PRIVACY POLICY
Informazioni fornite ai sensi dell’Art.13 del Reg.UE 2016/679 (di seguito GDPR) e dell’Art.13 del D.Lgs.196/2003 “Codice in materia di protezione dei dati personali” (di seguito Codice)
Il Circolo ritiene la protezione delle persone fisiche, con riguardo al trattamento dei dati di carattere personale, un diritto fondamentale. Per il Circolo i dati personali rappresentano un bene da tutelare, adottando procedure e comportamenti atti a garantirne la salvaguardia. La trasparenza nei confronti degli interessati rappresenta pertanto un obiettivo primario, perseguito tramite strumenti di comunicazione efficaci e finalizzati a rendere disponibili agli interlocutori le informazioni di base sul trattamento dei loro dati.
Informazioni di carattere generale
Si informano gli interessati (tutti i soggetti con cui il Circolo si interfaccia, ai sensi dell’Art.4 del GDPR), dei seguenti profili generali, validi per tutti gli ambiti del trattamento:
- tutti i dati dei soggetti con cui ci interfacciamo sono trattati in modo lecito, corretto e trasparente, nel rispetto dei principi generali previsti dall’Art.5 del GDPR e dell’Art.11 del Codice;
- specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti ed accessi non autorizzati, ai sensi dell’Art.32 del GDPR e Art. 31 del Codice.
Diritti degli interessati
- gli interessati possono liberamente esercitare tutti i diritti previsti dagli art.15-21 del GDPR e dall’Art.7 del Codice (diritto di accesso, di rettifica, di cancellazione, di limitazione, di portabilità, di opposizione), nonché revocare un consenso precedentemente accordato; in caso di mancato riscontro alle loro richieste gli interessati possono proporre un reclamo all’Autorità di controllo per la protezione dei dati personali (GDPR – Art.13, comma2, lettera d).
Titolari del trattamento
Sono contitolari del trattamento dei dati raccolti dal Circolo la società Impianti Sportivi Immobiliare Spa (titolare del patrimonio immobiliare del Circolo) e l’associazione “Circolo del Castellazzo ASD” (gestore delle attività associative, sportive e ricreative).
Dati di contatto
Per l’esercizio dei loro diritti (o per qualsiasi altra richiesta o chiarimento in materia di privacy) gli interessati potranno rivolgersi in forma libera a:
CIRCOLO DEL CASTELLAZZO – Strada Bassa Antica, 12 – 43100 PARMA PR – Telefono 0521.641186 – Fax 0521.641398
Direzione: direttore@castellazzo.it
Segreteria sportiva: gestione@castellazzo.it
Data Protection Officer: dpo@gallidataservice.com
Di seguito si riportano alcune informazioni specifiche riferite ai diversi ambiti di trattamento dati effettuati dal Circolo. Apposite informative specifiche possono essere riportate, ad integrazione della presente, mediante gli strumenti di acquisizione elettronici o cartacei in uso (esempio: moduli cartacei da compilare, form on-line, ecc.)
DATI DI NAVIGAZIONE DEL SITO WEB
I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
COOKIES
Cosa sono i cookies:I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell’utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone). Tecnologie similari, come, ad esempio, web beacon, GIF trasparenti e tutte le forme di storage locale introdotte con HTML5, sono utilizzabili per raccogliere informazioni sul comportamento dell’utente e sull’utilizzo dei servizi. Nel seguito di questa informativa faremo riferimento ai cookie e a tutte le tecnologie similari utilizzando semplicemente il termine “cookie”.
Possibili tipologie di cookies di prima parte e modalità di gestione delle preferenze
Il sito potrebbe contenere link a siti terzi e cookies di terze parti; per maggiori informazioni vi invitiamo a visionare privacy policy degli eventuali siti linkati.
Gestione delle preferenze tramite i principali browser di navigazione L’utente può decidere se accettare o meno i cookie utilizzando le impostazioni del proprio browser (segnaliamo che, di default, quasi tutti i browser web sono impostati per accettare automaticamente i cookie). L’impostazione può essere modificata e definita in modo specifico per i diversi siti e applicazioni web. Inoltre i migliori browser consentono di definire impostazioni diverse per i cookie “proprietari” e per quelli di “terze parti”. Solitamente, la configurazione dei cookie è effettuata dal menu “Preferenze”, “Strumenti” o “Opzioni”.
