.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ex artt. 13 e 14 del Regolamento (UE) 2016/679 (in seguito “GDPR”)

Gentile Signore/a, la informiamo che ACSI – Associazione di Cultura, Sport e Tempo Libero Associazione di Promozione Sociale (di seguito “ACSI” o “Ente”), in qualità di Titolare del trattamento, tratterà, per le finalità e le modalità di seguito riportate, i dati personali e/o particolari acquisiti con il modulo di tesseramento presentata presso la associazione/società affiliata ovvero direttamente ad ACSI.

1 Natura e categoria dei dati

I dati personali potranno riguardare i seguenti interessati: atleti, tecnici sportivi, dirigenti degli enti affiliati, dirigenti centrali e periferici, giudici arbitri e, in generale, tutti gli altri soggetti per i quali è richiesto il tesseramento. In caso di minorenni, saranno oggetto di trattamento, in esito al conferimento da parte dei genitori/esercenti la responsabilità genitoriale (cfr. art. 8 del GDPR), i dati personali relativi al minore tesserato ed anche i dati del genitore (es. dati anagrafici, dati di contatto).

1.2. Con riferimento alla categoria di dati saranno oggetto di trattamento:

1.2.1. Dati personali comuni e identificativi [es. nome, cognome, nazionalità, luogo e data di nascita, codice fiscale, informazioni di contatto (indirizzo di domicilio e residenza, indirizzo e-mail e/o PEC, numero di telefono) e immagini fotografiche e/o video raffiguranti i Tesserati, singolarmente o in gruppo]

1.2.2. Dati particolari (es. stato generale di salute e relativa idoneità o meno allo svolgimento di determinate attività eventualmente ricavabile dalla certificazione medica prodotta, eventuali informazioni sull’orientamento religioso ricavabili da esigenze legate a festività religiose e/o preferenze alimentari; informazioni attestanti eventuali disabilità, eventuali dati su origine etnica)

2 –  Base giuridica e finalità del trattamento   

I dati di cui sopra servono ad ACSI per gestire ed eseguire le richieste di contatto informazioni e per dar seguito alla richiesta di tesseramento inoltrate dal Tesserato, nonché perseguire le finalità istituzionali, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività esercitata e, eventualmente, per attività promozionali. Nello specifico, di seguito si indicano le basi giuridiche che legittimano il trattamento dei suoi dati nonché le relative finalità

2.1. Il trattamento dei dati indicati nei punti 1.2.1. trova il suo fondamento giuridico nell’art. 6 par. 1 lett. b) del GDPR: “il trattamento è necessario di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso” e c) del GDPR: “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento” Richieste di contatto e/o di materiale informativo ai fini dell’iscrizione Il trattamento dei dati è finalizzato a dar corso (i) alle attività preliminari alla richiesta di tesseramento, (ii) alla fruizione dei servizi offerti da ACSI (iii) a gestire le richieste di informazioni, di contatto, di materiale informativo (iv) all’adempimento di ogni altro obbligo derivante dalla richiesta di tesseramento.

