Informativa sul Trattamento dei Dati Personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR"), Vi forniamo le seguenti informazioni sul trattamento dei dati personali effettuato tramite il presente sistema digitale.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
A.S.D. Union Pasiano
Associazione Sportiva Dilettantistica
Sede legale: Pasiano di Pordenone (PN), Italia
Codice Fiscale / P.IVA: 01293750939
Email: info@unionpasiano.it

L'associazione non ha l'obbligo di nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, non rientrando nelle categorie di cui ai paragrafi 1 lett. b) e c).

2. Finalità e Basi Giuridiche del Trattamento

I dati personali raccolti tramite questo sistema sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:

3. Trattamento dei Dati di Minori

Il presente sistema tratta prevalentemente dati personali di soggetti minorenni. In conformità all'art. 8 GDPR e al Considerando 38, il consenso al trattamento dei dati del minore deve essere prestato dal genitore o dal soggetto titolare della responsabilità genitoriale.

Compilando il modulo di registrazione, il genitore o tutore legale dichiara di agire in qualità di soggetto titolare della responsabilità genitoriale e di prestare il consenso al trattamento dei dati personali del minore per le finalità indicate nella presente informativa.

I dati dei minori non saranno utilizzati per finalità di marketing, profilazione o pubblicità.

4. Categorie di Dati Trattati

Dati del bambino/atleta:

• Dati anagrafici: nome, cognome, data e luogo di nascita, sesso, nazionalità;
• Dati di residenza: indirizzo, CAP, comune, provincia;
• Categoria sportiva di appartenenza;
• Documenti di identità in formato digitale (fronte e retro): carta d'identità, permesso di soggiorno, passaporto;
• Codice fiscale;
• Certificato medico di idoneità sportiva — dato relativo alla salute ai sensi dell'art. 9 GDPR (categoria speciale di dato personale).

Dati del genitore/tutore legale:

• Dati anagrafici: nome, cognome, data e luogo di nascita;
• Dati di residenza: indirizzo, CAP, comune, provincia;
• Codice fiscale;
• Recapiti: numero di telefono, indirizzo email;
• Documenti di identità in formato digitale (fronte e retro).

Dati tecnici di connessione:

• Indirizzo IP, user agent del browser, data e ora della registrazione (raccolti automaticamente per finalità di sicurezza informatica).

5. Modalità di Conservazione e Sicurezza

I dati e i documenti sono archiviati su server sicuri con accesso protetto da credenziali. Sono adottate le seguenti misure tecniche e organizzative:

• Crittografia delle connessioni tramite protocollo HTTPS/TLS;
• Archiviazione dei documenti al di fuori della cartella pubblica del web server, con accesso bloccato a livello di server web;
• Nomi di file randomizzati (non riconducibili all'interessato senza accesso al database);
• Accesso ai dati limitato esclusivamente al personale autorizzato dell'associazione, tramite autenticazione sicura;
• Protezione contro attacchi informatici (CSRF, XSS, SQL Injection, brute force);
• Log di tutte le operazioni effettuate sul sistema da parte degli amministratori.

6. Periodo di Conservazione

I dati personali e i documenti sono conservati per la durata della stagione sportiva in corso. Al termine di ogni stagione sportiva, e comunque entro il 30 settembre di ogni anno, il Titolare procede alla cancellazione definitiva e irreversibile di tutti i dati e documenti relativi alle iscrizioni dell'anno precedente ("reset annuale").

Prima della cancellazione, il personale autorizzato è tenuto a stampare e archiviare fisicamente la documentazione necessaria agli adempimenti federali e di legge, i quali possono richiedere una conservazione cartacea più lunga ai sensi della normativa sportiva vigente.

I log di sicurezza (accessi, operazioni amministrative) sono conservati per un massimo di 12 mesi dalla loro generazione.

7. Comunicazione dei Dati

I dati personali non saranno mai venduti o ceduti a terzi per finalità commerciali. Potranno essere comunicati esclusivamente a:

• Federazioni Sportive Nazionali Italiane (FIGC, CONI e organismi affiliati) per le procedure di tesseramento ufficiale;
• Enti sportivi competenti per le attività associative;
• Forze dell'ordine o autorità giudiziarie, esclusivamente in presenza di un obbligo di legge.

Responsabili del trattamento (Art. 28 GDPR):

Il Titolare si avvale del seguente fornitore esterno designato quale Responsabile del trattamento ai sensi dell'art. 28 GDPR:

• Hostinger International Ltd. — servizio di hosting web (server su cui risiede l'applicazione e i dati). Privacy Policy: hostinger.it/privacy-policy

I dati non saranno trasferiti in Paesi al di fuori dell'Unione Europea, salvo quanto eventualmente previsto dai fornitori di servizi tecnici terzi indicati nella Cookie Policy, i quali operano nel rispetto di adeguate garanzie (Clausole Contrattuali Standard approvate dalla Commissione Europea).

8. Diritti degli Interessati

Ai sensi degli articoli 15–22 del GDPR, Lei ha il diritto di:

• Accesso (art. 15): ottenere conferma e copia dei dati personali trattati che La riguardano;
• Rettifica (art. 16): correggere dati inesatti o incompleti;
• Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio") quando ne ricorrono i presupposti;
• Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento in determinati casi;
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Opposizione (art. 21): opporsi al trattamento effettuato sulla base del legittimo interesse;
• Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca può essere comunicata tramite i recapiti indicati al punto 1;
• Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11 — 00187 Roma, www.garanteprivacy.it.

Per esercitare i propri diritti, è possibile inviare una richiesta scritta a: info@unionpasiano.it
Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR).

9. Decisioni Automatizzate e Profilazione

Il Titolare non effettua alcuna profilazione degli interessati né adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sugli interessati (art. 22 GDPR).

10. Cookie

Per informazioni sull'utilizzo dei cookie, consultare la nostra Cookie Policy.