Si riportano di seguito i link alle guide per le gestione dei cookie dei principali browser:
Internet Explorer:http://support.microsoft.com/kb/278835
Internet Explorer [versione mobile]: http://www.windowsphone.com/en-us/how-to/wp7/web/changing-privacy-and-other-browser-settings
Chrome:http://support.google.com/chrome/bin/answer.py?hl=en-GB&answer=95647
Safari:http://docs.info.apple.com/article.html?path=Safari/5.0/en/9277.html
Safari [versione mobile]: http://support.apple.com/kb/HT1677
Firefox:http://support.mozilla.org/en-US/kb/Enabling%20and%20disabling%20cookies
Android:http://support.google.com/mobile/bin/answer.py?hl=en&answer=169022
Opera:http://help.opera.com/opera/Windows/1781/it/controlPages.html#manageCookies
Ulteriori informazioni
- allaboutcookies.org (per maggiori informazioni sulle tecnologie cookies e sul loro funzionamento)
- youronlinechoices.com/it/a-proposito (consente agli utenti di opporsi all’installazione dei principali cookie di profilazione)
- garanteprivacy.it/cookie (raccolta dei principali interventi normativi in materia da parte dell’Autorità Garante Italiana)
TRATTAMENTO DATI DI SOCI E FAMILIARI
Per maggiori informazioni sul trattamento di soci e familiari per finalità connesse alla gestione del Circolo, il raggiungimento degli scopi statutari e l’erogazione dei servizi/attività è possibile consultare l’informativa specifica:
[ … ]
ISCRIZIONE ALLA NEWSLETTER E ALTRI SERVIZI INFORMATIVI
La newsletter ed il servizio fast message rappresentano servizi informativi periodici sulle attività del Circolo, argomenti correlati di interesse, notizie ed eventi, ecc. La newsletter è inviata a chi ha fornito un libero consenso, che può liberamente ed in qualsiasi momento essere revocato tramite dis-iscrizione. La newsletter è pubblicata sul sito del Circolo e distribuita via e-mail – in automatico e gratuitamente – a quanti fanno richiesta di riceverla. I dati forniti saranno utilizzati con strumenti informatici e telematici al solo fine di fornire il servizio richiesto e, per tale ragione, saranno conservati esclusivamente per il periodo in cui lo stesso sarà attivo.
ISCRIZIONE A CORSI
Al fine di gestire correttamente le attività e lezioni sportive è necessario raccogliere dati personali di allievi e genitori. I dati obbligatori sono specificamente contrassegnati, mentre i dati facoltativi sono richiesti al fine di migliorare il riscontro all’interessato e la personalizzazione del servizio. Possono essere richiesti e trattati, secondo specifiche misure di sicurezza atte a garantirne la tutela, dati appartenenti a categorie particolari di cui all’Art.9 e dati di minori di cui all’Art.8 del GDPR. I dati raccolti attraverso la procedura di iscrizione on-line sono archiviati su portale sicuro, identificato da sigla https:// I dati sono conservati per tempi compatibili con la finalità della raccolta e potranno essere trattati solo da soggetti regolarmente autorizzati ed istruiti.
AREA RISERVATA
Il sito del Circolo sarà dotato di un collegamento protetto, che darà accesso ad informazioni riservate esclusivamente ai Soci (notizie riguardanti la vita del Circolo, da trattarsi nel rispetto della privacy). L’accesso all’area è subordinato ad una procedura di registrazione, secondo la quale verranno richiesti dati identificativi al socio, al fine di accreditare esclusivamente i soggetti in possesso dei requisiti necessari (regolarità dei pagamenti e mancanza di provvedimenti di sospensione). Sono richiesti nome, cognome, data di nascita e numero di azione del Circolo per fini di controllo identificativo e utente e password per abilitare l’accesso. L’utente abilitato sarà personalmente responsabile della segretezza delle credenziali di accesso. I dati sono conservati per tempi compatibili con la finalità della raccolta (di norma per la durata dell’affiliazione o fino a eventuale richiesta di cancellazione dell’utente) e potranno essere trattati solo da soggetti regolarmente autorizzati ed istruiti. Le regole di utilizzo dell’area riservata e documenti inseriti sono esplicitate all’atto della registrazione.