2.2. Il trattamento dei dati indicati nei punti 1.2.1. trova il suo fondamento giuridico nell’art. 6 Finalità di tesseramento e istituzionali: Il trattamento è finalizzato (i) all’attivazione e gestione, amministrativa e assicurativa (ivi  par. 1 lett. b) del GDPR: “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”, c) del GDPR: “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento”, f) del GDPR: “il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento” nonché, per quanto riguarda i dati di cui al punto 1.2.2., nell’art. 6 comma 1 lett. c) del GDPR: “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento” nonché nell’art. 9 par. 2 lett. g) del GDPR: “il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri[…]”. compresi i pagamenti della quota di tesseramento, la gestione degli eventuali sinistri e i relativi rapporti con le assicurazioni), dei tesserati anche attraverso la creazione della relativa utenza nei sistemi informatici di ACSI; (ii) a dare esecuzione al rapporto instaurato con il tesseramento ivi incluse le attività correlate o accessorie (attività di formazione e/o aggiornamento in aula o su piattaforma digitale) o la fornitura di servizi (es: didattica, corsi per tecnici, percorsi formativi per allenatori, etc.) e, in generale, per dare adempimento a tutte le obbligazioni nascenti dal rapporto di tesseramento a qualsiasi titolo come risultanti dallo Statuto, dai regolamenti e dalle Deliberazioni assunte dagli Organi di ACSI PER I SOLI TRATTAMENTI DEI DATI PERSONALI CONNESSI ATTIVITA’ SPORTIVA: (iii) alla gestione della sua posizione tecnico sportiva relativa alla partecipazione a competizioni e manifestazioni sportive e/o eventi sportivi territoriali, regionali, nazionali e internazionali; (iv) all’inserimento e/o alla diffusione, in appositi elenchi pubblicati sul sito internet istituzionale, dei risultati conseguiti nelle richiamate manifestazioni sportive, delle classifiche/ranking, o di qualsiasi altra classificazione individuale o di squadra; (v) alla raccolta di riprese video e immagini fotografiche collegate alle attività interne istituzionali (es. assemblee, cerimonie, bandi o iniziative, comunque denominate, connesse o collegate al perseguimento delle finalità istituzionali di ACSI); (vi) all’invio, mediante posta cartacea, e-mail o altri strumenti automatizzati di contatto, di comunicazioni istituzionali dedicate alle competizioni e/o ritiri e/o alle manifestazioni sportive organizzate da ACSI; Finalità di giustizia sportiva: Il trattamento è finalizzato alla gestione di eventuali procedure disciplinari e sanzionatorie nell’ambito della Giustizia Sportiva Sociale e/o presso gli organismi – anche internazionali – di Giustizia Sportiva, di qualsiasi ordine e grado nonché alla tutela dei diritti nelle competenti sedi disciplinari, arbitrali e giudiziarie. Finalità di medicina preventiva e dello sport: Il trattamento è finalizzato alla valutazione della idoneità fisica e/o personale del tesserato e alla tutela sanitaria dell’attività sportiva.

2.3. Il trattamento dei dati indicati nei punti 1.2.1. e, nello specifico le immagini e le riprese audio evideo, trova il suo fondamento giuridico nell’art. 6 par.1 lett. f) del GDPR: “il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento […]”. PER I SOLI TRATTAMENTI DEI DATIPERSONALI CONNESSI ATTIVITA’ SPORTIVA: Finalità di informazione sportiva e realizzazione di archivio storico Il trattamento è finalizzato alla raccolta di immagini inerenti competizioni e manifestazioni sportive, come previste nel calendario nazionale, che potranno essere soggetti a comunicazione e diffusione in qualsiasi forma, sul sito internet istituzionale, ovvero sui canali social dell’Ente, su carta stampata e/o su qualsiasi altro mezzo di diffusione.

2.4. Il trattamento dei dati di cui sopra e, nello specifico, quelli indicati nel punto 1.2.1., ivi comprese le immagini e le riprese audio-video, trova il suo fondamento giuridico nell’art. 6 par. 1 lett. a) del GDPR):“l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità” Finalità di marketing diretto: Il trattamento è finalizzato allo svolgimento di attività di marketing promo/istituzionali delle attività, dell’immagine di ACSI, e dei valori dello sport,culturali o di promozione sociale ovvero per l’invio di comunicazioni commerciali attraverso sistemi tradizionali (es. posta cartacea) e automatizzati (es. e-mail, SMS, notifiche), nonché per lo svolgimento di attività pubblicitarie e di sponsorizzazioni di eventi, tornei e manifestazioni sportive.

2.5. Il trattamento dei dati di cui sopra e, nello specifico, quelli indicati nel punto 1.2.1., ivi comprese le immagini e le riprese audio-video, trova il suo fondamento giuridico nell’art. 6 par. 1 lett. a) del GDPR): “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità” Finalità di marketing indiretto e comunicazione a partner e sponsor per attività promozionali: in alcuni casi, ad esempio per informare di promozioni, anche commerciali, sui servizi offerti o iniziative future, ACSI potrà avvalersi di strumenti di marketing indiretto, tramite soggetti terzi, e potrà comunicare/cedere i suoi dati di contatto a partner o sponsor sociali ai fini dell’invio, da parte di questi, di comunicazioni promozionali/commerciali di sponsorizzazione anche di eventi, tornei e manifestazioni sportive, culturali e di promozione sociale, attraverso sistemi tradizionali (es. posta cartacea) e automatizzati (ad es. e-mail, SMS, notifiche).

