabora, archivia o trasmette;
• Responsabile del trattamento – L'eventuale incaricato del trattamento;
• Terzo che riceve il dato – Colui al quale il dato è conferito dalla società sportiva.

2) Modalità di trattamento

La raccolta ed il trattamento dei Suoi dati personali avranno luogo, dopo il Suo consenso. Il trattamento potrà avvenire anche con l'ausilio di mezzi cartacei, elettronici, informatici o via web per le operazioni indicate dall'art. 4 del Codice e dall'art. 4 n. 2 del GDPR quali: registrazione, organizzazione, consultazione, elaborazione, modificazione, estrazione, utilizzo, comunicazione, cancellazione.

3) Finalità del trattamento

Il trattamento, a seguito del Suo consenso, è finalizzato alla registrazione del Suo pagamento e invio della ricevuta di pagamento.

Nel caso sia stata fatta domanda di tesseramento è finalizzato alla gestione della Sua richiesta di ammissione a Tesserato dell'ASD/iscrizione così come previsto dallo Statuto dell'Ente, alla partecipazione alle attività proposte, ed al Suo tesseramento a Enti di Promozione Sportiva o Federazioni del CONI nonché all'inserimento nel Registro C.O.N.I. per il riconoscimento ai fini sportivi dilettantistici. All'indirizzo mail, che indicherà in sede di richiesta di adesione, saranno inviate comunicazioni relative alla gestione del tesseramento stesso, ivi comprese le comunicazioni per le attività svolte con la suddetta società sportiva.

4) Obbligatorietà del conferimento

Il conferimento è necessario ed obbligatorio per le citate finalità ed il diniego comporterà l'impossibilità di aderire alla società sportiva al tesseramento ed all'invio dei dati al Registro CONI.

5) Comunicazione dei dati

I dati da Lei forniti verranno da noi trattati e comunicati, per le finalità indicate del trattamento, alla FISSW – Federazione Italiana Surfing Sci Nautico e Wakeboard, allo CSEN (Centro Sportivo Educativo Nazionale – Ente di Promozione Sportiva riconosciuto dal CONI), e tramite questi a CONI Servizi S.p.A. e Coninet S.p.A., per le finalità istituzionali conseguenti il tesseramento. Gli stessi agiranno in piena autonomia in qualità di Responsabili del trattamento per i rispettivi adempimenti di competenza. Inoltre i dati stessi, a richiesta, saranno comunicati a Pubbliche Amministrazioni per fini di legge.

6) Luogo e modalità di conservazione dei dati

I dati personali sono conservati, dal Titolare del trattamento, su supporto cartaceo e/o su server informatici, in luoghi di norma ubicati all'interno della Comunità Europea. A richiesta dell'interessato, in riferimento a quella data, verranno comunicati gli indirizzi di conservazione.

7) Periodo di conservazione dei dati

I Suoi dati saranno conservati per il periodo previsto dalla normativa vigente CONI. Decorso tale termine, gli stessi saranno archiviati in file protetti per il periodo previsto dalle normative di legge, ed al termine distrutti.

8) Diritti dell'interessato

Con specifica istanza, da inviare alla suddetta società sportiva, Titolare del trattamento, tramite raccomandata o posta elettronica, potrà conoscere i Suoi dati personali in possesso dell'Ente, chiederne la modifica, la rettifica o la distruzione. Inoltre potrà completarli, aggiornarli o richiederne copia. Eventuali richieste di copie su supporto cartaceo non ritirate presso la sede dell'Ente saranno soggette a contributo spese di invio. Potrà inoltre, con le stesse modalità, revocare il consenso, opporsi al trattamento di tutti o parte dei dati, o chiederne l'invio a terzi da Lei indicati. Potrà proporre reclami al Garante per la protezione dei dati personali qualora ritenesse violati i Suoi diritti.

9) Modalità di controllo

Verranno posti in essere controlli di sicurezza funzionali in ambito informatico e web mediante:

• Controllo e tracciabilità degli accessi mediante ID e Password di livelli diversi;
• Codifica del Trattamento con individuazione e partizione dei processi;
• Sistema di protezione da Malware;
• Minimizzazione dei dati trattati.

Verranno predisposti controlli di sicurezza fisici mediante:

• Conservazione di supporti cartacei in luoghi protetti ed accessibili solo a personale incaricato;
• Conservazione dei supporti fisici del server in luogo protetto e Backup dei dati;
• Stipula di contratti accurati in tema di trattamento dei dati personali.

Verranno predisposti controlli organizzativi mediante specifica formazione del personale che abbia accesso ai dati personali.