GESTIONE AMMINISTRATIVA FORNITORI
Il Circolo può trattare dati personali identificativi di fornitori (ad esempio, nome, cognome, ragione sociale, dati anagrafici/fiscali, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) e di loro referenti operativi (nome cognome e dati di contatto) acquisiti ed utilizzati nell’ambito dell’acquisto dei servizi/prodotti forniti e relativi obblighi di legge. I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) oppure da eventuali soggetti preposti alla gestione amministrativa / contabile della società, nonché propedeutici ai rapporti con gli interessati (istituti di credito, assicurazioni, trasportatori, ecc.) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. I dati sono conservati per tempi compatibili e coerenti con la finalità della raccolta, per i connessi obblighi di legge
GESTIONE PERSONALE E ISTRUTTORI
Il Circolo può trattare dati del personale dipendente/collaboratori per la regolare gestione del rapporto professionale intrapreso. Preliminarmente all’avvio della collaborazione potranno essere acquisiti dati per valutare il profilo professionale del candidato ed il suo possibile inserimento nel team di dipendenti/collaboratori. Per i soggetti assunti vengono inoltre trattati tutti i dati necessari alla corretta gestione del rapporto lavorativo, fornendo una specifica informativa all’atto dell’assunzione. Previo consenso potranno essere trattati foto/video del personale sui canali informativi del Circolo. Le basi giuridiche del trattamento di tali dati sono la regolare esecuzione del contratto di lavoro/collaborazione, i connessi obblighi di legge ed il consenso dell’interessato. I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) oppure da eventuali soggetti preposti alla gestione amministrativa / contabile del personale, nonché propedeutici ai rapporti con gli interessati (consulenti del lavoro, enti, istituti di credito, assicurazioni, fondi, ecc.) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. I dati sono conservati per tempi compatibili con la finalità della raccolta, di norma collegati alla durata del rapporto in essere ed anche successivamente alla conclusione, per legittimi interessi quali esigenze di continuità operativa, obblighi di legge, ecc.
OSPITI E RETE WI-FI
Potranno essere acquisiti dati di ospiti, per la finalità di autorizzare gli ingressi ad invito di soggetti terzi non affiliati concessi ai soci. Saranno richiesti semplicemente dati anagrafici per l’identificazione e l’autorizzazione degli ospiti. I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (GDPR-Art.29) per tempi compatibili con la finalità della raccolta.
All’interno di alcune aree del Circolo è attivo un servizio wi-fi, per il quale è necessario un accreditamento tramite le credenziali social o tramite richiesta in segreteria. L’utilizzatore del servizio è personalmente ed esclusivamente responsabile dell’attività compiuta tramite il collegamento wi-fi. Si segnala che le infrastrutture di rete effettuano la registrazione dei log di connessione, secondo le modalità e le tempistiche previste dalla normativa in materia (al fine dell’eventuale esercizio di difesa in caso di utilizzo improprio). Qualora richiesti, i dati acquisiti saranno resi disponibili al Servizio di Polizia Postale e delle Comunicazioni, all’autorità Giudiziaria ed alla polizia Giudiziaria.
FOTO/VIDEO ED EVENTI
Si segnala che in occasione di eventi, attività, manifestazioni sportive potranno essere realizzati foto/video, per scopi informativi/documentativi. Secondo le vigenti normative la ripresa del soggetto singolo (ritratto) sarà oggetto di preventivo consenso dell’interessato, mentre sarà possibile l’utilizzo di foto di contesto in spazi aperti al pubblico. In ogni caso si garantisce l’utilizzo di immagini che non arrechino in alcun modo pregiudizio al decoro ed alla dignità dei soggetti ripresi. La pubblicazione di immagini riferite a minori potrà avvenire solo con il preventivo consenso di chi esercita la potestà genitoriale.
Aggiornamento della policy
Si segnala che la presente informativa può essere oggetto di revisione periodica, anche in relazione alla normativa ed alla giurisprudenza di riferimento. In caso di variazioni significative verrà data, per un tempo congruo, opportuna evidenza in home-page del sito. Si invita comunque l’interessato a consultare periodicamente la presente policy.
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI, AI SENSI DELLE VIGENTI NORMATIVE IN MATERIA DI PRIVACY
(Art.13 e 14 Reg.UE 2016/679 “General Data Protection Regulation” di seguito GDPR)
Con la presente informativa la società Impianti Sportivi Immobiliare Spa (titolare del patrimonio immobiliare del Circolo) e l’associazione “Circolo del Castellazzo ASD” (gestore delle attività associative, sportive e ricreative), in qualità di Contitolari del trattamento dei dati personali dei soci e loro nucleo familiare, forniscono le informazioni di cui agli art.12,13,14 della normativa in oggetto. Tali informazioni, secondo l’Art.12 del GDPR sono fornite in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro.