3. Modalità del trattamento

Il trattamento dei Suoi dati personali per le finalità sopra esposte è realizzato secondo logiche strettamente connesse alla finalità di trattamento e, comunque, in modo da garantirne la sicurezza e riservatezza nel pieno rispetto dei principi di cui all’art. 5 del GDPR, tra cui il principio di proporzionalità e di minimizzazione del trattamento – in base al quale devono essere trattati solo i dati strettamente necessari alle finalità perseguite e le varie modalità di trattamento devono essere pertinenti e non eccedenti rispetto alle indicate finalità – con modalità sia automatizzate attraverso piattaforme informatiche dedicate e tramite l’apposita App dedicata al tesseramento per chi si vuole facoltativamente avvalere di questo servizio, sia non automatizzate (ad. es. su supporto cartaceo). Nello specifico, il trattamento dei dati personali potrà consistere nelle operazioni indicate dall’art. 4 n. 2) del GDPR e, precisamente, nella raccolta, registrazione, organizzazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

4. Natura del conferimento dei dati e conseguenze sull’eventuale mancato conferimento

4.1. Con riguardo alle finalità di cui ai punti 2.1. e 2.2. che precedono, il conferimento dei dati (comuni e particolari) è strettamente necessario per il perfezionamento, la gestione del rapporto di tesseramento e l’esecuzione degli obblighi, anche di legge, che ne derivano. Un eventuale rifiuto comporta l’impossibilità di instaurare o continuare l’indicato rapporto.

4.2. Con riguardo alle finalità di cui al punto 2.3, il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento non le consentirà di partecipare alle competizioni e manifestazioni sportive, come previste nel calendario nazionale, trattandosi di eventi video-ripresi o soggetti a fotografie.

4.3. Il conferimento dei dati per le finalità di cui punto 2.4. che precede (marketing diretto) è facoltativo ed in qualunque momento potrà essere revocato, senza che ciò pregiudichi il regolare svolgimento delle prestazioni contrattualmente dedotte.

4.4. Il conferimento dei dati per le finalità di cui punto 2.5. che precede per le finalità di (marketing indiretto e comunicazione a partner e sponsor per attività promozionali) è facoltativo ed in qualunque momento potrà essere revocato, senza che ciò pregiudichi il regolare svolgimento delle prestazioni contrattualmente dedotte.

5. Ambito di comunicazione dei dati

ACSI comunica i suoi dati personali a soggetti che tratteranno i suoi dati come autonomi titolari del trattamento, ovvero, laddove richiesto dalla natura del rapporto con l’Ente e nel pieno rispetto della disciplina applicabile, come responsabili del trattamento espressamente nominati ai sensi dell’art. 28 del GDPR, ai quali sono fornite specifiche istruzioni circa il trattamento di dati personali. Nello specifico, i suoi dati possono essere comunicati:

5.1. a tutti quei soggetti cui detta comunicazione risulti necessaria per il raggiungimento delle finalità anzidette nonché sia dovuta in forza di specifici obblighi di legge (Per l’attività sportiva: Dipartimento per lo Sport, Sport e Salute S.p.A., CONI, CIP, FIE, IWAS, EFC, ai comitati organizzatori; Per il Terzo Settore: il Ministero del Lavoro e delle Politiche Sociali)

5.2. alla sua associazione/società di appartenenza, ai comitati territoriali, ai fornitori (es. società che manutengono il database dove sono conservati i suoi dati) che, trattando dati per conto di ACSI, sono nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR, il cui elenco è aggiornato a cura del Titolare del trattamento ed è disponibile presso il medesimo per la consultazione.

5.3. a persone autorizzate (art. 29 del GDPR e 2-quaterdecies del D.lgs.196/2003 e ss.mm.ii.) a compiere specifiche operazioni di trattamento, sotto l’autorità e l’organizzazione del Titolare, e debitamente istruite a tal fine (es. membri degli organi sociali; dipendenti e collaboratori a vario titolo di ACSI).

5.4. con specifico riguardo alle foto e alle riprese video raccolte nell’ambito delle manifestazioni sportive, culturali, di promozione sociale o eventi istituzionali, le stesse potranno essere oggetto di diffusione all’interno dei canali social e sul sito internet istituzionale.

