Privacy Volley Camp

Informativa Privacy (artt. 13 e 14 Reg. UE 2016/679)
Gentile Genitore, in qualità di Titolare del trattamento dei dati personali Le rendiamo la presente informativa ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), in relazione all’iscrizione e gestione del rapporto inerente il Volley Camp (“Rapporto”) interessante Suo/a figlio/a (“Iscritto”) e Lei quale genitore (“Genitore”; entrambi anche “Interessati” ciascuno per i dati che lo riguardano).

Titolare del trattamento
Titolare del trattamento è S.S.C.D. PALLAVOLO PADOVA S.R.L., C.F. 04397460280, 35135 Viale Nereo Rocco 60, in persona del Presidente C.d.A. pro tempore, dati di contatto: privacy@pallavolopadova.com

Responsabile della Protezione dei Dati (RPD/DPO)
Il Titolare ha nominato quale Responsabile della Protezione dei Dati (RPD/DPO) la Società tra Avvocati Cervato Law & Business s.r.l., dati di contatto: dpo.pallavolopadova@cervato.it

Categorie di dati trattati e fonti di origineI dati oggetto di trattamento da parte del Titolare sono:

• dati personali comuni dell’Iscritto quali, a mero titolo esemplificativo: dati anagrafici, dati di contatto tra cui indirizzo, numero di telefono ed e-mail, dati relativi al tesseramento ed alla pratica sportivi, altri dati sportivi e simili;
• dati personali comuni del Genitore quali, a mero titolo esemplificativo: dati di contatto tra cui numero di telefono ed e-mail;
• in via eccezionale e nei limiti in cui ciò è necessario per l’instaurazione e lo svolgimento del Rapporto, dati particolari ai sensi dell’art. 9 GDPR dell’Iscritto, tra cui in particolare: dati relativi alla salute connessi all’idoneità medico-sportiva ed alla pratica sportiva in generale, dati relativi ad eventuali allergie/intolleranze alimentari e simili laddove l’Iscritto intenda usufruire del pranzo o di altri pasti offerti dal Volley Camp, dati relativi alla salute richiesti da politiche di sicurezza igienica e sanitaria per motivi di sanità pubblica e simili.

I dati provengono dal conferimento volontario dell’Interessato.
I dati potrebbero inoltre essere stati raccolti o provenire da fonti pubbliche, tra cui pubblici registri e simili, o da enti o soggetti esterni, tra cui enti sportivi, medici sportivi, enti assicurativi, enti pubblici e simili.

Finalità del trattamento
Il trattamento dei dati degli Interessati è finalizzato:

1. all’instaurazione e gestione del Rapporto, ivi compresa la gestione dei servizi eventuali, quali il pranzo o gli altri pasti offerti dal Volley Camp, nonché per tutti gli altri fini istituzionali e statutari perseguiti dal Titolare, ivi compresa la comunicazione a destinatari, interni od esterni, per fini di gestione del Rapporto, quali enti sportivi, assicurazioni e simili;
2. all’adempimento di tutti gli obblighi di legge cui è sottoposto il Titolare nell’ambito della sua attività, ad esempio in ambito sportivo, legale, fiscale, della sicurezza, della idoneità medico-sportiva ed alla pratica sportiva in generale, dell’igiene nell’ambito di misure contenitive di natura pandemica e simili;
3. alla comunicazione e diffusione dei dati personali, ivi compresa l’immagine, per fini di promozione e divulgazione dello sport e di ogni altra attività del Titolare, sponsorship e simili, sia online che offline;
4. per finalità di stampa, anche mediante comunicati stampa o interviste o altri mezzi analoghi tra cui anche canali web o social o simili, in relazione a notizie sportive ed ogni altra connessa;
5. per finalità di comunicazioni sportive ed anche commerciali, limitatamente ai dati comuni tra cui i dati di contatto telefonici ed e-mail.

Il tutto, in ogni caso nei limiti strettamente necessari al perseguimento degli scopi e delle finalità di cui allo statuto societario e del rapporto sportivo ed ogni altro connesso secondo la presente informativa.
Il trattamento potrà avvenire mediante strumenti elettronici o anche in forma cartacea.

Base giuridica del trattamento
La base giuridica del trattamento dei dati personali è rappresentata da:

• • art. 6, par. 1, lett. a) GDPR = CONSENSO espresso dal Genitore, anche in nome e per conto dell’Iscritto, per le finalità di cui alla lettera a) relativamente ai trattamenti che coinvolgono categorie particolari di dati, nonché anche quale Genitore direttamente per le finalità di cui alle lettere c), d) ed e), in ogni caso salve altre basi giuridiche applicabili al caso;

• art. 6, par. 1, lett. c) GDPR = ADEMPIMENTO DI UN OBBLIGO LEGALE per le finalità di cui alla lettera b), relativamente al trattamento necessario per adempiere un obbligo legale negli ambiti ivi descritti;
• art. 6, par. 1, lett. f) GDPR = LEGITTIMO INTERESSE DEL TITOLARE per tutte le finalità di cui sopra, svolte nel perseguimento dei fini istituzionali del Titolare; a tale fine il legittimo interesse è costituito dal perseguimento dei legittimi fini di promozione e divulgazione dello sport e della pallavolo in particolare e simili, nonché dei fini stessi del Titolare di cui allo statuto societario, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’Interessato che richiedono la protezione dei dati personali.