PRINCIPI GENERALI Per il Circolo i dati personali dei soci e loro famigliari (di seguito interessati, ex. Art.4, c.1 del GDPR) rappresentano un patrimonio di grande valore ed un bene da tutelare, adottando procedure e comportamenti atti a garantirne la salvaguardia. La trasparenza nei confronti degli interessati rappresenta pertanto un obiettivo primario, perseguito tramite strumenti di comunicazione efficaci e finalizzati a rendere disponibili agli interlocutori le informazioni di base sul trattamento dei loro dati:
- tutti i dati sono trattati in modo lecito, corretto e trasparente, nel rispetto dei principi generali previsti dall’Art.5 del GDPR;
- specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti ed accessi non autorizzati, ai sensi dell’Art.32 del GDPR.
FINALITA’ DEL TRATTAMENTO, TIPOLOGIA DI DATI E BASI GIURIDICHE In generale i dati sono richiesti e trattati per la corretta gestione delle pratiche associative e successivamente per l’erogazione delle attività e servizi previsti dal Circolo, nonché per il perseguimento degli obblighi Statutari e relativi obblighi di legge. Possono essere richiesti dati anagrafici e di contatto, documenti (anche foto) attestanti l’identità e lo stato di famiglia, documenti attestanti l’idoneità a svolgere attività sportiva e un buono stato di salute. I dati personali potranno inoltre essere trattati, previso espresso e specifico consenso, per:
- inviare comunicazioni periodiche tramite newsletter e/o fast message via email;
- utilizzare l’immagine foto/video per fini informativi/promozionali sul sito e canali web collegati;
- gestire l’accesso e la presenza presso la struttura tramite badge;
- richiedere l’iscrizione alle attività sportive, nonché altre attività o servizi (es: richiesta eventi/feste)
Tutti i dati sono trattati con il consenso del socio e del coniuge, i quali sono esclusivamente competenti e responsabili per tutti i dati forniti del nucleo familiare (è facoltà del Circolo richiedere, al fine di verifica periodica, un’autocertificazione attestante la composizione del nucleo familiare).
MODALITA’ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, garantendo comunque specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti, o non corretti ed accessi non autorizzati (GDPR, Art.32). dati sono raccolti, elaborati e conservati per il tempo strettamente necessario agli obblighi ed alle finalità per cui sono stati raccolti (o fino ad eventuali richieste di cancellazione presentate dall’interessato, o revoche di consensi precedentemente prestati).
SOGGETTI O CATEGORIE DI SOGGETTI AI QUALI I DATI POSSONO ESSERE COMUNICATI La informiamo che i dati personali oggetto di trattamento potranno essere conosciuti dagli organi sociali del Circolo ed eventuali consulenti esclusivamente per il corretto perseguimento delle finalità statutarie o obblighi di legge. In caso di attività sportive i dati potranno essere comunicati alle rispettive federazioni (es: CONI, FIT, FISE, FITAB). I dati non saranno oggetto di trasferimento all’estero.
DIRITTI DEGLI INTERESSATI E DATI DI CONTATTO Il GDPR Le conferisce la possibilità di esercitare specifici diritti:
- diritto di richiedere la presenza e l’accesso a dati personali che la riguardano (Art.15 “Diritto di accesso”)
- diritto di ottenere la rettifica/integrazione di dati inesatti o incompleti (Art.16 “Diritto di rettifica”)
- diritto di ottenere, se sussistono giustificati motivi, la cancellazione dei dati (Art.17 “Diritto alla cancellazione”)
- diritto di ottenere la limitazione del trattamento (Art.18 “Diritto alla limitazione”)
- diritto di ricevere in formato strutturato i dati che la riguardano (Art.20 “Diritto alla portabilità)
- diritto di opporsi al trattamento ed a processi decisionali automatizzati, compresa la profilazione (Art.21, 22)
- diritto di revocare un consenso precedentemente prestato;
- diritto di presentare, in caso di mancato riscontro, un reclamo all’Autorità Garante per la protezione dei dati.
Per l’esercizio di tali diritti (o per qualsiasi altra richiesta o chiarimento in materia di privacy) potrà rivolgersi in forma libera a:
CIRCOLO DEL CASTELLAZZO – Strada Bassa Antica, 12 – 43100 PARMA PR – Telefono 0521.641186 – Fax 0521.641398
Direzione: direttore@castellazzo.it
Segreteria sportiva: gestione@castellazzo.it
Data Protection Officer: dpo@gallidataservice.com