6. Trasferimento dei dati all’estero

6.1. I dati personali sono conservati su server ubicati in Italia e UE. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili ed in particolare a quelle di cui al Titolo V del GDPR.

6.2. PER I SOLI TRATTAMENTI DEI DATI PERSONALI CONNESSI ATTIVITA’ SPORTIVA: per esigenze strettamente legate al perseguimento delle finalità istituzionali inerenti al tesseramento (ad esempio, partecipazione a competizioni sportive internazionali e procedure di ingressi nei relativi Paesi Extra UE ospitanti), determinati dati dei Tesserati potranno essere oggetto di trasferimento a Paesi e/o Organizzazioni Extra Ue. In questi casi, ACSI procederà a tale trasferimento soltanto a condizione che il Paese di destinazione rientri tra quelli che la Commissione Europea ha reputato offrire un livello di protezione adeguato ai sensi dell’art. 45 del GDPR o qualora ricorra una delle altre condizioni legittimanti tale trasferimento ai sensi degli articoli 46 e 47 del Regolamento UE 679/2016. Tale trasferimento, per le necessità sopra evidenziate, risulterà ad ogni modo legittimato ai sensi dell’art. 49 del GDPR in quanto necessario a dare esecuzione agli obblighi relativi all’instaurato rapporto di tesseramento, e/o per dare esecuzione ad impegni assunti da ACSI nell’interesse e a favore del Tesserato, anche di tipo contrattuale, o– infine – per perseguire i legittimi interessi statutari della FIS ai sensi dell’art. 6 lett. f) e 49 par. 1 comma 2 del GDPR.

7. Periodo di conservazione dei dati

I suoi dati personali saranno conservati per il tempo previsto dalla normativa applicabile, nel rispetto del principio di minimizzazione di cui all’art. 5.1. lett. c) del GDPR e, comunque, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità sopra indicate. Nello specifico:

7.1 I dati relativi al rapporto contrattuale o ai servizi richiesti sono conservati per tuttala durata del rapporto  di tesseramento ed anche successivamente, secondo quanto prescritto dalle leggi in materia, per il tempo strettamente necessario al perseguimento delle finalità sopraindicate e comunque non oltre 10 (dieci)  anni dalla cessazione del richiamato rapporto di tesseramento.

7.2. Le immagini, in particolare fotografie e riprese audiovisive, sono conservate per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità sopra indicate; la verifica sulla obsolescenza viene effettuata periodicamente.

7.3. I dati finalizzati al marketing diretto, indiretto, o alla comunicazione a terzi per finalità promozionali sono conservati per 12 mesi dall’ultimo contatto dell’Interessato con ACSI, a meno che nel frattempo non sia intervenuta la revoca del consenso originariamente prestato.

8 Titolare del trattamento

 ACSI – Associazione di Cultura, Sport e Tempo Libero Associazione di Promozione Sociale con sede legale in via di Montecatini n. 5 in Roma e sede operativa Via Ostiense 160/e Roma, 0668100037; mail info@acsi.it ; PEC presidenza@pec.acsi.it .

Il Titolare del trattamento

_______________________

9. Responsabile della protezione dei dati

ACSI ha nominato l’avvocato Marco Ferrante quale Responsabile per la protezione dei dati personali (Data Protection Officer o “DPO”) contattabile al seguente indirizzo di posta elettronica: dpo@acsi.it

10. Diritti degli interessati

In qualunque momento potrà conoscere i dati che La riguardano, sapere come sono stati acquisiti, verificare se sono esatti, completi, aggiornati e ben custoditi, chiederne la rettifica o la cancellazione ai sensi degli artt. 16 e 17 GDPR. Avrà inoltre diritto ricevere i dati personali da Lei forniti e trattati con il suo consenso, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di revocare in qualsiasi momento il consenso eventualmente prestato relativamente al trattamento dei dati. Ai sensi dell’art. 21 GDPR, avrà il diritto di opporsi in tutto od in parte, al trattamento dei dati per motivi connessi alla situazione particolare; qualora i dati siano trattati per finalità di marketing diretto avrà il diritto di opporsi in ogni momento al relativo trattamento per tale finalità. Tali diritti possono essere esercitati attraverso specifica istanza da indirizzare tramite raccomandata – o pec – al Titolare del trattamento. Ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personal