Quanto alle categorie particolari di dati di cui all’art. 9 GDPR, l’ulteriore condizione di legittimità del trattamento è rappresentata da:

• art. 9 par. 2 lett. a) GDPR = CONSENSO, nei casi in cui esso si applichi come sopra indicato in relazione all’art. 6 par. 1 lett. a) GDPR;
• art. 9 par. 2 lett. b) GDPR = DIRITTO DEL LAVORO, SICUREZZA E PROTEZIONE SOCIALE, per tutti gli aspetti legati alla sicurezza e simili;
• art. 9 par. 2 lett. e) GDPR = DATI RESI MANIFESTAMENTE PUBBLICI, per i dati resi tali all’iscrizione o successivamente;
• art. 9 par. 2 lett. h) GDPR = MEDICINA PREVENTIVA ed altri ambiti medici correlati alla pratica sportiva, entro cui è qualificabile la MEDICINA SPORTIVA (idoneità alla pratica sportiva e simili, infortuni sportivi e simili), per i profili legati all’idoneità sportiva ed alla pratica sportiva in generale, in ogni caso esclusivamente da parte di medici sportivi o altri professionisti sanitari tenuti al segreto professionale o comunque da soggetti tenuti ad analogo segreto ai sensi dell’art. art. 9 par. 3 GDPR;
• art. 9 par. 2 lett. i) GDPR = SANITÀ PUBBLICA, nei limiti delle verifiche obbligatorie per assolvere ai protocolli antipandemici e di sanità pubblica in generale.

Obbligatorietà del conferimento e conseguenze del rifiuto a fornire i dati
Il conferimento dei dati personali è obbligatorio per quelli di volta in volta specificamente necessari all’instaurazione e svolgimento del Rapporto, nonché per le correlate prestazioni ed obblighi di contratto e di legge. L’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità totale o parziale per il Titolare di instaurare o gestire il Rapporto o di eseguire le prestazioni correlate. Ad esempio, la mancata comunicazione dei dati inerenti l’idoneità sportiva determina l’impossibilità di iscrizione al Volley Camp e la mancata comunicazione dei dati inerenti eventuali allergie/intolleranze determina l’impossibilità di fornire il servizio di pranzo o di altri pasti offerto presso il Volley Camp.
Il conferimento dei dati personali è facoltativo nei casi di cui alle lettere c), d) ed e).

Eventuali destinatari dei dati personali
I dati potranno essere comunicati, nello stretto ambito delle attività istituzionali e delle correlate necessità sportive, amministrative e contabili e comunque nello stretto ambito del Rapporto, ad Incaricati autorizzati al trattamento ed a Responsabili del trattamento, tra cui allenatori ed altri tecnici sportivi, collaboratori gestionali ed amministrativi, altri collaboratori, professionisti (tra cui medici sportivi e fisioterapisti) e consulenti per prestazioni correlate al Rapporto o comunque connesse alle predette finalità.
Il Titolare potrà comunicare i dati ad altri destinatari, anche esterni, che potrebbero operare anche come titolari autonomi di trattamento, tra cui enti sportivi, enti pubblici, assicurazioni.
I dati potranno essere anche diffusi, previo consenso o ricorrendo altra valida base giuridica, per le finalità indicate alle lettere c) e d).

Periodo di conservazione dei dati
I dati saranno conservati per tutta la durata del Rapporto e per tutto il periodo successivo correlato alla maturazione di termini di prescrizione o decadenza di diritti o per l’assolvimento degli obblighi di legge in materia sportiva, contabile, fiscale, previdenziale, assicurativa, della sicurezza ivi compresa la medicina sportiva, dell’igiene, legale e simili. I dati trattati sulla base del consenso saranno conservati fino a revoca. In ogni caso il trattamento non potrà avere durata maggiore, per ciascun dato trattato, al termine di prescrizione per l’esercizio dei diritti connessi a quel dato, ovvero al diverso termine indicato per legge.

Processi decisionali automatizzati, compresa la profilazione
Non verrà svolto alcun processo decisionale automatizzato, compresa la profilazione.

Trasferimenti verso Paesi terzi o verso organizzazioni internazionali
I dati potranno essere trasferiti verso Paesi terzi ovvero verso organizzazioni internazionali solo in presenza di decisioni di adeguatezza o di garanzie adeguate, tra cui la sottoscrizione di clausole contrattuali standard (SCCs) sulla base dei modelli rilasciati dalla Commissione Europea, oppure del consenso.

Diritti dell’Interessato (artt. 15 – 22 GDPR)
Ai sensi degli artt. da 15 a 22 del GDPR l’Interessato (Genitore, anche in nome e per conto dell’Iscritto) ha diritto di accesso, di rettifica, di cancellazione (oblio), di limitazione, di notifica in caso di rettifica, cancellazione o limitazione, di portabilità, di opposizione e di non essere oggetto di una decisione individuale automatizzata, compresa la profilazione.
Tali diritti possono essere esercitati nelle forme e nei termini di cui all’art. 12 GDPR, mediante comunicazione scritta inviata al Titolare via e-mail all’indirizzo di cui sopra oppure presso gli uffici del Titolare.
Il Titolare renderà risposta adeguata al più presto e comunque entro il termine di 1 mese dalla ricezione della richiesta, salvo i casi di proroga o diniego previsti dall’art. 12 GDPR.

Diritto di revoca del consenso
Per i trattamenti fondati sulla base del consenso, l’Interessato (Genitore, anche in nome e per conto dell’Iscritto) può in qualsiasi momento revocarlo tramite:

• comunicazione inviata via e-mail all’indirizzo del Titolare di cui sopra;
• comunicazione inviata o consegnata presso la sede del Titolare.

Reclami
L’Interessato (Genitore, anche in nome e per conto dell’Iscritto) ha diritto di proporre reclamo ai sensi degli artt. 77 e seguenti del GDPR ad un’autorità di controllo, che per l’Italia è il Garante per la protezione dei dati personali, secondo le forme, modalità e i termini previsti e disciplinati dalla legislazione nazionale vigente. Il reclamo fa salvo ogni altro ricorso amministrativo o giurisdizionale.